科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道1924/2912交换机简单试验

1924/2912交换机简单试验

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

sw1924_b#hostname sw1924---------------------------设置交换机的主机名>sw1924_b#enable secret cisco-----------------------设置加密密码 sw1924_b#port secure max-mac-count 1---------设置该端口允许对应的MAC地址数(默认132个)
  • 评论
  • 分享微博
  • 分享邮件

实验1 交换机的启动及基本配置:

1924交换机上配置:

sw1924_b#delete nvram----------全部清除交换机的所有配置

sw1924_b#reload----------------重新启动交换机(初始提示符为> )

sw1924_b#hostname sw1924---------------------------设置交换机的主机名>sw1924_b#enable secret cisco-----------------------设置加密密码

sw1924_b#enable password level 1 cisco1-----------设置等级密码(1最低)

sw1924_b#enable password level 15 cisco15----------设置等级密码(15最高)

sw1924_b#ip address 192.168.14.1 255.255.255.0-----设置交换机的管理IP地址

sw1924_b#ip default-gateway 192.168.198.2----------设置交换机的网关地址

sw1924_b#ip domain-name pctc.com.cn----------------设置交换机所连域的域名

sw1924_b#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP

sw1924_b#show ip-------------------------------------------查看上述设置环境

sw1924_b#show version--------------------------------------查看交换机的版本等信息

sw1924_b#show running-config-------------------------------查看交换机的当前运行配置等全部信息

sw1924_b#show int e0/1-------------------------------------查看交换机的第1个端口信息

2912交换机上配置:

sw2912_a#erase nvram-----------全部清除交换机的所有配置

sw2912_a#reload----------------重新启动交换机(初始提示符为switch> )

sw2912_a#int vlan 1----------------------------------进入vlan 1特殊接口配置模式

sw2912_a#ip address 192.168.15.1 255.255.255.0----设置交换机的管理IP地址

sw2912_a#ip default-gateway 192.168.198.2----------设置交换机的网关地址

sw2912_a#ip domain-name pctc.com.cn----------------设置交换机所连域的域名

sw2912_a#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP

sw2912_a#show int vlan 1-----------------------------------查看交换机的VLAN 1特殊接口配置信息

实验2 交换机的端口和MAC地址表的设置:

1924交换机配置端口属性:

sw1924_b#conf t

sw1924_b#interface ethernet 0/1-------------------------进入第1个端口

sw1924_b#description sw1924_b-e0/1-pc1---------------给端口写入注释信息

sw1924_b#port secure---------------------------------启用端口安全性

sw1924_b#port secure max-mac-count 1---------设置该端口允许对应的MAC地址数(默认132个)

  sw1924_b#sh mac-address-table security------------------查看端口安全性

  2912交换机配置端口属性:

  sw1912_a#conf t-----------------------------------------进入全局配置模式

  sw1912_a#interface fastethernet 0/1-------------进入第1个端口

  sw1912_a#description sw2912_a-f0/1-pc1-------给端口写入注释信息

  sw1912_a#duplex auto/full/half---------------设置端口的工作模式

  sw1912_a#port security-----------------------启用端口安全性

  sw1912_a#port security max-mac-count 1-------设置该端口允许对应的MAC地址数(默认132个)

  sw1912_a#end---------------------------------返回特权模式

  sw1912_a#sh port security--------------------查看端口安全性

  配置和查看MAC地址表:

  1924交换机配置MAC地址表:

  sw1924_b#mac-address-table aging-time 600-----------------设置动态地址超时时间

  sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)

  sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7--定义受限MAC地址

  sw1924_b#address-violation disable/ignore/suspend----------------------定义地址安全违规

  sw1924_b#show mac-address-table------------------查看上述配置

  sw1924_b#clear mac-addr restric static-----------清除受限MAC地址表项

  2912交换机配置MAC地址表:

  sw2912_a#mac-address-table aging-time 700---------------设置动态地址超时时间

  sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)

  sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1---定义受限MAC地址

  sw2912_a#port security action shutdown/trap-----------------定义地址安全违规

  sw2912_a#show port security--------------------------------------------查看上述配置

  实验3 配置VTP、VLAN、VLAN Trunk和STP:

  配置VTP:

  sw1924_a#conf t

  sw1924_a#vtp server-------------------定义VTP的工作模式

  sw1924_a#vtp domain cisco-------------定义VTP的域名

  sw1924_a#trunk on---------------------启用干道

  sw1924_b#vtp domain cisco-------------加入VTP域

  sw1924_b#vtp client-------------------定义VTP的工作模式

  sw1924_b#trunk on---------------------启用干道

  sw1924_a#show trunk b

  sw1924_a#show trunk b allowed-vlans-----------查看干道信息

  配置VLAN:

  sw1924_a#vlan 10 dept1

  sw1924_a#vlan 20 dept2

  sw1924_a#vlan 30 dept3

  sw1924_a#vlan 40 dept4----------------定义所需VLAN

  sw1924_a#show vlan----------------------------查看VLAN信息

  sw1924_b#show vlan

  sw1924_b#show vtp-----------------------------查看VTP的信息

  sw1924_b#int e0/1

  sw1924_b#vlan-membership static 10

  sw1924_b#int e0/2

  sw1924_b#vlan-membership static 20

  sw1924_b#int e0/3

  sw1924_b#vlan-membership static 30

  sw1924_b#int e0/4

  sw1924_b#vlan-membership static 40----把接口划入各自VLAN

  配置spanning tree:

  sw1924_b#spantree 1------------启用生成树协议

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章