《Cisoc网络设备模拟器教程讲稿》由会员分享，可在线阅读，更多相关《Cisoc网络设备模拟器教程讲稿（12页珍藏版）》请在金锄头文库上搜索。
1、实 验 内 容第一章 模拟软件的介绍传输介质及通信设备：PC、交叉线、直通线、 DEC、HUB、SWITCH、ROUTER. 第二章 交换机的基本配置与管理技术原理：交换机的管理方式基本上分为两种方式:带内管理和带外管理。首先我们来了解一下什么是交换机的带内管理和带外管理。通过交换机的 Console 管理交换机属于带外管理。这种管理方式不占用交换机的网络端口。第一次配置交换机的时候必须使用 Console 端口进行配置。使用 Telnet 远程登录、拨号等方式属于带内管理。交换机的命令行操作模式主要包括以下几种模式：1）用户模式 switch用户模式是交换机的第一级模式。当用户刚启动交换机的
2、时候，发现出现右侧标识符表示为用户模式。在用户模式下，可以查看交换机的软件硬件、版本信息、并进行一些简单的测试。2）特权模式 switch#特权模式是由用户模式进入的下一级模式，在根模式下，可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络测试和调试，特权模式的提示符为 switch#。3）全局配置模式 switch(Config)#全局配置试图属于特权模式的下一级模式。在该模式下可以配置交换机的全局性参数，如主机名、登录信息等。4）端口模式 switch(config-if)#在全局模式下面还有端口模式,端口模式的提示符为：switch(config-if)# 。除此之外还有EX
3、IT，返回上一级操作模式。END 命令，从全局模式以下级别直接返回到特权模式，交换机另外还支持获取帮助信息，命令简写，命令自动补全和快捷键功能等命令模式。交换机的基本配置和管理：实验步骤：了解交换机的命令行是我们今天学习的主要任务。我们首先来看一下交换机的配置信息。1） 进入特权模式（en）首先进入特权视图，在用户视图下面输入 enable 可以进入特权视图。2）进入全局配置模式(conf t)在特权视图下面输入 configure terminal，进入全局配置模式。3）进入交换机端口视图模式(int fast)在全局模式下输入 interface fastethernet 0/1 可以进入
4、交换机的端口视图模式。4）退回到上一级模式(exit)在各种视图模式下面，输入 EXIT，可以退回到上一级模式。5）直接返回到特权视图模式(end)如果在端口视图模式下面直接输入 end 命令，可以直接返回到特权视图模式。6）帮助信息（?,co? ）交换机另外支持大量的帮助信息，如果在模式视图下面直接输入？，可以显示该模式下面所有的支持命令。如果写上 co？，将会显示在该模式视图下面以 CO 字母开头的所有命令。如输入 copy ？，将会显示以 copy 命令的所有参数帮助信息。7)命令简写（如 conf t）交换机支持命令简写功能，比如说进入全局配置模式，我们可以简写。 。 。 ，即可进入8
5、）命令自动补全功能(Tab)另外还支持命令自动补全功能。例如，我们写上 con，按下 Tab 键，就可以将configure 单词完整的显示出来。9）快捷键（ctrl+Z,ctrl+c）另外，还支持快捷键，比如说我们在进行测试的时候，PING 对方的主机，在正常情况下，应该是返回四 五条信息，我们按一下 ctrl+c，可以中断其测试。ctrl+Z 可以直接退回到特权配置视图。10） Reload在全局视图下面输入 reload 命令，可以重启。11）交换机名称的修改（hostname X）12)配置交换机的端口参数 (speed,dulex)进入端口视图下面，可以对交换机的端口速度，双工进行配
6、置。13）查看交换机的版本信息（show version）14）查看当前生效的配置信息(show run)第三章 Telnet 远程登录配置背景：第一次在设备机房对交换机进行初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理，现在要在计算机上进行适当配置。技术原理：配置交换机的 Telnet 远程登录，必须满足两个条件。1）配置交换机的管理 IP 地址（计算机的 IP 地址与交换机管理 IP 地址在同一个网段上）2）为 Telnet 用户配置用户名和登录密码。交换机和路由器当中有很多密码，设置好这些密码可以有效的增加设备的安全性。switch(Config)# enable pas
7、sword 设置进入特权模式的密码switch(Config-line)# 下可以设置 Console 端口连接设备的密码以及 Telnet 远程登录时所需要的密码。下面两个实例switch(Config)# line console 0 switch(Config)#password sysswitch(Config)#login /表示登录/此操作设置凡是利用 console 连接交换机进行配置的话，首先必须输入登录密码sys。switch(Config)#line vty 0-4switch(Config)#password sysswitch(Config)#login /表示登录/此
8、操作为设置远程登录用户的密码。实验步骤：1）配置交换机管理 IP 地址switch(Config)#int vlan 1 /对整个 vlan 1 进行设置，管理 ip 地址。默认情况下交换机的所有端口都处于 vlan 1 当中switch(Config-if)#ip add 。 。 。 。 。/ 这里的 IP 地址必须和 PC 处于同一网段。2）配置用户登录密码switch(Config)#enable password 设置进入特权模式的密码switch(Config)#line vty 0-4switch(Config)#password sys /远程登录时候的验证密码switch(Co
9、nfig)#login接下来，我们可以在 PC 上通过 Telnet 登录交换机，使用网线链路进行远程登录，进行查看和配置。登录：1)telnet switcherip2)vtypassword3)进入交换机的用户视图4)特权视图密码接下来我们会发现接下来的配置和我们通过 console 口的配置方式是一模一样的。这是一种典型的带内管理，在实际工作当中是非常有效的。第四章 交换机划分 VLAN 配置目标：掌握 VLAN 的基本原理；交换机端口划分 VLAN 的配置方法。背景：某一公司内财务部、销售部的 PC 通过两台交换机实现通信，要求财务部和销售部内的 PC 可以互通，但为了数据安全起见，销
10、售部和财务部要进行相互隔离，现要求在交换机上做适当配置来实现这一目的。技术原理VLAN 是指在一个物理网段内。进行逻辑的划分。划分成若干个虚拟局域网，VLAN 最大的特性是不受物理位置的限制，可以进行灵活的划分。VLAN 具备来一个物理网段所具备的特性。相同 VLAN 内的主机可以相互直接通信，不同 VLAN 间的主机之间互相访问必须经由设备进行转发。广播数据包只可以在本 VLAN 内进行广播，不能传输到其他 VLAN 中。Port VLAN 是实现 VLAN 的方式之一，它利用交换机的端口进行 VLAN 的划分，一个端口只能属于一个 VLAN。实验步骤：1）划分 VLAN：将两个部门划分成两
11、个不同的 VLAN。2）将端口划分到相应的 VLAN 当中。3）设置 Tag VLAN Trunk 属性。4）测试。首先设置 4 台 PC 机的 IP 地址；其次对交换机进行设置：设置两个 vlan2,vlan3:Vlan 2ExitVlan 3Exit进入 1 端口，划分到 VLAN 2 当中:Interface fa 0/1swswitchport access vlan 2exit进入 2 端口:int fa 0/2swswitchport access vlan 3eixt进入 24 号端口,将其工作模式设为 trunk,也就是 Tag VLAN：Interface fa 0/24Sw
12、Sw mswithport mode trunkshow vlan第五章：利用三层交换机实现 VLAN 间路由实现目标：1）掌握交换机 Tag Vlan 的配置2）掌握三层交换机基本配置方法3）掌握三层交换机 VLAN 路由的配置方法4）通过三层交换机实现 VLAN 间相互通信实验背景：某企业有两个主要部门，技术部和销售部，分别处于不同的办公室，为了安全和便于管理对两个部门的主机进行 VLAN 的划分。技术部和销售部分别处于不同的 VLAN，现由于业务的需求需要销售部和技术部的主机能够相互访问，获得相应的资源，两个部门的交换机通过一台三层交换机进行了连接。技术原理：三层交换机具备网络层的功能，
13、实现 VLAN 相互访问的原理是：利用三层交换机的路由功能。通过识别数据包的 IP 地址，查找路由表进行路由转换。三层交换机利用直连路由可以实现不同 VLAN 之间的相互访问。三层交换机给接口配置 IP 地址。采用 SVI（交换虚拟接口）的方式实现 VLAN 间互连。SVI 是指为交换机中的 VLAN 创建虚拟接口，并且配置 IP地址。实验步骤：1）新建 packet tracer 拓扑图2）在二层交换机上配置 VLAN2 、VLAN3 ，并且将相应的端口 2、端口 3 分别划分到VLAN2、VLAN3。PC1 属 VLAN2，PC2 属 VLAN3.3）将二层交换机与三层交换机相连的端口 f
14、 0/1 都定义为 Tag VLANmoshi .4）在三层交换机上配置 VLAN2、VLAN3，此时验证两层交换机上 VLAN2、VLAN3 的主机不能相互访问。5）设置三层交换机 VLAN 间通信，创建 VLAN2、VLAN3 的虚拟接口，并配置虚拟接口VLAN2、VLAN3 的 IP 地址。6）查看三层交换机的路由表。7）将二层交换机 VLAN2、VLAN3 下的主机默认网关分别设置为相应虚拟接口的 IP 地址。8）验证二层交换机 VLAN2、VLAN3 下的主机之间可以互相通信。实现：PC1（VLAN 2）连接二层交换机的 F 0/2，PC2（VLAN 3）连接 F 0/3。二层交换机
15、和三层交换机之间通过 F 0/1 端口连接。三层交换机的二号端口 F0/2 连接 PC3(VLAN 2)。1）设置 IP 地址。PC1:192.168.1.2 255.255.255.0 网关：192.168.1.1PC2:192.168.2.2 255.255.255.0 网关：192.168.2.1PC3:192.168.1.3 255.255.255.0 网关：192.168.1.12）在二层交换机上创建 VLAN，并将相应的端口划分到 VLAN 中。Switch(config)# vlan 2Switch(config-vlan)# exitSwitch(config)# vlan3S
16、witch(config-vlan)# exitSwitch(config)# int fa 0/2 /进入 fa 0/2 端口Switch(config-if)# swSwitch(config-if)# switchport access vlan2 /将其划分到 VLAN 2Switch(config)# int fa 0/3Switch(config-if)# switchport access vlan3Switch(config)# int fa 0/1 /进入 fa 0/1 端口Switch(config-if)# switchport mode trunk /将其工作模式设置为 trunkSwitch(config-if)# endSwitch(config-if)# show vlan3)设置三层交换机。在三层交换机上创建相应的 VLAN2 和 VLAN3。Switch(config)# vlan 2Switch(con
