CISCO交换机基本配置和使用.ppt

1、1,第一章路由器/交换机基础知识和交换机的基本配置,1.1Cisco路由器/交换机基础知识1.1.1存储器RAM运行配置文件（running-config）、路由表和ARP缓存等信息ROM存放通电自检（POST）诊断程序、引导程序、ROM监控程序（ROMMonitor）FLASH存放IOS映像文件NVRAM存储启动配置文件（startup-config）1.1.2初始化配置对话模式在启动的时候，如果路由器（或交换机）没有进行配置的话，路由器（或交换机）会提示用户进入系统配置对话模式,2,1.1.2初始化配置对话模式提示语句如下:Wouldyouliketoentertheinitial(最初的

2、)configurationdialog（对话）?yes/no:如果选择n，则进入IOS的命令行界面CLI（CommandLineInterface），以命令行方式对路由器（或交换机）进行配置如果选择y进入对话模式，那么系统会通过一系列的问题指导用户对路由器（或交换机）进行配置-SystemConfigurationDialog-Wouldyouliketoentertheinitialconfigurationdialog?yes/no:y系统配置对话框，你想进入初始配置对话框？Atanypointyoumayenteraquestionmark?forhelp.Usectrl-ctoabo

3、rtconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets.在任何时候，你可以输入一个问号？寻求帮助。使用Ctrl-C退出在任何提示配置对话框。默认设置是在方括号.Basicmanagementsetupconfiguresonlyenoughconnectivity基本管理设置配置只够连接,3,formanagementofthesystem,extendedsetupwillaskyoutoconfigureeachinterfaceonthesystem对于系统管理，扩展设置会问你在系统上配置的每个接口Would

4、youliketoenterbasicmanagementsetup?yes/no:yesConfiguringglobalparameters:你想进入基本管理设置？是/否：是配置全局参数：EnterhostnameSwitch:myswitch输入主机名称转：myswitchTheenablesecretisapasswordusedtoprotectaccesstoprivilegedEXECandconfigurationmodes.Thispassword,afterentered,becomesencryptedintheconfiguration.Enterenablesecre

5、t:mysecret使能的秘诀是用来保护访问密码特权和配置模式。此密码后，进入，成为在配置加密。输入enable秘密：mysecretTheenablepasswordisusedwhenyoudonotspecifyanenablesecretpassword,withsomeoldersoftwareversions,andsomebootimages.在启用密码时使用不指定启用加密密码，一些旧的软件版本，以及一些引导映像,4,Enterenablepassword:#按enter键%Nodefaultingallowed无拖欠允许Enterenablepassword:cisco输入en

6、able密码：思科Thevirtualterminalpasswordisusedtoprotectaccesstotherouteroveranetworkinterface.Entervirtualterminalpassword:myvtyConfigureSNMPNetworkManagement?no:#按enter键虚拟终端密码是用来保护访问通过网络接口的路由器。输入虚拟终端密码：myvty配置SNMP网络管理？否：Currentinterfacesummary当前接口摘要AnyinterfacelistedwithOK?valueNOdoesnothaveavalidconfig

7、uration任何接口列出行？价值：“没有”没有一个有效的配置InterfaceIP-AddressOK?MethodStatusProtocol接口的IP地址好吗？法状态协议,5,Vlan1unassignedNOunsetupupFastEthernet0/1unassignedYESunsetdowndownFastEthernet0/2unassignedYESunsetdowndownFastEthernet0/3unassignedYESunsetupupVLAN1的未分配的未设置注册注册号；FastEthernet0/1未分配YES键取消设置了下来FastEthernet0/2未

8、分配YES键取消设置了下来；FastEthernet0/3未分配是的未设置注册注册；1.1.3通过CONSOLE口建立路由器或交换机的配置环境操作内容与环境在PC机上使用超级终端仿真软件，通过控制台端口建立与路由器（或交换机）的配置会话,6,1.1.3通过CONSOLE口建立路由器或交换机的配置环境操作步骤我们可以通过不同的途径来访问和配置路由器和交换机，但是第一次配置Cisco设备时，必须首先通过控制台端口（CONSOLE口）直接与之建立连接，进行初始配置步骤一完成硬件连接并给路由器（或交换机）加电步骤二在PC机上创建超级终端,进入PC机WindowsXP操作系统，点击“开始/程序/附件/通

9、讯/超级终端”，则进入图如下界面,7,步骤三选择COM1串行口,在“连接时使用”项目里选择适当的串行口,步骤四端口参数设置,如下,8,选择”确定”，通过控制台端口与路由器（或交换机）成功建立EXEC会话,1.1.4IOS简介I0S(Internetwork0peratingsystem，互联网络操作系统)是一种特殊的软件，可用它来配置CISCO路由器（或交换机），令其将信息从一个网络路由或桥接至另一个网络,9,1.1.4IOS简介1.IOS版本CISCO有一整套编码方案来制订IOS的版本，一般一个完整的IOS版本号由三部分组成：主要版本号辅助版本号维护版本号2.命令行界面IOS的命令行界面CL

10、I（CommandLineInterface）是用于配置、管理和诊断CISCO设备的主要界面，该界面能够直接执行IOS命令，可以通过CONSOLE口或TELNET使用该界面,以这些方式使用CLI都被称为EXEC会话EXEC执行模式:用户执行模式和特权执行模式Router用户执行模式Routerenable进入特权执行模式命令Router#特权执行模式,10,CLI的层次结构CISCOIOS软件是以层次方式组织的，如前面我们已经说明了EXEC会话由两种模式组成：用户EXEC模式和特权EXEC模式。而特权EXEC模式又是由以下配置模式组成：全局配置模式Switch(config)#接口配置模式Sw

11、itch(config-if)#路由配置模式Switch(config-router)#线路配置模式Switch(config-line)#VLAN配置模式(仅交换机有)Switch(vlan)#配置VLAN模式(仅交换机有)Switch(config-vlan)#在每种模式下，都有一些可执行的命令,各种模式下的CLI命令提示符如下:,11,12,3.上下文相关帮助在任一EXEC执行或配置模式下，键入“?”可获取该模式下所有的命令及其简单描述Router?Execcommands:access-enableCreateatemporaryAccess-Listentryaccess-profi

12、leApplyuser-profiletointerfaceclearResetfunctionspadOpenaX.29PADconnectionpingSendechomessagespppStartIETFPoint-to-PointProtocol(PPP)-More键入一字符串，其后紧接“?”，列出以该字符串开头的所有命令Router#d?debugdeletedirdisabledisconnect,13,3.上下文相关帮助键入一命令，后接以空格分隔的“?”，则列出该命令相关可用语法及其简单描述Router#configure?memoryConfigurefromNVmemory

13、networkConfigurefromaTFTPnetworkhostoverwrite-networkOverwriteNVmemoryfromTFTPnetworkhostterminalConfigurefromtheterminal当输入的命令不正确时，将输出一条消息，指出语法错误Router#configuerterminal%Invalidinputdetectedatmarker当输入的命令需要更多的参数时，将出现消息“Ambiguouscommand”Router#access%Ambiguouscommand:accessRouter#access?access-enabl

14、eaccess-profileaccess-template,14,3.上下文相关帮助输入命令的前几个字母，按下键，可以显示出完整的命令，前提是这几个字母可以唯一标示出该命令，不会出现这几个字母打头的多个命令Router#conf此时按Tab键后在下一行出现：Router#configure1.1.5交换机的几种配置界面基于IOS命令的命令行界面（CLI）基于set命令的命令行界面,配置界面如下：Console(enable)Showconfig#查看你的配置文件Console(enable)Setsystemnameswitch301#给交换机命名,以便于在网络中与运行SNMP协议的设备通信

15、菜单驱动的配置界面基于WEB的图形化配置界面,15,1.1.6一些常用命令介绍查看当前设备配置信息Switch#showrunning-config保存当前配置信息Switch#copyrunning-configstartup-config查看保存在NVRAM中的配置信息Switch#copystartup-configrunning-config#将保存的启动配置文件复制到当前配置Switch#showrunning-config删除nvram中的配置信息Switch#deletenvram:startup-config重新启动路由器（或交换机）Switch#reload,16,1.1.6

16、一些常用命令介绍erase和write命令erasestartup-config删除startup-config文件（启动配置文件）eraseflash:删除falsh中的所有文件，包括IOS映像文件，慎用erasenvram:删除nvram中的所有文件，包括startup-config文件writeerase删除startup-config文件，等价于“erasestartup-config”writememory等价于“copyrunning-configstartup-config”上述命令在特权EXEC模式下执行dir、cd、rename、copy、delete命令dir列出当前目录、

17、设备（flash、nvram等）或指定目录下的文件，例如：dir列出当前目录下的文件和子目录dirnvram:列出nvram中的所有文件和子目录dirfalsh:列出falsh中的所有文件和子目录dirfalsh:/xyz列出falsh:/xyz目录下的所有文件和子目录cdfalsh:/xyz当前目录转换到falsh:/xyz目录renamevlan.datvlan1.dat把当前目录下的vlan.dat改名为vlan1.dat,17,1.1.6一些常用命令介绍copyvlan.datvlan1.dat为当前目录下的vlan.dat拷贝一个备份，备份文件为vlan1.datdeletevlan

18、1.dat删除当前目录下的文件vlan1.datexec-timeout命令exec-timeout定义了console线、VTY线线路空闲的超时时间，当超时时，线路自动断开。格式为：exec-timeoutminutessecondsminutes为分钟数，seconds为秒数显示系统软件版本Switch#showversion读者可以从CISCODocumentation光盘中查找命令的解释和使用方法,也可以从CISCO网站查找命令的解释和使用方法,18,1.1.7设置多种口令CISCO路由器（或交换机）中可设置以下几种口令：控制口(console)口令：从console口用仿真终端访问路

19、由器（或交换机）时，需要本口令VTY口令：使用TELNET访问路由器（或交换机）时，需要本口令进入特权模式的enablepassword口令：明文显示的进入特权模式的口令进入特权模式的enablesecret口令：密文显示的进入特权模式的口令设置Console登录口令其命令如下：SwitchenableSwitch#configterminalSwitch(config)#lineconsole0Switch(config-line)#passwordcisco123#设置console口登录时的密码为cisco123,19,设置Console登录口令Switch(config-line)#l

20、oginSwitch(config-line)#exec-timeout205#设置控制台超时时间为20分钟5秒Switch(config-line)#end#用end命令一次可以退到最外层#exit命令一次只能外退一层Switch#当重新启动时，屏幕显示：UserAccessVerificationPassword:cisco123(不显示)#输入console口登录时的密码cisco123#则登录到用户EXEC模式Switch设置进入特权模式时的口令进入特权模式的口令可以有两种，一种是明文显示的，用enablepassword命令设置，一种是密文显示的，用enablesecret命令设置,

21、一般情况下只要使用其中的一种即可配置如下:,20,设置进入特权模式时的口令SwitchenableSwitch#configterminalSwitch(config)#enablepasswordxyz#设置进入特权模式时的明文密码为xyzSwitch(config)#enablesecretcisco#设置进入特权模式时的密文密码为ciscoSwitch(config)#endSwitch#showrunning-confighostnameSwitch!enablesecret5$1$hGUe$r5q4/Sn.N7wTLEdIyBBco1#密文显示enablepasswordxyz#明文

22、显示noaaanew-modelSwitch#exit#退回到用户模式下Password:xyz(不显示)#不起作用,21,设置进入特权模式时的口令Password:cisco(不显示)#输入进入特权模式时密文密码cisco,即可进入特权模式保存当前设置的密码Switch#copyrunning-configstartup-configSwitch#要取消特权模式密码、控制台密码，只要在相应的命令前加no，并执行一遍设置VTY密码使用TELNET访问路由器（或交换机），需要VTY（虚拟终端）密码命令如下进入线路VTY04的线路配置模式:RTA(config-line)#loginRTA(con

23、fig-line)#passwordpassword我们在路由器（或交换机）RTA上将VTY04密码也设置成cisco，操作过程如下：,22,设置VTY密码RTA(config)#linevty04进入VTY04线路配置模式RTA(config-line)#loginVTY端口设置成密码验证%Logindisabledonline98,untilpasswordisset%Logindisabledonline99,untilpasswordisset%Logindisabledonline100,untilpasswordisset%Logindisabledonline101,untilp

24、asswordisset%Logindisabledonline102,untilpasswordissetRTA(config-line)#passwordciscoVTY端口密码设置成ciscoRTA(config-line)#上面的VTY04包含VTY0、VTY1、VTY2、VTY3、VTY4共5条VTY（虚拟终端）线路，允许5个远程TELNET用户访问路由器（或交换机）RTA要取消VTY密码，只要在相应的命令前加no，并执行一遍在设置了VTY密码后，可以从任何运行TCP/IP协议的以下设备:主机,路由器,IOS中包含TELNET的交换机,23,1.1.8从键盘发出Break信号在路由器

25、启动时，可以从键盘发出Break信号，使路由器进入ROM监控模式，以便完成去除口令、下载IOS文件等工作。Windows的超级终端软件可以通过“Ctr+Break”组合键发出Break信号1.1.9删除或修改以前输入的配置命令删除以前输入的配置命令要想删除以前输入的配置命令，通常进入原配置命令所在的配置模式，在原配置命令前加上no,例如:Switch#configterminalSwitch(config)#lineconsole0Switch(config-line)#passwordcisco123现在想要取消console口令，只需执行nopasswordcisco123，则命令pass

26、wordcisco123被取消：Switch#configterminalSwitch(config)#lineconsole0Switch(config-line)#nopasswordcisco123,24,1.1.9删除或修改以前输入的配置命令修改以前输入的配置命令要想修改以前输入的配置命令的参数，只要用新的参数重新输入该命令，则原来的参数被新参数替换，例如:以前给接口Ethernet0输入的IP地址是，RRTC(config)#interfaceEthernet0RTC(config-if)#ipaddress现在想改成9.

27、9.9.9，只要重新输入以下命令即可：RRTC(config)#interfaceEthernet0RTC(config-if)#ipaddress1.1.10彻底清除以前的配置信息对于路由器或交换机，删除其启动配置文件startup-config.text，执行命令如下:Switch#erasestartup-config,25,1.1.10彻底清除以前的配置信息对于交换机，还要使用下面的命令删除所有的vlan配置信息:Switch#configterminalSwitch(config)#novlan2-1001#删除所有VLAN如果端口属于某些被已

28、删除的VLAN也无妨，则以下命令可不输：Switch(config)#interfacerangefa0/124#假定交换机总共有24个端口Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan1#把所有端口归到VLAN1Switch(config-if-range)#end清除以前的配置信息后，用reload命令重启交换机1.1.11使用交叉双绞线或直通双绞线的不同场合通常使用专用的RJ45接线钳连接双绞线和RJ45头，双绞线连接RJ45头时有两种接法：EIA/TIA56

29、8B标准和EIA/TIA568A标准,26,1.1.11使用交叉双绞线或直通双绞线的不同场合T568A接线顺序:,T568B接线顺序:,交叉线常用来连接同类设备的以太网口，直通线常用来连接非同类设备的以太网口,1.2交换机面板介绍,27,S3550交换机前面板,MODE按钮通过模式切换按钮，可实现端口模式指示灯（STAT、UTIL、DUPLX、SPEED）的循环切换端口模式指示,28,端口模式指示,以太网端口端口编号是从上到下，从左到右依次命名为FastEthernet0/1、FastEthernet0/2、FastEthernet0/24GBICslotsGBICslots中是两个千兆以太网

30、口，从左到右依次命名为GigabitEthernet0/1、GigabitEthernet0/2,29,S3550交换机后面板,S2950交换机前面板,S2950交换机后面板,30,1.3交换机口令恢复和IOS升级1.3.1操作内容和环境操作内容包括交换机口令的设置和恢复、IOS备份和升级操作环境Catalyst3550交换机，操作系统版本为IOS(tm)C3550Software(C3550-I9Q3L2-M),Version12.1(20)EA1a。Catalyst2950交换机，操作系统版本为IOS(tm)C2950Software(C2950-I6Q4L2-M),Version12.1

31、(20)EA1a网络拓扑图,1.3.2口令设置与恢复口令设置交换机上可以设置控制台(console)、虚拟控制终端线路(vty)和特权模式的口令。命令login告诉路由器需要输入密码才能进入，命令password用来设置密码。,31,1.3.2口令设置与恢复Switch#configtSwitch(config)#linecon0#设置console口令为myconsoleSwitch(config-line)#passwordmyconsoleSwitch(config-line)#loginSwitch(config-line)#linevty015#设置vty口令为myvtySwitch

32、(config-line)#passwordmyvtySwitch(config-line)#loginSwitch(config-line)#exitSwitch(config)#enablesecretmycisco#设置加密的特权口令为myciscoSwitch(config)#enablepasswordcisco1#设置明文显示的特权口令为cisco1Switch(config)#exitSwitch#copyrunning-configstartup-config通过showrunning-config查看配置文件,32,1.3.2口令设置与恢复Switch#showrunning

33、Buildingconfiguration.Currentconfiguration:2149bytes!version12.1noservicepadservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword-encryption!hostnameSwitch!enablesecret5$1$zsYs$Mdb1huS91DFtODO.0EwOf1#加密的特权模式口令enablepasswordcisco1#明文的特权模式口令!,33,1.3.2口令设置与恢复ipsubnet-zero!spanning-tre

34、emodepvstspanning-treeextendsystem-id!#省略接口信息interfaceVlan1noipaddressshutdown!ipclasslessiphttpserver!linecon0#设置的console口令passwordmyconsole,34,1.3.2口令设置与恢复passwordmyconsoleloginlinevty04#设置得vty口令，分成两部分显示passwordmyvtyloginlinevty515passwordmyvtylogin!end口令恢复交换机口令恢复的原理类似于路由器，同样是通过停止引导过程，不使用配置文件的方式来实

35、现。但是具体的操作方法不同，下面列出完整的口令恢复步骤:确保Console端口连线正常，然后拔掉交换机的电源线,35,一直按住面板上的mode按钮不放，插上交换机的电源线，在3550交换机面板上查看端口1x的LED直到灭掉，然后放开mode按钮。这时system指示灯一直闪烁，控制台出现如下信息：Thesystemhasbeeninterruptedpriortoinitializingtheflashfilesystem.Thefollowingcommandswillinitializetheflashfilesystem,andfinishloadingtheoperatingsyste

36、msoftware:flash_initboot可以看到一些信息如Flash初始化过程已经被中断，在您收到这样的消息以后，在提示符处键入命令flash_init。switch:flash_initflashfs0:86files,4directoriesflashfs0:0orphanedfiles,0orphaneddirectoriesflashfs0:Totalbytes:15998976flashfs0:Bytesused:6639616flashfs0:Bytesavailable:9359360flashfs0:flashfsfscktook15seconds.doneInitia

37、lizingFlash.BootSectorFilesystem(bs:)installed,fsid:3,36,然后用命令dirflash列出Flash的清单switch:dirflash:Directoryofflash:/2-rwx0env_vars3-rwx344system_env_vars4-rwx5private-config.text6-rwx2149config.text8drwx192c3550-i9q3l2-mz.121-20.EA1a9359360bytesavailable(6639616bytesused)config.text就是配置文件。用命令renamefla

38、sh:config.textflash:config.old把文件名改为config.old。如果config.old已经存在，则换成别的文件名，例如config.001然后用命令boot继续执行引导过程交换机提示：-SystemConfigurationDialog-Wouldyouliketoentertheinitialconfigurationdialog?yes/no:输入no.Wouldyouliketoterminateautoinstall?yes:按Enter键进入用户模式，再使用命令enable进入特权模式,37,用命令renameflash:config.oldflash

39、:config.text把配置文件名改回config.text用命令copyflash:config.textsystem:running-config把配置文件复制到内存中用命令showrunning-config可以看到先前设置的口令，根据需要进行修改和删除口令,保存配置1.3.3IOS备份和升级TFTP方式备份和升级首先设置TFTP服务器，即在客户机（本地PC机）上开一个TFTP服务器，我们这里选用的TFTP服务器软件是CiscoTFTPServerV1.1所连以太网接口为FastEthernet0/3，所设交换机地址为23,TFTP服务器地址为10.214.28.

40、121设置交换机地址SwitchenableSwitch#configtSwitch(config)#intvlan1#进入VLAN端口配置界面Switch(config-if)#ipaddress23#设置交换机地址Switch(config-if)#noshutdown#启动虚端口,38,1.3.3IOS备份和升级设置交换机地址此时应该能够ping通TFTP服务器Switch#ping21Typeescapesequencetoabort.Sending5,100-byteICMPEchosto21

41、,timeoutis2seconds!Successrateis100percent(5/5),round-tripmin/avg/max=1/200/1000ms查看当前的系统文件Switch#dirDirectoryofflash:2-rwx0Jan1197000:01:12+00:00env_vars3-rwx344Jan1197000:01:12+00:00system_env_vars4-rwx616Mar1199300:25:23+00:00vlan.dat,39,查看当前的系统文件5-rwx5Mar1199300:14:09+00:00private-config.text8dr

42、wx192Mar1199300:04:25+00:00c3550-i9q3l2-mz.121-20.EA1a7-rwx5Mar1199300:14:09+00:00config.text15998976bytestotal(9360384bytesfree)IOS文件在目录c3550-i9q3l2-mz.121-20.EA1a中，使用cd命令进入该目录，再用dir命令查看一下Switch#cdc3550-i9q3l2-mz.121-20.EA1aSwitch#dirDirectoryofflash:/c3550-i9q3l2-mz.121-20.EA1a/9drwx2688Mar1199300

43、:03:19+00:00html91-rwx3447390Mar1199300:04:25+00:00c3550-i9q3l2-mz.121-20.EA1a.bin92-rwx255Mar1199300:04:25+00:00info15998976bytestotal(9360384bytesfree)IOS备份备份采用如下命令：,40,Switch#copyc3550-i9q3l2-mz.121-20.EA1a.bintftp:Addressornameofremotehost?21#输入TFTP服务器地址Destinationfilenamec3550-i9q3l2

44、-mz.121-20.EA1a.bin?#默认回车!3447390bytescopiedin29.436secs(117115bytes/sec)IOS升级系统自带的IOS文件位于flash的子目录，是“flash:/c3550-i9q3l2-mz.121-20.EA1/c3550-i9q3l2-mz.121-20.EA1a.bin”Switch#copytftp:flash:#用TFTP方式下载IOS文件到flash中Addressornameofremotehost?21Sourcefilename?c3550-i9q3l2-mz.121-20.EA1a.binDes

45、tinationfilenamec3550-i9q3l2-mz.121-20.EA1a.bin?按enter健Accessingt21/c3550-i9q3l2-mz.121-20.EA1a.bin.Loadingc3550-i9q3l2-mz.121-20.EA1a.binfrom21(viaVlan1):!OK-3447390bytes3447390bytescopiedin51.512secs(66924bytes/sec),41,IOS升级指定boot引导顺序路径，并保存修改Switch(config)#bootsystemflas

46、h:c3550-i9q3l2-mz.121-20.EA1a.binSwitch#copyrunning-configstartup-config然后键入命令reload重新引导,可以看到类似如下的信息：BootSectorFilesystem(bs:)installed,fsid:3Loading“flash:c3550-i9q3l2-mz.121-20.EA1a.bin”#采用Xmodem协议安装IOS映像文件键入如下命令进行升级Switch:copyxmodem:flash:c3550-i9q3l2-mz.121-20.EA1a.binBegintheXmodemorXmodem-1Ktr

47、ansfernow.1.4交换机Console口配置1.4.1操作内容和环境,42,操作内容本节主要介绍在思科以太网交换机上利用Console口连接，进行用户登录验证配置的方法组网环境PC机com1口与交换机的Console口通过专用配置电缆相连网络拓扑图,1.4.2交换机Console口连接配置创建超级终端，通过Console口进入交换机启动以太网交换机1.5交换机Telnet配置,43,1.5.1操作内容和环境操作内容本节主要介绍在思科交换机上配置VTY线路以实现Telnet访问的方法，在这里，我们利用交换机的静态路由功能，实现对不同网段的交换机进行登录组网环境一台思科Catalyst35

48、50三层交换机：Switch1，IOS(C3550-I5Q3L2-M),版本12.2(25)SEA；一台思科Catalyst2950二层交换机：Switch2，IOS(C2950-I6Q4L2-M),版本12.1(20)EA1a，交叉网线1根，用于连接两台交换机；直通网线1根，用于连接PC与交换机；配置电缆2根网络拓扑图,1.5.2相关知识介绍,44,利用Telnet登录到以太网交换机的操作步骤第一步：在PC上通过Telnet登录以太网交换机之前，需要通过Console口在交换机上配置想登录的VTY用户名和认证口令，并配置VLAN、使用的以太网口、VLAN接口的IP地址第二步：建立配置环境，将

49、微机以太网口通过局域网与以太网交换机的以太网口连接第三步：在微机上运行Telnet程序，输入与微机相连的交换机的以太网口所属VLAN的IP地址第四步：终端上显示“UserAccessVerification”并提示用户输入已设置的登录口令，口令输入正确后则出现命令行提示符，如。如果出现“Toomanyusers!”的提示表示当前Telnet到以太网交换机的用户过多，则请稍后再连配置操作中用到的重要命令介绍创建/删除VLAN有两种方法创建/删除VLAN：（1）在全局配置模式下，即在提示符“Switch(config)#”下。创建VLAN：vlanvlan-id删除VLAN：novlanvlan-

50、id（2）在vlan配置模式下，即在提示符“Switch(vlan)#”下。先进入vlan配置模式：vlandatabase,45,创建VLAN：vlanvlan-idnamevlan-name删除VLAN：novlanvlan-idnamevlan-name配置VLAN虚接口地址配置VLAN虚接口地址分两步：第一步，进入VLAN接口配置模式；第二步，配置VLAN虚接口地址。其命令格式如下：interfacevlanvlan-idipaddressip-addresssubnet-mask例：设置VLAN1的接口地址为：，子网掩码为：Switch

51、(config)#interfacevlan1#进入虚拟端口Switch(config-if)#ipaddress静态划分VLAN端口若将多个端口分配给某个VLAN，则首先进入端口组配置模式，再将端口加入到VLAN中，其命令格式台下：interfacerangeport-rangeswitchportaccessvlanvlan-id例：将fa0/1fa0/10及fa0/15端口加入到VLAN3中：（VLAN3已经存在）Switch(config)#interfacerangefa0/110，fa0/15Switch(config-if)#swi

52、tchportaccessvlan3,46,查看VLAN配置信息switch#showvlan#查看所有VLAN的配置信息switch#showvlanid3#查看VLAN3的配置信息启动路由协议iprouting注：两层交换机不具有路由功能，不能使用该命令配置VTY线路linevtyline_numberending_line_number例如：要对0-4共五条VTY线路进行统一配置Switch(config)#linevty04Switch(config-line)#1.5.3操作步骤交换机VLAN端口配置在进行配置前，需要先将所需配置的VLAN从数据库中清除，其命令如下：,47,1.5.

53、3操作步骤Switch#vlandatabase#进入VLAN配置界面Switch(vlan)#novlanvlan_idname#清除VLAN名称或者Switch(vlan)#novlanvlan_id#清除VLAN然后再把所有端口归到VLAN1（缺省VLAN），即可清除以前的VLAN配置。下面是操作举例：Switch#vlandatabase#假定以前总共创建了2个VLAN：3和5Switch(vlan)#novlan3Switch(vlan)#novlan5Switch(vlan)#exitSwitch#configterminalSwitch(config)#interfacerang

54、efa0/124#假定交换机总共有24个端口Switch(config-if-range)#switchportmodeaccessSwitch(config-if-range)#switchportaccessvlan1Switch(config-if-range)#end,48,1.5.3操作步骤交换机Switch1的相关配置交换机Switch1的型号为Catalyst3550交换机，是三层交换机，其配置过程如下：Switchenable#进入特权会话模式Switch#configterminal#进入配置模式Enterconfigurationcommands,oneperline.En

55、dwithCNTL/Z.Switch(config)#hostnameSwitch1#修改交换机主机名Switch1(config)#exitSwitch1#vlandatabase#进入VLAN设置界面Switch1(vlan)#vlan10namework1#创建VLAN10其名称为work1VLAN10modified:Name:work1Switch1(vlan)#exitAPPLYcompleted.Exiting.Switch1#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch1(config)#interfacevlan1#进入VLAN端口配置界面,49,1.5.3操作步骤Switch1(config-if)#ipaddress192.1