实训十三、Cisco交换机的基本配置

1、实训十三、Cisco交换机的基本配置【实训目的】1、掌握访问交换机的常用几种方式；2、掌握采用Console线缆配置交换机的方法；3、熟悉Cisco交换机不同的命令行操作模式以及各种模式之间的切换；4、掌握Cisco交换机的基本配置命令。【实训条件】准备一台Cisco交换机、PC机一台、安装有Windows XP操作系统及超级终端程序、Console线缆条、直通型双绞线网线两条。或者使用Bonson Netsim 模拟器软件。【实训任务】一、实训背景假设你是某公司新来的网管，公司要求你熟悉Cisco网络设备，首先要求你登录交换机，了解、掌握交换机的命令行操作，掌握Cisco交换机的基本配置命令

2、。二、实训拓扑图图13-1 拓扑图S2950：1/24PC：/24COM口Console端口网线Console线缆提示：为了保证实训室内计算机名和IP地址设置不冲突，实训室中每台计算机必须设置不同的计算机名和IP地址，建议可以分组设置。如IP地址与组名分别对应设置如下：01组对应192.168.1.X；02组对应192.168.2.X；03组对应192.168.3.X 。内网保留IP地址设置可参考如下：C类IP地址范围：-54/24；B类IP地址范围：-54/

3、16。三、实训步骤1)、根据图13-1所示连接网络，并通过PC机登录到Cisco交换机上；2)、设置交换机名称为 S2950；3)、设置交换机的控制台口令为aaa；4)、设置交换机的远程登录口令为bbb；5)、设置交换机的特权口令为 test1，特权密码为 test2；6)、配置交换机的管理IP为 1/24；7)、配置交换机的默认网关为 ；8)、保存配置结果；9)、配置PC机的IP地址为 /24，默认网关为 1；10)、验证配置结果：(1)、注销会话，重新登录交换机，验证控制台密码；(2)、由用户模式进入特

4、权模式，验证特权密码；(3)、使用show running-config命令查看交换机配置信息；(4)、使用ping命令检查PC机与交换机的是否能通信；(5)、在PC机DOS下使用telnet验证能否登录到交换机；(6)、完成全部实训后清除所有的配置命令。【实训思考】1、从用户模式进入特权模式时，应该输入的密码是test1还是test2？为什么？2、在配置文件running-config中口令和密码的显示有什么不同？3、如果把PC1的IP地址改为1/24，验证它和交换机能否连通，为什么？4、配置交换机的管理IP地址有什么用途？【实训理论知识】一、交换机的访问方式对交换机进

5、行配置，首先要访问交换机，通常有以下五种方式访问交换机，如果是首次配置就必须采用下面的第一种方式。提示：本章节只介绍交换机配置方面的内容，有关交换机的其它理论知识在本教程实训一中的交换机部分有详细介绍。、通过交换机的Console（控制）口连接到一台运行终端仿真软件的微机或一台终端设备；、通过交换机的AUX端口连接MODEM，再通过电话线与远方的终端或运行终端仿真软件的微机相连；、通过Telnet程序远程访问，不过交换机应事先配置好管理IP地址；、通过浏览器方式访问，不过交换机要内置WEB用户界面；、通过SNMP网管工作站访问；路由器和防火墙的首次初始配置通常也采用第一种方式，而终端仿真软件经

6、常用到了就是Windows操作系统中自带的“超级终端”通讯软件。购买交换机时配有一条Console连接线，一端连接交换机的Console口，另一端则连接PC机的COM口上。在运行PC机上的超级终端程序将端口参数设置为：端口速率：9600bps；数据位：8；奇偶校验：无；停止位：1；流控：无。五种方式访问交换机的连接示意图如图13-2所示：AUXConsole终端仿真设备终端仿真设备ModemTFTP服务器TelnetSNMP网管工作站图13-2五种方式访问交换机提示：本教程中所介绍网络设备的接口也称为端口，二者名称不同，但所指的意思相同。二、交换机的启动信息在连接好交换机，配置好超级终端仿真软

7、件后，就可以打开交换机电源了，此时超级终端窗口就会显示交换机的启动信息。交换机首先执行中存放的加电自检代码，对设备部件的硬件进行自检，接着执行中的启动引导代码，即查找并载入lash中的镜像到并执行，交换机启动时的参数配置会从NVRAM中的配置文件Startup-config调出，此后交换机进入正常工作 ，具体显示内容通常有：基本的MAC地址、初始化Flash、解压缩IOS（网间操作系统）、执行IOS、系统板自检、以太网控制器自检、专用芯片自检、显示软件版本号、端口信息等。最后给出了4个选项，分别是M菜单项 K命令行 IIP设置 P控制台密码。以下是Cisco 2950交换机的部分启动内容。C2

8、950 Boot Loadr(C2950-HBoot-M) Version 12.1(1r)EA1,RELEASE SOFTWARE(fc1)Compiled Mon-22-Jul-02 18:57 by miwang2950T-24 starting.Base Ethernet MAC Address:00-03-E4-23-77-6B /MAC地址Xmodem file system is available.Initializing Flash /初始化闪存. . . . . . .Model number:WS-C2950T-24System serial number:FHK0610

9、Z0WC /系统序列号1 user(s) now active on Management Console. /表明当前有1个用户在使用管理控制台M MenusK Command Line /输入“”后进入用户模式I IP configurationP Console PasswordEnter Selection:. . .提示：使用“超级终端”程序登录交换机时，应先运行“超级终端”程序并设置完参数后再打开交换机电源。三、交换机的内存与配置文件根据思科交换机中内存的功能及材质不同，可分为以下4种：l ROM：只读存储器，用来存储引导（启动）软件，如同PC机主板BIOS芯片。l FLASH：闪

10、存，用来保存IOS（Cisco设备的操作系统）系统软件。l RAM：可读写存储器，如同PC机的内存。l NVRAM：非易失性可读写存储器，掉电后仍可保存信息，用于保存IOS启动时读入的配置数据，如同PC机的CMOS信息。通常有两种不同的配置文件，即存入在RAM中的运行（活动）配置文件“running-config”和存放在NVRAM中的启动（备份）配置文件“startup-config”。四、交换机的工作模式及模式转换命令 交换机的工作模式通常分为以下几种，每一种模式下都有相应的一组命令，要使用其中的命令时必须先进入相应的模式，你可以在不同的模式下输入问号“？”来查看该模式下所有可用命令。命令

11、可以简写（如configure terminal可以简写成conf t；show running-config可简写成sh run）。在输入命令时你也可以先输入一个命令的前几个英文字母，然后按“Tab”键来自动获取该命令的剩余字母。1、交换机的工作模式l 用户模式：登录到交换机时就会自动进入该模式，此模式下只能够查看设备的信息，对IOS的动作不会产生影响。l 特权模式：该模式下可以完成很多配置工作，包括检查配置文件、重新启动交换机等。l 全局配置模式：该模式下所做出的任何改动都会影响IOS的全局运作。l 子配置模式（包括接口配置模式、VLAN配置模式、线路配置模式）：用于对单独的组件进行配置。

12、提示：交换机的模式可以通过提示符来区分，它们的区别如下所示：l 用户模式提示符： l 特权模式提示符：# l 全局配置模式提示符：(config)# l 接口配置模式提示符：(config-if)# l VLAN接口配置模式提示符：(config-vlan)# l 线路接口配置模式提示符：(config-line)# 2、各模式的转换命令l 从用户模式进入特权模式：enable；l 退出特权模式：disable，exit；l 从特权模式进入全局配置模式：config terminal；l 退回特权配置模式：end，Ctrl+Z，exit；l 从特权模式中进入对话设置模式：setup； 提示：模

13、拟器中此命令不能使用；l 从全局配置模式进入接口配置模式：interface type slot/number；提示：interface type sole/number中的type可以是以太网口(Ethernet)、快速以太网口(fastethernet)；sole表示交换机的模块位或称槽位；number是接口号。l 从全局配置模式进入子接口配置模式：interface type number.Subinterface；l 从全局配置模式进入线路配置模式：line type slot/number；提示：type可以是vty，console；l 从全局配置模式进入路由协议配置模式：route

14、r protocol；提示：该命令只能在路由器和三层交换机上使用；l 退回上一级模式（退出局部配置模式）：exit；3、各模式转换命令举例1)、从用户模式进入特权模式从控制台登录交换机后，可以看到“Switch”提示符，这时的交换机处于用户模式，Switch是交换机的名称，输入enable命令后就可以进入特权模式了，具体配置过程如下所示：Switchenable /可以简写成enPassword：cisco /实训室Cisco设备所设置的用户密码统一为ciscoSwitch#提示：如果实训室为锐捷交换机产品，则在交换机的用户模式下可输入“en 14”命令，然后输入超级用户密码，就可以进入特权模

15、式了，学生用户使用14级特权模式与最高级别（15级）特权模式比较，差别在于14级不能执行delete、rename、format、copy等可以对路由器flash、IOS造成破坏的敏感指令。具体配置过程如下所示：Switchenable 14 /可以简写成en 14Password：ruijie /实训室锐捷设备所设置的用户密码统一为ruijieSwitch#2)、从特权模式进入配置模式Switch#config terminal Enter configuration commands, one per line. End with Ctrl+Z.Switch(config)#提示：conf

16、ig terminal命令可以简写成conf t；使用命令exit或Ctrl+Z组合键可以退出全局配置模式返回到特权模式，配置过程如下所示：Switch(config)#exitSwitch#3)、从配置模式进入以太网的接口模式Switch(config)#Interface Ethernet 0 /可以简写成int e0Switch(config-if)#Switch(config)#Interface fastethernet 0/1 /可以简写成int fa 0/1Switch(config-if)#提示：表示进入交换机的0槽位中的1端口；4)、注销用户模式当配置结束后要彻底注销并结束会

17、话，可以在用户模式下使用exit或logout命令，具体配置过程如下所示： SwitchlogoutRouter con0 is now availablePress RETURN to get started /按回车键重新登录交换机5)、各种模式的切换命令可参考图13-3所示。图13-3 各模式切换示意图五、交换机的基本配置1、设置交换机的名称在命令提示符的前面是交换机的名称，默认名称是Switch，当有多台交换机时为了方便识别我们可以用hostname命令来改名，如下面将交换机名称改为S2950：Switch(config)#hostname S2950S2950(config)#2、设

18、置控制台口令控制台口令是使用超级终端程序登录交换机时所使用的口令，具体配置如下所示：S2950(config)#line console 0 /进入串口线路配置模式S2950(config-line)#login /开启/关闭登录认证功能S2950(config-line)#password 123/设置登陆口令为123line console 0表示配置控制台端口；login命令设置允许登录；password命令设置登录密码。设置好后可以使用logout命令结束会话再重新登录来验证刚才所设置的登录口令，配置命令如下所示：S2950(config-line)#exitS2950#logoutR

19、outer con0 is now availablePress RETURN to get startedPassword:S2950提示：“Password:”后输入口令123，就可以进入用户模式，不过在输入口令时无回显（即没有任何显示）。3、设置远程登录口令远程登录口令是指使用Telnet命令登录交换机时所使用的口令，vty 0 4表示5个虚拟终端，具体配置如下所示：S2950(config)#line vty 0 4 /进入远程登录线路配置模式S2950(config-line)#login /开启/关闭登陆认证功能S2950(config-line)#password abc /设置

20、登陆密码为abc设置完成后可以在“开始”菜单中的“运行”处输入“telnet 交换机的IP地址”来验证刚才所设置的登录口令，不过交换机应事先配置好管理IP地址。4、配置特权口令或特权密码特权口令是从用户模式进入特权模式时使用的口令，它有口令和密码两种形式。口令在配置文件中是用明文显示的，密码在配置文件中是用密文显示的，所以密码的安全性更高。口令和密码只需配置一种就可以了，如果你配置了特权口令之后又配置了特权密码，则特权口令便自动失效，即进入特权模式时应输入特权密码，下面举例说明。S2950(config)#enable password aaa /设置特权口令S2950(config)#ena

21、ble secret bbb /设置特权密码password命令配置的是特权口令，secret命令配置的是特权密码。由于进入到特权模式就意味着拥有了修改配置的权限，所以为了安全起见，在实际配置交换机时特权密码应该设置得复杂一些。配置好后，可以退回用户模式，再使用enable命令进入特权模式来验证刚才所设置的密码，下面举例说明。S2950(config)#exitS2950#exitS2950enablePassword: /注：输入密码时无回显S2950#此时只有输入密码bbb，方可进入特权模式。5、配置交换机默认网关及域名地址设置默认网关和域名地址只对交换机自身有效，与它所连接的其它网络设备

22、无关；默认网关通常是网络出口路由器的IP地址，这里假设是54。S2950(config)#ip default-gateway 54 /设置交换机的默认网关S2950(config)#ip name-server /设置交换机的域名地址6、配置交换机的管理IP地址交换机的管理IP地址主要用于远程登录交换机时使用，它要在VLAN的接口配置模式下配置，在没有对交换机进行划分VLAN时，交换机的所有端口都是默认为VLAN 1，通过配置VLAN1的IP地址可作为交换机的管理IP，配置完成后你可以从Windows操作系统的“开始”菜

23、单中的“运行”处输入“Telnet 管理IP地址”远程登陆到交换机进行配置。本例中把管理IP地址设置成，子网掩码为。S2950(config)#interface vlan 1S2950(config-if)#ip address S2950(config-if)#no shutdown /激活VLAN接口具体配置举例如图13-4和图13-5所示：图13-4 配置管理IP地址及设置虚拟终端登陆口令图13-5 PC机登陆交换机提示：PC机的IP地址设置必须与交换机的管理IP地址同处于一个网段。7、保

24、存配置结果配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交换机就会丢失，所以配置完成后应该把配置信息保存在可长期存储信息的地方，通常将信息存储在NVRAM或tftp服务器中，如果要保存在NVRAM中，则可以使用copy或write命令。S2950#copy running-config startup-config /保存配置文件到NVRAM存储器中S2950#write /write后不跟参数，直接可以保存配置文件S2950#reload /重新启动交换机，查看配置信息提示：如果要将交换机的配置信息保存于PC机上，首先需要下载并安装tftp服务器软件到PC机上，然后

25、连接PC机与交换机并启动tftp服务器软件，最后上传到PC机中。8、查看配置结果在特权模式下用show命令可以查看交换机的相关配置结果。S2950#show running-config /显示当前运行在RAM中的配置信息。S2950#show startup-config /显示在NVRAM中的配置信息，这些配置信息在交换机启动时装入RAM中，成为running-config文件。S2950#show version /查看交换机的版本信息S2950#show interface /查看交换机各端口的信息S2950#show interface fa0/1 /查看快速以太网0槽位1号口的配置信息9、清除所有配置命令的方法如果在实训室上课，当完成实训后请清除所有配置命令，这样别人可以继续使用此设备做实训，