实验三二层交换机配置实验
二层交换机配置 (20页)
配置过程
■ 对Cisco3560的配置
■ 配置Cisco 2960
附录
■ 创建一个用户VLAN
注意: 1、指定的vlan id假如不存在, 就会创建该vlan，并进入VLAN配置 模式。 2、也可不显示创建vlan，当把端口划入某个vlan时，如果指定的 vlan不存在，也会自动创建该vlan。
■ 配置单个端口 ■ 配置多个端口
感谢您的聆听！
Switch type: Cisco 2960
配置线: Switch(Console)/PC(RS232)
直连线:
Switch(fastEthernet 0/1) / PC (fastEthernet0)
PC
配置过程
■ 为了通过网络对交换机进行管理,需对交换机设置Telnet登 录。配置步骤如下:
PC2: IP:192、168.1.3 Submask:255.255.255.0 default gateway:192.168.1.1
PC3: Switch_2 IP:192、168.1.4
Submask:255.255.255.0 default gateway:192.168
PC4: IP:192、168.1.5 Submask:255.255.255.0 default gateway:192.168
二层交换机配置
Cisco交换机的工作模式
■ Cisco交换机管理界面分成若干种不同的工作模式。用 户当前所处的工作模式决定了用户能够使用的命令。
■ 不同工作模式之间的切换
模式
提示符
用户模式 switch>
特权模式 switch#
全局配置模式 switch(config)#
说明
计算机网络上机实验三
实验：二层以太网组网和交换机的配置实验一：二层以太网组网实验【实验目的】1. 了解局域网各组成部分。
2. 掌握网络设备类型选择、软硬件设置方法。
3. 掌握基本的网络故障的判断、解决方法。
【实验环境】Cisco 2950交换机、具备Windows 操作系统的PC 机、直通双绞线、交叉双绞线。
【实验重点及难点】9 重点：学习网络设备的连接与设置方法。
9 难点：网络故障的判断及解决方法【实验内容】网络连接示意图1、本实验选择Cisco 2950-24作为二层网络连接设备。
Cisco 2950是Cisco 最低端可网管交换机。
Catalyst 2950 系列包括Catalyst 2950T-24、2950-、2950-12 和2950C-24 交换机。
192.168.0.4 192.168.0.1 192.168.0.2 192.168.0.3 Cisco 2950 Cisco 2950Catalyst 2950-24 交换机有24 个10/100 端口；2950-12 有12 个10/100 端口；2950T-24 有24个10/100 端口和2 个固定10/100/1000 BaseT 上行链路端口；2950C-24 有24 个10/100 端口和2 个固定100 BaseFX 上行链路端口。
本次实验不考虑对交换机进行设计，只按照交换机的默认设置。
按照如上连接图进行网络连接。
具体连接过程如下：1）Cisco 2950交换机连接，将两台交换机接通电源，系统自检正常以后，任意选择两个交换机的端口，通过交叉线进行连接。
2）将如图PC机及笔记本加电，并通过直通线分别接入各交换机，观察各接入端口，待端口为绿色是为正常。
Cisco 2950交换机的端口在接入PC机时，其端口有30秒的测试过程，此过程中状态灯为黄色，若端口检测正常，则会转变为绿色。
在此步骤中思考以下问题：1）实验中Cisco 2950加电启动的过程？2）Cisco 2950交换机端口数是多少？3）Cisco 2950在接入设备时状态灯的变化过程。
交换机Vlan配置实验报告
项目二交换机Vlan 配置一、实验目的1、了解交换机划分的不同方法2、了解三层交换机的功能3、利用三层交换机实现不同VLAN 间通信二、实验内容1、交换机VLAN 的划分。
( 1) 当局域网规模太大以至于广播域太大，可使用VLAN 把一个大的广播域划分成若干个小的广播域。
(2)当局域网存在各种不同安全要求的群体，可使用VLAN 将其相互分离。
(3)VLAN 的划分方法有4 种。
基于端口的划分、基于MAC 地址的划分、基于协议的划分、基于IP 组播的划分。
2、跨交换机实现VLAN(1) 分别在两个组建立VLAN,设置连接端口的链路类型配置为trunk,利用各组的三层交换机实现不同组之间的数据交换。
3、配置交换机.( 1 ) 分别在两个组创建VLAN。
( 2) 配置二层交换机与三层交换机相连端口为trunk( 3) 允许VLAN数据通过(4)配置VLAN端口IP地址4、设置主机IP.三、实验原理1 、利用三层交换机的路由功能，通过识别数据包的IP 地址，查找路由表进行转发。
三层交换机利用直连路可以实现不同的VLAN 之间的访问。
三层交换机给接口配置IP地址采用SVI (交换虚拟接口)的方式实现VLAN间互连。
SVI是指为交换机中的VLAN创建虚拟接口，并且配置IP 地址。
四、实验设备1、计算机一台2、H3C 3100、H3C3600 交换机各一台五、实验过程及分析（含截图）1、首先两组各自建立VLAN。
[H3C]Switch VLAN2、设置以太网端口的链路类型为trunk型[H3C]Port lin k-type trunk3、将以太网端口e1/1/0/4设置为trunk端口[H3C]i ntefacee1/0/4[H3C-e1/0/4] port lin k-type trunk4、设置管理VLAN[H3C]management -/lan 25、二层交换机的配置[H3C]vla n 2 to 4为VLAN添加端口[H3C]vla n 2[H3C-vla n2]i nteface e1/0/1 to e1/0/3[H3C-vla n2]quit[H3C]vla n 3[H3C-vla n3]i nteface e1/0/4 to e1/0/6[H3C-vla n3]quit[H3C]vla n 4[H3C-vla n4]i nteface e1/0/7 to e1/0/10[H3C-vla n4]quit[H3C]i nteface e1/0/4 [H3C-ether1/0/4]port lin k-type trunk [H3C-ether1/0/4]quit6、跨交换机实现VLAN拓扑图E1/0/1 层交换机H3CE1/0/E1/0/4 E1/0/5 E1/0/1二层交换机H3CE1/0/2E1/0/2。
串联三层、二层交换机、路由器的配置
实验：串联三层、二层交换机、路由器的配置（二层交换机划分两个VLAN）一、实验介绍：1、实验名称：三层交换机，二层交换机，路由器连通配置2、实验目的：理解二层交换机、三层交换机、路由器串联后，怎样ping通3、实验设备：PC1、PC2、PC3、路由器一个、三层交换机一个、二层交换机一个二、实验拓扑：三、实验步骤1.PC1和路由器的配置：A．PCI配置IP ,：172.16.1.2 掩码：255.255.255.0 网关：172.16.1.1验证：c:\>ipconfigB．路由器F0/0 IP：172.16.1.1 掩码：255.255.255.0F0/1 IP：172.16.2.1 掩码：255.255.255.0>enable 进入特权模式# configure terminal 进入全局模式(config)# interface fastethernet 0/0 进入以太网fa 0/0配置模式(config-if)# ip address 172.16.1.1 255.255.255.0 配置以太网接口0 IP地址、掩码(config-if)# no shutdown 开启端口(config-if)# exit 退回全局模式(config)# interface fastethernet 0/1 进入以太网fa 0/1配置模式(config-if)# ip address 172.16.2.1 255.255.255.0 配置以太网接口1 IP地址、掩码(config-if)# no shutdown 开启端口验证方法：# show running-config 或#show interface serial 2(config-if)# exit 退回全局模式(config)# ip toute 172.16.3.0 255.255.255.0 172.16.2.2 配置3 号网段静态路由(config)# ip toute 172.16.4.0 255.255.255.0 172.16.2.2 配置4 号网段静态路由验证方法：特权模式下打show ip route# write 保存配置2.三层交换机的配置：A．F0/1端口配置IP：172.16.2.2 掩码：255.255.255.0创建VLAN 11 VLAN 22 配置IP：VLAN 11 :172.16.3.1 vlan 22 ：172.16.4.1>enable 进入特权模式# configure terminal 进入全局模式(config)# interface fastethernet 0/1 进入以太网fa 0/1配置模式(config-if)# no switchport 端口开启三层交换(config-if)# ip address 172.16.2.2 255.255.255.0 为端口配置IP(config-if)# no shutdown 开启端口（config-if）# exit 退回全局模式（config）# vlan 22 创建vlan 22(config)# vlan 33 创建vlan 33验证：特权模式下打show vlan（config-if）# exit 退回全局模式(config)# interface vlan 22 进入vlan 22 配置模式（config-if）# ip address 172.16.3.1 255.255.255.0 配置vlan 22的IP（config-if）# no shutdown 激活(config)# interface vlan 33 进入vlan 33 配置模式（config-if）# ip address 172.16.4.1 255.255.255.0 配置vlan 33的IP（config-if）# no shutdown 激活（config-if）# exit 退回全局配置模式(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 添加1 号网段静态路由(config)# interface fastethernet 0/4 进入以太网fa 0/4配置模式（config-if）# switchport mode trunk 设置为干道# write 保存配置验证：# show running-config 或#show interface serial 2路由验证：show ip route3.二层交换机，PC2,PC3的配置：A．二层交换机划分两个vlanB．P C2 IP：172.16.3.2 掩码：255.255.255.0PC2 IP：172.16.4.2 掩码：255.255.255.0二层交换机配置>enable 进入特权模式# configure terminal 进入全局模式(config)# vlan 22 创建vlan 22(config)# vlan 33 创建vlan 33(config)# interface fastethernet 0/2 进入2端口配置模式（config-if）# switchport access vlan 22 将2 端口加入vlan 22（config-if）# exit 退回全局配置模式(config)# interface fastethernet 0/3 进入3端口配置模式（config-if）# switchport access vlan 33 将3 端口加入vlan 33config-if）# exit 退回全局模式(config)# interface fastethernet 0/4 进入4端口配置模式（config-if）# switchport mode trunk 设置为干道# write 保存配置验证：show vlanPC配置A．PC2 IP：172.16.3.2 掩码：255.255.255.0 网关：172.16.3.1 B．PC2 IP：172.16.4.2 掩码：255.255.255.0 网关：172.16.4.14.测试：PCI ping 172.16.1.1 172.16.2.1 172.16.2.2172.16.3.1172.16.4.1172.16.3.2 172.16.4.2PC2 Ping 172.16.3.1 172.16.4.1 172.16.4.2172.16.2.2172.16.2.1172.16.1.1 172.16.1.2PC3 ping 172.16.4.1 172.16.3.1 172.16.3.2172.16.2.2 172.16.2.1172.16.1.1 172.16.1.2。
实验三 交换机端口的基本配置
实验三交换机端口的基本配置【实验名称】交换机端口的基本配置【实验目的】掌握交换机端口的常用配置参数【背景描述】你是某公司网管，现公司有部分主机网卡属于10Mbit/s网卡，传输模式为半双工，为了能够实现主机之间的正常访问，现把和主机相连的交换机端口速率设为100Mbit/s，传输模式设为半双工，并开启端口进行数据的转发。
【技术原理】锐捷全系列交换机Fastethernet接口默认情况下10Mbit/s或100Mbit/s自适应端口，双工模式也为自适应。
默认情况下，所有交换机端口均开启。
锐捷全系列交换机Fastethernet接口支持端口速率、双工模式的配置。
【实现功能】配置交换机端口的速率，双工模式，并进行有效查看。
【实验设备】S2126（1台0）、主机（1台）、直连线（1条）【实验拓扑】【实验步骤】步骤1.交换机端口参数的配置。
switch> enable 14psd:starswitch# configure terminalswitch(config)#interface fastethernet 0/3 !进行F0/3的端口模式switch(config-if)# speed 10 !配置端口速率为10Mswitch(config-if)#duplex half !配置端口的双工模式为半双工switch(config-if)#no shutdown !开启该端口，使端口转发数据配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto（自适应），默认是auto。
配置双工模式有full(全双工)、half(半双工)、auto(自适应)，默认是auto。
步骤2.查看交换机端口的配置信息Switch# show interface fastethernet 0/3Interface：FastEthernet100BaseTX0/3Description：AdminiStatus：up ！查看端口的状态OperStatus：upHardware：10/100BaseTXMtu：1500LastChange：0d:0h:0m:0sAdminDuplex：Half!查看配置的双工模式operDuplex:AdminSpeed：10!查看配置的速率operSpeed: UnknowFlowControlAdminStatus：offFlowControlOperStatus：offPriority：0Broadcast blocked：DISABLEUnknow multicast blocked：DISABLEUnkowm unticast blocked：DISABLE【注意事项】交换机端口在默认情况下是开启的，AdminStatus是UP状态，如果这端口没有实际连接其他设备，OperStatus是down状态。
计算机网络实验
（3）配置PC0和PC1的IP地址和默认网关
PC0:192.168.1.2 255.255.255.0 192.168.1.1
PC1:192.168.2.2 255.255.255.0 192.168.2.1
（4）配置交换机VLAN
（5）测试两台主机间的连通性
PC0与PC1连通性（不通）
网络设备
接口
IP地址
子网掩码
默认网关
PC0
FastEthernet
192.168.1.2
255.255.255.0
192.168.1.1
PC1
FastEthernet
192.168.2.2
255.255.255.0
192.168.2.1
PC2
FastEthernet
192.168.3.2
255.255.255.0
实验一以太网组网实验
3、模拟组网实验
构建如图
设置PC机的IP
PC1:192.168.1.10
PC2:192.168.1.20
PC3:192.168.1.30
PC1如图：
测试PC之间的连通性：
实验二交换机配置实验
1、交换机的基本配置
（1）通过交换机的Console端口管理交换机
拓扑图如下：
PC机的“Terminal”如下图：
添加静态路由：
路由表：
（7）测试PC0与PC2的连通性
PC0与PC2的连通性（通）
（8）在router1和router2中各添加一条静态路由，实现PC1与PC2的连通。
PC1与PC2的连通性（通）
（9）Router1和router2的路由表：
（10）测试PC1与PC0的连通性
实验三二层交换机配置实验
实验三⼆层交换机配置实验实验三⼆层交换机配置实验【实验⽬的】通过本实验初步掌握以太⽹交换机端⼝Hybrid模式的应⽤、基本配置⽅法和操作技能，掌握两层交换机实现访问控制的基本⽅法，掌握两层交换机端⼝Hybrid模式在安全、管理等的应⽤，掌握⼩型局域⽹实现安全隔离和控制的基本⽅法。
实验前学⽣应具备以下知识：了解以太⽹交换机的基本⼯作原理。
了解以太⽹交换机的基本配置和管理⽅法。
了解以太⽹交换机端⼝的⼯作模式及相关应⽤。
【实验类型】综合型实验【实验环境】每排⼀个8⼝交换机。
级联线三条。
【实验内容】以下实验内容可根据实验室的具体情况和课时安排的变化进⾏适当的调整，实验内容中的思考题以书⾯形式解答并附在实验报告的后⾯。
本次实验的主要项⽬包括以下⼏个⽅⾯：根据案例描述的基本需求配置交换机的端⼝模式。
根据案例描述的扩展需求实现两个交换机级联下的hybrid端⼝模式的应⽤配置（选做）。
⼀、实验案例需求场景描述：某企业⽹模拟实验环境拓扑结构如图1，每个交换机8台计算机，分为两个⼩组，每组4台计算机，1台为管理机，3台为客户机，选择其中⼀台作为服务器；两个交换机组成整个⽹络。
图1 实验环境1．基本需求：1）交换机1PC1与PC2之间不可互访；PC3与PC4之间不可互访；PC1与PC3之间可以互访；PC2与PC4之间可以互访；Srv1与PC1~PC4之间可以互访；2）交换机2PC5与PC6之间不可互访；PC7与PC8之间不可互访；PC5与PC7之间可以互访；PC6与PC8之间可以互访；Srv2与PC5~PC8之间可以互访；2．扩展需求（选做）交换机1和交换机2之间通过级联⼝互连，VLAN ID相同的VLAN实现互连，并在前述基础上满⾜：Srv1与Srv2之间不可互访；PC1、PC3与Srv2可以互访；PC2、PC4与Srv2不可互访；PC5、PC7与Srv1可以互访；PC6、PC8与Srv1不可互访；【思考题】1）交换机的端⼝有哪⼏种⼯作模式？分别有哪些应⽤？2）什么情况下需要在企业⽹中应⽤Hybrid模式？⼆、配置⽅法创建图中所⽰的VLAN，将各个PC所连端⼝加⼊对应VLAN。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验三二层交换机配置实验
【实验目的】
通过本实验初步掌握以太网交换机端口Hybrid模式的应用、基本配置方法和操作技能，掌握两层交换机实现访问控制的基本方法，掌握两层交换机端口Hybrid模式在安全、管理等的应用，掌握小型局域网实现安全隔离和控制的基本方法。
实验前学生应具备以下知识：
✓了解以太网交换机的基本工作原理。
✓了解以太网交换机的基本配置和管理方法。
✓了解以太网交换机端口的工作模式及相关应用。
【实验类型】综合型实验
【实验环境】
✓每排一个8口交换机。
级联线三条。
【实验内容】
以下实验内容可根据实验室的具体情况和课时安排的变化进行适当的调整，实验内容中的思考题以书面形式解答并附在实验报告的后面。
本次实验的主要项目包括以下几个方面：
☑根据案例描述的基本需求配置交换机的端口模式。
☑根据案例描述的扩展需求实现两个交换机级联下的hybrid端口模式的应用配置（选做）。
一、实验案例需求
场景描述：某企业网模拟实验环境拓扑结构如图1，每个交换机8台计算机，分为两个小组，每组4台计算机，1台为管理机，3台为客户机，选择其中一台作为服务器；两个交换机组成整个网络。
图1 实验环境
1．基本需求：
1）交换机1
PC1与PC2之间不可互访；PC3与PC4之间不可互访；
PC1与PC3之间可以互访；PC2与PC4之间可以互访；
Srv1与PC1~PC4之间可以互访；
2）交换机2
PC5与PC6之间不可互访；PC7与PC8之间不可互访；
PC5与PC7之间可以互访；PC6与PC8之间可以互访；
Srv2与PC5~PC8之间可以互访；
2．扩展需求（选做）
交换机1和交换机2之间通过级联口互连，VLAN ID相同的VLAN实现互连，并在前述基础上满足：
Srv1与Srv2之间不可互访；
PC1、PC3与Srv2可以互访；PC2、PC4与Srv2不可互访；
PC5、PC7与Srv1可以互访；PC6、PC8与Srv1不可互访；
【思考题】
1）交换机的端口有哪几种工作模式？分别有哪些应用？
2）什么情况下需要在企业网中应用Hybrid模式？
二、配置方法
创建图中所示的VLAN，将各个PC所连端口加入对应VLAN。
然后，配置图中各个端口的工作模式及互连关系。
IP网络地址选为192.168.1.0/24，分配方法和PC角色由实验组学生自行设计、分配。
参考以下配置示例完成实验，并记录实验过程，写入实验报告。
示例1：
配置端口E1/0/1为Hybrid端口，能够接收VLAN30发过来的报文
[SwitchA]interface Ethernet 1/0/1
[SwitchA-Ethernet1/0/1]port link-type hybrid
[SwitchA-Ethernet1/0/1]port hybrid vlan 30 untagged
示例2：
配置级联端口G1/1/1为Hybrid端口，能够接收并透传VLAN10和20发过来的报文[SwitchA]interface GigabitEthernet 1/1/1
[SwitchA-GigabitEthernet 1/1/1]port link-type hybrid
[SwitchA-GigabitEthernet 1/1/1]port hybrid vlan 10 20 tagged
三、附录：
交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。
1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求，如在无法实现访问控制规则的二层交换机上，利用Hybrid端口来实现二层访问控制。
注意：Trunk端口和Hybrid端口之间一般不能直接切换，只能先设为Access端口，再设置为其他类型端口。
例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access 端口，再设置为Hybrid端口。