计算机网络试验参考指导书新版.doc

计算机网络试验指导书主编 郭雅 参编 余小华 黄锦煜 罗肖辉主审 陶培基 前 言计算机网络是信息社会支柱。培养一大批谙熟计算机网络原理和技术，含有综合应用和研发创新能力人才，是社会信息化需要，也是高等院校相关专业教学目标。编者在本科院校二级学院工作多年，一直担任计算机网络课程及其试验课程教学工作。包含编者所在学校在内很多本科院校二级学院采取了谢希仁编著计算机网络作为网络基础课程教材。该教材内容丰富，说理透彻。针对本科院校二级学院学生特点，教学中应该基础理论和实践并重，各所院校全部开出了一定试验课时。为规范试验内容，严格试验训练，达成试验教学目标，编者多年来一直对本类院校试验教学进行探索，研究在课时有限情况下，怎样组织计算机网络试验教学内容，使之既能配合课堂教学，加深对所学知识了解，又能紧跟网络技术发展，培养和提升学生实际操作技能。在教学实践中，编者一直坚持编写和完善试验指导书，并和选择谢希仁编著计算机网络做教材部分弟兄院校老师数次交流，修订完成了这本计算机网络试验指导书。本书内容涵盖诠释网络原理，应用组网技术和实施网络管理等多个方面试验项目十九个。因为编者水平有限，编写时间紧迫，不足和错误在所难免，恳请教授和广大读者不吝批评指正。参与本书编写人员有华南理工大学广州学院计算机工程系余小华老师，华南师范大学增城学院教育信息技术部黄锦煜老师，华南师范大学增城学院网络中心罗肖辉老师。本书由华南师范大学增城学院计算机系主任陶培基教授担任主审。感谢广东轻工职业技术学院计算机系教授石硕对本书编写和出版所提供意见、提议和热忱帮助。 编 者 6月 于华南师范大学增城学院，广州 E-mail: 目录试验一 网络命令使用1试验二 制作双绞线10试验三 子网掩码试验16试验四 交换机基础配置21试验五 管理MAC地址转发表24试验六 VLAN试验27试验七 三层交换机配置34试验八 三层交换机访问控制38试验九 路由器基础配置41试验十 静态路由试验45试验十一 RIP试验50试验十二 OSPF试验55试验十三 访问控制列表试验60试验十四 Windows 终端服务65试验十五 Web、FTP服务器配置77试验十六 DNS服务器配置85试验十七 DHCP服务器配置93试验十八 wireshark（Ethereal）抓包试验102试验十九 安装RedHat Linux9.0操作系统110试验一 网络命令使用一、试验要求1了解常见网络命令工作原理。2掌握常见网络命令使用。二、试验条件1能够接入Internet局域网。2服务器端Windows 操作系统，用户机端Windows XP操作系统。三、试验指导1Ping命令使用技巧Ping是个使用频率极高ICMP协议程序，用于确定当地主机是否能和另一台主机交换（发送和接收）数据报。依据返回信息，我们就能够推断TCP/IP参数是否设置得正确和运行是否正常。需要注意是：成功地和另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确，我们必需实施大量当地主机和远程主机数据报交换，才能确信TCP/IP正确性。简单说，Ping就是一个连通性测试程序，假如能Ping通目标，我们就能够排除网络访问层、网卡、MODEM输入输出线路、电缆和路由器等存在故障；假如ping目标A通而ping目标B不一样，则网络故障发生在A和B之间链路上或B上，从而缩小了故障范围。根据缺省设置，Windows上运行Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，假如一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间时间量。假如应答时间短，表示数据报无须经过太多路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们能够经过TTL值推算一下数据包已经经过了多少个路由器。TTL初值通常是系统缺省值，是包头中8位域。TTL最初设想是确定一个时间范围，超出此时间就把包丢弃。因为每个路由器全部最少要把TTL域减一，TTL通常表示包在被丢弃前最多能经过路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初发送者。 另外TTL字段值能够帮助我们识别操作系统类型。UNIX及类UNIX操作系统ICMP回显应答TTL字段值为255。Compaq Tru64 5.0 ICMP回显应答TTL字段值为64。微软Windows NT/2K操作系统ICMP回显应答TTL字段值为 128。微软Windows 95 操作系统ICMP回显应答TTL字段值为32。当然，返回TTL值是相同，但有些情况下有所特殊，图表1-1所表示：ICMP 回显应答TTL字段值操作系统类别32Windows 95Windows 98Windows 98SEWindows ME64LINUX Kernel 2.2.xLINUX Kernel 2.4.x128Windows NT4 WRKSWindows NT4 ServerWindows Windows XP255FreeBSD 3.4,4.0,4.1Sun Solaris 2.5.1,2.6,2.7,2.8OpenBSD 2.6,2.7NetBSDHP UX 10,20表1-11）经过Ping检测网络故障经典次序正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用很多Ping命令，假如全部全部运行正确，我们就能够相信基础连通性和配置参数没有问题；假如一些Ping命令出现运行故障，它也能够指明到何处去查找问题。下面就给出一个经典检测次序及对应可能故障：（1）ping 127.0.0.1Ping环回地址，验证是否在当地计算机上正确地安装TCP/IP协议和配置是否正确。（2）ping本机IP这个命令被送到我们计算机所配置IP地址，我们计算机一直全部应该对该Ping命令作出应答，假如没有，则表示当地配置或安装存在问题。（3）ping局域网内其它IP这个命令应该离开我们计算机，经过网卡及网络电缆抵达其它计算机，再返回。收到回送应答表明当地网络中网卡和载体运行正确。但假如收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址网络部分和主机部分分开代码）不正确或网卡配置错误或电缆系统有问题。（4）ping网关IP这个命令假如应答正确，表示局域网中网关路由器正在运行并能够作出应答。（5）ping 远程IP假如收到4个应答，表示成功使用了缺省网关。对于拨号上网用户则表示能够成功访问Internet（但不排除ISPDNS会有问题）。（6）ping localhostlocalhost是操作系统网络保留名，它是127.0.0.1别名，每台计算机全部应该能够将该名字转换成该地址。假如没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。（7）ping .com（如.com 天极网）对这个域名实施Ping .com 地址，通常是经过DNS 服务器解析，假如这里出现故障，则表示本机DNSIP地址配置不正确或DNS服务器有故障（对于拨号上网用户，一些ISP已经不需要设置DNS服务器了）。顺便说一句：我们也能够利用该命令实现域名对IP地址转换功效。假如上面所列出全部Ping命令全部能正常运行，那么我们对自己计算机进行当地和远程通信功效基础上就能够放心了。不过，这些命令成功并不表示我们全部网络配置全部没有问题，比如，一些子网掩码错误就可能无法用这些方法检测到。2）Ping命令常见参数选项 -t：对指定计算机一直进行ping操作，直到从键盘按Ctrl+C组合键中止为止。 -a：将IP地址解析为计算机NetBios名。 -n：发送指定数量ECHO数据包。这个命令能够自定义发送数据包个数，对测试网络速度有帮助，默认值为4。2Netstat 命令Netstat用于显示和IP、TCP、UDP和ICMP协议相关统计数据，通常见于检验本机各端口网络连接情况。假如我们计算机有时候接收到数据报会造成犯错数据删除或故障，我们无须感到奇怪，TCP/IP能够许可这些类型错误，并能够自动重发数据报。但假如累计犯错情况数目占到所接收IP数据报相当大百分比，或它数目正快速增加，那么我们就应该使用Netstat查一查为何会出现这些情况了。1）netstat 命令格式Netstat -a -e -n -s -p protocol -r -internvalnetstat命令各参数含义说明以下： -t：本选项能够根据各个协议分别显示其统计数据。假如我们应用程序（如Web浏览器）运行速度比较慢，或不能显示Web页之类数据，那么我们就能够用本选项来查看一下所显示信息。我们需要仔细查看统计数据各行，找到犯错关键字，进而确定问题所在。 -e：本选项用于显示相关以太网统计数据。它列出项目包含传送数据报总字节数、错误数、删除数、数据报数量和广播数量。这些统计数据现有发送数据报数量，也有接收数据报数量。这个选项能够用来统计部分基础网络流量。 -r：本选项能够显示相关路由表信息，除了显示有效路由外，还显示目前有效连接。 -a：本选项显示一个全部有效连接信息列表，包含已建立连接（ESTABLISHED），也包含监听连接请求（LISTENING）那些连接。 -n：显示全部已建立有效连接。2）netstat命令经典应用（1）显示相关以太网统计数据，显示结果图1-1所表示。图1-1 netstat e命令显示结果（2显示全部协议，如：TCP、UDP、IP等使用状态。结果图1-2所表示。图1-2 netstat s命令显示结果3ipconfig命令Ipconfig命令显示目前全部TCP/IP配置值、刷新动态主机配置协议（DHCP）和域名系统（DNS）设置。1） Ipconfig命令格式ipconfig /all /renew adapter /release adapter /flushdns /displaydns /registerdns /showclassid adapter /setclassid adapter classid ipconfig命令常见参数含义说明以下：/all 显示全部适配器完整TCP/IP配置信息。在没有该参数情况下ipconfig只显示IP地址、子网掩码和各个适配器默认网关值。/renew adapter 更新全部适配器（不带adapter参数），或特定适配器（带有adapter参数）DHCP配置。该参数仅在含有配置为自动获取IP地址网卡计算机上使用。要指定适配器名称，请输入使用不带参数ipconfig命令显示适配器名称。/releaseadapter 发送DHCPRELEASE消息到DHCP服务器，以释放全部适配器（不带adapter参数）或特定适配器（带有adapter参数）目前DHCP配置并丢弃IP地址配置。该参数能够禁用配置为自动获取IP地址适配器TCP/IP。要指定适配器名称，请输入使用不带参数ipconfig命令显示适配器名称。2）ipconfig命令应用（1）使用带/all选项ipconfig命令，给出全部接口具体配置信息，如：本机IP地址、子网掩码、网关、DNS、硬件地址（MAC地址）等。结果图1-3所表示。图1-3（2）对于开启DHCP用户端，使用ipconfig /renew命令能够刷新配置，向DHCP服务器重新租用一个IP地址，大多数情况下网卡将重新给予和以前所给予相同IP地址，图1-4所表示。图1-44ARP（地址转换协议）使用技巧ARP是一个关键TCP/IP协议，而且用于确定对应IP地址网卡物理地址。实用arp命令，我们能够查看当地计算机或另一台计算机ARP高速缓存中目前内容。另外，使用arp命令，也能够用人工方法输入静态网卡物理/IP地址对，我们可能会使用这种方法为缺省网关和当地服务器等常见主机进行这项作，有利于降低网络上信息量。根据缺省设置，ARP高速缓存中项目是动态，每当发送一个指定地点数据报且高速缓存中不存在目前项目时，ARP便会自动添加该项目。一旦高速缓存项目被输入，它们就已经开始走向失效状态。比如，在Windows NT/网络中，假如输入项目后不深入使用，物理/IP地址对就会在2至10分钟内失效。所以，假如ARP高速缓存中项目极少或根本没有时，请不要奇怪，经过另一台计算机或路由器ping命令即可添加。所以，需要经过arp命令查看高速缓存中内容时，请最好先ping 此台计算机（不能是本机发送ping命令）。（1）ARP常见命令参数含义说明以下。 -a：用于查看高速缓存中全部项目。-a和-g参数结果是一样，多年来-g一直是UNIX平台上用来显示ARP 高速缓存中全部项目标选项，而Windows用是arp -a（-a可被视为all，即全部意思），但它也能够接收比较传统-g选项。 -d：删除指定IP地址项。 -s：向ARP高速缓存中人工输入一个静态项目。目标是让IP地址对应MAC地址静态化，这么病毒或攻击者就无法伪造MAC地址而破坏局域网了。 /?：在命令提醒符下显示帮助。（2）arp命令应用查看高速缓存中全部项目，图1-5所表示。图1-55Tracert命令Tracert命令是跟踪路由路径一个实用程序，用于确定数据报访问目标所经过路径。1）Tracert命令格式tracert -d -h maximum_hops -j computer-list -w timeout target_nameTracert命令各参数含义说明以下。 -d：预防Tracert试图将中间路由器IP地址解析为它们名称。这么可加速显示Tracert结果 -h：MaximumHops指定在搜索目标路径中跃点最大数，默认值为30。 -j：HostList指定回送请求信息对于在HostList中指明中间目标集实用IP报头中“松散源路由”选项。主机列表中地址或名称最大数为9，主机列表是一系列有空格分开IP地址。 -w：每次应答等候timeout指定微秒数。2）Tracert命令应用（1）在计算网络日常维护时，常常使用不带任何参数选项Tracert命令，图1-6所表示。图1-6（2）带-d参数tracert命令使用。如在本机查看到网易服务器路径信息，图1-7所表示。图1-7利用tracert命令，能够让人清楚地了解到IP数据包从“源”开始到“目标”访问路径图，即这个过程所经过路由、等候时间、数据包在网络上停止位置等，从而帮助大家跟踪链接、测定网络连接断链处位置（通常表现“*”号点），这将为计算机网络故障诊疗和排除带来便利。6、NBTStat命令使用 nbtstat 命令释放和刷新 NetBIOS 名称。NBTStat（TCP/IP上NetBIOS统计数据）实用程序用于提供相关相关NetBIOS统计数据。利用NetBIOS，我们能够查看当地计算机或远程计算机上NetBIOS名字表格。(1)netbios命令格式NBTSTAT -a RemoteName -A IP address -c -n -r -R -RR -s -S interval Netbios命令各参数含义说明以下。 -n：显示寄存在当地名字和服务程序。 -c：显示NetBIOS名字高速缓存内容。NetBIOS名字高速缓存用于寸放和本计算机最近进行通信其它计算机NetBIOS名字和IP地址对。 -r：用于清除和重新加载NetBIOS名字高速缓存。 -s：显示实用其IP地址另一台计算机NetBIOS连接表。比如我们在命令提醒符下，键入：nbtstat RR 释放和刷新过程进度以命令行输出形式显示。该信息表明目前注册在该计算机 WINS 中全部当地 NetBIOS 名称是否已经使用 WINS 服务器释放和续订了注册。 -a：经过IP显示另一台计算机物理地址和名字列表，我们所显示内容就像对方计算机自己运行nbtstat -n一样。(2) Netbios命令应用知道对方IP地址，查对方主机mac地址，图1-8所表示。图1-8四、思索题1你计算机平时能正常上网，某天忽然不能上网了，你能否查出什么原因造成？2怎样查出计算机MAC地址？有多少种方法？3在同一个局域网内，知道对方IP地址，怎样查出它主机名？五、试验汇报按试验汇报格式书写试验汇报，将碰到情况、问题、经验作具体统计，写出心得。试验二 制作双绞线一、试验目标1了解双绞线布线标准。2掌握直通式双绞线制作方法。3掌握交叉式双绞线制作方法。4掌握测线器使用方法。二、试验器材双绞线、RJ-45（水晶头）、压线钳、测线器。三、试验步骤（1）准备好5类线（即现通用网线）、RJ-45插头（即通常说水晶头）、一把专用压线钳和一个测线器，图2-1所表示。图2-1（2）用压线钳剥线刀口将5类线外保护套管划开（小心不要将里面双绞线绝缘层划破），刀口距5类线端头23厘米，图2-2所表示。图2-2（3）将划开外保护套管剥去（图2-3: 步骤3）。（4）露出5类线电缆中4对双绞线，观察四对线绞距是否一样？为何要将线做成这么？（图2-3：步骤4）。（5）把四对线分别解开至外保护管断口处，根据EIA/TIA-568B标准和导线颜色将导线按次序排好（图2-3：步骤5）。（EIA/TIA-568B：橙白 橙绿白 蓝 蓝白 绿 棕白 棕 ；EIA/TIA-568A：绿白 绿 橙白 蓝 蓝白 橙棕白 棕）。图2-3（6）将8根导线平坦整齐地平行排列，并用拇指指甲固定导线，导线间不留空隙（图2-4：步骤6）。图2-4（7）剪断电缆线，尽可能要剪得整齐，露在包层外面导线长度不可太短或太长（约10mm12mm），注意不要剥开每根导线绝缘外层，以下图2-5所表示。图2-5（8）将剪断电缆线放入RJ-45插头（注意：水晶头没有弹片一面朝向自己，有金属压片一头朝上，线要插到水晶头底部），电缆线外保护层最终应能够在RJ-45插头内凹陷处被压实，图2-6所表示。图2-6（9）在确定一切全部正确后（尤其要注意不要将导线次序排列反了），将RJ-45插头放入压线钳压头槽内，双手紧握压线钳手柄，用力压紧，图2-7所表示。请注意，在这一步骤完成后，插头8个针脚接触点就穿过导线绝缘外层，分别和8根导线紧紧地压接在一起，一个水晶头就打好了。图2-7（10）根据一样措施将双绞线另一头也打好水晶头。（11）最终用测线器测试网线和水晶头是否连接正常，假如两组1、2、3、4、5、6、7、8指标灯对应灯同时亮，刚表示制作双绞线制作成功，图2-8所表示。图2-8另：交叉线和直通线做法差异仅在于双绞线两端分别用568A和568B标准。反转线做法就是两端次序完全颠倒。掌握每种双绞线各自用途、适用场所、发挥作用。四、思索题1网线有4对线，为何每对线全部要缠绕着？2直通线和交叉线区分？3两台计算机经过连一条直通线能相互访问吗？请分析其原因。五、试验汇报按试验汇报格式书写试验汇报，将碰到情况、问题、经验作具体统计，写出心得。试验三 子网掩码和划分子网一、试验拓扑图二、试验要求：1掌握子网掩码算法。2了解网关作用。3熟悉模拟软件Packet Tracer 5.3使用。三、试验步骤：1子网掩码算法比如，我们有三个不一样子网，每个网络HOST数量各为20、25和50，下面依次称为甲、乙和丙网，但只申请了一个NETWORK ID就是192.168.10.0。首先我们把甲和乙网SUBNET MASKS改为255.255.255.224，224二进制为11100000，即它SUBNET MASKS为：11111111.11111111.11111111.11100000，这么，我们把HOST ID高三位用来分割子网，这三位共有000、001、010、011、100、101、110、111八种组合，除去000（代表本身）和111（代表广播），还有六个组合，也就是可提供六个子网，它们IP地址分别为如表3-1所表示。前三个字节第四个字节第四个字节对应二进制子网192.168.333620010000100111110第一个子网65940100000101011110第二个子网971260110000101111110第三个子网1291581000000110011110第四个子网1611901010000110111110第五个子网1932221100000111011110第六个子网表3-1选择161190段给甲网，193222段给乙网，因为各个子网全部支持30台主机，足以应付甲网20台和乙网25台需求。再来看丙网，因为丙网有50台主机，按上述分割方法无法满足它IP需求，我们能够将它SUBNET MASKS设为255.255.255.192， 因为192二进制值为11000000，按上述方法，它能够划分为两个子网，IP地址如表3-2所表示。前三个字节第四个字节第四个字节对应二进制子网192.168.3651260100000101111110第一个子网1291901000000110111110第二个子网表3-2这么每个子网有62个IP可用，将65126分配丙网，多个子网用一个NETWORK ID 即可实现。假如将子网掩码设置过大，也就是说子网范围扩大。那么依据子网寻径规则，很可能发往和当地机不在同一子网内目标机数据，会因为错误相和结果而认为是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃。数据不能正确抵达目标机，造成网络传输错误。假如将子网掩码设置得过小，那么就会将原来属于同一子网内机器之间通信当做是跨子网传输，数据包全部交给缺省网关处理，这么势必增加缺省网关负担，造成网络效率下降。所以，任意设置子网掩码是不正确，应该依据网络管理部门要求进行设置。经过计算我们能够得出每个子网最小IP地址和最大IP地址，比如第一个子网最小IP地址是：192.168.10.33/27 ，最大IP地址是：192.168.10.62/27 。我们也能够找两台主机来做试验，host AIP地址: 192.168.10.33/27 ，而host BIP地址: 192.168.10.34/27 -192.168.10.62/27 之间，这么它们全部是互通。假如你把host BIP地址设置为：192.168.10.65/27 ，它们就不能互通了。还有一点我们要注意，我们不能把IP地址设置成：192.168.10.63/27 ，192.168.10.64/27 。计算机会出现错误提醒，图3-1所表示。因为前者是广播地址，以后者是网络地址，这两种地址是不许可分配给主机使用。图3-12什么是网关 顾名思义，网关（Gateway）就是一个网络连接到另一个网络“关口”。 根据不一样分类标准，网关也有很多个。TCP/IP协议里网关是最常见，在这里我们所讲“网关”均指TCP/IP协议下网关。 那么网关到底是什么呢？网关实质上是一个网络通向其它网络IP地址。比如有网络A和网络B，网络AIP地址范围为“192.168.1.1192. 168.1.254”，子网掩码为255.255.255.0；网络BIP地址范围为“192.168.2.1192.168.2.254”，子网掩码为255.255.255.0。在没有路由器情况下，两个网络之间是不能进行TCP/IP通信，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会依据子网掩码（255.255.255.0）判定两个网络中主机处于不一样网络里。而要实现这两个网络之间通信，则必需经过网关。假如网络A中主机发觉数据包目标主机不在当地网络中，就把数据包转发给它自己网关，再由网关转发给网络B网关，网络B网关再转发给网络B某个主机（图3-2所表示）。网络B向网络A转发数据包过程也是如此。图3-2所以说，只有设置好网关IP地址，TCP/IP协议才能实现不一样网络之间相互通信。那么这个IP地址是哪台机器IP地址呢？网关IP地址是含有路由功效设备近端接口IP地址，其中含有路由功效设备有路由器、启用了路由协议服务器和代理服务器（二者全部相当于一台路由器）。下面，我们将本机根据图3-3设置TCP/IP属性，其中IP地址最终一个字节设为显示器上数字编号。图3-3注意：主机所设置网关一定要和主机IP地址属于同一个子网，不然主机连网关全部不能ping通，更何况要跨网段访问呢？四、思索1试用自己学过知识分析并回复以下问题，然后在试验室验证你结论。l 172.16.0.220/25和172.16.2.33/25分别属于哪个子网？l 192.168.1.60/26和192.168.1.66/26能不能相互ping通？为何？l 210.89.14.25/23、210.89.15.89/23、210.89.16.148/23之间能否相互Ping通，为何？2某单位分配到一个C类IP地址，其网络地址为：192.168.1.0，该单位有100台左右计算机，而且分布在2个不一样地点，每个地点计算机大致相同，试给每一个地点分配一个子网号码，并写出每个地点计算机最大IP地址和最小IP地址。3对于B类地址，假如主机数小于或等于254，和C类地址算法相同。 对于主机数大于254，如需主机 700台，又应该怎么划分子网呢？比如其网络地址为：192.168.0.0，请计算出第一个子网最大IP地址和最小IP地址。4某单位分配到一个C类IP地址，其网络地址为：192.168.10.0，该单位需要划分28个子网，请计算出子网掩码和每个子网有多少个IP地址。五、试验汇报根据试验汇报格式要求书写试验汇报。试验四 交换机基础配置一、试验拓扑图二、试验要求：1了解交换机作用。2掌握交换机基础配置方法。3熟悉Packet Tracer 5.3交换机模拟软件使用。三、试验步骤：（1）在任何模式下，用户在输入命令时，不用全部将其输入，只要前多个字母能够唯一标识该命令便可，或在此时按Tab键将显示全称。如：interface serial 0/1能够写成：int s0/1。（2）在任何模式下，打一个“？”即可显示全部在该模式下命令。（3）假如不会拼写某个命令，能够键入开始多个字母，在其后紧跟一个“？”，路由器即显示有什么样命令和其匹配。（4）如不知道命令后面参数应为何，能够在该命令关键字后空一个格，键入“？”，路由器即会提醒和“？”对应位置参数是什么，如：switch#show ?（5）要删除某条配置命令，在原配置命令前加一个no和空格。 （6）了解交换机多种模式功效，图4-1所表示。图4-1 比如：修改交换机名称和密码是在哪个模式下配置？图4-2所表示。图4-2退到上一层模式用“exit”，要退到特权模式用“end”。查看交换机配置文件信息show startup-config；目前全部配置信息show running-config。保留目前配置用copy running-config startup-config（若没保留，重启后配置丢失）。重启交换机用reload命令。（以上三个命令全部是在特权模式下输入）IP地址配置图4-3所表示。图4-3telnet配置图4-4所表示。图4-4 （7）连接登陆到真正cisco设备过程。经过Console终端方法；经过Telnet远程访问；Web管理界面；网管软件。步骤1：要连接一台还没配置新交换机或没有管理IP地址交换机，只能用终端方法访问，利用console线连接设备console口跟PC机串口。步骤2：设置好交换机管理ip地址后，就能够经过telnet登陆到交换机，进行管理，图4-5所表示。图4-5步骤3：PC机telnet到该地址上访问，（全部密码为cisco），大家经过以上两种方法访问交换机就能够看到交换机里面配置了，另外两种略。四、试验汇报根据试验汇报格式要求书写试验汇报。 试验五 管理MAC地址转发表一、试验拓扑图PC1IP地址: 192.168.1.1/24 (f0/1)PC2IP地址: 192.168.1.2/24 (f0/2)二、试验要求：1了解交换机作用。2经过MAC地址转发表，了解交换机基于MAC地址转发表工作过程。3掌握添加静态MAC地址方法。三、试验步骤：（1）在发生通信前查看MAC 地址转发表，结果为空，图5-1所表示。 图5-1（2）在PC1计算机命令提醒符下，用命令“ipconfig /all”分别查看网卡MAC地址，图5-2所表示。图5-2（3）在PC2计算机命令提醒符下，用命令“ipconfig /all”分别查看网卡MAC地址，图5-3所表示。图5-3（4）在主机PC1上用ping命令对主机PC2发送信息后，再查看MAC地址转发表，图5-4所表示。图5-4这是一个自学习数据帧源地址过程。用ping命令对主机PC2发送信息时，因为转发表为空，没有任何匹配信息，所以交换机向除源端口外全部端口广播此帧，最终PC2会收到该数据帧。交换机学习到了该帧源地址（00d0.d3d8.0159），则将00d0.d3d8.0159 Fa0/1这么一条映射关系列入转发表中。PC2响应PC1时也是一样过程。（5）设置静态MAC地址，命令图5-5所表示。图5-5（6）查看MAC地址转发表，显示信息图5-6所表示。图5-6 需要注意是，即使将对应该静态MAC地址设备PC2拆除了，目标地址为0006.2ae1.e4d9数据帧仍然会被转发至端口Fa0/2。（7）取消静态MAC地址，命令图5-7所表示。图5-7四、思索 假如在交换机设置静态MAC地址，把PC2MAC地址设置在F0/2接口，但PC2实际连接是F0/4接口，这么PC1能ping通PC2吗？假如不通，请说明原因。五、试验汇报根据试验汇报格式要求书写试验汇报。 试验六 VLAN试验一、试验拓扑图名称接口IP地址PC1F0/5172.1.1.2/24PC2F0/6172.1.1.3/24PC3F0/7172.1.1.4/24PC4F0/5172.1.1.10/24PC5F0/6172.1.1.11/24PC6F0/7172.1.1.12/24二、试验内容：交换机基础配置: 1分别把交换机命名为swA、swB。2划分vlan和静态地把端口划分到vlan中。（1）使用两种方法划分vlan ： 在全局模式下划分vlan ：使用这种方法在swA交换机上创建3个vlan，分别为：vlan 2、vlan 3和vlan 4，vlan名称可任意定义。 进入vlan database划分vlan ：使用这种方法在swB交换机上创建3个vlan，分别为：vlan 2、vlan 3和vlan 4，vlan名称可任意定义。（2）按下面要求把端口静态地划分到vlan中：把swA交换机上f0/5端口划分到vlan 2、f0/6端口划分到vlan 3，f0/7端口划分到vlan 4里面。把swB交换机上f0/5端口划分到vlan 2，f0/6端口划分到vlan 3，f0/7端口划分到vlan 4里面。3删除vlan信息：l 在swA交换机上删除vlan 2 、vlan 3信息。l 在swB交换机上删除vlan 2 、vlan 3信息。三、试验步骤：交换机基础配置: 分别把交换机命名为swA、swB。1swA 基础配置，图6-1所表示。.图6-1注：因为telnet需要，交换机已事先对vlan 1配置了管理IP地址：10.10.X.254，其中，X为组号2swB基础配置，图6-2所表示。图6-2 在进行下面配置之前我们能够先测试主机之间通信情况，发觉PC1、PC2、PC3、PC4、PC5、PC6全部是互通。3划分vlan和静态地把端口划分到vlan中：（1）划分vlan ：方法一：swA 配置，图6-3所表示。图6-3方法二：swB配置，图6-4所表示。图6-4（2）把端口静态地划分到valn中 。swA 配置，图6-5所表示。图6-5swB配置，图6-6所表示。图6-64查看配置： 在sw A 中 运行 ：show vlan或show vlan brief会显示vlan配置信息，图6-7所表示。图6-7在sw B 中 运行 ：show vlan 会显示路由配置信息，图6-8所表示。图6-85接下来测试一下：我们会发觉PC1 、PC2 、PC3之间全部不能互通了，而PC4、PC5 、PC6也是不能互通。此时， PC1和PC4、PC2和PC5、PC3和PC6是不能通信。处理措施有两个：方法一：在两个交换机之间连接三条线路，用以连接不一