交換機(jī)的基本配置

1、.交換機(jī)的基本配置一、交換機(jī)的幾種配置方法本部分包括以下內(nèi)容：控制臺遠(yuǎn)程登錄其它配置方法本部分內(nèi)容適用于交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備。控制臺用一臺計算機(jī)作為控制臺和網(wǎng)絡(luò)設(shè)備相連，通過計算機(jī)對網(wǎng)絡(luò)設(shè)備進(jìn)行配置。1、硬件連接：把Console線一端連接在計算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。Console線在購置網(wǎng)絡(luò)設(shè)備時會提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。按照上面的線序制作一根雙絞線，一端通過一個轉(zhuǎn)接頭連接在計算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡(luò)設(shè)備的其他接口上，這有可能導(dǎo)致設(shè)備損壞。2、軟件安裝：在計算機(jī)上需

2、要安裝一個終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。通常我們使用Windows自帶的“超級終端”。超級終端的安裝方法：開始 | 程序 | 附件 | 通信 | 超級終端。按照提示的步驟進(jìn)行安裝，其中連接的接口應(yīng)選擇“COM1”，端口的速率應(yīng)選擇“9600”，數(shù)據(jù)流控制應(yīng)選擇“無”，其它都使用默認(rèn)值。登錄后，就可以對網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。說明：超級終端只需安裝一次，下次再使用時可從“開始 | 程序 | 附件 | 通信 | 超級終端”中找到上次安裝的超級終端，直接使用即可。遠(yuǎn)程登錄通過一臺連接在網(wǎng)絡(luò)中的計算機(jī)，用Telnet命令登錄網(wǎng)絡(luò)設(shè)備進(jìn)行配置。遠(yuǎn)程登錄條件：1、網(wǎng)絡(luò)設(shè)備已經(jīng)配置了IP地址、遠(yuǎn)程登錄密碼和特權(quán)密

3、碼。2、網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。3、計算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。說明：遠(yuǎn)程登錄的計算機(jī)不是連接在網(wǎng)絡(luò)設(shè)備Console口上的計算機(jī)，而是網(wǎng)絡(luò)中任一臺計算機(jī)。遠(yuǎn)程登錄方法：在計算機(jī)的命令行中，輸入命令“telnet 網(wǎng)絡(luò)設(shè)備IP地址”，輸入登錄密碼就可以進(jìn)入網(wǎng)絡(luò)設(shè)備的命令配置模式。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺配置IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。其它配置方法除了控制臺和遠(yuǎn)程登錄之外，還有其它一些配置方法配置網(wǎng)絡(luò)設(shè)備。1、TFTP服務(wù)器：TFTP服務(wù)器是網(wǎng)絡(luò)中的一臺計算機(jī)，你可以把網(wǎng)絡(luò)設(shè)備的配置文件等信息備份到TFTP服務(wù)器之中，也可以把備份

4、的文件傳回到網(wǎng)絡(luò)設(shè)備中。由于設(shè)備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進(jìn)行修改，再把修改后的配置文件傳回網(wǎng)絡(luò)設(shè)備，這樣就可以實(shí)現(xiàn)配置功能。你也可以用TFTP服務(wù)器把一個已經(jīng)做好的配置文件上傳到一臺同型號的設(shè)備中實(shí)現(xiàn)對它的配置。2、SSH：SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個不能保證安全的環(huán)境中配置網(wǎng)絡(luò)設(shè)備，最好使用SSH。3、Web：有些種類的設(shè)備支持Web配置方式，你可以在計算機(jī)上用瀏覽器訪問網(wǎng)絡(luò)設(shè)備并配置。Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。二、交換機(jī)的命令行(CL

5、I)操作本部分包括以下內(nèi)容：命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯誤提示使用 no 和 default 選項命令模式交換機(jī)和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進(jìn)入相應(yīng)的模式。各種模式可通過命令提示符進(jìn)行區(qū)分，命令提示符的格式是：提示符名 模式提示符名一般是設(shè)備的名字，交換機(jī)的默認(rèn)名字“Switch”，路由器的默認(rèn)名字是“Router”（銳捷設(shè)備的默認(rèn)名字是“Ruijie”），提示符模式表明了當(dāng)前所處的模式。如：“”代表用戶模式，“#”代表特權(quán)模式。以下是常見的幾種命令模式：模式提示符說明User EXEC用戶模式可用于查看系統(tǒng)基

6、本信息和進(jìn)行基本測試Privileged EXEC特權(quán)模式#查看、保存系統(tǒng)信息，該模式可使用密碼保護(hù)Global configuration全局配置模式(config)#配置設(shè)備的全局參數(shù)Interface configuration接口配置模式(config-if)#配置設(shè)備的各種接口Line configuration線路配置模式(config-line)#配置控制臺、遠(yuǎn)程登錄等線路Router configuration路由配置模式(config-router)#配置路由協(xié)議Config-vlanVLAN配置模式(config-vlan)#配置VLAN參數(shù)命令模式的切換交換機(jī)和路由器的模

7、式大體可分為四層：用戶模式特權(quán)模式全局配置模式其它配置模式。進(jìn)入某模式時，需要逐層進(jìn)入。要求命令舉例說明進(jìn)入用戶模式登錄后就進(jìn)入進(jìn)入特權(quán)模式RuijieenableRuijie#在用戶模式中輸入enable命令進(jìn)入全局配置模式Ruijie#configure terminalRuijie(config)#在特權(quán)模式中輸入conf t命令進(jìn)入接口配置模式Ruijie(config)#interface f0/1Ruijie(config-if)#在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進(jìn)入線路配置模式Ruijie(config)#line console 0Ruijie(c

8、onfig-line)#在全局配置模式中輸入line命令，該命令可帶不同參數(shù)進(jìn)入路由配置模式Ruijie(config)#router ripRuijie(config-router)#在全局配置模式中輸入router命令，該命令可帶不同參數(shù)進(jìn)入VLAN配置模式Ruijie(config)#vlan 3Ruijie(config-vlan)#在全局配置模式中輸入vlan命令，該命令可帶不同參數(shù)退回到上一層模式Ruijie(config-if)#exitRuijie(config)#用exit命令可退回到上一層模式退回到特權(quán)模式Ruijie(config-if)#endRuijie#用end命令

9、或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式Ruijie#disableRuijie從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。特例：當(dāng)在特權(quán)模式下輸入 Exit 命令時，會直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是 disable。CLI命令的編輯技巧CLI（命令行）有以下特點(diǎn)。1、命令不區(qū)分大小寫。2、可以使用簡寫。命令中的每個單詞只需要輸入前幾個字母。要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。如：configure terminal 命令可簡寫為 conf t。3、用 Tab 鍵可簡化命令的輸入

10、。如果你不喜歡簡寫的命令，可以用 Tab 鍵輸入單詞的剩余部分。每個單詞只需要輸入前幾個字母，當(dāng)它足夠與其它命令相區(qū)分時，用 Teb 鍵可得到完整單詞。如：輸入 conf(Tab) t(Tab) 命令可得到 configure terminal。4、可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用“”鍵和“”鍵翻出歷史命令再回車就可執(zhí)行此命令。（注：只能翻出當(dāng)前提示符下的輸入歷史。）系統(tǒng)默認(rèn)記錄的歷史條數(shù)是10條，你可以用 history size 命令修改這個值。5、編輯快捷鍵：Ctrl+A光標(biāo)移到行首，Ctrl+E光標(biāo)移到行尾。6、用“?”可幫助輸入命令和參數(shù)。在提示符下輸

11、入“?”可查看該提示符下的命令集，在命令后加“?”，可查看它第一個參數(shù)，在參數(shù)后再加“?”，可查看下一個參數(shù)，如果遇到提示“”表示命令結(jié)束，可以回車了。使用 no 和 default 選項很多命令都有 no 選項和 default 選項。no 選項可用來禁止某個功能，或者刪除某項配置。default 選項用來將設(shè)置恢復(fù)為缺省值。由于大多數(shù)命令的缺省值是禁止此項功能，這時 default 選項的作用和 no 選項是相同的。但部分命令的缺省值是允許，這時default 選項的作用和 no 選項的作用是相反的。no 選項和 default 選項的用法是在命令前加 no 或 defaule 前綴。如：

12、no shutdownno ip addressdefault hostname相比之下，我們多使用 no 選項來刪除有問題的配置信息。三、配置主機(jī)名配置主機(jī)名主機(jī)名用于標(biāo)識交換機(jī)和路由器，通常它會作為提示符的一部分顯示在命令提示符的前面。交換機(jī)的默認(rèn)名字一般是“Switch”，路由器的默認(rèn)名字一般是“Router”。銳捷設(shè)備一般把名字默認(rèn)為“Ruijie”，你可以用命令重新設(shè)置設(shè)備的名字。1、配置主機(jī)名模式：全局配置模式。命令：hostname name參數(shù)：name是要設(shè)置的主機(jī)名，必須由可打印字符組成，長度不能超過255個字符。主機(jī)名一般會顯示在提示符前面，顯示時最多只顯示22個字符。2

13、、刪除配置的主機(jī)名在全局配置模式下，用 no hostname 命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值。配置舉例：配置交換機(jī)的名字為S3550-1。SwitchenableSwitch#configure terminalSwitch(config)#hostname S3550-1S3550-1(config)#四、配置交換機(jī)接口（端口）的基本參數(shù)本部分包括以下內(nèi)容：交換機(jī)接口的類型交換機(jī)接口的默認(rèn)配置交換機(jī)接口配置的一般方法配置接口描述配置接口速率配置接口的雙工模式禁用/啟用交換機(jī)接口查看交換機(jī)接口信息交換機(jī)接口的類型交換機(jī)的每個物理接口可處于以下模式中的一種：類型模式描述Access Por

14、t2層口實(shí)現(xiàn)2層交換功能，且只轉(zhuǎn)發(fā)來自同一個VLAN的幀Trunk Port2層口實(shí)現(xiàn)2層交換功能，可轉(zhuǎn)發(fā)來自多個VLAN的幀L2 Aggregate Port2層口由多個物理接口組成的一個高速傳輸通道Routed Port3層口用單個物理接口構(gòu)成的三層網(wǎng)關(guān)接口SVI3層口用多個物理接口構(gòu)成的三層網(wǎng)關(guān)接口L3 Aggregate Port3層口由多個物理接口組成的一個高速三層網(wǎng)關(guān)接口默認(rèn)情況下，交換機(jī)所有接口都是2層的Access Port接口，所以如果一臺沒有經(jīng)過配置的3層交換機(jī)可作為一臺2層交換機(jī)直接使用。交換機(jī)接口的默認(rèn)配置參數(shù)默認(rèn)設(shè)置工作模式2層交換模式接口類型Access Port缺

15、省VLANLVLAN 1接口狀態(tài)UP（激活）接口描述無工作速度自協(xié)商雙工模式自協(xié)商流控關(guān)閉風(fēng)暴控制關(guān)閉接口保護(hù)關(guān)閉接口安全關(guān)閉默認(rèn)情況下，交換機(jī)所有接口都是2層的Access Port接口，所有接口都屬于VLAN 1，所有接口默認(rèn)都是激活的。交換機(jī)接口配置的一般方法配置接口時，可以配置單個接口，也可以成組配置多個接口。配置單個接口：Switch(config)#interface port-ID Switch(config-if)#配置接口參數(shù) interface命令用于指定一個接口，之后的命令都是針對此接口的。說明：interface命令可以在全局配置模式下執(zhí)行，此時會進(jìn)入接口配置模式，它也

16、可以在接口配置模式下執(zhí)行，所以配置完一個接口后，可直接用interface命令指定下一個接口。參數(shù)：port-ID是接口的標(biāo)識，它可以是一個物理接口，也可以是一個VLAN（此時應(yīng)該把VLAN理解為一個接口），或者是一個Aggregate Port。配置舉例：配置交換機(jī)的IP地址為，并把接口fastethernet0/1和fastethernet0/2設(shè)置為全雙工模式。SwitchenableSwitch#configure terminalSwitch(config)#interface vlan 1Switch(config-if)#ip address 192.168

17、.1.5 Switch(config-if)#interface f0/1Switch(config-if)#duplex fullSwitch(config-if)#interface f0/2Switch(config-if)#duplex fullSwitch(config-if)#endSwitch#說明：當(dāng)交換機(jī)沒有3層口時，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機(jī)的IP地址。成組配置接口：如果有多個接口需要配置相同的參數(shù)時，可以成組配置這些接口。Switch(config)#interface range port-range Swit

18、ch(config-if)#配置接口參數(shù) 參數(shù)：port-range是接口的范圍，它可以指定多個范圍段，各范圍段之間用逗號隔開。說明：port-range指定接口范圍可以是物理接口范圍，也可以是一個VLAN范圍。如：f0/1-6、vlan 2-4等。注意：在interface range中的接口必須是相同類型的接口。配置舉例：配置交換機(jī)的接口fastethernet0/1fastethernet0/12的速度為100Mbps，并把fastethernet0/1fastethernet0/3和fastethernet0/7fastethernet0/10分配給VLAN2。Switchenable

19、Switch#configure terminalSwitch(config)#interface range f0/1-12Switch(config-if)#speed 100Switch(config-if)#interface range f0/1-3,0/7-10Switch(config-if)#switchport access vlan 2Switch(config-if)#endSwitch#配置接口描述接口描述常用于標(biāo)注一個接口的功能、用途等，有利于記錄和了解網(wǎng)絡(luò)拓?fù)?。模式：在接口配置模式中配置。配置命令：Ruijie(config)#interface interface

20、-ID Ruijie(config-if)#description string interface 命令用于指定要配置的接口。參數(shù)interface-ID是接口的類型和編號。description 命令用于設(shè)置此接口的描述文字。說明：接口描述的文字最多不得超過32個字符。刪除配置的描述：Ruijie(config)#interface interface-ID Ruijie(config-if)#no description 配置舉例：RuijieenableRuijie#configure terminalRuijie(config)#interface f0/1Ruijie(config

21、-if)#description to-PC1Ruijie(config-if)#interface f0/2Ruijie(config-if)#description to-Switch1Ruijie(config-if)#endRuijie#本例為fastethernet0/1和fastethernet0/2配置了接口描述，這樣可方便了解它們所連接的設(shè)備。配置的接口描述可以在配置文件中看到。配置接口速率S3550的接口都是具有多種速率的自適應(yīng)接口，F(xiàn)astEthernet接口有10/100M兩種速率，GigabitEthernet接口有10/100/1000M三種速率，默認(rèn)情況下，他們用自

22、協(xié)商方式確定他的工作速率。用配置可指定他們只使用某一個固定速率。模式：在接口配置模式中配置。配置命令：Switch(config)#interface port-ID Switch(config-if)#speed 10 | 100 | 1000 | auto interface 命令用于指定要配置的接口。指定的接口可以是物理接口或Aggregate Port接口。speed 命令用于設(shè)置此接口的速率。參數(shù)：1010Mbps，100100Mbps，10001000Mbps（只能用于GigabitEthernet接口），auto使用自協(xié)商模式（默認(rèn)值）。說明：當(dāng)接口速率不是auto時，自協(xié)商過程

23、被關(guān)閉，此時要求與該接口相連的設(shè)備必須支持此速率。刪除配置的速率：Switch(config)#interface port-ID Switch(config-if)#no speed 刪除配置的速率后，此接口的速率默認(rèn)為auto。配置舉例：配置交換機(jī)的fastethernet0/1口速率為100Mbps。SwitchenableSwitch#configure terminalSwitch(config)#interface f0/1Switch(config-if)#speed 100Switch(config-if)#endSwitch#配置的接口速率可以在配置文件中看到。配置接口的雙工

24、模式S3550的接口可工作于半雙工模式或全雙工模式，默認(rèn)情況下，他們用自協(xié)商方式確定他的雙工模式。用配置可指定他們只使用某一種雙工模式。模式：在接口配置模式中配置。配置命令：Switch(config)#interface port-ID Switch(config-if)#duplex auto | half | full interface 命令用于指定要配置的接口。指定的接口可以是物理接口或Aggregate Port接口。duplex 命令用于設(shè)置此接口的雙工模式。參數(shù)：auto使用自協(xié)商模式（默認(rèn)值），half半雙工模式，full全雙工模式。說明：當(dāng)雙工模式不是auto時，自協(xié)商過程

25、被關(guān)閉，此時要求與該接口相連的設(shè)備必須支持此雙工模式。刪除配置的雙工模式：Switch(config)#interface port-ID Switch(config-if)#no duplex 刪除配置的雙工模式后，此接口的雙工模式默認(rèn)為auto。配置舉例：配置交換機(jī)的fastethernet0/1口雙工模式為全雙工模式。SwitchenableSwitch#configure terminalSwitch(config)#interface f0/1Switch(config-if)#duplex fullSwitch(config-if)#endSwitch#配置的接口雙工模式可以在配置文件中看到。禁用/啟用交換機(jī)接口交換機(jī)的所有接口默認(rèn)是啟用的，此時接口的狀態(tài)為Up。如果禁用了一個接口，則該接口不能收發(fā)任何幀，此時接口的狀態(tài)為Down。模式：在接口配置模式中配置。禁用指定接口：Switch(config)#interface port-ID Switch(config-if)#shutdown 啟用指定接口：Switch(config)#interface port-ID Switch(config-if)#no shutdown 說明：interface指定的接口可以是物理接口、VLAN或Aggregate Port接口。配置舉例：禁