学习交换机配置教案

1、By Wuyan1三层交换机三层交换机二层交换机二层交换机二层交换机二层交换机路由器路由器三层交换机三层交换机 任务三拓扑By Wuyan2交换机与路由器在外形上的区别By Wuyan3交换机与路由器的区别路由器和交换机的区别一路由器和交换机的区别一：交换机是一根网线上网，但是大家上网是分别拨号，各自使用自己的宽带，大家上网没有影响。而路由器比交换机多了一个虚拟拨号功能，通过同一台路由器上网的电脑是共用一个宽带账号，大家上网要相互影响。路由器和交换机的区别二路由器和交换机的区别二：交换机工作在中继层，交换机根据MAC地址寻址。路由器工作在网络层，根据IP地址寻址，路由器可以处理TCP/IP协议

2、，而交换机不可以。路由器和交换机的区别三：路由器和交换机的区别三：交换机可以使连接它的多台电脑组成局域网，如果还有代理服务器的话还可以实现同时上网功能而且局域网所有电脑是共享它的带宽速率的，但是交换机没有路由器的自动识别数据包发送和到达地址的功能。路由器可以自动识别数据包发送和到达的地址，路由器相当于马路上的警察，负责交通疏导和指路的。路由器和交换机的区别四路由器和交换机的区别四：举几个例子,路由器是小邮局，就一个地址(IP)，负责一个地方的收发(个人电脑，某个服务器，所以你家上网要这个东西)，交换机是省里的大邮政中心，负责由一个地址给各个小地方的联系。简单的说路由器专管入网，交换机只管配送，

3、路由路由就是给你找路让你上网的，交换机只负责开门，交换机上面要没有路由你是上不了网的。By Wuyan5项目任务项目任务 熟悉交换机的配置方式熟悉交换机的配置方式 掌握交换机基础配置掌握交换机基础配置 掌握交换机端口配置掌握交换机端口配置项目三项目三By Wuyan6一、交换机的配置方式一、交换机的配置方式 控制台：控制台：ConsoleConsole口接终端或运行终端仿真软件（如超级终端）的口接终端或运行终端仿真软件（如超级终端）的PCPC机机 Telnet: Telnet: 可以通过可以通过TelnetTelnet配置配置 TFTPTFTP：可以通过：可以通过TFTPTFTP服务器下载配置

4、信息服务器下载配置信息 SNMPSNMP：可以通过一个运行网管软件的工作站来管理配置：可以通过一个运行网管软件的工作站来管理配置TelnetTFTPSNMPConsole口接口接口计算机计算机除了以上介绍的几种方法外，有些交换机还支持通过除了以上介绍的几种方法外，有些交换机还支持通过Web方式进行配置方式进行配置By Wuyan7二、交换机基础配置二、交换机基础配置- -命令模式命令模式用户模式用户模式 Switch特权模式特权模式 Switch#配置模式配置模式 Switch(config)# 接口配置模式接口配置模式 Switch(config-if)# By Wuyan8四种命令模式之间

5、的转换By Wuyan9实验一实验目的：模拟计算机连接路由器1、使用console线连接计算机和路由器2、通过计算机的terminal窗口配置路由器3、使用enable/configure terminal/interface x/x查看路由器接口的几种模式4、使用show version/show running-config /show interface查看路由器的版本信息、配置信息、接口信息5、重命名路由器6、学会TAB键和？的使用By Wuyan10二、交换机基础配置二、交换机基础配置 2 2、设主机名和密码、设主机名和密码 hostname switch enable passwo

6、rd cisco (注：使用show run可查看到该密码) OR enable secret hngy (注：使用show run查看不到该密码) 若设置了enable密码后，交换机要求用户输入完enable命令后，在密码提示符后输入使能（enable）密码来访问特权模式，所以特权模式也叫做使能模式。 enable secret密码是非常安全的，因为它使用“MD5”加密，而enable password很容易破解。 若同时配置了enable password 和 enable secret，则交换机要求输入enable secret命令所定义的密码，交换机将不接收enable passwor

7、d命令所定义的密码。 3 3、设置、设置ConsoleConsole口、口、TelnetTelnet登录参数登录参数 Console口配置：口配置： line con 0 password cisco loginTelnet登录配置：登录配置： interface vlan1 ip address no shutdown line vty 0 4 password cisco loginBy Wuyan12三、交换机端口配置三、交换机端口配置 1 1、进入端口、进入端口 switch# conf terminal switch(config)

8、# int f0/1 ( (指定一个端口指定一个端口) ) switch(config)# int range f0/2 - 5 ( (指定连续的一组端口指定连续的一组端口) ) switch(config)# int range f0/6, f0/9 ( (指定不连接的端口指定不连接的端口) ) 激活端口激活端口 switch(config-if)# no shutdownBy Wuyan13 2 2）配置端口描述）配置端口描述 switch(config)# int f0/6 switch(config-if)# description link to vlan2 switch(confi

9、g)# int f0/7 switch(config-if)# description link to sw3560 f0/24 1 1）配置端口速率及双工模式）配置端口速率及双工模式 switch(config)# int f0/1 (配置一个端口配置一个端口) 或或switch(config)# int range f0/2 - 5 (配置一组端口配置一组端口) switch(config-if)# speed 100 switch(config-if)# duplex fullfull：全双工：全双工half：半双工：半双工auto：自动：自动三、交换机端口配置三、交换机端口配置By W

10、uyan14By Wuyan15 3 3、配置三层端口、配置三层端口在交换机上所说的三层端口，往往指的是在交换机上所说的三层端口，往往指的是VLAN的虚拟接口或三层交换中使的虚拟接口或三层交换中使用了用了“no switchport”命令后的普通物理端口。命令后的普通物理端口。 1 1）配置三层交换机端口）配置三层交换机端口IPIP地址地址 示例：示例： sw3560(config)# int f0/1 sw3560(config-if)# ip add sw3560(config-if)# no shut 2 2）配置二层交换机）配置二层交

11、换机VLANVLAN地址地址 示例：示例： sw2950(config)# int vlan 2 sw2950(config-if)# ip add sw2950(config-if)# no shut三、交换机端口配置三、交换机端口配置By Wuyan16 switch(config)# interface f0/1 switch(config-if)# switchport mode access switch(config-if)# switchport port-security switch(config-if)# switchpo

12、rt port-security mac-address 5 5、端口安全配置、端口安全配置show interface interface-idshow interface interface-id statusshow interface interface-id switchportshow interface interface-id descriptionshow ip interface interface-id show ip interface interface-id briefshow running-config interface interface-id 4 4、监控及维护端口、监控及维护端口三、交换机端口配置三、交换机端口配置By Wuyan176 6、交换机基本管理、交换机基本管理2)2)保存配置保存配置 现做的配置都记入在现做的配置都记入在RAMRAM中中(running-config(running-config文件文件) )若需要保存所作的配若需要保存所作的配置，需写入启动配置文件置，需写入启动配置文件(startup-config(startup-config文件文件) )中：中： switch# copy run start 1)1)为交换机管理配置地址为交换机管