神州数码交换机实训手册.docx

1、神州数码交换机实训手册网络互联技术实验手册- 2011-2012学年第二学期 -一、交换机基本命令-03二、交换机的访问控制-05三、交换机系统文件的备份和还原-08四、交换机VLAN的划分-11五、跨交换机相同VLAN之间通信-14六、MAC 地址功能扩展-17七、交换机的DHCP功能-20八、生成树实验-22九、交换机链路聚合-25十、三层交换机的路由功能-28十一、私有VLAN-32十二、动态vlan-36一、交换机基本命令一、快捷键的使用Tab制表： 用于补齐命令上光标 ：显示上一个命令下光标 ：显示下一个命令Ctrl+P ：相当于上光标Ctrl+n ：相当于下光标Ctrl+z ：从其

2、他配制模式（除一般用户配制模式）直接退出到特权配制模式Ctrl+c ：打断交换机的ping 进程二、检查输入错误原因 Unrecognized command or illegal parameter! 命令不存在，或者参数的范围，类型，格式有错误。 Ambiguous command 根据已有的输入可以产生至少两种不同的解释 Invalid command or parameter 命令解析成功/但没有任何有效的参数纪录 Shell task error 多任务时，新的shell 任务启动失败 This command is not exist in current mode 命令可解析，但

3、当前模式下不能配制该命令 Please configurate precursor comand “*” at fist! 当前输入可以被正确解析，但其前导命令尚未配制。 Syntx error:missing “” beforce the end old command line ! 输入中使用了引号，但没有成对出现。三、常用命令 ? 描述命令可使用的参数或者提示信息 Help 提示帮助信息 Show version 显示交换机版本信息 Show running-config 显示当前运行状态下生效的交换机参数配置 Show startup-config 显示当前运行状态下写在闪存中的交换机

4、参数配置 Show interface Ethernet 0/0/01显示指定交换机端口信息Show flash 显示保存在FLASH中的文件及大小 Show arp 显示ARP映射表 Show history 显示用户最近输入的历史命令 Show rom 显示启动文件及大小四、将交换机恢复出厂设置 switch#set default /将设备恢复出厂设置 switch#write /保存设置switch#reload /重启交换机switch /一般用户模式switch# /特权配置模式switch(Config)# /全局配置模式五、交换机的访问权限设置1.设置enable 密码 swi

5、tch(Config)#enable password level admin /设置管理级别密码Current password: /输入当前密码，当前密码都是空直接回车即可New password:* /输入要设置的新密码Confirm new password:* /确认新密码，switch(Config)#exit /退出到一般用户模式switch#exitswitchswitchenable /在进入特权模式，就要求你输入密码Password:*switch(Config)#enable password level visitor /设置访问级别密码New password:* /

6、直接输入新密码Confirm new password:* /确认新密码switch(Config)#exit /退出到一般用户模式switch#exitswitchswitchenable level visitor /进入访问级别Password:* /要求输入密码2.清除enable 密码 /使用取消命令 no 清除管理级别密码switch(Config)#no enable password level admin Input password:* /清除访问级别密码，无须输入密码直接使用该命令即可。 switch(Config)#no enable password level vi

7、sitor 六、忘记交换机密码设置以上方法是知道密码的前提下的清楚方法，如果是忘记密码的情况下，可以重起交换机按住：ctrl+B 进入bootrom模式使用 nopassword命令。（此清除密码的方法只是让同学们了解无须操作）二、交换机的访问控制一 实验目的： 掌握交换机的带外访问和带内访问二 实验设备 DCRS-3926 或者dcrs-5526 交换机 Console 线 网线三 实验拓扑结构switch Console线 网线 PC设备交换机PCIP地址本地IP地址四 实验要求 使用计算机对交换机进行连接控制五 实验步骤 1switchenable switch# /进入特权模式swit

8、ch# configswitch(Config)# /进入全局模式/思考1：如何给交换机分配IP地址？/方法：进入相应的vlan接口进行IP 地址分配。switch(Config)#interface vlan 1switch(Config-If-Vlan1)# /进入VLAN接口配置模式配置交换机Ip地址3. 进行计算机与交换机的连通性测试/思考2： 若线路连接正常，命令配置正确，还是ping不通，则问题可能出在哪里？ /方法：关闭本地防火墙。步骤：本地连接 属性 高级选项卡 Window防火墙设置 关闭防火墙4. switch(Config)#telnet-server enable Te

9、lnetd already enabled. /开启telnet 服务5 switch(Config)#telnet-user jincong password 0 123456 /设置telnet 服务的用户名和密码/注：0代表明文加密，7代表密文加密。6进行telnet 连接7switch(Config)#ip http serverweb server is on /开机交换机web 服务switch(Config)#web-user chen password 0 123/设置web 服务的用户名和密码8测试web 访问进入WEB访问页面/思考3：switch(Config)#inte

10、rface vlan 1与switch(Config)#vlan 1有何区别？进入interface vlan 1： /进入VLAN 的接口进行配置，如配置IP地址。switch(Config)#interface vlan 1switch(Config-If-Vlan1)#? arp - arp exit - Exit Interface mode help - help interface - Select an interface to configure ip - Internet Protocol no - Negate a command or set its default sh

11、utdown - Shutdown the selected interface vlan - Vlan Commands进入vlan 1： /进入VLAN 内部进行配置switch(Config)#vlan 1switch(Config-Vlan1)#? exit - 退出Vlan模式 help - 帮助 interface - 选择一个配置接口 name - 设置Vlan名称 no - 取消某命令或配置交换机缺省值 private-vlan - 配置私有Vlan switchport - 交换端口信息 vlan - VLAN命令/思考4：交换机中若有其他vlan，能否直接进入其vlan接口

12、？ 答案：不行switch(Config)#interface vlan 1switch(Config-If-Vlan1)# /进入vlan 1 接口，其为默认接口switch(Config)#vlan 2switch(Config-Vlan2)#interface vlan 2L3 interface table is fullinterface error!/方法：先关闭原有的vlan接口，再进入相应的vlan接口进行IP 地址分配。switch(Config)#no interface vlan 1 /关闭vlan 1 接口switch(Config)#interface vlan 20

13、0:23:12: %LINK-5-CHANGED: Interface Vlan2, changed state to UPswitch(Config-If-Vlan2)#/思考5：如何重新启用interface vlan 1 接口？switch(Config)#no interface vlan 2 /关闭vlan 2 接口switch(Config)#interface vlan 1 00:25:59: %LINK-5-CHANGED: Interface Vlan1, changed state to UP%LINEPROTO-5-UPDOWN: Line protocol on Int

14、erface Vlan1, changed state to UP三、交换机系统文件的备份和还原一、 实验目的：交换机FTP服务器的配置二、 实验设备1、 DCRS-3926S三层交换机2台2、 PC机器1台三、 实验拓扑结构交换机交叉线 PC1 交换机设备交换机A交换机BPC1PC2IP地址四、 实验要求1、 在交换机上启动FTP服务。2、 实现交换机系统文件的上传与下载3、 系统文件包括：nos.img、startup-config、running-configswitch#show flashfile name file lengthnos.img 1720035 bytes ！交换机软

15、件系统startup-config 0 bytes ！启动配置文件running-config 783 bytes ！当前配置文件五、 试验步骤（一）将交换机A上的配置更新到交换机B上1 交换机A恢复出厂设置。 switch#set default switch#writeswitch#reload2 交换机A的配置 switchA(Config)#interface vlan 102:23:05: %LINK-5-CHANGED: Interface Vlan1, changed state to UP设置VLAN的IP地址switchA(Config)#ftp-server enable

16、/启动FTP服务ftp server has startedswitchA(Config)#ip ftp-server username jincong password 0 123456 /设置FTP服务的用户名和密码。/注意在交换机A 上，Write前show flash查看文件资料，Write后show flash查看文件资料，注意两者不同之处。switchA#show flashfile name file lengthnos.img 1833058 bytesstartup-config 0 bytesrunning-config 884 bytesswitchA#write /写入

17、配置文件信息switchA#show flashfile name file lengthnos.img 1833058 bytesstartup-config 884 bytesrunning-config 884 bytes3交换机B恢复出厂设置。 switch#set default switch#writeswitch#reload4交换机B的配置 switchB(Config)#interface vlan 102:23:05: %LINK-5-CHANGED: Interface Vlan1, changed state to UP设置VLAN的IP地址 switchB#copy

18、Confirm copy startup-config fileY/N:y /从交换机A还原到交换机B或者称为更新/注意FTP和生成树有冲突，同时，还原过去后要把交换机间互联的网线拔除，以避免冲突（因为两台交换机IP一样）。5重启交换机B，查看更新后的结果交换机B中显示结果：switchB#reload /重启交换机BswitchA#show running-config /交换机B的配置更换成交换机A 的配置current configuration:! hostname AAAA! ip ftp-server username jincong password 0 123456 ftp-s

19、erver enableinterface Vlan1 interface vlan 1（二）将交换机A上的配置备份到本地电脑C盘根目录下6备份交换机的系统文件到计算机上switchA(Config)#interface vlan 102:23:05: %LINK-5-CHANGED: Interface Vlan1, changed state to UP设置VLAN的IP地址switchA(Config)#ftp-server enable /启动FTP服务ftp server has startedswitchA(Config)#ip ftp-server username jincon

20、g password 0 123456 /设置FTP服务的用户名和密码。7在PC上运行cmd进入DOS窗口C:ftp打开FTP220 welcome your using ftp server. /输入用户名和密码331 User name okay,need passwordPassword:230 User logged in,proceedftp dir /查看交换机系统文件200 PORT Command successful150 ascii type in transfer filefile name file lengthnos.img 1688115 /nos.img 系统文件

21、nos.rom 568224 /nos.rom 系统启动文件startup-config 0 /startup-config 启动配置文件running-config /running-config 运行配置文件226 transfer complete.ftp: 收到 134 字节，用时 0.00Seconds 134000.00Kbytes/sec.ftp get nos.img c:nos.img /下载并保存交换机系统文件在C:200 PORT Command successful150 ASCII type in transfer file226 transfer complete.

22、ftp: 收到 1688131 字节，用时 2.20Seconds 766.29Kbytes/sec. 四、交换机VLAN的划分一、 实验目的：了解VLAN 工作原理(每个vlan就是一个广播域，划分vlan可以隔离广播风暴)；熟练掌握二层交换机VLAN的划分方法；了解如何验证VLAN 的划分；二、 实验设备：1DCS-3926S交换机1台2PC机1台3Console 线、直通双绞线三、 实验拓扑：Console 线 网线PC1四、 实验要求： VlanIP端口号Vlan 11-8Vlan 100无9-16Vlan 200无17-24 PC1位置动作结果1-7端口PC1 ping 交换机通8-

23、16端口PC1 ping 交换机不通17-24端口PC1 ping 交换机不通1-7端口交换机 ping PC1通8-16端口交换机 ping PC1不通17-24端口交换机 ping PC1不通五、 实验步骤：1.交换机恢复出厂设置。 switch#set default switch#writeswitch#reload2.对交换机设置IP地址即管理IP地址 switch#configswitch(Config)#interface vlan 1switch(Config-If-Vlan1)#exitswitch#write3. 在交换机中创建vlan 100和vlan 200 switc

24、h(Config)#vlan 100 switch(Config-Vlan100)#exit /分别建立了 100和200两个vlanswitch(Config)#vlan 200switch(Config-Vlan200)#exit4查看验证已经建立好的两个VLANswitch#show vlanVLAN Name Type Media Ports- - - - -1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0

25、/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24100 VLAN0100 Static ENET /已经创建了VLAN100，但是VL

26、AN中没有端口200 VLAN0200 Static ENET /已经创建了VLAN200，但是VLAN中没有端口5给VLAN 100和VLAN 200添加端口 switch(Config)#vlan 100 /进入VLAN 100的配置模式 switch(Config-Vlan100)#switchport interface ethernet 0/0/8-16Set the port Ethernet0/0/8 access vlan 100 successfully ./并把8-16的端口划分给VLAN 100Set the port Ethernet0/0/12 access vlan

27、 100 successfullySet the port Ethernet0/0/13 access vlan 100 successfullySet the port Ethernet0/0/14 access vlan 100 successfullySet the port Ethernet0/0/15 access vlan 100 successfullySet the port Ethernet0/0/16 access vlan 100 successfullyswitch(Config-Vlan100)#exitswitch(Config)#vlan 200 /进入VLAN

28、200的配置模式switch(Config-Vlan200)#switchport interface ethernet 0/0/17-24Set the port Ethernet0/0/17 access vlan 200 successfully ./ 并把17-24的端口划分给VLAN 200Set the port Ethernet0/0/22 access vlan 200 successfullySet the port Ethernet0/0/23 access vlan 200 successfullySet the port Ethernet0/0/24 access vlan 200 successfullyswitch(Config-Vlan200)#exit/思考1：switchport interface ethernet 0/0/1中，ethernet 0/0/1分别代表什么含义？/ ethernet 0/0/1 中：