【正文】 目 錄 交換機(jī)實(shí)驗(yàn) 實(shí)驗(yàn)一： 交換機(jī)的訪問方式 實(shí)驗(yàn)二： 使用交換機(jī)的命令行界面 實(shí)驗(yàn)三： 交換機(jī)端口的基本配置 實(shí)驗(yàn)四： 交換機(jī)的系統(tǒng)配置信息 實(shí)驗(yàn)五： 交換機(jī)端口隔離（ Port Vlan） 實(shí)驗(yàn)六： 跨 交換機(jī)實(shí)現(xiàn)相同 VLAN間的通信（ Tag VLAN） 實(shí)驗(yàn)七： 端口聚合提供冗余備份鏈路 實(shí)驗(yàn)八： 生成樹協(xié)議 STP(IEEE )的配置 實(shí)驗(yàn)九： 快速生成樹協(xié)議 RSTP(IEEE )的配置 實(shí)驗(yàn)十： 交換機(jī) 端口鏡像 路由器實(shí)驗(yàn) 實(shí)驗(yàn)一： 路由器的訪問方式 實(shí)驗(yàn)二： 使用路由器的命令行界面 實(shí)驗(yàn)三： 路 由器端口的基本配置 實(shí)驗(yàn)四： 路由器的系統(tǒng)和配置信息 實(shí)驗(yàn)五：三層交換機(jī)的端口配置 實(shí)驗(yàn)六：利用三層交換機(jī) (SVI 方法 )實(shí)現(xiàn)不同 vlan 間的通信 實(shí)驗(yàn)七：利用三層交換機(jī) (路由接口方法 )實(shí)現(xiàn)不同 vlan 間的通信 實(shí)驗(yàn)八：廣域網(wǎng)協(xié)議的安裝 實(shí)驗(yàn)九： PPP PAP 認(rèn)證 實(shí)驗(yàn)十： PPP CHAP 認(rèn)證 實(shí)驗(yàn)十一：利用動態(tài) NAPT 實(shí)現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng) 實(shí)驗(yàn)十二：利用 NAT 實(shí)現(xiàn)外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)服務(wù)器 防火墻實(shí)驗(yàn) 實(shí)驗(yàn)一：通過 CONSOLE 口命令行管理防火墻 實(shí)驗(yàn)二： 通過 WEB 界面進(jìn)行管理 防火墻 實(shí)驗(yàn)三：防火墻首頁 實(shí)驗(yàn)四：系統(tǒng)配置 實(shí)驗(yàn)五：管理配置 實(shí)驗(yàn)六：網(wǎng)絡(luò)配置 實(shí)驗(yàn)七： VPN配置 實(shí)驗(yàn)八： 防火墻對象定義配置 實(shí)驗(yàn)九： 防火墻的安全策略 實(shí)驗(yàn)十： 防火墻的用戶認(rèn)證 實(shí)驗(yàn)十一：系統(tǒng)監(jiān)控配置 實(shí)驗(yàn)十二：防火墻實(shí)現(xiàn) DHCP 網(wǎng)絡(luò)安全實(shí)驗(yàn) 實(shí)驗(yàn)一： 交換機(jī)的端口安全配置 實(shí)驗(yàn)二：標(biāo)準(zhǔn) IP 訪問控制列表 實(shí)驗(yàn)三：擴(kuò)展 IP 訪問控制列表 實(shí)驗(yàn)四：基于時間的訪問控制列表 實(shí)驗(yàn)五：防火墻的路由模式 實(shí)驗(yàn)六：防火墻的網(wǎng)橋模式 實(shí)驗(yàn)七：防火墻的 NAT 功能 實(shí)驗(yàn)八：防火墻的規(guī)則功能 實(shí)驗(yàn)九：防火墻實(shí)現(xiàn) P2P 限制 綜合實(shí)驗(yàn)習(xí)題 習(xí)題一 習(xí)題二 習(xí)題三 習(xí)題四 實(shí)驗(yàn)一 實(shí)驗(yàn)名稱： 交換機(jī)的訪問方式 實(shí)驗(yàn)?zāi)康模?通過帶內(nèi)帶外兩種方法對交換機(jī)進(jìn)行管理 技術(shù)原理： ? 帶外管理 ? 通過帶外對交換機(jī)進(jìn)行管理 (PC 與交換機(jī)直接相連 ) ? 帶內(nèi)管理 ? 通過 Tel 對交換機(jī)進(jìn)行遠(yuǎn)程管理 ? 通過 Web 對交換機(jī)進(jìn)行遠(yuǎn)程管理 ? 通過 SNMP 工作站對交換機(jī)進(jìn)行遠(yuǎn)程管理 實(shí)現(xiàn)功能： 熟練掌握交換機(jī)的各種管理方式。 實(shí)驗(yàn)設(shè)備： S2126G一臺， PC一臺，直連線或控制線一根。 實(shí)驗(yàn)拓樸： 實(shí)驗(yàn)步驟： 1． 帶外交換機(jī)配置 ? 連線 ? 利用配置線將主機(jī)的 COM口和交換機(jī)的 console口相連 ? 打開超級終端 ? 打開超級終端程序： 開始 程序 附件 通訊 超級終端 ? 配置超級終端 ? 為連接命名 ? 選擇合適的 COM口 ? 配置正確的參數(shù) Console F0/5 1 NIC S2126 2．用 TELNET對交換機(jī)進(jìn)行管理 交換機(jī)配置： Switch(config)enable secret level 1 0 star ！配置遠(yuǎn)程登陸密碼 ,level 1指級別（ 0至 15級）， 0指明文口令（ 0或 5， 5指密文口令）， star為口令。 Switch (config)enable secret level 15 0 star ！配置進(jìn)入特權(quán)模式密碼， level 15指級別（ 0至 15級）， 0指明文口令（ 0或 5， 5指密文口令）， star為口令。 Switch (config)interface vlan 1 Switch (configif)no shutdown Switch (configif)ip address ！給交換機(jī)配置管理地址 Switch (configif)end 運(yùn)行 CMD，在命令行中輸入 tel ip address： 輸入 tel密碼和特權(quán)密碼即可進(jìn)入到交換機(jī)的配置界面 3．用 WEB對交換機(jī)進(jìn)行管理 打開 IE瀏覽器 ， 在地址欄輸入 ： address SNMP對交換機(jī)進(jìn)行管理 注意事項(xiàng)： “新建連接”時按提示一步步操作。 COM1屬性時，單擊“還原為默認(rèn)值”即可。 。 4種管理方式為帶內(nèi)管理，要占用交換機(jī)的一個端口 ，并配置 IP地址。 實(shí)驗(yàn)二 實(shí)驗(yàn)名稱： 使用交換機(jī)的命令行界面。 實(shí)驗(yàn)?zāi)康模?掌握交換機(jī)命令行各種操作模式的區(qū)別，各模式之間的切換以及交換機(jī)全局的基本配置。 技術(shù)原理： 交換機(jī)是一個具有簡化、低價、高性能和高端口密集特點(diǎn)的交換產(chǎn)品，體現(xiàn)了橋接技術(shù)的復(fù)雜交換技術(shù)在 OSI參考模型的第二層操作。與橋接器一樣，交換機(jī)按每一個包中的 MAC地址相對簡單地決策信息轉(zhuǎn)發(fā)。交換機(jī)提供了許多網(wǎng)絡(luò)互聯(lián)功能。交換機(jī)能經(jīng)濟(jì)地將網(wǎng)絡(luò)分成小的沖突域，為每個工作站提供更高的 帶寬。協(xié)議的透明性使得交換機(jī)在軟件配置簡單的情況下直接安裝在多協(xié)議網(wǎng)絡(luò)中；交換機(jī)使用現(xiàn)有的電纜、中繼器、集線器和工作站的網(wǎng)卡，不必作高層的硬件升級；交換機(jī)對工作站是透明的，這樣管理開銷低廉，簡化了網(wǎng)絡(luò)節(jié)點(diǎn)的增加、移動和網(wǎng)絡(luò)變化的操作。 實(shí)現(xiàn)功能： 熟練掌握交換機(jī)的命令行操作模式，配置交換機(jī)名稱和登錄交換機(jī)時提示相關(guān)信息。 實(shí)驗(yàn)設(shè)備： S2126G一臺 實(shí)驗(yàn)拓樸： 實(shí)驗(yàn)步驟： 。 Switchenable 14 ! 進(jìn)入特權(quán)模式。 Password: Switch Switch configure terminal ! 進(jìn)入全局配置模式。 Enter configuration mands, one per line. End with CNTL/Z. Switch(config) Switch(config)interface fastether 0/1 ! 進(jìn)入交換機(jī) F0/1的接口模式。 20200624 13:32:41 @5CONFIG:Configured from outband Switch(configif) Switch(configif) exit ! 退回到上一級操作模式。 20200624 13:32:49 @5CONFIG:Configured from outband Switch(config) Switch(config) end ! 直接退回到特權(quán)模式。 20200624 13:32:54 @5CONFIG:Configured from outband Switch Switchexit Press RETURN to get started! S2126 Console F0/5 1 NIC 2． 交換機(jī)命令行的基本功能。 ① 幫助信息 Switch ? ! 顯示當(dāng)前模式下所有可執(zhí)行的命令。 disable Turn off privileged mands enable Turn on privileged mands exit Exit from the EXEC help Description of the interactive help system ping Send echo messages rmand Run mand on remote switch show Show running system information tel Open a tel connection traceroute Trace route to destination Switch co? ! 顯示當(dāng)前模式下所有以 co開頭的命令。 configure Switch show ? ! 顯示 show命令后可執(zhí)行的參數(shù)。 ② 命令的縮寫 Switch en ! 代表 enable。 Switch conf ter ! 代表 configure terminal。 ③ 命令的自動補(bǔ)齊 Switch con ! 按下 tab鍵自動補(bǔ)齊 configure。 命令的快捷鍵 Switch(configif) ^z ! ctrl+z 退回到特權(quán)模式。 Switch 備名稱。 switch(config)hostname kdyswitch !配置交換機(jī)設(shè)備名稱 kdyswitch kdyswitch(config) 。 kdyswitch(config) banner motd amp。 ! amp。為提示信息的結(jié)束符。 20200624 13:47:14 @5CONFIG:Configured from outband Enter TEXT message. End with the character 39。amp。39。. wele to you!amp。 注意事項(xiàng) ： ， 要求所簡寫的字母能唯一的區(qū)別該命令。如 conf能代表 configure 但 co 不能代表 configure， 因?yàn)?co 開頭的命令有 copy和 configure。 ，交換機(jī)不能跨模式執(zhí)行命令。 22個。 amp。 ： ? 用戶模式 Switch 交換機(jī)信息的查看，簡單測試命令 ? 特權(quán)模式 Switch 查看、管理交換機(jī)配置信息，測試、調(diào)試 ? 全局配置 Switch(config) 配置交換機(jī)的整體參數(shù) ? 端口模式 Switch(configif) 配置交換機(jī)的接口參數(shù) ? VLAN配置模式 Switch(configvlan) 實(shí)驗(yàn)三 實(shí)驗(yàn)名稱： 交換機(jī)端口的基本配置。 實(shí)驗(yàn)?zāi)康模?掌握交換機(jī)端口的常用配置參數(shù)。 技術(shù)原理： 二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識別數(shù)據(jù)包 中的 MAC地址信息，并將這些 MAC地址與對應(yīng)的端口記錄在自己內(nèi)部的一個 MAC地址表中，交換機(jī)初始化時 MAC地址表是空的，主機(jī)之間互相發(fā)送數(shù)據(jù)，交換機(jī)會學(xué)習(xí)數(shù)據(jù)幀的源 MAC地址，形成 MAC地址表，并根據(jù)目的 MAC地址進(jìn)行包的轉(zhuǎn)發(fā)，交換機(jī)有直通式、存儲轉(zhuǎn)發(fā)式、無碎片直通式（更高級的直通式轉(zhuǎn)發(fā)） 三種轉(zhuǎn)發(fā)方式。 實(shí)現(xiàn)功能： 配置 交換機(jī)端口的速率，雙工模式，進(jìn)行有效查看。 實(shí)驗(yàn)設(shè)備： S2126G一臺，主機(jī)一臺，直連網(wǎng)線或控制線一根。 實(shí)驗(yàn)拓樸： 實(shí)驗(yàn)步驟： 。 Switchenable ! 進(jìn)入特權(quán)模式。 Password: Switch configure terminal ! 進(jìn)入全局配置模式。 Switch(config) interface fastether 0/1 ! 進(jìn)入交換機(jī) F0/1的接口模式。 Switch(configif) speed 10 ! 配置 端口的速率為本 10M。（參數(shù)有 100， 10， auto自適應(yīng)） Switch(configif)duplex half !配置 端口為半雙工模式。（參數(shù)有 full全雙工，half,auto自適應(yīng)） S2126 Console F0/5 1 NIC Switch(configif) no shutdown ! 開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)。 2．查看交換機(jī)端口的配置信息。 switch show interface fastether 0/1 ! Interface : FastEt