单元三局域网安全隔离与互联互通(任务五-任务八)

工作任务书9任务名称交换机基本配置与管理学时2班级学生姓名学生学号任务成绩实训场地网络技术实训室日期节次客户任务随着学院信息化建设，校园网的规模也越来越大，为了有效地管理校园网，需要采用可网管的交换机，因此首先需要了解可网管的交换机和前面已经使用的交换机有何区别？可网管交换机是如何进行管理和基本配置。任务目的通过工作任务的完成，使学生可以掌握以下技能：（1）能够通过控制台端口对交换机进行初始配置；（2）能够对交换机进行基本配置；（3）能够利用show命令查看交换机的各种状态。设备清单（1）Cisco2900交换机（1台）；（2）PC机1台；（3）双绞线（1根）；（4）反转电缆一根。一、资讯1.如何判断一台交换机是一台可网管交换机还是不可网管交换机？2.交换机硬件有哪几部分组成？各部分功能是什么?3.识别交换机上的端口在图9.1中填入交换机各端口的名称。图9.1交换机接口4.配置交换机需要一条反转线，在表9－1中填入反转线另一端的顺序。T568B标准端1白桔（橙）桔（橙）白绿蓝白蓝绿白棕棕另一端T568A标准端1白绿绿白桔（橙）蓝白蓝桔（橙）白棕棕另一端5.交换机配置模式有几种？新购进的交换机必须采用哪种模式？为什么？6.在交换机的配置模式中哪几种属于带内管理？哪几种属于带外管理？7.交换机的工作模式在Cisco交换机中，命令解释器称为EXEC，EXEC解释用户键入的命令并执行相应的操作，在执行EXEC命令前必须先登录到交换机。基于安全原因，EXEC设置了两层保护模式，第一层为普通用户模式，第二层为特权模式（也习惯性称为使能（enable）模式）。假设交换机的名称为switch,在图9.2中填入交换机各工作模式之间转换需要使用的命令。z特权EXEC模式z全局配置模式z用户EXEC模式图9.2交换机配置模式8．全局配置模式和各配置子模式之间的转换假设交换机的名字为switch,在表8-1填入各空白项。表8-1交换机配置子模式全局配置模式提示符进入命令配置子模式提示符Switch(config)#接口配置子模式Switch(config)#线路配置子模式9．在表8-2填入常用show命令的含义表8-2交换机show命令含义Show命令含义ShowversionShowflashShowinterfaceShowstartup-configShowrunning-configShowmac-sddress-table二、决策与计划请根据任务要求，确定所需要的技术资料，并对小组成员进行合理分工。1．需要的技术资料2．小组成员分工3.网络拓扑为了完成本任务，需要搭建如图9.3所示的网络环境。F0/1Console接口PCA交换机图9.3交换机基本配置图三、实施步骤1：硬件安装（1）按照图9.3所示通过反转线将交换机的Console口和计算机PCA的COM连接起来，（2）采用直通线将交换机的f0/1和PCA的网卡的接口连接起来步骤2：配置PCA的超级终端设置com端口属性，包括设置每秒位数，数据位，停止位，数据流控。或选择单击“还原为默认值”按钮，即可将交换机和计算机通过超级终端连接起来。步骤3：打开交换机电源，PCA计算机上，执行“开始→程序→附件→通讯→超级终端”选项，观察交换机的启动过程，写出在启动过程中你觉得最有用的四条信息。(1).(2).(3).(4).步骤4：写出配置交换机名称为xpcswitch的命令行：SwitchSwitchSwitchSwitch#Configuringfromterminal,memory,ornetwork[terminal]?Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#xpcswitch(config)#步骤5：写出配置交换机各种口令的步骤（1）设置控制台登录交换机的口令为123456xpcswitch(config)#xpcswitch(config-line)#%Logindisabledonline0,until'password'issetxpcswitch(config-line)#123456xpcswitch(config-line)#：（2）设置建立telnet会话访问时使用的密码为ciscoxpcswitch(config)#xpcswitch(config-line)#login%Logindisabledonline1,until'password'isset%Logindisabledonline2,until'password'isset%Logindisabledonline3,until'password'isset%Logindisabledonline4,until'password'isset%Logindisabledonline5,until'password'issetxpcswitch(config-line)#cisco（3）设置特权用户密码为cisco，可以使用两个命令，xpcswitch(config)#ciscoxpcswitch(config)#xpcswitch(config)#ciscoxpcswitch(config)#比较两个设置特权用户口令有何区别？步骤6：查看交换机的信息（1）查看交换机IOS版本xpcswitch#（2）查看配置信息显示当前正在运行的配置：xpcswitch#显示保存在NVRAM中的启动配置：xpcswitch#步骤7：配置交换机二层端口（1）端口选择：选择交换机的12号端口xpcswitch#xpcswitch#Enterconfigurationcommands,oneperline.EndwithCNTL/Z.xpcswitch(config)#xpcswitch()#选择交换机的2－12号端口xpcswitch(config)#xpcswitch()#（2）配置以太网端口①为端口1设置描述性文字为“linkPCA”xpcswitch(config)#intfastEthernet0/1xpcswitch(config-if)#linkpca②设置端口2的通信速度为100Mbps，命令为：Enterconfigurationcommands,oneperline.EndwithCNTL/Z.xpcswitch(config)#intfxpcswitch(config)#intfastEthernet0/2xpcswitch(config-if)#speed?10Force10Mbpsoperation100Force100MbpsoperationautoEnableAUTOspeedconfigurationxpcswitch(config-if)#xpcswitch(config-if)#③设置端口3采用全双工模式xpcswitch(config)#interfaceFastEthernet0/3xpcswitch(config-if)#duplex?autoEnableAUTOduplexconfigurationfullForcefullduplexoperationhalfForcehalf-duplexoperationxpcswitch(config-if)#xpcswitch(config-if)#④启用或禁用端口xpcswitch(config)#interfaceFastEthernet0/3xpcswitch(config-if)#//禁用端口%LINK-5-CHANGED:InterfaceFastEthernet0/3,changedstatetoadministrativelydownxpcswitch(config-if)#//启用端口步骤8：配置通过telnet访问交换机（1）设置或修改交换机的管理IP地址为192.168.1.100，默认网关为192.168.1.1。首先在PCA计算机上通过反转电缆登录到交换机上，配置PCA的IP地址为192.168.1.2。xpcswitch(config-if)#exitxpcswitch(config)#exit%SYS-5-CONFIG_I:Configuredfromconsolebyconsolexpcswitch#configtEnterconfigurationcommands,oneperline.EndwithCNTL/Z.xpcswitch(config)#vlan1xpcswitch(config-vlan)#xpcswitch(config-vlan)#exitxpcswitch(config)#intvlan1xpcswitch(config-if)#ipadxpcswitch(config-if)#ipaddress192.168.1.100255.255.255.0xpcswitch(config-if)#noshuxpcswitch(config-if)#noshutdown%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan1,changedstatetoupxpcswitch(config-if)#exitxpcswitch(config)#ipdexpcswitch(config)#ipdefault-gateway192.168.1.1xpcswitch(config)#intfastEthernet0/1xpcswitch(config-if)#switchportaccessvlan1xpcswitch(config-if)#noshutdownxpcswitch(config-if)#exitxpcswitch(config)#%LINK-5-CHANGED:InterfaceFastEthernet0/3,changedstatetodownxpcswitch(config-if)#shutdown%LINK-5-CHANGED:InterfaceFastEthernet0/3,changedstatetoadministrativelydownxpcswitch(config-if)#noshutdown（2）设置计算机的IP地址为192.168.1.2，子网掩码为255.255.255.0，网关为192.168.1.1。并telnetPCPCping192.168.1.100Pinging192.168.1.100with32bytesofdata:Replyfrom192.168.1.100:bytes=32time=31msTTL=255Replyfrom192.168.1.100:bytes=32time=31msTTL=255Replyfrom192.168.1.100:bytes=32time=31msTTL=255Replyfrom192.168.1.100:bytes=32time=16msTTL=255Pingstatisticsfor192.168.1.100:Packets:Sent=4,Received=4,Lost=0(0%loss),Approximateroundtriptimesinmilli-seconds:Minimum=16ms,Maximum=31ms,Average=27msPCPCtelnet192.168.1.100Trying192.168.1.100...UserAccessVerificationPassword:xpcswitchxpcswitchenPassword:xpcswitch#showmaxpcswitch#showmac-address-tableMacAddressTable-------------------------------------------Vla