熟悉和掌握锐捷交换机配置命令
实验三:熟悉和掌握锐捷交换机配置命令(1) Ⅰ.实验目标:熟悉交换机的编辑命令和帮助命令的使用。 Ⅱ.实验环境:WINDOWS XP 锐捷网络实验室,锐捷交换机RG-S2126G
Ⅲ.基本内容:配置交换机的方法(1)(各种窗口菜单的使用) Ⅳ.实验原理:LAN交换技术
Ⅴ.实验仪器与用品:交换机,计算机。 Ⅵ.实验内容:
第一部分:
锐捷交换机RG-S2126G(二层交换机)配置命令(1) 一、交换机基本操作
1.由用户模式进入特权模式 Switch>enable
Switch#
例如:
Switch> enable 14 //进入特权模式
Password: star
Switch# config terminal //进入全局配置模式
2.返回用户模式 Switch#exit
Press RETURN to get started!
Switch>
二、配置模式: 1、全局配置模式:
[主机名(config)#]:
配置交换机的整体参数
2、子模式: ⑴ 线路配置模式:
[主机名(config-line)#]: 配置交换机的线路参数
⑵ 接口配置模式:
[主机名(config-if)#]: 配置交换机的接口参数
㈠ 进入全局配置模式
Switch#configure terminal Switch(config)#exit Switch# ㈡ 进入线路配置模式
Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# ㈢ 进入接口配置模式
Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)#
㈣ 从子模式下直接返回特权模式
Switch(config-if)#end Switch#
三、交换机操作帮助特点:
1.支持命令简写(按TAB键将命令补充完整)
2.在每种操作模式下直接输入“?”显示该模式下所有的命令
3.命令空格 “?”显示命令参数并对其解释说明 4.字符“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令, (Ctrl+N)显示下一条命令 6.错误提示信息 显示命令:
1.显示交换机硬件及软件的信息: Switch#show version 2.显示当前运行的配置参数: Switch#show running-config 3.显示保存的配置参数: Switch#show configure 五、常用交换机EXEC命令
1、将当前运行的配置参数复制到flash: Switch#write memory Building configuration. [OK] Switch#
2、清空flash中的配置参数: Switch#delete flash:config.text Switch#
3、交换机重新启动: Switch#reload
System configuration has been modified. Save?
四、交换机
[yes/no]:n
Proceed with reload? [confirm] 4、配置交换机主机名:
Switch(config)#hostname RG-2126G RG-2126G (config)#
第二部分:基本实验汇集之一
实验1: 查看交换机的基本配置:
RG2126G#hostname RG2126G------设置交换机的主机名 RG2126G#show ip--------------查看设置环境
RG2126G#show version---------查看交换机的版本等信息 RG2126G#show running-config--查看交换机的当前运行配置等全
部信息
RG2126G#show int e0/1--------查看交换机的第1个端口信息
实验2: RG2126G交换机配置端口属性: RG2126G#conf t
RG2126G#interface ethernet 0/1-------- 进入第1个端口 RG2126G#description RG2126G-e0/1-pc1--给端口写入注释信息 RG2126G#port secure------------------- 启用端口安全性
RG2126G#port secure max-mac-count 1--- 设置该端口允许对应的MAC地址数(默认132个)
RG2126G#sh mac-address-table security-- 查看端口安全性
注:可以通过命令行中的show命令来查看插槽以及插槽上的端口信息。
Ⅷ. 撰写实验报告。
附1:交换机的几种配置模式简介: ⑴ 普通用户模式:
开机直接进入普通用户模式,在该模式下我们只能查询交换机的一些基础信息,如版本号(show version)等。 ⑵ 特权用户模式:
在普通用户模式下输入enable命令即可进入特权用户模式,在该模式下我们可以查看交换机的配置信息和调试信息等等。 ⑶ 全局配置模式:
在特权用户模式下输入c terminal命令即可进入全局配置模式,在该模式下主要完成全局参数的配置,具体配置以后介绍。 ⑷ 接口配置模式:
在全局配置模式下输入interface interface-list即可进入接口配置模式,在该模式下主要完成接口参数的配置,具体配置以后介绍。 ⑸ vlan配置模式:
在全局配置模式下输入vlan vlan-number即可进入vlan配置模式,在该配置模式下可以完成vlan的一些相关配置。 说明1:
在实验环境中,如果配置两个vlan:vlan1,vlan2。注意其中vlan1是交换机默认的vlan,既不能创建也不能删除,所有端口都属于vlan1。应该首先创建vlan2,然后为各个vlan分配端口(switchport interface-list)即可。
⑹ 恢复交换机的缺省配置
在实验开始时,为了不让实验受交换机以前的配置影响,常常需要先恢复交换机的缺省配置。在特权用户模式下顺序使用erase,restet命令即可恢复交换机的缺省配置。
与此相反的是,为了保证我们的配置在交换机重新启动之后不丢失,我们需要执行write命令把配置信息写入flash,重新启动交换机时就会应用flash中保存的配置来初始化交换机。
说明2:
① 在使用命令行进行配置的时候,在任何模式下均可以使用“?”来帮助我们完成配置。
② 使用“?”可以查询任何模式下可以使用的命令;或者某参数后面可以输入的参数;或者以某字母开始的命令。
例如在全局配置模式下输入“?”或“show ?”或“s?”,可以看看它们分别有什么帮助信息显示。
附2:实验安排信息: 一、本次实验时间安排
二:实验时间总体安排一览表:
注:实验地点都在E05-B102计算机网络实验室。
系办田老师4月2日通知修订方案:
计科0902课内实验课7-10周和12-16周 周四3-4节,11周 周三7-8节(11周其他老师的实验课调不开了) 地点还是在E05-B102.
另注:如果你不能确认当前模块所在的插槽的编号,可以通过命令行中的show 命令来查看插槽以及插槽上的端口信息;也可以在路由器特权EXEC模式下执行show version命令,在路由器版本信息中有每个模块所在插槽编号的信息。
以下是扩充知识面的参考阅读信息,不做本次试验要求。 实验1:交换机的启动及基本配置: ㈠ 1924交换机上配置:
sw1924_b#delete nvram----全部清除交换机的所有配置 sw1924_b#reload----------重新启动交换机(初始提示符为> )
sw1924_b#hostname sw1924---设置交换机的主机名>sw1924_b#enable secret cisco----设置加密密码
sw1924_b#enable password level 1 cisco1--设置等级密码(1最低) sw1924_b#enable password level 15 cisco15--设置等级密码(15最高) sw1924_b#ip address 192.168.14.1 255.255.255.0--设置交换机的管理IP地址
sw1924_b#ip default-gateway 192.168.198.2---设置交换机的网关地址 sw1924_b#ip domain-name pctc.com.cn---设置交换机所连域的域名 sw1924_b#ip name-server 218.87.18.230----设置交换机所连域的域名服务器IP
sw1924_b#show ip--------------查看上述设置环境
sw1924_b#show version---------查看交换机的版本等信息
sw1924_b#show running-config---查看交换机的当前运行配置等全部信息 sw1924_b#show int e0/1--------查看交换机的第1个端口信息 1924交换机配置端口属性: sw1924_b#conf t
sw1924_b#interface ethernet 0/1---------进入第1个端口
sw1924_b#description sw1924_b-e0/1-pc1---给端口写入注释信息 sw1924_b#port secure--------------------启用端口安全性
sw1924_b#port secure max-mac-count 1----设置该端口允许对应的MAC地址数(默认132个)
sw1924_b#sh mac-address-table security---查看端口安全性
㈡ 2912交换机上配置:
sw2912_a#erase nvram-------全部清除交换机的所有配置
sw2912_a#reload------------重新启动交换机(初始提示符为switch> ) sw2912_a#int vlan 1---------进入vlan 1特殊接口配置模式
sw2912_a#ip address 192.168.15.1 255.255.255.0--设置交换机的管理IP地址
sw2912_a#ip default-gateway 192.168.198.2-----设置交换机的网关地址 sw2912_a#ip domain-name pctc.com.cn--------设置交换机所连域的域名 sw2912_a#ip name-server 218.87.18.230-----设置交换机所连域的域名服务器IP
sw2912_a#show int vlan 1---查看交换机的VLAN 1特殊接口配置信息 2912交换机配置MAC地址表:
sw2912_a#mac-address-table aging-time 700----设置动态地址超时时间 sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)
sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1---定义受限MAC地址
sw2912_a#port security action shutdown/trap------定义地址安全违规 sw2912_a#show port security------查看上述配置
实验2: 交换机的端口和MAC地址表的设置: ㈠ 1912交换机配置端口属性:
sw1912_a#conf t------------进入全局配置模式
sw1912_a#interface fastethernet 0/1-----进入第1个端口 sw1912_a#description sw2912_a-f0/1-pc1---给端口写入注释信息 sw1912_a#duplex auto/full/half------设置端口的工作模式 sw1912_a#port security---------启用端口安全性
sw1912_a#port security max-mac-count 1----设置该端口允许对应的MAC地址数(默认132个)
sw1912_a#end--------返回特权模式
sw1912_a#sh port security------------查看端口安全性 配置和查看MAC地址表:
㈡ 1924交换机配置MAC地址表:
sw1924_b#mac-address-table aging-time 600-------设置动态地址超时时间 sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)
sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7--定义受限MAC地址
sw1924_b#address-violation disable/ignore/suspend------定义地址安全违规
sw1924_b#show mac-address-table-----查看上述配置
sw1924_b#clear mac-addr restric static------清除受限MAC地址表项