(交换机配置实验一.docVIP

交换机配置实验 专 业： 信息安全 班 级： 姓 名： 学 号： 指导教师： 日 期： 一、实验概述 1.1 实验目的 1. 了解VLAN 2. 了解Trunk 3. 熟悉交换机（路由器）CLI的各种模式 4. 掌握交换机（路由器）的IOS基本命令 5. 熟悉CISCO交换机关于VLAN的基本操作 1.2 实验内容 1.2.1 熟悉环境及基本命令 (1). 模拟器实验环境：使用GNS3模拟CISCO的交换机和路由器. (2). 了解交换机 1） 交换机是第二层的网络设备，只识别MAC地址(数据链路层地址)，主要作为工作站、服务器、路由器、集线器和其它交换机的集中点。 2）交换机是一台多端口的网桥，是当前采用星型拓扑结构的以太局域网的标准技术。交换机为所连接的两台连网设备提供一条独享的点到点的虚线路，因此避免了冲突。 3） 交换机可以工作在全双工模式之下，可以同时发送和接收数据。 交换机可以连接多少个工作站（或其它设备），称为有多少个接口。本实验中的交换机有16个接口， 接口的编号为：Fa1/0 ~ Fa1/15。 交换机（路由器）的型号不同，接口及编号各不相同。为了知道具体的某设备有什么样的接口，可以使用“show”命令，下面我们会看到如何使用该命令。 1.2.2 交换机（路由器）操作系统 交换机（路由器）也有自己的操作系统，通常称为IOS（Internetwork Operating System）。和计算机的Windows一样，IOS是交换机（路由器）的灵魂，所有配置都通过IOS完成。Cisco的IOS是命令行界面（Command Line Interface， CLI），CLI有四种工作模式，其中用户模式通常用来查看交换机（路由器）的状态，在此状态下，无法对交换机（路由器）进行配置，可以查看到的信息也是有限的。特权模式可以更改交换机（路由器）的配置，也可以查看交换机（路由器）的所有信息。 所有模式见下表。 注意：交换机（路由器）的配置都是通过命令进行的，而交换机（路由器）当前的模式，决定了用户能使用什么命令，这一点要切记。要了解自己目前处于什么模式下，请仔细查看命令提示符。 1.2.3交换机（路由器）IOS基本命令 首先打开交换机（路由器）。我们使用GNS3做实验，这里的“打开”就是先启动设备，然后在设备上双击，即进入配置界面。 （1）用户模式和特权模式切换 Routerenable Router# Router#disable Router //“Router”是路由器的名字（虽然我们这里是交换机实验，这台设备的名字也是Router），而“”代表是在用户模式。“enable”命令可以使交换机（路由器）从用户模式进入到特权模式，“disable”命令则相反，在特权模式下的提示符为“#”。 （2）“？”和“Tab”键的使用（以配置交换机路由器的时钟为例） Routerenable Router#clok Translating clok...domain server (255.255.255.255) (255.255.255.255) Translating clok...domain server (255.255.255.255) % Unknown command or computer name, or unable to find computer address //以上表明输入了错误的命令 Router#cl? clear clock //交换机（路由器）列出了当前模式下可以使用的，并以“cl”开头的所有命令 Router#clock % Incomplete command. //交换机（路由器）提示命令输入不完整 Router#clock ? set Set the time and date //一定要注意：“?”和“clock”之间要有空格，否则将得到不同的结果。如果不加空格交换机（路由器）以为你是想列出以“clock”字母开头的命令，而不是想列出“clock”命令的子命令或参数 Router#clock set ? hh:mm:ss Current Time Router#clock set 16:40:00 % Incomplete command. Router#clock set 16:4