【计算机网络】课程实验二交换机基本配置和VLAN 间路由实现

实验二交换机基本配置和VLAN 间路由实现

一、实验目的

1．了解交换机的管理方式。

2．掌握通过Console接口对交换机进行配置的方法。

3．掌握交换机命令行各种模式的区别，能够使用各种帮助信息以及命令进行基本的配置。

4．掌握通过三层交换机的 SVI（switch virtual interface ) 接口实现 VLAN 间的路由的配置方法。

二、实验要求

1．实验前查阅交换机的工作原理。

2．查阅文件“锐捷交换机常用功能配置案例集（V1.0）.chm”，提前了解相关知识。

3．按要求完成实验任务并记录实验过程相关信息，撰写实验报告。

三、熟悉实验室设备

1．操作台中间的交换机与路由器：上层有多个接口的，是交换机，有二层交换机与三层交换机之分（本实验室可以通过设备型号识别）；交换机下面的是路由器，用于连接不同的网络，接口较少。请识别，并查找交换机、路由器用于配置的Console口。

2．PC机：每台PC都有编号，请注意编号与网线的对应关系；

3．网线：操作台上有两类不同的网线接口。

（1）、PC连接网线：绑有塑料小卡片（带编号）的灰色网线，这类网线的一头已经连接到编号对应的PC机，另一头用于有需要的时候，连接交换机或路由器中；

（2）、配置线：蓝色或淡蓝色网线（上面没有塑料小卡片），这条线，看不见的另一头是9口的串口，已经接到部分PC上；看得见的RJ45端口，用于连接到交换机或网线的Console口。

4、配置初始化：选择一条配置线，找到已经连接的配置PC机，将配置线接入到交换机或路由器的Console口，在配置PC机上通过软件SecureCRTP“ ”来配置，配置的设置参数如下图所示，设置完成，连接，出现Ruijie>提示符，输入“enable 14”回车，在出现的password的后面输入密码ruijie，请注意，输入密码的时候，为了安全，不会出现*等提示信息，输入完，回车后，出现Switch #，进入特权模式。

5、如果需要配置PC机的IP地址，需要点击右下角的“网络与Internet设置”，先启用以太网3，然后再禁用以太网2。

四、实验内容与步骤

实验任务1：交换机基本配置

1. 交换机操作模式切换

Switch > enable  # 进入特权模式
Switch # configure terminal  # 进入全局配置模式
Switch(config) # exit  # 退出全局配置模式，回到特权模式
Switch # interface gigabitEthernet 0/1  # 进入接口配置模式
Switch(config-if) # exit  # 退出接口配置模式，回到全局配置模式

2. 命令行帮助信息

switch>?  # 命令速查
switch# show ?  # 命令帮助
switch# conf t  # 命令简写
switch# con  # 命令补齐（按TAB键）

3. 交换机名称配置

switch>enable
switch#configure terminal
switch(config)#hostname switch_XXX  # 设置交换机名称为switch_XXX

4. 接口基本参数配置

switch>enable
switch#configure terminal
switch(config)#interface g 0/3  # 选择第0个模块的第3个千兆以太接口
switch(config-if)#speed 1000  # 设置接口速率为1000M
switch(config-if)#duplex full  # 设置接口为全双工模式
switch(config-if)#no shutdown  # 激活接口
switch#show interface g 0/3  # 查看接口配置信息

5. 查看当前运行的配置信息

switch#show running-config

实验任务2：使用SVI实现VLAN间路由

1. 创建VLAN

Switch#configure terminal
Switch(config)#vlan 10  # 创建VLAN 10
Switch(config-vlan)#vlan 20  # 创建VLAN 20
Switch(config-vlan)#exit

2. 将端口划分到相应VLAN

Switch(config)#interface gigabitEthernet 0/1  # 进入端口配置模式
Switch(config-if)#switchport access vlan 10  # 将端口分配给VLAN 10
Switch(config-if)#exit

Switch(config)#interface gigabitEthernet 0/2
Switch(config-if)#switchport access vlan 20  # 将端口分配给VLAN 20
Switch(config-if)#exit

3. 给VLAN配置IP地址

Switch(config)#interface vlan 10  # 创建SVI 10
Switch(config-if)#ip address 192.168.10.1 255.255.255.0  # 配置VLAN 10的网关地址
Switch(config-if)#no shutdown
Switch(config-if)#exit

Switch(config)#interface vlan 20
Switch(config-if)#ip address 192.168.20.1 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit

4. 验证测试

C:\Documents and Settings\shil>ping 192.168.20.2  # 从VLAN10中的PC1测试与VLAN20中的PC2的连通性

这些命令涵盖了实验中所有关键的配置步骤，包括交换机的基本配置、VLAN的创建和端口划分、SVI接口的配置以及网络连通性的测试。

（一）实验任务1：交换机基本配置

【实验设备】

三层交换机 1台、配置线、PC机 1台

【实验拓扑】

【实验步骤】

1．用配置线连接电脑的COM口和交换机的Console接口。

2．启动终端仿真软件SecureCRT。

3．交换机各个操作模式的切换

（1）进入特权模式

Switch > enable

Switch #

（2）进入全局配置模式下
Switch # configure terminal
Switch(config) # exit
Switch #

（3）进入接口配置模式，使用exit命令退回上一级操作模式
Switch(config) # interface gigabitEthernet 0/1 ！三层交换机千兆端口

（或 Switch(config) # interface fastEthernet 0/1 ！二层交换机百兆端口）

Switch(config-if) # exit

Switch(config) #

4．命令行帮助信息

（1）命令速查：在任意命令模式下，输入 ? 将列出在当前模式下可以进行的操作命令及其功能说明：如：

switch>?

disable Turn off privileged commands

enable Turn on privileged commands

exit Exit from the EXEC

…….

（2）命令帮助：在任意一个命令后面输入？将列出该命令后面所需的参数，如：

switch# show ?

（3）命令简写：交换机的命令在没有二义性的前提下可以简写，如：

switch#conf t （代表config terminal 命令）

（4）命令补齐：当输入一个命令时如果不记得后面的拼写规则或参数时，可以按TAB键自动将命令或参数补齐，如：

switch#con （按键盘的TAB键后将自动补齐为config）

5．交换机名称的配置

switch>enable

switch#configure terminal

switch#hostname switch_XXX

（请将交换机的名称设置为switch_XXX，XXX为你的姓名拼音简写）

6．接口基本参数配置

switch>enable

switch#configure terminal

选中第0个模块的第3个千兆以太接口（gigabitEthernet 0/3）

switch(config)#interface g 0/3 ！g表示gigabitEthernet

switch(config-if)#speed 1000 !将该接口的速率设置为1000M

switch(config-if)#duplex full !将该接口设置为全双工模式

switch(config-if)#no shutdown !将该接口激活

switch#show interface g 0/3 !查看接口g 0/3的配置信息（需要退出配置状态）

特别注意其中的管理状态（AdminStatus）和操作状态（OperStatus），只有当它们同时为up时该接口才能正常工作。

7．查看当前运行的配置信息

switch#show running-config

（二）实验任务2：使用 SVI 实现 VLAN 间路由

【实验设备】

三层交换机 1台、PC机 2台

【实验拓扑】

【预备知识】

交换机转发原理、交换机基本配置、三层交换机路由功能。

【实验原理】

VLAN 间的主机通信为不同网段间的通信，需要通过三层设备对数据进行路由转发才可以实现，通过在三层交换机上为各 VLAN 配置 SVI 接口，利用三层交换机的路由功能可以实现VLAN 间的路由。

【实验步骤】

1．在三层交换机上创建 VLAN。

Switch#configure terminal

Switch(config)#vlan 10 ------>创建VLAN 10

Switch(config-vlan)#vlan 20

Switch(config-vlan)#exit

2．在三层交换机上将端口划分到相应 VLAN。

Switch(config)#interface gabitEthernet 0/1

Switch(config-if)#switchport access vlan 10 ----->将端口Gi0/1分配给VLAN 10

Switch(config-if)#exit

Switch(config)#interface gabitEthernet 0/2

Switch(config-if)#switchport access vlan 20

Switch(config-if)#exit

3．在三层交换机上给 VLAN 配置 IP 地址。

Switch(config)#interface vlan 10 ------>创建SVI 10

Switch(config-if)#ip address 192.168.10.1 255.255.255.0 ------>配置vlan 10的网关地址

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#interface vlan 20

Switch(config-if)#ip address 192.168.20.1 255.255.255.0

Switch(config-if)#no shutdown

Switch(config-if)#exit

4．验证测试。

按拓扑中所示配置 PC 并连线，从 VLAN10 中的 PC1 通过ping命令测试与VLAN20 中的 PC2的连通性。

C:\Documents and Settings\shil>ping 192.168.20.2

若出现如下信息，则说明通过在三层交换机上配置SVI接口实现了不同VLAN之间的主机通信。

Pinging 192.168.20.2 with 32 bytes of data:

Reply from 192.168.20.2: bytes=32 time<1ms TTL=64

Ping statistics for 192.168.20.2:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

【注意事项】

VLAN 中 PC 的 IP 地址需要和三层交换机上相应 VLAN 的 IP 地址在同一网段，并且主机网关配置为三层交换机上相应 VLAN 的 IP 地址。

五、实验总结与感悟

经过这次实验，我对交换机的基本配置和VLAN间路由实现有了更深刻的理解和实践体验。在实验过程中，我不仅掌握了交换机的管理方式，还学会了通过Console接口对交换机进行配置，这是一项非常实用的技能。

在实验的第一部分，我了解了交换机命令行的各种模式，包括特权模式、全局配置模式和接口配置模式。通过实际操作，我学会了如何在这些模式之间切换，以及如何使用命令行帮助信息来辅助配置。我发现，虽然命令可以简写和补齐，但在实际操作中，准确记忆常用命令对于提高效率至关重要。

在配置交换机名称和接口基本参数时，我注意到了管理状态（AdminStatus）和操作状态（OperStatus）的重要性。只有当这两个状态都为up时，接口才能正常工作。这个细节让我意识到了在网络配置中，每一个小步骤都可能影响到整个网络的运行状态。

实验的第二部分，我学习了如何使用SVI（Switch Virtual Interface）实现VLAN间的路由。这部分内容对我来说是一个挑战，因为它涉及到了VLAN的创建、端口的划分以及SVI接口的配置。通过实践，我理解了VLAN间通信的原理，以及如何通过三层交换机的路由功能来实现不同VLAN间的通信。

在验证测试环节，我通过ping命令测试了不同VLAN间的连通性，当看到ping命令成功返回时，我感到非常兴奋。这不仅验证了我所学的知识，也让我对网络技术有了更深的认识。