交换机基本配置

1、交换机配置基础 1.交换机的管理方式 n交换机为用户提供了四种管理方式（又称访问方 式）： n通过带外对交换机进行管理； n通过Telnet对交换机进行远程管理； n通过Web对交换机进行远程管理； n通过SNMP工作站对交换机进行远程管理。 n第一种方式需要通过交换机的Console端口与计算 机的串口直接相连后才能实现。首次配置交换机 或者无法进行带内管理时，只能采用第一种方式 。 1）带外管理(out-band management) n物理连接方法 操作过程 n打开与交换机相连 的计算机电源，进 入Windows 98/2000/XP操作系统。 n单击“开始”按钮，在“程序”菜单 的“

2、附件”选项中单击“超级终端” ，对超级终端进行初始设置。 操作过程 n在“名称”栏中 输入一个名称（ 可以任意输入） ，可以在图标栏 中选择一个图标 ，然后单击“确 定”按钮。 操作过程 n在“连接时使 用”下拉列表 框中根据具体 情况选择恰当 的方式，如选 择与交换机相 连的计算机的 串口COM1。 单击 “确定 ”按钮。 操作过程 n设置波特率（每 秒位数）为9600 ，数据位为8， 奇偶校验为“无 ”，停止位为1 ，数据流控制为 “无”。单击“ 确定”按钮，如 果正常的话，就 可以开始配置交 换机了。 2）带内管理(in-band management n物理连接 端口必须位于管理端口必

3、须位于管理 VLAN中中 采用带内管理方式应具备的条件 n管理主机与交换机具有网络可连通性； n交换机配置了管理VLAN的IP地址； n交换机内开启了相应的管理服务； n交换机内设置了授权用户或没有限制用 户访问 注意：如果管理机与交换机用双绞线直接相连，注意：如果管理机与交换机用双绞线直接相连， 则管理主机的则管理主机的IPIP地址与交换机的管理地址与交换机的管理VLANVLAN 的的IPIP地址必须在相同网段。地址必须在相同网段。 （1）通过Telnet管理交换机的方法步 骤 通过带外管理方式给交换机设置IP地址，开启 Telnet Server，设置授权Telnet用户。 运行Windo

4、ws自带的Telnet客户程序，指定 Telnet的目的地址。 登录到Telnet界面，输入正确的登录名和口令 ，即可进入到交换机的CLI界面。 （2）通过HTTP管理交换机的方 法 通过带外管理方式给交换机设置IP地址，开 启Web Server，设置授权Web用户。 执行Windows的HTTP协议。 输入正确的登录名和口令，进入交换机的 Web配置主界面，按界面操作即可 2.交换机的命令配置简介 1 1）命令模式）命令模式 （1）一般用户配置模式（简称用户模式） （2）特权用户配置模式（简称特权模式） （3）全局配置模式 （4）接口配置模式 （5）VLAN配置模式 （6）线路配置模式 命

5、令模式相互关系 命令模式之间的转换 交换机配置模式 用户模式用户模式 Switch 特权模式特权模式 Switch# 全局模式全局模式 Switch (config)# 接口配置模式接口配置模式 Switch(config- if)# vlan配置模式配置模式 Switch(config- vlan)# enable Configure terminal Interface f 0 Vlan 10 Exit Exit Exit Exit 用用Ctrl+C键或键或END命令可以从任意配置模式快速返回到特权模式命令可以从任意配置模式快速返回到特权模式 交换机命令模式列表 2）帮助功能 n交换机为用

6、户提供两种方式获取帮助信息 3）编辑快捷键 4）常见的错误提示信息 5）常用配置技巧 （1）命令简写 n支持缩写命令，即在输入命令和关键字时，只要 输入的命令所包含的字符长到足以与其他命令区 别就足够了。例如： show configuration命令可以写成show conf interface ethernet 0/2命令缩写为int e 0/2 （2）使用命令的no和default选项 n使用no选项，禁止某个特性或功能，或者执行与 命令本身相反的操作。 n使用default选项，将命令的设置恢复为缺省值。 6）常用配置技巧 （3）命令补全 n如果在键入命令的部分字符后按Tab键，系统

7、会自动显示出该命令的剩余字符。 （4）命令查询 n在输入命令的部分字符串后键入“？”，显示 与之匹配和所有命令。 （5）使用历史命令 3.交换机基本配置 交换机的基本配置项目 （1）给交换机命名。 （2）限制到交换机的访问。 （3）设置访问交换机的口令和划分特权级别。 （4）定义交换机的IP地址、子网掩码及默认网关 （5）设置系统的日期和时间 （6）显示交换机的系统信息 （7）验证连通性。 （8）保存配置 一、交换机模式切换一、交换机模式切换 Switchenable /切换到特权模式（切换到特权模式（disable） Switch#config terminal /切换到全局配置模式切换到全

8、局配置模式 Switch(config)#interface f0/1 /进入接口进入接口f0/1 Switch(config)#interface vlan 1 /进入进入vlan-id为为1的的 vlan配置中配置中 Switch(config-if)#ip address /对对vlan-id为为1的的vlan设置设置IP地址和子网掩码地址和子网掩码 Switch(config-if)#no shutdown /激活激活id为为1的的vlan 二、交换机管理命令二、交换机管理命令 Exit：退回到上一级工作模式：退回到上一级工作模式 E

9、nd：直接退回到特权模式：直接退回到特权模式 Switch#write：将当前运行时的配置保存为启动时配置将当前运行时的配置保存为启动时配置 Switch#copy running-config startup-config： 将当前运行时的配置保存为启动时配置将当前运行时的配置保存为启动时配置 Switch#copy startup-config running-config ： 将当前运行时的配置恢复为启动时配置将当前运行时的配置恢复为启动时配置 Switch#Reload：重启动：重启动/热启动（不关电）热启动（不关电） 三三、设置交换机的密码、设置交换机的密码 1、用户到特权的密码、用

10、户到特权的密码 Switch(config)#enable password 123 (优先级低优先级低) Switch(config)#enable secret 456 (优先级高优先级高) /如果两个都设置，则如果两个都设置，则456生效。两者的区别是：生效。两者的区别是：enable password在配置项中是明文显示，而在配置项中是明文显示，而enable secret在配在配 置项中是密文显示。置项中是密文显示。 三三、设置交换机的密码、设置交换机的密码 2、控制台、控制台console密码设置密码设置 Switch(config)#line console 0 Switch(c

11、onfig-line)#password console123 Switch(config-line)#login /在该线路上启用口令校验功能在该线路上启用口令校验功能 3、启用、启用telnet密码密码 Switch(config)#line vty 0 15 /最多有最多有015个个用户用户可以可以通通 过过telnet访问访问switch，合计，合计16用户用户 Switch(config-line)#password telnet123 /设置设置telnet 密码为密码为telnet123 Switch(config-line)#login /在线路上启用口令校验功能在线路上启用口

12、令校验功能 注：注：要真正生效要真正生效telnet还要设置特权密码还要设置特权密码 四四、交换机命名、交换机命名hostname Switch(config)#hostname S1 /使用使用hostname命名交换命名交换 机的名字机的名字 五五、show命令集命令集 Switch#show version /显示显示IOS版本信息版本信息 Switch#show vlan brief /显示所有显示所有VLAN的的摘要信息摘要信息 Switch#show ip interface brief /显示显示接口的摘要信息接口的摘要信息 Switch#show running-config

13、/显示正在运行的配置文件显示正在运行的配置文件 Switch#show startup-config /显示己经保存的配置文件显示己经保存的配置文件 Switch#show mac-address-table /显示显示MAC地址表地址表 设置主机名设置主机名 。PC机机“超级终端超级终端”与交换机建立连接后，操作与交换机建立连接后，操作 界面出现交换机普通用户操作提示符界面出现交换机普通用户操作提示符“”，输入，输入“enable” 回车后，进入特权用户提示符回车后，进入特权用户提示符“#”，即可设置主机名，即可设置主机名 SW1(config )# interface f0/1;设置设置f

14、0/1f0/1口配置模式口配置模式 SW1(config -if)# duplex full|half|auto;设置接口的通信模式设置接口的通信模式 SW1(config -if)# speed 10|100|1000|auto;设置接口的通信速率设置接口的通信速率 n管理地址配置管理地址配置。交换机运行时可通过。交换机运行时可通过Telnet登录，进登录，进 行配置管理。这时，交换机需要配置一个行配置管理。这时，交换机需要配置一个IP地址，地址， 以便能通过以便能通过PC进行进行Telnet。通常，交换机管理地址。通常，交换机管理地址 是在是在VLAN（虚拟子网）接口上配置的。设置默认网（

15、虚拟子网）接口上配置的。设置默认网 关关IP地址，可使不同地址，可使不同VLAN的的PC机也能机也能Telnet登录该登录该 交换机，进行运行管理。交换机，进行运行管理。 保存配置保存配置。以上配置操作完成后，需要将配置程序保存在。以上配置操作完成后，需要将配置程序保存在 NVRAM。在特权用户模式下，使用。在特权用户模式下，使用“wr”命令或命令或“copy running-config startup-config”命令将配置程序保存。命令将配置程序保存。 VLAN拓扑结构拓扑结构 Switch(vlan)#vlan 10 Switch(vlan)#vlan 20 Switch(confi

16、g)#interface f0/1 Switch(config-if)#switchport access vlan 10 Switch(config)#interface f0/6 Switch(config-if)#switchport access vlan 20 Switch#show vlan brief 任务一：交换机基本配置任务一：交换机基本配置 1.使用正确线缆连接计算机和交换机使用正确线缆连接计算机和交换机 2.建立超级终端连接到交换机建立超级终端连接到交换机 3.设置交换机特权用户口令、控制台口令及设置交换机特权用户口令、控制台口令及VTY 口令口令 4.配置交换机的远程管理配置交换机的远程管理IP 5.保存配置并重启交换机，比较启动时的差异保存配置并重启交换机，比较启动时的差异 5.使