第2章組建交換式局域網(wǎng)

局域網(wǎng)技術(shù)第2章組建交換式局域網(wǎng)張蒲生主編

pszhang@126.com2007年8月中國(guó)科技網(wǎng)學(xué)習(xí)任務(wù)掌握交換技術(shù)的概念，了解多層交換技術(shù)。理解交換機(jī)數(shù)據(jù)轉(zhuǎn)發(fā)的作用和功能。能夠進(jìn)行交換機(jī)的連接、使用、配置等操作。第2章組建交換式局域網(wǎng)

中國(guó)科技網(wǎng)2.1交換技術(shù)基礎(chǔ)2.1.1交換機(jī)概述2.1.2數(shù)據(jù)的交換方式2.1.3多層交換技術(shù)2.2交換機(jī)的連接與使用2.2.1交換機(jī)的內(nèi)部組成和啟動(dòng)過(guò)程2.2.2交換機(jī)連接的實(shí)訓(xùn)2.3交換機(jī)的基本配置2.3.1配置交換機(jī)的途徑2.3.2使用命令行模式配置交換機(jī)2.3.3交換機(jī)的基本配置2.3.4交換機(jī)基本配置的實(shí)訓(xùn)目錄中國(guó)科技網(wǎng)2.1交換技術(shù)基礎(chǔ)

2.1.1交換機(jī)概述2.1.2數(shù)據(jù)的交換方式2.1.3多層交換技術(shù)中國(guó)科技網(wǎng)2.1.1交換機(jī)概述1.交換機(jī)基礎(chǔ)交換機(jī)是在電話交換技術(shù)上發(fā)展而來(lái)。交換是按照通信兩端傳輸信息的需要，用人工或設(shè)備自動(dòng)完成的方法把要傳輸?shù)男畔⑺偷椒弦蟮南鄳?yīng)路由上的技術(shù)統(tǒng)稱。廣義的交換機(jī)就是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。集線器與共享式局域網(wǎng)由集線器作為中心設(shè)備的LAN稱為共享式局域網(wǎng)。交換機(jī)與交換式局域網(wǎng)由交換機(jī)作為中心設(shè)備的LAN稱為交換式局域網(wǎng)。中國(guó)科技網(wǎng)2.1.1交換機(jī)概述中國(guó)科技網(wǎng)2.交換機(jī)的結(jié)構(gòu)與工作過(guò)程2.1.1交換機(jī)概述2.1.1交換機(jī)概述3.交換機(jī)的學(xué)習(xí)過(guò)程工作站１向目標(biāo)主機(jī)（工作站3）發(fā)送查詢（目標(biāo)MAC）地址信息，此時(shí)，該信息會(huì)首先發(fā)送到本地交換機(jī)。交換機(jī)在收到查詢信息后，會(huì)先將信息幀內(nèi)的源MAC地址記錄在自己的MAC地址表中。然后，交換機(jī)再向其他所有端口發(fā)送查詢信息。目標(biāo)主機(jī)接收到該信息后，會(huì)通過(guò)交換機(jī)直接對(duì)源地址主機(jī)進(jìn)行響應(yīng)。此時(shí)，交換機(jī)就將工作站3的MAC地址也記錄在其MAC地址表里。兩臺(tái)主機(jī)（工作站1和工作站3）進(jìn)行點(diǎn)對(duì)點(diǎn)的連接通信。如果兩臺(tái)主機(jī)在一定時(shí)間內(nèi)未進(jìn)行通信，交換機(jī)將會(huì)定時(shí)刷新數(shù)據(jù)庫(kù)里的地址記錄。2.1.1交換機(jī)概述2.1.1交換機(jī)概述2.1.2數(shù)據(jù)的交換方式以太網(wǎng)交換機(jī)的數(shù)據(jù)幀轉(zhuǎn)發(fā)方式可分為以下三類(lèi)：直接轉(zhuǎn)發(fā)邊接收邊檢測(cè)，只要接收并檢測(cè)到目的地址字段，就立即將數(shù)據(jù)幀轉(zhuǎn)發(fā)出去。存儲(chǔ)轉(zhuǎn)發(fā)交換先完整地接收數(shù)據(jù)幀，并先進(jìn)行差錯(cuò)檢測(cè)。如果所接收的數(shù)據(jù)幀是正確的，則根據(jù)數(shù)據(jù)幀目的地址確定輸出端口號(hào)，然后再轉(zhuǎn)發(fā)出去。

自由分段交換自由分段在轉(zhuǎn)發(fā)數(shù)據(jù)之前，過(guò)濾有幀錯(cuò)誤的沖突分段（長(zhǎng)度為64B）。2.1.2數(shù)據(jù)的交換方式2.1.3多層交換技術(shù)1.OSI參考模型與數(shù)據(jù)通信設(shè)備層數(shù)名稱協(xié)議數(shù)據(jù)單元名稱相應(yīng)設(shè)備第七層應(yīng)用層Data第四層交換機(jī)第六層表示層Data第五層會(huì)話層Data第四層傳輸層Segment第三層網(wǎng)絡(luò)層Paket路由器、三層交換機(jī)第二層數(shù)據(jù)鏈路層Frame二層交換機(jī)、網(wǎng)橋第一層物理層Bit網(wǎng)卡、網(wǎng)線等2．第二層交換識(shí)別數(shù)據(jù)幀的MAC地址，根據(jù)地址進(jìn)行轉(zhuǎn)發(fā)，并將地址與對(duì)應(yīng)的端口記錄在內(nèi)部地址表中。當(dāng)?shù)诙咏粨Q機(jī)從某一端口收到一個(gè)數(shù)據(jù)幀后，將立即在其內(nèi)存中的地址表中進(jìn)行查找，以確認(rèn)該目的MAC的網(wǎng)卡連接在哪一個(gè)端口上，然后將該幀轉(zhuǎn)發(fā)至該端口。如果在地址表中沒(méi)有找到該MAC地址，交換機(jī)就將數(shù)據(jù)幀廣播到所有端口。擁有該MAC地址的網(wǎng)卡在接收到該廣播幀后，將立即做出應(yīng)答，從而使交換機(jī)將其端口的“MAC地址”添加到地址表中。2.1.3多層交換技術(shù)3．第三層交換（1）路由技術(shù)決定最優(yōu)路由和轉(zhuǎn)發(fā)數(shù)據(jù)幀。（2）第三層交換的工作過(guò)程第三層路由+第二層交換機(jī)，“一次路由多次轉(zhuǎn)發(fā)”。（3）第三層交換機(jī)種類(lèi)第三層交換機(jī)可以根據(jù)其處理數(shù)據(jù)的不同而分為純硬件和純軟件兩大類(lèi)。純硬件的第三層技術(shù)相對(duì)來(lái)說(shuō)技術(shù)復(fù)雜、成本高，但是速度快、性能好、帶負(fù)載能力強(qiáng)。基于軟件的第三層交換機(jī)技術(shù)較簡(jiǎn)單，但速度較慢，不適合作為主干。2.1.3多層交換技術(shù)3．第三層交換（4）第三層交換的特點(diǎn)有機(jī)的硬件結(jié)合使得數(shù)據(jù)交換加速。優(yōu)化的路由軟件使得路由過(guò)程效率提高。除了必要的路由決定過(guò)程外，大部分?jǐn)?shù)據(jù)轉(zhuǎn)發(fā)過(guò)程由第三層交換處理。包含各種LAN接口：10/100Mbps、100/1000Mbps等。（5）第三層交換機(jī)與路由器的選擇第二層交換機(jī)用于小型的局域網(wǎng)；路由器的優(yōu)點(diǎn)在于接口類(lèi)型豐富，支持的三層功能強(qiáng)大，路由能力強(qiáng)大，適合用于大型的網(wǎng)絡(luò)間的路由；第三層交換機(jī)加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)的快速轉(zhuǎn)發(fā)。2.1.3多層交換技術(shù)4.第四層交換（1）第四層交換的原理TCP和UDP幀含端口號(hào)，它們可以唯一區(qū)分每個(gè)數(shù)據(jù)幀包含哪些應(yīng)用協(xié)議。系統(tǒng)利用這種信息來(lái)區(qū)分幀中的數(shù)據(jù)，使一個(gè)接收端計(jì)算機(jī)系統(tǒng)能夠確定它所收到的IP幀類(lèi)型，并把它交給合適的高層軟件。端口號(hào)和設(shè)備IP地址的組合通常稱作“插口（socket）”。TCP/UDP端口號(hào)提供的信息可為交換機(jī)所利用，這是第四層交換的基礎(chǔ)。1和255之間的端口號(hào)被保留，它們稱為“熟知”端口。例如，F(xiàn)TP的數(shù)據(jù)端口號(hào)為20，控制端口號(hào)為21；Telnet的端口號(hào)為23；SMTP的端口號(hào)為25；HTTP的端口號(hào)為80。除了“熟知”端口外，標(biāo)準(zhǔn)服務(wù)分配在256~1024范圍，定制應(yīng)用一般在1024以上分配端口號(hào)。2.1.3多層交換技術(shù)4.第四層交換（2）如何選用合適的第四層交換①速度，第四層交換在所有端口以全介質(zhì)速度操作，即使在多個(gè)吉比特以太網(wǎng)連接上亦如此。②服務(wù)器容量平衡算法，依據(jù)所希望的容量平衡間隔尺寸，第四層交換機(jī)將應(yīng)用分配給服務(wù)器的算法有很多種，有簡(jiǎn)單的檢測(cè)環(huán)路最近的連接、檢測(cè)環(huán)路時(shí)延或檢測(cè)服務(wù)器本身的閉環(huán)反饋。③表容量，許多第二/三層交換機(jī)傾向發(fā)送表的大小與網(wǎng)絡(luò)設(shè)備的數(shù)量成正比。對(duì)第四層交換機(jī)，這個(gè)數(shù)量必須乘以網(wǎng)絡(luò)中使用的不同應(yīng)用協(xié)議和會(huì)話的數(shù)量。因而發(fā)送表的大小隨端口設(shè)備和應(yīng)用類(lèi)型數(shù)量的增長(zhǎng)而迅速增長(zhǎng)。④冗余，第四層交換機(jī)內(nèi)部有支持冗余拓?fù)浣Y(jié)構(gòu)的功能。在具有雙鏈路的網(wǎng)卡容錯(cuò)連接時(shí)，就可能建立一個(gè)從服務(wù)器到網(wǎng)卡、鏈路和服務(wù)器交換器的完全冗余系統(tǒng)。2.1.3多層交換技術(shù)2.2.1交換機(jī)的內(nèi)部組成和啟動(dòng)過(guò)程2.2.2交換機(jī)連接的實(shí)訓(xùn)2.2交換機(jī)的連接與使用中國(guó)科技網(wǎng)2.2.1交換機(jī)內(nèi)部組成和啟動(dòng)過(guò)程以太網(wǎng)中，交換機(jī)起的是信息中轉(zhuǎn)站的作用，它把從某個(gè)端口接收到的數(shù)據(jù)從其他端口轉(zhuǎn)發(fā)出去。1．交換機(jī)的外觀交換機(jī)的外觀是一個(gè)盒子形狀的，在交換機(jī)上也會(huì)帶有不同數(shù)量的端口，用于連接不同數(shù)量的網(wǎng)絡(luò)設(shè)備。如圖為24口帶光纖端口的交換機(jī)。2．交換機(jī)的內(nèi)部組成CPU，交換機(jī)的中央處理器。

RAM/DRAM，即交換機(jī)的主存儲(chǔ)器，用來(lái)存儲(chǔ)和運(yùn)行配置。

NVRAM，即非易失性RAM，用來(lái)存儲(chǔ)備份配置文件等。

FlashROM，即快閃存儲(chǔ)器，用來(lái)存儲(chǔ)系統(tǒng)軟件映像，啟動(dòng)配置文件等。

ROM，只讀存儲(chǔ)器，用來(lái)存儲(chǔ)開(kāi)機(jī)診斷程序、引導(dǎo)程序和操作系統(tǒng)軟件。接口電路，交換機(jī)各端口的內(nèi)部電路。2.2.1交換機(jī)內(nèi)部組成和啟動(dòng)過(guò)程4．交換機(jī)的連接方式（1）交換機(jī)的接口標(biāo)

準(zhǔn)

類(lèi)

型傳輸速率接

口

標(biāo)

準(zhǔn)傳

輸

介

質(zhì)傳輸距離）備

注10BASE-T10RJ-45UTP（非屏蔽雙絞線）10010BASE-F10光纖接口62.5/125MMF（多模光纖）2000100BASE-TX100RJ-45UTP100100BASE-T4100RJ-45UTP（4對(duì)芯線）100BASE-FX100光纖接口62.5/125MMF412半雙工62.5/125MMF2000全雙工9/125SMF（單模光纖）100001000BASE-CX1000RJ-45STP（屏蔽雙絞線）251000BASE-T1000RJ-45UTP（4對(duì)芯線）1001000BASE-FX-SX（780nm短波）1000光纖接口62.5/125MMF260不同公司的產(chǎn)品實(shí)際支持的距離可能不同50/125MMF525-LX（1300nm長(zhǎng)波）62.5/125MMF55050/125MMF5509/125SMF3000～100002.2.1交換機(jī)內(nèi)部組成和啟動(dòng)過(guò)程4．交換機(jī)的連接方式（2）計(jì)算機(jī)與交換機(jī)的連接下表列出了一般情形下計(jì)算機(jī)和交換機(jī)在網(wǎng)絡(luò)中連接的方法。應(yīng)

用

類(lèi)

別連

接

方

法計(jì)算機(jī)與計(jì)算機(jī)連接使用交叉雙絞線計(jì)算機(jī)與交換機(jī)連接使用直通雙絞線交換機(jī)與交換機(jī)連接使用交叉雙絞線或者直通雙絞線2.2.1交換機(jī)內(nèi)部組成和啟動(dòng)過(guò)程4．交換機(jī)的連接方式（3）交換機(jī)與交換機(jī)的連接2.2.1交換機(jī)內(nèi)部組成和啟動(dòng)過(guò)程4．交換機(jī)的連接方式（3）交換機(jī)與交換機(jī)的連接為使交換機(jī)滿足中大規(guī)模局域網(wǎng)對(duì)端口的數(shù)量要求，一般都采用交換機(jī)的堆疊方式來(lái)解決。要注意的是只有可堆疊交換機(jī)才具備這種端口，所謂可堆疊交換機(jī)，就是指一個(gè)交換機(jī)中一般同時(shí)具有“UP”和“DOWN”堆疊端口。2.2.1交換機(jī)內(nèi)部組成和啟動(dòng)過(guò)程1．實(shí)訓(xùn)目標(biāo)（1）認(rèn)識(shí)交換機(jī)的物理端口；完成交換機(jī)與計(jì)算機(jī)間的連接和測(cè)試。（2）掌握交換機(jī)級(jí)連的連接方法。（3）掌握交換機(jī)堆疊的連接方法，理解堆疊與級(jí)連的區(qū)別。2．實(shí)訓(xùn)設(shè)備和條件已經(jīng)安裝有Windows操作系統(tǒng)的計(jì)算機(jī)2臺(tái)；交換機(jī)2臺(tái)；堆疊套件1套；壓線鉗1把；測(cè)線器l把；5類(lèi)非屏蔽雙絞線若干米；水晶頭若干個(gè)。3．實(shí)訓(xùn)內(nèi)容和步驟具體實(shí)訓(xùn)內(nèi)容和步驟參見(jiàn)教材P44頁(yè)介紹。2.2.2交換機(jī)連接的實(shí)訓(xùn)2.3.1配置交換機(jī)的途徑2.3.2使用命令行模式配置交換機(jī)2.3.3交換機(jī)的基本配置2.3.4交換機(jī)基本配置的實(shí)訓(xùn)2.3交換機(jī)的基本配置中國(guó)科技網(wǎng)1．通過(guò)配置口交換機(jī)的配置口是一串行口，將其與計(jì)算機(jī)的串口通過(guò)專(zhuān)用的配置電纜連接起來(lái)，實(shí)現(xiàn)對(duì)交換機(jī)的配置，具體步驟如下。（1）建立配置環(huán)境如圖所示，把安裝Windows操作系統(tǒng)的計(jì)算機(jī)用配置電纜與交換機(jī)的Console口連接起來(lái)。2.3.1配置交換機(jī)的途徑1．通過(guò)配置口（2）在Windows中運(yùn)行并設(shè)置超級(jí)終端①單擊“開(kāi)始”→“程序”→“附件”→“通訊”，然后單擊“超級(jí)終端”，彈出“HyperTerminal”對(duì)話框，雙擊“Hypertrm”圖標(biāo)，彈出如圖所示的對(duì)話框。②給連接選取圖標(biāo)、取名后單擊“確定”按鈕，出現(xiàn)如圖所示的對(duì)話框，根據(jù)實(shí)際所用的計(jì)算機(jī)串口號(hào)選擇“連接時(shí)使用”的端口。2.3.1配置交換機(jī)的途徑1．通過(guò)配置口③設(shè)置端口參數(shù)為比特率9600bps、8位數(shù)據(jù)位、1位停止位、無(wú)校驗(yàn)和無(wú)流控，如圖所示。（3）給交換機(jī)上電開(kāi)啟交換機(jī)電源開(kāi)關(guān)給交換機(jī)上電，之后就可以通過(guò)超級(jí)終端界面對(duì)交換機(jī)進(jìn)行一些簡(jiǎn)單的配置和管理，如圖所示。輸入正確的口令并回車(chē)，即可登錄到交換機(jī)，就可以以命令行方式對(duì)交換機(jī)進(jìn)行配置和管理了。2.3.1配置交換機(jī)的途徑2．通過(guò)Telnet（1）配置環(huán)境的建立把計(jì)算機(jī)與交換機(jī)的Ethernet端口（通常是100Mbps端口或1000Mbps端口，該端口稱為管理端口）用RJ-45連接線連接起來(lái)。在使用Telnet連接至交換機(jī)前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作。①在用于管理的計(jì)算機(jī)中安裝有TCP/IP，并配置好了IP地址信息。②被管理的交換機(jī)已經(jīng)配置IP地址。如果尚未配置IP地址，則必須通過(guò)Console端口進(jìn)行設(shè)置。③被管理的交換機(jī)建立具有管理權(quán)限的用戶賬號(hào)。如果沒(méi)有建立用戶賬號(hào)，則Cisco交換機(jī)默認(rèn)的管理員賬號(hào)為“Admin”。2.3.1配置交換機(jī)的途徑2．通過(guò)Telnet（2）運(yùn)行終端仿真程序Telnet在網(wǎng)絡(luò)上任何一臺(tái)與之相連的計(jì)算機(jī)上執(zhí)行“telnetip-address”或“telnethostname”，登錄至交換機(jī)并對(duì)其進(jìn)行管理和配置。例如交換機(jī)的管理端口的IP地址為82，鍵入telnet82登錄到該交換機(jī)，如下圖所示，單擊“確定”按鈕，建立與遠(yuǎn)程交換機(jī)的連接，如下圖所示。2.3.1配置交換機(jī)的途徑3．通過(guò)Web或網(wǎng)管軟件（1）配置環(huán)境的建立通過(guò)Web在網(wǎng)絡(luò)中對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理之前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作。①用于管理的計(jì)算機(jī)中安裝TCP/IP協(xié)議，且在計(jì)算機(jī)和被管理的交換機(jī)上都已經(jīng)配置IP地址，并且交換機(jī)和管理計(jì)算機(jī)在同一IP網(wǎng)段。②被管理的交換機(jī)上建立了擁有管理權(quán)限的用戶賬號(hào)和密碼。通常是通過(guò)Console端口進(jìn)行用戶賬號(hào)和密碼的設(shè)置。③被管理交換機(jī)的CiscoIOS支持HTTP服務(wù)，并且已經(jīng)啟用了該服務(wù)。否則，應(yīng)通過(guò)Console端口升級(jí)CiscoIOS或啟用HTTP服務(wù)。2.3.1配置交換機(jī)的途徑3．通過(guò)Web或網(wǎng)管軟件（2）運(yùn)行Web瀏覽器進(jìn)入交換機(jī)管理界面把計(jì)算機(jī)連接在交換機(jī)的一個(gè)普通端口上，在計(jì)算機(jī)上運(yùn)行IE瀏覽器。在瀏覽器的“地址”欄中鍵入被管理交換機(jī)的IP地址（如82）或?yàn)槠渲付ǖ拿Q。按“回車(chē)”，彈出對(duì)話框，鍵入擁有管理權(quán)限的用戶名和密碼，單擊“確定”，即可建立與被管理交換機(jī)的連接，在Web瀏覽器中顯示交換機(jī)的管理界面。首先看到的是要求輸入用戶賬號(hào)和密碼，這時(shí)就輸入在上面已設(shè)置好的交換機(jī)配置超級(jí)用戶賬號(hào)和密碼進(jìn)入系統(tǒng)。2.3.1配置交換機(jī)的途徑4．使用TFTP服務(wù)器在進(jìn)行交換機(jī)管理前，先安裝一臺(tái)CiscoTFTP服務(wù)器。TFTP服務(wù)器軟件可到Cisco的網(wǎng)站或下載。CiscoIOS系統(tǒng)軟件也可在此網(wǎng)站下載。把軟件映像復(fù)制到該TFTP服務(wù)器根目錄（c:\Programfiles\ciscosystems\ciscotftpserver）下，通過(guò)該TFTP服務(wù)器，即可實(shí)現(xiàn)對(duì)交換機(jī)或路由器軟件的升級(jí)，以及配置文件的備份與恢復(fù)。2.3.1配置交換機(jī)的途徑CiscoIOS內(nèi)置Web瀏覽器和命令行解釋器（CLI）。全部配置管理功能可使用CLI實(shí)現(xiàn)。1．CLI命令模式不同的命令需要在不同的命令模式下才能執(zhí)行，Cisco內(nèi)置命令行解釋器常使用的6種命令模式如下。（1）普通用戶（UserEXEC）模式（2）特權(quán)用戶（PrivilegedEXEC）模式（3）全局配置（Globalconfiguration）模式（4）接口配置（Interfaceconfiguration）模式（5）虛擬局域網(wǎng)參數(shù)配置（VLANdatabase）模式（6）線路配置（Lineconfiguration）模式2.3.2使用命令行模式配置交換機(jī)1．CLI命令模式模

式訪

問(wèn)

方

法提

示

符退

出

方

法用

途普通用戶（UserEXEC）模式一個(gè)進(jìn)程的開(kāi)始>鍵入logout或exit改變終端設(shè)置執(zhí)行基本測(cè)試顯示系統(tǒng)信息特權(quán)用戶（PrivilegedEXEC）模式在UserEXEC模式中鍵入enable命令#鍵入disable返回UserEXEC模式，鍵入exit退出校驗(yàn)鍵入的命令，該模式由密碼保護(hù)全局配置（Globalconfiguration）模式在PrivilegedEXEC模式中鍵入configureterminal命令（config）#鍵入exit或end或按下ctrl-z，返回PrivilegedEXEC模式將配置的參數(shù)應(yīng)用于整個(gè)交換機(jī)接口配置（Interfaceconfiguration）模式在Globalconfiguration模式中，鍵入interface命令（config-if）#鍵入exit返回至Globalconfiguration模式，按下ctrl-z或鍵入end，返回PrivilegedEXEC模式為ethernetinterfaces配置參數(shù)虛擬局域網(wǎng)配置（VLANdatabase）模式在PrivilegedEXEC模式中鍵入vlandatabase命令（vlan）#鍵入exit或end或按下ctrl-z，返回PrivilegedEXEC模式配置VLAN參數(shù)線路配置（Lineconfiguration）模式在Globalconfiguration模式中鍵入linevty命令（config-line）#鍵入exit返回至Globalconfiguration模式按下ctrl-z或鍵入end，返回PrivilegedEXEC模式為terminalline配置參數(shù)2.3.2使用命令行模式配置交換機(jī)2．命令模式的使用CLI采用多種命令模式是為了保護(hù)系統(tǒng)的安全。命令行采用分級(jí)保護(hù)方式，防止未經(jīng)授權(quán)非法侵入。所有命令被分組，每組分屬不同命令模式，某個(gè)命令模式下只能執(zhí)行所屬的命令。有的命令也可能出現(xiàn)在多個(gè)模式下。各命令模式之間可以進(jìn)行切換。（1）普通用戶模式缺省提示符為“switch>”。（2）特權(quán)用戶模式缺省提示符為“switch#”。（3）全局配置模式在特權(quán)用戶模式下鍵入命令configterminal，即可進(jìn)入該模式。2.3.2使用命令行模式配置交換機(jī)2．命令模式的使用（4）接口配置模式在全局配置模式下鍵入命令interfaceinterface-type，即可進(jìn)入接口配置模式，其中inter-face-type為具體的端口名稱，如ethernet1。（5）虛擬局域網(wǎng)參數(shù)配置模式在特權(quán)模式下鍵入命令vlandatabase，即可進(jìn)入虛擬局域網(wǎng)參數(shù)配置模式。（6）線路配置模式在全局配置模式下鍵入命令linevtyfirst-line-numberlast-line-number，即可使用終端仿真程序訪問(wèn)交換機(jī)或路由器設(shè)置參數(shù)。2.3.2使用命令行模式配置交換機(jī)3．模式之間的切換（1）用戶模式與特權(quán)模式的轉(zhuǎn)換switch>enable //由用戶模式進(jìn)入特權(quán)模式password:student//提示輸入特權(quán)用戶的密碼switch#disable //由特權(quán)模式返回到用戶模式2.3.2使用命令行模式配置交換機(jī)3．模式之間的切換（2）其他模式間的轉(zhuǎn)換switch>switch>enableswitch#switch#configureterminalswitch（config）#switch（config）#lineconsole0switch（config-line）#switch（config-line）#exitsswitch（config）#switch（config）#interfacef0/1switch（config-if）#switch（config-if）#ctrl+zswitch#2.3.2使用命令行模式配置交換機(jī)1．配置主機(jī)名與口令switch>enableswitch#switch#configureterminalswitch(config)#hostnamecatalystcatalyst（config）#enablepasswordasD#1pcatalyst（config）#enablesecretsji98A2．配置端口IP地址和終端線路的Telnet進(jìn)程管理配置端口IP地址，主要是方便使用此端口對(duì)交換機(jī)進(jìn)行管理，該端口稱為管理端口。通常是把快速以太網(wǎng)端口（用f后跟數(shù)字編號(hào)表示，如f1表示第1個(gè)快速以太網(wǎng)端口，0/1表示第一個(gè)模塊<0號(hào)模塊>上的第一個(gè)快速以太網(wǎng)口）作為管理端口。通過(guò)終端線路的Telnet進(jìn)程管理配置，可設(shè)定對(duì)交換機(jī)的登錄權(quán)限，增強(qiáng)交換機(jī)的安全性。2.3.3交換機(jī)的基本配置2．配置端口IP地址和終端線路的Telnet進(jìn)程管理（1）配置端口IP地址①進(jìn)入Interfaceconfiguration模式。例如需要配置f0/1端口，則：switch(config)#interfacef0/1switch(config-if)#②為該FastEthernet端口鍵入IP地址和子網(wǎng)掩碼。使用命令ipaddress，后跟IP地址和子網(wǎng)掩碼，如

。switch(config-if)#ipaddress③啟用該端口配置。switch(config-if)#noshutdown④返回至Globalconfiguration模式。switch(config-if)#exitswitch(config)#2.3.3交換機(jī)的基本配置（2）配置終端線路管理在全局配置模式下使用命令line{vty|con}nmber進(jìn)行配置，其中vty為Catylst2900系列以上交換機(jī)配置虛擬終端，con為Catlyst1900系列配置Console口。例如，配置用戶可用Telnet登錄路由器（使用0～15號(hào)line）。①最多可以允許16個(gè)用戶用Telnet登錄。switch(config)#linevty015switch(config-line)#②為進(jìn)入Telnet進(jìn)程設(shè)置口令。switch(config-line)#passwordpassword③返回至PrivilegedEXEC模式。switch(config-line)#endswitch#④將配置保存到NVRAN。switch#copyrunning-configstartup-config⑤將配置保存到TFTP服務(wù)器。switch#copyrunning-configTFTP2.3.3交換機(jī)的基本配置3．保存與擦除配置交換機(jī)的更新配置能夠立即生效，不必重啟系統(tǒng)。但此時(shí)該配置只是駐留在主內(nèi)存中，斷電后，更改的配置將不能保存。若要保存新配置，則必須將其從主內(nèi)存copy至NVRAM或FlashROM中。下次啟動(dòng)時(shí)，配置文件則從NVROM調(diào)入主內(nèi)存，控制交換機(jī)逐行執(zhí)行配置文件的命令。（1）將配置保存到NVRANswitch#copyrunning-configstartup-config（2）將配置保存到TFTP服務(wù)器switch#copyrunning-configTFTPrunning-configstartup-config這樣的命令。switch#erasestartup-config1900switch#deletenvram2.3.3交換機(jī)的基本配置4.設(shè)置交換機(jī)的工作模式（1）指定交換機(jī)交換方式Catalyst1900系列交換機(jī)用switching-mode命令設(shè)置工作在存儲(chǔ)轉(zhuǎn)發(fā)方式還是自由分段方式：C1912(config)#switching-mode?fragment–free

Fragment–Freemodestore=and=forwardStore=and=Forwardmode（2）指定端口的速率Catalyst2900系列交換機(jī)用spee