交换机基本配置.doc

表1-1 交换机的配置模式模式访问方式提示符退出方法描述用户EXEC在交换机上启动一个会话Switch输入logout或quit使用该模式完成基本的测试和系统信息显示功能特权EXEC在用户EXEC模式下，输入enable命令Switch#输入disable或exit使用该模式来检验所输入的命令，配置一些命令。全局配置在特权EXEC模式下，输入configure命令Switch（config）#退回到特权EXEC模式，输入exit、end或ctrl-z使用该模式配置用于整个交换机的参数接口配置在全局配置模式下，输入interface命令以及特定的端口号Switch（config-if）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式为以太网接口配置参数连接配置在全局配置模式下，使用line vty或line console命令，并指定连接编号Switch（config-line）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式配置针对终端连接或console（控制台）连接的参数VLAN配置在特权EXEC模式下，输入vlan ID命令Switch(vlan)#退回到特权EXEC模式，输入exit使用该模式完成vlan各项参数的配置l 首先处于用户模式下，提示符为： l 进入第14级特权模式，以便对交换机进行配置，输入在命令为： enable 14 （问题1：交换机的特权模式有多少级别？有什么意义？分别如何进入？）提示输入14级别的密码 password,输入123456，则进入第14级特权模式，注意提示符的变化l 在下使用? ，查看在第14级特权模式下可以进行的命令。操作以下几个：Switch# show versionSwitch# show running-config （每次对交换机配置后，都使用该命令，以检查配置是否正确）Switch# show startup-configSwitch# show ip interfaceSwitch# show vlanl 配置交换机的基本信息：重要提示：配置网络设备时，首先要完成的任务之一就是防止未授权的访问。通过设定口令，可以控制访问的级别或者完全禁止一个用户登录某个交换机。可以在设备上设置2种口令登录口令（login password）:要求在通过各种方式进行登录（包括从console）时进行身份验证；使能口令（enable password）:要求在设置改变系统参数之前进行身份验证。Switch# configure terminal (进入全局配置模式，注意提示符的变化)Switch（config）# hostname （配置交换机名称）Sw1（config）# enable password （配置交换机明文密码） Sw1（config）# enable secret （配置交换机密文密码）在通常的配置中，enable password和enable secret两者只配置一个即可。(问题2：在第14级特权模式下能否配置交换机的明文、密文密码？配置第14级特权模式的明文、密文密码该如何操作？明文密码和密文密码有什么区别？)Sw1（config）# line console 0（配置0号控制台口令） Sw1（config-line）# password Sw1（config-line）# loginSw1（config-line）# exit注意：14级特权模式下，无法配置console口密码。虚拟终端密码的配置S3760下可以配置，S2126下无法配置。 Sw1（config）# line vty 0 4 （配置0至4号虚拟终端口令） Sw1（config-line）# password （设置密码） Sw1（config-line）# login （启用密码检查）Sw1（config-line）# exit Sw1（config）# service password-encryption （全局配置模式下，强制加密show run命令显示的所有口令）设置超长等待时间，即如果管理员在一段时间内没有对交换机进行操作，则等待时间到，交换机就自动退出到用户模式。出于安全考虑，这一点也很重要！l 设置交换机的等待超时时长Sw1（config）# line console 0 (设置0号控制台等待超时时长) Sw1（config-line）# exec-timeout (设置x分钟y秒钟的等待超时时长，设置从0号控制台登录交换机后，不做任何操作的情况下，x分y秒后将与交换机断开。exec-timeout 0 0则表示你将永远与交换机保持联接，除非你自己logout。缺省的等待超时时长是10分钟) Sw1（config-line）# exitSw1（config）# line vty 0 4 （配置0至4号虚拟终端等待超时时长） Sw1（config-line）# exec-timeout Sw1（config-line）# exitl 设置交换机的ip地址：重要提示：远程管理一台交换机之前，必须为其分配IP地址，并将其与管理VLAN相关联。管理VLAN是在网络上用于网管的VLAN，缺省的管理VLAN是VLAN 1。交换机的IP地址只能被所连接端口属于管理VLAN的节点访问，除非配置VLAN间路由选择。Sw1（config）# interface vlan 1 （进入需要分配IP信息的VLAN）Sw1（config-if）# ip address （配置交换机的IP地址和掩码）Sw1（config-if）# no shutdown （开启链路）Sw1（config-if）# exitSw1（config）# exitSwitch# show interface vlan 1l 设置交换机端口速度与双工模式：重要提示：设定端口速度和双工模式是最常见的配置需求之一。在交换机上配置双工模式和速度时，参考以下原则。l 配置顺序很重要，首先配置端口速度，然后配置双工模式。l 千兆以太网端口的速率只能设为1000Mbit/s，但它们可以同所连接的设备就全双工模式进行协商。l 10/100/1000端口设定为auto，则速度和双工模式都会采用自适应方式处理。这需要保证链路另一端的设备配置为auto或half方式。否则，会产生端口速度或双工模式不匹配。l 10/100/1000端口设定为full或half时，能支持10或100Mbit/s。但如果速度设定为1000bit/s，则只能以全双工模式工作。l 100BaseFX端口只能工作在100Mbit/s、全双工模式。Sw1（config）# interface fa0/1 （配置fa0/1端口，即快速以太网的第0个模块的第一个端口）重要提示：fa是fastEthernet的缩写，代表快速以太网接口（100Mb/s）。Gi是GigaEthernet的缩写，代表吉比特以太网接口（1