交換機三種配置模式Line模式

1、交換機三種配置模式一一line模式交換機的基本命令cisco 10s提供了用戶exec模式和特權exec模式兩種基本的命令執(zhí)行級別，同時還提供了 全局配置、接口配置、line配置和vlan數(shù)據(jù)庫配置等多種級別的配置模式，以允許用戶對交換 機的資源進行配置和管理。(1) 用戶exec模式當用戶通過交換機的控制臺端口或telnet會話連接并登錄到交換機時，此時所處的命令執(zhí) 行模式就是用戶exec模式。在該模式下，只執(zhí)行有限的一組命令，這些命令通常用于查看顯示 系統(tǒng)信息、改變終端設置和執(zhí)行一些最基本的測試命令，如ping、traceroute等。用戶exec模式的命令狀態(tài)行是：studentl>

2、;其中的studentl是交換機的主機名，対于未配置的交換機默認的主機名是switcho在用戶 exec模式下，直接輸入？并回車，可獲得在該模式下允許執(zhí)行的命令幫助。(2) 特權exec模式在用戶exec模式下，執(zhí)行onablc命令，將進入到特權exec模式。在該模式下，用戶能夠 執(zhí)行i0s提供的所有命令。特權exec模式的命令狀態(tài)行為：studentl#studentl>enablepassword:studentl#在前面的啟動配置中，設置了登錄特權exec模式的密碼，因此系統(tǒng)提示輸入用戶密碼，密 碼輸入?yún)疾换仫@，輸入完畢按回車，密碼校驗通過后，即進入特權exec模式。若進入特權ex

3、ec模式的密碼未設置或要修改，可在全局配置模式下，利m enable secret 命令進行設置。在該模式下鍵入？，可獲得允許執(zhí)行的全部命令的提示。離開特權模式，返回用戶模式，可 執(zhí)行exit或disable命令。重新啟動交換機，可執(zhí)行reload命令。(3) 全局配置模式在特權模式下，執(zhí)行configure terminal命令，即町進入全局配置模式。在該模式卞，只 要輸入一條有效的配置命令并回車，內存屮正在運行的配置就會立即改變生效。該模式下的配置 命令的作用域是全局性的，是對整個交換機起作用。全局配置模式的命令狀態(tài)行為：studentl(config)#studentl#config t

4、erminalstudentl(config)#在全局配置模式，還可進入接口配置、line配置等子模式。從子模式返回全局配置模式，執(zhí) 行exit命令；從全局配置模式返回特權模式，執(zhí)行exit命令；若要退出任何配置模式，直接返 回特權模式，則要直接end命令或按ctrl+z組合鍵。例如，若要設交換機名稱為student2,則可使用hostname命令來設置，其配置命令為：studentl(config)#hostname student2stude nt.2 (con fig) #若要設置或修改進入特權exec模式的密碼為123456,則配置命令為：studentl(config)#enable

5、 secret 123456或studentl(config)#ermble password 123456其屮enable secret命令設置的密碼在配置文件屮是加密保存的，強列推薦采用該方式；而 enable password命令所設置的密碼在配置文件中是采用明文保存的。對配置進行修改后，為了使配置在下次掉電重啟后仍生效，需耍將新的配置保存到nvram中, 其配置命令為：studenil(conf i g)#cxi tstudentl#write(4) 接口配置模式在全局配置模式下，執(zhí)行interface命令，即進入接口配置模式。在該模式下，可對選定的 接口(端口)進行配置，并且只能執(zhí)行

6、配置交換機端口的命令。接口配置模式的命令行提示符為: studentl(config-if)#例如，若要設置cisco catalyst 2950交換機的0號模塊上的第3個快速以太網(wǎng)端口的端口 通訊速度設置為100m,全雙工方式，則配置命令為：studentl(config)#interface fastethernet 0/3studentl(config-if)#spccd 100studentl(config-if)#duplex fullstudentl(config-if)#endstudentl#write(5) line配置模式在全局配置模式下，執(zhí)行l(wèi)ine vty或line c

7、onsole命令，將進入line配置模式。該模式 主要用于對虛擬終端(vty)和控制臺端口進行配置，其配置主要是設置虛擬終端和控制臺的用 戶級登錄密碼。line配置模式的命令行提示符為：studentl (config-j ine)#交換機有一個控制端口 (console),其編號為0,通常利用該端口進行本地登錄，以實現(xiàn)對 交換機的配置和管理。為安全起見，應為該端口的登錄設置密碼，設置方法為：studenll#config terminalstudentl(config)#line console 0studentl(confi g-1i ne)#?exitexit from line con

8、figurationmodeloginenable password checkingpasswordset a password從幫助信息可知，設置控制臺登錄密碼的命令是password,若要啟用密碼檢查，即讓所設置 的密碼生效，則還應執(zhí)行l(wèi)ogin命令。退出line配置模式，執(zhí)行exit命令。下面設置控制臺登錄密碼為654321,并啟用該密碼，則配置命令為：studentl(config-line)#password 654321studentl(config-line)#loginstudentl(config-line)#endstudentl#write設置該密碼后，以后利用控制臺端

9、口登錄訪問交換機時，就會首先詢問并要求輸入該登錄密 碼，密碼校驗成功后，才能進入到交換機的用戶exec模式。交換機支持多個虛擬終端，一般為16個(0-15)o設置了密碼的虛擬終端，就允許登錄， 沒有設置密碼的，則不能登錄。如果對04條虛擬終端線路設置了登錄密碼，則交換機就允許同時有5個telnet登錄連接，其配置命令為：studentl(config)#line vty 0 4studentl(config-line)#password 123456studentl(config-line)#oginstudentl(config-line)#endstudentl#write若要設置不允許t

10、elnet登錄，則取消對終端密碼的設置即可，為此可執(zhí)行no password和 no login來實現(xiàn)。在cisco ios命令中，若要實現(xiàn)某條命令的相反功能，只需在該條命令前面加no,并執(zhí)行前 綴有no的命令即可。為了防止空閑的連接長時間的存在，通常還應給通過console 口的登錄連接和通過vty線路 的telnet登錄連接，設置空閑超時的時間，默認空閑超時的時間是10分鐘。設置空閑超時時間的配置命令為：exec-timeout分鐘數(shù)秒數(shù)例如，要將vty 0-4線路和console的空閑超吋吋i'可設置為3分鐘0秒，則配置命令為： studentl#config tstudentl

11、(config)#line vty 0 4studentl(config-line)#cxec-timeout 3 0studentl(config-line)#line console 0studentl(config-line)#exectimeout 3 0student l (confi gt i ne) #endstudentl#(6) vlan數(shù)據(jù)庫配置模式在特權exec模式下執(zhí)行vlan database趾置命令，即可進入vlan數(shù)據(jù)庫配置模式，此時的 命令行提示符為：studentl (vlan)#在該模式下，可實現(xiàn)對vlan (虛擬局域網(wǎng))的創(chuàng)建、修改或刪除等配置操作。退出v

12、lan配 置模式，返回到特權exec模式，可執(zhí)行exit命令。 設置主機名設置交換機的主機名可在全局配置模式，通過hostname配置命令來實現(xiàn)，其用法為： hostname自定義名稱默認情況下，交換機的主機名默認為switcho當網(wǎng)絡中使用了多個交換機時，為了以示區(qū)別, 通常應根據(jù)交換機的應用場地，為其設置一個具體的主機名。例如，若要將交換機的主機名設置為studcntl-1,則設置命令為：studentl (conf ig)# studentltstudent it (config)# 配置管理ip地址在2層交換機中，ip地址僅用于遠程登錄管理交換機，對于交換機的正常運行不是必需的。 若沒有配置管理ip地址，則交換機只能釆用控制端口進行本地配置和管理。默認情況下，交換機的所有端口均屬于vlan 1, vlan 1是交換機自動創(chuàng)建和管理的。每個 vlan只有一個活動的管理地址，因此，對2層交換機設置管理地址之前，首先應選擇vlan 1接 口，然后再利用ip address配置命令設置管理tp地址，其配置命令為：interface vlan vlan-idip address address ne