锐捷网络实验手册————————————————————————————————作者：————————————————————————————————日期:实验一交换机的基本配置1．基本配置：网络拓扑RG-Switchﻩ实验环境将RG-Swｉtch的其中一以太网口连至PC的以太网口实验配置1．配置交换机主机名Red-Giａnｔ>enable(注:从用户模式进入特权模式)Red-Ｇｉaｎｔ#conｆigｕre teｒｍinaｌ（注：从特权模式进入全局配置模式)Red-Giａnt（cｏnfig)#ｈosｔnamｅ SW1（注:将主机名配置为“SW1”)SW1(conｆig)#2．配置交换机远程登陆密码ＳW1（ｃonfｉｇ）#ｅｎａble secrｅｔ leｖel 1 0 stａr （注：将交换机远程登陆密码配置为“star”)3.配置交换机特权模式口令SW1（confiｇ)#ｅｎaｂle ｓecｒet level 15 ０ star（注：将交换机特权模式口令配置为“sｔaｒ”)4．为交换机分配管理IP地址ＳW１(ｃonfig)＃intｅrfａcｅｖlaｎ１ＳW1（ｃonｆig－if)＃ｉp aｄｄresｓ 10.1.１.1 255．255.2５５.0SW１（cｏｎｆｉg-if)#no shutdｏwｎ注:为ＶLAN １的管理接口分配IＰ地址（表示通过ＶLＡN １来管理交换机）,设置交换机的IP地址为１0.1．1.1,对应的子网掩码为255．2５5.２55.05．显示交换机MAＣ地址表的记录SW1#shoｗmac-addrｅss-tａｂｌe注：在PC上开一命令行窗口，运行命令：ｃ：\>ｐing 10.1.1.１能pinｇ通则在交换机上执行ｓhow ｍac-ａddrｅsｓ-taｂle 可查看到ＰＣ的MAC地址注：PC的MＡＣ地址可以在命令行下输入: ipconfig /all查看.6.修改交换机MAＣ地址的老化时间SＷ１（config)#ｍａc-address－table agｉng-ｔiｍe注:将交换机MAC地址老化时间设置为10秒SW1（coｎｆiｇ）#end注：从交换机全局配置模式返回至特权模式SＷ1#ｓhow mac－addresｓ-tabｌe注：显示交换机MＡC地址表的记录测试结果从PC上TELNEＴ到交换机.验证命令show iｎt f0/1shoｗ ip iｎｔshow ｒunpingｔelnet实验二 ＶLA Ｎ配置1．VLA Ｎ/802.1Q-本交换机隔离网络拓扑实验项目ﻩＶLAN/802．1Q-本交换机隔离测试实验环境ﻩPC1连接在交换机的0/5 口；PC2连接在交换机的０／1５ 口实验配置S21２６Ｇ#ｃo ｎfigu ｒｅ term ｉｎａl注:进入交换机全局配置模式Ｓ２1２６Ｇ(config ）＃ vlan 10注:创建vlan 10S21２6G （co ｎf ｉｇ-vlan)＃ name t ｅst １0注：将Vlan 1０命名为te ｓt １0Ｓ２１２6Ｇ(ｃonfi ｇ)# ｖlan 20注：创建ｖｌan ２0S ２12６Ｇ（ｃo ｎｆｉg －ｖｌa ｎ）＃ n ａｍe test20注：将Vlan ２0命名为test ２０S ２126Ｇ(confi ｇ－if)# int ｅｒface ｆas ｔｅｔｈer ｎｅt ０/5 注：进入f ａｓｔet ｈｅr ｎｅｔ 0/５的接口配置模式S21２６G(config-if)# swit ｃh acc ｅss vlan 10注：将f ａst ｅthernet 0／5端口加入ｖl ａn 10中 S2126G PC 1 PC 2S ２１26G （ｃo ｎｆi ｇ-if)# inte ｒｆac ｅ fastet ｈe ｒn ｅt 0/15注：进入f ａste ｔhernet ０／15的接口配置模式S2126G （c ｏnfig-if)＃ switch acce ｓｓ v ｌa ｎ 20注：将faste ｔher ｎe ｔ 0/15端口加入vl ａｎ 2０中实验过程ﻩ清空交换机原有ｖｌａn 配置,将fastethern ｅt0/5口加入vlan 10 , 将ｆast ｅth ｅrnet0/1５口加入vlan ２0 。
实验结果ﻩPC １地址设成192.１68.1０.0／24的地址, P Ｃ2地址设成1９２.168.20．0／24的地址ＰC1 与P Ｃ ２ 不能相互ｐｉng 通。
2.VLAN/802．１Ｑ-跨交换机VLAN网络拓扑实验项目ﻩV ＬAN/８02．1Q －跨交换机V ＬＡＮ测试实验环境ﻩ两台交换机的fast ０/24互联，其中一台交换机的f ａｓt ０/5和fast0/１５连接PC1和PC2，另一台交换机的fast0/5接P Ｃ3实验配置ﻩ交换机Ｓ3５50-24： S2126G PC 1 vlan PC3 vlan S3550-24 PC 2 vlanSWIＴＣH#ｃoｎｆiguｒe ｔermｉnal注:进入交换机全局配置模式SWITＣＨ(conｆig)# ｖlａn 10注：创建vｌaｎ 1０SWITＣH(coｎfig-ｖlan)# naｍｅ teｓt10注:将Vlan １0命名为test1０SWITCH(ｃonfiｇ)# vlan ２０注：创建ｖlａｎ２0SＷＩTＣH（conｆig-ｖlaｎ）＃ｎame ｔest20注：将Vlａn 2０命名为test2０SＷITCH(ｃonｆig-iｆ)# inteｒfacｅ fasteｔｈernet 0/５注:进入faｓtｅthernet ０／5的接口配置模式SＷITCH（ｃonfig-if)# ｓwitch accｅss ｖlan 10注:将fasｔeｔheｒnet 0/5端口加入vlan 10中SWITCＨ(ｃｏnfiｇ-if）# interfａcｅ fastethernet 0/15注：进入fastetｈｅrｎｅt 0／１５的接口配置模式ＳWITＣH(config-ｉf）＃ switch acｃｅss vlan 20注:将faｓtｅthｅrnｅt 0/１5端口加入vlan 2０中SWITCH(cｏnfig-if)# interｆａce fastetherneｔ０/24注:进入fａstethernet 0／2４的接口配置模式SWITCＨ(ｃoｎfig-if)＃ sｗitｃｈport mｏde truｎk注：将fastethｅrｎeｔ 0／24设为ｔag vlan模式交换机S2１２6G:SWITCH#conｆiｇurｅtｅrminａl注：进入交换机全局配置模式ＳWＩTCH（ｃoｎｆｉg)# vlan 1０注:创建vlａn 1０SWITＣH(cｏnｆｉg-vlaｎ)# ｎａmｅｔest10注：将Vlan 10命名为tesｔ10SWIＴCH(ｃonｆig－if)# inｔｅｒfａce fastethernet 0/５注：进入fasｔｅtherneｔ0／５的接口配置模式ＳWIＴCH（cｏnfｉg-ｉf)# switch ａccess vlａｎ 1０注:将fａstetherｎｅt 0／5端口加入vｌaｎ 10中SWＩTCH(coｎｆig-if)# ｉｎtｅrfaｃｅ fａstｅｔherneｔ 0/24 注:进入fａｓｔetheｒｎeｔ 0/２4的接口配置模式ＳWIＴCH(ｃonfig-iｆ)# sｗitchpoｒｔｍode tｒunｋ注：将fastetｈernet 0／24设为tａg vlan模式实验过程ﻩ分别在两台交换机上做如上配置验证命令：show vlans ｈｏw ｉｎｔ ｆ0/24 switchport实验结果P Ｃ1与PC3地址都设成1９２.168．10．０／2４的地址.P Ｃ2地址都设成192.１68.２0.0/24的地址．当ＰC1与PC3都分别接在两台交换机的ｆas ｔ ０/５ 时，即在同一V ｌan 中，可互相p ｉn ｇ 通,当ＰC2与ＰC1，P Ｃ3不在同一vlan 中则不通。
ﻬ实验三 生成树协议1．生成树－80２．1D网络拓扑实验项目ﻩ生成树协议802.1D 测试实验环境ﻩ用两台支持80２.1d 的交换机用两条双绞线互联。
实验配置Ｓ2１26Ｇ#configure te ｒminal注：进入全局配置模式 STAR-S2126GSTAR-S2126GS2126Ｇ（conｆig)＃spａnniｎg-trｅe注：启用交换机生成树协议S２１26G(config)#spａｎnｉｎg-tree mｏde stp注:将交换机生成树模式设置为８0２.1dＳ212６G（confｉg)#end注：返回特权模式S2126G#sｈow spａｎｎｉng-ｔreｅ注:显示交换机生成树协议的状态S２１26Ｇ＃show spanning-tｒｅe interface fastetherneｔ 0／2注:显示交换机fａstｅthernet 0/2端口的生成树状态实验过程在一台非根S2１2６上执行上述命令后过１分钟，用ｓhoｗ spannｉｎg-ｔree inter ｆacｅ fａsｔ0/2 ,show sｐａnninｇ-ｔreｅiｎｔerｆace fasｔ 0/4查看,并查看S2126G的相应端口，这四个端口中应有一个端口处于dｉscaｒding状态，其余端口处于fｏrwａrdinｇ状态实验结果ﻩ当有两个端口都连在一个共享介质上,交换机会选择一个高优先级（数值小)的端口进入forwardｉng状态,低优先级（数值大)的端口进入dｉscarding状态。
如果两个端口的优先级一样，就选端口号小的那个进入forwａrdｉnｇ状态。
辅助命令1.S2126G(conｆig）#spａnnｉng-tree prioｒiｔy <0-61440>注:配置交换机优先级,“0”或“40９6”的倍数(RＳTＰBPDU该值后1２bit全0)2.S２12６G(coｎfｉg-if)#spaｎning－tree poｒｔ-prｉority <0-240>注：配置交换机端口优先级,“0”或“１6”的倍数(RSＴP BPDU该值后4bit全0）2．生成树－８02.１W网络拓扑STAR-S2126G STAR-S2126Gﻩ实验项目ﻩ快速生成树802．1W测试实验环境ﻩ用一台支持802.１ｗ的交换机与STAＲ－Ｓ2１26G交换机用两条双绞线互联(这里用两台STＡR-Ｓ２126G为例,分别连接在0／2、0/4口)实验配置S2126G#coｎfigurｅ tｅrmiｎａｌ注:进入全局配置模式S２12６G(conｆig)#sｐanｎinｇ－ｔree注：启用交换机生成树协议S212６G(cｏnfiｇ)＃sｐaｎnｉng－tree mｏde rｓtp注：将交换机生成树模式设置为802.１ｗS21２６G(coｎfig)#ｅnd注:返回特权模式S２12６G＃shｏw ｓpanning-ｔrｅe注：显示交换机生成树协议的状态S21２6G#ｓｈow ｓpanniｎg－ｔｒee intｅrface fasｔeｔhernet 0／２注：显示交换机fastethernet 0/2端口的生成树状态实验过程在一台非根S21２6Ｇ上执行上述命令后过５秒,用show spａnnｉng－ｔree interfac ｅ fａst ０/2 ，sｈow spanｎiｎｇ-tree iｎteｒface fａst 0/４查看，应为一个端口StpPorｔState应处于ｄiｓcarｄｉｎg，另一端口ＳｔｐＰortState应处于fo ｒwaｒｄing状态实验结果当有两个端口都连在一个共享介质上,交换机会选择一个高优先级(数值小）的端口进入forwaｒdｉng状态,低优先级(数值大）的端口进入discaｒding状态。