一、实验目的
1、熟悉配置交换机的模拟软件播Packet Tracer5。
2、掌握交换机的几种配置模式。
二、实验内容要求
1、能够熟练的使用Packet Tracer5模拟软件绘制实验的拓扑图。
2、在Packet Tracer5模拟软件熟悉交换机的几种配置模式。
三、实验环境
1、Packet Tracer5模拟软件、计算一台
四、实验步骤
1、安装Packet Tracer5模拟软件
2、绘制实验拓扑图如图所示
3、在交换机命令行界面熟悉几种配置模式
(1) 用户模式进入特权模式
Switch>
enable \\切换命令
Switch#
\\特权模式提示符
(2) 特权模式进入全局配置模式
Switch#
configure terminal \\切换命令
Switch(config)#
\\全局模式提示符
(3) 全局配置模式进入接口模式
Switch(config)#
interface f0/1 \\切换命令
Switch(config-if)#
\\接口模式提示符
(4)返回上一个模式
Switch(config-if)#
exit
Switch(config)#
\\从接口模式返回到全局配置模式
4、在交换机命令行界面熟悉命令帮助
(1)sw1>?
\\使用?可以显示该模式下所有可以使用的命令
(2)sw1>en (按tab键)
sw1>enable
\\输入命令的一部分按tab键可以把命令自动补齐
(3)
输入一个命令按空格加?可以显示这个命令后面有没有参数
sw1#configure ?
terminal Configure from the terminal
<cr>
(4)交换机还提供了良好的命令简化功能,例如,可以将configuer terminal简写为conf t,在对交换机进行操作时就完全没有必要将命令输全。
Switch#
conf t \\切换命令
Switch(config)#
\\全局模式提示符
5、在交换机中做基本配置
(1)配置交换机的名字
Switch(config)#
\\进入全局配置模式
Switch(config)# hostname SW1 \\使用命令修改交换机名称
sw1(config)#
\\交换机名称已经改变
(2)配置交换机的IP地址和默认网关
交换机是工作在第二层的,它怎么会有IP地址?这里所配置的IP地址,是为了方便管理而配置的。配置了IP地址以后,用户可以从网络的任何地方Telnet到交换机上对其进行管理。
Catalyst 2950可以为每个VLAN提供一个管理地址,进入VLAN接口后使用ip address address netmask命令可以对此VLAN的IP地址和子网掩码进行配置(在没有划分VLAN之前,交换机中默认存在VLAN1),如例10-1所示。
例10-1 利用ip address命令配置交换机的IP地址:
Sw1 (config)#interface vlan 1
\\进入vlan1
Sw1 (config-if)#ip address 192.168.1.8 255.255.255.0
\\配置了vlan1的管理IP地址
对交换机配置默认网关必须回到全局配置模式,操作步骤如例10-2所示
例10-2 配置交换机默认的网关:
Sw1 (config-if)#exit
\\回到全局配置模式
Sw1 (config)#ip default-gateway 192.168.1.254
\\配置默认网关
如果要验证刚才的配置,可以按Ctrl+Z组合键,退回到特权EXEC模式输入show IP interface VLAN vlan-id命令,如例10-3所示。
例10-3 show IP interface VLAN vlan-id命令显示配置信息:
Sw1 #show ip interface vlan 1 \\显示vlan1的配置情况
注
意
所有的show命令都必须在用户EXEC模式或者特权EXEC模式下使用,在配置模式下是无法使用show命令的。
(3)配置交换机的特权密码(明文和密文)
1)配置访问特权模式的明文密码
进入特权模式之前必须先输入密码。密码要求设置为5~8个字符,且区分大小写。
sw1#configure terminal
\\进入全局配置模式
sw1(config)#
enable password 123456
\\使用enable password password全局配置命令设置了访问EXEC模式密码
设置密码后,当再次进入特权EXEC模式时,系统便提示输入密码。输入正确的密码才可以进入特权EXEC模式。
sw1>enable
Password:
\\输入刚才配置的密码可以进入特权模式
sw1#
2)配置访问特权模式的加密密码
sw1#configure terminal
\\进入全局配置模式
sw1(config)#
enable secret cisco
\\使用enable secret password全局配置命令设置了访问EXEC模式密码
注
意
通过enable secret定义使用密码后,原来通过enable password定义的密码被“覆盖。进入特权EXEC模式之前,系统提示输入密码,这个密码指的是enable secret,而不是enable password。