CCNP交换实验手册

### CCNP交换实验手册知识点概览 #### 一、CCNP交换实验手册概述 - **标题**: “CCNP交换实验手册”明确指出本手册聚焦于Cisco Certified Network Professional (CCNP)认证中的交换技术相关内容。 - **描述**: “CCNP交换实验手册，包括ccnp所有交换实验。”表明该手册不仅覆盖了CCNP认证考试所需的理论知识，还提供了丰富的实践操作指导，旨在帮助读者通过实际操作来加深对交换技术的理解与掌握。 #### 二、交换机基本配置实验 **实验名称**: 实验1.1 交换机的基本配置 - **实验目的**: - 掌握交换机的基本配置方法，包括主机名、密码、接口及管理地址配置等。 - **拓扑结构**: 未具体给出，但通常涉及一台或多台交换机以及可能的路由器连接。 - **实验步骤**: 1. **配置主机名**: - 使用命令`enable`进入特权执行模式。 - 进入配置终端模式(`config terminal`)。 - 使用`hostname`命令更改主机名。 2. **配置密码**: - 设置特权模式密码(`enable secret cisco`)。 - 配置控制台登录密码(`password cisco`)。 - 启用控制台登录(`login`)。 3. **接口基本配置**: - 默认情况下，交换机的以太网接口已启用，可通过命令配置双工模式和速率。 - 示例命令：`duplex {full|half|auto}` 和 `speed {10|100|1000|auto}`。 4. **配置管理地址**: - 为支持远程访问，需配置IP地址，通常配置在VLAN接口上。 - 示例命令：`interface vlan1`，然后配置IP地址(`ip address 192.168.1.10 255.255.255.0`)和默认网关(`ip default-gateway 192.168.1.1`)。 5. **保存配置**: - 使用命令`copy running-config startup-config`将当前运行配置保存到启动配置中，确保重启后配置不会丢失。 #### 三、交换机端口安全配置实验 **实验名称**: 实验1.2 交换机端口安全 - **实验目的**: - 理解交换机的CAM表工作原理。 - 理解并掌握交换机端口安全配置的方法。 - **实验步骤**: 1. **配置端口安全**: - 选择一个接口进行配置(`interface f0/9`)。 - 开启端口安全(`switchport security`)。 - 允许特定MAC地址(`switchport port-security mac-address 0001.42b6.00e0`)从该端口接入。 - 设置端口最大可接入MAC地址数量(`switchport port-security maximum 1`)。 - 规定当检测到非法MAC地址时采取的动作(`switchport port-security violation shutdown`)，如关闭端口。 2. **配置管理地址**: - 为VLAN接口配置IP地址(`ip address 192.168.12.1 255.255.255.0`)。 - 启用接口(`no shutdown`)。 通过上述两个实验的学习与实践，读者能够系统地了解并掌握交换机的基本配置与高级配置技能，如端口安全配置等。这对于通过CCNP认证考试以及在实际工作中有效管理和维护网络环境至关重要。