【正文】 (configline)password cisco Switch(configline)login Switch(configline)no password//取消密碼第四章　交換機(jī)的Telnet遠(yuǎn)程登陸配置實(shí)驗(yàn)?zāi)繕?biāo)l 掌握采用Telnet方式配置交換機(jī)的方法?，F(xiàn)要在交換機(jī)上做適當(dāng)配置。l 默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動創(chuàng)建和管理的。l 為telnet用戶配置用戶名和登錄口令：l 交換機(jī)、路由器中有很多密碼，設(shè)置對這些密碼可以有效的提高設(shè)備的安全性。l switch(configline) login local 用于打開登錄認(rèn)證功能。技術(shù)原理l 端口聚合使用的是EtherChannel特性，在交換機(jī)到交換機(jī)之間提供冗余的高速的連接方式。l 兩臺交換機(jī)到計(jì)算機(jī)的速率都是100M，SW1和SW2之間雖有兩條100M的物理通道相連，可由于生成樹的原因，只有100M可用，交換機(jī)之間的鏈路很容易形成瓶頸，使用端口聚合技術(shù)，把兩個(gè)100M鏈路聚合成一個(gè)200M的邏輯鏈路，當(dāng)一條鏈路出現(xiàn)故障，另一條鏈路會繼續(xù)工作。組內(nèi)的端口號必須連續(xù)，但對起始端口無特殊要求。同一個(gè)匯聚組中成員端口的鏈路類型與主端口的鏈路類型保持一致，即如果主端口為Trunk端口，則成員端口也為Trunk端口；如主端口的鏈路類型改為Access端口，則成員端口的鏈路類型也變?yōu)锳ccess端口。并且聚合功能需要在鏈路兩端同時(shí)配置方能生效。l 交換機(jī)與服務(wù)器之間的連接：集群服務(wù)器采用多網(wǎng)卡與交換機(jī)連接提供集中訪問。l 服務(wù)器和路由器之間的連接：集群服務(wù)器采用多網(wǎng)卡與路由器連接提供集中訪問l 視圖：全局配置模式下l 命令：interface range interface_name1 to interface_name2Switchport mode trunkchannelgroup 1 mode on 加入鏈路組1并開啟l 參數(shù)：232。 interface_name2：聚合結(jié)束端口。 trunk表示端口可以轉(zhuǎn)發(fā)所有Vlan包232。l trunk mode 常用在兩個(gè)SWITCH　and 　ROUTER , switch and switch l 特權(quán)模式下l Switchshow etherchannel summary：顯示相關(guān)匯聚端口組的信息；實(shí)驗(yàn)設(shè)備Switch_2960 2臺；PC 4臺；直連線Switch0:具體操作SwitchSwitchconfig tSwitch(config)interface range f0/12Switch(configifrange)Switchport mode trunk //設(shè)置端口模式為trunkSwitch(configifrange)channelgroup 1 mode on //加入鏈路組1并開啟Switch(configifrange)exitSwitch(config)portchannel loadbalance dstip //按照目標(biāo)主機(jī)IP地址數(shù)據(jù)分發(fā)來實(shí)現(xiàn)負(fù)載平衡Switch(config)exitSwitchshow etherchannel summarySwitch1:具體操作SwitchSwitchconfig tSwitch(config)interface range f0/12Switch(configifrange)Switchport mode trunk //設(shè)置端口模式為trunkSwitch(configifrange)channelgroup 1 mode on //加入鏈路組1并開啟Switch(configifrange)exitSwitch(config)portchannel loadbalance dstip //按照目標(biāo)主機(jī)IP地址數(shù)據(jù)分發(fā)來實(shí)現(xiàn)以太網(wǎng)通道組負(fù)載平衡Switch(config)exitSwitchshow etherchannel summary //顯示以太網(wǎng)通道組的情況PC0設(shè)置 PC1設(shè)置 PC0 ping PC1 ReplyPC1 ping PC0 Reply第六章　交換機(jī)劃分Vlan配置實(shí)驗(yàn)?zāi)繕?biāo)l 理解虛擬LAN(VLAN)基本配置；l 掌握一般交換機(jī)按端口劃分VLAN的配置方法；l 掌握Tag VLAN配置方法。技術(shù)原理l VLAN是指在一個(gè)物理網(wǎng)段內(nèi)。VLAN具備了一個(gè)物理網(wǎng)段所具備的特性。l Port VLAN是實(shí)現(xiàn)VLAN的方式之一，它利用交換機(jī)的端口進(jìn)行VALN的劃分，一個(gè)端口只能屬于一個(gè)VLAN。Tag ，在使用配置了Tag VLAN的端口進(jìn)行數(shù)據(jù)傳輸時(shí)，用于標(biāo)示該數(shù)據(jù)幀屬于哪個(gè)VLAN,便于對端交換機(jī)接收到數(shù)據(jù)幀后進(jìn)行準(zhǔn)確的過濾。技術(shù)原理167。 Switch(config)ip routing 167。 Switch (config)interface fastEthernet 0/5216。 Switch (configif)ip address 216。 Switch (configif)end 如果是三層交換機(jī)的話，可以用到no switchport此命令。三層交換機(jī)端口默認(rèn)為二層口，如果需要啟用三層功能就需要在此端口輸入no switchport命令。實(shí)驗(yàn)設(shè)備交換機(jī)35601臺，PC1臺，直通線，配置線PC0設(shè)置 PC0桌面上的終端SwitchenSwitchconfig tSwitch(config)hostname S3550S3550(config)ip routing //開啟路由功能S3550(config)interface fastEthernet 0/5S3550(configif)no switchport //該端口啟用三層路由功能S3550(configif)ip address //配置IP地址S3550(configif)no shutdown //開啟端口S3550(configif)end S3550第八章　利用三層交換機(jī)實(shí)現(xiàn)VLAN間路由實(shí)驗(yàn)?zāi)繕?biāo)l 掌握交換機(jī)Tag VLAN的配置l 掌握三層交換機(jī)基本配置方法；l 掌握三層交換機(jī)VLAN路由的配置方法；l 通過三層交換機(jī)實(shí)現(xiàn)VLAN間相互通信；實(shí)驗(yàn)背景l(fā) 某企業(yè)有兩個(gè)主要部門，技術(shù)部和銷售部，分處于不同的辦公室，為了安全和便于管理對兩個(gè)部門的主機(jī)進(jìn)行了VLAN的劃分，技術(shù)部和銷售部分處于不同的VLAN，先由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機(jī)能夠相互訪問，獲得相應(yīng)的資源，兩個(gè)部門的交換機(jī)通過一臺三層交換機(jī)進(jìn)行了連接。三層交換機(jī)給接口配置IP地址。SVI是指為交換機(jī)中的VLAN創(chuàng)建虛擬接口，并且配置IP地址。l （2）將二層交換機(jī)與三層交換機(jī)相連的端口fa 0/1都定義為tag Vlan模式。l （4）設(shè)置三層交換機(jī)VLAN間的通信，創(chuàng)建VLAN2,VLAN3的虛接口，并配置虛接口VLANVLAN3的IP地址。l （6）將二層交換機(jī)VLANVLAN3下的主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為相應(yīng)虛擬接口的IP地址。首先在三層交換機(jī)上分別設(shè)置各VLAN的接口IP地址。這樣，所有的VLAN也可以互訪了。技術(shù)原理l 生成樹協(xié)議（spanningtree）,作用是在交換網(wǎng)絡(luò)中提供冗余備份鏈路，并且解決交換網(wǎng)絡(luò)中的環(huán)路問題；l 生成樹協(xié)議是利用SPA算法，在存在交換機(jī)環(huán)路的網(wǎng)絡(luò)中生成一個(gè)沒有環(huán)路的屬性網(wǎng)絡(luò)，運(yùn)用該算法將交換網(wǎng)絡(luò)的冗余備份鏈路從邏輯上斷開，當(dāng)主鏈路出現(xiàn)故障時(shí)，能夠自動的切換到備份鏈路，保證數(shù)據(jù)的正常轉(zhuǎn)發(fā)。l 生成樹協(xié)議的特點(diǎn)收斂時(shí)間長。l 快速生成樹在生成樹協(xié)議的基礎(chǔ)上增加了兩種端口角色，替換端口或備份端口，分別作為根端口和指定端口。實(shí)現(xiàn)功能通過兩臺交換機(jī)之間傳送BPDU協(xié)議數(shù)據(jù)單元。圖中標(biāo)記為黃色的端口處于block堵塞狀態(tài)。l 查看交換機(jī)show spanningtree狀態(tài)，了解跟交換機(jī)和根端口情況。l 測試。實(shí)驗(yàn)設(shè)備 Switch_2960 2臺；PC 2臺；直連線（各設(shè)備互聯(lián)）按照拓?fù)鋱D連接網(wǎng)絡(luò)時(shí)注意，兩臺交換機(jī)都配置快速生成樹協(xié)議后，再將兩臺交換機(jī)連接起來。StpVersionRSTPSysStpStatusEnabled為關(guān)閉狀態(tài):RootCost200000!交換機(jī)到達(dá)根交換機(jī)的開銷:或者RootCost:!交換機(jī)到達(dá)根交換機(jī)的開銷，0RootPort:!查看交換機(jī)上的根端口，0Switchshowinterface0/1端口fastethernet的狀態(tài):!SwitchB0/1:!查看端口角色為根端口spanningtreefastEthernet!顯示Switch0/2的狀態(tài):!SwitchB的端口fastthernetSwitchconf t Switch(config)int fa 0/10 Switch(configif)switchport access vlan 10 Switch(configif)exit Switch(config)int rang fa 0/1 2 Switch(configrange)switchport mode trunk Switch(configrange)exit Switch(config)spanningtree mode rapidpvst //指定生成樹協(xié)議的類型為RSTP第十章　路由器的基本配置實(shí)驗(yàn)?zāi)繕?biāo) l 掌握路由器幾種常用配置方法；l 掌握采用Console線纜配置路由器的方法；l 掌握采用Telnet方式配置路由器的方法；l 熟悉路由器不同的命令行操作模式以及各種模式之間的切換；l 掌握路由器的基本配置命令；實(shí)驗(yàn)背景 l 你是某公司新進(jìn)的網(wǎng)管，公司要求你熟悉網(wǎng)絡(luò)產(chǎn)品，首先要求你登錄路由器，了解、掌握路由器的命令行操作；l 作為網(wǎng)絡(luò)管理員，你第一次在設(shè)備機(jī)房對路由器進(jìn)行了初次配置后，希望以后在辦公室或出差時(shí)也可以對設(shè)備進(jìn)行遠(yuǎn)程管理，現(xiàn)要在路由器上做適當(dāng)配置。通過路由器的Console口管理路由器屬于帶外管理，不占用路由器的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配置。實(shí)驗(yàn)步驟 l 新建packet tracer拓?fù)鋱Dl （1）用標(biāo)準(zhǔn)console線纜用于連接計(jì)算機(jī)的串口和路由器的console口上。配置計(jì)算機(jī)的IP地址（與路由器管理IP地址在同一個(gè)網(wǎng)段），通過網(wǎng)線將計(jì)算機(jī)和路由器相連，通過計(jì)算機(jī)Telnet到路由器上對交換機(jī)進(jìn)行查看；l （3）更改路由器的主機(jī)名；l （4）擦除配置信息。實(shí)驗(yàn)設(shè)備Router_2811 1臺；PC 1臺；交叉線；配置線說明： 交叉線：路由器與計(jì)算機(jī)相連 路由器與交換機(jī)相連直連線：計(jì)算機(jī)與交換機(jī)相連PCIP: Submask: Gageway:Router（不需做） 圖形化：界面開啟FastEthernet0/0端口 命令行：rip 視圖：router rip?，F(xiàn)由于業(yè)務(wù)的需求需要銷售部和技術(shù)部的主機(jī)能夠相互訪問，獲得相應(yīng)的資源，兩個(gè)部門的交換機(jī)通過一臺路由器進(jìn)行了連接。 實(shí)驗(yàn)步驟 新建packer tracer拓?fù)鋱D 當(dāng)交換機(jī)設(shè)置兩個(gè)Vlan時(shí)，邏輯上已經(jīng)成為兩個(gè)網(wǎng)絡(luò)，廣播被隔離了。 檢查設(shè)置情況，應(yīng)該能夠正確的看到Vlan和Trunk信息。 配置子接口，開啟路由器物理接口。 配置路由器子接口IP地址。每個(gè)校區(qū)出口利用一臺路由器進(jìn)行連接，兩臺路由器間學(xué)校申請了一條2M的DDN專線進(jìn)行相連，要求做適當(dāng)配置實(shí)現(xiàn)兩個(gè)校區(qū)的正常相互訪問。實(shí)現(xiàn)不同網(wǎng)段的主機(jī)之間的互相訪問。而路由表里就是由一條條路由信息組成。l 靜態(tài)路由是指有網(wǎng)絡(luò)管理員手工配置的路由信息。l 缺省路由可以看做是靜態(tài)路由的一種特殊情況。實(shí)驗(yàn)步驟l 新建packet tracer拓?fù)鋱Dl （1）在路由器RR2上配置接口的IP地址和R1串口上的時(shí)鐘頻率；l （2）查看路由器生成的直連路由；l （3）在路由器RR2上配置靜態(tài)路由； ip route 目標(biāo)ip 掩碼 躍點(diǎn)ipl （4）驗(yàn)證RR2上的靜態(tài)路由配置；l （5）將PCPC2主機(jī)默認(rèn)網(wǎng)關(guān)分別設(shè)置為路由器接口fa 1/0的IP地址；l （6）PCPC2主機(jī)之間可以相互通信；實(shí)驗(yàn)設(shè)備 pc 2臺；RouterPT可擴(kuò)展路由 2臺（）；Switch_2960 2臺；DCE 串口線；直連線；交叉線PC1 IP: Submask: Gateway: PC2 IP: Submask: Gateway: PC1 ping PC2 Ping timeoutR1 en conf t hostname R1 int fa 1/0 no shut ip address exit int serial 2/0 ip address clock rate 64000（必須配置時(shí)鐘才可通信）no shut endR2 en conf t hostname R2 int fa 1/0 ip address no shut exit