电子科技大学计算机科学与工程学院标准实验报告（实验）课程名称计算机网络基础电子科技大学教务处制表电子科技大学实验报告一、实验项目名称：交换机和路由器的基本配置二、实验目的：理解和掌握交换机和路由器的工作原理；掌握交换机和路由器命令行各种操作模式的区别；能够使用各种帮助信息，以及用命令进行基本的配置。
三、实验内容：假设是某公司新进的网管，公司要求你熟悉网络产品。
首先要求你登录交换机或路由器，了解并掌握交换机和路由器的命令行操作，以及如何使用一些基本命令对设备进行配置，包括交换机和路由器的设备名、登录时的描述信息、端口参数的基本配置，以及设备运行状态的查看。
四、实验环境：交换机console方式连接图路由器console方式连接图五、实验设备交换机1台、路由器1台、计算机1台。
六、实验原理：交换机和路由器（以下简称设备）的管理方式基本分为两种：带内管理和带外管理。
通过设备的Console口管理设备属于带外管理，不占用设备的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置交换机或路由器时必须利用Console端口进行配置。
交换机或路由器的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。
●用户模式：进入设备后得到的第一个操作模式，该模式下可以简单查看设备的软、硬件版本信息，并进行简单的测试。
用户模式提示符为switch>或router>●特权模式：由用户模式进入的下一级模式，该模式下可以对设备的配置文件进行管理，查看设备的配置信息，进行网络的测试和调试等。
特权模式提示符为switch#或router#●全局配置模式：属于特权模式的下一级模式（子模式），该模式下可以配置设备的全局性参数（如设备名、登录信息等）。
在该模式下可以进入下一级的配置模式，对设备的具体功能进行配置。
全局配置模式提示符为switch(config)#或router(config)#●端口配置模式：属于全局配置模式的下一级模式（子模式），该模式下可以对交换机或路由器的网络端口进行参数配置。
端口模式提示符为switch(config-if)#或router(config-if)#交换机或路由器的基本操作命令包括：Exit命令是退回到上一级操作模式。
End命令是指用户从特权模式以下级别直接返回到特权模式。
交换机和路由器的命令行支持获取帮助信息、命令的简写、命令的自动补齐、快捷键功能。
配置交换机的设备名称和配置交换机的描述信息必须在全局配置模式下执行。
Hostname配置交换机和路由器的设备名称。
当用户登录交换机或路由器时，你可能需要告诉用户一些必要的信息。
你可以通过设置标题来达到这个目的。
你可以创建两种类型的标题：每日通知和登录标题。
⏹Banner motd配置交换机和路由器每日提示信息。
motd是message ofthe day的缩写。
⏹Banner login配置交换机和路由器登录提示信息，位于每日提示信息之后。
查看交换机或路由器的系统和配置信息，相应的查看命令要在特权模式下执行。
a)Show version查看交换机或路由器的版本信息，可以查看到交换机或路由器的硬件版本信息和软件版本信息，用于进行交换机路由器操作系统升级时的依据。
b)Show mac-address-table查看交换机当前的MAC地址表信息。
c)Show ip route查看路由器中的路由表信息。
d)Show running-config查看交换机路由器当前生效的配置信息。
七、实验步骤1.交换机各个操作模式直接的切换2.交换机命令行界面基本功能3.配置交换机的名称和每日提示信息Switch#conf tEnter **mands, one per line. End with CNTL/Z. Switch(config)#hostname heekheroheekhero(config)#banner moth @^% Invalid input detected at '^' marker.heekhero(config)#banner motd @Enter TEXT message. End with the character '@'.@heekhero(config)#exitheekhero#%SYS-5-CONFIG_I: Configured from console by console heekhero#exitheekhero con0 is now availablePress RETURN to get started.heekhero>4.配置接口状态5.查看交换机的系统和配置信息6.配置路由器的接口并查看接口配置7.显示路由表的信息（1）交换机的配置文件内容heekhero#show running-configBuilding configuration...Current configuration : 1030 bytes!version 12.1no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname heekhero!!!interface FastEthernet0/1description "This is open by heekhero" duplex halfspeed 10!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/7!!interface FastEthernet0/9 !interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13 !interface FastEthernet0/14 !interface FastEthernet0/15 !interface FastEthernet0/16 !interface FastEthernet0/17 !interface FastEthernet0/18 !interface FastEthernet0/19 !interface FastEthernet0/20 !interface FastEthernet0/21 !interface FastEthernet0/22 !!interface FastEthernet0/24!interface Vlan1no ip addressshutdown!banner motd ^C^C!line con 0!line vty 0 4loginline vty 5 15login!!end（2）路由器的配置文件内容：Router#show running-configBuilding configuration...Current configuration : 463 bytes!version 12.4no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption!hostname Router!!!!!!!!!!!!!!!!!interface FastEthernet0/0ip address 192.168.1.1 255.255.255.0 duplex autospeed auto!interface FastEthernet0/1no ip addressduplex autospeed autoshutdown!interface Vlan1no ip addressshutdown!ip classless!!!!!!!line con 0line vty 0 4login!!end报告评分：指导教师签字：实验报告学生姓名：付明浩学号：XX06 指导教师：王晓敏实验地点：主楼A2-413-1 实验时间：2019年5月22日一、实验项目名称：虚拟局域网VLAN组网二、实验目的：掌握如何在交换机上划分基于端口的VLAN、如何给VLAN内添加端口，理解跨交换机之间VLAN的特点。
三、实验内容：本实验包括两阶段组网需求：（1）阶段一：使用VLAN实现隔离。
假设某企业有两个主要部门：销售部和技术部，其中销售部门内部的个人计算机系统连接在不同的交换机上，他们之间需要相互进行通信，但为了数据安全起见，销售部和技术部需要进行相互隔离，现要在交换机上做适当配置来实现这一目标。
通过划分Port VLAN实现交换机的端口隔离，然后使在同一VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。
（2）阶段二：使用三层交换机实现VLAN间互联互通。
在采用VLAN实现了阶段一的不同VLAN之间隔离需求后，现在销售部和技术部之间也需要互联。
现要在交换机上做适当配置来实现这一目标。
需要在网络内所有的交换机上配置VLAN，然后在三层交换机上给相应的VLAN设置IP地址，以实现VLAN间的路由。
四、实验环境五、实验设备：（1）三层交换机L3-SW：3560-24PS（2）二层交换机L2-SW：2960-24（3）终端：PC-PT六、实验原理（1）使用VLAN实现隔离：VLAN（Virtual Local Area Network，虚拟局域网）是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。
VLAN最大的特性是不受物理位置的限制，可以进行灵活的划分。
VLAN具备了一个物理网段所具备的特性。
相同VLAN内的主机可以互相直接访问，不同VLAN间的主机之间互相访问必须经由路由设备进行转发。
广播数据包只可以在本VLAN内进行传播，不能传输到其他VLAN中。
Port Vlan是实现VLAN的方式之一，Port Vlan是利用交换机的端口进行VLAN的划分，一个端口只能属于一个VLAN。
Tag Vlan是基于交换机端口的另外一种类型，主要用于实现跨交换机的相同VLAN内主机之间可以直接访问，同时对于不同VLAN的主机进行隔离。