设置为相同的模式。 实验设备 Switch_2960 1台;PC 1台;配置线;直通线
PC console端口 Switch>enable Switch#conf t Switch(config)#hostname S2960 S2960(config)#interface fa 0/1 S2960(config-if)#speed 100 S2960(config-if)#duplex full S2960(config-if)#exit 同时将PC的网卡改成全双工模式,100M速率,否则链路不通 S2960(config)#hostname switch Switch(config)#exit Switch#show version Switch#show run Switch#show interface Switch#show mac-address-table Switch#config t Switch(config)#enable password cisco//激活特权模式密码为cisco Switch(config)#no enable password //取消特权模式密码 Switch(config)#line console 0 Switch(config-line)#password cisco Switch(config-line)#login Switch(config-line)#no password//取消密码
6
第四章 交换机的Telnet远程登陆配置
实验目标
? 掌握采用Telnet方式配置交换机的方法。 实验背景
? 第一次在设备机房对交换机进行了初次配置后,你希望以后在办公室或出差时也可
以对设备进行远程管理。现要在交换机上做适当配置。
技术原理
? 配置交换机的管理IP地址(计算机的IP地址与交换机管理IP地址在同一个网段): ? 在2层交换机中,IP地址仅用于远程登录管理交换机,对于交换机的运行不是必
需,但是若没有配置管理IP地址,则交换机只能采用控制端口console进行本地配置和管理。
? 默认情况下,交换机的所有端口均属于VLAN1,VLAN1是交换机自动创建和管
理的。每个VLAN只有一个活动的管理地址,因此对2层交换机设置管理地址之前,首先应选择VLAN1接口,然后再利用IP address配置命令设置管理IP地址。 ? 为telnet用户配置用户名和登录口令:
? 交换机、路由器中有很多密码,设置对这些密码可以有效的提高设备的安全性。
? switch(config)# line vty 0 4表示配置远程登录线路,0~4是远程登录的线
路编号。
? switch(config-line)# login 用于打开登录认证功能。
? switch(config-line)# password 5ijsj //设置远程登录进入访问的密码
实验步骤
? 新建Packet Tracer拓扑图 ? 配置交换机管理ip地址
? Switch(config)# int vlan 1
? Switch(config-if)# ip address **IP** **submask*** ? 配置用户登录密码
? Switch(config)# enable password ******* 设置进入特权模式的密码 ? Switch(config)# line vty 0 4
? Switch(config-line)# password 5ijsj ? Switch(config-line)# login
实验设备
Switch_2960 1台;PC 1台;直连线;配置线
7
PC0设置 192.168.1.2 255.255.255.0 192.168.1.1 PC1设置 192.168.1.3 255.255.255.0 192.168.1.1
PC0桌面上的终端 Switch>En //进入特权模式 Switch#conf t //进入全局配置模式 Switch(config)#inter vlan 1(默认交换机的所有端口都在VLAN1中)// 创建并进入VLAN 1的接口视图 Switch(config-if)#ip address 192.168.1.1 255.255.255.0//在VLAN 1 接口上配置交换机远程管理的IP地址 Switch(config-if)#no shutdown //开启接口 Switch(config-if)#exit//回到全局配置模式 Switch(config)#line vty 0 4 //进入远程登录用户管理视图,0-4个用户
Switch(config-line)#login //打开登录认证功能 Switch(config-line)#password 5ijsj //配置远程登录的密码为5ijsj,密码明码显示
Switch(config-line)#privilege level 3 //配置远程登录用户的权限为最高级别权限3 Switch(config-line)#end //退出到特权模式 Switch#show run //显示当前交换机配置情况
PC0 桌面选项卡中的CMD,命令提示符 ping 192.168.1.1 //成功以后,再做下一步 telnet 192.168.1.1 输入password:5ijsj //登录成功,进入用户模式 Switch>Enable//进入特权模式
8
Switch#
PC1 桌面选项卡中的CMD,命令提示符 ping 192.168.1.1 //成功,再做下一步 telnet 192.168.1.1 输入password:5ijsj Switch>Enable//进入特权模式 Switch#
9
第五章 交换机的端口聚合配置
实验目标
? 理解端口聚合基本原理;
? 掌握一般交换机端口聚合的配置方法; 实验背景
端口聚合(又称为链路聚合),将交换机上的多个端口在物理上连接起来,在逻辑上捆绑在一起,形成一个拥有较大宽带的端口,可以实现负载分担,并提供冗余链路。 技术原理
? 端口聚合使用的是EtherChannel特性,在交换机到交换机之间提供冗余的高速的连
接方式。将两个设备之间多条FastEthernet或GigabitEthernet物理链路捆在一起组成一条设备间逻辑链路,从而增强带宽,提供冗余。
? 两台交换机到计算机的速率都是100M,SW1和SW2之间虽有两条100M的物理通
道相连,可由于生成树的原因,只有100M可用,交换机之间的链路很容易形成瓶颈,使用端口聚合技术,把两个100M链路聚合成一个200M的逻辑链路,当一条链路出现故障,另一条链路会继续工作。
? 一台S2000系列以太网交换机只能有1个汇聚组,1个汇聚组最多可以有4个端口。
组内的端口号必须连续,但对起始端口无特殊要求。
? 在一个端口汇聚组中,端口号最小的作为主端口,其他的作为成员端口。同一个汇
聚组中成员端口的链路类型与主端口的链路类型保持一致,即如果主端口为Trunk端口,则成员端口也为Trunk端口;如主端口的链路类型改为Access端口,则成员端口的链路类型也变为Access端口。
? 所有参加聚合的端口都必须工作在全双工模式下,且工作速率相同才能进行聚合。
并且聚合功能需要在链路两端同时配置方能生效。 ? 端口聚合主要应用的场合:
? 交换机与交换机之间的连接:汇聚层交换机到核心层交换机或核心层交换机
之间。
? 交换机与服务器之间的连接:集群服务器采用多网卡与交换机连接提供集中
访问。
? 交换机与路由器之间的连接:交换机和路由器采用端口聚合解决广域网和局
域网连接瓶颈。
? 服务器和路由器之间的连接:集群服务器采用多网卡与路由器连接提供集中
访问
? 视图:全局配置模式下 ? 命令:
interface range interface_name1 to interface_name2 Switchport mode trunk
channel-group 1 mode on 加入链路组1并开启 ? 参数:
? interface_name1:聚合起始端口 ? interface_name2:聚合结束端口。 ? trunk表示端口可以转发所有Vlan包
? 将2个或多个物理端口组合在一起成为一条逻辑的路径 ,即链路
10