H3C交换机的配置命令(个人经验总结)范文

第一篇：H3C交换机的配置命令(个人经验总结)范文

1、为交换机分配ip 输入分配给交换机的IP地址为*.*.*.*，掩码为255.255.255.0，类型为System 命令：system-view

Interface vlan-interface 1

Undo ip address

Ip address 172.28.1.33 255.255.255.0

2、定义vlan 101(name caiwu)，vlan 102(name diaodu)，名字，端口

命令：vlan 101

Interface vlan-interface 101

Ip address 192.168.1.1 255.255.255.0

Port e1/0/1 to e1/0/24

Vlan 102

Interface vlan-interface 102

Ip address 192.168.2.1 255.255.255.0

Port e1/0/25 to e1/0/47

3、定义vlan的接口地址。

4、在两个vlan之间增加路由。

命令：ip route-static 0.0.0.0 255.255.255.255 192.168.1.254

5、为交换机添加默认网关。

将以太网端口Ethernet1/0/1设置为Trunk端口。 system-view System View: return to User View with Ctrl+Z.[H3C] interface ethernet 1/0/1 [H3C-Ethernet1/0/1] port link-type trunk

ip address 172.16.21.1 255.255.255.0

可能这样配的话意思是VLAn130的IP就是172.16.21.2—172.16.21.254 而172.16.21.1则是这个网段的网关。

将Trunk端口Ethernet1/0/1加入到VLAN2、VLAN4、VLAN50～VLAN 100中。 system-view System View: return to User View with Ctrl+Z.[H3C] interface ethernet 1/0/1 [H3C-Ethernet1/0/1] port link-type trunk [H3C-Ethernet1/0/1] port trunk permit vlan 2 4 50 to 100 Please wait...Done.取消某个trunk端口的命令 undo port link-type

远程登录方式： 配置web用户

[h3c] local-user admin（配置用户名admin）---本地用户admin [h3c] service-type telnet level 3（设置级别为3）----服务类型telnet 级别3 [h3c] password simple admin（设置密码为admin）----密码简单型admin

配置telnet用户

[h3c] user-interface vty 0 4（进入虚拟终端）----用户接口 vty 0 4 [h3c] authentication-mode scheme（配置本地或远端用户名认证方式—鉴定）----鉴定模式scheme(鉴定)[h3c] user privilege level 3（配置登录用户的级别3<默认1>）---用户特权级别3 [h3c] local-user huawei（配置用户名huawei）---本地用户huawei [h3c] service-type telnet level 3（设置级别为3）----服务类型telnet级别3 [h3c] password simple admin（设置密码admin）----密码简单型admin

User-interface vty 0 4 Authentication-mode scheme User privilege level 3 Local-user huawei Service-type telnet level 3 Password simple admin

华为交换机配置用户名和密码

2009-09-18 02:16 华为交换机配置用户名和密码

(1)telnet只需输入password即可远程登陆交换机。

进入用户界面视图

[SwitchA]user-interface vty 0 4 设置认证方式为密码验证方式 [SwitchA-ui-vty0-4]authentication-mode password

设置登陆验证的password为明文密码”huawei”

[SwitchA-ui-vty0-4]set authentication password simple huawei 配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 3/1 [switchA]super password simple ddddd

(2)telnet需要输入username和password才可以登陆交换机。

进入用户界面视图

[SwitchA]user-interface vty 0 4

配置本地或远端用户名和口令认证

[SwitchA-ui-vty0-4]authentication-mode scheme

配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级别3(缺省为级别1)[SwitchA]local-user huawei [SwitchA-user-huawei]password simple huawei [SwitchA-user-huawei]service-type telnet level 3(3)通过con口只需输入password即可远程登陆交换机。

进入用户界面视图

[Quidway]user-interface aux 0

设置认证方式为密码验证方式

[Quidway-ui-aux0] authentication-mode password

设置登陆验证的password为明文密码”huawei”

[Quidway-ui-aux0] set authentication password simple huawei 配置登陆用户的级别为最高级别3(缺省为级别1)[Quidway-ui-aux0] user privilege level 3

(4)通过con口需要输入username和password才可以登陆交换机。[Quidway]user-interface aux 0

配置本地或远端用户名和口令认证

[Quidway-ui-aux0] authentication-mode scheme

配置本地TELNET用户，用户名为”huawei”，密码为”huawei”，权限为最高级别3(缺省为级别1)[SwitchA]local-user huawei [SwitchA-user-huawei]password simple huawei [SwitchA-user-huawei]service-type telnet level 3

display arp int g6/1/4

Type: S-Static D-Dynamic IP Address

MAC Address VLAN ID Port Name

Aging Type 10.2.209.4

001d-0f80-68f1 200

GigabitEthernet6/1/4

N/A S 192.168.0.7

0050-c21e-f941 900

GigabitEthernet6/1/4

D 192.168.0.6

0050-c21f-1a0b 900

GigabitEthernet6/1/4

D 192.168.0.8

0050-c21f-19fc 900

GigabitEthernet6/1/4

D 10.2.213.107 0025-1185-8bb8 700

GigabitEthernet6/1/4

D 10.2.209.251 0023-cd22-f263 210

GigabitEthernet6/1/4

D 10.2.209.123 001e-e576-9c9f 200

GigabitEthernet6/1/4

D 10.2.209.122 0015-e907-98c7 200

GigabitEthernet6/1/4

D 10.2.208.132 0023-893e-2b94 10

GigabitEthernet6/1/4

[DC-HX-S9508-WW-01]int g6/1/4

[DC-HX-S9508-WW-01-GigabitEthernet6/1/4]display this # interface GigabitEthernet6/1/4 description connect to DC-JR-S3600-WW-0401_g1/1/3

[DC-JR-S3600-WW-0401]display mac-address vlan 200 MAC ADDR

VLAN ID STATE

PORT INDEX

AGING TIME(s)0000-5e00-0114 200

Learned

GigabitEthernet1/1/3 AGING 0015-587f-185c 200

Learned

GigabitEthernet1/1/3 AGING 0015-e907-98c7 200

Learned

Ethernet2/0/44

AGING 0016-177e-b336 200

Learned

GigabitEthernet1/1/3 AGING 0016-d332-81a9 200

Learned

GigabitEthernet1/1/3 AGING 0016-d336-b3ce 200

Learned

GigabitEthernet1/1/3 AGING 0019-21bd-99a3 200

Learned

GigabitEthernet1/1/3 AGING 001a-a039-fa46 200

Learned

GigabitEthernet1/1/3 AGING 001d-0934-4f2f 200

Learned

GigabitEthernet1/1/3 AGING 001d-0f80-68f1 200

Learned

Ethernet2/0/41

AGING 001d-7280-2303 200

Learned

GigabitEthernet1/1/3 AGING 001e-e576-9c9f 200

Learned

Ethernet2/0/43

AGING 0023-8938-c0e8 200

Learned

GigabitEthernet1/1/3 AGING 0023-8938-c178 200

Learned

GigabitEthernet1/1/3 AGING 0023-8948-c220 200

Learned

Ethernet1/0/6

AGING 0026-b981-d498 200

Learned

GigabitEthernet1/1/3 AGING 0027-1962-e5ab 200

Learned

GigabitEthernet1/1/3 AGING

配置举例及步骤：仅允许来自10．10．1．66和lO．10．1．78的TELNET用户访问交换机：

#定义基本访问控制列表。

[Quidway]acl number 2008 match-order config [Quidway-acl—basic-2008]rule 1 permit source lO．1O．1.66 O [Quidway—acl-basic-2008]rule 2 permit source 1O．1O．1．78 O [Quidway-acl-basic-2008]quit #引用访问控制列表。

[Quidway]user-interface vty 0 4 [Quidway-user-interface-vty0-4]acl 2OO8 inbound

H3C交换机恢复出厂设置

reset saved-configuration The saved configuration will be erased.Are you sure?[Y/N]y /提示是否擦除配置文件/ Configuration in the device is being cleared.Please wait......Configuration in the device is cleared.reboot

This command will reboot the system.Since the current configuration may have b een changed, all changes may be lost if you continue.Continue? [Y/N] Y /提示是否重启设备,按Y将重新启动/ 【提示】

1、可以只键入reset sa，reset sa是reset saved-configuration的缩写。

2、擦除配置文件后，必须要重启设备后才能恢复到出厂设置。

修改交换机的系统时间

clock datetime hh:mm:ss mm/dd/yy

11、访问控制列表 基于接口的ACL 1000-1999

基本的ACL 2000-2999

acl number acl-num [match-order {config|auto}]

rule [rule-id] {permit|deny} [source sour-add sour-wildcard|any] [time-range time-name] [logging] [fragment] [vpn-instance vpn-instance-name]

高级的ACL 3000-3999

acl number acl-num [match-order {config|auto}]

rule [rule-id] {permit|deny} protocol [source sour-add sour-wildcard|any] [destination dest-add dest-wildcard|any] [source-port operator port1

[port2]]

[dest-port

operator

port1

[port2]]

[icmp-type

{icmp-type icmp-code|icmp-message}] [precedence pre] [time-range time-name] [logging] [fragment] [vpn-instance vpn-instance-name]

基于MAC地址ACL 4000-4999

ACL访问控制列表

公司企业网通过Switch的端口实现各部门之间的互连。研发部门由GigabitEthernet1/1/1接入交换机，工资查询服务器的地址为192.168.1.2。要求正确配置ACL，禁止研发部门在工作日8:00至18:00访问工资服务器。配置步骤(1)定义时间段

# 定义8:00至18:00的周期时间段。 system-view

[H3C] time-range test 8:00 to 18:00 working-day(2)定义到工资服务器的ACL # 进入ACL3000视图。[H3C] acl number 3000

# 定义其它部门到工资服务器的访问规则。

[H3C-acl-adv-3000] rule 1 deny ip destination 192.168.1.2 0 time-range test [H3C-acl-adv-3000] quit(3)在端口上应用ACL # 在端口上应用ACL 3000。

[H3C] interface gigabitethernet1/1/1

[H3C-GigabitEthernet1/1/1] packet-filter inbound ip-group 3000

IP-MAC绑定方法：

[switch-Ethernet1/0/24]am user-bind mac-addr AAAA-AAAA-AAAA ip-addr 192.168.x.x IP MAC switch-Ethernet1/0/24]arp static 192.168.1.1 AAAA-AAAA-AAAA 2 [switchA]undo arp 192.168.1.1

解除绑定

第二篇：思科交换机配置命令总结

思科交换机配置命令总结

1.switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable)set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable)set password switch(enable)set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable)set interface sc0 ip-address netmask broadcast-address switch(enable)set interface sc0 vlan switch(enable)set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable)set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable)show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交换机上设置端口速度: switch(enable)set port speed moudle/number {10|100|auto} switch(enable)set port speed moudle/number {4|16|auto} 7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交换机上设置以太网的链路模式: switch(enable)set port duplex module/number {full|half} 8.在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交换机上配置静态VLAN: switch(enable)set vlan vlan-num [name name] switch(enable)set vlan vlan-num mod-num/port-list 9.在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线: switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交换机上配置VTP管理域: switch(enable)set vtp [domain domain-name] 11.在基于IOS的交换机上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交换机上配置VTP 模式: switch(enable)set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12.在基于IOS的交换机上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交换机上配置VTP版本: switch(enable)set vtp v2 enable 13.在基于IOS的交换机上启动VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交换机上启动VTP剪裁: switch(enable)set vtp pruning enable 14.在基于IOS的交换机上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道: switch(enable)set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交换机上调整根路径成本: switch(enable)set spantree portcost moudle/port cost switch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交换机上调整端口ID: switch(enable)set spantree portpri {mldule/port}priority switch(enable)set spantree portvlanpri {module/port}priority [vlans] 17.在基于IOS的交换机上修改STP时钟: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交换机上修改STP时钟: switch(enable)set spantree hello interval[vlan] switch(enable)set spantree fwddelay delay [vlan] switch(enable)set spantree maxage agingtiame[vlan] 18.在基于IOS的交换机端口上启用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交换机端口上启用或禁用Port Fast 特征: switch(enable)set spantree portfast {module/port}{enable|disable} 19.在基于IOS的交换机端口上启用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征: switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20.为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21.为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable)clear trunk module/port vlan-range 22.用show vtp domain 显示管理域的VTP参数.23.用show vtp statistics显示管理域的VTP参数.24.在Catalyst交换机上定义TrBRF的命令如下: switch(enable)set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25.在Catalyst交换机上定义TrCRF的命令如下: switch(enable)set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26.在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口: switch(enable)set vlan vlan-num mod-num/port-num 27.命令show spantree显示一个交换机端口的STP状态.28.配置一个ELAN的LES和BUS,可以使用下列命令: ATM(config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29.配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …

30.创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31.将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32.用show lane server 显示LES的状态.33.用show lane bus显示bus的状态.34.用show lane database显示LECS数据库可内容.35.用show lane client显示LEC的状态.36.用show module显示已安装的模块列表.37.用物理接口建立与VLAN的连接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38.用中继链路来建立与VLAN的连接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39.用LANE 来建立与VLAN的连接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# …

40.为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41.配置默认路由: switch(enable)set ip route default gateway 42.为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43.在路由处理器启用MLSP: router(config)# mls rp ip 44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45.查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46.要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47.要检验MLS-RP的配置情况： router# show mls rp 48.检验特定接口上的MLS配置：

router# show mls rp interface interface number 49.为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表： set mls flow [destination|destination-source|full] 50.为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl [page] 51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令： switch(enable)set mls enable 52.若想改变老化时间的值，可在特权模式下输入以下命令： switch(enable)set mls agingtime agingtime 53.设置快速老化：

switch(enable)set mls agingtime fast fastagingtime pkt_threshold 54.确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定： switch(enable)show mls include 55.显示MLS高速缓存记录： switch(enable)show mls entry 56.用命令show in arp显示ARP高速缓存区的内容。

57.要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address 58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59.访问时间和保持时间参数是可配置的：

router(config-if)# standy group-number timers hellotime holdtime 60.配置HSRP跟踪：

router(config-if)# standy group-number track type-number interface-priority 61.要显示HSRP路由器的状态：

router# show standby type-number group brief 62.用命令show ip igmp确定当选的查询器。63.启动IP组播路由选择：

router(config)# ip muticast-routing 64.启动接口上的PIM：

dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65.启动稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66.核实PIM的配置：

dallasr1># show ip pim interface[type number] [count] 67.显示PIM邻居：

dallasr1># show ip neighbor type number 68.为了配置RP的地址，命令如下：

dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69.选择一个默认的RP： dallasr1># ip pim rp-address 通告RP和它所服务的组范围：

dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 为管理范围组通告RP的地址：

dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 设定一个RP映像代理：

dallasr1># ip pim send-rp-discovery scope ttl 核实组到RP的映像：

dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70.在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值： dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71.用show ip pim neighbor显示PIM邻居表。72.显示组播通信路由表中的各条记录：

dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73.要记录一个路由器接受和发送的全部IP组播包：

dallasr1> #debug ip mpacket [detail] [access-list][group] 74.要在CISCO路由器上配置CGMP： dallasr1>(config-if)# ip cgmp 75.配置一个组播路由器，使之加入某一个特定的组播组： dallasr1>(config-if)# ip igmp join-group group-address 76.关闭 CGMP：

dallasr1>(config-if)# no ip cgmp 77.启动交换机上的CGMP：

dallasr1>(enable)set cgmp enable 78.核实Catalyst交换机上CGMP的配置情况： catalystla1>(enable)show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79.CGMP离开的设置：

Dallas_SW(enable)set cgmp leave 80.在Cisco设备上修改控制端口密码： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81.在Cisco设备上设置控制台及vty端口的会话超时： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82.在Cisco设备上设定特权级：

R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83.使用命令privilege 可定义在该特权级下使用的命令： router(config)# privilege mode level level command 84.设定用户特权级：

router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85.标志设置与显示：

R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86.设置vty访问：

R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87.配置HTTP访问：

Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88.要启用HTTP访问，请键入以下命令： switch(config)# ip http sever 89.在基于set命令的交换机上用setCL1启动和核实端口安全：

switch(enable)set port security mod_num/port_num…enable mac address switch(enable)show port mod_num/port_num 在基于CiscoIOS命令的交换机上启动和核实端口安全：

switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90.用命令access-list在标准通信量过滤表中创建一条记录：

Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91.用命令access-list在扩展通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92.对于带内路由更新，配置路由更新的最基本的命令格式是：

R1(config-router)#distribute-list access-list-number|name in [type number] 93.对于带外路由更新，配置路由更新的最基本的命令格式是：

R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94.set snmp命令选项：

set snmp community {read-only|ready-write|read-write-all}[community_string] 95.set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96.启用SNMP chassis 陷阱: Console>(enable)set snmp trap enable chassis 97.启用所有SNMP chassis 陷阱: Console>(enable)set snmp trap enable 98.禁用SNMP chassis 陷阱: Console>(enable)set snmp trap disable chassis 99.给SNMP陷阱接收表加一条记录：

Console>(enable)set snmp trap 192.122.173.42 public 100.show snmp 输出结果。

101.命令set snmp rmon enable 的输出结果。102.显示SPAN信息： Consile> show span

第三篇：交换机配置教案

交换机基本配置、分布层与核心层设计

引入：

通过讲解上次课程的练习、交换机的发展史将课堂引入，将思科交换机模拟软件PacketTracer的结构和使用进行简单的说明。

新授：

一、交换机的基本配置

交换机的管理方式：

带外管理（控制口Consle管理）

通过带外对交换机进行管理(PC 与交换机直接相连)带内管理

通过Telnet 对交换机进行远程管理

通过Web 对交换机进行远程管理

通过SNMP 工作站对交换机进行远程管理

交换机的命令行操作模式： 用户模式 特权模式 全局配置模式 端口模式

 用户模式

进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch>  特权模式

由用户模式进入的下一级模式，该模式下可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch#  全局配置模式

属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(config)#  端口模式

属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)# 注意：

Exit命令是退回到上一级操作模式。

End命令是指用户从特权模式以下级别直接返回到特权模式。

交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。Hostname配置交换机的设备名称。

当用户登录交换机时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。

Banner motd配置交换机每日提示信息motd message of the day。Banner login配置交换机登录提示信息，位于每日提示信息之后。查看交换机的系统和配置信息命令要在特权模式下执行。

Show version查看交换机的版本信息，可以查看到交换机的硬件版本信息和软件版本信息，用于进行交换机操作系统升级时的依据。

Show mac-addressress-table查看交换机当前的MAC地址表信息。Show running-config查看交换机当前生效的配置信息。

关于锐捷的设备：

1、锐捷全系列交换机Fastethernet接口默认情况下是10Mbit/s或100Mbit/s自适应端口，双工模式也为自适应。默认情况下，所有交换机端口均开启。

2、锐捷全系列交换机Fastethernet接口支持端口速率、双工模式的配置。1.1 交换机基本配置

1、交换机命令行操作模式的进入。switch>enable 14(password:student)

!进入特权模式 switch# switch#configure terminal

!进入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5

!进入交换机F0/5的接口模式 switch(config-if)switch(config-if)#exit

!退回到上一级操作模式 switch(config)# switch(config-if)#end

!直接退回到特权模式 switch#

2、交换机命令行基本功能。帮助信息

switch> ?

!显示当前模式下所有可执行的命令

disable

Turn off privileged commands

enable

Turn on privileged commands

exit

Exit from the EXEC

help

Description of the interactive help system

ping

Send echo messages

rcommand

Run command on remote switch

show

Show running system information

telnet

Open a telnet connection traceroute

Trace route to destination switch#co?

!显示当前模式下所有以co开头的命令 configure

copy switch#copy ?

!显示copy命令后可执行的参数 flash:

Copy from flash: file system

running-config

Copy from current system configuration

startup-config

Copy from startup configuration

tftp:

Copy from tftp: file system

xmodem

Copy from xmodem file syste 命令的简写

switch#conf ter!交换机命令行支持命令的简写，该命令代表configure terminal switch(config)# 命令的自动补齐

switch#con(按键盘的TAB键自动补齐configure)

!交换机支持命令的自动补齐 switch#configure 命令的快捷键功能

switch(config-if)# ^Z

!Ctrl+Z退回到特权模式 switch# switch#ping 1.1.1.1 sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds..switch# 注意事项：

1、命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够惟一区别该命令。如switch# conf可以代表configure，但switch#co无法代表configure，因为co开头的命令有两个copy和configure，设备无法区别。

2、注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。1.2 交换机的全局配置 交换机设备名称的配置。switch> enable 14(password:123456)switch# configure terminal switch(config)# hostname 105_switch

!配置交换机的设备名称为105_switch 105_switch(config)#

2、交换机每日提示信息的配置。

105_switch(config)# banner motd &

!配置每日提示信息 ＆为终止符 2006-04-14 17:26:54 @5-CONFIG:Configured from outband Enter TEXT message.End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT!

!输入描述信息

&

!以&符号结束终止输入

3、验证测试：

105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch> 注意事项：

1、配置设备名称的有效字符是22个字节。

2、配置每日提示信息时，注意终止符不能在描述文本中出现。如果键入结束的终止符后仍然输入字符，则这些字符将被系统丢弃。1.3 交换机端口的基本配置

1、交换机端口参数的配置。switch> enable switch# configure terminal switch(config)#interface fastethernet 0/1

!进行F0/3的端口模式

switch(config-if)#speed 100

!配置端口速率为10M switch(config-if)#duplex half

!配置端口的双工模式为半双工

switch(config-if)#no shutdown

!开启该端口，使端口转发数据 配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默认是auto。配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是auto。

2、查看交换机端口的配置信息。switch#show interface fastethernet 0/1 Interface

: FastEthernet100BaseTX 0/1 Description : AdminStatus : up

!查看端口的状态 OperStatus : up Hardware

: 10/100BaseTX Mtu

: 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Half

!查看配置的双工模式 OperDuplex : Unknown AdminSpeed : 10

!查看配置的速率 OperSpeed

: Unknown FlowControlAdminStatus : Off FlowControlOperStatus : Off Priority

: 0 Broadcast blocked

:DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked

:DISABLE 注意事项：

交换机端口在默认情况下是开启的，AdminStatus是UP状态，如果该端口没有实际连接其他设备，OperStatus是down状态。1.4 查看交换机的系统和配置信息

交换机端口参数的配置。switch> enable 14(password:123456)Switch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/1 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown

2、查看交换机各项信息。

105_switch#show version

!查看交换机的版本信息

System description : Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network

!系统描述信息

System uptime

: 0d:0h:43m:28s System hardware version : 3.0

!设备的硬件版本信息 System software version : 1.61(4)Build Sep 9 2005 Release System BOOT version

: RG-S2126G-BOOT 01-02-02 System CTRL version

: RG-S2126G-CTRL 03-09-03!操作系统版本信息

Running Switching Image : Layer2

!二层交换机

105_switch#show mac-addressress-table

!查看交换机的MAC地址表 Vlan

MACaddress

Type

Interface--------------------------1

00d0.f888.2be2

DYNAMIC Fa0/3 105_switch#show running-config

!查看交换机当前生效的配置信息

System software version : 1.61(4)Build Sep 9 2005 Release Building configuration...Current configuration : 117 bytes!version 1.0!hostname 105_switch

!配置的主机名 vlan 1!interface fastEthernet 0/3

!针对F0/3端口配置的参数

speed 10 duplex half!end 注意事项：

Show mac-addressress-table、show running-config都是在查看当前生效的配置信息，该信息存储在RAM（随机存储器里），当交换机掉电，重新启动时会重新生成新的MAC地址表和配置信息。

二、分布（汇聚）层设计

汇聚层是楼群或小区的信息汇聚点,是连接接入层和核心层的网络设备,为接入层提供数据的汇聚传输管理分发处理.汇聚层为接入层提供基于策略的连接,如地址合并,协议过滤,路由服务,认证管理等.通过网段划分(如VLAN)与网络隔离可以防止某些网段的问题蔓延和影响到核心层.汇聚层同时也可以提供接入层虚拟网之间的互连,控制和限制接入层对核心层的访问,保证核心层的安全和稳定。

汇聚层的功能主要是连接接入层节点和核心层中心。汇聚层设计为连接本地的逻辑中心，仍需要较高的性能和比较丰富的功能。

汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。其设备性能较好，但价格高于接入层设备，而且对环境的要求也较高，对电磁辐射、温度、湿度和空气洁净度等都有一定的要求。汇聚层设备之间以及汇聚层设备与核心层设备之间多采用光纤互联，以提高系统的传输性能和吞吐量。

一般来说，用户访问控制会安排在接入层，但这并非绝对，也可以安排在汇聚层进行。在汇聚层实现安全控制和身份认证时，采用的是集中式的管理模式。当网络规模较大时，可以设计综合安全管理策略，例如在接入层实现身份认证和MAC地址绑定，在汇聚层实现流量控制和访问权限约束。2.1 网络汇聚层拓扑设计

如果不仅计算机数量较多，而且对网络带宽有较高的要求，那么应当采用链路汇聚（2条或4条1 000 Mbps链路）的方式。这样，既可以成倍提高接入层交换机与汇聚层交换机

之间的网络带宽，同时还提供了链路冗余，从而提供稳定、高速的网络连接。其拓扑结构如图所示。

GBIC和SFP接口不能实现链路汇聚，只有固定端口的光纤端口（100 Mbps或1 000 Mbps）和双绞线端口才能实现链路汇聚。所以，链路汇聚的实现要受到交换机型号和端口类型的限制。

如果接入层计算机对网络连接要求较高，应当采用冗余连接的方式，即每台接入层交换机都有2条1 000 Mbps链路连接至汇聚层交换机；当其中一条链路发生故障后，另外一条链路将迅速被激活，从而保证了网络链路的稳定。其拓扑结构如图所示。

如果接入层的计算机数量较少，且对网络链路稳定性没有较高的要求，也可以采用简单链路方式，只用一条1 000 Mbps链路连接接入层交换机和汇聚层交换机，以节约设备购置费用。然而，一旦该链路发生故障，那么接入层交换机所连接的所有网络终端设备，都将失去与校园网络的连接。其拓扑结构如图所示。

2.2 汇聚层设备选择

根据楼宇内的计算机数量，以及子网规模和应用需求，决定应当选择汇聚层交换机的类型。对于较大规模的子网（如图书馆、计算机系、学生公寓、办公大楼等）而言，应当选择拥有较高性能的模块化三层交换机（如Cisco Catalyst 4500-E系列或锐捷RG―S6800-E系列）；而对于较小规模的子网（如实验楼、阶梯教室楼等），则选择拥有2~4个10 Gbps上行链路，和24~48个1 000 Mbps端口的固定端口三层交换机（如Cisco Catalyst 3750-E系列或锐捷EG-S5750系列）。固定端口的三层交换机能够同时提供多个高速专用堆叠端口和百兆位、千兆位光口/电口，在提供高密度千兆位端口接入的同时，还能够满足汇聚层智能高速处理的需要，并保留必要时在楼宇内实现三层交换的可能。模块化交换机能够提供更多的端口数量，更多的端口类型，能适应更为复杂的网络环境，实现更加灵活的部署。汇聚层交换机都应具备较强的多业务提供能力，可支持包括智能的CCL、MPLS、组播在内的各种业务，为用户提供丰富、高性价比的组网选择。

三、核心层设计

核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。核心层需要考虑冗余设计。

核心层的任务是在网络中的任意两个节点之间提供最优的传送路径，这两个节点可能在不同的子网中。

核心层的目标

核心层使得能够在网络的不同部分之间高效、快速地传输数据。核心层的主要设计目标如下：

提供100%的正常运行时间；

最大限度地提高吞吐量；

支持网络增长。核心层使用的技术包括:

融路由选择和交换功能于一身的路由器或多层交换机；

冗余和负载均衡；

高速和聚合链路；

在进行核心层设计时，要注意以下几点:

(1)不要在核心层执行网络策略，尽量避免增加核心层路由器配置的复杂程度

(2)核心层所有设备应具有足够的路由信息，保证充分的可达性。但在设计时应考虑路径的聚合，聚合路径能够用来减少核心层路由表的大小，提高效率。

(3)为了保障核心网络的可靠性，通常核心层可以采用设备冗余、模块冗余和链路冗余来达到可靠性的目标。

核心层一般都是由高端三层交换机或路由器实现。对于大型的园区网或重要部门的局域网，为了保证网络的可靠性，核心层一般采用设备冗余技术，即多台核心交换机，它们互为备份，也可以实现负载均衡。当网络很小时，通常核心层只包含一个三层设备，该设备与汇聚层上所有的设备相连。如果网络更小的话，核心层交换机可以直接与接入层交换机连接，汇聚层就被压缩掉了。单核心设计的网络易于配置和管理，但是其扩展性不好，容错能力差，所以在财务状况良好的前提下，可以充分考虑设备冗余，链路熔体，提高网络的健壮性和自愈性。

核心层设备的选型：

在一个固定的园区网络设计中，核心层的设计有时候可以简化为核心层设备的选择，通常需要考虑的指标如下:

(1)路由器或交换机的背板带宽是多少，带宽分配原则是否合理；

(2)包转发率是多少(要能够满足现在及未来一定时期内的应用需求)；

(3)核心层应该考虑的安全性及管理性如何实现，如用户的安全认证和计费策略、VLAN、访问控制列表及策略路由等；

(4)在给定财务预算的情况下，冗余度应该如何考虑，如电源模块、交换模块的冗余:

(5)设备是否有足够的多余插槽以适应未来业务拓展的需要；

(6)网络的开放性和多协议选择功能，支持较新的协议和较强的流媒体处理能力:(7)网络管理的简单性和透明性，具备优秀的网络管理软件。

每一个网络设备制造商都宣称自己的交换机产品覆盖了核心、汇聚及接入等各个层次，但实际上只有少数几个公司能够提供全线系列产品，如思科、华为3COM、锐捷、神州数码等等。以神州数码为例，其核心层系列产品包括DCRS-9800系列、DCRS-7600E系列、DCRS-6800E系列、DCRS-7600系列、DCRS-6800系列等等。

小结：

通过本次课程的学习，学生能掌握交换机的基本配置、汇聚层及核心层的简单设计，能根据汇聚层的设计要求进行设备的选择与网络拓扑的绘制。

作业：

以校园网为例，将学校的汇聚层网络拓扑图绘制出来，并标明设备名称和型号等。

第四篇：成都大学教学用思科交换机路由器配置命令

成都大学思科路由器教学资料 思科Cisco交换机、路由器设置命令 Lzshihj_tz2f_3550

交换机口令设置：

switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令为 xxx

switch(config)#enable password xxx ；设置特权非密口令为 xxx

switch(config)#line console 0 ；进控制台口(Rs232)初始化

switch(config-line)#line vty 0 4 ；进入虚拟终端virtual tty

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口1加入VLAN 2

switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1,2；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan中继 switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password switch(config)#vtp mode server switch(config)#vtp mode client

交换机设置IP地址：

switch(config)#interface vlan 1 ；进入vlan 1

switch(config-if)#ip address ；添加远程登录IP switch(config)#ip default-gateway ；添加默认网关

switch#dir flash: ；查看内存

交换机显示命令：

switch#write ；写入保存 switch#show vtp switch#show run ；查看当前配置信息 switch#show vlan ；看VLAN switch#show interface ；显示所有端口信息

switch#show int f0/0 ；显示端口0的信息 ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ 路由器显示命令：

router#show run ；显示接口 router#show interface ；显示接口 router#show ip route ；显示路由 router#show cdp nei ；看邻居 router#reload

；重新起动

设置口令：

router>enable ；进入特权模式 router#config terminal ；进入全局配置模式 router(config)#hostname ；设置交换机的主机名

router(config)#enable secret xxx ；设置特权加密口令为 xxx

router(config)#enable password xxx ；设置特权非密口令为 xxx

router(config)#line console 0 ；进控制台口(Rs232)初始化

router(config-line)#line vty 0 4 ；进入虚拟终端virtual tty

router(config-line)#login ；允许登录

router(config-line)#password xx ；设置登录口令xx router(config)#(Ctrl+z);返回特权模式 router#exit ；返回命令

配置IP地址：

router(config)#int s0/0 ；进行串Serail接口

router(config-if)#no shutdown ；起动接口 router(config-if)#clock rate 64000 ；设置时钟

router(config-if)#ip address 10.1.1.1 255.255.0.0 ；设置IP地址和子网掩码

router(config-if)#ip add 10.1.1.2 255.255.0.0 second；

router(config-if)#int f0/0.1;进入子接口 router(config-subif.1)#ip address ； router(config-subif.1)#encapsulation dot1q ；

router(config)#config-register 0x2142 ；跳过配置文件 router(config)#config-register 0x2102 ；正常使用配置文件 router#reload ；重新引导 复制操作：

router#copy running-config startup-config ；存配置 router#copy running-config tftp ；上载 router#copy startup-config tftp

router#copy tftp flash: ；特权模式下升级IOS

router#copy tftp startup-config

；下载配置文件到nvram

ROM状态：

Ctrl+Break ；进入ROM监控状态

rommon>confreg 0x2142 ；跳过配置，26 36 45xx

rommon>confreg 0x2102 ；使用配置，恢复工作状态

rommon>reset

；重新引导，等效于重开机

rommon>copy xmodem: flash: ；从console升级IOS

rommon>IP_ADDRESS=10.65.1.2 ；设置路由器IP rommon>IP_SUBNET_MASK=255.255.0.0 ；设置路由器掩码 rommon>TFTP_SERVER=10.65.1.1 ；指定TFTP服务器IP

rommon>TFTP_FILE=c2600.bin ；所要下载的文件 rommon>tftpdnld ；ROM监控状态下升级IOS

rommon>dir flash: ；查看闪存中的内容 rommon>boot ；引导IOS

静态路由：

ip route 例： router(config)#ip route 10.1.0.0 255.255.0.0 10.2.1.1 router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2

动态路由：

router(config)#ip routing ；启动路由 router(config)#router rip ；启动RIP路由协议。router(config-router)#network ；配置范围,有的支持all。

router(config-router)#negihbor ；点对点 帧中继用。

帧中继命令：

router(config)# frame-relay switching ；使能帧中继交换 router(config-s0)# encapsulation frame-relay ；使能帧中继

router(config-s0)# frame-relay intf-type DCE ；DCE端(需要配虚电路)

router(config-s0)# frame-relay local-dlci 20 ；配置虚电路号

基本访问控制列表：

router(config)#access-list permit|deny router(config)#interface ；default: deny any router(config-if)#ip access-group in|out ；default: out

例：

RB(config)#access-list 4 permit 10.8.1.1

RB(config)#access-list 4 deny 10.8.1.0 0.0.0.255

RB(config)#access-list 4 permit 10.8.0.0 0.0.255.255 RB(config)#access-list 4 deny 10.0.0.0 0.255.255.255 RB(config)#access-list 4 permit any RB(config)#int f0/0

RB(config-if)#ip access-group 4 in

扩展访问控制列表：

access-list permit|deny icmp [type]

access-list permit|deny tcp [port] 例1：

router(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0 echo router(config)#access-list 101 permit ip any any router(config)#int s0/0

router(config-if)#ip access-group 101 in 例2：

router(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq 80 router(config)#access-list 102 permit ip any any router(config)#interface s0/1

router(config-if)#ip access-group 102 out

router(config)#no access-list 102

router(config-if)#no ip access-group 101 in

在路由器上设置 SNMP Community Strings

router(config)# snmp-server community read-community-string ro

router(config)# snmp-server community write-community-string rw

在交换机上设置 SNMP Community Strings

switch(config)# snmp-server community read-community-string ro

switch(config)# snmp-server community write-community-string rw

在路由器上配置日志信息（Syslog Message Logging）

router(config)# logging on

router(config)# logging server-ip-address router(config)# logging trap severity-level 路由器恢复出厂设置

erase start-config 或write erase 或erase NVROM

第五篇：二层交换机配置实验报告

广东第二师范学院 计算机科学系 实验报告

计算机网络

实 验 报 告

实验名称： 二层交换机配置 实验分组号： 实 验 人： 郑微微 班 级： 12级计算机科学系本四B班 学 号： 12551102019 实验指导教师： 阮锦新 秦丽梅 实验场地： 实验楼706 实验时间： 2014、10 成 绩：

广东第二师范学院 计算机科学系 实验报告

一、实验目的

1、掌握二层交换机的工作原理

2、掌握二层交换机的启动和基本配置

3、掌握利用Web方式进行交换机配置

4、掌握Ping命令的使用

二、实验要求

1、独立设计网络拓扑图

2、完成IP地址分配

3、每位学生必须独立完成所有实验环节

三、实验环境（工具、材料、硬软件）

二层交换机两台，PC机八台，Console电缆一条，八条直通线和一条交叉线。

四、实验原理

1、交换机的工作原理

交换机（Switch）是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径使数据帧直接由源地址到达目的地址。交换机属数据链路层的一种互联设备。

交换机工作流程：交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。具体的工作流程如下：

（1）当交换机从某个端口收到一个数据包，它先读取包头中的源MAC地址，这样它就知道源MAC地址的机器是连在哪个端口上的。

（2）再去读取包头中的目的MAC地址，并在地址表中查找相应的端口。

（3）如表中有与这个目的MAC地址对应的端口，把数据包直接复制到这个端口上。（4）如表中找不到相应的端口，则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习一个目的MAC地址与哪个端口对应，在下次传送数据时就不再需要对所有端口进行广播了。不断循环这个过程，对于全网的MAC地址信息都可以学习到，交换机就是这样建立和维护它自己的地址表。

2、交换机的登录方式

交换机的登录方式有三种：Console端口、Telnet和Web。

五、概要设计

实验中使用八台计算机，两个二层交换机

1、两台二层交换机分别与四台计算机相连，每组计算机两两互ping。

2、划分子网，对分组之后的计算机两两互ping。

3、通过交叉线将两台二层交换机相连，再对计算机互ping。

六、实验内容及实验步骤 网络拓扑图：

1、将1-4号和5-8号计算机分别分为两组，1-4号计算机接二层交换机的1、5、9、13号接口，5-8号计算机接二层交换机的1、2、9、13号接口。

2、在1号和8号计算机的超级终端输入命令，查看IP和vlan，设置交换机的用户名和密码，再分别设置1-8号计算机的IP地址和子网掩码，然后在每台计算机上跟自己的分组计算机互ping。

错误！未指定书签。

Page １ of 4

广东第二师范学院 计算机科学系 实验报告

3、在网页中搜索“192.168.1.200”进入交换机的登录页面，输入用户名和密码，在vlan管理界面中设置分组中两台计算机的vlan的ID，保存设置，再互ping。

4、使用交叉线将两台二层交换机相连，在vlan管理界面中设置24号接口的端口模式为trunk，设置之后，1,2号计算机为vlan1，3,4号计算机为vlan2，5,6号计算机为vlan1，7,8号计算机为vlan2，互ping。

七、实验结果及结论

图1.1

图2 错误！未指定书签。

图1.2

图3.1

Page ２ of 4

广东第二师范学院 计算机科学系 实验报告

图3.2

图4.1

图4.2

八、总结（存在的问题及解决办法、心得体会等）

1、基于局域网实验已掌握的超级终端的命令，在做该实验时参考了部分命令，掌握了二层交换机的工作原理以及如何设置它的基本配置，并能够利用Web方式对二层交换机的接口和trunk口进行设置，也了解了在CMD命令提示窗口中ping命令的使用。

2、进行实验前先选择需要的计算机，找到实验中所用的外网网卡的接口，再接线。

3、第一次做实验的时候，当设置好二层交换机的用户名和登录密码后，原先可以上网的计算机全都无法联网。

4、划分子网的时候，先为计算机分组，设置IP地址和子网掩码，然后在超级终端里设置Vlan的配置信息。将两台二层交换机通过交叉线连接起来后，可以在超级终端里输入命令“show vlan”查看vlan的划分信息。只有同属于一个子网里的计算机才能在CMD命令提示窗口ping成功。

5、划分子网后，忘记哪两台计算机是vlan1，哪两台计算机是vlan2，通过超级终端输入命令show vlan可以知道子网的划分情况。

6、连接两台二层交换机时忘记在vlan的管理界面设置trunk口。

错误！未指定书签。

Page １ of 4