交换机基本配置.doc

交换机基本配置主要内容及目的(1)了解交换机配置的方法。(2)掌握CLI配置环境。(3)掌握交换机的基本配置。技术标准及要求1、交换机的配置方法配置交换机主要有五种方法：l 控制台（Console口）l 虚拟终端（Telnet）l TFTP服务器l Web方式l 网管工作站 在上述五种方法中，交换机的第一次配置必须通过控制台方式进行。在控制台方式下对交换机进行了相关配置（例如配置管理IP）以后，才可以使用其他配置方式管理交换机。(1) 控制台配置方式，其配置步骤如下：第一步：设备连接。在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。如图5-1所示。第二步：设置超级终端。在Windows操作系统中按照“开始程序附件通讯超级终端”步骤，打开如图5-2界面，输入自定义的连接名称，然后单击“确定”按钮。当出现5-3所示的界面后，选取连接交换机所用的PC端口。配置电缆一般都是通过COM1来连，所以我们选取COM1。图 5-2 通过超级终端连接交换机 图 5-3 选择连接时使用的端口当出现图5-4界面时，我们可以在“每秒位数”下拉列表框中选择9600，其他各项均采用默认值。也可以直接单击“还原为默认值”按钮，然后单击“确定”，此时显示图4-5超级终端界面。至此，超级终端已经做好与交换机控制台连接的准备了。图 5-4 设置连接参数 图 5-5 超级终端界面第三步：接通交换机电源，连续按几次“回车”键。在PC机超级终端界面中就会显示交换机的开机信息，并进入交换机的配置模式选择菜单。第四步：选择配置和管理交换机的方式。按回车，进入命令行配置方式（CLI：Command-Line Interface）。由于控制台方式不需要占用交换机的网络带宽，所以又称为带外管理方式。 (2) 通过Telnet配置Telnet是基于TCP/IP的协议，如果交换机已经用控制台方式配置了管理IP，就可以使用PC的Telnet程序远程登录交换机并进入交换机的命令行配置模式（CLI）。虽然Telnet与控制台方式的表现形式不同，但两者的配置界面相同。其配置步骤如下：第一步：设备连接。把计算机的网卡与交换机的某Ethernet端口用直通网线连接起来。第二步：运行TELNET终端仿真程序登陆交换机。在Windows操作系统中打开“开始运行”，输入“telnet ip-address”或者“telnet hostname”命令登录交换机进行管理和配置（ip-address指的是交换机的管理IP，hostname指的是交换机的域名或者主机名）。假设交换机的管理IP为，则操作如图5-6所示。图4-6 用TELNET方式管理交换机按“回车”键或者单击“确定”按钮后出现的操作界面与用超级终端时的配置界面完全相同。(3) 通过TFTP服务器进行配置在任何计算机上安装并运行TFTP服务器软件，就可以使它成为TFTP服务器（TFTP服务器软件可以在产品光盘找到）。同样必须保证交换机已经配置了管理IP并且可以跟计算机通信。通过TFTP服务器可以实现交换机软件系统的备份、升级，配置文件的备份和恢复，使得对交换机的管理变得快捷和简单。(4) 通过Web进行配置通过Web浏览器可以在网络中对交换机进行远程管理。配置过程为：运行Web浏览器，在IP地址栏输入交换机的IP地址或者域名后回车，在弹出的对话框中输入具有最高权限的用户名和密码，即可以进入交换机管理的主Web界面，对交换机进行一些基本的配置和管理。(5) 通过网管工作站在交换机中设置好管理IP和SNMP代理以后，才可以通过网管工作站对交换机进行管理。2、CLI方式的使用Cisco互连网操作系统（IOS：Internetwork Operating System）是Cisco设备常用的操作系统。对交换机的配置通常采用控制台或者Telnet的方式进行登陆，然后通过Cisco IOS命令行接口（CLI）对交换机进行配置和管理。(1) 交换机配置的命令模式Cisco IOS软件在命令模式结构中使用了层次命令，不同的命令模式下可以使用不同的命令，完成不同的配置和管理操作。在各模式的命令提示符下输入问号（?）可以列出该命令模式可以使用的命令。下表列出了命令模式、命令模式的访问方法、命令模式的提示符以及如何离开某个模式。这里假定交换机的名字为缺省的“switch”。 命令模式访问方法提示符离开或访问下一模式关于该模式User EXEC（用户模式）访问交换机时首先进入该模式。Switch 输入exit命令离开该模式。要进入特权模式，输入enable命令。 使用该模式来进行基本测试、显示系统信息。Privileged EXEC（特权模式）在用户模式下，使用enable命令进入该模式。Switch# 要返回到用户模式，输入disable命令。要进入全局配置模式，输入configure命令。 使用该模式来验证设置命令的结果。该模式具有口令保护。 Global configuration（全局配置模式）在特权模式下，使用configure 命令进入该模式。Switch(config)# 要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键。要进入接口配置模式，输入interface命令。要进入VLAN配置模式，输入vlan vlan_id命令。 使用该模式的命令来配置影响整个交换机的全局参数。 Interface configuration （接口配置模式）在全局配置模式下，使用interface命令进入该模式。Switch(config-if)# 要返回到特权模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令。在interface命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。 vlan configuration（VLAN配置模式）在全局配置模式下，使用vlan vlan_id命令进入该模式Switch(config-vlan)#要返回到特权模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令配置VLAN参数。当VTP模式处于透明模式时，创建扩展序列的VLAN（VLAN ID大于1005），并将配置文件保存至启动文件Vlan Database (VLAN数据库模式)在特权模式下，使用vlan database 命令进入该模式。Switch(vlan)#要返回到全局配置模式，输入exit命令使用该模式配置VLAN1-1005的VLAN参数Line configuration(线路配置模式)在全局配置模式下，使用line console O 命令进入该模式Switch(config-line)#要返回到特权模式，输入end命令，或键入Ctrl+C组合键。要返回到全局配置模式，输入exit命令使用该模式配置远程登录（Telnet）访问参数当使用控制台或者Telnet的方式登陆交换机开始一个新的会话连接时，用户首先处于用户模式（User EXEC模式），可以使用用户模式的命令。在用户模式下，只可以使用少量命令，进行基本测试、显示系统信息。该模式下命令的操作结果不会被保存。要使用所有的命令，必须进入特权模式（Privileged EXEC模式）。通常，在进入特权模式时必须输入特权模式的口令。在特权模式下，用户可以使用所有的特权命令，一般在该模式下验证交换机配置的结果，并且由此进入全局配置模式。使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。全局配置模式是进入各种配置子模式的必经途径。各种配置子模式可以进行相关的设置，如上表所示。(2) 使用命令行的帮助功能在各模式命令提示符下输入问号键（?）可以列出该命令模式支持的命令。例子：Switch# ?可以列出特权模式下可以使用的命令。获得相同开头的命令关键字字符串。例子：Switch# di? dir disable列出该命令的下一个关联的关键字。例子： Switch# configure ?Terminal Configure from TerminalSwitch# configure Terminal ?CR CR表示回车，即后面已经没有关键字，命令已经完整。此时按回车就可以使命令生效了。(3) 快捷命令输入。前提：已输入的那部分命令已经足够识别唯一的命令关键字，否则不会起作用。使用简化命令：Switch# configure terminal简化为：Switch# conf t使用TAB键输入剩余字母。Switch# conf 按TAB键Switch# configureSwitch# configure t 按TAB键Switch# configure terminal(4) 使用历史命令系统能够提供用户输入过的命令的记录，可以从历史命令记录重新调用输入过的命令。该特性在重复输入长而且复杂的命令时十分有用。使用Ctrl-P或上方向键在历史命令表中浏览前一条命令。从最近的一条记录开始，重复使用该操作可以查询更早的记录。使用Ctrl-N或下方向键，可以在历史命令表中回到更近的一条命令。重复使用该操作可以查询更近的记录。 (5) 编辑快捷键 快捷键 说明 左方向键或Ctrl-B 光标移到左边一个字符 右方向键或Ctrl-F 光标移到右边一个字符Ctrl-A 光标移到命令行的首部 Ctrl-E 光标移到命令行的尾部 Backspace键 删除光标左边的一个字符 Delete键 删除光标所在的字符Return键 在显示内容时用回车键将输出的内容向上滚动一行Space键 在显示内容时用空格键将输出的内容向上滚动一页(6) 使用命令的no和default选项命令的no选项来禁止某个特性或功能，或者执行与命令本身相反的操作。例如接口配置命令no shutdown执行关闭接口命令shutdown的相反操作，即打开接口。几乎所有命令都有no选项，使用时在完整的配置命令前加上no即可。命令的default选项将命令的设置恢复为缺省值。配置命令大多有default选项。(7) 理解CLI的提示信息 下表列出了用户在使用CLI管理交换机时可能遇到的错误提示信息。 错误信息含义如何获取帮助%Ambiguous command: en用户没有输入足够的字符，交换机无法识别唯一的命令重新输入命令，紧接着发生歧义的单词输入一个问号。可能的关键字将被显示出来%Incomplete command用户没有输入该命令的必需的关键字或者变量参数重新输入命令，输入空格再输入一个问号。可能需要输入的下一个关键字或者变量参数将被显示出来%Invalid input detected at marker用户输入命令错误，符号（）指明了产生错误的单词的位置在本命令模式提示符下输入一个问号，该模式允许的命令的关键字将被显示出来(8) 命令描述中的约定有2个或以上关键字，但每次只能够选择一个的关键字被置于“”中，并用“|”将它们分隔开来。可选的关键字和参数被置于“”中。实验场地与器材(1) 交换机一台、计算机一台、配置电缆一条，直通网线一条。(2) 实验拓扑如图5-1：配置电缆（Console线）Console口COM口以太网口网卡网线图5-1 交换机的基本配置操作步骤及工作要点1、建立实验环境如图，在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。用上面提到的控制台配置方法，进入命令行（CLI）配置模式，首先进入用户模式。配置交换机的名称和密码Switch（用户模式提示符）Switchenable（进入特权模式）Switch#（特权模式提示符）Switch# config terminal（进人全局配置模式）Switch(config)#（全局配置模式提示符）Switch(config)# hostname SwitchA（设置主机名为SwitchA。为交换机命名，能够唯一的标识网络中的每台交换机，有助于对网络的管理)SwitchA(config)# no hostname SwitchA（还原交换机的名称）Switch (config)# enable password cisco（设置进入特权模式的使能密码，密码要求设置为58个字符，且区分大小写)Switch(config)# enable secret cisco1（设置加密的使能密码，作用与enable password相同，但更加安全。一般只需要设置这个密码。）Switch(config)# end（退回到特权模式）Switch# show running-config（显示当前运行的配置）Switch# copy running-config startup-config（保存配置）对交换机进行了配置操作，只是修改了当前运行的配置，如果希望交换机重启以后该配置继续生效，则必须把当前的运行配置保存为启动配置。1、 配置交换机IP地址、默认网关、域名、域名服务器设置交换机的IP地址、网关、域名等信息，只是为了能够从网络的任何地方远程管理交换机，没有其他用途。在没有划分VLAN时，交换机默认存在VLAN1，VLAN1的IP就是交换机的管理IP。某些型号的交换机（如Catalyst 2950）可以为每个VLAN提供一个管理IP，进入VLAN后可以设置该VLAN内的管理IP。Switch(config)# int vlan1（进入VLAN1的配置模式）Switch(config-if)# ip address （设置交换机IP地址）Switch(config-if)# exit（退回到全局配置模式）Switch(config)# ip default-gateway 54（设置默认网关）Switch(config)# ip domain-name cisco. com（设置域名）Switch(config)# ip name-server （设置域名服务器）Switch(config)# end（回到特权模式）Switch# show running-config（显示当前配置）2、 配置telnet的远程登录会话和密码Switch# config terminal（进入全局配置模式）Switch (config)# line vty 0 4（进入虚拟终端端口vty0vty4的配置模式，其中0 4 定义了可以同时进行5个虚拟终端telnet会话。Catalyst2950最多支持0 15共16个telnet连接）Switch (config-line)# password cisco（为Telnet指定远程登陆的虚拟终端密码）Switch(config-if)# exit（退回到全局配置模式）此时可以用直通线把计算机和交换机的普通端口连接起来，然后用telnet方式登陆交换机，进入交换机的CLI配置界面。3、 配置交换机的端口属性交换机的端口属性一般情况下是不需要设置就能正常工作的。只在某些情况下需要对其端口属性进行配置，配置的对象主要有速率、双工模式和端口描述等信息。Switch# config terminal（进人全局配置模式）Switch(config)# interface fastethernet0/1（进人接口fastethernet0/1的配置模式）Switch(config-if)# ?（查看接口配置模式可以使用的命令）用speed10|100|1000|auto|nonegotiate命令配置接口的速率：Switch(config-if)# speed ?（查看speed命令的子命令）Switch(config-if)# speed 100（设置该端口速率为100Mb/s)其中，“1000”关键字只对1000Base-T端口有效；1000Base-SX端口和GBIC模块端口只能工作于1000 Mbps；“nonegotiate”关键字只对1000Base-SX，1000Base-LX和1000Base-ZX GBIC端口有效。用duplex auto|full|half配置接口双工模式：Switch (config-if )# duplex ?（查看duplex命令的子命令）Switch(config-if)# duplex full（设置该端口为全双工）其中1000Base-SX和1000Base-T只能工作于全双工模式；“duplex”关键字对GBIC端口和Catalyst 2950T24的1000Base-T端口无效。Switch(config-if) # description CON_TO_LAB（设置该端口描述，标识端口)为端口指定描述文字，可以直观地了解该端口所连接的设备，方便进行配置和管理。Switch(config-if)# Ctrl+Z（返回到特权模式，同end）Switch# show interface fastethetnet0/1（查看端口0/1的设置结果，结果略）Switch# show interface fastethetnet0/1description（查看端口0/1的描述，结果略）Switch# show interface fastethernet0/1 status（查看端口fastethernet 0/1的状态，结果略）4、 配置端口组当许多端口的配置完全相同时，我们可以将若干端口定义成一个端口组，这样只需对端口组进行设置，即可让该端口组包含的所有端口拥有相同的配置。Switch# configure terminal（进入全局配置模式）Switch (config)# interface range port-range（进入端口组的接口配置模式，port-range为欲配置的端口组范围）Switch (config-if-range) #根据配置需要，输入接口配置命令，输入命令的将对端口组中的所有端口生效。Switch (config-if-range) # end（返回特权模式）Switch# show running-config（显示当前运行的配置）Switch# copy running-config startup-config（保存配置）当使用interface range命令时有如下的规则：有效的组范围：vlan从1 到4094 fastethernet 槽位/first port - last port，槽位为0gigabitethernet槽位/first port - last port，槽位为0port-channel port-channel-number - port-channel-number，port-channel号从1到64连续的端口号可以在起止端口号间使用连字符表示，不过，必须在连字符“-”的前后都添加一个空格。如：interface range fastethernet 0/1-5 是有效的，而interface range fastethernet 0/1-5 是无效的。interface range 命令只能配置已经存在的interface vlan。如果想对不同类型的接口同时进行配置，可以用英文的“,”分隔：Switch(config)# interface range fastethernet 0/1 - 3, gigabitethernet 0/1 - 2Swit