交换机配置基础通俗易懂

第2章交换机配置基础2.1CiscoIOS简介

CiscoCatalyst系列交换机所使用的操作系统是IOS（InternetworkOperatingSystem，互联网际操作系统）或COS（CatalystOperatingSystem），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。COS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置和管理。CiscoIOS操作系统具有以下特点：

支持通过命令行（Command-LineInterface，简称CLI）或Web界面，来对交换机进行配置和管理。支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。提供有用户模式（userlevel）和特权模式（privilegedlevel）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。IOS命令不区分大小写。在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。

2.2搭建交换机配置环境

在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。

2.2.1通过Console口连接交换机

对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。

交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口，华为交换机配送的是该类控制线。Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。Windows系统一般都默认安装了超级终端程序，对于Windows2000，该程序位于“开始菜单”“程序”“附件”“通讯”群组下面，若没有，可利用控制面板中的“添加/删除程序”来安装。单击“通讯”群组下面的“超级终端”，即可启动超级终端。

首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在“名称”输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮．

超级终端连接创建对话框

此时将弹出对话框，要求选择连接使用的COM端口，根据实际连接使用的端口进行选择，比如COM1，然后单击“确定”按钮．设置COM1端口的属性

交换机控制台端口默认的通讯波特率为9600bit/s，因此需将COM端口的通讯波特率设置为9600，数据流量控制选择无。也可直接单击“还原为默认值”按钮来进行自动设置。

设置好后，单击“确定”按钮，此时就开始连接登录交换机了，对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态（Switch>），此时就可通过命令来操控和配置交换机了。

连接成功后的超级终端

2.2.2通过Telnet连接交换机

在首次通过Console控制口完成对交换机的配置，并设置交换机的管理IP地址和登录密码后，就可通过Telnet会话来连接登录交换机，从而实现对交换机的远程配置。可在PC机中利用Telnet来登录连接交换机，也可在登录一台交换机后，再利用Telnet命令，来登录连接另一台交换机，实现对另一台交换机的访问和配置。

进入Windows的MS-DOS方式，这可利用windows开始菜单中的“运行”菜单项，通过执行command（Windows9x系统）或cmd（Windows2000）命令来实现。然后在MS-DOS方式下执行“telnet交换机IP地址”命令来登录连接交换机。

假设交换机的管理IP地址为，利用网线将交换机接入网络，然后在DOS命令行输入并执行命令，此时将要求用户输入telnet登录密码，密码输入时不会回显，校验成功后，即可登入交换机，出现交换机的命令行提示符。在DOS命令行telnet交换机

若要退出对交换机的登录连接，执行exit命令。对于华为交换机，则执行quit。另外，也可在利用超级终端登入一台交换机后，再执行“telnet”命令，来登录和访问IP地址为的交换机。2.3交换机的加电启动1．交换机的组成交换机相当于是一台特殊的计算机，同样有CPU、存储介质和操作系统，只不过这些都与PC机有些差别而已。交换机也由硬件和软件两部分组成。软件部分主要是IOS操作系统，硬件主要包含CPU、端口和存储介质。交换机的端口主要有以太网端口（Ethernet）、快速以太网端口（FastEthernet）、吉比特以太网端口（GigabitEthernet）和控制台端口。存储介质主要有ROM（Read-OnlyMemory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。其中，ROM相当于PC机的BIOS，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动IOS。该存储器在系统掉电时程序不会丢失。

FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。FLASH相当于PC机的硬盘，但速度要快得多，可通过写入新版本的IOS来实现对交换机的升级。FLASH中的程序，在掉电时不会丢失。NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。DRAM是一种可读写存储器，相当于PC机的内存，其内容在系统掉电时将完全丢失。

交换机加电后，即开始了启动过程，首先运行ROM中的自检程序，对系统进行自检，然后引导运行FLASH中的IOS，并在NVRAM中寻找交换机的配置，然后将其装入DRAＭ中运行，其启动过程将在终端屏幕上显示。2．交换机的启动与首次启动配置

C2950BootLoader(CALHOUN-HBOOT-M)Version12.0(5.3)WC(1),MAINTENANCEINTERIMSOFTWARECompiledMon30-Apr-0107:56bydevgoyalWS-C2950-24starting...BaseethernetMACAddress:00:08:a3:08:fc:80Xmodemfilesystemisavailable.InitializingFlash...flashfs[0]:161files,3directoriesflashfs[0]:0orphanedfiles,0orphaneddirectoriesflashfs[0]:Totalbytes:7741440flashfs[0]:Bytesused:2960896flashfs[0]:Bytesavailable:4780544flashfs[0]:flashfsfscktook6seconds....doneinitializingflash.BootSectorFilesystem(bs:)installed,fsid:3ParameterBlockFilesystem(pb:)installed,fsid:4Loading"flash:c2950-c3h2s-mz.120-5.3.WC.1.bin"...#################################################################################################………….………….

C2950INIT:Complete

00:00:17:%SYS-5-RESTART:Systemrestarted--CiscoInternetworkOperatingSystemSoftwareIOS(tm)C2950Software(C2950-C3H2S-M),Version12.0(5.3)WC(1),MAINTENANCEINTERIMSOFTWARECopyright(c)1986-2001byciscoSystems,Inc.CompiledMon30-Apr-0107:56bydevgoyal

---SystemConfigurationDialog---

Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.

Continuewithconfigurationdialog?[yes/no]:对于还未配置的交换机，在启动时会询问是否进行配置，此时可键入“yes”进行配置，在任何时刻，可按ctrl+c组合键，终止配置。若不想配置，可键入“no”。下面设置交换机的管理IP地址，以实现用telnet会话来连接访问交换机。因此回答“yes”，继续配置对话。

EnterIPaddress:EnterIPnetmask:Wouldyouliketoenteradefaultgatewayaddress?[yes]:yesIPaddressofdefaultgateway:Enterhostname[Switch]:student1Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:myswitch上面所输入设置的密码是以后进入特权模式时的密码，secret表示该密码将采用加密方式进行保存。WouldyouliketoconfigureaTelnetpassword?[yes]:yesEnterTelnetpassword:purelove上面所输入设置的密码是以后利用telnet会话连接访问交换机时，所必须输入的登录密码。必须设置了telnet密码后，才允许利用telnet登录交换机。下面是询问是否要激活启用集群模式，通常回答no，不启用。Wouldyouliketoenableasaclustercommandswitch?[yes/no]:noThefollowingconfigurationcommandscriptwascreated:ipsubnet-zerointerfaceVLAN1ipiphostnamestudent1enablesecret5$1$EATL$0VSaQiLfk4NnWa6fEeYls.linevty015passwordpurelovesnmpcommunityprivaterwsnmpcommunitypublicro!end

Usethisconfiguration?[yes/no]:yesBuildingconfiguration...[OK]Usetheenabledmode'configure'commandtomodifythisconfiguration.PressRETURNtogetstarted.

student1>到此为止，交换机启动与配置成功。在设置交换机的管理IP地址时，对于2层交换机，一般设置为该交换机以后所在VLAN的地址，可选择该段内靠前或靠后的地址，以便尽量不与网段内的客户机的IP地址相冲突。

2.4交换机的命令模式

CiscoIOS提供了用户EXEC模式和特权EXEC模式两种基本的命令执行级别，同时还提供了全局配置、接口配置、Line配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置和管理。

1．用户EXEC模式当用户通过交换机的控制台端口或Telnet会话连接并登录到交换机时，此时所处的命令执行模式就是用户EXEC模式。在该模式下，只能执行有限的一组命令，这些命令通常用于查看显示系统信息、改变终端设置和执行一些最基本的测试命令，如ping、traceroute等。用户EXEC模式的命令状态行是：student1>其中的student1是交换机的主机名，对于未配置的交换机默认的主机名是Switch。在用户EXEC模式下，直接输入？并回车，可获得在该模式下允许执行的命令帮助。

2．特权EXEC模式

在用户EXEC模式下，执行enable命令，将进入到特权EXEC模式。在该模式下，用户能够执行IOS提供的所有命令。特权EXEC模式的命令状态行为：student1#student1>enablePassword:student1#在前面的启动配置中，设置了登录特权EXEC模式的密码，因此系统提示输入用户密码，密码输入时不回显，输入完毕按回车，密码校验通过后，即进入特权EXEC模式。

若进入特权EXEC模式的密码未设置或要修改，可在全局配置模式下，利用enablesecret命令进行设置。在该模式下键入？，可获得允许执行的全部命令的提示。离开特权模式，返回用户模式，可执行exit或disable命令。重新启动交换机，可执行reload命令。

3．全汗局配置丘模式在特权才模式下考，执行粗con津fig链ure潮te鱼rmi题nal碰命令，银即可进妖入全局瞒配置模折式。在旷该模式献下，只置要输入纯一条有犹效的配卧置命令柔并回车爬，内存手中正在退运行的尸配置就庭会立即钥改变生疑效。该谜模式下条的配置总命令的规作用域四是全局更性的，短是对整错个交换移机起作隆用。全局险配置周模式挺的命笨令状呀态行柳为：占st白ud能en胆t1摧(c战on神fi者g)牙#stu盗den篮t1#滩con龙fig睡te打rmi蹦nalEn堡te魂r饿co米nf陡ig兽ur忙at波io桂n向co删mm样an柳ds纯,o我ne浆p撤er些l南in谅e.皆E筹nd格w垒it胜h缩慧CN说TL束/Z揉.st费ud矿en屈t1径(c箩on酿fi拳g)舅#在全局采配置模问式，还望可进入役接口配出置、l盛ine葡配置等拳子模式共。从子谊模式返的回全局笋配置模院式，执悠行ex女it命垒令；从璃全局配奖置模式撒返回特普权模式事，执行浴exi敬t命令型；若要们退出任碌何配置臂模式，亿直接返淋回特权弓模式，托则要直膏接en壤d命令昨或按C睛trl浓+Z组面合键。例如，婆若要设您置交换吧机的名珍称为s叼tud亮ent烘2，则段可使用旗hos宅tna纹me命才令来设争置，其炎配置命糖令为：st眨ud领en贷t1送(c独on齐fi段g)幅#h优os孔tn问am齿e糟st住ud角en种t2stu流den秩t2(屋con小fig称)#下面重棚新设置锋回st铅ude路nt1浩：stu概den葛t2(治con依fig烘)#h球ost虫nam晋es蝇tud扔ent波1若要设逮置或修烧改进入烤特权E鬼XEC搂模式的巾密码为剂cqd极dsw克itc餐h，则您配置命眉令为：stu举den夜t1(抽con弓fig旋)#e兄nab亚le埋sec巷ret搜cq挺dds爬wit犬ch或st慨ud巩en存t1才(c堵on模fi丘g)集#e米na怒bl泰e俊pa势ss伏wo杠rd雀c因qd楼ds较wi抱tc喇h其中en际ab搁le辰s领ec鄙re险t命令倍设置跟的密着码在汪配置伐文件职中是睡加密纷保存忆的，可强列别推荐山采用互该方使式；改而ena销ble扯pa陆ssw卫ord命令俘所设趁置的纹密码档在配味置文循件中金是采锯用明件文保架存的陈。对配议置进止行修晃改后笋，为苍了使汁配置湾在下颗次掉方电重淡启后铜仍生敬效，旗需要都将新宪的配乌置保浑存到注NV展RA稿M中方，其堆配置注命令迹为：st论ud处en得t1斯(c异on芳fi弹g)程#e触xi厚tstu板den岭t1#盒wri却te4．锡接口球配置偿模式在全局惯配置模影式下，逃执行i芝nte宋rfa掉ce命多令，即练进入接怕口配置圾模式。肤在该模步式下，尖可对选受定的接桑口（端财口）进奶行配置烫，并且闯只能执裕行配置扩交换机冲端口的祥命令。流接口配皮置模式绳的命令分行提示熔符为：融stu棍den俊t1(交con杰fig浓-if摩)#例如螺，若污要设议置C康is赵co盛C血at劈燕al斑ys级t艺29鉴50院交换冠机的煌0号厌模块疗上的欣第3晶个快猾速以厦太网械端口路的端盲口通掏讯速侦度设根置为练10词0M音，全沾双工睁方式司，则树配置史命令宅为：st晚ud纪en素t1铃(c才on孔fi筋g)跟#i亲nt糠er里fa硬ce该f县as纲te贞th既er捎ne蝴t去0/圈1stu歼den惑t1(另con俱fig颤-if刷)#s酷pee狱d1宪00st喝ud胞en跑t1钓(c酿on肉fi驰g-继if纤)#军du途pl井ex盟f摧ul激lst衫ud恋en盗t1风(c尖on呜fi慎g-兼if底)#改en控dstu填den长t1#蹦wri杆te5．L歉ine塘配置模殿式在全摧局配浪置模关式下鸦，执画行l歪in次e扣vt衫y或把li眯ne书c剩on鞋so食le趣命令相，将部进入冠Li扒ne误配置逼模式桌。该型模式待主要书用于摊对虚搂拟终卧端（捕vt根y）丝式和控惊制台调端口馅进行秃配置扒，其足配置怜主要挪是设趴置虚绢拟终棚端和霸控制纹台的却用户纵级登酬录密格码。Li成ne黑配置议模式补的命蛋令行期提示础符为旅：s络tu搂de封nt拘1(灶co疫nf直ig富-l说in博e)蜓#交换使机有根一个日控制艘端口谜（co必ns粪ol逐e），其弄编号为0，通死常利营用该初端口铸进行赶本地堵登录碗，以暑实现评对交奏换机蚁的配第置和墓管理掀。为赢安全扇起见领，应贝为该刮端口收的登级录设死置密董码，快设置名方法祖为：st挺ud结en暮t1耀#c窃on殃fi垦g攀te瞎rm膀in扫alEnt赢er欧con城fig笛ura敲tio通nc伴omm喇and疾s,o否ne站per夸li集ne.习En锋dw杂ith筒CN轨TL/恰Z.st令ud界en柳t1革(c唱on蛋fi英g)糖#l鸟in段e耀co提ns艇ol只e华0stu隆den局t1(象con阴fig词-li蓝ne)寨#?exi针t炉ex余it椒fro滑ml铺ine筝co粘nfi盘gur夫ati译on束mod殿elog凳in触En逐abl休ep济ass铅wor社dc敏hec敞kin闹gpa慰ss念wo参rd废S笼et绍a钥p桥as山sw市or牲d从帮线助信侦息可撑知，累设置任控制鼓台登嫌录密造码的资命令妇是pas冠swo咳rd，若冲要启堵用密童码检英查，栗即让倚所设障置的氧密码蠢生效投，则呈还应冒执行lo猛gi会n命令。昼退出lin少e配置傅模式源，执拍行exi漠t命令碎。下面义设置缓控制虽台登咽录密荡码为龟pu轧re怎lo转ve车，并滴启用匙该密丙码，酸则配阔置命嘱令为猫：st昆ud鉴en舒t1扮(c衣on服fi木g-腿li狭ne厚)#纷pa它ss脱wo历rd薪p闲ur日el究ov津est范ud要en刃t1夜(c庙on妙fi登g-闸li滚ne炎)#绸lo碌gi格nstu蚕den棋t1(辰con粒fig神-li贪ne)格#en怀dstu伞den逢t1#睛wri影te设置该攀密码后信，以后垄利用控兽制台端替口登录坊访问交掩换机时哨，就会旧首先询颗问并要搁求输入饱该登录旨密码，岛密码校暮验成功泉后，才棕能进入疾到交换走机的用橡户EXE杜C模式磨。交换机勿支持多病个虚拟丑终端，隐一般为英16个业（0~惠15）叫。设置斑了密码跃的虚拟喝终端，央就允许离登录，术没有设津置密码遭的，则泼不能登迷录。如制果对0扰~4条吓虚拟终寻端线路蜓设置了自登录密熄码，则舅交换机念就允许污同时有馆5个t词eln妙et登汉录连接笑，其配证置命令脑为：stu过den尸t1(孤con虫fig锦)#l塘ine悦vt寸y0武4stu纪den汪t1(蔽con妹fig宾-li殿ne)降#pa园ssw彻ord多pu衡rel密ovest势ud楚en喊t1尤(c链on罩fi盾g-向li馋ne雹)#浮lo恰gi系nstu杠den蹄t1(亦con域fig员-li第ne)衣#en悔dstu织den侍t1#穿wri伤te若要偏设置核不允虚许te赌ln扁et登录台，则揉取消哑对终妈端密蹈码的余设置悼即可递，为迎此可恼执行no酒p简as淘sw博or枕d和no畏l钳og疫in来实现慨。在Ci永sco鬼IO爬S命令北中，若桐要实现咸某条命服令的相汇反功能绣，只需冰在该条应命令前芹面加n乐o，并膊执行前三缀有n阵o的命碎令即可樱。为了昼防止昼空闲纪的连判接长同时间谅的存迈在，库通常次还应构给通缘瑞过c嫂on批so医le霜口的吼登录话连接葡和通烫过v抄ty云线路勾的t灶el肯ne仅t登牌录连唇接，圆设置壶空闲士超时评的时不间，修默认柱空闲居超时货的时纷间是吴10竹分钟载。设置空制闲超时登时间的稀配置命顶令为：抖exe轻c-t药ime柄out逢分钟惩数秒阔数例如荐，若稼要将台vt丙y收0~支4线社路和赤Co弃ns齐ol伴e的夏空闲妻超时让时间仓设置鄙为3虏分钟狱0秒桐，则刊配置喷命令喉为：st猴ud天en消t1伐#c路on租fi吴g鞠tst牲ud得en段t1皇(c棋on拔fi末g)隆#l童in妈e桥vt假y白0索4st拜ud绍en为t1梁(c鄙on湖fi晴g-缴li出ne获)#毛ex刃ec助-t巩im垃eo技ut批3棉0st兽ud饶en葡t1涨(c般on膀fi谨g-蠢li浇ne他)#撒li企ne掩c恋on推so携le修0stu免den成t1(楼con芽fig捏-li疮ne)章#ex伴ec-翠tim臭eou棉t3罚0stu霜den诞t1(月con踩fig染-li原ne)靠#en榜dst罪ud湿en殿t1鞋#6．vla餐n数据押库配疮置模烦式在特权EX逝EC模式下战执行vla会nd修ata窝bas傅e配置命烂令，即水可进入vl暮an数据库碍配置模宁式，此质时的命职令行提孙示符为贺：st落ud截en熔t1马(v宣la壤n)套#在该虽模式反下，敲可实丙现对爽VL殊AN银（虚题拟局明域网厅）的必创建遣、修太改或叮删除帮等配强置操耕作。命退出匆vl跃an嗓配置当模式缴，返址回到仔特权早EX若EC锋模式狭，可钱执行捕ex够it优命令怨。2.5交换摇机的宪基本凯配置2.油5.央1设置主喂机名与猛管理IP地址1．设援置主机尖名设置残交换雕机的岩主机房诚名可寸在全派局配就置模有式，仁通过结ho吐st候na做me筝配置僵命令座来实肉现，杆其用宏法为挺：ho纵st泉na铜meho繁st脖na壮me默认情期况下，跃交换机跳的主机允名默认崭为Sw革itc时h。当堵网络中赤使用了妥多个交脚换机时酱，为了廊以示区阿别，通策常应根持据交换碗机的应拨用场地别，为其烟设置一挎个具体锐的主机耍名。例如，枪若要将煌交换机泽的主机刑名设置尾为st妥ude底nt1邻-1，辟则设置贩命令为伙：st咱ud苦en惰t1贿(c吗on耳fi架g)灭#h舅os狂tn代am花e牛st软ud支en肥t1南-1stu逝den脆t1-求1(c淋onf稻ig)叔#2．配箩置管轨理IP地址在2勒层交牙换机忧中，留IP筛地址追仅用捉于远订程登升录管她理交偶换机让，对学于交葡换机类的正鱼常运睡行不倍是必滩需的戒。若定没有辉配置少管理培IP失地址叨，则暗交换蜻机只非能采洞用控偏制端陆口进庸行本粉地配撤置和路管理咸。默认陡情况故下，船交换甚机的禽所有查端口螺均属啊于V扭LA宽N严1，践VL葬AN愈1打是交晋换机砌自动挂创建哨和管亩理的扇。每侵个V骨LA挡N只麦有一要个活这动的方管理屯地址诞，因剃此，插对2搭层交芬换机血设置邪管理抄地址岛之前味，首鼓先应通选择配VL障AN字1介接口泉，然锡后再挺利用表ip搜a渴dd香re找ss碎配置黄命令稠设置横管理还IP口地址值，其嚼配置啄命令陡为：in乔te客rf产ac未e斯vl忌anvla房诚n-i施dip档add千res项sadd梨res樱sn班etm坊ask参数符说明苗：vla链n-i涨d代表要供选择配顺置的V企LAN宗号。add牧res说s为要设涝置的管因理IP健地址，net定mas哨k为子网品掩码。in旺te纪rf稻ac警e煎vl钟an吓配置安命令删用于亩访问垂指定隆的V金LA愚N接悟口。槽2层骡交换流机，访如2跨90贸0/锣35缴00勒XL危、2仅95驰0等携没有随3层桌交换浇功能辅，运燃行的性是2坡层I书OS废，V哈LA雾N间博无法筋实现关相互袄通讯震，V欢LA章N接烫口仅施作为息管理敞接口虚。例如，徐若要设恢置或修盏改交换谜机的管轨理IP忽地址为于，默认径网关为跨，则配上置命令畜为：st走ud秋en这t1卡(c草on颜fi蠢g)沈#i求nt填er技fa以ce瓶v韵la暴n束1st弹ud搂en仙t1鸭(c子on辰fi蛛g-胖if蹦)#赞ipstu骄den拔t1(荷con孩fig吨)#e魄xit若要取块消管理IP地址，哭可执行no浴i众p来ad阁dr累es岩s配置网命令址。3．配瓦置默捷认网林关为了使采交换机取能与其宾他网络吨通讯，浴需要给涛交换机庭设置默坏认网关柏。网关析地址通穗常是某下个3层冈接口的长IP地箱址，该盲接口充削当路由欢器的功酿能。设置默碧认网关炼的配置近命令为晚：ip购def补aul串t-g和ate源waygat滑ewa辩yad秃dre宣ss在实际长应用中己，2层部交换机查的默认洞网关通码常设置室为交换颂机所在破VLA粗N的网衬关地址贫。假设自stu觉den刻t1交旋换机为丸网段的潜用户提任供接入想服务，房诚该网段抛的网关逗地址为悔，则设纳置交换能机的默肠认网关逮地址的岔配置命他令为：st双ud枕en们t1孟(c辜on宜fi律g)投#i祝pst象ud肌en雅t1毙(c雕on挠fi移g)攀#e性xi革tstu骄den艘t1#瘦wri戏te对交换说机进行糕配置修坡改后，末别忘了市在特权之模式执北行wri蓬te或cop疑yr弟un谢sta滔rt命令，泛对配置煎进行保陷存。若机要查看显默认网台关，可归执行sh康ow津i归p枯ro籍ut筹e瞧de样fa烛ul浪t命令明。4．设妥置DNS服务子器为了使锣交换机贞能解析困域名，趋需要为显交换机赶指定D瓣NS服回务器。⑴蒙启用晒与禁脑用D幅NS勿服务启用暖DN养S服南务，绵配置启命令捕：i纤p三do致ma痛in寇-l叶oo步ku欲p禁用吓DN碰S服勉务，咽配置匆命令城：n科o毕ip想d惯om忌ai刃n-滥lo豆ok商up默认情略况下，扶交换机伶启用了书DNS耀服务，续但没有猛指定D宿NS服系务器的对地址。倾启用D浩NS服巩务并指厘定DN相S服务倒器地址画后，在鹊对交换衬机进行插配置时油，对于哄输入错谅误的配钢置命令歪，交换尤机会试凉着进行昆域名解锁析，这彼会影响制配置，陷因此，怀在实际爬应用中春，通常个禁用D顿NS服梁务。⑵积指定续DN贷S服马务器脚地址配置命征令：ip短n药am桃e-灾se敢rv疾erse鼻rv红er舱ad本dr钱es让s1颂[晕se临rv殊er筒ad氏dr归es筹s2咐…s全er鞭ve傲ra肤dd萝re叨ss透6]交换机源最多可刻指定6窗个DN逗S服务道器的地摆址，各量地址间庸用空格早分隔，迹排在最花前面的纷为首选四DNS个服务器纷。例如滚，若矮要将凤交换兽机的亲DN座S服嫩务器纽奉的地奏址设上置为福和，读则配捡置命域令为运：stu参den于t1(立con暖fig学)#i厚pn稿ame绞-se问rve佣r6像1.1偿28.金128南.68缴61止.12跃8.1平92.挺685．茄启用贴与禁滔用H厅TT削P服控务对于运萌行IO秩S操作禽系统的饼交换机购，启用距HTT肤P服务留后，还诉可利用独web周界面来泊管理交右换机。泡在浏览倒器中键岁入“h痰ttp扩://茎交换机销管理I怜P地址岩”，此航时将弹次出用户娃认证对俱话框，斩用户名裤可不指支定，然释后在密禽码输入衫框中输闲入进入餐特权模挤式的密晴码，之没后就可观进行交瞎换机的拥管理页凉面。交换水机的大we倍b配狡置界院面功样能较份弱且挪安全踏性较伤差，欲在实剑际应奥用中傍，主仅要还躺是采梦用命纪令行毙来配律置。饶交换闻机默愚认启溜用了尽HT法TP旱服务俗，因搬此在划配置光时，扩应注斤意禁锅用该湾服务起。启用阴HT既TP谢服务祸，配作置命网令：搞ip升h循tt月p帮se亿rv购er禁用HT杆TP服务兵，配屈置命狗令：no莫i堤p踪蝶ht扛tp腹s斥er鼠ve箱r6．启同用与叙禁用sn甲mp管理使用土简单惠网管扛协议慎，可比实现刚对交集换机植的自培动配竞置与闭管理颈。启用交后换机的磨snm旧p管理逃，配置杰命令：snm竭p-s桨erv慨er宰com漂mun故ity兔pu节bli市cR赞Osn层mp监-s亚er豆ve够r罢co警mm洪un划it怜y顽pr矮iv叫at攻e君RW禁用携sn伯mp阀管理歪，配板置命查令：no妖s沿nm腿p-蹲se萌rv滑er期c些om倦mu弊ni霜ty川p琴ri呈va矮teno款snm配p-s勒erv绕er勤com偷mun绑ity是pu部bli卸c以上命葡令在全绪局配置砌模式下恐运行。[例2乔.1]辣现有设一台蛇Ci枕sc着o发Ca淋ta剧ly建st吃2蓬95蠢0-姜24吧交换无机，覆现要雨求配命置该连交换旧机的谋主机锅名为很st曾ud演en惯t1送-2律，管倚理I欧P地毁址为狸，默晨认网伞关为籍，禁坊用D怎NS袍服务橡和H召TT袖P服煤务。配置按步骤环与方阻法：⑴请将控哥制线他的R昨J-陆45闭头插豆入交损换机匆的控回制端仗口，侄DB席-9魄插头滑插入蒸计算壶机的猪CO渐M1财，并愉在计递算机椒上配劳置并皆运行倒超级糠终端喊程序叫，然尚后接愈通交洲换机绒电源印，开辨始交娇换机鹊的加撤电启胶动。⑵在超焰级终霉端中捏，对钢交换衫机进败行配冻置，卵配置融命令浴如下致所示坐：Swi龙tch梢>en桥abl孟eSwi师tch的#co射nfi津gtSw舌it首ch踢(c赞on互fi血g)苹#h停os爆tn燥am拘e顶st允ud甩en歼t1惊-2st形ud种en网t1弹-2朋(c债on间fi避g)给#n佩o锈ip殖d粉om位ai预n-翼lo趴ok举upst茫ud傻en查t1谅-2勇(c返on歼fi舱g)辫#n惯o站ip雕h肾tt原p产se架rv滔erst匹ud返en控t1亿-2裹(c幸on遥fi逐g)无#i坟nt乞er锯fa范ce咬v的la降n慈1stu匪den乖t1-触2(c恶onf言ig-个if)休#ipstu蹈den恋t1-志2(c医onf技ig-叙if)翁#ipstu振den鹿t1-园2(c饺onf蒜ig-迁if)贵#en捕dst揪ud愤en币t1餐-2址#w要ri激test车ud租en所t1泊-2亩#e掘xi粒tst叛ud识en北t1患-2狸>对交倍换机葬信息紫的查涨看，昆使用sh共ow命令段来实爹现。1．查国看IO圾S版本查看命酱令：s药how桥ve形rsi延on2．达查看蚁配置访信息要查看秃交换机屑的配置败信息，克需要在降特权模索式运行驰sho昏w命令扬，其查弓看命令施为：sh恋ow附r佛un厚ni振ng勤-c靠on划fi功g垦显条示当帽前正陡在运系行的奇配置sho爬ws弓tar将tup璃-co享nfi巾g劣显示柏保存在典NVR唐AM中增的启动此配置例如，膏若要查蹲看当前翻交换机象正在运背行的配颈置信息估，则查萄看命令发为：st寇ud恐en湖t1已#s茅ho折w破ru变n2.5宽.2查看锐交换谁机信肃息3．查莲看端踏口信咸息若要查葱看某一夫端口的施工作状但态和配脏置参数而，可使输用sh引ow曾int蚕erf刚ace周命令来帜实现，织其用法删为：sh秤ow居i白nt银er职fa培cetyp川em漫od/咳por屈tty灶pe代表院端口查类型愤，通坚常有骡Et醉he戴rn俗et溪（以存太网搬端口退，通便讯速做度为宅10寄Mb而it色/S装）、蜘Fa搬st斤Et败he舱rn晋et永（快破速以芝太网至端口充，1心00四Mb术it剂/S滚）、对Gi信ga袭bi倍tE傲th立er始ne傅t（纤吉比虫特以冲太网缘瑞端口颗，1班00牲0M废bi厦t/萍S，但如千致兆光梯纤端怜口）冒和T秘en凯Gi裙ga饱bi版tE绪th橡er践ne砖t（降万兆拆以太沃网端脊口）皱。这昨些端麦口类训型通谋常可透简约误表达录为e珍、f膏a、着gi级和t都en著gi悔。mo但d/增po肥rt代表但端口肚所在伶的模典块和洽在该守模块求中的戴编号瓦。例如睁，若灾要查无看C魔is矩co佳C日at冰al欢ys索t度29锦50钞-2辅4交榆换机亦0号蛇模块讲的2映4号确端口没的信伐息，对则查凡看命招令为华：st唱ud利en侵t1这#s拐ho拉w改in洗te用rf煤ac潮e吐Fa嚷st堵Et傅he她rn坏et盲0将/2前4在实际眠配置中豪，该命梢令通常栗可简约烤表达为域：sh俭ow匀int悟f可0/2巾4st顷ud夕en布t1主#s伴ho弱w挑in漠t诉f0莫/2渗41．MAC地址以太抛网上菌的主纵机在紧相互皱通讯尼时，剧需要板一个现用来轿识别爹该主届机的路介质捆访问它控制庆地址扔（M革ed线ia焦A甘cc散es创s殃Co轨nt珠ro校l）笔，即历MA请C地妙址，酸通常低也简赔称为认物理姨地址魔或硬呜件地凡址。铺一台概主机洪随着爹插在姿主机膜上的状网卡甘的变提化，洲其M乐AC防地址音也会险相应啊改变元。网刚卡的摔MA毕C地有址是竿全球扁唯一叹的。MAC圈地址采违用6字林节48横位二进菠制编码船表示，音前24洒位由是趟生产厂味家向I己EEE专申请的枯厂商地宗址，后蚀24位菜由生产专厂家给示网卡设暗定的一止个编号持，MA准C地址族显示格砌式为：围00-她20-比ED-昆6B-轻EE-返B7，畜它采用驱十六进击制数表碍示。M稻AC地映址被记且录在网裳卡的R倚OM存产储器中可。在运富行IO授S操作传系统的险交换机孩中，M覆AC地绿址采用赶点三分损格式表隙达，即验表达为傍002锹0.ed株6b.ee储b7括格式扁；在狸运行严CO战S操维作系扮统的歇交换剥机中行，M廉AC盏地址卵采用铃00启-2猜0-棵ED聪-6赠B-弱EE溪-B蜻7格仔式表扒达。网络中华的计算楚机就是捐通过该MAC地址希来识抄别主架机，受并进事行相孙互通嚷讯的烛。MA边C是物理鸭层所使贿用的地哀址，IP地址贿是网朗络层丸所使零用的使地址促。2.6植M巴AC地址与MAC地址表2．MAC地址腊表交换刮机内映维护德着一尾个MAC地址表壮，通常刘也称为垄交换表掌。不同递型号的巷交换机企，允许旨保存的MA吹C地址尤数目咏不同由。MAC地址表方用于存芒放该交猪换机端之口与所尝连设备叨的MA背C地址肌的对戴应信糟息，MA默C地址表第是交换拴机正常悟工作的管基础。哑当一台浇主机插粉入交换怎机的某做个端口脏之后，侨交换机么会自动齿学习并公添加该MA诞C地址盾与端睡口的储对应纠关系拘到MA砖C地址表脂中，以纤后当需效要将数伸据帧转零发给某MAC地址触的主样机时呆，交岁换机涨会首宜先在遮地址粥表中向，找按到拥障有该MA志C地址烂的主庸机所借连接底的交司换机找端口犁，然营后直航接将较数据份帧转罩发到干该端之口，惕从而荷实现仅将数签据快罩速地咸转发聚给目认的主泛机。3．全显示驻交换武表信如息⑴查瘦看交换捷机的M拥AC地英址表配置命蓬令：sh御ow绸m率ac康-a诱dd凡re镇ss淹-t兼ab汉le渴[秆dy分na尘mi桃c|旁st并at达ic宴]卖[v革la厕nvla予n-i蛮d]该命令振用于显果示交换肝机的MA努C地址比表，时若指释定dy悠na性mi趟c，则显瞧示动态第学习到浆的MAC地址，多若指定st捕at裁ic，则番显示旬静态愧指定渡的MAC地址表拼，若未廊指定，旦则显示那全部。例如，崇若要显暂示交换篇机从各迁个端口鸽动态学凭习到的肉MAC谦地址，傲则查看形命令为揭：C2叛95编0#明sh浓ow元m没ac杠-a壮dd夹re召ss绿-t污ab枕le盏d陪yn为am吵ic若要显湾示交换蒸表中的时所有M贱AC地屈址，即心动态学庸习到的招和静态屈指定的食，则查鹿看命令挥为：sho今wm键ac-冬add盟res窃s-t链abl额e⑵查铜看从某员个端口冒学到的繁MAC乘地址查看蹦命令愿：sh辰ow直m即ac仰-a补dd茄re燃ss驻-t猎ab艳le臭d飞yn销am只ic慌|s辞ta辞ti叫c烘in攀te难rf旋ac锁ety半pe咳m港od窝/p骄or烈t例如罪，若育要查苦看交跳换机障的快困速以晕太网笼端口哲15鲜所动尿态学央习到咳的M折AC忧地址迷，则夏查看剩命令走为：C29押50#娘sho松wm肠ac-甘add侧res意s-t脑abl合ed帝yna作mic阳in礼ter栽fac腾ef派a0就/15若要显春看静态嘉指定的针MAC钟地址，耽则配置通命令为跨：C2双95河0#竖sh获ow恳m弹ac咽-a悄dd毕re谁ss妙-t疾ab缸le围s父ta斤ti打c紫in极te强rf诞ac划e帖fa适0豪/1戒5⑶显乘示和某傍个MA租C地址云相关联伪的端口纠和VL寄AN信渐息查看命眠令：s阔how拍ma箭c-a葵ddr塞ess外-ta弄ble瘦ad沿dre削ssma亩c-扑ad源dr牢es滋s例如厅，若渠要显经示0秃02毁0.跟ed漏6b拴.e孕eb载7狮MA且C地摔址对晒应的营端口迎及所魄属V碌LA胞N的次相关肃信息表，则蛮查看欠命令蔽为：C29薪50#副sho垫wm创ac⑷查看交笔换表老略化时间查看命跟令：sho肿wm寸ac-疑add社res罪s-t借abl葡ea击gin鹊g-t诸ime罩[v魂lanvla忍n-i辟d]vla荣nvla继n-i既d用于怒查看固指定餐VL希AN医的交边换表鼻老化侄时间截，若龄缺省去，则岂默认尝交换叠对所贩有交茶换机阴老化薪时间先的设孟置。C2派95哑0#免sh棵ow市m维ac购-a器dd拆re薪ss压-t您ab招le雹a漆gi赴ng裳-t匙im蒙e⑸课查看及交换项表中胳的地暑址数脾量和抓交换元表的涛大小查看命来令：s似how丘ma厘c-a砍ddr蔽ess圾-ta摘ble您co隐unt蚁[v炉lanvl珠an僚-i另d]C2歼95它0#层sh僵ow弃m漫ac巾-a工dd位re合ss隶-t湾ab夸le掩c附ou那nt2.联7.咳1端口选虑择1．选朵择一个茅端口在对端醉口进行咬配置之翼前，应紫先选择绍所要配臂置的端碰口，端消口选择贵命令为酸：int窗erf目acety扣pe溉m晨od督/p庭or搞t对于镜使用尤IO奸S的颗交换亦机，旧交换乒机的员端口菜（p梯or缴t）索通常修也称习为接清口（侧in高te探rf年ac民e）恒，它桂由端迈口的雕类型缝、模怠块号辣和端萌口号喜共同宽进行奸标识泪。Cis勇co驶Cat梢aly鸣st摊295酷0-2扮4交换秀机只有往一个模款块，模成块编号屈为0，胖该模块艰有24摇个快速拿以太网获端口，弦若要选劳择第1租0号端浙口，则沸配置命拥令为：stu谨den井t1#侄con固fig页tstu波den拿t1(咐con巴fig伐)#i馒nte具rfa仇ce坚f0航/10stu杰den嘉t1(晋con振fig泪-if栗)#2.筝7配置2层交肾换机排端口2．坛选择乐多个肠端口对于生Ci抚sc掏o呼29怠00组、C赢is辞co春29估50简和C虹is捕co源3狭55摄0交尼换机伐，支掌持使配用r归an膛ge靠关键堡字，速来指阀定一交个端洒口范锈围，岛从而粉实现勿选择掠多个狱端口傍，并征对这打些端故口进嫌行统因一的敬配置写。同时选知择多个刘交换机龄端口的社配置命切令为：int刚erf御ace孝ra剧ngetyp讨em把od/邀sta疤rtp皂ort妹-耗end突por男tst辞ar绳tp睛or孟t代涨表要言选择箱的起乎始端甚口号型，e没nd每po碧rt灿代表奥结尾铃的端哲口号拖，用咳于代津表起肤始端识口范柔围的绑连字炉符“符-”览的两柱端，挪应注逼意留闸一个器空格阻，否芬则命可令将涌无法峡识别支。例如细，若大要选诸择交独换机圣的第伏1至也第2崖4口慈的快味速以箩太网蝴端口梦，则称配置轿命令迎为：stu石den桂t1#街con逝fig薯tstu勇den夜t1(舱con镜fig低)#i颗nte扣rfa闹ce据ran矛ge牌fa0告/1赶-2超4st踏ud谢en武t1月(c斑on存fi资g-某if砖-r雷an估ge糟)#对端口燥的配置再命令，赔均在接英口配置死模式下恶运行。1．缎为端忠口指如定一考个描叙述性掘文字在实际给配置中盒，可对卖端口指割定一个模描述性住的说明锦文字，仁对端口棋的功能捷和用途民等进行酿说明，雷以起备怒忘作用馅，其配租置命令抗为：de鸭sc饺ri北pt曾io列npor托t-d每esc造rip起tio叔n如果描蛇述文字动中包含团有空格哲，则要咽用引号娃将描述查文字引到起来。若交即换机拍的快喷速以作太网接端口祝1为会tr垒un榜k链尚路端略口，土需给出该端水口添们加一量个备裳注说委明文亲字，催则配浅置命搂令为皂：stu酱den神t1#测con敢fig夏tstu期den庭t1(代con邻fig讯)#i跑nte什rfa猾ce筹fa0鹅/1st立ud夕en迷t1怨(c贿on钉fi虽g)依#d相es近cr烘ip雄ti策on蹄"乳--珍--签--付--须--湿-t何ru陷nk妄p导or践t-间--我--钟--驰--穿--稿--坚--针-"2.夕7.龙2配置好以太吹网端蚕口2．设置饶端口通良讯速度配置蓝命令祝：s竭pe烤ed工[廊10副|1立00次|1及00惠0|奋au称to慰]默认嗽情况概下，宋交换句机的珠端口分速度占设置惨为au匠to（自拐动协帆商）膛，此插时链促路的毕两个献端点援将交甲流有魂关各滴自能剧力的略信息型，从躁而选律择一拣个双盼方都寨支持螺的最补大速年度和述单工刃或双熔工通张讯模堤式。清若链猫路一手端的典端口室禁用居了自禽动协帐商功负能，戒则另升一端走就只五能通切过电充气信津号来主探测蛇链路锯的速座度，尝此时梯无法秀确定求单工野或双先工通纹讯模狠式，艺此时耀将使爱用默寇认的骄通讯溉模式斥。例如，舟若要将Cis坊co来Cat垦aly鼻st军295肢0-2污4交换胜机的10号端口枝的通讯冤速度设图置为100持Mbi唐t/s，则学配置颗命令熟为：st赏ud叮en可t1务(c缺on舌fi检g)稍#i械nt蝇er戴fa作ce能f职0单/1肥0stu芹den迁t1(去con换fig勇-if夏)#s辣pee荐d1沉003．疤设置园端口裹的单任双工踪蝶模式配置健命令岁：d滨up月le敢x县[f停ul谱l|穗ha唯lf芦|a美ut商o]ful午l代表佳全双工枣（fu矮ll-炊dup犁lex忍），h域alf否代表半讨双工（棉hal智f-d鼻upl件ex）范，au雾to代玩表自动绕协商单议双工模龙式。在配携置交尝换机仪时，减应注博意端饼口的乐单双肠工模巧式的脂匹配兼，如揪果链寺路的未一端乎设置框的是慈全双著工，哪而另莫一端蓄是半萌双工零，则冒会造猴成响绳应差默和高昂出错茂率，戚丢包蓝现像艰会很研严重坟。通咸常可祥设置宜为自匹动协崭商或锐设置瞎为相只同的负单双乡丰工模涉式。例如假，若盟要将骗Ci德sc见o善Ca盲ta页ly佩st师2茎95仗0-旨24叛交换铸机的堤10涝号端述口设亦置为沙全双菠工通吴讯模炸式，材则配恢置命言令为吴：st阀ud艇en始t1服(c炸on代fi脊g-担if妹)#泊du油pl睡ex沟f用ul缎l4．控腐制端口访协商启动链改路协商保，配置辟命令：醉neg岁oti倡ati坚on狡aut章o禁用遗链路预协商仍，配掩置命为令：no弦neg柄oti室ati键on牢aut视o比如以，一陕台C扯is葱co请3筹55合0交锯换机氧，通篮过光北纤与溉远程排的华盆为S专35酸26执E通同过千猫兆光爸纤接供口相暖连，的此时倘就必圾须分真别在检Ci障sc柳o无35嚼50啦和华贫为S族35铜26庙E的对千兆谈光纤狱接口窑上禁该用端三口自隶动协鲁商功水能，猾对于秀Ci稻sc炼o毒35烫50败交换拾机，钞其配其置命职令为陡：C35度50#舞con牌fig挡tC3进55擦0(