交换机基本配置.ppt

交换机配置基础,1.交换机的管理方式交换机为用户提供了四种管理方式（又称访问方式）：通过带外对交换机进行管理；通过Telnet对交换机进行远程管理；通过Web对交换机进行远程管理；通过SNMP工作站对交换机进行远程管理。第一种方式需要通过交换机的Console端口与计算机的串口直接相连后才能实现。首次配置交换机或者无法进行带内管理时，只能采用第一种方式。,1）带外管理(out-bandmanagement),物理连接方法,操作过程,打开与交换机相连的计算机电源，进入Windows98/2000/XP操作系统。单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，对超级终端进行初始设置。,操作过程,在“名称”栏中输入一个名称（可以任意输入），可以在图标栏中选择一个图标，然后单击“确定”按钮。,操作过程,在“连接时使用”下拉列表框中根据具体情况选择恰当的方式，如选择与交换机相连的计算机的串口COM1。单击“确定”按钮。,操作过程,设置波特率（每秒位数）为9600，数据位为8，奇偶校验为“无”，停止位为1，数据流控制为“无”。单击“确定”按钮，如果正常的话，就可以开始配置交换机了。,2）带内管理(in-bandmanagement,物理连接,端口必须位于管理VLAN中,采用带内管理方式应具备的条件,管理主机与交换机具有网络可连通性；交换机配置了管理VLAN的IP地址；交换机内开启了相应的管理服务；交换机内设置了授权用户或没有限制用户访问,注意：如果管理机与交换机用双绞线直接相连，则管理主机的IP地址与交换机的管理VLAN的IP地址必须在相同网段。,（1）通过Telnet管理交换机的方法步骤,通过带外管理方式给交换机设置IP地址，开启TelnetServer，设置授权Telnet用户。运行Windows自带的Telnet客户程序，指定Telnet的目的地址。登录到Telnet界面，输入正确的登录名和口令，即可进入到交换机的CLI界面。,（2）通过HTTP管理交换机的方法,通过带外管理方式给交换机设置IP地址，开启WebServer，设置授权Web用户。执行Windows的HTTP协议。输入正确的登录名和口令，进入交换机的Web配置主界面，按界面操作即可,2.交换机的命令配置简介,1）命令模式（1）一般用户配置模式（简称用户模式）（2）特权用户配置模式（简称特权模式）（3）全局配置模式（4）接口配置模式（5）VLAN配置模式（6）线路配置模式,命令模式相互关系,命令模式之间的转换,交换机配置模式,用Ctrl+C键或END命令可以从任意配置模式快速返回到特权模式,交换机命令模式列表,2）帮助功能,交换机为用户提供两种方式获取帮助信息,3）编辑快捷键,4）常见的错误提示信息,5）常用配置技巧,（1）命令简写支持缩写命令，即在输入命令和关键字时，只要输入的命令所包含的字符长到足以与其他命令区别就足够了。例如：showconfiguration命令可以写成showconfinterfaceethernet0/2命令缩写为inte0/2（2）使用命令的no和default选项使用no选项，禁止某个特性或功能，或者执行与命令本身相反的操作。使用default选项，将命令的设置恢复为缺省值。,6）常用配置技巧,（3）命令补全如果在键入命令的部分字符后按Tab键，系统会自动显示出该命令的剩余字符。（4）命令查询在输入命令的部分字符串后键入“？”，显示与之匹配和所有命令。（5）使用历史命令,3.交换机基本配置,交换机的基本配置项目（1）给交换机命名。（2）限制到交换机的访问。（3）设置访问交换机的口令和划分特权级别。（4）定义交换机的IP地址、子网掩码及默认网关（5）设置系统的日期和时间（6）显示交换机的系统信息（7）验证连通性。（8）保存配置,交换机常用配置命令,一、交换机模式切换Switchenable/切换到特权模式（disable）Switch#configterminal/切换到全局配置模式Switch(config)#interfacef0/1/进入接口f0/1Switch(config)#interfacevlan1/进入vlan-id为1的vlan配置中Switch(config-if)#ipaddress/对vlan-id为1的vlan设置IP地址和子网掩码Switch(config-if)#noshutdown/激活id为1的vlan,交换机常用配置命令,二、交换机管理命令Exit：退回到上一级工作模式End：直接退回到特权模式Switch#write：将当前运行时的配置保存为启动时配置Switch#copyrunning-configstartup-config：将当前运行时的配置保存为启动时配置Switch#copystartup-configrunning-config：将当前运行时的配置恢复为启动时配置Switch#Reload：重启动/热启动（不关电）,交换机常用配置命令,三、设置交换机的密码1、用户到特权的密码Switch(config)#enablepassword123(优先级低)Switch(config)#enablesecret456(优先级高)/如果两个都设置，则456生效。两者的区别是：enablepassword在配置项中是明文显示，而enablesecret在配置项中是密文显示。,交换机常用配置命令,三、设置交换机的密码2、控制台console密码设置Switch(config)#lineconsole0Switch(config-line)#passwordconsole123Switch(config-line)#login/在该线路上启用口令校验功能3、启用telnet密码Switch(config)#linevty015/最多有015个用户可以通过telnet访问switch，合计16用户Switch(config-line)#passwordtelnet123/设置telnet密码为telnet123Switch(config-line)#login/在线路上启用口令校验功能注：要真正生效telnet还要设置特权密码,交换机常用配置命令,四、交换机命名hostnameSwitch(config)#hostnameS1/使用hostname命名交换机的名字五、show命令集Switch#showversion/显示IOS版本信息Switch#showvlanbrief/显示所有VLAN的摘要信息Switch#showipinterfacebrief/显示接口的摘要信息Switch#showrunning-config/显示正在运行的配置文件Switch#showstartup-config/显示己经保存的配置文件Switch#showmac-address-table/显示MAC地址表,交换机基本配置与连接,设置主机名。PC机“超级终端”与交换机建立连接后，操作界面出现交换机普通用户操作提示符“”，输入“enable”回车后，进入特权用户提示符“#”，即可设置主机名,交换机基本配置,配置密码。全局配置模式可设置普通用户口令和特权用户口令。,接口基本配置。交换机出厂（默认）时，交换机的以太网接口是开启的。使用时，交换机的以太网接口可配置双工通信模式和速率等,password,password,管理地址配置。交换机运行时可通过Telnet登录，进行配置管理。这时，交换机需要配置一个IP地址，以便能通过PC进行Telnet。通常，交换机管理地址是在VLAN（虚拟子网）接口上配置的。设置默认网关IP地址，可使不同VLAN的PC机也能Telnet登录该交换机，进行运行管理。,交换机基本配置,保存配置。以上配置操作完成后，需要将配置程序保存在NVRAM。在特权用户模式下，使用“wr”命令或“copyrunning-configstartup-config”命令将配置程序保存。,VLAN拓扑结构,VLAN实验内容,Switch(vlan)#vlan10Switch(vlan)#vlan20Switch(config)#interfacef0/1Switch(config-if)#switchportaccessvlan10Switch(config)#interfacef0/6Switch(config-if)#switchportaccessvlan20Switch#showvlanbrief,任务一：交换机基本配置,1.使用正确线缆连接计算机和交换机2.建立超级终端连接到交换机3.设置交换机特权用户口令、控制台口令及VTY口令4.配置交