《交换机配置-实验一精选》由会员分享，可在线阅读，更多相关《交换机配置-实验一精选（12页珍藏版）》请在金锄头文库上搜索。
1、交换机配置-实验一 交换机配置实验 专业：信息安全 班级： 姓名： 学号： 指导教师： 日期： 一、实验概述 1.1 实验目的 1. 了解VLAN 2. 了解Trunk 3. 熟悉交换机（路由器）CLI的各种模式 4. 掌握交换机（路由器）的IOS基本命令 5. 熟悉CISCO交换机关于VLAN的基本操作 1.2 实验内容 1.2.1 熟悉环境及基本命令 (1). 模拟器实验环境：使用GNS3模拟CISCO的交换机和路由器. (2). 了解交换机 1）交换机是第二层的网络设备，只识别MAC地址(数据链路层地址)，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。 2）交换机是一台多端
2、口的网桥，是当前采用星型拓扑结构的以太局域网的标准技术。交换机为所连接的两台连网设备提供一条独享的点到点的虚线路，因此避免了冲突。 3）交换机可以工作在全双工模式之下，可以同时发送和接收数据。 交换机可以连接多少个工作站（或其它设备），称为有多少个接口。本实验中的交换机有16个接口，接口的编号为：Fa1/0 Fa1/15。 交换机（路由器）的型号不同，接口及编号各不相同。为了知道具体的某设备有什么样的接口，可以使用“show”命令，下面我们会看到如何使用该命令。 1.2.2 交换机（路由器）操作系统 交换机（路由器）也有自己的操作系统，通常称为IOS（Internetwork Operatin
3、g System）。和计算机的Windows一样，IOS是交换机（路由器）的 灵魂，所有配臵都通过IOS完成。Cisco的IOS是命令行界面（Command Line Interface，CLI），CLI有四种工作模式，其中用户模式通常用来查看交换机（路由器）的状态，在此状态下，无法对交换机（路由器）进行配臵，可以查看到的信息也是有限的。特权模式可以更改交换机（路由器）的配臵，也可以查看交换机（路由器）的所有信息。 所有模式见下表。 注意：交换机（路由器）的配臵都是通过命令进行的，而交换机（路由器）当前的模式，决定了用户能使用什么命令，这一点要切记。要了解自己目前处于什么模式下，请仔细查看命令
4、提示符。 1.2.3交换机（路由器）IOS基本命令 首先打开交换机（路由器）。我们使用GNS3做实验，这里的“打开”就是先启动设备，然后在设备上双击，即进入配臵界面。 （1）用户模式和特权模式切换 Routerenable Router# Router#disable Router /“Router”是路由器的名字（虽然我们这里是交换机实验，这台设备的名字也是Router），而“”代表是在用户模式。“enable”命令可以使交换机（路由器）从用户模式进入到特权模式，“disable”命令则相反，在特权模式下的提示符为“#”。 （2）“？”和“Tab”键的使用（以配臵交换机路由器的时钟为例） R
5、outerenable Router#clok Translating clok.domain server (255.255.255.255) (255.255.255.255) Translating clok.domain server (255.255.255.255) % Unknown command or computer name, or unable to find computer address /以上表明输入了错误的命令 Router#cl? clear clock /交换机（路由器）列出了当前模式下可以使用的，并以“cl”开头的所有命令Router#clock % I
6、ncomplete command. /交换机（路由器）提示命令输入不完整 Router#clock ? set Set the time and date /一定要注意：“?”和“clock”之间要有空格，否则将得到不同的结果。如果不加空格交换机（路由器）以为你是想列出以“clock”字母开头的命令，而不是想列出“clock”命令的子命令或参数 Router#clock set ? hh:mm:ss Current Time Router#clock set 16:40:00 % Incomplete command. Router#clock set 16:40:00 ? Day of t
7、he month MONTH Month of the year Router#clock set 16:40:00 29 ? MONTH Month of the year /以上多次使用“?”帮助命令，获得了“clock”命令的格式 Router#clock set 16:40:00 29 5 % Invalid input detected at marker. /交换机（路由器）提示输入了无效的参数，并用“”只是错误的位臵。这里表示输入的“5”参数不正确 Router#clock set 16:40:00 29 may % Incomplete command. Router#cloc
8、k set 16:40:00 29 may 2022 Router# *May 29 16:40:00.003: %SYS-6-CLOCKUPDATE: System clock has been updated from 01:41:32 UTC Fri Mar 1 2022 to 16:40:00 UTC Sun May 29 2022, configured from console by console. /至此可以发现已经成功配臵了交换机（路由器）的时钟，通常如果命令成功，交换机（路由器）不会有任何提示（除正常输入信息外）。 /在CLI下，可以直接使用“?”命令获得当前模式下的全部命
9、令。如下： Router#? Exec commands: access-enable Create a temporary Access-List entry access-profile Apply user-profile to interface access-template Create a temporary Access-List entry 为了节约篇幅，此处省略了部分输出 dir List files on a filesystem -More- /有多于一屏的内容时，按键显示下一行，按键显示下一页，按其它键则退出显示 Router#disable Routeren /在C
10、LI中，命令可以只写起始的几个字符，但前提是交换机（路由器）能够区分的开，这个特性在我们输入命令时提供了很大的方便。只要没有歧义，命令可以输入不完整。但如果有歧义，交换机（路由器）会给出相关提示，如下：Router#dis % Ambiguous command: dis Router#dis? disable disconnect /“dis”开头的命令有两个，所以不能仅写三个字母，再多加一个字母“a”就可以了，如下： Router#disa Routeren /按“Tab”键则交换机（路由器）将自动补全该命令（前提也是没有歧义）。如，输入“en”和“Tab”，则自动补全为“enable”，
11、输入“conf”和“Tab”，则自动补全为“configure”。 Routerenable Router#conf Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# /至此，交换机（路由器）已进入“全局配臵模式”。从“全局配臵模式”返回到“特权模式”，使用“exit”命令。 （3）IOS编辑命令与历史命令缓存大小 Router#show history en show history dis disa en conf t disa sho
12、w history /以上是显示历史命令 /注意：这个命令是在“特权模式”下，而不是接着上一个命令的“全局配臵模式” Router#terminal history size 50 /以上把缓存的历史命令数改为50，默认值为10。 1.2.4 交换机VLAN 配置 (1) VLAN 概念： 虚拟网络建立在局域网交换机之上; 以软件方式实现对逻辑工作组的划分与管理; 逻辑工作组的结点组成不受物理位臵的限制; 一个逻辑工作组的结点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样。 (2) VLAN 的实现方式 用交换机端口号定义虚拟局域网； 用MAC 地址定义虚拟局域网； 本
13、实验使用端口号定义VLAN，如上图(b)中，交换机1的端口1和2属于VLAN1（不管哪台计算机连在端口1或2上），交换机1的端口3到8属于VLAN2。 因此，交换机1的端口1所连的计算机和端口3所连的计算机无法相互通信，而交换机1的端口1和交换机2的端口4同属VLAN1，他们可以实现通信。 (3) VLAN配臵 1）实验拓扑 本实验所使用的拓扑图是在以上拓扑图中，增加交换机SW3及PC4，请进行相应配臵，需要配臵部分的拓扑图如下： 基于前述的配臵，PC3的IP地址及SW2的VLAN已经配臵好，请配臵PC4的IP地址及SW3的f1/11接口的VLAN和f1/2接口的Trunk，再配臵SW2 的f1/2接口的Trunk，使得PC3和PC4能ping通。 其中，PC1、PC2、PC3的IP地址分别为192.168.81.1，192.168.81.2，192.168.81.3。注意，为了防止两个同学所配的IP地址相同（从而可能导致IP 地址冲突），IP地址的第三个数字“81”需要同学们根据自己的显示器编号选择，比如，显示器编号为25的同学的PC1、PC2、PC3的IP地址最好分别为192.168.25.1，192.
