网络系统实践-交换机配置课件

网络系统实践第一个实验交换机基本操作第二个实验VLAN配置第三个实验端口镜像网络实验室基本情况共三组设备（每班固定分为三组）每组：两台路由器、三台交换机、三台PC机实验一2928交换机的基本操作实验目的：通过串口操作交换机，并对交换机的端口进行基本配置；查看所配置的内容；查看日志内容。通过本实验，对2928交换机基本了解，能够对2928交换机进行基本配置。实验设备(每组)2928交换机一台PC一台串口线一条平行网线一条ZXR102928简介•固定端口：24×100BASE-TX•扩展槽位：2块•扩展模块类型：2端口GE光电组合模块超级终端方式超级终端软件：推荐使用Windows的超级终端开始－程序－附件－通讯－超级终端参数设置：波特率（每秒位数）数据位数奇偶校验停止位数流控Telnet方式在命令行方式下键入：telnetipaddress命令模式模式提示符进入命令功能用户模式ZXR10登录系统后直接进入查看简单信息特权模式ZXR10#enable（用户模式）配置系统参数全局配置模式ZXR10(config)#configureterminal（特权模式）配置全局业务参数端口配置模式ZXR10(config-if)#interfaceinterface-name（全局配置模式）配置端口参数VLAN数据库配置模式ZXR10(vlan-db)#vlandatabase（特权模式）批量创建或删除VLANVLAN配置模式ZXR10(config-vlan)#vlanvlan-id（全局配置模式）配置VLAN参数VLAN接口配置模式ZXR10(config-if)#interfacevlanvlan-id（全局配置模式）配置VLAN接口IP参数MSTP配置模式ZXR10(config-mstp)#spanning-treemstconfiguration（全局配置模式）配置MSTP参数在线帮助和命令缩写ZXR10?Execcommands:enableTurnonprivilegedcommandsexitExitfromtheEXECloginLoginasaparticularuserlogoutExitfromtheEXECpingSendechomessagesquitQuitfromtheEXECZXR10#co?configurecopyZXR10#vonter^%Invalidinputdetectedat'^'marker.ZXR10#conTabZXR10#configureZXR10#configure?terminalEnterconfigurationmodeZXR10#conft开始：检查前面设定的各项参数正确无误后，ZXR102928就可以加电启动，进行系统的初始化，进入配置模式进行操作。可以看到如下界面：Welcome!ZTECorporation.Allrightsreserved.login:adminpassword:*********系统启动成功后，出现提示符login：，要求输入登录用户名和密码，缺省用户名是admin，密码是zhongxing。此时已经进入ZXR102928用户模式。在提示符后面输入enable，并根据提示输入密码（出厂配置没有密码），进入全局配置模式（提示符如下），此时可对交换机进行各种配置。zte(cfg)#1、查看配置及日志操作在所有模式下均可以查看交换机的配置。执行showrunning-config命令将会看到系统的全部配置（删除文件系统下的RUNNING.CFG文件，重启设备可恢复到缺省的配置）。下面是缺省的配置下命令执行后的部分情况：zte(cfg)#showrunning-configSoftwareversion:1.1Switch'sMacAddress:00.d0.d0.fc.19.47!syslocationNo.68_Zijinghua_Road,Yuhuatai_District,Nanjing,CHINAcreateuseradminloginpassB612AD6F2259089A79740AD7CB5A38BFline-vtytimeout10!setport26autodisable!setvlan1addport1-24,26untagsetvlan1addtrunk1-7untag!createcommunitypublicpubliccreateviewzteViewinclude1.3.6.1setcommunitypublicviewzteView!setztpvlan1!setsysloglevelinformational…….在全局配置模式下，使用saveconfig命令来保存配置信息。要查看终端的监控和交换机日志信息，可执行如下操作：zte(cfg)#showterminal//所有可以使用show命令的模式下都可以使用此命令，用于查看monitor和log的on/off状态zte(cfg)#showterminallog//所有可以使用show命令的模式下都可以使用此命令，用于查看系统告警信息2、端口基本配置和端口信息查看下面在ZXR102928上，对端口基本参数进行配置.如自动协商、双工模式、速率、流量控制等端口参数的配置在全局配置模式下进行。zte(cfg)#setport1disable//关闭端口1zte(cfg)#setport1enable//使端口1可用zte(cfg)#setport1autodisable//关闭端口1的自适应功能zte(cfg)#setport1duplexfull//设置端口1的工作方式为全双工zte(cfg)#setport1speed10//设置端口1的速率为10Mzte(cfg)#setport1flowcontroldisable//关闭端口1的流量控制zte(cfg)#createport1nameupdown//为端口1创建描述名称updownzte(cfg)#setport1descriptionup_to_router//为端口1添加描述up_to_router使用show命令可以查看端口的相关信息。zte(cfg)#showport1//显示端口1的配置和工作状态zte(cfg)#showport1statistics//显示端口1的统计数据以上实验均可通过show验证配置是否正确。也可用两pc互ping验证。ZXR103228端口配置fei_1/1-24gei_2/1-2gei_3/1-2Zxr10#configterminalZxr10(config)#interfacefei_1/1Zxr10(config-if)#nonegotiationauto//关闭自动协商Zxr10(config-if)#duplex{full|half}//设置双工模式Zxr10(config-if)#speed{10|100|1000}//设置速率Zxr10(config-if)#flowcontrol{enable|disable}//设置流控Zxr10(config-if)#shutdown|noshutdown//打开或关闭端口Zxr10(config-if)#exitZxr10(config)#interfacegei_2/1Zxr10(config-if)#hybrid-attribute{fiber|copper}//设置千兆端口的光电属性端口参数的配置在全局配置模式下进行，主要包括以下内容。1．清除端口的名称/统计数据clearportportlist{name|statistics|description}2．为端口创建描述名称createportportnamenamename3．使能/关闭端口setportportlist{enable|disable}4．开启/关闭端口的自适应功能setportportlistauto{enable|disable}5．设置端口速率宣称setportportlistspeedadvertise{maxspeed|speed10|speed100|speed1000}附录一：端口配置主要命令：6．设置端口的工作方式为全双工/半双工setportportlistduplex{full|half}7．设置端口的速率为10M/100M/1000Msetportportlistspeed{10|100|1000}8．设置端口的队列调度模式。setportportlistqueue-schedule{WRR0|SP|WRR1-SP|WRR2-SP}9．设置源MAC地址优先级setportportlistsa-priority{enable|disable}10．设置源VLAN优先级setportportlistvlan-priority{enable|disable}11．设置端口的默认优先级setportportlistdefault-priority0-712．设置端口802.1p优先级重映射setportportlistremapping-tag0-7priority0-713．开启/关闭端口的地址学习setportportlistsecurity{enable|disable}14．开启/关闭端口单位时间数据单元统计功能setportportlistunit-statistics{enable|disable}15．设置端口对组播包过滤开启/关闭setportportlistmulticast-filter{enable|disable}16．设置端口的描述信息setportportnamedescriptionstring17．设定端口MAC地址学习数目setportportlistmacaddress{on1-16|off}18．设置端口的ACL信息setportportlistaclacl-number{enable|disable}19．设置802.1x未认证用户可访问的VLANsetportportlistvlanjump{enable[defaultauthvlan1-4094]|disable}20．设置端口信任802.1p用户优先级setportportlisttrust-up{enable|disable}21．设置端口信任IPDSCP优先级。setportportlisttrust-dscp{enable|disable}端口信息查看使用show命令可以查看端口的相关信息。1．显示端口的配置和工作状态showport[portlist]2．显示端口所在vlan的配置showportportlistvlan3．显示端口的统计数据showportportliststatistics[1min_unit|5min_unit]4．显示端口上QoS相关基本属性showportportlistqos5．显示端口上bandwidth相关基本属性showportportlistbandwidthsession0-3实验二VLAN设置SwitchA人事部VLAN财务部VLAN工程部VLANSwitchB人事部VLAN财务部VLAN工程部VLANDASATYPEDATACRC标准帧实验二VLAN设置VLAN（VirtualLocalAreaNetwork）协议是二层交换设备的一个基本协议，它使管理员能够把一个物理的局域网划分为多个“虚拟局域网”。每个VLAN都有一个VLAN标识号（VLANID），在整个局域网中唯一的标识该VLAN。多个VLAN共享物理局域网的交换设备和链路。每个VLAN在逻辑上就像一个独立的局域网，同一个VLAN