网基实验六.doc

实验六（网络设备：交换机）完成报告
实验九：
一． 实验数据，实验结果及分析

3.

4.1

4.2

4.3

4.4

4.5

二． 实验过程中出现的问题，分析及解决方法
在最开始做实验的时候，我的“超级终端”就打不开，琢磨了许久，还是一样，最后问了老师，结果我要换个位置，折折腾腾一节课很快过去了我才开始做，浪费了很多时间。
实验十：

1.

2.能
3.

4.

5.

6.

7.能
8.

9.

10.能
11.

三． 实验思考题
实验九：
1. 查询资料（特别是互联网），简述Cisco IOS中用户EXEC，特权EXEC，全局配置，局部配置等各命令模式的主要功能，相互间的区别与联系
(1) 用户EXEC模式
当用户通过交换机的控制台端口或Telnet会话连接并登录到交换机时，此时所处的命令执行模式就是用户EXEC模式。在该模式下，只执行有限的一组命令，这些命令通常用于查看显示系统信息、改变终端设置和执行一些最基本的测试命令，如ping、traceroute等。
(2) 特权EXEC模式
在用户EXEC模式下，执行enable命令，将进入到特权EXEC模式。在该模式下，用户能够执行IOS提供的所有命令。
(3) 全局配置模式
在特权模式下，执行configure terminal命令，即可进入全局配置模式。在该模式下，只要输入一条有效的配置命令并回车，内存中正在运行的配置就会立即改变生效。该模式下的配置命令的作用域是全局性的，是对整个交换机起作用。
(4) 接口配置模式
在全局配置模式下，执行interface命令，即进入接口配置模式。在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。
2. 画图示意Cisco IOS各命令模式间的层次关系，并且在图上标出模式切换的相关命令和各模式的提示符
User EXEC（用户）模式：用户EXEC模式的命令状态行是：student1>
Privileged EXEC（特权）模式：EXEC模式的命令状态行为：student1# Student1>enable Password: Student1#
Global（全局）配置模式: 全局配置模式的命令状态行为：student1(config)# student1#config terminal student1(config)#
Config-vlan模式、VLAN配置模式、Interface（接口）配置模式和Line配置模式。
当在不同的模式下，CLI界面中会出现不同的提示符
3. 查询资料，简述交换机/路由器的启动配置和运行配置分别有什么不同用处
　传统交换机从网桥发展而来，属于OSI第二层即数据链路层设备。它根据MAC地址寻址，通过站表选择路由，站表的建立和维护由交换机自动进行。路由器属于OSI第三层即网络层设备，它根据IP地址进行寻址，通过路由表路由协议产生。交换机最大的好处是快速，由于交换机只须识别帧中MAC地址，直接根据MAC地址产生选择转发端口算法简单，便于ASIC实现，因此转发速度极高。但交换机的工作机制也带来一些问题。
1．回路：根据交换机地址学习和站表建立算法，交换机之间不允许存在回路。一旦存在回路，必须启动生成树算法，阻塞掉产生回路的端口。而路由器的路由协议没有这个问题，路由器之间可以有多条通路来平衡负载，提高可靠性。
2．负载集中：交换机之间只能有一条通路，使得信息集中在一条通信链路上，不能进行动态分配，以平衡负载。而路由器的路由协议算法可以避免这一点，OSPF路由协议算法不但能产生多条路由，而且能为不同的网络应用选择各自不同的最佳路由。
3．广播控制：交换机只能缩小冲突域，而不能缩小广播域。整个交换式网络就是一个大的广播域，广播报文散到整个交换式网络。而路由器可以隔离广播域，广播报文不能通过路由器继续进行广播。
4．子网划分：交换机只能识别MAC地址。MAC地址是物理地址，而且采用平坦的地址结构，因此不能根据MAC地址来划分子网。而路由器识别IP地址，IP地址由网络管理员分配，是逻辑地址且IP地址具有层次结构，被划分成网络号和主机号，可以非常方便地用于划分子网，路由器的主要功能就是用于连接不同的网络。
5．保密问题：虽说交换机也可以根据帧的源MAC地址、目的MAC地址和其他帧中内容对帧实施过滤，但路由器根据报文的源IP地址、目的IP地址、TCP端口地址等内容对报文实施过滤，更加直观方便。
实验十：
1. 为什么需要采用VLAN，难道简单的以太网不是更好吗？
VLAN是英文Virtual Local Area Network的缩写，即虚拟局域网。一方面，VLAN建立在局域网交换机的基础之上；另一方面，VLAN是局域交换网的灵魂。这是因为通过VLAN用户能方便地在网络中移动和快捷地组建宽带网络，而无需改变任何硬件和通信线路。这样，网络管理员就能从逻辑上对用户和网络资源进行分配，而无需考虑物理连接方式。 VLAN充分体现了现代网络技术的重要特征：高速、灵活、管理简便和扩展容易。是否具有VLAN功能是衡量局域网交换机的一项重要指标。网络的虚拟化是未来网络发展的潮流。 
2. 划分VLAN的方法有很多，试列举
1). 基于端口划分的VLAN 2) 基于MAC地址划分VLAN 3) 基于网络层协议划分VLAN 4) 根据IP组播划分VLAN  5) 按策略划分VLAN 6) 按用户定义、非用户授权划分VLAN
3. 如果两台PC机连接的交换机端口属于不同的VLAN，它们之间互相连通吗？为什么？
把两台PC连到不同VLAN中， 用Ping命令进行连通性测试， 两台PC不能通讯。