实验三：交换机的基本配置

一、实验目的

1  了解交换机的工作原理及 NOS 的启动过程。

2  掌握交换机 NOS 命令的使用方法。

3  掌握交换机参数的基本配置方法。

二 实验环境

     1  准备一台 S2126G交换机；

      2  准备一台 PC机；

      3  准备一条直连线或双绞线（ 2M）；

      4  按图 1连接起来。

三 实验内容

     1  观察交换机的启动过程并查看交换机的参数配置；

      2  对交换机进行基本参数配置；

      3  查看运行结果；

四 实验步骤

1． 配置交换机主机名

Switch>enable；从用户模式进入特权模式

Switch#configureterminal；从特权模式进入全局配置模式

Switch (config)#hostname SW1；将主机名配置为“SW1”

SW1(config)#

5．显示交换机MAC地址表的记录

SW1#show mac-address-table

注：在 PC上开一命令行窗口，运行命令：c:\>ping 10.1.1.1                  能 ping通则在交换机上执行show mac-address-table 可查看到PC 的MAC地址

注： PC的MAC地址可以在命令行下输入: ipconfig /all查看．

五 测试与验证

1 验证命令

show run

ping

第二篇：《计算机网络基础》实验一报告

电子科技大学信息与软件学院

实验报告

（实验）课程名称  计算机网络基础 

              学生姓名                  

              学生学号                  

电子科技大学教务处制表

电子科技大学

实   验   报   告

学生姓名：     学号：      指导教师：

实验地点：信软楼30   实验时间：20##年5月22日

一、实验室名称：信软楼303                        

二、实验项目名称：交换机VLAN配置练习

三、实验学时：4学时

四、实验原理：

1、交换机基本配置

交换机的管理方式基本分为两种：带内管理和带外管理。通过交换机的Console口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。第一次配置交换机时必须利用Console端口进行配置。

交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。

l  用户模式  进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch>

l  特权模式  由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch#

l  全局配置模式  属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)#

l  端口模式  属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)#

交换机的基本操作命令包括：

l  Exit命令是退回到上一级操作模式。

l  End命令是指用户从特权模式以下级别直接返回到特权模式。

l  交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。

l  Hostname配置交换机的设备名称。

l  当用户登录交换机时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。

n  Banner motd配置交换机每日提示信息motd  message of the day。

n  Banner login配置交换机登录提示信息，位于每日提示信息之后。

l  查看交换机的系统和配置信息命令要在特权模式下执行。

a)         Show version查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。

b)        Show mac-address-table查看交换机当前的MAC地址表信息。

c)         Show running-config查看交换机当前生效的配置信息。

2、交换机VLAN配置

VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN具备了一个物理网段所具备的特性。相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。

Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。

Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。Tag Vlan遵循了IEEE802.1q协议的标准。在利用配置了Tag vlan的接口进行数据传输时，需要在数据帧内添加4个字节的802.1q标签信息，用于标识该数据帧属于哪个VLAN，以便于对端交换机接收到数据帧后进行准确的过滤。

五、实验目的：

掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。

掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口，理解跨交换机之间VLAN的特点。

六、实验内容：

假设是某公司新进的网管，公司要求你熟悉网络产品，公司采用全系列锐捷网络产品，首先要求你登录交换机，了解、掌握交换机的命令行操作技巧，以及如何使用一些基本命令进行配置。

需要在交换机上熟悉各种不同的配置模式以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。

假设某企业有两个主要部门：销售部和技术部，其中销售部门的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。

通过划分Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。

七、实验器材（设备、元器件）：

三层交换机 1台   二层交换机1台  pc机3台

八、实验步骤：

第一步：配置两台交换机的主机名

Switch#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname L2-SW

L2-SW(config)#

S3750#configure terminal

Enter configuration commands, one per line.  End with CNTL/Z.

S3750(config)#hostname L3-SW

L3-SW(config)#

第二步：在三层交换机上划分VLAN 添加端口

L3-SW(config)#vlan 10

L3-SW(config-vlan)#name xiaoshou

！划分销售部的VLAN 10

L3-SW(config-vlan)#vlan 20

L3-SW(config-vlan)#name jishu

！划分技术部的VLAN 20

L3-SW(config-vlan)#exit

L3-SW(config)#

L3-SW(config)#interface range fastEthernet 0/6-10

！将端口Fa0/6至Fa0/10划分到VLAN 10

L3-SW(config-if-range)#switchport mode access

L3-SW(config-if-range)#switchport access vlan 10

L3-SW(config-if-range)#exit

L3-SW(config)#interface range fastEthernet 0/11-15

！将端口Fa0/11至Fa0/15划分到VLAN 20

L3-SW(config-if-range)#switchport mode access

L3-SW(config-if-range)#switchport access vlan 20

L3-SW(config-if-range)#exit

L3-SW(config)#

第三步：在二层交换机上划分VLAN添加端口

L2-SW(config)#vlan 10

L2-SW(config-vlan)#name xiaoshou

！划分销售部的VLAN 10

L2-SW(config-vlan)#vlan 20

L2-SW(config-vlan)#name jishu

！划分技术部的VLAN 20

L2-SW(config-vlan)#exit

L2-SW(config)#

L2-SW(config)#interface range fastEthernet 0/6-10

！将端口Fa0/6至Fa0/10划分到VLAN 10

L2-SW(config-if-range)#switchport mode access

L2-SW(config-if-range)#switchport access vlan 10

L2-SW(config-if-range)#exit

L2-SW(config)#

第四步：设置交换机之间的链路为Trunk

L3-SW(config)#interface fastEthernet 0/1

L3-SW(config-if)#switchport mode trunk

L3-SW(config-if)#exit

L3-SW(config)#

L2-SW(config)#interface fastEthernet 0/1

L2-SW(config-if)#switchport mode trunk

L2-SW(config-if)#exit

L2-SW(config)#

第五步：查看VLAN和Trunk的配置

L2-SW#show vlan

L2-SW#show interfaces fastEthernet 0/1 switchport

L3-SW#show vlan

L3-SW#show interfaces fastEthernet 0/1 switchport

第六步：验证配置

PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，可以看到从PC3是可以ping通PC1的，而从PC3是不能ping通PC2的。若把PC1的连线转移到属于VLAN 20的端口上去，PC3和PC1将不再能够ping通。

九、实验数据及结果分析：

环境：

       第一步，第二步，第三步：

配置两台交换机的主机名

在三层交换机上划分VLAN 添加端口

在二层交换机上划分VLAN添加端口

 

第四步：

设置交换机之间的链路为Trunk

第五步：

查看VLAN和Trunk的配置

第六步：

验证配置

PC3和PC1都属于VLAN 10，它们的IP地址都在C类网络192.168.10.0/24内，PC2属于VLAN 20，它的IP地址在C类网络192.168.20.0/24内，可以看到从PC3是可以ping通PC1的，而从PC3是不能ping通PC2的。若把PC1的连线转移到属于VLAN 20的端口上去，PC3和PC1将不再能够ping通。

  

十、实验结论：

完成了实验内容，达到了实验目的。

十一、总结及心得体会：

对交换机的配置有了更实在的体验。

十二、对本实验过程及方法、手段的改进建议：

代码掌握需要更熟练。

                                                     报告评分：

                                      指导教师签字：