实验一 交换机的基本配置 1.1 实验目的: 1. 掌握交换机的两种配置方法。 2. 掌握交换机的命令行。 3. 掌握交换机的基本操作。 1.2 实验环境: 在实验中,我们采用交换机来组建实验环境。组建第一套实验环境,完成交换机最基本的操作实验。具体实验环境如图 1-1 所示: PCBConsole串口 图 1-1 实验环境一 1.3 实验步骤: 1.3.1 两种配置管理方式 1. 串口管理 用串口对交换机进行配置是我们在工作中对交换机进行配置最基本最常用的方法。用串口配置交换机时需要用专用配置电缆(Console)连接交换机的 Console 口和主机的串口(参见图 1-1)。 具体操作步骤如下: 1) 如图 1-3 所示建立本地配置环境只需将 PC 机或终端的串口通过配置电缆与以太网交换机的 Console 口连接。 图 1-3 通过 Console 口搭建本地配置环境 2) 在PC机上运行超级终端程序,设置终端通信参数为波特率9600bit/s、8位数据位、1位停止位、无校验和无流控。 图 1-4 埠通信参数设置 1) 以太网交换机上电,终端上开始显示以太网交换机的自检资讯,自检结束后提示用户键入回车,之后将出现命令行提示符(如 Switch>) 2) 键入命令,配置以太网交换机或者查看以太网交换机运行状态。需要帮助可以随时键入“?”。 用户模式、特权模式、全局配置模式、端口模式的区别: 1.用户模式 交换机启动完成后按下 Enter 键,首先进入的就是用户模式,在些用户模式下用户将受到极大的限制,只能用来查看一些统计信息。 Switch> 2.特权模式 在用户模式下输入 enable(可简写为 en)命令就可以进入特权模式,用户在该模式下可以查看并修改 Cisco 设备的配置。 Switch>en Switch# 3.全局配置模式 在特权模式下输入 config terminal(可简写 conf t)命令即可,用户在该模式下可修改交换机的全局配置。如修改主机名。 Switch#conf t Switch(config)# 4.端口模式 在全局配置模式下输入 interface fastethernet 0/1(可简写 int f0/1)就可以进入到接口模式,在这个模式下所做的配置都是针对 f0/1 这个接口所设定的。如设定 IP Switch(config)#int f0/1 Switch(config-if)# 打个比喻,你把东西放到房间的抽屉中,你回去拿的时候! 第一步就是进入到大厅(这个大厅就像是用户模式) 然后再进入到房间(特权模式) 再打开抽屉(端口模式) 这几种模式都是层层叠进,不可能由用户模式直接进入到端口配置模式! 每一层能做的东西都是不一样的 口令和主机名设置 1. 口令和设备名设置 添加一个交换机,先对交换机进行操作, switch>en ;用户模式进入特权模式 switch#conf t ;进入全局配置模式 switch(config)#hostname swa ;设置交换机名 swa(config)#enable secret aaa ;设置特权加密口令为 aaa swa(config)#enable password aax ;设置特权非密口令为 aax swa(config)#line console 0 ;进入控制台口(Rs232)状态 swa(config-line)#login ;允许登录 swa(config-line)#password aa ;设置登录口令 aa swa(config-line)#exit ;返回上一层 swa(config)#exit ;返回上一层 swa#sh run ;看配置信息 swa#exit ;返回命令 回答问题: 1.看看登陆需要哪个密码?进入特权模式又需要哪个密码?为什么? 如果进入以后,我们在全局配置模式下取消特权加密口令 swa(config)#no enable secret ;取消特权加密口令为 aaa 2.退到最初状态,再次登陆,再次进入特权模式又需要哪个密码?为什么? 3.怎么取消特权非密口令为 aax? 4.怎么取消控制台口(Rs232)登录口令 aa? 可以用 exit 或 end 命令,注意这两个命令退出的方式是不一样的,exit 是逐级退出,即从接口模式退回到全局,再从全局退回到特权,从特权退回到用户,甚至可以从用户模式退出到未登录的状态;而 end 命令则是跨级退出,无论你在全局模式还是在接口模式,一下就退回到特权模式,但是它不能退回到别的状态,即终点只能是特权模式。 试验二 计算机与交换机 IP 地址设置 1.设置主机 A 连接在交换机的 FastEthernet0/1,IP 地址为:192.168.1.10,子网掩码为:255.255.255.0,默认网关为:192.168.1.0 2.设置主机 B 连接在交换机的 FastEthernet0/2,IP 地址为:192.168.1.11,子网掩码为:255.255.255.0,默认网关为:192.168.1.0 3.设置交换机的名称为 C,默认网关为:192.168.1.0,Vlan 1 的 IP 地址为:192.168.1.12,子网掩码为:255.255.255.0,注意一点:要 Vlan 1 的端口打开,使用 no shutdown。 测试: 1. 在主机 A 上使用 ping 命令,看到主机 B,交换机是不是通的? 2. 在主机 B 上使用 ping 命令,看到主机 A,交换机是不是通的? 3. 在交换机上使用 ping 命令,看到主机 B,主机 A 是不是通的? 4. 把主机 B 的 IP 地址改为 192.168.2.11,看是否连通? 5. 如果交换机划分 Vlan 2。FastEthernet0/1 和 FastEthernet0/2 属于 Vlan 2,Vlan 2 的 IP 地址为:192.168.1.13,子网掩码为:255.255.255.0。又该怎么设置?