Cisco交换机的基本配置解读

1、Cisco交换机的基本配置解读一、访问交换机的几种方式 对交换机进展配置，首先要访问交换机，通常有以下五种方式访问交换机，假设是首次配置就必须采用下面的第一种方式。 、通过交换机的Console控制口连接到一台运行终端仿真软件的微机或一台终端设备；、通过交换机的AUX端口连接MODEM，再通过 线与远方的终端或运行终端仿真软件的微机相连；、通过Telnet程序远程访问，不过交换机应事先配置好管理IP地址；、通过阅读器方式访问，不过交换机要内置WEB用户界面；、通过SNMP网管工作站访问；AUXConsole终端仿真设备终端仿真设备ModemTFTP服务器TelnetSNMP网管工作站图12-2

2、五种方式访问交换机二、交换机的启动信息 交换机首先执行中存放的加电自检代码，对设备部件的硬件进展自检，接着执行中的启动引导代码，即查找并载入lash中的镜像到并执行，交换机启动时的参数配置会从NVRAM中的配置文件Startup-config调出，此后交换机进入正常工作 ，详细显示内容通常有：根本的MAC地址、初始化Flash、解压缩IOS网际操作系统、执行IOS、系统板自检、以太网控制器自检、专用芯片自检、显示软件版本号、端口信息等内容。 下面为Cisco2950交换机的启动信息。C2950 Boot Loader (CALHOUN-HBOOT-M) Version 12.1(0.0.34)

3、EA2, CISCO DEVELOPMENT TEST VERSIONCompiled Wed 07-Nov-01 20:59 by antoninoWS-C2950G-24 starting. 硬件平台Base ethernet MAC Address: 00:09:b7:92:29:80 交换机MAC地址Xmodem file system is available.Initializing Flash. 以下初始化flashflashfs0: 16 files, 2 directoriesflashfs0: 0 orphaned files, 0 orphaned directories

4、flashfs0: Total bytes: 7741440flashfs0: Bytes used: 3971584flashfs0: Bytes available: 3769856flashfs0: flashfs fsck took 6 seconds.done initializing flash.Boot Sector Filesystem (bs:) installed, fsid: 3Parameter Block Filesystem (pb:) installed, fsid: 4Loading 解压缩IOS文件flash:c2950-i6q4l2-mz.121-6.EA2

5、a.bin.#File flash:c2950-i6q4l2-mz.121-6.EA2a.bin uncompressed and installed, entry point: 0 x80010000executing. Restricted Rights Legend 宣告版权信息Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software Restricted R

6、ights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950

7、-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1)IOS版本 Copyright (c) 1986-2001 by cisco Systems, Inc.Compiled Thu 27-Dec-01 15:01 by antoninoImage text-base: 0 x80010000, data-base: 0 x8042A000Initializing flashfs. 再次初始化flashflashfs1: 16 files, 2 directories flash中文件及目录数flashfs1: 0 orphaned fi

8、les, 0 orphaned directoriesflashfs1: Total bytes: 7741440 flash总量flashfs1: Bytes used: 3971584 已用flashflashfs1: Bytes available: 3769856 可用flashflashfs1: flashfs fsck took 6 seconds.flashfs1: Initialization complete. 初始化flash完成Done initializing flashfs.POST: System Board Test : Passed 系统板自检通过POST: E

9、thernet Controller Test : Passed 以太网控制器自检通过ASIC Initialization Passed 专用芯片自检通过POST: FRONT-END LOOPBACK TEST : Passed 环路测试通过cisco WS-C2950G-24-EI (RC32300) processor (revision A0) with 21299K bytes of memory. CPU型号和RAM大小Pocessor board ID FOC0620X0J4Last reset from system-reset24 FastEthernet/IEEE 802

10、.3 interface(s) 24个快速以太口2 Gigabit Ethernet/IEEE 802.3 interface(s)2个千兆以太口32K bytes of flash-simulated non-volatile configuration memory. NVRAM大小Base ethernet MAC Address: 00:09:B7:92:29:80Motherboard assembly number: 73-7280-04Power supply part number: 34-0965-01Motherboard serial number: FOC06170J3

11、NPower supply serial number: DAB06203PFQModel revision number: A0Motherboard revision number: A0Model number: WS-C2950G-24-EISystem serial number: FOC0620X0J4Press RETURN to get started! -按回车键后进入特权形式 根据思科交换机中内存的功能及材质不同，可分为以下4种：1、ROM：只读存储器，用来存储引导软件，如同PC机主板BIOS芯片。2、FLASH：闪存，用来保存IOSCisco设备的操作系统系统软件。3、R

12、AM：可读写存储器，如同PC机的内存。4、NVRAM：非易失性可读写存储器，掉电后仍可保存信息，用于保存IOS启动时读入的配置数据，如同PC机的CMOS信息。 通常有两种不同的配置文件，即存入在RAM中的运行活动配置文件“running-config和存放在NVRAM中的启动备份配置文件“startup-config。 三、交换机的内存与配置文件 四、交换机的工作形式及形式转换命令 1、交换机的工作形式 Switch(用户形式)：登录到交换机时就会自动进入该形式，此形式下只可以查看设备的信息，对IOS的动作不会产生影响。Switch#(特权形式)：该形式下可以完成很多配置工作，包括检查配置文件

13、、重新启动交换机等。Switch(config)#(全局配置形式：该形式下所做出的任何改动都会影响IOS的全局运作。Switch(config-if)# (接口配置形式):配置某个/多个接口信息；Switch(config-vlan)#VLAN配置形式:配置VLAN信息；Switch(config-line)#线路配置形式:配置虚拟终端信息； 图12-3 各模式切换示意图2、各工作形式的转换命令 3、各形式转换命令举例1)、从用户形式进入特权形式Switchenable/可以简写成enPassword：cisco /实训室Cisco设备所设置的用户密码统一为ciscoSwitch#Switch

14、enable 14 /可以简写成en 14Password：ruijie /实训室锐捷设备所设置的用户密码统一为ruijieSwitch#2)、从特权形式进入配置形式Switch#config terminal Enter configuration commands, one per line. End with Ctrl+Z.Switch(config)#Switch(config)#exit /输入exit返回特权形式Switch#3)、从配置形式进入以太网的接口形式Switch(config)#Interface Ethernet 0 /可以简写成int e0Switch(config

15、-if)#Switch(config)#Interface fastethernet 0/1 /可以简写成int fa 0/1Switch(config-if)#4)、注销用户形式当配置完毕后要彻底注销并完毕会话，可以在用户形式下使用exit或logout命令，详细配置过程如下所示： SwitchlogoutRouter con0 is now availablePress RETURN to get started 五、交换机的根本配置 1、设置交换机的名称 在命令提示符的前面是交换机的名称，默认名称是Switch，当有多台交换机时为了方便识别我们可以用hostname命令来改名。举例如下：

16、Switch(config)#hostname S2950S2950(config)#2、设置控制台口令 控制台口令是使用超级终端程序登录交换机时所使用的验证口令，详细配置如下所示：S2950(config)#line console 0 /进入串口线路配置形式S2950(config-line)#login /开启/关闭登录认证功能S2950(config-line)#password 123/设置登陆口令为1233、设置远程登录口令 远程登录口令是指使用Telnet命令登录交换机时所使用的口令，vty 0 4表示5个虚拟终端，详细配置如下所示：S2950(config)#line vty

17、0 4 /进入远程登录线路配置形式S2950(config-line)#login /开启/关闭登陆认证功能S2950(config-line)#password abc /设置登陆密码为abc 4、配置特权口令或特权密码 特权口令是从用户形式进入特权形式时使用的口令，它有口令和密码两种形式。口令在配置文件中是用明文显示的，密码在配置文件中是用密文显示的，所以密码的平安性更高。口令和密码只需配置一种就可以了，假设你配置了特权口令之后又配置了特权密码，那么特权口令便自动失效，即进入特权形式时应输入特权密码，下面举例说明。S2950(config)#enable password aaa /设置特

18、权口令S2950(config)#enable secret bbb /设置特权密码5、配置交换机默认网关及域名地址 设置默认网关和域名地址只对交换机自身有效，与它所连接的其它网络设备无关；默认网关通常是网络出口路由器的IP地址，举例如下：S2950(config)#ip default-gateway 54 /设置交换机的默认网关S2950(config)#ip name-server /设置交换机的域名地址 6、配置交换机的管理IP地址 交换机的管理IP地址主要用于远程登录交换机时使用，它要在VLAN的接口配置形式下配置，在没有对交换机进展划分VLAN时，交换机的所有端口都是默认为VLAN

19、 1，通过配置VLAN1的IP地址可作为交换机的管理IP，配置完成后你可以从Windows操作系统的“开场菜单中的“运行处输入“Telnet 管理IP地址远程登陆到交换机，如图12-5所示。本例中把管理IP地址设置成，子网掩码为。S2950(config)#interface vlan 1S2950(config-if)#no shutdown /激活VLAN接口图12-5 PC机登陆交换机7、保存配置结果 配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交换机就会丧失，所以配置完成后应该把配置信息永久的保存在NVRAM存储器中。使用的命令为copy或write。S29

20、50#copy running-config startup-config /保存配置文件到NVRAM存储器中S2950#write /write后不跟参数，直接可以保存配置文件S2950#reload /重新启动交换机，查看配置信息8、查看配置结果在特权形式下用show命令可以查看交换机的相关配置结果。S2950#show running-config /显示当前运行在RAM中的配置信息。S2950#show startup-config /显示在NVRAM中的配置信息，这些配置信息在交换机启动时装入RAM中，成为running-config文件。S2950#show version /查看交换机的版本信息S2950#show interface /查看交换机各端口的信息S2950#show interface fa0/1 /查看快速以太网0槽位1号口的配置信息9、去除所有配置命令的方法S2950#erase startup-config /删除