【计算机网络】实验二 交换机配置实验

一、实验目的
1、掌握交换机基本配置命令
2、掌握交换机Telnet配置
3、理解VLAN的概念、原理及划分VLAN的方法。
4、掌握Cisco2950交换机的单交换机和跨交换机VLAN配置方法，了解各配置命令的作用。
5、理解端口聚合基本原理，掌握端口链路聚合配置方法。
二、实验属性
设计性实验。
三、实验仪器设备及器材
Cisco 2950交换机、具备Windows操作系统的PC机、直通双绞线、交叉双绞线、Cisco配置线缆。
四、实验要求
1、预习报告中需解决以下问题：熟练掌握Cisco2950交换机VLAN相关配置命令以及各命令的作用。
2、试验中正确使用仪器设备，独立操作。
3、试验后按规定要求写出实验报告。
五、实验内容（指实验二指导书中“七、课内实验”的内容，包括主要实验拓扑图、主要设备配置命令、实验测试结果、出现的问题及解决方法等）
1、实验拓扑图

图 1 实验拓扑图
2、主要设备配置命令及命令解释（此处不能截图）
(1)给各计算机设置IP地址。
依次点击各主机，点击IP处，依次设置图中所给出的IP地址即可，地址掩码会自动写出。
(2)根据图像在交换机上配置好vlan。
以Switch0为例：
Switch0>en #进入特权模式
Switch0#conf t #进入全局配置模式
Switch0(config)#vlan 2 #创建VLAN 2
Switch0(config-vlan)#exit #返回到全局模式
Switch0(config)#vlan 3
Switch0(config-vlan)#exit
Switch0(config)#int fastethernet 0/1 #进入接口F0/1配置模式
Switch0(config-if)#switch access vlan 2 #将F0/1分配给VLAN 2
Switch0(config-if)#exit
Switch0(config)#int fastethernet 0/2
Switch0(config-if)#switch access vlan 3 #在Fa0/2端口接入vlan3
Switch0(config-if)#end
其余的交换机上配置vlan的过程都和上面的类似，都是先在交换机上创建vlan，然后根据图像在交换机的接口上连接对应的vlan即可。
(3)在Switch0和Switch1之间进行链路聚合配置。
以Switch0为例：
Switch0>en
Switch0#conf t
Switch0(config)#int range f0/3-4 #设置聚合的端口分别为Fa0/3，Fa0/4
Switch0(config-if-range)#switchport mode trunk
Switch0(config-if-range)#channel-group 1 mode on #设置了端口模式，加入并且开启了链路组1
Switch0(config-if-range)#exit
Switch0(config)#port-channel load-balance dst-ip #实现负载平衡
Switch0（config）#exit
Switch0#show etherchannel summary #显示以太网通道组的情况
在这里在交换机Switch0、Switch1上的操作基本相同。
(4)在switch0和switch1上设置管理登录密码。设置的密码包括“进入特权模式的密码”和“telnet远程登录密码”。
以switch0为例：
Switch0>en
Switch0#conf t
Switch0(config)#int vlan 2
Switch0(config-if)#ip address 192.168.0.10 255.255.255.0 #配置交换机上vlan2的IP地址
Switch0(config-if)#no shut #激活交换机端口
Switch0(config-if)#exit
Switch0(config)#enable password 111111 #设置进入特权模式的密码
Switch0(config)#vty 0 4
Switch0(config-line)#password 222222 #设置telnet密码
Switch0(config-line)#login #将密码设置为telnet登陆交换机的密码
Switch0(config-line)#end
设置密码的操作类似，先进入vlan,配置vlan的IP地址，激活交换机端口，然后进行一些设置登陆密码的操作即可。
(5)主机PC0通过telnet远程管理switch0和switch1。
以PC0远程管理switch0为例:
PC>telnet 192.168.0.10 #输入对应的IP地址
Password:222222 #输入telnet的登陆密码
Switch0>en
Password:111111 #输入进入特权模式的登陆密码
Switch0#exit
只要配置得当远程管理不同交换机也都是类似的操作，注意在实际输入密码时，密码是不会显示出来的，这也在一定程度上提高了安全性。

3、实验测试结果（测试方法、命令、截图）
测试Switch0:
1）测试方法：
1.如图所示，想要进入Switch0的特权用户模式时，此时我们需要输入之前设置的密码才可以进入。
2.在特权用户模式下，使用show vlan可以看到Switch0的f0/1,f0/2接口分别被配置在VLAN2，VLAN3。

图 2 Switch0测试1截图

2）测试方法：
在Switch0的普通用户模式下，输入show etherchannel summary命令显示相关汇聚端口组的信息，可以看到Switch0的f0/3,f0/4接口已经聚合成功。

图 3 Switch0测试2截图

测试Switch1:
1）测试方法：
1.如图所示，想要进入Switch1的特权用户模式时，此时我们需要输入之前设置的密码才可以进入。
2.在特权用户模式下，使用show vlan可以看到Switch1的f0/1,f0/2接口分别被配置在VLAN2，VLAN3

图 4 Switch1测试1截图
2）测试方法：
在Switch1的普通用户模式下，输入show etherchannel summary命令显示相关汇聚端口组的信息，可以看到Switch1的f/3,f0/4接口已经聚合成功。

图 5 Switch1测试2截图

测试Switch2、Switch3、Switch4、Switch5：
测试方法：
在Switch2的普通用户模式下，输入show vlan命令显示Switch2的VLAN情况，可以看到Switch2的f0/1,f0/2都在VLAN2中。（备注：Switch3、Switch4、Switch5的测试与Switch2测试方法一致，其中Switch3的f0/1,f0/2接口在VLAN3，Switch4的f0/1,f0/2接口在VLAN2，Switch5的f0/1,f0/2接口在VLAN3 ）

图 6 Switch2测试截图

图 7 Switch3测试截图

图 8 Switch4测试截图

图 9 Switch5测试截图

PC0测试：（PC1、PC2、PC3同理）
1）测试方法：
1.如图所示，使用ping命令可以测试出PC0和Switch0可以互联
2.使用telnet命令并且输入正确密码后可以远程操控Switch0

图 10 PC0测试1截图

图 11 PC0测试2截图

4、实验出现问题及解决方法
在设置vlan时要注意接口和接口的对接，不能弄混。第一次做实验时没有清晰记录接口，导致不能互通。在使用ping命令测试PC0与Switch0是否可以互联时，第一次实验一直出现超时情况。第二次实验运用相同步骤，没有出现类似问题。
对于使用PC1来对Switch0和Switch1进行telnet远程登录这一实验步骤尝试了很久，还是不能够实现，对于交换机的接口和VLAN连接知识很模糊，导致实验的进程推进速度很缓慢。后来在翻阅了CSDN博客以及课本上相关的基础知识后，我才理解了想要跨多个交换机进行同一个VLAN内访问，途径的直通线接口都应该配置在同一个VLAN下才能够连接成功。

六、实验分析与总结
在实验开始时，由于没有提前预习对实验的流程不够熟悉，在刚开始上手实验时比较吃力没有什么头绪，在看了老师发布的视频和指导书后逐渐熟练。在之后的课程学习和实验中，我应该更加主动去学习计算机网络的相关基础知识。只有这样，进行下次的实验时，我才能够用更为高效的方法来进行实验。
在这次实验我收获到很多，对交换机基本配置模式和用命令进行对交换机的配置基本熟悉，学会了vlan的划分、数据链路聚合、还有使用Telnet管理交换机等技术。希望在下次实验中，可以掌握更多计算机网络的的知识，更高效的执行实验内容。
在课上的实验二答辩过程中，在老师的提点下，我认识到vlan标签一般出现在由交换机传给下一个交换机，两个交换机之间使用Trunk链路互通时，且计算机发出的数据帧是不带vlan标签的，计算机不认识标签。而报文进入交换机以后，根据计算机所连端口属于的vlan号，打上标签。其中vlan1是默认的，可以不用打标签。课后我在网上查询资料，学习到vlan标签的相关知识。具体如下：
在报文入方向上，交换机的根本任务是决定该报文是否允许进入该端口， 根据入报文的tag/untag的属性以及端口属性 ，细分为如下情况：
1 报文为untag：允许报文进入该端口，并打上PVID的vlan tag，与端口属性无关。
2 报文为tag：在这种情况下，需要交换机来判断是否允许该报文进入端口：
（1）Access端口：PVID和报文中的vlan tag标明的vlan一致，接受并处理报文。否则丢弃；
（2）Trunk/Hybrid端口：如果端口允许tag中标明的vlan通过，则接收并处理报文，否则丢弃
在报文出方向上， 交换机已经完成对报文的转发，其根本任务就是在转发出端口时，是否携带tag转发出去 ，根据出端口属性，细分如下情况：
（1）Access端口：将标签剥掉，不带tag转发。
（2）Trunk端口：报文所在vlan和PVID相同，则报文不带tag；否则带tag。
（3）Hybrid端口：报文所在VLAN配置为tag，则报文带tag，否则不带tag。
对Access、Hybrid和Trunk三种模式的理解：
以太网端口的三种链路类型：Access、Hybrid和Trunk：
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。