《Cisoc网络设备模拟器教程讲稿》由会员分享,可在线阅读,更多相关《Cisoc网络设备模拟器教程讲稿(12页珍藏版)》请在金锄头文库上搜索。
1、实 验 内 容第一章 模拟软件的介绍传输介质及通信设备:PC、交叉线、直通线、 DEC、HUB、SWITCH、ROUTER. 第二章 交换机的基本配置与管理技术原理:交换机的管理方式基本上分为两种方式:带内管理和带外管理。首先我们来了解一下什么是交换机的带内管理和带外管理。通过交换机的 Console 管理交换机属于带外管理。这种管理方式不占用交换机的网络端口。第一次配置交换机的时候必须使用 Console 端口进行配置。使用 Telnet 远程登录、拨号等方式属于带内管理。交换机的命令行操作模式主要包括以下几种模式:1)用户模式 switch用户模式是交换机的第一级模式。当用户刚启动交换机的
2、时候,发现出现右侧标识符表示为用户模式。在用户模式下,可以查看交换机的软件硬件、版本信息、并进行一些简单的测试。2)特权模式 switch#特权模式是由用户模式进入的下一级模式,在根模式下,可以对交换机的配置文件进行管理,查看交换机的配置信息,进行网络测试和调试,特权模式的提示符为 switch#。3)全局配置模式 switch(Config)#全局配置试图属于特权模式的下一级模式。在该模式下可以配置交换机的全局性参数,如主机名、登录信息等。4)端口模式 switch(config-if)#在全局模式下面还有端口模式,端口模式的提示符为:switch(config-if)# 。除此之外还有EX
3、IT,返回上一级操作模式。END 命令,从全局模式以下级别直接返回到特权模式,交换机另外还支持获取帮助信息,命令简写,命令自动补全和快捷键功能等命令模式。交换机的基本配置和管理:实验步骤:了解交换机的命令行是我们今天学习的主要任务。我们首先来看一下交换机的配置信息。1) 进入特权模式(en)首先进入特权视图,在用户视图下面输入 enable 可以进入特权视图。2)进入全局配置模式(conf t)在特权视图下面输入 configure terminal,进入全局配置模式。3)进入交换机端口视图模式(int fast)在全局模式下输入 interface fastethernet 0/1 可以进入
4、交换机的端口视图模式。4)退回到上一级模式(exit)在各种视图模式下面,输入 EXIT,可以退回到上一级模式。5)直接返回到特权视图模式(end)如果在端口视图模式下面直接输入 end 命令,可以直接返回到特权视图模式。6)帮助信息(?,co? )交换机另外支持大量的帮助信息,如果在模式视图下面直接输入?,可以显示该模式下面所有的支持命令。如果写上 co?,将会显示在该模式视图下面以 CO 字母开头的所有命令。如输入 copy ?,将会显示以 copy 命令的所有参数帮助信息。7)命令简写(如 conf t)交换机支持命令简写功能,比如说进入全局配置模式,我们可以简写。 。 。 ,即可进入8
5、)命令自动补全功能(Tab)另外还支持命令自动补全功能。例如,我们写上 con,按下 Tab 键,就可以将configure 单词完整的显示出来。9)快捷键(ctrl+Z,ctrl+c)另外,还支持快捷键,比如说我们在进行测试的时候,PING 对方的主机,在正常情况下,应该是返回四 五条信息,我们按一下 ctrl+c,可以中断其测试。ctrl+Z 可以直接退回到特权配置视图。10) Reload在全局视图下面输入 reload 命令,可以重启。11)交换机名称的修改(hostname X)12)配置交换机的端口参数 (speed,dulex)进入端口视图下面,可以对交换机的端口速度,双工进行配
6、置。13)查看交换机的版本信息(show version)14)查看当前生效的配置信息(show run)第三章 Telnet 远程登录配置背景:第一次在设备机房对交换机进行初次配置后,你希望以后在办公室或出差时也可以对设备进行远程管理,现在要在计算机上进行适当配置。技术原理:配置交换机的 Telnet 远程登录,必须满足两个条件。1)配置交换机的管理 IP 地址(计算机的 IP 地址与交换机管理 IP 地址在同一个网段上)2)为 Telnet 用户配置用户名和登录密码。交换机和路由器当中有很多密码,设置好这些密码可以有效的增加设备的安全性。switch(Config)# enable pas
7、sword 设置进入特权模式的密码switch(Config-line)# 下可以设置 Console 端口连接设备的密码以及 Telnet 远程登录时所需要的密码。下面两个实例switch(Config)# line console 0 switch(Config)#password sysswitch(Config)#login /表示登录/此操作设置凡是利用 console 连接交换机进行配置的话,首先必须输入登录密码sys。switch(Config)#line vty 0-4switch(Config)#password sysswitch(Config)#login /表示登录/此
8、操作为设置远程登录用户的密码。实验步骤:1)配置交换机管理 IP 地址switch(Config)#int vlan 1 /对整个 vlan 1 进行设置,管理 ip 地址。默认情况下交换机的所有端口都处于 vlan 1 当中switch(Config-if)#ip add 。 。 。 。 。/ 这里的 IP 地址必须和 PC 处于同一网段。2)配置用户登录密码switch(Config)#enable password 设置进入特权模式的密码switch(Config)#line vty 0-4switch(Config)#password sys /远程登录时候的验证密码switch(Co
9、nfig)#login接下来,我们可以在 PC 上通过 Telnet 登录交换机,使用网线链路进行远程登录,进行查看和配置。登录:1)telnet switcherip2)vtypassword3)进入交换机的用户视图4)特权视图密码接下来我们会发现接下来的配置和我们通过 console 口的配置方式是一模一样的。这是一种典型的带内管理,在实际工作当中是非常有效的。第四章 交换机划分 VLAN 配置目标:掌握 VLAN 的基本原理;交换机端口划分 VLAN 的配置方法。背景:某一公司内财务部、销售部的 PC 通过两台交换机实现通信,要求财务部和销售部内的 PC 可以互通,但为了数据安全起见,销
10、售部和财务部要进行相互隔离,现要求在交换机上做适当配置来实现这一目的。技术原理VLAN 是指在一个物理网段内。进行逻辑的划分。划分成若干个虚拟局域网,VLAN 最大的特性是不受物理位置的限制,可以进行灵活的划分。VLAN 具备来一个物理网段所具备的特性。相同 VLAN 内的主机可以相互直接通信,不同 VLAN 间的主机之间互相访问必须经由设备进行转发。广播数据包只可以在本 VLAN 内进行广播,不能传输到其他 VLAN 中。Port VLAN 是实现 VLAN 的方式之一,它利用交换机的端口进行 VLAN 的划分,一个端口只能属于一个 VLAN。实验步骤:1)划分 VLAN:将两个部门划分成两
11、个不同的 VLAN。2)将端口划分到相应的 VLAN 当中。3)设置 Tag VLAN Trunk 属性。4)测试。首先设置 4 台 PC 机的 IP 地址;其次对交换机进行设置:设置两个 vlan2,vlan3:Vlan 2ExitVlan 3Exit进入 1 端口,划分到 VLAN 2 当中:Interface fa 0/1swswitchport access vlan 2exit进入 2 端口:int fa 0/2swswitchport access vlan 3eixt进入 24 号端口,将其工作模式设为 trunk,也就是 Tag VLAN:Interface fa 0/24Sw
12、Sw mswithport mode trunkshow vlan第五章:利用三层交换机实现 VLAN 间路由实现目标:1)掌握交换机 Tag Vlan 的配置2)掌握三层交换机基本配置方法3)掌握三层交换机 VLAN 路由的配置方法4)通过三层交换机实现 VLAN 间相互通信实验背景:某企业有两个主要部门,技术部和销售部,分别处于不同的办公室,为了安全和便于管理对两个部门的主机进行 VLAN 的划分。技术部和销售部分别处于不同的 VLAN,现由于业务的需求需要销售部和技术部的主机能够相互访问,获得相应的资源,两个部门的交换机通过一台三层交换机进行了连接。技术原理:三层交换机具备网络层的功能,
13、实现 VLAN 相互访问的原理是:利用三层交换机的路由功能。通过识别数据包的 IP 地址,查找路由表进行路由转换。三层交换机利用直连路由可以实现不同 VLAN 之间的相互访问。三层交换机给接口配置 IP 地址。采用 SVI(交换虚拟接口)的方式实现 VLAN 间互连。SVI 是指为交换机中的 VLAN 创建虚拟接口,并且配置 IP地址。实验步骤:1)新建 packet tracer 拓扑图2)在二层交换机上配置 VLAN2 、VLAN3 ,并且将相应的端口 2、端口 3 分别划分到VLAN2、VLAN3。PC1 属 VLAN2,PC2 属 VLAN3.3)将二层交换机与三层交换机相连的端口 f
14、 0/1 都定义为 Tag VLANmoshi .4)在三层交换机上配置 VLAN2、VLAN3,此时验证两层交换机上 VLAN2、VLAN3 的主机不能相互访问。5)设置三层交换机 VLAN 间通信,创建 VLAN2、VLAN3 的虚拟接口,并配置虚拟接口VLAN2、VLAN3 的 IP 地址。6)查看三层交换机的路由表。7)将二层交换机 VLAN2、VLAN3 下的主机默认网关分别设置为相应虚拟接口的 IP 地址。8)验证二层交换机 VLAN2、VLAN3 下的主机之间可以互相通信。实现:PC1(VLAN 2)连接二层交换机的 F 0/2,PC2(VLAN 3)连接 F 0/3。二层交换机
15、和三层交换机之间通过 F 0/1 端口连接。三层交换机的二号端口 F0/2 连接 PC3(VLAN 2)。1)设置 IP 地址。PC1:192.168.1.2 255.255.255.0 网关:192.168.1.1PC2:192.168.2.2 255.255.255.0 网关:192.168.2.1PC3:192.168.1.3 255.255.255.0 网关:192.168.1.12)在二层交换机上创建 VLAN,并将相应的端口划分到 VLAN 中。Switch(config)# vlan 2Switch(config-vlan)# exitSwitch(config)# vlan3S
16、witch(config-vlan)# exitSwitch(config)# int fa 0/2 /进入 fa 0/2 端口Switch(config-if)# swSwitch(config-if)# switchport access vlan2 /将其划分到 VLAN 2Switch(config)# int fa 0/3Switch(config-if)# switchport access vlan3Switch(config)# int fa 0/1 /进入 fa 0/1 端口Switch(config-if)# switchport mode trunk /将其工作模式设置为 trunkSwitch(config-if)# endSwitch(config-if)# show vlan3)设置三层交换机。在三层交换机上创建相应的 VLAN2 和 VLAN3。Switch(config)# vlan 2Switch(con