Cisco交换机的基本配置解读.ppt

Cisco交换机的基本配置 重点内容 了解访问交换机的几种方式 掌握通过Console端口配置交换机的方法 掌握Cisco交换机不同的命令行操作模式以及各种模式之间的切换 掌握Cisco交换机的基本配置命令 一 访问交换机的几种方式 对交换机进行配置 首先要访问交换机 通常有以下五种方式访问交换机 如果是首次配置就必须采用下面的第一种方式 通过交换机的Console 控制 口连接到一台运行终端仿真软件的微机或一台终端设备 通过交换机的AUX端口连接MODEM 再通过电话线与远方的终端或运行终端仿真软件的微机相连 通过Telnet程序远程访问 不过交换机应事先配置好管理IP地址 通过浏览器方式访问 不过交换机要内置WEB用户界面 通过SNMP网管工作站访问 二 交换机的启动信息 交换机首先执行 中存放的加电自检代码 对设备部件的硬件进行自检 接着执行 中的启动引导代码 即查找并载入 lash中的 镜像到 并执行 交换机启动时的参数配置会从NVRAM中的配置文件Startup config调出 此后交换机进入正常工作 具体显示内容通常有 基本的MAC地址 初始化Flash 解压缩IOS 网际操作系统 执行IOS 系统板自检 以太网控制器自检 专用芯片自检 显示软件版本号 端口信息等内容 下面为Cisco2950交换机的启动信息 C2950BootLoader CALHOUN HBOOT M Version12 1 0 0 34 EA2 CISCODEVELOPMENTTESTVERSIONCompiledWed07 Nov 0120 59byantoninoWS C2950G 24starting 硬件平台BaseethernetMACAddress 00 09 b7 92 29 80 交换机MAC地址Xmodemfilesystemisavailable InitializingFlash 以下初始化flashflashfs 0 16files 2directoriesflashfs 0 0orphanedfiles 0orphaneddirectoriesflashfs 0 Totalbytes 7741440flashfs 0 Bytesused 3971584flashfs 0 Bytesavailable 3769856flashfs 0 flashfsfscktook6seconds doneinitializingflash BootSectorFilesystem bs installed fsid 3ParameterBlockFilesystem pb installed fsid 4Loading 解压缩IOS文件 flash c2950 i6q4l2 mz 121 6 EA2a bin File flash c2950 i6q4l2 mz 121 6 EA2a bin uncompressedandinstalled entrypoint 0 x80010000executing RestrictedRightsLegend 宣告版权信息Use duplication ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph c oftheCommercialComputerSoftware RestrictedRightsclauseatFARsec 52 227 19andsubparagraph c 1 ii oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec 252 227 7013 ciscoSystems Inc 170WestTasmanDriveSanJose California95134 1706CiscoInternetworkOperatingSystemSoftwareIOS tm C2950Software C2950 I6Q4L2 M Version12 1 6 EA2a RELEASESOFTWARE fc1 IOS版本Copyright c 1986 2001byciscoSystems Inc CompiledThu27 Dec 0115 01byantoninoImagetext base 0 x80010000 data base 0 x8042A000Initializingflashfs 再次初始化flashflashfs 1 16files 2directories flash中文件及目录数flashfs 1 0orphanedfiles 0orphaneddirectoriesflashfs 1 Totalbytes 7741440 flash总量 flashfs 1 Bytesused 3971584 已用flashflashfs 1 Bytesavailable 3769856 可用flashflashfs 1 flashfsfscktook6seconds flashfs 1 Initializationcomplete 初始化flash完成Doneinitializingflashfs POST SystemBoardTest Passed 系统板自检通过POST EthernetControllerTest Passed 以太网控制器自检通过ASICInitializationPassed 专用芯片自检通过POST FRONT ENDLOOPBACKTEST Passed 环路测试通过ciscoWS C2950G 24 EI RC32300 processor revisionA0 with21299Kbytesofmemory CPU型号和RAM大小PocessorboardIDFOC0620X0J4Lastresetfromsystem reset24FastEthernet IEEE802 3interface s 24个快速以太口2GigabitEthernet IEEE802 3interface s 2个千兆以太口32Kbytesofflash simulatednon volatileconfigurationmemory NVRAM大小BaseethernetMACAddress 00 09 B7 92 29 80Motherboardassemblynumber 73 7280 04Powersupplypartnumber 34 0965 01Motherboardserialnumber FOC06170J3NPowersupplyserialnumber DAB06203PFQModelrevisionnumber A0Motherboardrevisionnumber A0Modelnumber WS C2950G 24 EISystemserialnumber FOC0620X0J4PressRETURNtogetstarted 按回车键后进入特权模式 根据思科交换机中内存的功能及材质不同 可分为以下4种 1 ROM 只读存储器 用来存储引导软件 如同PC机主板BIOS芯片 2 FLASH 闪存 用来保存IOS Cisco设备的操作系统 系统软件 3 RAM 可读写存储器 如同PC机的内存 4 NVRAM 非易失性可读写存储器 掉电后仍可保存信息 用于保存IOS启动时读入的配置数据 如同PC机的CMOS信息 通常有两种不同的配置文件 即存入在RAM中的运行 活动 配置文件 running config 和存放在NVRAM中的启动 备份 配置文件 startup config 三 交换机的内存与配置文件 四 交换机的工作模式及模式转换命令 1 交换机的工作模式Switch 用户模式 登录到交换机时就会自动进入该模式 此模式下只能够查看设备的信息 对IOS的动作不会产生影响 Switch 特权模式 该模式下可以完成很多配置工作 包括检查配置文件 重新启动交换机等 Switch config 全局配置模式 该模式下所做出的任何改动都会影响IOS的全局运作 Switch config if 接口配置模式 配置某个 多个接口信息 Switch config vlan VLAN配置模式 配置VLAN信息 Switch config line 线路配置模式 配置虚拟终端信息 图12 3各模式切换示意图 2 各工作模式的转换命令 3 各模式转换命令举例1 从用户模式进入特权模式Switch enable 可以简写成enPassword cisco 实训室Cisco设备所设置的用户密码统一为ciscoSwitch Switch enable14 可以简写成en14Password ruijie 实训室锐捷设备所设置的用户密码统一为ruijieSwitch 2 从特权模式进入配置模式Switch configterminalEnterconfigurationcommands oneperline EndwithCtrl Z Switch config Switch config exit 输入exit返回特权模式Switch 3 从配置模式进入以太网的接口模式Switch config InterfaceEthernet0 可以简写成inte0Switch config if Switch config Interfacefastethernet0 1 可以简写成intfa0 1Switch config if 4 注销用户模式当配置结束后要彻底注销并结束会话 可以在用户模式下使用exit或logout命令 具体配置过程如下所示 Switch logoutRoutercon0isnowavailablePressRETURNtogetstarted 五 交换机的基本配置 1 设置交换机的名称在命令提示符的前面是交换机的名称 默认名称是Switch 当有多台交换机时为了方便识别我们可以用hostname命令来改名 举例如下 Switch config hostnameS2950S2950 config 2 设置控制台口令控制台口令是使用超级终端程序登录交换机时所使用的验证口令 具体配置如下所示 S2950 config lineconsole0 进入串口线路配置模式S2950 config line login 开启 关闭登录认证功能S2950 config line password123 设置登陆口令为123 3 设置远程登录口令远程登录口令是指使用Telnet命令登录交换机时所使用的口令 vty04表示5个虚拟终端 具体配置如下所示 S2950 config linevty04 进入远程登录线路配置模式S2950 config line login 开启 关闭登陆认证功能S2950 config line passwordabc 设置登陆密码为abc 4 配置特权口令或特权密码特权口令是从用户模式进入特权模式时使用的口令 它有口令和密码两种形式 口令在配置文件中是用明文显示的 密码在配置文件中是用密文显示的 所以密码的安全性更高 口令和密码只需配置一种就可以了 如果你配置了特权口令之后又配置了特权密码 则特权口令便自动失效 即进入特权模式时应输入特权密码 下面举例说明 S2950 config enablepasswordaaa 设置特权口令S2950 config enablesecretbbb 设置特权密码 5 配置交换机默认网关及域名地址设置默认网关和域名地址只对交换机自身有效 与它所连接的其它网络设备无关 默认网关通常是网络出口路由器的IP地址 举例如下 S2950 config ipdefault gateway61 131 24 254 设置交换机的默认网关S2950 config ipname server202 101 128 6 设置交换机的域名地址 6 配置交换机的管理IP地址交换机的管理IP地址主要用于远程登录交换机时使用 它要在VLAN的接口配置模式下配置 在没有对交换机进行划分VLAN时 交换机的所有端口都是默认为VLAN1 通过配置VLAN1的IP地址可作为交换机的管理IP 配置完成后你可以从Windows操作系统的 开始 菜单中的 运行 处输入 Telnet管理IP地址 远程登陆到交换机 如图12 5所示 本例中把管理IP地址设置成192 168 1 1 子网掩码为255 255 255 0 S2950 config interfacevlan1S2950 config if ipaddress192 168 1 1255 255 255 0S2950 config if noshutdown 激活VLAN接口 图12 5PC机登陆交换机 7 保存配置结果配置交换机时 修改的是RAM中的运行配置文件 这些信息一旦断电或重新启动交换机就会丢失 所以配置完成后应该把配置信息永久的保存在NVRAM存储器中 使用的命令为copy或write S2950 copyrunning configstartup config 保存配置文件到NVRAM存储器中S2950 write write后不跟参数 直接可以保存配置文件S2950 reload 重新启动交换机 查看配置信息 8 查看配置结果在特权模式下用show命令可以查看交换机的相关配置结果 S2950 showrunning config 显示当前运行在RAM中的配置信息 S2950 showstartup config 显示在NVRAM中的配置信息 这些配置信息在交换机启动时装入RAM中 成为running config文件 S2950 showversion 查看交换机的版本信息S2950 showinterface 查看交换机各端口的信息S2950 showinterfacefa0 1 查看快速以太网0槽位1号口的配置信息 9 清除所有配置命令的方法S2950 erasestartup config 删除NVRAM中的配置信息S2950 reload 重启