1、交换机实验指导书12网络基本配置实验参考2011年12月目 录实验一 交换机基本配置 5实验二 交换机VLAN的划分 13实验三 跨交换机实现相同VLAN的互通 18实验四 生成树协议 25实验五 以太网端口聚合 39实验六 路由器基本配置 43实验七 路由器的广域网连接 46实验八 路由器静态路由协议配置 54实验九 路由器RIP协议配置 59实验十 路由器OSPF协议配置 62实验十一 三层交换机实现不同Vlan之间互通 65实验十二 路由器和三层交换机互连 71实验十三 广域网PPP协议的验证 77实验十四配置交换机的端口安全 82实验十五 利用IP标准访问列表进行网络流量的控制 84实
2、验十六网络地址转换 89实验一 交换机基本配置【实验名称】交换机基本配置【实验目的】掌握交换机命令行各种操作模式的区别，以及模式之间的切换。【背景描述】你是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作。【技术原理】交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。用户模式
3、 进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch特权模式 由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch#全局配置模式 属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)#端口模式 属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(c
4、onfig-if)#Exit命令是退回到上一级操作模式。End命令是指用户从特权模式以下级别直接返回到特权模式。交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。【实现功能】熟练掌握交换机的命令行操作模式。【实验设备】S2126G（1台）【实验拓扑】图 1【实验步骤】交换机命令行操作模式的进入:Switchenable !进入特权模式Switch#configure terminal !进入全局配置模式 Switch(config)#interface fastethnernet 0/5 !进入交换机F0/5的接口模式Switch(config-if)#exit !退回到上
5、一级操作模式Switch(config-if)#end !直接退回到特权模式交换机命令行基本功能:Switch ? !显示当前模式下所有可执行的命令Switch# co? !显示当前模式下所有以CO开头的命令Switch# copy ? !显示copy命令后可执行的参数Switch# hostname S1 !配置交换机的名字为S1Switch# show version !查看交换机的版本信息Switch(config-if)# speed 10 !配置端口速率为10MSwitch(config-if)# no shutdown ！开启该端口，使其转发数据Switch# show inter
6、face fastethernet 0/6 !查看以太网端口0/6的端口信息Interface : FastEthernet100BaseTX 0/6Description :AdminStatus : upOperStatus : upHardware : 10/100BaseTXMtu : 1500LastChange : 0d:0h:35m:52sAdminDuplex : HalfOperDuplex : HalfAdminSpeed : 10OperSpeed : 10FlowControlAdminStatus : OffFlowControlOperStatus : OffPri
7、ority : 0Broadcast blocked :DISABLEUnknown multicast blocked :DISABLEUnknown unicast blocked :DISABLESwitch #Switch # show mac-address-table ！查看交换机的MAC地址表Vlan MAC Address Type Interface- - - -1 001a.4bbc.7b81 DYNAMIC Fa0/6【注意事项】1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如switch# conf可以代表configure，但swit
8、ch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。【参考资料】 命令模式 锐捷交换机管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。在命令提示符下输入问号键（?）可以列出每个命令模式可以使用的命令。当用户和交换机管理界面建立一个新的会话连接时，用户首先处于用户模式（UserEXEC模式），可以使用用户模式的命令。在用户模式下，只可以使用少量命令，并且命令的功能也受到一些限制，例如像show命令等。用户模式的命令的操作结果不会被保存。要使用所有的
9、命令，必须进入特权模式（PrivilegedEXEC模式）。通常，在进入特权模式时必须输入特权模式的口令。在特权模式下，用户可以使用所有的特权命令，并且能够由此进入全局配置模式。使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。要进入各种配置模式，首先必须进入全局配置模式。从全局配置模式出发，可以进入接口配置模式等各种配置子模式。下表列出了命令的模式、如何访问每个模式、模式的提示符、如何离开模式。这里假定交换机的名字为缺省的“ switch”。命令模式访问方法提示符离开或访问下一模式关于该模
10、式User EXEC （用户模式） 访问交换机时首先进入该模式。 Switch 输入exit 命令离开该模式。 要进入特权模式，输入enable 命令。 使用该模式来进行基本测试、显示系统信息 Privileged EXEC （特权模式） 在用户模式下，使用enable 命令进入该模式。Switch# 要返回到用户模式，输入disable 命令。要进入全局配置模式，输入configure 命令。 使用该模式来验证设置命令的结果。该模式是具有口令保护的。 Global configuration （全局配置模式） 在特权模式下，使用configure 命令进入该模式。 Switch(config
11、)# 要返回到特权模式，输入exit 命令或end 命令， 或者键入Ctrl+C 组合键。要进入接口配置模式，输入interface 命令。 要进入VLAN 配置模式，输入vlan vlan_id命令。 使用该模式的命令来配置影响整个交换机的全局参数。 Interface configuration （接口配置模式） 在全局配置模式下，使用interface 命令进入该模式。 Switch(config-if)# 要返回到特权模式，输入end 命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。在interface 命令中必须指明要进入哪一个接口配置子模式。使用该模式配
12、置交换机的各种接口。 Config-vlan（ VLAN 配置模式）在全局配置模式下，使用vlan vlan_id 命令进入该模式。Switch(config-vlan)# 要返回到特权模式，输入end命令，或键入Ctrl+C 组合键。要返回到全局配置模式，输入exit 命令。使用该模式配置VLAN 参数。获得帮助用户可以在命令提示符下输入问号键（?）列出每个命令模式支持的命令。用户也可以列出相同开头的命令关键字或者每个命令的参数信息。见下表：命令说明Help在任何命令模式下获得帮助系统的摘要描述信息。abbreviated-command-entry?获得相同开头的命令关键字字符串。例子：S
13、witch# di? dir disableabbreviated-command-entry使命令的关键字完整。例子：Switch# show conf Switch# show configuration?列出该命令的下一个关联的关键字。例子：Switch# show ?command keyword ?列出该关键字关联的下一个变量。例子：Switch(config)# snmp-server community ?WORD SNMP community string简写命令只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如show configuration命
14、令可以写成：Switch# show conf编辑快捷键下表列出编辑快捷键功能 快捷键 说明 在编辑行内移动光标。 左方向键或Ctrl-B 光标移到左边一个字符。 右方向键或Ctrl-F 光标移到右边一个字符。 Ctrl-A 光标移到命令行的首部。 Ctrl-E 光标移到命令行的尾部。 删除输入的字符。 Backspace 键删除光标左边的一个字符。 Delete 键 删除光标所在的字符。 输出时屏幕滚动一行或一页。 Return 键在显示内容时用回车键将输出的内容向上滚动一行，显示下一行的内容，仅在输出内容未结束时使用。 Space 键在显示内容时用空格键将输出的内容向上滚动一页，显示下一页
15、内容，仅在输出内容未结束时使用。 各种命令模式下的常用命令S2126_S2 ！用户模式S2126_S2enable ！进入特权模式Password:S2126_S2# ！特权模式S2126_S2#? ！特权模式下的命令如下 clear Reset functions clock Manage the system clock configure Enter configuration mode copy Copy from one file to another debug Debugging functions (see also undebug) delete Delete a file
16、dir List files on a filesystem disable Turn off privileged commands enable Turn on privileged commands exit Exit from the EXEC help Description of the interactive help system more Display the contents of a file ping Send echo messages rcommand Run command on remote switch reload Halt and perform a c
17、old restart rename Rename a file setup Run the SETUP command facility show Show running system information synchronize synchronize file telnet Open a telnet connection terminal Configure from the terminal traceroute Trace route to destination undebug Disable debugging functions (see also debug) writ
18、e Write running configuration to memoryS2126_S2#conf ！进入全局配置模式Enter configuration commands, one per line. End with CNTL/Z.S2126_S2(config)#? ！显示全局配置模式下的命令 aaa Authentication, Authorization and Accounting access-group Access group address-bind Set a binding of IP and MAC address AggregatePort Aggrega
19、te port configuration arp Set a static ARP entry banner Define a login banner class-map Configure QoS Class Map clock setting the clock cluster Cluster configuration commands cpu cpu utility configuration default Set a command to its defaults define interface range macro definition detect detect use
20、r ip device-description Configure device description device-priority Configure device priority dot1x Set authentication lists for IEEE 802.1x enable Modify enable parameters end Exit from configure mode errdisable Error disable exit Exit from configure mode expert Expert access list settings gvrp GV
21、RP configure command help Description of the interactive help system hostname Set systems network name interface Select an interface to configure ip Global IP configuration subcommands key Key management line Configure a terminal line lldp Global LLDP configuration subcommands logging Modify message
22、 logging facilities mac Global MAC configuration subcommands mac-address-table Configure the MAC address table member Configures a member mls Global Multi-Layer Switching parameters monitor Configure SPAN monitoring no Negate a command or set its defaults policy-map Configure QoS Policy Map port-sec
23、urity Set port-security priority-queue Configure priority scheduling privilege Command privilege parameters prompt Configure the command-line prompt radius-server Modify RADIUS query parameters rmon Remote Monitoring security Modify security parameters service Modify use of network based services se
24、rvices Modify use of network management services smp-server Modify SMP Server Parameters snmp-server Modify SNMP parameters sntp sntp protocol enable spanning-tree Spanning Tree Subsystem time-range Define time range entries vlan Configure VLAN wrr-queue Configure weighted round-robin xmt queuesS212
25、6_S2(config)#interface fastethernet 0/3 ！进入接口配置模式，端口为0/30d:0h:4m:33s 5-CONFIG:Configured from outbandS2126_S2(config-if)#? ！显示接口配置模式下的命令 Anti-ARP-Spoofing prevent gateway and arp cheat arp Set arp timeout default Set a command to its defaults description Interface specific description dot1x IEEE 802
26、.1X subsystem duplex Configure duplex operation exit Exit from interface configuration mode expert expert ACLs flowcontrol Set the flow-control value for an interface gvrp GVRP configure command help Description of the interactive help system ip Interface Internet Protocol config commands line-detec
27、t Detect the state of line lldp LLDP interface subcommands load-interval Specify interval for load calculation for an interface loopback Configure internal loopback on an interface mac Any MAC address mls Configure MultiLayer Switching characteristics no Negate a command or set its defaults port-gro
28、up Aggregateport/port bundling configuration rate-control Rate control configuration rmon Configure Remote Monitoring on an interface security Modify interface security parameters service-policy Configure QoS Service Policy shutdown Shutdown system elements snmp Modify SNMP interface parameters span
29、ning-tree Spanning Tree Subsystem speed Configure speed operation switchport Set switching mode characteristicsS2126_S2(config-if)#S2126_S2# show running-config !查看交换机的配置信息，show也可以查看其他信息，具体使用可用show ?获得帮助实验二 交换机VLAN的划分【实验名称】交换机端口隔离。【实验目的】理解Port Vlan的配置。【背景描述】假设此交换机是宽带小区城域网中的1台楼道交换机，住户PC1连接在交换机的0/5口；住
30、户PC2连接在交换机的0/15口。现要实现各家各户的端口隔离。【技术原理】VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。【实现功能】通过划分PORT VLAN实现本交换端口隔离。【实验设备】S2126G（1台）、PC机（两台）、直连线（2条）【实验拓扑】图 2实验时，按照拓扑图进行网络的连接，注意主机和交换机连接的端口，端口可以自己选定，不一定是 F0/5 与 F0/15 端口。另外，VLAN的编号与名字也可以自己选定。【实验步骤】一、显示交换机上的VLAN配置，并对在同一网段两台PC进行连通测试（使用Ping命令）。S2126_S1#show vlan ！显示交换机已有的VLAN配置VLAN Name Sta
