【正文】 采用象cisco這樣的單詞。Switch2950 (config)enalbe password cisco （3）全局模式下，設(shè)定加密口令Cisco,此口令可以限制對(duì)特權(quán)模式的訪問(wèn)。（4）接口模式下，設(shè)定控制臺(tái)終端的登陸口令,cisco。（6）以上口令設(shè)置中，除了enable secret設(shè)置加密口令外，其余均可通過(guò)show run命令在配置文件中查看。Switch2950 (config)service passwordencryption（7）交換機(jī)命令歷史，Cisco交換機(jī)會(huì)保存輸入過(guò)的命令，并可以對(duì)保存的命令的個(gè)數(shù)進(jìn)行設(shè)置，同時(shí)可以再次通過(guò)快捷方式進(jìn)行使用，這在再次輸入很長(zhǎng)或很復(fù)雜的命令時(shí)很有用。 設(shè)置命令行數(shù)為100Switch2950terminal history size 100 （8）任何時(shí)候可以使用show runningconfig命令查看命令配置，可以在特權(quán)模式下使用copy runningconfig startupconfig命令保存配置。在該模式下，可對(duì)選定的接口（端口）進(jìn)行配置，并且只能執(zhí)行配置交換機(jī)端口的命令。（3）使用超級(jí)終端配置交換機(jī)，命令如下：Switchenable 進(jìn)入特權(quán)模式Switchconfigure terminal 進(jìn)入全局配置模式Enter configuration mands, one per line. End with CNTL/Z.Switch(config)interface vlan 1 進(jìn)入VLAN配置模式Switch(configif)ip address 配置交換機(jī)管理IP地址此步驟若IP地址或掩碼弄錯(cuò)了，則可以用命令no ip address來(lái)刪除前面設(shè)置的錯(cuò)誤參數(shù)，重新輸入正確的命令行。實(shí)驗(yàn)四 交換機(jī)VLAN配置一、實(shí)驗(yàn)?zāi)康睦斫釼LAN的概念、原理及劃分VLAN的方法。掌握Cisco2950交換機(jī)的單交換機(jī)和跨交換機(jī)VLAN配置方法，了解各配置命令的作用。三、實(shí)驗(yàn)儀器設(shè)備及器材Cisco 2950交換機(jī)、具備Windows操作系統(tǒng)的PC機(jī)、直通雙絞線、交叉雙絞線、Cisco配置線纜。試驗(yàn)中正確使用儀器設(shè)備，獨(dú)立操作。五、實(shí)驗(yàn)原理v (1)VLAN的概念u 虛擬局域網(wǎng)是以局域網(wǎng)交換機(jī)為基礎(chǔ)，通過(guò)交換機(jī)軟件實(shí)現(xiàn)根據(jù)功能、部門(mén)、應(yīng)用等因素將設(shè)備或用戶組成虛擬工作組或邏輯網(wǎng)段的技術(shù)。VLAN可以在一個(gè)交換機(jī)或者跨交換機(jī)實(shí)現(xiàn)。u 1988年，這個(gè)標(biāo)準(zhǔn)定義了虛擬局域網(wǎng)的以太網(wǎng)幀格式，在傳統(tǒng)的以太網(wǎng)的幀格式中插入一個(gè)4字節(jié)的標(biāo)識(shí)符，稱(chēng)為VLAN標(biāo)記，用來(lái)指明發(fā)送該幀的工作站屬于哪一個(gè)虛擬局域網(wǎng)，如圖1所示。 u VLAN標(biāo)記字段的長(zhǎng)度是4字節(jié)，插在以太網(wǎng)MAC幀的源地址字段和長(zhǎng)度／類(lèi)型字段之間。u 虛擬局域網(wǎng)是由一些局域網(wǎng)網(wǎng)段構(gòu)成的與物理位置無(wú)關(guān)的邏輯組，而這些網(wǎng)段具有某些共同的需求。u 利用以太網(wǎng)交換機(jī)可以很方便地實(shí)現(xiàn)虛擬局域網(wǎng)（VLAN）。v (3)VLAN的實(shí)現(xiàn)方式u 基于交換端口的VLANu 基于MAC地址的VLANu 基于路由協(xié)議的VLANu 基于策略的VLAN216。 按IP地址劃分；216。 按網(wǎng)絡(luò)的應(yīng)用劃分v （4）VLAN的優(yōu)越性　　任何新技術(shù)要得到廣泛支持和應(yīng)用，肯定存在一些關(guān)鍵優(yōu)勢(shì)，VLAN技術(shù)也一樣，它的優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：（a）增加了網(wǎng)絡(luò)連接的靈活性　　借助VLAN技術(shù)，能將不同地點(diǎn)、不同網(wǎng)絡(luò)、不同用戶組合在一起，形成一個(gè)虛擬的網(wǎng)絡(luò)環(huán)境 ，就像使用本地LAN一樣方便、靈活、有效。（b）控制網(wǎng)絡(luò)上的廣播　VLAN可以提供建立防火墻的機(jī)制，防止交換網(wǎng)絡(luò)的過(guò)量廣播。同樣，相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣 播。（c）增加網(wǎng)絡(luò)的安全性　因?yàn)橐粋€(gè)VLAN就是一個(gè)單獨(dú)的廣播域，VLAN之間相互隔離，這大大提高了網(wǎng)絡(luò)的利用率，確保了網(wǎng)絡(luò)的安全保密性。保密的數(shù)據(jù)應(yīng) 提供訪問(wèn)控制等安全手段。交換端口可以基 于應(yīng)用類(lèi)型和訪問(wèn)特權(quán)來(lái)進(jìn)行分組，被限制的應(yīng)用程序和資源一般置于安全性VLAN中六、實(shí)驗(yàn)內(nèi)容單交換機(jī)VLAN實(shí)驗(yàn)示例 Vlan 20Vlan 10 圖1 單交換機(jī)VLAN實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)步驟】第一步 使用超級(jí)終端或Tenlet方式登錄到交換機(jī)使用改名命令將交換機(jī)名改成SwitchA第二步：建立2個(gè)VLAN。相同VLAN的兩臺(tái)計(jì)算機(jī)之間能ping通，若兩臺(tái)計(jì)算機(jī)之間不能ping通，則說(shuō)明PC是屬于不同的VLAN，即不同的VLAN之間不能直接通信。該VLAN不能被刪除。2) 交換機(jī)的所有端口在默認(rèn)情況下都屬于access模式，可以直接將端口加入到某一VLAN?？梢酝ㄟ^(guò)switch mode access/trunk命令更改端口的模式。刪除VLAN前先將VLAN中的端口移出。要說(shuō)明主機(jī)的配置信息?？缃粨Q機(jī)VLAN實(shí)驗(yàn)示例實(shí)驗(yàn)拓?fù)鋱D【實(shí)驗(yàn)步驟】第一步 登錄到第一個(gè)交換機(jī)Switch(config)hostname SwitchA 將交換機(jī)名字改為SwitchA第二步：在交換機(jī)A（SwitchA）上建立2個(gè)VLAN 2 ，VLAN 3。SwitchA(config)interface fastethernet 0/1 進(jìn)入接口F0/1配置模式SwitchA(configif)switchport access vlan 2 將F0/1分配給VLAN 2SwitchA(configif)exitSwitchA(config)interface fastethernet 0/2 進(jìn)入接口F0/2配置模式SwitchA(configif)switchport access vlan 3 將 F0/2分配給VLAN 3SwitchA(configif)exit第四步：把交換機(jī)SwitchA與SwitchB連接的0/24接口做成trunk模式。SwitchA(configif)end 退出到特權(quán)模式第五步：顯示VLAN配置和trunk配置。第七步：在交換機(jī)Switch B上建立VLAN VLAN 3SwitchB(config)vlan 2 創(chuàng)建VLAN 2SwitchB(configvlan)exit 返回到特權(quán)模式SwitchB (config)vlan 3 創(chuàng)建VLAN 3SwitchB (configvlan)end 返回到特權(quán)模式SwitchBshow vlan 顯示VLAN的配置第八步：將端口F0/F0/2分別放入VLAN2和VLAN3。SwitchB(config)interface fastethernet 0/24SwitchB(configif)switchport mode trunk 配置TrunkSwitchB(configif)end 退出到特權(quán)模式第十步：顯示VLAN配置和trunk配置SwitchB show vlan 顯示VLAN配置信息SwitchB show interface fastethernet 0/24 switchport或 SwitchB show interface fastethernet 0/24 trunk第十一步：檢測(cè)與實(shí)驗(yàn)結(jié)果分析通過(guò)ping測(cè)試配置結(jié)果。PC1和PCPC3和PC4屬于不同VLAN 不能直接通信。 Trunk端口在默認(rèn)模式下支持所有VLAN的傳輸。 實(shí)驗(yàn)報(bào)告注意描述配置過(guò)程，記錄測(cè)試結(jié)果并分析總結(jié)。2．了解路由器的基本配置方式。二、實(shí)驗(yàn)屬性驗(yàn)證性試驗(yàn)。四、實(shí)驗(yàn)要求預(yù)習(xí)報(bào)告中需解決以下問(wèn)題：熟練掌握Cisco2621路由器基本配置命令以及各命令的作用。試驗(yàn)后按規(guī)定要求寫(xiě)出實(shí)驗(yàn)報(bào)告。2．用超級(jí)終端通過(guò)Console口完成路由器的基本配置。用shutdown命令來(lái)關(guān)閉端口，用no shutdown 命令來(lái)重新啟動(dòng)該接口，如：Router(config)interface fa0/0 進(jìn)入接口配置模式Router(configif)shutdown 關(guān)閉接口Router(configif) no shutdown 重啟接口七、實(shí)驗(yàn)步驟通過(guò)Console口搭建本地配置環(huán)境 在路由器第一次使用的時(shí)候，必須采用通過(guò)Console口方式對(duì)路由器進(jìn)行配置，具體的操作步驟如下： 第一步：如下圖所示，將一字符終端或者計(jì)算機(jī)的串口通過(guò)標(biāo)準(zhǔn)的RS232電纜和路由器的Console口（也叫配置口）連接。運(yùn)行超級(jí)終端軟件，建立新連接，選擇和路由器的Console連接的串口，設(shè)置通訊參數(shù)：9600波特率、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)、無(wú)流控，并且選擇終端仿真類(lèi)型位VT100，與實(shí)驗(yàn)三交換機(jī)基本配置實(shí)驗(yàn)一樣操作步驟一樣打開(kāi)Windows的超級(jí)終端的設(shè)置界面。 第四步：這時(shí)便可以在終端上或者超級(jí)終端中對(duì)路由器進(jìn)行配置，查看路由器的運(yùn)行狀態(tài)，如果需要幫助，可以隨時(shí)鍵入“？”,路由器便可以隨時(shí)提供詳細(xì)的在線幫助了。下面詳細(xì)介紹具體的配置步驟。 第一步：如果建立本地Telnet配置環(huán)境，則只需要將計(jì)算機(jī)上的網(wǎng)卡接口通過(guò)局域網(wǎng)與路由器的以太網(wǎng)口連接；如果需要建立遠(yuǎn)程Telnet配置環(huán)境，則需要將計(jì)算機(jī)和路由器的廣域網(wǎng)口連接。 第三步：這時(shí)便可以利用計(jì)算機(jī)的Telnet客戶端對(duì)路由器進(jìn)行配置，查看路由器的運(yùn)行狀態(tài)，如果需要幫助，可以隨時(shí)鍵入“？”,路由器便可以隨時(shí)提供詳細(xì)的在線幫助了 說(shuō)明： 通過(guò)Telnet方式對(duì)路由器配置過(guò)程中，不要修改路由器的接口的IP地址，否則Telnet連接會(huì)斷開(kāi)連接。 八、使用Telnet方式對(duì)路由器進(jìn)行配置實(shí)驗(yàn)示例（1）實(shí)驗(yàn)拓?fù)鋱D（2）計(jì)算機(jī)配置 （3）路由器配置命令Routerenable 進(jìn)入特權(quán)模式Routerconfigure terminal 進(jìn)入全局配置模式Enter configuration mands, one per line. End with CNTL/Z.Router(config)enable password 111111 設(shè)置路由器進(jìn)入特權(quán)模式密碼Router(config)interface fastEthernet 0/0 進(jìn)入路由器接口f0/0配置模式Router(configif)ip address 配置路由器接口地址Router(configif)no shut 開(kāi)啟路由器接口%LINK5CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO5UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRouter(configif)exitRouter(config)line vty 0 4 設(shè)置虛擬終端用戶Router(configline)login 密碼在login時(shí)有效Router(configline)password 222222 設(shè)置Telnet密碼（4）在模擬器的計(jì)算機(jī)命令符模式下進(jìn)入登錄交換機(jī)的命令輸入telent的密碼（222222），登錄后切換到特權(quán)模式和全局配置模式管理交換機(jī)。實(shí)驗(yàn)六 配置靜態(tài)路由一、實(shí)驗(yàn)?zāi)康睦斫忪o態(tài)路由的概念、原理。掌握Cisco路由器的靜態(tài)路由配置命令。三、實(shí)驗(yàn)儀器設(shè)備及器材Cisco 262Cisco 2811路由器，具備Windows操作系統(tǒng)的PC機(jī)，直通雙絞線，交叉雙絞線，串行線纜，Cisco配置線纜。試驗(yàn)中正確使用儀器設(shè)備，獨(dú)立操作。五、實(shí)驗(yàn)原理l 路由器屬于網(wǎng)絡(luò)層設(shè)備，能夠根據(jù)IP包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。路由器是根據(jù)路由表進(jìn)行選路和轉(zhuǎn)發(fā)的。l 生成路由表主要有兩種方法：手工配置和動(dòng)態(tài)配置，即靜態(tài)路由協(xié)議配置和動(dòng)態(tài)路由協(xié)議配置。l 靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。當(dāng)數(shù)據(jù)在查找路由表時(shí)，沒(méi)有找到和目標(biāo)相匹配的路由表項(xiàng)時(shí)，為數(shù)據(jù)指定路由。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由的優(yōu)點(diǎn)是簡(jiǎn)單、高效、可靠。當(dāng)IP子網(wǎng)中的一臺(tái)主機(jī)發(fā)送IP分組給同一IP子網(wǎng)的另一臺(tái)主機(jī)時(shí)，它將直接把IP分組送到網(wǎng)絡(luò)上，對(duì)方就能收到。如果沒(méi)有找到這樣的路由器，主機(jī)就把IP分組送給一個(gè)稱(chēng)為“缺省網(wǎng)關(guān)（default gateway）”的路由器上。路由器轉(zhuǎn)發(fā)IP分組時(shí)，只根據(jù)IP分組目的IP地址的網(wǎng)絡(luò)號(hào)部分，選擇合適的端口，把IP分組送出去。路由器也有它的缺省網(wǎng)關(guān)，用來(lái)傳送不知道往哪兒送的IP分組。六、靜態(tài)路由配置命令格式（1）為路由器設(shè)置靜態(tài)路由的語(yǔ)法如下：Router(config) ip route network [mask] {address | interface}[distance] 其中：network：所要到達(dá)的目的網(wǎng)絡(luò)號(hào)或子網(wǎng)號(hào)mask：目的網(wǎng)絡(luò)的子網(wǎng)掩碼 address：到達(dá)目的網(wǎng)絡(luò)所經(jīng)由的下一跳路由器接口的IP地址 【下一跳IP地址：相鄰路由器近端接口IP地址】Interface：接口名稱(chēng)（用于到達(dá)目標(biāo)網(wǎng)絡(luò)的本機(jī)網(wǎng)絡(luò)接口）Dist