锐捷交换机的基本配置.doc

交换机的基本配置实验一、交换机配置的基本概念1交换机的命令模式l 一般模式：提示符为，只能进行查看交换机的基本信息show、ping、telnet 等操作；l 特权模式：提示符为#，除了一般模式的操作外，可以进入各种操作配置模式；l 全局模式：提示符为（config）# ，可以对交换机的全局参数进行配置；l 接口模式：提示符为（config-if）# ，对交换机的接口进行配置。在某模式下只能执行当前模式允许的命令，交换机的命令不能跨模式执行。从一般模式进入特权模式：switchenable输入密码后即可进入特权操作模式。从特权模式进入全局模式：switch#config terminal从全局模式进入接口模式：switch（config）#interface 接口编号（例如：fastethernet 0/1）输入exit 将从当前模式返回到上一级模式，输入end或Ctrl+Z将直接返回到特权模式。2帮助信息命令速查：在任意命令模式下，输入 ? 将列出在当前模式下可以进行的操作命令及其功能说明：如：switch?disable Turn off privileged commandsenable Turn on privileged commandsexit Exit from the EXEC.命令帮助：在任意一个命令后面输入 ？将列出该命令后面所需的参数，如：switch#show ?命令简写：交换机的命令在没有二义性的前提下可以简写，如：switch#conf t 代表config terminal 命令命令补齐：当输入一个命令时如果不记得后面的拼写规则或参数时，可以按TAB键自动将命令或参数补齐，如：switch#con 按键盘的TAB键后将自动补齐为config。二、交换机的基本配置1、 交换机名称的配置switchenableswitch#configure terminal将交换机的名称设置为switch_00X，X为工作台编号：switch#hostname switch_00X 2、 全局参数配置3、 接口基本参数配置switchenableswitch#configure terminal选中第0个模块的第3个快速以太接口（fastethernet 0/3）switch(config)#interface fa0/3switch(config-if)#speed 100!将该接口的速率设置为100Mswitch(config-if)#duplex half!将该接口设置为半双工模式switch(config-if)#no shutdown!将该接口激活switch#show interface fa0/3 !查看接口fa0/3的配置信息（需要退出配置状态）特别注意其中的管理状态（AdminStatus）和操作状态（OperStatus），只有当它们同时为up时该接口才能正常工作。4、 查看当前运行的配置信息switch#show running-config5、 保存配置信息交换机的虚拟网络配置实验1、 基于接口的VLAN划分Fa0/10Fa0/1192.168.1X.2192.168.1X.10三层交换机某三层交换机上的接口fa0/1上连接一台计算机PC1，IP地址为192.168.1X.2 ，网络掩码为255.255.255.0，接口fa0/10上连接另一台计算机PC2，IP地址为192.168.1X.10 ，网络掩码为255.255.255.0，其中X表示工作台的编号（下同）。将PC1和PC2分别划分到两个不同的VLAN中，从而将PC1和PC2从逻辑上进行隔离，通过隔离，限制了局域网的广播域的大小，达到提高网络通信效率的目的。 图2-1 步骤1：划分前用PING在PC机上验证PC1和PC2是可以互相通信的；步骤2：创建两个VLAN（test10和test20）：switch#configure terminalswitch(config)#vlan 10！创建一个编号为10的VLANswitch(config-vlan)#name test10！将编号为10的VLAN命名为test10switch(config)#vlan 20！创建一个编号为20的VLANswitch(config-vlan)#name test20！将编号为20的VLAN命名为test20switch(config)#vlan 30！创建一个编号为30的VLANswitch(config-vlan)#name test30！将编号为30的VLAN命名为test30switch(config)#no vlan 30！删除编号为30的VLANswitch(config-vlan)#Ctrl-Z！返回特权模式switch#show vlan! 查看VLAN的创建情况注意，交换机缺省时有一个编号为1、名字为default的VLAN，不可以删除，且所有接口都分配在该VLAN中。步骤3：将PC1和PC2连接的接口分别分配到test10和test20：switch#configure terminalswitch(config)#interface fa0/1! 选中fa0/1switch(config-if)#switchport access vlan 10 ! 将fa0/1加入到test10switch(config)#interface fa0/10! 选中fa0/10switch(config-if)#switchport access vlan 20 ！将fa0/10加入到test20switch(config-vlan)#Ctrl-Z! 返回特权模式switch#show vlan! 查看VLAN的配置与划分情况步骤4：用PING在PC机上验证PC1和PC2之间无法通信, 从而达到了将PC1和PC2从逻辑上进行隔离的目的。2、 VLAN之间的通信通过上面的操作，将PC1和PC2从逻辑上进行隔离的目的，如果PC1与PC2之间需要通信，则需要通过三层交换实现。步骤1：为VLAN分配网络号和掩码：switch#configure terminalswitch (config)#interface vlan 10 switch (config-if)#ip address 192.168.1X.1 255.255.255.0 switch (config-if)#no shutdown /激活VLAN 10 switch (config-if)#exitswitch (config)#interface vlan 20 switch (config-if)#ip address 192.168.2X.1 255.255.255.0 switch (config-if)#no shutdown /激活VLAN 20switch (config-if)#exit步骤2：重新配置计算机的IP地址等参数：将PC1的IP地址设置为与test10的网络地址一致的IP地址,如192.168.1X.2，把PC1默认网关设置为该VLAN的网络地址192.168.1X.1；将PC2的IP地址设置为与test20的网络地址一致的IP地址,如192.168.2X.10，把PC2默认网关设置为该VLAN的网络地址192.168.2X.1；步骤3：用PING在PC机上验证PC1和PC2是可以互相通信的。3、 跨交换机的VLAN实现交换机1上的接口fa0/1上连接一台计算机PC1，IP地址为192.168.1X.2 ，网络掩码为255.255.255.0，接口fa0/10上连接另一台计算机PC2，IP地址为192.168.2X.2 ，网络掩码为255.255.255.0。交换机2上的接口fa0/1上连接一台计算机PC3，IP地址为192.168.1X.10 ，网络掩码为255.255.255.0，接口fa0/10上连接另一台计算机PC4，IP地址为192.168.2X.10 ，网络掩码为255.255.255.0。交换机3通过接口fa0/1连接交换机1的fa0/24，交换机3通过接口fa0/2连接交换机2的fa0/24。将PC1和PC3划分VLAN test10中，将PC2和PC4划分VLAN test20中，从而实现跨交换机的VLAN划分。三层交换机3Fa0/2Fa0/1VLAN test 10Fa0/242层交换机22层交换机1Fa0/24VLAN test 10Fa0/1Fa0/1Fa0/10Fa0/10PC1:192.168.1X.2PC3:192.168.1X.10VLAN test 20PC4:192.168.2X.10PC2:192.168.2X.2步骤1：在交换机1上创建两个VLAN（test10和test20）：switch1#configure terminalswitch1(config)#vlan 10！创建一个编号为10的VLANswitch1(config-vlan)#name test10！将编号为10的VLAN命名为test10switch1(config)#vlan 20！创建一个编号为20的VLANswitch1(config-vlan)#name test20！将编号为20的VLAN命名为test20switch1(config-vlan)#Ctrl-Z！返回特权模式switch1#show vlan! 查看VLAN的创建情况步骤2：将PC1和PC2连接的接口分别分配到test10和test20：switch1#configure terminalswitch1(config)#interface fa0/1 ! 选中fa0/1switch1(config-if)#switchport access vlan 10 ! 将fa0/1加入到test10switch1(config)#interface fa0/10 ! 选中fa0/10switch1(config-if)#switchport access vlan 20 ！将fa0/10加入到test20switch1(config-vlan)#Ctrl-Z ! 返回特权模式switch1#show vlan ! 查看VLAN的配置与划分情况步骤3：配置交换机1的干线链路（假设交换机1通过fastethernet 0/24接口与交换机3的接口fastethernet 0/1相连）：switch1#configure terminalswitch1(config)#interface fa0/24 ! 选中fa0/24switch1(config-if)#switchport mode trunk ! 将fa0/24设置为干线工作模式switch1#show interface fa0/24switchport ! 查看交换机1的干线配置情况步骤4：在交换机2上创建两个VLAN（test10和test20）：switch2#configure terminalswitch2(config)#vlan 10！创建一个编号为10的VLANswitch2(config-vlan)#name test10！将编号为10的VLAN命名为test10switch2(config)#vlan 20！创建一个编号为20的VLANswitch2(config-vlan)#name test20！将编号为20的VLAN命名为test20switch2(config-vlan)#Ctrl-Z！返回特权模式switch#show vlan! 查看VLAN的创建情况步骤5：将PC3和PC4连接的接口分别分配到test10和test20：switch2#configure terminalswitch2(config)#interface fa0/1! 选中fa0/1switch2(config-if)#switchport access vlan 10 ! 将fa0/1加入到test10switch2(config)#interface fa0/10! 选中fa0/10switch2(config-if)#switchport access vlan 20 ！将fa0/10加入到test20switch2(config-vlan)#Ctrl-Z! 返回特权模式switch2#show vlan! 查看VLAN的配置与划分情况步骤6：配置交换机2的干线链路（假设交换机2通过fastethernet 0/24接口与交换机3的接口fastethernet 0/2相连）：switch2#configure terminalswitch2(config)#interface fa0/24 ! 选中fa0/24switch2(config-if)#switchport mode trunk ! 将fa0/24设置为干线工作模式switch2#show interface fa0/24switchport ! 查看交换机2的干线配置情况步骤7：配置交换机3的干线链路（假设交换机3通过fastethernet 0/1接口与交换机1的接口fastethernet 0/24相连，交换机3通过fastethernet 0/2接口与交换机2的接口fastethernet 0/2相连）：switch3#configure terminalswitch3(config)#interface fa0/1 ! 选中fa0/1switch3(config-if)#switchport mode trunk ! 将fa0/1设置为干线工作模式switch3(config)#interface fa0/2 ! 选中fa0/2switch3(config-if)#switchport mode trunk ! 将fa0/2设置为干线工作模式switch3#show interface fa0/1switchport ! 查看交换机3的干线配置情况步骤8：用PING在PC1机上验证PC1和PC3是可以互相通信的，但PC1或PC3与PC2、PC4之间不能通信；在PC2机上验证PC2和PC4是可以互相通信的，但PC2或PC4与PC1、PC3之间不能通信。4、 跨交换机的VLAN之间的通信通过上面的操作，将PC1和PC3分配在VLAN test10中，将PC2和PC4分配在VLAN test20中，如果test10与test20之间需要通信，则需要通过三层交换实现。步骤1：在交换机3上为VLAN分配网络号和掩码：switch3#configure terminalswitch3(config)#vlan 10！创建一个编号为10的VLANswitch3(config-vlan)#name test10！将编号为10的VL