网络工程技术实验指导书讲述.doc

淮北师范大学 实验指导书 （ 2009 — 2010 学年第 二 学期 ） 计算机科学与技术 学院 网络工程 专业 07 年级 班 课程名称 网络工程技术 教材名称 计算机网络工程实用教程（石炎生） 主要参考书 计算机网络工程（张卫，清华） 教材大纲类型 2006年系修订 实验指导教师 赵 兵 实验一 交换机的端口安全功能配置 【实验内容】 1 、按照拓扑进行网络连接； 2 、配置交换机端口最大连接数限制； 3 、配置交换机端口地址绑定； 【实验拓扑】 【交换机端口安全配置步骤】 步骤1.配置交换机端口的最大连接数限制 Switch#configure terminal switch(config)#interface range fastethernet 0/1-23 进入一组端口配置模式 Switch(config-if-range)#switchport port-security ! 开启交换机的端口安全功能 Switch(config-if-range)#switchport port-secruity maximum 1 ! 配置端口的最大连接数为1 Switch(config-if-range)#switchport port-secruity violation shutdown ! 配置安全违例的处理方式为shutdown 验证测试：查看交换机的端口安全配置 Switch#show port-security 交换机端口安全配置步骤 步骤2.配置交换机端口的地址绑定 在主机上打开CMD 命令窗口，执行ipconfig/all 命令查看IP 和MAC 地址信息。 Switch#configure terminal switch(config)#interface fastethernet 0/3 Switch(config-if)#switchport port-security ! 开启交换机的端口安全功能 Switch(config-if)#switchport port-secruity mac-address 0006.1bde.13b4 ip-address 5 ! 配置IP 地址t MAC 地址的绑定 验证测试：查看交换机安全绑定配置 switch#show port-security address 交换机端口安全配置注意事项 交换机端口安全功能只能在ACCESS接口进行配置 交换机最大连接数限制取值范围是1~128，默认是128. 交换机最大连接数限制默认的处理方式是protect。 实验二：快速生成树配置 【实验内容】 1 、根据拓扑将主机和交换机进行连接（未形成环路） 2 、测试主机之间可以相互ping 通 3 、配置生成树协议 4 、测试（形成环路） 5 、测试（断开主要链路） 【实验拓扑：】 生成树协议的配置 步骤1.交换机A的基本配置 Switch#configure terminal switch(config)#hostname switchA switchA(config)#vlan 10 switchA(config-vlan)#name slase switchA(config-vlan)#exit switchA(config)#interface fastethernet 0/5 switchA(config-if)#switchport access vlan 10 switchA(config-if)#exit switchA(config)#interface range fastethernet 0/23-24 switchA(config-if-range)#switchport mode trunk 生成树协议的配置 步骤2.交换机B上的基本配置（同步骤1） 步骤3.配置交换机A快速生成树协议 switchA#configure terminal ！进入全局配置模式 switchA(config)#spanning-tree ！开启生成树协议 switchA(config)#spanning-tree mode rstp ！指定生成树协议为RSTP 步骤4.配置交换机B快速生成树协议（同步骤3） 验证测试：验证快速生成树协议已经开启 swithchA#show spanning-tree 生成树协议的配置 步骤5.设置交换机的优先级，指定switchA为根交换机 switchA(confi