如何設(shè)置交換機(jī)

1、拓?fù)鋱D一交換機(jī)的星形集中連接星形拓?fù)鋱D二、交換機(jī)的級(jí)聯(lián)與堆棧1、通過(guò)級(jí)聯(lián)端口進(jìn)行級(jí)聯(lián)的方法如下圖所示;通過(guò)級(jí)聯(lián)端口進(jìn)行級(jí)聯(lián)- 1 -2、通過(guò)普通端口所進(jìn)行的級(jí)聯(lián)方法如下圖所示。通過(guò)普通端口所進(jìn)行的級(jí)聯(lián)3、堆棧連接如下圖所示。堆棧連接交換機(jī)的堆棧連接端口通常是又排 D分別標(biāo)有“UP”和“DOWN”字樣如上圖所示，表示對(duì)應(yīng)用于向上和向上堆棧連接的，不能接錯(cuò)。- 2 -三三層交換機(jī)的路由連接1、三層交換機(jī)的路由連接如下圖所示。三層交換機(jī)的路由連接2、路由器的局域網(wǎng)連接大家都知道，路由器可以連接企業(yè)局域網(wǎng)和廣域網(wǎng) (如因特網(wǎng))，但卻忽略了一路由器的另一個(gè)應(yīng)用，那就是它的局域網(wǎng)連接功能。路由器的廣域網(wǎng)連

2、接可參見(jiàn)拓?fù)鋱D和三層交換機(jī)的路由連接圖。- 3 -3、中間節(jié)點(diǎn)路由器路由器的作用因不同的路由器類(lèi)型而定，我們常說(shuō)的路由器通常是指邊界路由器，就是位于不同類(lèi)型網(wǎng)絡(luò)的邊界，如拓?fù)鋱D和三層交換機(jī)的路由連接圖所示。還有一種路由器，它設(shè)計(jì)的目的就不是用于不同類(lèi)型網(wǎng)絡(luò)的連接，而是用于同為局域網(wǎng)的不同局域網(wǎng)或不同子網(wǎng)連接圖相比，只是用中間節(jié)點(diǎn)路由器接替了原來(lái)的三層交換機(jī)。中間節(jié)點(diǎn)路由器連接4、交換機(jī)的VPN 應(yīng)用現(xiàn)在許多交換機(jī)設(shè)備廠商都開(kāi)始提供支持 VPN 通信的交換機(jī)，在這其中又以 3COM 公司的隧道交換機(jī) VPN 方案最為典型，功能也最為強(qiáng)大。它的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。- 4 -在“傻瓜”型交換機(jī)肆意的

3、今天，如何配置交換機(jī)對(duì)很多人來(lái)說(shuō)都是一門(mén)高深的學(xué)問(wèn)，甚至在被問(wèn)及交換機(jī)如何配置時(shí)，有人會(huì)反問(wèn)道：交換機(jī)還需要配置的么?確實(shí)，交換機(jī)的配置過(guò)程復(fù)雜，而且根據(jù)品牌及產(chǎn)品的不同也各不相同，那么我們應(yīng)該如何配置交換機(jī)呢?下面將以圖文結(jié)合的方式來(lái)具體介紹一下交換機(jī)配置。一、交換機(jī)本地配置交換機(jī)本地配置，首先我們來(lái)看一下交換機(jī)的物理連接。交換機(jī)的本地配置方式是通過(guò)計(jì)算機(jī)與交換機(jī)的“Console”端口直接連接的方式進(jìn)行通信的。計(jì)算機(jī)與交換機(jī)的“Console”端口連接網(wǎng)管型交換機(jī)一般都有“Console”端口，用于進(jìn)行交換機(jī)配置。物理連接完成后就要進(jìn)行交換機(jī)軟件配置，下面以思科“Catalyst1900”

4、為例來(lái)說(shuō)明如何進(jìn)行交換機(jī)軟件配置：第 1步：?jiǎn)螕簟伴_(kāi)始”按鈕，在“程序”菜單的“附件”選項(xiàng)中單擊“超級(jí)終端”，彈出如圖所示界面。（在 Windows運(yùn)行中輸入 Hypertrm.exe調(diào)出超級(jí)終端命令在運(yùn)行中輸入 Hypertrm /t IP地址 如：Hypertrm /t 在運(yùn)行中輸入 telnet IP-address即可 如：telnet 68.1.1.1 ）- 5 -第 2 步：雙擊“Hypertrm”圖標(biāo)，彈出如圖所示對(duì)話(huà)框。這個(gè)對(duì)話(huà)框是用來(lái)對(duì)立一個(gè)新的超級(jí)終端連接項(xiàng)。第 3 步：在“名稱(chēng)”文本框中鍵入需新建的超級(jí)終端連接項(xiàng)名稱(chēng)，這主要是為了便于識(shí)別，沒(méi)有什么特殊要求，我們這里鍵入“

5、Cisco”，如果您想為這個(gè)連接項(xiàng)選擇一個(gè)自己喜歡的圖標(biāo)的話(huà)，您也可以在下圖的圖標(biāo)欄中選擇一個(gè)，然后單擊“確定”按鈕。第 4 步：在“連接時(shí)使用”下拉列表框中選擇與交換機(jī)相連的計(jì)算機(jī)的串口。單擊“確定”按鈕。- 6 -第 5步：在“波特率”下拉列表框中選擇“9600”，因?yàn)檫@是串口的最高通信速率，其他各選項(xiàng)統(tǒng)統(tǒng)采用默認(rèn)值。第 6并會(huì)在這個(gè)窗口中就會(huì)顯示交換機(jī)的初始配置情況。Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems， Inc。 1993-1999All rights reserved。Standard Edition

6、SoftwareEthernet address： 00-E0-1E-7E-B4-40PCA Number： 73-2239-01PCA Serial Number： SAD01200001Model Number：WS-C1924-ASystem Serial Number： FAA01200001User Interface MenuM Menus/主配置菜單I IP Configuration/IP地址等配置P Console Password/控制密碼配置Enter Selection：/在此輸入要選擇項(xiàng)的快捷字母，然后按回車(chē)鍵確認(rèn)至此就正式進(jìn)入了交換機(jī)配置界面了，下面的工作就可以正式

7、配置交換機(jī)了。二、交換機(jī)的基本配置1、IP地址配置IP地址配置，這主要是為后面進(jìn)行遠(yuǎn)程配置而準(zhǔn)備。IP地址配置方法如下：（1在前面所出現(xiàn)的配置界面“Enter Selection：”后中輸入“I”字母，然后單擊回車(chē)鍵，則出現(xiàn)如下配置信息：The IP Configuration Menu appears。Catalyst 1900 - IP ConfigurationEthernet Address：00-E0-1E-7E-B4-40I IP addressS Subnet maskG Default gatewayB Management Bridge GroupM IP address o

8、f DNS server 1N IP address of DNS server 2D Domain nameR Use Routing Information Protocol-Actions- 7 -P PingC Clear cached DNS entriesX Exit to previous menuEnter Selection：（2在以上配置界面最后的“EnterSelection：”后再次輸入“I”字母，選擇以上配置菜單中的“IP address選項(xiàng)，配置交換機(jī)的IP地址，單擊回車(chē)鍵后即出現(xiàn)如下所示配置界面：Enter administrative IP addressind

9、otted quad format (nnn.nnn.nnn.nnn)： /按”nnn.nnn.nnn.nnn“格式輸入IP地址Current setting = 0.0.0.0 /交換機(jī)沒(méi)有配置前的IP地址為”0.0.0.0“，代表任何IP地址New setting = /在此處鍵入新的IP地址（3）如果你還想配置交換機(jī)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，在以上IP配置界面里面分別選擇”S“和”G“項(xiàng)即可。2、密碼的配置現(xiàn)在我們?cè)賮?lái)學(xué)習(xí)一下密碼的配置：（1）在以上IP配置菜單中，選擇“X”項(xiàng)退回到前面所介紹的交換機(jī)配置界面。顯示交換機(jī)的初始配置情況。Catalyst 1900 Management Con

10、soleCopyright (c) Cisco Systems， Inc。 1993-1999All rights reserved。Standard Edition SoftwareEthernet address： 00-E0-1E-7E-B4-40PCA Number： 73-2239-01PCA Serial Number： SAD01200001Model Number：WS-C1924-ASystem Serial Number： FAA01200001User Interface MenuM Menus/主配置菜單I IP Configuration/IP地址等配置P Conso

11、le Password/控制密碼配置Enter Selection：/在此輸入要選擇項(xiàng)的快捷字母，然后按回車(chē)鍵確認(rèn)（2）輸入“P”字母后按回車(chē)鍵，然后在出現(xiàn)的提示符下輸入一個(gè)48位的密碼(為安全起見(jiàn)，在屏幕上都是以“*”號(hào)顯示)，輸入好后按回車(chē)鍵確認(rèn)，重新回到以上登錄主界面。在你配置好IP配置以及監(jiān)視網(wǎng)絡(luò)狀況，你可以通過(guò)控制命令菜單，或者是在任何地方通過(guò)基于WEB的Catalyst 1900 Switch Manager來(lái)進(jìn)行操作。如果交換機(jī)運(yùn)行的是CiscoCatalyst1900/2820企業(yè)版軟件。你可以通過(guò)命令控制端口(command-line interface CLI)來(lái)改變配置。

12、當(dāng)進(jìn)入配置主界面后，就在顯示菜單多了項(xiàng)”Command Line“，而少了項(xiàng)”Console Password“，它在下級(jí)菜單中進(jìn)行。1 user(s) now active on Management Console。User Interface MenuM MenusK Command LineI IP ConfigurationEnter Selection：在這一版本中的配置方法與前面所介紹的配置方法基本一樣，不同的只是在這一版本中可以通過(guò)命令方式(K CommandLine)進(jìn)行一些較高級(jí)配置，下面僅作簡(jiǎn)單介紹。- 8 -三、遠(yuǎn)程配置交換機(jī)Telnet或者Web瀏覽器的方式實(shí)現(xiàn)交換機(jī)

13、配置。具體配置方法如下：1、TelnetTelnet協(xié)議是一種遠(yuǎn)程訪(fǎng)問(wèn)協(xié)議，可以通過(guò)它登錄到交換機(jī)進(jìn)行配置。假設(shè)交換機(jī)IP為：192.168.0.1，通過(guò)Telnet進(jìn)行交換機(jī)配置只需兩步：第1步，單機(jī)開(kāi)始，運(yùn)行，輸入“Telnet 192.168.0.1”第2步，輸入好后，單擊“確定”按鈕，或單擊回車(chē)鍵，建立與遠(yuǎn)程交換機(jī)的連接。然后，就可以根據(jù)實(shí)際需要對(duì)該交換機(jī)進(jìn)行相應(yīng)的配置和管理了。2、Web通過(guò)Web界面，可以對(duì)交換機(jī)設(shè)置，方法如下：第1步，運(yùn)行Web瀏覽器，在地址欄中輸入交換機(jī)IP，回車(chē)，彈出如下對(duì)話(huà)框。第2步，輸入正確的用戶(hù)名和密碼。第3步，連接建立，可進(jìn)入交換機(jī)配置系統(tǒng)。第4步，根

14、據(jù)提示進(jìn)行交換機(jī)設(shè)置和參數(shù)修改。四、如何清除交換機(jī)配置1、清除交換機(jī)配置命令：write erase2、刪除vlan.第一步：察看當(dāng)前VLAN配置Cat2950#show vlan第二步：察看Flash中的文件名稱(chēng)(交換機(jī)的配置文件和ios都保存在Flash中)Cat2950#dir flash: 看一下VLAN文件在FLASH里的具體名稱(chēng)，一般的都是VLAN.DAT第三步：刪除vlan.dat (交換機(jī)的VLAN信息保存在vlan.dat中)Cat2950#delete flash:vlan.dat第四步：察看當(dāng)前的VLAN配置Cat2950#show vlan至此，交換機(jī)配置講解結(jié)束，希望

15、對(duì)您有所幫助。- 9 -Cisco1. 交換機(jī)支持的命令：交換機(jī)基本狀態(tài)：switch: ；ROM狀態(tài)， 路由器是 rommonhostname ；用戶(hù)模式hostname# ；特權(quán)模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口狀態(tài)交換機(jī)口令設(shè)置：switch(config-line)#password xx ；設(shè)置登錄口令 xxswitch#exit ；返回命令交換機(jī) VLAN設(shè)置：switch#vlan database ；進(jìn)入 VLAN設(shè)置switch(vlan)#vlan 2 ；建 VLAN 2switch(vlan)#no vl

16、an 2 ；刪 vlan 2switch(config-if)#switchport access vlan 2；當(dāng)前端口加入 vlan 2switch(config-if)#switchport mode trunk ；設(shè)置為干線(xiàn)switch(config-if)#switchport trunk allowed vlan 1，2 ；設(shè)置允許的 vlan 不明白switch(config-if)#switchport trunk encap dot1q ；設(shè)置 vlan 中繼何為中繼，功能作用switch(config)#vtp domain ；設(shè)置發(fā) vtp域名 什么是 vtpswitch

17、(config)#vtp password ；設(shè)置發(fā) vtp密碼switch(config)#vtp mode server ；設(shè)置發(fā) vtp模式switch(config)#vtp mode client ；設(shè)置發(fā) vtp模式交換機(jī)設(shè)置 IP地址：switch(config)#interface vlan 1 ；進(jìn)入 vlan 1switch(config-if)#ip address ；設(shè)置 IP地址switch(config)#ip default-gateway ；設(shè)置默認(rèn)網(wǎng)關(guān)switch#dir flash: ；查看閃存- 10 -交換機(jī)顯示命令：switch#write ；保存配置

18、信息switch#show vtp ；查看 vtp配置信息switch#show run ；查看當(dāng)前配置信息switch#show vlan ；查看 vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息2. 路由器支持的命令：路由器顯示命令：router#show run ；顯示配置信息router#show interface ；顯示接口信息router#show ip route ；顯示路由信息router#show cdp nei ；顯示鄰居信息router#reload路由器口令設(shè)置：；重新啟動(dòng)route

19、r#config terminal ；進(jìn)入全局配置模式router(config)#hostname ；設(shè)置交換機(jī)的主機(jī)名router(config)#enable secret xxx ；設(shè)置特權(quán)加密口令router(config)#enable password xxb ；設(shè)置特權(quán)非密口令router(config)#line console 0 ；進(jìn)入控制臺(tái)口router(config-line)#line vty 0 4 ；進(jìn)入虛擬終端router(config-line)#login ；要求口令驗(yàn)證router(config-line)#password xx ；設(shè)置登錄口令 xxr

20、outer(config)#(Ctrl+z) ； 返回特權(quán)模式router#exit ；返回命令路由器配置：router(config-subif.1)#ip address ；設(shè)置子接口 IProuter(config-subif.1)#encapsulation dot1q ；綁定 vlan中繼協(xié)議router(config)#config-register 0 x2142 ；跳過(guò)配置文件router(config)#config-register 0 x2102 ；正常使用配置文件router#reload ；重新引導(dǎo)- 11 -路由器文件操作：router#copy running-c

21、onfig startup-config ；保存配置rommonconfreg 0 x2142 ；跳過(guò)配置文件rommonconfreg 0 x2102 ；恢復(fù)配置文件rommonreset ；重新引導(dǎo)rommonboot ；引導(dǎo) IOS靜態(tài)路由：ip routerouter(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2；靜態(tài)路由舉例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默認(rèn)路由舉例動(dòng)態(tài)路由：router(config)#ip routing ；啟動(dòng)路由轉(zhuǎn)發(fā)router(config)#rout

22、er rip ；啟動(dòng) RIP路由協(xié)議。router(config-router)#network ；設(shè)置發(fā)布路由router(config-router)#negihbor ；點(diǎn)對(duì)點(diǎn)幀中繼用。幀中繼命令：router(config)#frame-relay switching ；使能幀中繼交換router(config-s0)#encapsulation frame-relay ；使能幀中繼router(config-s0)#fram-relay lmi-type cisco ；設(shè)置管理類(lèi)型router(config-s0)#frame-relay intf-type DCE ；設(shè)置為 DCE

23、router(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 20 ；設(shè)置虛電路號(hào)router(config-s0)#frame-relay interface-dlci 16 ；router(config)#log-adjacency-changes ；記錄鄰接變化router(config)#int s0/0.1 point-to-point ；設(shè)置子接口點(diǎn)對(duì)點(diǎn)router#show frame pvc ；顯示永久虛電路router#show frame map ；顯示映射- 12 -基本訪(fǎng)問(wèn)

24、控制列表：router(config)#access-list permit|denyrouter(config)#access-list 4 permit 10.8.1.1router(config)#access-list 4 deny 10.8.1.0 0.0.0.255router(config)#access-list 4 permit 10.8.0.0 0.0.255.255router(config)#access-list 4 deny 10.0.0.0 0.255.255.255router(config)#access-list 4 permit anyrouter(con

25、fig)#int f0/0router(config-if)#ip access-group 4 in擴(kuò)展訪(fǎng)問(wèn)控制列表：access-list permit|deny tcp DESTINATIONIProuter(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0echorouter(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq80router(config-if)#ip access-group 102 out刪除訪(fǎng)問(wèn)控制例表:router(config)#no

26、 access-list 102router(config-if)#no ip access-group 101 in路由器的 nat配置Router(config-if)#ip nat inside ；當(dāng)前接口指定為內(nèi)部接口Router(config-if)#ip nat outside ；當(dāng)前接口指定為外部接口Router(config)#ip nat inside source static p portRouter(config)#ip nat inside source static 10.65.1.2 60.1.1.1Router(config)#ipnatinsidesource

27、statictcp10.65.1.38060.1.1.180Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0- 13 -Router(config)#ip nat inside source list 1 pool p1Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip nat inside source list 2 interface s0/0 overloadRouter(config)#ip nat pool p2 1

28、0.65.1.2 10.65.1.4 255.255.255.0type rotaryrotary 參數(shù)是輪流的意思，地址池中的 IP輪流與 NAT分配的地址匹配。overload參數(shù)用于 PAT 將內(nèi)部 IP映射到一個(gè)公網(wǎng) IP不同的端口上。外部網(wǎng)關(guān)協(xié)議配置：routerA(config-router)#network 19.0.0.0routerA(config-router)#neighbor 8.1.1.2 remote-as 200配置 PPP驗(yàn)證：RouterA(config)#username passwordRouterA(config)#int s0RouterA(config-if)#ppp authentication chap|pap3PIX防火墻命令Pix525(config)#nameif ethernet0 outside security0；命名接口和級(jí)別Pix525(config)#interface ethernet0 auto ；設(shè)置接口方式Pix525(config)#interface ethernet1 100full ；設(shè)置接口方式Pix525(config)#interface ethernet1 100full shutdownPix525(config)#ip address i