实验十一 交换机的基本配置（实验类型：验证性）1 实验要求与目的 配置交换机和配置路由器差不多的，通过本实验，掌握如下技能 •掌握交换机 IOS 基本命令•查看交换机的有关信息2 实验拓扑及设备2.1 实验拓扑图 10.1 拓扑结构图2.2 实验设备本实验用到 2960 交换机1 台，配置线、直连线，主机1 台 交换机与主机之间用直连线相连，交换机的 console 口用配置线与主机的 COM 口相连3 实验原理与背景知识交换机的管理方式基本分为两种：带内管理和带外管理通过交换机的 Console 口管理交换机属于带外管理，不占用交换机的网络接口，其特点是需要 使用配置线镜，近距离配置第一次配置交换机时必须利用 Console 端口进行配 置交换机的命令行操作模式，主要包括用户模式、特权模式、全局配置模式、 端口模式等几种1）用户模式 进入交换机后得到的第一个操作模式，该模式下可以简单 查看交换机一的软、硬件版本信息，并进行简单的测试．用户模式提示特为switch>（2）特权模式 由用户模式进入的下一级模式，该模式下可以对交换机的 配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等．特权模 式提示符为 switch#（3）全局配置模式 属于特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名、登录信息等）。
在该模式下可以进入下一级的配 置模式，对交换机具体的功能进行配置．全局模式提示符为 switch（config）＃（4）端口模式 属于全局模式的下一级模式，该模式下可以对交换机的端口进行参数配置，端口棋式提示符为 switch（config-it）#，Exit 命令是退回到上一 级操作模式，End命令是指用户从特权模式以下级别直接返回到特权模式交换机命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功 能4 实验步骤4.1 实验内容（1） 使用 enable， config terminal 命令在交换机用户、特权、全局配置模式 下切换（2） 设置特权模式、串口配置密码，并进行验证（3） 修改交换机端口双工和速度配置（4） 查看交换机配置，端口配置4.2 设备连接按上面网络拓扑图，将配置线的 RJ45 接口一端插入交换机的 console 口， DB9 一端插入电脑的coml 口，电脑网卡和交换机以太网口之间使用直通线连接, 如下图 10.1 所示用鼠标单击PCO，在打开的窗口中选择Destop标签中的Terminal选项，按 实验要求设置波特率等参数，如图10.2所示，单击“OK”按钮，然后按回车进 入交换机 CLI 配置界面，显示提示符如下：图 10.2 PC 超级终端设置图 10.3 交换机登录成功界面4.3 基本配置与端口配置switch>Switch>enable//进入交换机的特权模式Switch#configure terminal//进入全局配置模式Switch(config)#hostname 2960//以上改变路由器的名称为“2960”2960(config)#enable secret cisco〃以上改变了 enable的密码为“cisco"2960(config)#line console 0 //进入 console 口配置模式2960(config-line)#password class //设置 console 密码为 class2960(config-line)#login //并通过命令 login 使它生效 2960(config-line)# end //返回特权模式2960#show int fa0/1 //查看第一个以太口信息，记录双工和端口速度2960(config)#interface Fa0/12960(config-if)#duplex half //设置双工模式为半双工2960(config-if)#speed 10 //设置端口速度为 10M2960#show int fa0/1 //查看第一个以太口信息，双工和端口速度是否已经 改变，再看看电脑右下角网上邻居属性是否显示为半双工 10M//退回到上一级模式2960#show run2960#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]//把内存中的配置保存到 NVRAM 中，也可以使用 write 命令。
2960#show version2960#show version自行测试刚才设置的 console 密码和特权密码 如果想取消密码，只需要执行下面命令即可：Switch(config)#no enable password //取消特权模式密码Switch(config-line)#no password //取消 console 密码5 结果分析与讨论本实验中是采用交换机的 console 口进行配置的，一般用于交换机初次使用 时进行初始配置一旦配置完成，就可以使用 Telnet 等远程配置模式在 PT 仿真软件中，直接单击交换机设备，就可以打开配置窗口，可以选用CLI配置或者基于Config窗口配置6 扩展与分析经过本章的实验，同学们应掌握了交换机的基本配置，以太网端口制式和速 度的修改交换机基本配置与路由器基本配置有什么异同？哪些命令相同，哪些命令不 同？7 注意事项与资源7.1 注意事项比较交换机基本配置与路由器配置的相同点7.2 相关资源[1] VLAN 的配置（实验类型：验证性）1 实验要求与目的通过本实验，同学们可以掌握如下技能：•了解和掌握VLAN的基本概念，进一步区分广播域和冲突域•掌握VLAN的创建以及实现静态VLAN的划分•掌握VLAN基本配置•掌握基于端口的静态VLAN划分2 实验拓扑及设备SwitchFaO/2FaO/1VLAN210.1.1.0/24VLAN310.1.2.0/24图 13 实验拓扑3 实验原理与背景知识3.1 VLAN基本原理VLAN是在软件级别对LAN网络进行逻辑组合，突破了交换机端口的物理 限制或地理区域的局限，可以把不同地理位置的主机安照某个准则分割到相同的 一个逻辑组内，从而使得该组的设备可以享用某种共同的策略。
VLAN 借助于交换机上的配置以及交换机 IOS 的管理和隔离而实现的VLAN划分为静态VLAN和动态VLANVLAN 有利于隔离广播包传统的 Switch 的每个端口都分别属于一个冲突 域，所有端口都属于一个广播域因此，当 switch 接收到一个广播包时，它会把该广播包扩散到除接收端口之外的所有其它端口上这就造成了不必要的广播 包，严重时甚至会形成“广播风暴”导致网络瘫痪而 VLAN 由于逻辑上的隔 离作用，使得一个 VLAN 就是一个广播域，使得广播包只能在本 VLAN 中传播， 而不会也不能在 VLAN 之间不能传播广播包，从而可以比较有效地减少广播包 的流量，提高带宽的利用率VLAN 还有利于增加安全性，有利于管理网络的变动等Trunk 原理——交换机间链路为了实现不同交换机上同一个 VLAN 之间的通信，就必须将不同交换机上 的 VLAN 通过物理链路连接起来最简单的方式就是各个 VLAN 独自连接起来， 但这样的可扩展性很差一种较好的解决方式是在一条链路上传输多个 VLAN 的数据包，这就是trunk （干道）方式，此链路亦称为trunk3.2 VLAN帧结构由于干道链路可以传输多个 VLAN 的数据包，而对于交换机而言，它必须 知道数据包是属于哪个VLAN的才能进行不同VLAN之间的隔离，因此交换机 必须有某种方法来标识和识别在干道上传输的数据包是属于哪个 vlan 的。
目前 有两种主要的VLAN标识方法：ISL和802.1Q （简称为dotlq），它们各自的格 式如下：Initial MAC Address2^yt«TPiD 2-8yt« TCIInitialNew CRCCisco交换机间链路（ISL）：是通过在原始以太网帧的外围增加封装而在干 道链路上复用 vlan 的一种方法bits4Sbits16bits24 bits15bttabitsbits16bitsVajEable length32bHaDATYPrSALENSNAP..- LLCVLANIDSPDUJIP4DKFCS^CR 匚］IEEE802.1Q标准：正式名称是虚拟网桥局域网标准提供一种识别帧所属 vlan 的标准方法一 一 一新增4字节采用802.1Q的帧标识在标准以太网帧上添加4个字节，里面包含vlan号不同交换机支持的封装方式也有所不同，1900系列交换机只支持ISL封装,2950交换机只支持802.1Q封装，2900系列交换机同时支持两种封装Trunk的两端使用的封装方式不一致会导致通信失败4 实验步骤4.1 实验内容(1) 先将两台主机和交换机(2960)连线，PCI, PC2都分别配置10.1.1.2/24 10.1.1.3/24(同一网段)， PC1 和 PC2 互 Ping 测试(2) 在交换机switch上面创建两个VLAN, vlan2和vlan3, vlan名称分别为HR(人力)、 ENG (工程)(3) 将主机PC1、PC2分别划入两个VLAN中，在测试它们之间是否还能ping 通，将PC1和PC2的IP修改如拓扑的所标4.2 操作步骤(1) 步骤1：先将两台主机和交换机(2960)连线，所接交换机的端口如图示PC1，PC2都分别配置 10.1.1.2/24 10.1.1.3/24 (同一网段)，PC1 和PC2互Ping 测试，此时交换机为做任何配置就像普通傻瓜式二层交换机没任何区别，所以可 以ping通(2) 步骤 2：单击交换机，选择进入交换机的 CLI 配置界面： Switch>enableSwitch#conf tSwi tch(config)#vlan 2 //建立 VLAN2Swit ch(config-vlan)#name HR //给 VLAN2 命令为HRSwitch(config-vlan)#exitSwi tch(config)#vlan 3 //建立 VLAN3Switch(config-vlan)#name ENG //给 VLAN3 命令为 ENG3) 步骤 3：单击交换机，选择进入交换机的 CLI 配置界面：Switch(config)#int fa0/1Switch(config-if)#switchport mode a。