思科交换机配置与管理完全手册.ppt

1、思科交换机配置与管理完全手册,讲义内容,Cisco交换机的基础配置,Cisco交换机简介,Cisco网络操作系统 Cisco catalyst以太局域网交换机中，目前存在两种不同类型的操作系统，即Cisco IOS和Catalyst OS，主要以IOS为主，特别是新的交换机设备中。 Cisco IOS系统是一个为网络互连优化的复杂的操作系统，它同时支持二层和三层功能的配置；同样使用CLI（命令行接口）作为设备配置与管理的基本用户界面；除了用户模式和特权模式外还提供了多级配置模式，如接口配置模式，vlan配置模式等。,Cisco交换机简介,Cisco设备中的存储设备 RAM 运行配置文件（run

2、ning-config）、路由表和 ARP缓存等信息 ROM 存放通电自检（POST）诊断程序、引导程序、ROM监控程序（ROM Monitor） FLASH 存放IOS映像文件 NVRAM 存储启动配置文件（startup-config）,基于console口和telnet的登录,基于console口的登录管理 通常我们可以通过不同的途径来访问和配置交换机，但是第一次配置Cisco设备时，必须首先通过控制台端口（CONSOLE口）直接与之建立连接，进行初始配置。 步骤一 完成硬件连接并给交换机加电,基于console口和telnet的登录,步骤二 在PC机上创建超级终端，点击“开始/程序/附

3、件/通讯/超级终端”，则进入图如下界面 ：,基于console口和telnet的登录,步骤三 选择COM1串行口,在“连接时使用”项目里选择适当的串行口,步骤四 端口参数设置,如下,基于console口和telnet的登录,点击确定后出现CLI命令行界面。,基于console口和telnet的登录,基于telnet的远程管理与配置 telnet登录交换机前必须为交换机设置ip地址，虚拟终端密码以及特权模式密码（这些都是通过console口配置来完成的）。 Switchenable Switch#config terminal Switch(config)#line vty 0 4 Switch

4、(config-line)#login Switch(config-line)#password cisco Switch(config-line)#exit,基于console口和telnet的登录,Switch(config)#enable password cisco Switch(config)#exit Switch#copy running-config startup- config 在pc机上dos下输入：telnet 交换机管理ip,基于console口和telnet的登录,只有在vty密码和特权模式密码都设置的前提下才能使用telnet登录。,Cisco交换机的基础配置命令

5、,交换机的配置模式 用户模式 switch 特权模式 switch# 全局配置模式 switch(config)# 配置vlan模式 switch(config-vlan)# Vlan配置模式 switch(vlan)# 接口配置模式 switch(config-if)# 线路配置模式 switch(config-line)#,Cisco交换机的基础配置命令,用户模式 开启电源后以一种连接方式进入后即可进入，在此模式下可以进行： 修改终端设置 执行基本的测试 显示系统信息 例如可以测试网络的联通性 ping ipaddress 显示系统信息 show version 注：用户模式下仅可以使用非

6、常有限的命令，并且执行的 命令在交换机重启后不保存。,Cisco交换机的基础配置命令,特权模式 在用户模式下键入enable即可进入特权模式，在特权模式下可以对交换机进行一些配置，查看交换机的配置等操作。 Show running-config 查看交换机的配置信息 Copy running-config startup-config 保存配置信息 Write memory Erase startup-config Delete nvram:startup-config Copy nvram：startup-config tftp:/ipaddress/filename Copy tftp:/

7、ipaddress/filename nvram:startup-config reload dir flash: clock set hh:mm:ss month year,Cisco交换机的基础配置命令,全局配置模式 在特权模式下输入config terminal switch#config terminal switch(config)# 此模式下可以配置应用到整个交换机上的参数，并且接口模式、配置vlan模式、线路配置模式都要先进入全局配置模式。 enable password cisco enable secret cisco snmp-server community public

8、 ro access-list 1 permit sourceip wildcard spanning-tree vlan vid root primary ip default-gateway ipaddress,Cisco交换机的基础配置命令,配置vlan模式 switch(config)#vlan vid switch(config-vlan)# 此模式下可以创建、修改、删除vlan，并且可以对扩展vlan进行操作。 创建vlan 2 vlan名为cisco Switch(config-vlan)#vlan 2 switch(config-vlan)#name cisco switch#

9、show vlan all 创建多个vlan Switch(config-vlan)#vlan 3-5 删除vlan 2 switch(config-vlan)#no vlan 2 同时删除多个vlan switch(config-vlan)#no vlan 2-1001,Cisco交换机的基础配置命令,vlan配置模式 switch#vlan database switch(vlan-data)# 此模式只支持vlan的正常范围（1-1005） 创建vlan 2 vlan名为cisco vlan(vlan-data)#vlan 2 name cisco 查看vlan信息 vlan(vlan-

10、data)#do show vlan 删除vlan vlan(vlan-data)#no vlan 2,Cisco交换机的基础配置命令,接口配置模式 在此模式下可以设置端口的一些参数 switch(config)#interface type module/port switch(config-if)# 选择封装类型 switch(config-if)#switchport trunk encapsulation dot1q/isl/negotiate 设置端口为接入模式或trunk模式 switch(config-if)#switchport mode access/trunk/dynami

11、c desirable/dynamic auto/nonegotiate 如果不需端口传送某个vlan的数据可以从trunk中删除这个vlan Switch(config-if)#switchport trunk allowed vlan remove vid,Cisco交换机的基础配置命令,在trunk链路上添加某个vlan，允许其数据通过 switch(config-if)#switchport trunk allowed vlan add vid 验证接口模式 switch# Show interface interface-id switchport 将接口加入某个端口 switch(

12、config)#interface fastethernet0/1 switch(config-if)switchport access vlan 2 将多个端口同时加入某vlan switch(config)#interface range fastethernet0/1-5 switch(config-if-range)#switchport access vlan 2,Cisco交换机的基础配置命令,关闭或启用某个端口 switch(config)#interface slot/port switch(config-if)#shutdown switch(config-if)#no sh

13、utdown 设置端口速率 switch(config-if)#speed 10/100/1000 设置端口双工模式 switch(config-if)#duplex full/half/auto 配置vlan接口ip地址 switch(config)#interface vlan 1 switch(config-if)#ip address switch(config-if)#no shutdown,Cisco交换机的基础配置命令,线路配置模式 在全局模式下键入带指定线路的line vty或者line console命令。 设置控制台超时时

14、间为20分5秒 switch(config)#line console 0 switch(config-line)#exec-timeout 20 5 设置控制台输入命令时不被系统弹出信息打断 switch (config-line)#logging synchronous 设置禁止域名查询 switch(config-line)#no ip domain-lookup 配置虚拟终端 switch(config)#line vty 0 5 switch(config-line)#login swtich(config-line)#enable password cisco,Cisco交换机的基

15、础配置命令,cisco交换机中的帮助命令 1.在某一模式下输入“？”将会显示该模式下的所有命令及其简单的描述。 Switch(config)#? Configure commands: aaa Authentication, Authorization and Accounting. access-list Add an access list entry 2.键入一字符串，其后紧接“？” ，列出以该字符串开头的所有命令 Switch#re? reload rename renew resume 3.键入一命令，后接以空格分隔的“？”则列出该命令相关可用语法及其简单描述。,cisco交换机配置实例,实现下列网络拓扑图的配置。 Switch1为核心交换机，有三个vlan vlan1 vlan2 Vlan3，其中vlan1作为管理vlan。 Vl