实验3交换机的配置.docx
《实验3交换机的配置.docx》由会员分享，可在线阅读，更多相关《实验3交换机的配置.docx（17页珍藏版）》请在冰点文库上搜索。
实验3交换机的配置
实验3交换机S3100/S3610的简介和配置
3.1实验目的
1．掌握交换机的基本配置命令；
2．掌握交换机端口类型及端口相关操作；
3．通过本实验，能够学会通过串口操作交换机，并对交换机的端口进行基本配置；能够查看所配置的内容；学会如何重新设置密码，包括登陆密码以及Telnet的用户名和密码；如何在交换机上查看日志内容；掌握交换机端口类型及端口相关操作；能够对S3100/S3610交换机进行基本配置；
4．了解交换机VLAN工作原理；
5．掌握利用交换机来划分VLAN的方法。
3.2实验内容
1．按照指定的实验拓扑结构图，正确连接网络设备；
2．配置PC机的IP地址和子网掩码，并测试器连同性；
3．为交换机配置管理IP地址；
4．在交换机中设置Telnet功能；
5．设置交换机端口双工状态、传输速率等参数；
6．练习察看交换机相关信息；
7．在交换机上按照端口划分VLAN；
8．在交换机之间配置Trunk链路。
3.3背景知识
1．交换机的工作原理
交换机和集线器在外形上非常相似，而且都遵循IEEE802.3及其扩展标准，介质存取方式也均为CSMA/CA，但是在工作原理上他们还是有着根本的区别。
简单地说，有交换机构建的网络称之为交换式网络，每个端口都能独享带宽，所有端口都能够同时进行通信，并且能够在全双工模式下提供双倍的传输速率。
而集线器构建的网络称之为共享式网络，在同一时刻只能有两个端口（接收数据的端口和发送数据的端口）进行通信，所有的端口分享固有的带宽。
理解交换机的工作原理其实最根本的是要理解共享和交换着两个概念。
集线器是采用共享方式进行数据传输的，而交换机则是采用交换方式进行数据传输的。
可以把共享和交换理解成公路，共享方式就是来回车辆公用一个车道的单车道公路，而交换方式则是来回车辆各用一个车道的双车道公路。
当交换机从一个节点收到一个以太网帧后，将立即在其内存中的地址表（端口号—MAC地址）进行查找，以确认该目的MAC的网卡连接在那一个节点上，然后将该帧转发至该节点。
如果在地址表中没有该MAC地址，也就是说，该目的MAC地址是首次出现，那么交换机就将数据包广播到所有节点。
拥有该MAC地址的网卡在接收到该广播帧后，将立即作出应答，从而使交换机将其节点的“MAC地址”添加到MAC地址表中。
2．命令行接口及配置命令
S3100/S3610以太网交换机向用户提供一系列配置命令以及命令行接口，以方便用户配置和管理以太网交换机，命令行接口有如下特性：
●通过Console口进行本地配置。
●通过以太网端口利用Telnet进行本地或远程登录配置
●配置命令分级保护，确保未授权用户无法侵入以太网交换机。
●用户可以随时键入
>以获得在线帮助。
●提供网络测试命令，如Tracert、Ping等，迅速诊断网络是否正常。
●用Telnet命令直接登录并管理其他以太网交换机。
●提供FTP服务，方便用户上传、下载文件。
以太网交换机的命令行采用分级保护方式，防止未授权的用户的非法侵入。
其登录的用户也划分为4个级别，由低到高分别为：
用户视图、系统视图、VLAN视图、以太网端口视图等。
表3-1命令视图功能特性列表
视图
功能
提示符
进入命令
退出命令
用户视图
查看交换机的简单运行状态和统计信息
〈S3100〉
与交换机建立连接，即进入
quit断开交换机连接
系统视图
配置系统参数
[S3100]
在用户视图下键入：
system-view
quit或return返回用户视图
以太网端口视图
配置以太网端口参数
[S3100-Ethernet0/1]
在系统视图下键入：
interfaceethernet0/1
quit返回用户视图
VLAN视图
配置VLAN参数
[S3100-VLAN1]
在系统视图下键入：
VLAN1
quit返回用户视图
命令行接口提供两种在线帮助：
完全帮助和部分帮助，通过这两种在线帮助能够获取到帮助信息。
在任意视图下，键入〈？
〉获取该视图下的所有的命令及其简单描述。
3.4实验环境与设备
1．交换机基本配置实验拓扑如图3-1所示。
每组实验设备为：
S3100或S3610交换机一台，PC（Windows操作系统）一台，网线一根，Console口配置电缆线一根。
PC1的IP地址设置为：
IP=129.9.0.4/24。
图3-1交换机基本配置实验拓扑图
2．交换机VLAN的配置实验拓扑如图3-2所示。
图3-2交换机VLAN的配置实验拓扑图
3.5实验步骤
1、串口操作配置
S3100/S3610的调试配置一般是通过Console口连接的方式进行，Console口连接配置采用VT100终端方式，下面以Windows操作系统提供的超级终端工具配置为例进行说明。
（1）将PC机与S3100进行正确连线之后，点击系统的[开始→程序→附件→通讯→超级终端]，进行超级终端连接，如图3-3所示。
图3-3超级终端连接
（2）在出现图3-4所示时，按要求输入有关的位置信息：
国家/地区代码、地区电话号码编号和用来拨外线的电话号码。
图3-4位置信息
（3）弹出[连接说明]对话框时，为新建的连接输入名称并为该连接选择图标。
如图3-5所示。
图3-5新建连接
（4）根据配置线所连接的串行口，选择连接串行口为COM1（依实际情况选择PC机所使用的串口）。
如图3-6所示。
图3-6连接配置资料
（5）设置所选串行口的端口属性
端口属性的设置主要包括以下内容：
波特率“9600”，数据位“8”，奇偶校验“无”，停止位“1”，数据流控制“无”，如图3-7所示。
图3-7端口属性配置设置
检查前面设定的各项参数正确无误后，S3100/S3610就可以加电启动，进行系统的初始化，进入配置模式进行操作。
可以看到如下界面：
*********************************************************
*Allrightsreserved（1997-2004）*
*Withouttheowner'spriorwrittenconsent,*
*nodecompilingorreverse-engineeringshallbeallowed.*
*********************************************************
UserinterfaceAux0/0isavailable.
PleasePressENTER.
直接按回车就可以进入设备
2、查看配置及日志操作
在所有模式下均可以查看交换机的配置。
执行displaycurrent-configuration命令将会看到系统的全部配置（删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。
下面是缺省的配置下命令执行后的部分情况：
displaycurrent-configuration
#
sysnameH3C
#
radiusschemesystem
#
domainsystem
#
vlan1
#
interfaceAux1/0/0
#
interfaceEthernet1/0/1
#
interfaceEthernet1/0/2
#
interfaceEthernet1/0/3
#
interfaceEthernet1/0/4
#
interfaceEthernet1/0/5
#
interfaceEthernet1/0/6
#
interfaceEthernet1/0/7
#
interfaceEthernet1/0/8
#
interfaceEthernet1/0/9
#
interfaceEthernet1/0/10
#
interfaceEthernet1/0/11
#
interfaceEthernet1/0/12
#
interfaceEthernet1/0/13
#
interfaceEthernet1/0/14
#
interfaceEthernet1/0/15
#
interfaceEthernet1/0/16
#
interfaceEthernet1/0/17
#
interfaceEthernet1/0/18
#
interfaceEthernet1/0/19
#
interfaceEthernet1/0/20
#
interfaceEthernet1/0/21
#
interfaceEthernet1/0/22
#
interfaceEthernet1/0/23
#
interfaceEthernet1/0/24
#
interfaceNULL0
#
user-interfaceaux0
user-interfacevty04
#
return
在普通配置模式下，使用save命令来保存配置信息。
要查看终端的监控和交换机日志信息，可执行如下操作：
displaylogbuffer//在普通模式下查询日志信息
system-view//进入全局模式下
[H3C]sysnameS3100//设置本机的名称为S3100
3、设置密码操作
由于从串口登陆设备以后以对设备进行全部功能的操作，所以进入从串口进入设备的密码非常重要，设备在实际应用中都要求设置进入设备的密码，具体示例如下：
system-view//进入全局配置模式
[S3100]user-interfaceaux0//进入串口配置模式，缺省没有密码
[S3100-ui-aux0]authentication-modepassword//启用串口密码设置
[S3100-ui-aux0]setauthenticationpasswordsimplehuawei密码设置为huawei
通过TELNET登陆还需设置TELNET登陆密码：
system-view//进入全局配置模式
[S3100]user-interfacevty0//进入TELNET端口0
[S3100-ui-vty0]authentication-modepassword//启用TELNET口密码设置
[S3100-ui-vty0]setauthenticationpasswordsimplehuawei密码设置为huawei
特别是TELNET，如果别人知道密码很容易进入设备，这是就必须把这个用户名级别做的很低，在进入全局模式处在设置一个最高级的密码。
[S3100]superpasswordlevel3simplehuawei
[S3100]vlan100设置VLAN100
[S3100-vlan100]portEthernet1/0/1把VLAN10包含0/1口.
[S3100-vlan100]quit
[S3100]management-vlan100创建一个管理VLAN100（与前面设置的VLAN要相同
[S3100]interfacevlan-interface100进入VLAN100配置模式
[S3100-vlan-interface100]ipaddress129.9.0.100255.255.255.0在VLAN100中设置IP地址129.9.0.100.
[S3100-vlan-interface100]quit
[S3100]
为了便于对设备的维护安全，有时需要修改登录密码。
4、端口基本配置和端口信息查看
下面在S3100上，对端口基本参数进行配置，如自动协商、双工模式、速率、流量控制等，端口参数的配置在进入到端口配置模式下进行。
[S3100]interfaceEthernet1/0/3//进入端口3配置模式
[S3100-Ethernet0/3]shutdown//关闭端口3
[S3100-Ethernet0/3]undoshutdown//使能端口3
[S3100-Ethernet0/3]duplexfull//设置端口3的工作方式为全双工
[S3100-Ethernet0/3]duplexhalf//设置端口3的工作方式为半双工
[S3100-Ethernet0/3]duplexauto//设置端口3的工作方式为自适应
[S3100-Ethernet0/3]speed100//设置端口3的速率为100M
[S3100-Ethernet0/3]speed10//设置端口3的速率为10M
[S3100-Ethernet0/3]speedauto//设置端口3的速率为auto
[S3100-Ethernet0/3]flow-control//关闭端口3的流量控制
[S3100-Ethernet0/3]descriptionTOHKY-JF//为端口3创建描述去向
使用display命令可以查看端口的相关信息。
[S3100]displayinterfaceEthernet1/0/3//显示端口3的配置和工作状态
5．TELNET测试
退出重新登陆，验证密码配置可以验证串口密码验证是否正确。
其它的可通过display命令查看。
TELNET测试，用直连网线把交换机的0/1与自己的电脑，电脑的IP地址设置为129.9.0.4的网段，在开始—》运行的CMD单击确定如图3-8，在DOS窗口输入telnet129.9.0.100。
在password后面输入设置的密码：
huawei。
图3-8运行步骤示意图
6．VLAN的配置
按照如图3-2所示将两台交换机连接起来，进行VLAN的配置。
交换机A和交换机B通过端口1相连，交换机A的端口2与交换机B的端口2是VLAN10的成员，交换机A的端口3与交换机B的端口3是VLAN20的成员。
交换机S3610-EI的具体配置如下：
[S3610]vlan10//建立VLAN10
[S3610-vlan10]portEthernet1/0/2//在VLAN10中加入端口2，不打tag
[S3610-vlan10]quit
[S3610]vlan20//建立VLAN20
[S3610-vlan20]portEthernet1/0/3//在VLAN20中加入端口3，不打tag
[S3610-vlan20]quit
[S3610]interfaceEthernet1/0/1//进入端口1的配置模式
[S3610-Ethernet1/0/1]portlink-typetrunk//设置端口1为打TAG标记
[S36101-Etherne1/t0/1]porttrunkpermitvlan1020//设置端口1允许通过的VLAN。
交换机S3100的具体配置如下：
[S3100]vlan10//建立VLAN10
[S3100-vlan10]portEthernet1/0/2//在VLAN10中加入端口2，不打tag
[S3100-vlan10]quit
[S3100]vlan20//建立VLAN20
[S3100-vlan20]portEthernet1/0/3//在VLAN20中加入端口3，不打tag
[S3100-vlan20]quit
[S3100]interfaceEthernet1/0/1//进入端口1的配置模式
[S3100-Ethernet0/1]portlink-typetrunk//设置端口1为打TAG标记
[S3100-Ethernet0/1]porttrunkpermitvlan1020//设置端口1允许通过的VLAN。
7．VLAN的验证
PC-1和PC-3能互通；PC-2和PC-4能互通；PC-1和PC-4不能互通；PC-2和PC-3不能互通。
3.6实验思考题
1．请说出交换机和集线器的区别？
2．以太网交换机有哪些视图，各视图之间的级别怎样？
3．在默认情况下，交换机的端口都属于哪一个VLAN？
4．如何实现不同VLAN之间的通信？
附录B计算机网络实验报告模板
一、实验名称：
Cisco系列路由器配置基础
二、实验目的
1）掌握Cisco系列路由器操作系统软件IOS（InternetworkOperatingSystem）的应用。
2）理解Cisco系列路由器（5种）基本配置方法。
3）掌握Cisco系列路由器用户命令状态、特殊命令状态、全局设置状态、局部设置状态和对话设置状态。
4）掌握Cisco系列路由器常用命令：
任务命令、显示命令、拷贝命令、网络命令、掌握Cisco系列路由器相关（全局、局部、……）参数配置方法。
三、实验环境
Cisco2600SeriesRouters，模拟软件“RouterSim-CCNA2”。
四、实验内容及步骤
使用模拟软件“RouterSim-CCNA2”进行。
一般来说，可以用如下5种方式来配置路由器：
Console口接终端或运行终端仿真软件的微机；Console口接Modem，通过电话线与远方的终端或运行终端仿真软件的微机相连；通过以太网上的TFTP服务器；通过以太网上的Telnet程序；通过以太网上的SNMP网管工作站。
第一次设置必须通过上述第一种方式进行。
1、命令状态
（1）router>
路由器处于普通用户命令状态。
这是用户可以看到路由器的连接状态，也可以访问其他网络和主机，但不能看到和更改路由器的设置内容。
（2）router>
在router>提示符下键入enable，路由器进入超级用户命令状态router#，这是不但可以执行所有的用户命令，还可以看到和更改路由器的设置和内容。
（3）router（config）#
在router#提示符下键入configureterminal，出现提示符router（config）#，此时路由器处于全局设置状态，这时可以设置路由器的全局参数。
（4）router（config-if）#；router（config-line）#；router（config-router）#......
路由器处于局部设置状态，这时可以设置路由器某个局部的参数。
（5）设置对话状态
这是一台新路由器开机时自动进入的状态，在特权命令状态，使用setup命令也可以进入此状态，这时可以通过对话方式对路由器进行设置。
2、常用命令
（1）改变状态命令
1）进入特殊命令状态enable
2）退出特殊命令状态disable
3）进入设置对话状态setup
4）进入全局设置状态configterminal
5）退出全局设置状态end
6）进入端口设置状态interfacetypeslot/number
7）进入子端口设置状态interfacetypenumber.subinterface[poin-to-point|multipoint]
8）进入线路设置状态linetypeslot/number
9）进入路由设置状态outerprotocol
10）退出路由设置状态exit
（2）具体操作步骤如下
1）请画出试验的网络拓扑结构图
2）用模拟软件“Router-CCNA2”进行配置的部分配置过程如下：
对RouterA进行配置
对RouterB进行配置
3）路由表配置的部分过程。
RouterA的路由表配置
RouterC的路由表配置
五、实验结果
从RouterApingRouterB
从HostApingHostB
从HostA1pingHostB1
从HostCpingHostB1
从2621pingRouterB
六、实验心得
本次实验中主要是通过老师的讲解，在老师的引导下完成的。
但是在试验的过程种还是遇到了许多问题。
首先，路由器、交换机和PC机连接图的设置中，路由器与路由器连接时，正确的结果应该是黑色的连线，但是因为前面端口及设置的错误，得到的是红色的连线。
另外，PC机的IP配置是最容易的，但是在配置过程中应该仔细，稍有一点粗心便可能使得IP配置不成功。
最后，最难的是路由器的配置。
路由器的配置要严格按照步骤进行，分清楚普通模式和特权模式，区别如何进入全局模式与局部模式，以及在局部模式下配置s0端口与e0端口。
大多数问题通过问老师和同学都得以解决，但是在配置模式下设置静态路由还是不清楚，还有一些命令也不太熟悉。
教师评语：
成绩：
_______________教师签名：
_____________批阅日期_______________
升级会员 