计算机科学与技术系
实 验 报 告
课程名称： 计算机网络
实验名称： 交换机初始化配置
姓名： 学号：
日期： 20140603 地点： 实验机房
成绩： 教师：
一、 实验目的
1. 了解H3C交换机的基本配置；
2. 交换机的命令行的基本使用和交换机配置文件管理；
二、 实验内容
1. 通过交换机的Console口登陆对交换机进行初始配置
（1）连接交换机和pc机
（2） 通过超级终端登陆到交换机
（3）对交换机进行初始配置
2. 配置交换机的Telnet和远程登陆认证
（1）进入系统视图配置认证方式
3. 在终端登陆交换机，或远程段登陆
三、 实验原理
1. 交换机由于是新购设备，只有默认的出厂设置，而Telnet、web等登陆方式的前提是先要交换机开启一些相关的服务。
2. 通过交换机的Console口登陆交换机，配置好Telnet登陆方式所需要的环境，就可以实现远程登陆的方式来管理交换机。Telnet登陆方式有None、Password、Scheme三种方式
四、 实验过程及分析
1. 用交换机的Console口登陆交换机作初始化配置。
（1）按拓扑图建立本地配置环境，将配置电缆的RJ-45端口接入以太网交换机的Console口，配置电缆另一端接入PC的串口。
（2）在PC上运行终端仿真程序，如Windows XP的超级终端，选择与交换机相连的串口，设置终端通信参数：传输速率为9600b/s、8位数据、1位停止位、无校验和无流控。
（3）打开交换机电源，交换机会进行设备自检，完成后会在屏幕提示用户按回车键，之后就可以看到命令行提示<H3C>。此时证明交换机登陆成功，即可输入相关的命令配置交换机。
2. 配置Telnet的登陆方式认证为明文认证方式
（1）进入系统视图，并更改名字为02H3。
〈H3C〉system-view
[H3C] sysname 02H3
（2）进入交换机VLAN1接口视图配置交换机的IP地址。
[02H3]interface vlan-interface1
[02H3- vlan-interface1]ip address 192.168.2.254 255.255.255.0
[02H3- vlan-interface1]quit
（3）进入VTY0用户界面视图。
[02H3]user-interface vty 0
（4）配置登陆用户的认证方式为Scheme认证方式。
[02H3-ui-vty0]authentication-mode Scheme
（5）设置本地验证的口令为明文的123456.
[02H3-ui-vty0] set authentication password simple 123456
（6）设置从用户登陆后可以访问的命令级别为最高级别的管理级，对应的数字标识为3。
[02H3-ui-vty0]user privilege level 3
（7）配置用户界面支持Telnet协议
[02H3-ui-vty0]protocol inbound telnet
[02H3-ui-vty0]quit
（8）创建登陆认证用户lpssy 明文认证口令123456
<02H3> system-view
[02H3]local-user lpssy
[02H3-user-lpssy]service-type telnet level 3
[02H3-user-lpssy] password
以下命令不够熟练，但上机实验时操作已通过，达到目的，得出了想要的结果，实现了交换机的用户名及口令的认证登陆。
3. 运行终端“telnet 192.168.2.254”命令，输入相应的用户名和口令，实现远程登陆交换机。
五、 实验小结
在本次实验中， 了解了交换机的初始化的基本配置方式，需要的认证方式，认证口令的配置，登陆用户的创建。但在设置用户名和口令认证时不熟悉，在配置的过程中出现了很多的错误，改正操作错误，通过多上机实践提升自己的操作能力。以熟悉掌握交换机的配置。
六、 附录
第二篇：高级计算机网络跨交换机实现VLAN实验报告
《高级计算机网络》实验报告
课题名称：配置静态和默认路由器选择协议
系别： 食品科学________
班级： 普硕1班___
姓名： 许诗尧（201301011)__
指导教师： 刘昌华 导师_____
计算机网络实验报告
——跨交换机实现VLAN
实验目的
跨交换机实现VLAN的划分与配置。
一、实验器材
? 两台Switch2950交换机。
? 四台PC机，其中一台装有超级终端仿真软件
? 一根console控制台电缆，直通双绞线若干，交叉双绞线若干。
二、实验任务
本实验实验拓扑图如下图，根据该网络结构所需网段，进行ip地址规划，需要完成的工作如下：
1、实验设备的选择与调试。
2、根据实验拓扑图，连接端口。
3、配置ip地址，并配置静态路由。
4、设置pc机IP地址及默认网关，并通过ping命令检查。
三、实验原理
(1) 交换机基础配置
Interface range fa0/1-12 定义端口范围
Switchport access vlan 将所定义的端口划分到vlanX
(2) 常用命令
1）改变状态命令
进入特权命令状态 enable
退出特权命令状态 disable
进入设置对话状态 setup
进入全局设置状态 config terminal
退出全局设置状态 end
进入端口设置状态 interface type slot/number
进入子端口设状态 interface type numeber.subinterface[point-to-point|multipoint]
进入线路设置状态 line type slot/number
进入路由设置状态 router protocol
退出局部设置状态 exit
2.）显示命令
查看版本及引导信息 show version
查看运行设置 show running-config //简写 show run 特权模式
查看开机设置 show startup-config
显示端口信息 show controllers type slot/number
3）拷贝命令
将配置保存到NVRAM：copy running-config startup-config。
4.）网络命令
登录远程主机 telnet hostname|IP_address
网络侦测 ping hostname|IP_address
5）基本设置命令
全局设置 config terminal //简写 config t //进入全局模式
设置访问用户及密码 username username password password
设置特权密码 enable secret password 查询密码 设置暗码
修改密码 //enable password + 密码 修改密码
四、实验步骤及原程程序
4.1 实验设备选择与调试：
交换机选择：本实验选择Cisco Packet Tracer 5.0中提供的2950-24为实验用交换机。
PC选择：本实验选择Cisco Packet Tracer 5.0提供的普通PC机进行实验。
4.2 根据实验拓扑图连接计算机。
如下图所示根据拓扑图连接各实验设备。
4.3 设置交换机
在交换机1上创建两个VLAN，分别为VLAN2、VLAN3，并将交换机1的前面12个端口划分到VLAN2中，将交换机1的后12个端口划分到VLAN3中。同样在交换机2创建两个VLAN，分别为VLAN2与VLAN3，并将前12个端口划分到VLAN2中，将后12个端口划分到VLAN3中。具体的操作步骤如下：
具体配置命令如下：
交换机1的配置:
Switch1>enable
Switch1#config t
Switch(Config)# hostname xushiyao1
xushiyao1>enable
xushiyao1#vlan database
% Warning: It is recommended to configure VLAN from config mode,
as VLAN database mode is being deprecated. Please consult user
documentation for configuring VTP/VLAN in config mode.
xushiyao1(vlan)#vlan 2
VLAN 2 modified:
xushiyao1(vlan)#vlan 2 name vlan2
VLAN 2 modified:
Name: vlan2
xushiyao1(vlan)#vlan 3
VLAN 3 modified:
xushiyao1(vlan)#vlan 3 name vlan3
VLAN 3 modified:
Name: vlan3
xushiyao1(vlan)#exit
APPLY completed.
Exiting....
xushiyao1#
xushiyao1#config t
Enter configuration commands, one per line. End with CNTL/Z.
xushiyao1(config)#interface range fa0/1-12
xushiyao1(config-if-range)#switchport access vlan 2
xushiyao1(config-if-range)#no shut
xushiyao1(config-if-range)#exit
xushiyao1(config)#interface range fa0/13-24
xushiyao1(config-if-range)#switchport access vlan 3
xushiyao1(config-if-range)#no shut
xushiyao1(config-if-range)#exit
xushiyao1(config)#exit
xushiyao1#
%SYS-5-CONFIG_I: Configured from console by console
xushiyao1#copy run start
Destination filename [startup-config]?
Building configuration...
[OK]
xushiyao1#
交换机2的设置：
交换机2设置同交换机1，此处便不再重复
五、PC机IP地址设置及检验
PC 上的配置为：
xushiyao PC0：IP：192.168.0.2 子网掩码：255.255.255.0
xushiyaoPC1：IP：192.168.0.3 子网掩码：255.255.255.0
xushiyaoPC2：IP：192.168.0.4 子网掩码：255.255.255.0
xushiyaoPC3：IP：192.168.0.5 子网掩码：255.255.255.0
全局通信测试：
xushiyaoPC0：ping 192.168.0.2（检验本机ip协议）
结论：本机ip协议运作正常。
xushiyaoPC0:ping 192.168.0.3 （检验同交换机不同VLAN上的联通性）
结果：同交换机不同VLAN间不能通信。
xushiyaoPC0:ping 192.168.0.4 （检验同交换机同种VLAN上的联通性）
实验结论：不同交换机同种VLAN间实现了联通通信。
xushiyaoPC0:ping 192.168.0.5 （检验不同交换机不同VLAN上的联通性）
实验结论：不同交换机不同种VLAN间不能通信。
综上所述，通过交换机实现VLAN控制可以达到目标VLAN的划分与配置。
六、实验结论及分析
通过实验顺利使用交换机控制了VLAN的划分与配置，实现了不同交换机下同VLAN计算机间的通信及控制,即跨交换机实现VLAN。同时控制了不属于一VLAN的计算机无法通信。实验成功。
七、思考题
7.1 为什么需要三层设备才能实现VLAN间的通信？目前有哪些方法能够实现VLAN间的通信？
答：VLAN需要三层设备才能进行VLAN间的通信，因为一方面：根据OSI模型，VLAN是第二层的。因而要实现VLAN间的通信，需要第三层的协议，因而也需要第三层的设备。另一方面不同VLAN通常不在一个网段，他们之间的通信需要借助网关，而二层交换机不具备三层转发功能，甚至连接口地址都无法配置，更无法指定网关下的终端。
目前能实现VLAN间的通信的方法有路由器上做单臂路由和多个三层之交换机间的静态路由。
7.2在一台锐捷交换机上配置VLAN5（名称为abc）,将端口F0/10-F0/20添加到VLAN5中，并将F0/1端口设置成Trunk端口，应该如何配置？
enable
config
abc(config)#vlan 5
abc(config-vlan)#name abc
abc(config-vlan)#exit
abc(config)#int fa0/1
abc(config-if-FastEthernet 0/1)#sw mode trunk
abc(config-if-FastEthernet 0/1)#exit
abc(config)#int range fa0/10 - 20
abc(config-if-range)#sw mode access
abc(config-if-range)#sw access vlan 5
abc(config-if-range)#exit