【正文】 以下為端口開啟后（up）的顯示信息%LINK5CHANGED: Interface Vlan1, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface Vlan1, changed state to upSwitch(configif)exit 返回上級(jí)配置模式（視圖）Switch(config)enable password 111111 設(shè)置進(jìn)入特權(quán)模式的密碼Switch(config)line vty 0 4 進(jìn)入線路配置模式配置管理虛擬終端用戶0~4，共5個(gè)用戶Switch(configline)password 222222 設(shè)置telent的密碼Switch(configline)login 密碼設(shè)置為登錄（login）交換機(jī)時(shí)有效Switch(configline)end 等價(jià)于Ctrl+Z快捷鍵，返回特權(quán)模式提示符Switch （4）在模擬器的計(jì)算機(jī)命令符模式下進(jìn)入登錄交換機(jī)的命令輸入telent的密碼（222222），登錄后切換到特權(quán)模式和全局配置模式管理交換機(jī)。接口配置模式的命令行提示符為：student1(configif)例如，若要設(shè)置Cisco Catalyst 2950交換機(jī)的0號(hào)模塊上的第1個(gè)快速以太網(wǎng)端口的端口通訊速度設(shè)置為100M，全雙工方式，則配置命令為：Switch (config)interface fastethernet 0/1Switch (configif)speed 100Switch (configif)duplex fullSwitch (configif)end（3）查看交換機(jī)配置文件在特權(quán)模式下使用命令show runningconfig 可以查看交換機(jī)的當(dāng)前配置情況：Switchshow runningconfig Building configuration...Current configuration : 1107 bytes!version no service passwordencryption!hostname Switch!interface FastEthernet0/1duplex full speed 100!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!……………………!end交換機(jī)命令的撤銷 格式：no 原來(lái)的命令行 如：no speed 100 取消速度設(shè)置為100的命令 no duplex full 取消設(shè)置為全雙工的命令使用telnet方式配置交換機(jī)實(shí)驗(yàn)示例（1）使用Cisco配置線纜正確連接計(jì)算機(jī)COM口與交換機(jī)CONSOLE口（2）使用雙絞線連接計(jì)算機(jī)網(wǎng)卡和交換機(jī)任意一個(gè)網(wǎng)絡(luò)接口，（，但不能和下面的交換機(jī)管理IP地址相同，以免發(fā)生沖突）。交換機(jī)端口配置命令實(shí)驗(yàn)示例（1）由用戶模式進(jìn)入特權(quán)模式 開始進(jìn)入交換機(jī)提示符配置界面的模式模式即為用戶模式，提示符為Switch 鍵入命令enable 即進(jìn)入特權(quán)模式，提示符為Switch 繼續(xù)鍵入config terminal 命令，則由特權(quán)模式進(jìn)入全局配置模式，提示符為Switch(config) 配置模式轉(zhuǎn)換示例：SwitchSwitch enableSwitchSwitch config terminalSwitch(config)（2）接口配置模式下配置端口速度和工作模式在全局配置模式下，執(zhí)行interface命令，即進(jìn)入接口配置模式。缺省情況下，系統(tǒng)會(huì)保存10條命令，最大可以設(shè)置256條命令?？梢酝ㄟ^(guò)全局命令將明文口令加密。Switch2950 (config)line console 0 進(jìn)入接口模式Switch2950 (configline)loginSwitch2950 (configline)password cisco（5）接口模式下，設(shè)定遠(yuǎn)程登陸口令,ciscoSwitch2950 (config)line vty 0 4Switch2950 (config)loginSwitch2950 (config)password cisco注：vty 0 4 是5個(gè)不同的虛擬終端連接。Switch2950 (config)enalbe secret cisco注意加密口令與明文口令同時(shí)設(shè)置時(shí)，只有加密口令有效。口令區(qū)分大小寫。在配置文件中可以看見口令。交換機(jī)名稱、口令設(shè)置命令格式（1）交換機(jī)改名：通過(guò)超級(jí)終端進(jìn)入交換機(jī)，并進(jìn)入全局模式，鍵入命令：Switch(config)hostname switch2950Switch2950 (config) 你會(huì)發(fā)現(xiàn)交換機(jī)的命令提示行的名稱由Switch更改為Switch2950。（9）退出交換機(jī)，使用命令（exit）退出交換機(jī)。也可以使用命令（exit）退出全局配置模式。顯示如下：Switch(config) （6）使用help命令，使用help命令（？）查看在全局配置模式下路有器所支持的配置命令。（5）進(jìn)入全局配置模式，輸入命令（configure terminal or config t）進(jìn)入全局配置模式。顯示如下：Switch（4）使用help命令，使用help命令（？）查看在特權(quán)模式下路有器所支持的命令。如果交換機(jī)有密碼保護(hù)那么此時(shí)需要輸入確認(rèn)密碼。顯示如下：Switch （2）使用help命令，使用help命令（？）查看在用戶模式下路有器所支持的命令。連接交換機(jī)并且登陸。1. 在任何模式下直接鍵入“？” 查詢?nèi)魏文Ｊ较驴梢允褂玫乃忻?. 在前綴字符后鍵入“？” 可以查看該視圖下以該前綴開頭的所有命令如鍵入“s？”可以查詢所有以字符s開頭的所有命令3. 命令單詞后跟一個(gè)空格和一個(gè)“？” 如“show ？”用來(lái)查看show命令的參數(shù)六、實(shí)驗(yàn)內(nèi)容提示信息：switch(configif) VLAN 配置模式：在全局配置模式下輸入vlan database 即可進(jìn)入VLAN 配置模式下該配置模式下可以完成VLAN 的一些相關(guān)配置。提示信息：switch 全局配置模式：在特權(quán)用戶模式下輸入configure terminal 命令即可進(jìn)入全局配置模式，在該模式下主要完成全局參數(shù)的配置。五、實(shí)驗(yàn)原理Cisco交換機(jī)提供了幾種配置模式（或稱之為配置視圖），各配置模式下所能使用的配置命令各不相同，這幾種配置模式如下： 普通用戶模式：開機(jī)直接進(jìn)入普通用戶模式，在該模式下我們只能查詢交換機(jī)的一些基礎(chǔ)信息，如版本號(hào)（show version）。試驗(yàn)中正確使用儀器設(shè)備，獨(dú)立操作。三、實(shí)驗(yàn)儀器設(shè)備及器材Cisco 2950交換機(jī)、具備Windows操作系統(tǒng)的PC機(jī)、直通雙絞線、交叉雙絞線、Cisco配置線纜。掌握Cisco2950交換機(jī)的基本配置方法，了解各配置命令的作用。掌握交換機(jī)的工作原理。制作步驟：1）準(zhǔn)備 2）轉(zhuǎn)被剝線（剝?nèi)ネ馄?cm，不宜太長(zhǎng)或太短）3）抽出外套層 4）露出4對(duì)電纜5）按序號(hào)排好圖中線序?yàn)?68B6）排列整齊7）剪斷注意線頭要剪齊， 左右　8）剪斷后9）放入插頭線的塑膠外皮要插到這個(gè)位置，這樣才能被線卡壓住外皮。五、實(shí)驗(yàn)步驟五、網(wǎng)線制作步驟l 制作直連網(wǎng)線：兩端都按EIA568B標(biāo)準(zhǔn)排列線序。EIA568A和EIA568B的線序恰好是2和6反繞，因此兩端都按EIA568B標(biāo)準(zhǔn)排列線序則是直連網(wǎng)線；一端按EIA568A標(biāo)準(zhǔn)，另一端按EIA568B標(biāo)準(zhǔn)排列線序則剛好是交叉網(wǎng)線。下表是網(wǎng)絡(luò)設(shè)備互連的網(wǎng)線類型匹配情況。當(dāng)同種類型的接口互連時(shí)（兩個(gè)接口都時(shí)MDI或都是MDIX），使用交叉網(wǎng)線；不同類型的接口（一個(gè)接口時(shí)MDX，一個(gè)接口時(shí)MDIX）通過(guò)雙絞線互連時(shí)，使用直連網(wǎng)線。交叉線主要用在計(jì)算機(jī)與計(jì)算機(jī)、交換機(jī)與交換機(jī)、集線器與集線器之間的連接、計(jì)算機(jī)與路由器、路由器與路由器之間的連接。四、相關(guān)預(yù)備知識(shí)： EIA568A、EIA568B標(biāo)準(zhǔn)：直連網(wǎng)線和交叉網(wǎng)線：雙絞線有兩種類型：直連網(wǎng)線和交叉網(wǎng)線。使用雙絞線工具制作EIA568A、EIA568B標(biāo)準(zhǔn)的直連網(wǎng)線和交叉網(wǎng)線，用于網(wǎng)絡(luò)設(shè)備之間互連。EIA/TIA568A的線序是：1=白/綠,2=綠,3=白/橙,4=藍(lán),5=白/藍(lán),6=橙,7=白/棕,8=棕 ；EIA/TIA568B的線序是：1=白/橙,2=橙,3=白/綠,4=藍(lán),5=白/藍(lán),6=綠,7=白/棕,8=棕。實(shí)驗(yàn)二 EIA568標(biāo)準(zhǔn)與雙絞線水晶頭制作一、實(shí)驗(yàn)內(nèi)容 學(xué)習(xí)EIA/TIA568標(biāo)準(zhǔn)，學(xué)習(xí)RJ45接口類型，學(xué)習(xí)雙絞線水晶頭制作方法。如果用戶已經(jīng)設(shè)置好域名服務(wù)器，就可以用這個(gè)命令查看不同主機(jī)的IP地址對(duì)應(yīng)的域名。一般登陸后，對(duì)方遠(yuǎn)程終端服務(wù)就會(huì)要求你輸入用戶名和密碼，正確就讓你登陸。 （十）Telnet命令Telnet命令是一個(gè)遠(yuǎn)程登陸的命令，就可以通過(guò)這個(gè)命令來(lái)遠(yuǎn)程登陸網(wǎng)絡(luò)上已經(jīng)開發(fā)了遠(yuǎn)程終端功能的服務(wù)器，來(lái)達(dá)到像本地計(jì)算機(jī)管理遠(yuǎn)程計(jì)算機(jī)。（輸入命令時(shí)要注意空格) 我們添加一個(gè)hacker的用戶密碼為lovehacker： net user hacker lovehacker /add 只要顯示命令成功，那么我們可以把他加入Administrator組(管理員組）了： net localgroup Administrators hacker /add : Guest用戶默認(rèn)是打開的,但是有寫管理員會(huì)把它停止,我們?cè)趺窗阉鼜男录せ钅?可以使用net user命令： net user guest /active:yes 如果我們想停止一個(gè)活動(dòng)用戶，比如停止Guest用戶： net user guest /active:no net view，可以顯示網(wǎng)絡(luò)資源共享狀況，比如執(zhí)行 net view \\IP地址，就可以查看該機(jī)器的資源共享狀況，前提是必須建立了IPC連接，當(dāng)然你可以建立一個(gè)空的IPC連接，也就是不需要用戶名和密碼的IPC連接。 ： 如果想打開自己的一些服務(wù)，那么就可以使用net start命令，例如： net start telnet 就可以打開Telnet服務(wù)了。 這里是講映射對(duì)方的C盤，當(dāng)然其他盤也可以，. net use z:\\\c$ 執(zhí)行命令后效果如下： C:\net use z: \\\c$ 命令成功完成。建立空連接和建立IPC連接是一樣的，不過(guò)是不需要用戶名和密碼,，使用以下命令： net use \\\ipc$ /user 如果提示成功就建立了和該IP地址的空連接，然后通過(guò)其它命令就可以獲取一些該系統(tǒng)的信息，這些系統(tǒng)信息在入侵或者是網(wǎng)絡(luò)維護(hù)中是起著非常重要的作用的，比如你獲取了用戶名，那么你就可以進(jìn)行暴力破解密碼等。 退出的命令是：net use \\\ipc$ /del 一般執(zhí)行后會(huì)顯示如下信息： C:\net use \\\ipc$ /del \\\ipc$ 已經(jīng)刪除。 : 只要你擁有某IP的用戶名和密碼，那就用IPC$做連接,這里我們假如你得到的用戶是管理員administrator，密碼是123456。（九）Net命令 Net命令主要是在windows NT平臺(tái)中完成一些網(wǎng)絡(luò)工作，它的功能非常強(qiáng)大，可以這么說(shuō)如果你想學(xué)習(xí)windows平臺(tái)下的網(wǎng)絡(luò)安全，必須熟悉使用該命令。第一個(gè)一般是我們的機(jī)器是從該IP出去的，第二個(gè)開始就是經(jīng)過(guò)的路由，最后一個(gè)當(dāng)然就是我們的目的地了。例如使用參數(shù)－d，可以指定程序在跟蹤主機(jī)的路徑信息時(shí)，同時(shí)也解析目標(biāo)主機(jī)的域名。通過(guò)這些時(shí)間，我們可以很方便地查出用戶主機(jī)與目標(biāo)網(wǎng)站之間的線路到底是在什么地方出了故障等情況。該功能同ping命令類似，但它所看到的信息要比ping命令詳細(xì)得多，它把你送出的到某一站點(diǎn)的請(qǐng)求包，所走的全部路由均告訴你，并且告訴你通過(guò)該路由的IP是多少，通過(guò)該IP的時(shí)延是多少。target_name：目標(biāo)計(jì)算機(jī)的名稱。j puterlist：指定沿 puterlist 的稀疏源路由。tracert [d] [h maximum_hops] [j puterlist] [w timeout] target_name/d：指定不將地址解析為計(jì)算機(jī)名。路由通過(guò)檢查中級(jí)路由器發(fā)送回的“ICMP 已超時(shí)”的消息來(lái)確定路由。數(shù)據(jù)包上的 TTL 到達(dá) 0 時(shí)，路由器應(yīng)該將“ICMP 已超時(shí)”的消息發(fā)送回源系統(tǒng)。該命令的使用格式：tracert 主機(jī)IP地址或主機(jī)名該診斷實(shí)用程序?qū)煌鏁r(shí)間 (TTL) 值的 Internet 控制消息協(xié)議 (ICMP) 回顯數(shù)據(jù)包發(fā)送到目標(biāo)，以決定到達(dá)目標(biāo)采用的路由。l Get：將遠(yuǎn)程計(jì)算機(jī)上的文件 destination 傳送到本地計(jì)算機(jī)上的文件 source。如果命令是 print 或 delete，目標(biāo)和網(wǎng)關(guān)還可以使用通配符，也可以省略網(wǎng)關(guān)參數(shù)metric costmetric指派整數(shù)躍點(diǎn)數(shù)（從 1 到 9999）在計(jì)算最快速、最可靠和（或）最便宜的路由時(shí)使用（七）TFTP命令 功能：將文件傳輸?shù)秸谶\(yùn)行 TFT