交換機(jī)基本配置

1、交換機(jī)配置基礎(chǔ) 1.交換機(jī)的管理方式n交換機(jī)為用戶提供了四種管理方式（又稱訪問方式）：n通過帶外對(duì)交換機(jī)進(jìn)行管理；n通過Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理；n通過Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理；n通過SNMP工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理。n第一種方式需要通過交換機(jī)的Console端口與計(jì)算機(jī)的串口直接相連后才能實(shí)現(xiàn)。首次配置交換機(jī)或者無法進(jìn)行帶內(nèi)管理時(shí)，只能采用第一種方式。 1）帶外管理(out-band management) n物理連接方法 操作過程n打開與交換機(jī)相連 的計(jì)算機(jī)電源，進(jìn)入Windows 98/2000/XP操作系統(tǒng)。n單擊“開始”按鈕，在“程序”菜單的“附件”選項(xiàng)中單擊“超級(jí)終端”

2、，對(duì)超級(jí)終端進(jìn)行初始設(shè)置。操作過程n在“名稱”欄中輸入一個(gè)名稱（可以任意輸入），可以在圖標(biāo)欄中選擇一個(gè)圖標(biāo)，然后單擊“確定”按鈕。 操作過程n在“連接時(shí)使用”下拉列表框中根據(jù)具體情況選擇恰當(dāng)?shù)姆绞剑邕x擇與交換機(jī)相連的計(jì)算機(jī)的串口COM1。單擊 “確定”按鈕。 操作過程n設(shè)置波特率（每秒位數(shù)）為9600，數(shù)據(jù)位為8，奇偶校驗(yàn)為“無”，停止位為1，數(shù)據(jù)流控制為“無”。單擊“確定”按鈕，如果正常的話，就可以開始配置交換機(jī)了。2）帶內(nèi)管理(in-band managementn物理連接端口必須位于管理端口必須位于管理VLAN中中采用帶內(nèi)管理方式應(yīng)具備的條件n管理主機(jī)與交換機(jī)具有網(wǎng)絡(luò)可連通性；n交換機(jī)

3、配置了管理VLAN的IP地址；n交換機(jī)內(nèi)開啟了相應(yīng)的管理服務(wù)；n交換機(jī)內(nèi)設(shè)置了授權(quán)用戶或沒有限制用戶訪問注意：如果管理機(jī)與交換機(jī)用雙絞線直接相連，注意：如果管理機(jī)與交換機(jī)用雙絞線直接相連，則管理主機(jī)的則管理主機(jī)的IPIP地址與交換機(jī)的管理地址與交換機(jī)的管理VLANVLAN的的IPIP地址必須在相同網(wǎng)段。地址必須在相同網(wǎng)段。（1）通過Telnet管理交換機(jī)的方法步驟 通過帶外管理方式給交換機(jī)設(shè)置IP地址，開啟Telnet Server，設(shè)置授權(quán)Telnet用戶。 運(yùn)行Windows自帶的Telnet客戶程序，指定Telnet的目的地址。 登錄到Telnet界面，輸入正確的登錄名和口令，即可進(jìn)入到

4、交換機(jī)的CLI界面。（2）通過HTTP管理交換機(jī)的方法 通過帶外管理方式給交換機(jī)設(shè)置IP地址，開啟Web Server，設(shè)置授權(quán)Web用戶。 執(zhí)行Windows的HTTP協(xié)議。 輸入正確的登錄名和口令，進(jìn)入交換機(jī)的Web配置主界面，按界面操作即可2.交換機(jī)的命令配置簡(jiǎn)介 1 1）命令模式）命令模式 （1）一般用戶配置模式（簡(jiǎn)稱用戶模式）（2）特權(quán)用戶配置模式（簡(jiǎn)稱特權(quán)模式）（3）全局配置模式（4）接口配置模式（5）VLAN配置模式（6）線路配置模式命令模式相互關(guān)系命令模式之間的轉(zhuǎn)換交換機(jī)配置模式用戶模式用戶模式Switch特權(quán)模式特權(quán)模式Switch#全局模式全局模式Switch(config

5、)#接口配置模式接口配置模式Switch(config-if)#vlan配置模式配置模式Switch(config-vlan)#enableConfigure terminalInterface f 0Vlan 10ExitExitExitExit用用Ctrl+C鍵或鍵或END命令可以從任意配置模式快速返回到特權(quán)模式命令可以從任意配置模式快速返回到特權(quán)模式交換機(jī)命令模式列表 2）幫助功能n交換機(jī)為用戶提供兩種方式獲取幫助信息3）編輯快捷鍵4）常見的錯(cuò)誤提示信息 5）常用配置技巧（1）命令簡(jiǎn)寫n支持縮寫命令，即在輸入命令和關(guān)鍵字時(shí)，只要輸入的命令所包含的字符長(zhǎng)到足以與其他命令區(qū)別就足夠了。例如：

6、 show configuration命令可以寫成show conf interface ethernet 0/2命令縮寫為int e 0/2（2）使用命令的no和default選項(xiàng) n使用no選項(xiàng)，禁止某個(gè)特性或功能，或者執(zhí)行與命令本身相反的操作。 n使用default選項(xiàng)，將命令的設(shè)置恢復(fù)為缺省值。 6）常用配置技巧（3）命令補(bǔ)全n如果在鍵入命令的部分字符后按Tab鍵，系統(tǒng)會(huì)自動(dòng)顯示出該命令的剩余字符。（4）命令查詢n在輸入命令的部分字符串后鍵入“？”，顯示與之匹配和所有命令。（5）使用歷史命令 3.交換機(jī)基本配置交換機(jī)的基本配置項(xiàng)目 （1）給交換機(jī)命名。 （2）限制到交換機(jī)的訪問。 （3

7、）設(shè)置訪問交換機(jī)的口令和劃分特權(quán)級(jí)別。 （4）定義交換機(jī)的IP地址、子網(wǎng)掩碼及默認(rèn)網(wǎng)關(guān) （5）設(shè)置系統(tǒng)的日期和時(shí)間 （6）顯示交換機(jī)的系統(tǒng)信息 （7）驗(yàn)證連通性。 （8）保存配置一、交換機(jī)模式切換一、交換機(jī)模式切換Switchenable /切換到特權(quán)模式（切換到特權(quán)模式（disable）Switch#config terminal /切換到全局配置模式切換到全局配置模式Switch(config)#interface f0/1 /進(jìn)入接口進(jìn)入接口f0/1Switch(config)#interface vlan 1 /進(jìn)入進(jìn)入vlan-id為為1的的vlan配置中配置中Switch(conf

8、ig-if)#ip address /對(duì)對(duì)vlan-id為為1的的vlan設(shè)置設(shè)置IP地址和子網(wǎng)掩碼地址和子網(wǎng)掩碼Switch(config-if)#no shutdown /激活激活id為為1的的vlan二、交換機(jī)管理命令二、交換機(jī)管理命令Exit：退回到上一級(jí)工作模式：退回到上一級(jí)工作模式 End：直接退回到特權(quán)模式：直接退回到特權(quán)模式Switch#write：將當(dāng)前運(yùn)行時(shí)的配置保存為啟動(dòng)時(shí)配置將當(dāng)前運(yùn)行時(shí)的配置保存為啟動(dòng)時(shí)配置Switch#copy running-config startup-config： 將當(dāng)前運(yùn)行時(shí)的配置保存為啟

9、動(dòng)時(shí)配置將當(dāng)前運(yùn)行時(shí)的配置保存為啟動(dòng)時(shí)配置Switch#copy startup-config running-config ： 將當(dāng)前運(yùn)行時(shí)的配置恢復(fù)為啟動(dòng)時(shí)配置將當(dāng)前運(yùn)行時(shí)的配置恢復(fù)為啟動(dòng)時(shí)配置Switch#Reload：重啟動(dòng)：重啟動(dòng)/熱啟動(dòng)（不關(guān)電）熱啟動(dòng)（不關(guān)電）三三、設(shè)置交換機(jī)的密碼、設(shè)置交換機(jī)的密碼 1、用戶到特權(quán)的密碼、用戶到特權(quán)的密碼Switch(config)#enable password 123 (優(yōu)先級(jí)低優(yōu)先級(jí)低)Switch(config)#enable secret 456 (優(yōu)先級(jí)高優(yōu)先級(jí)高)/如果兩個(gè)都設(shè)置，則如果兩個(gè)都設(shè)置，則456生效。兩者的區(qū)別是：生效。

10、兩者的區(qū)別是：enable password在配置項(xiàng)中是明文顯示，而在配置項(xiàng)中是明文顯示，而enable secret在配在配置項(xiàng)中是密文顯示。置項(xiàng)中是密文顯示。三三、設(shè)置交換機(jī)的密碼、設(shè)置交換機(jī)的密碼 2、控制臺(tái)、控制臺(tái)console密碼設(shè)置密碼設(shè)置Switch(config)#line console 0 Switch(config-line)#password console123Switch(config-line)#login /在該線路上啟用口令校驗(yàn)功能在該線路上啟用口令校驗(yàn)功能3、啟用、啟用telnet密碼密碼Switch(config)#line vty 0 15 /最多有最多

11、有015個(gè)個(gè)用戶用戶可以可以通通過過telnet訪問訪問switch，合計(jì)，合計(jì)16用戶用戶Switch(config-line)#password telnet123 /設(shè)置設(shè)置telnet密碼為密碼為telnet123Switch(config-line)#login /在線路上啟用口令校驗(yàn)功能在線路上啟用口令校驗(yàn)功能 注：注：要真正生效要真正生效telnet還要設(shè)置特權(quán)密碼還要設(shè)置特權(quán)密碼四四、交換機(jī)命名、交換機(jī)命名hostnameSwitch(config)#hostname S1 /使用使用hostname命名交換命名交換機(jī)的名字機(jī)的名字 五五、show命令集命令集Switch#sh

12、ow version /顯示顯示IOS版本信息版本信息Switch#show vlan brief /顯示所有顯示所有VLAN的的摘要信息摘要信息Switch#show ip interface brief /顯示顯示接口的摘要信息接口的摘要信息Switch#show running-config /顯示正在運(yùn)行的配置文件顯示正在運(yùn)行的配置文件Switch#show startup-config /顯示己經(jīng)保存的配置文件顯示己經(jīng)保存的配置文件Switch#show mac-address-table /顯示顯示MAC地址表地址表設(shè)置主機(jī)名設(shè)置主機(jī)名 。PC機(jī)機(jī)“超級(jí)終端超級(jí)終端”與交換機(jī)建立連

13、接后，操作與交換機(jī)建立連接后，操作界面出現(xiàn)交換機(jī)普通用戶操作提示符界面出現(xiàn)交換機(jī)普通用戶操作提示符“”，輸入，輸入“enable”回車后，進(jìn)入特權(quán)用戶提示符回車后，進(jìn)入特權(quán)用戶提示符“#”，即可設(shè)置主機(jī)名，即可設(shè)置主機(jī)名 SW1(config )# interface f0/1;設(shè)置設(shè)置f0/1f0/1口配置模式口配置模式 SW1(config -if)# duplex full|half|auto;設(shè)置接口的通信模式設(shè)置接口的通信模式 SW1(config -if)# speed 10|100|1000|auto;設(shè)置接口的通信速率設(shè)置接口的通信速率n管理地址配置管理地址配置。交換機(jī)運(yùn)行時(shí)可

14、通過。交換機(jī)運(yùn)行時(shí)可通過Telnet登錄，進(jìn)登錄，進(jìn)行配置管理。這時(shí)，交換機(jī)需要配置一個(gè)行配置管理。這時(shí)，交換機(jī)需要配置一個(gè)IP地址，地址，以便能通過以便能通過PC進(jìn)行進(jìn)行Telnet。通常，交換機(jī)管理地址。通常，交換機(jī)管理地址是在是在VLAN（虛擬子網(wǎng)）接口上配置的。設(shè)置默認(rèn)網(wǎng)（虛擬子網(wǎng)）接口上配置的。設(shè)置默認(rèn)網(wǎng)關(guān)關(guān)IP地址，可使不同地址，可使不同VLAN的的PC機(jī)也能機(jī)也能Telnet登錄該登錄該交換機(jī)，進(jìn)行運(yùn)行管理。交換機(jī)，進(jìn)行運(yùn)行管理。 保存配置保存配置。以上配置操作完成后，需要將配置程序保存在。以上配置操作完成后，需要將配置程序保存在NVRAM。在特權(quán)用戶模式下，使用。在特權(quán)用戶模式

15、下，使用“wr”命令或命令或“copy running-config startup-config”命令將配置程序保存。命令將配置程序保存。 VLAN拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu) Switch(vlan)#vlan 10 Switch(vlan)#vlan 20 Switch(config)#interface f0/1 Switch(config-if)#switchport access vlan 10 Switch(config)#interface f0/6 Switch(config-if)#switchport access vlan 20 Switch#show vlan brief 任務(wù)一：交換機(jī)基本配置任務(wù)一：交換機(jī)基本配置1.使用正確線纜連接計(jì)算機(jī)和交換機(jī)使用正確線纜連接計(jì)算機(jī)和交換機(jī)2.建立超級(jí)終端連接到交換機(jī)建立超級(jí)終端連接到交換機(jī)3.設(shè)置交換機(jī)特權(quán)用戶口令、控制臺(tái)口令及設(shè)置交換機(jī)特權(quán)用戶口令、控制臺(tái)口令及VTY口令口令4.配置交換機(jī)的遠(yuǎn)程管理配置交換機(jī)的遠(yuǎn)程管理IP5.保存配置并重啟交換機(jī)，比較啟動(dòng)時(shí)的差異保存配置并重啟交換機(jī)，比較啟動(dòng)時(shí)的差異5.使用