【文章內(nèi)容簡介】 雙絞線、交叉雙絞線、Cisco配置線纜。三、實(shí)驗(yàn)原理Cisco交換機(jī)提供了幾種配置模式（或稱之為配置視圖），各配置模式下所能使用的配置命令各不相同，這幾種配置模式如下： 普通用戶模式：開機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一些基礎(chǔ)信息，如版本號(hào)（show version）。提示信息：switch 特權(quán)用戶模式：在普通用戶模式下輸入enable 命令即可進(jìn)入特權(quán)用戶模式，在該模式下我們可以查看交換機(jī)的配置信息和調(diào)試信息等等。提示信息：switch 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進(jìn)入全局配置模式，在該模式下主要完成全局參數(shù)的配置。提示信息：switch(config) 接口配置模式：在全局配置模式下輸入interface fa0/1 即可進(jìn)入接口配置模式，在該模式下主要完成接口參數(shù)的配置。提示信息：switch(configif) VLAN 配置模式：在全局配置模式下輸入vlan VLANID（此處VLANID為某個(gè)vlan的編號(hào)，例如“vlan 10”表示ID號(hào)為10的一個(gè)vlan）， 即可進(jìn)入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關(guān)配置。switch(configvlan) 注意：在使用命令行進(jìn)行配置的時(shí)候，不可能完全記住所有的命令格式和參數(shù)，思科交換機(jī)提供了強(qiáng)有力的幫助功能，在任何模式下均可以使用“？”來查看命令的格式或參數(shù)，具體用法如下。1. 在任何模式下直接鍵入“？” 查詢?nèi)魏文Ｊ较驴梢允褂玫乃忻?. 在前綴字符后鍵入“？” 可以查看該視圖下以該前綴開頭的所有命令如鍵入“s？”可以查詢所有以字符s開頭的所有命令3. 命令單詞后跟一個(gè)空格和一個(gè)“？” 如“show ？”用來查看show命令的參數(shù)四、實(shí)驗(yàn)內(nèi)容終端控制臺(tái)(console口)的連接和配置(使用模擬器做實(shí)驗(yàn)請忽略此步驟?。。。?！)PC機(jī)作為控制終端使用，用Cisco專用配置電纜連接PC機(jī)的串口與交換機(jī)的console口如圖：交換機(jī)CONSOLE口計(jì)算機(jī)COM串行口Cisco配置線纜連線連線（1）“開始”菜單“程序”→“附件”→“通信”→“超級(jí)終端”打開超級(jí)終端。（2）新建連接，選擇PC機(jī)使用的串口（本實(shí)驗(yàn)為COM1），并將該串口設(shè)置為波特率9600波特、數(shù)據(jù)位8位、奇偶校驗(yàn)位無、停止位1位、數(shù)據(jù)流控制無?；蛘咧苯狱c(diǎn)擊“還原為默認(rèn)值”即可；程序附件通訊超級(jí)終端11屬性對話框 （3）進(jìn)入超級(jí)終端程序后，單擊“回車”鍵，系統(tǒng)將收到交換機(jī)的回送信息。超級(jí)終端的登陸界面如下：Press RETURN to get started.switchswitchenswitch超級(jí)終端登陸界面*****************************************************以下為使用[ 模擬器 ]做實(shí)驗(yàn)的步驟：交換機(jī)工作模式切換（1）登陸交換機(jī)，進(jìn)入用戶模式。連接交換機(jī)并且登陸。請注意現(xiàn)在交換機(jī)上的顯示符號(hào)。顯示如下：Switch （2）使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。（3）進(jìn)入特權(quán)模式，輸入（enable）命令，進(jìn)入特權(quán)模式。如果交換機(jī)有密碼保護(hù)那么此時(shí)需要輸入確認(rèn)密碼。注意現(xiàn)在所顯示符號(hào)和用戶模式時(shí)的差別。顯示如下：Switch（4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。注意和用戶模式下的區(qū)別。（5）進(jìn)入全局配置模式，輸入命令（configure terminal or config t）進(jìn)入全局配置模式。注意現(xiàn)在所顯示符號(hào)以及命令提示。顯示如下：Switch(config) （6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。（7）退出全局配置模式，使用快捷鍵（Ctrl+Z）退出全局配置模式，進(jìn)入特權(quán)模式。也可以使用命令（exit）退出全局配置模式。（8）退出特權(quán)模式，使用命令（disable）從特權(quán)模式會(huì)到用戶模式。（9）退出交換機(jī)，使用命令（exit）退出交換機(jī)。這個(gè)命令可以用來從特權(quán)模式中退出交換機(jī)。交換機(jī)名稱、口令設(shè)置命令格式（1）交換機(jī)改名：通過超級(jí)終端進(jìn)入交換機(jī)，并進(jìn)入全局模式，鍵入命令：Switch(config)hostname switch2950Switch2950 (config) 你會(huì)發(fā)現(xiàn)交換機(jī)的命令提示行的名稱由Switch更改為Switch2950。（2）全局模式下，設(shè)定明文口令（例如cisco）,此口令可以限制對特權(quán)模式的訪問。在配置文件中可以看見口令。注意：口令一般不應(yīng)以較為簡單或有明顯特征的單詞，不過在實(shí)驗(yàn)的過程中可以采用象cisco這樣的單詞?？诹顓^(qū)分大小寫。Switch2950 (config)enalbe password cisco （3）全局模式下，設(shè)定加密口令（例如111111）,此口令可以限制對特權(quán)模式的訪問：Switch2950 (config)enalbe secret cisco注意加密口令與明文口令同時(shí)設(shè)置時(shí)，只有加密口令有效。（4）接口模式下，設(shè)定控制臺(tái)終端的登陸口令（例如222222）：Switch2950 (config)line console 0 進(jìn)入接口模式Switch2950 (configline)loginSwitch2950 (configline)password cisco（5）接口模式下，設(shè)定遠(yuǎn)程登陸口令（例如cisco）：Switch2950 (config)line vty 0 4Switch2950 (config)loginSwitch2950 (config)password cisco注：vty 0 4 是5個(gè)不同的虛擬終端連接。（6）以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其余均可通過show run命令在配置文件中查看?？梢酝ㄟ^全局命令將明文口令加密。Switch2950 (config)service passwordencryption（7）交換機(jī)命令歷史，Cisco交換機(jī)會(huì)保存輸入過的命令，并可以對保存的命令的個(gè)數(shù)進(jìn)行設(shè)置，同時(shí)可以再次通過快捷方式進(jìn)行使用，這在再次輸入很長或很復(fù)雜的命令時(shí)很有用。缺省情況下，系統(tǒng)會(huì)保存10條命令，最大可以設(shè)置256條命令。 設(shè)置命令行數(shù)為100Switch2950terminal history size 100 （8）任何時(shí)候可以使用show runningconfig（簡寫為show run）命令查看命令配置，可以在特權(quán)模式下使用copy runningconfig startupconfig命令保存配置。交換機(jī)端口配置命令實(shí)驗(yàn)示例（1）由用戶模式進(jìn)入特權(quán)模式 開始進(jìn)入交換機(jī)提示符配置界面的模式模式即為用戶模式，提示符為Switch 鍵入命令enable 即進(jìn)入特權(quán)模式，提示符為Switch 繼續(xù)鍵入config terminal 命令，則由特權(quán)模式進(jìn)入全局配置模式，提示符為Switch(config) 配置模式轉(zhuǎn)換示例：SwitchSwitch enableSwitchSwitch config terminalSwitch(config)（2）接口配置模式下配置端口速度和工作模式在全局配置模式下，執(zhí)行interface命令，即進(jìn)入接口配置模式。在該模式下，可對選定的接口（端口）進(jìn)行配置，并且只能執(zhí)行配置交換機(jī)端口的命令。接口配置模式的命令行提示符為：student1(configif)例如，若要設(shè)置Cisco Catalyst 2950交換機(jī)的0號(hào)模塊上的第1個(gè)快速以太網(wǎng)端口的端口通訊速度設(shè)置為100M，全雙工方式，則配置命令為：Switch (config)interface fastethernet 0/1Switch (configif)speed 100Switch (configif)duplex fullSwitch (configif)end（3）查看交換機(jī)配置文件在特權(quán)模式下使用命令show runningconfig 可以查看交換機(jī)的當(dāng)前配置情況：Switchshow runningconfig （簡寫為show run）Building configuration...Current configuration : 1107 bytes!version no service passwordencryption!hostname Switch!interface FastEthernet0/1duplex full speed 100!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!……………………!end交換機(jī)命令的撤銷 格式： no 原來的命令行 例如：no speed 100 取消速度設(shè)置為100的命令 no duplex full 取消設(shè)置為全雙工的命令使用telnet方式配置交換機(jī)實(shí)驗(yàn)示例（1）使用Cisco配置線纜正確連接計(jì)算機(jī)COM口與交換機(jī)CONSOLE口（2）使用雙絞線連接計(jì)算機(jī)網(wǎng)卡和交換機(jī)任意一個(gè)網(wǎng)絡(luò)接口，（，但不能和下面的交換機(jī)管理IP地址相同，以免發(fā)生沖突）。（3）使用超級(jí)終端配置交換機(jī)，命令如下：Switchenable 進(jìn)入特權(quán)模式Switchconfigure terminal 進(jìn)入全局配置模式Enter configuration mands, one per line. End with CNTL/Z.Switch(config)interface vlan 1 進(jìn)入VLAN配置模式Switch(configif)ip address 配置交換機(jī)管理IP地址此步驟若IP地址或掩碼弄錯(cuò)了，則可以用命令no ip address來刪除前面設(shè)置的錯(cuò)誤參數(shù)，重新輸入正確的命令行。Switch(configif)no shutdown 激活（開啟）交換機(jī)端口 以下為端口開啟后（up）的顯示信息%LINK5CHANGED: Interface Vlan1, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(configif)exit 返回上級(jí)配置模式（視圖）Switch(config)enable password 111111 設(shè)置進(jìn)入特權(quán)模式的密碼Switch(config)line vty 0 4 進(jìn)入線路配置模式配置管理虛擬終端用戶0~4，共5個(gè)用戶Switch(configline)password 222222 設(shè)置telent的密碼Switch(configline)login 密碼設(shè)置為登錄（login）交換機(jī)時(shí)有效Switch(configline)end 等價(jià)于Ctrl+Z快捷鍵，返回特權(quán)模式提示符Switch （4）在模擬器的計(jì)算機(jī)命令符模式下進(jìn)入登錄交換機(jī)的命令在模擬器中畫圖如下31所示，并按照“使用telnet方式配置交換機(jī)實(shí)驗(yàn)示例”的方法在交換機(jī)上配置好命令，并且設(shè)置好計(jì)算機(jī)的IP地址（設(shè)置方法是：在模擬器工作區(qū)中單擊PC1，出現(xiàn)圖32所示，單擊“IP配置”項(xiàng)目，出現(xiàn)圖33所示，按照圖示填寫好PC1的IP地址和子網(wǎng)掩碼。）。然后再圖32界面中單擊“命令提示符”項(xiàng)目（如圖34所示），出現(xiàn)如圖35所示的界面，在其中輸入命令telnet ，如圖36所示，并且按回車鍵。成功連接到交換機(jī)后出現(xiàn)圖37所示，在password后面輸入telnet登陸密碼“222222”，即可登陸交換機(jī)，并出現(xiàn)圖38所示，此時(shí)輸入進(jìn)入特權(quán)模式的密碼111111后，即可出現(xiàn)特權(quán)模式提示符Switch，然后根據(jù)需要進(jìn)行各項(xiàng)操作。 圖31 圖32 圖33 圖34圖35圖36所示的命令圖37實(shí)驗(yàn)四 交換機(jī)VLAN配置實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康?掌握虛擬局域網(wǎng)VLAN的概念和作用，學(xué)會(huì)在交換機(jī)進(jìn)行單交換機(jī)VLAN配置和跨交換機(jī)VLAN配置方法。二、實(shí)驗(yàn)原理與實(shí)驗(yàn)內(nèi)容 本次實(shí)驗(yàn)分兩部分，第一部分是單交換機(jī)VLAN配置實(shí)驗(yàn)，第二部分是跨交換機(jī)VLAN配置實(shí)驗(yàn)。（一）單交換機(jī)VLAN配置實(shí)驗(yàn) 請按下圖連接好線纜，并配置好計(jì)算機(jī)的IP地址，所有的子網(wǎng)掩碼均為24位掩碼。 實(shí)驗(yàn)原理如下： 將PC0和PC1劃分到VLAN 10中，將PC2和PC3劃分到VLAN 20中。劃分VLAN之前，四臺(tái)計(jì)算機(jī)之間都可以相互通信，即能夠ping通。劃分VLAN之后，只有同一個(gè)VLAN中的計(jì)算機(jī)能夠通信（此處使用ping命令來測試連通性），不同VLAN之間的計(jì)算機(jī)不能通信（即不能ping通）。VLAN20VLAN10