交换机基本配置.ppt

《交换机基本配置.ppt》由会员分享，可在线阅读，更多相关《交换机基本配置.ppt（33页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、交换机配置基础 1.交换机的管理方式n交换机为用户提供了四种管理方式（又称访问方式）：n通过带外对交换机进行管理；n通过Telnet对交换机进行远程管理；n通过Web对交换机进行远程管理；n通过SNMP工作站对交换机进行远程管理。n第一种方式需要通过交换机的Console端口与计算机的串口直接相连后才能实现。首次配置交换机或者无法进行带内管理时，只能采用第一种方式。1）带外管理(out-band management)n物理连接方法 操作过程n打开与交换机相连 的计算机电源，进入Windows 98/2000/XP操作系统。n单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，对

2、超级终端进行初始设置。操作过程n在“名称”栏中输入一个名称（可以任意输入），可以在图标栏中选择一个图标，然后单击“确定”按钮。操作过程n在“连接时使用”下拉列表框中根据具体情况选择恰当的方式，如选择与交换机相连的计算机的串口COM1。单击“确定”按钮。操作过程n设置波特率（每秒位数）为9600，数据位为8，奇偶校验为“无”，停止位为1，数据流控制为“无”。单击“确定”按钮，如果正常的话，就可以开始配置交换机了。2）带内管理(in-band managementn物理连接端口必须位于管理端口必须位于管理VLAN中中采用带内管理方式应具备的条件n管理主机与交换机具有网络可连通性；n交换机配置了管理

3、VLAN的IP地址；n交换机内开启了相应的管理服务；n交换机内设置了授权用户或没有限制用户访问注意：如果管理机与交换机用双绞线直接相连，注意：如果管理机与交换机用双绞线直接相连，则管理主机的则管理主机的IPIP地址与交换机的管理地址与交换机的管理VLANVLAN的的IPIP地址必须在相同网段。地址必须在相同网段。（1）通过Telnet管理交换机的方法步骤 通过带外管理方式给交换机设置IP地址，开启Telnet Server，设置授权Telnet用户。运行Windows自带的Telnet客户程序，指定Telnet的目的地址。登录到Telnet界面，输入正确的登录名和口令，即可进入到交换机的CLI

4、界面。（2）通过HTTP管理交换机的方法 通过带外管理方式给交换机设置IP地址，开启Web Server，设置授权Web用户。执行Windows的HTTP协议。输入正确的登录名和口令，进入交换机的Web配置主界面，按界面操作即可2.交换机的命令配置简介 1 1）命令模式）命令模式（1）一般用户配置模式（简称用户模式）（2）特权用户配置模式（简称特权模式）（3）全局配置模式（4）接口配置模式（5）VLAN配置模式（6）线路配置模式命令模式相互关系命令模式之间的转换交换机配置模式用户模式用户模式Switch特权模式特权模式Switch#全局模式全局模式Switch(config)#接口配置模式接口

5、配置模式Switch(config-if)#vlan配置模式配置模式Switch(config-vlan)#enableConfigureterminalInterfacef0Vlan10ExitExitExitExit用用Ctrl+C键或键或END命令可以从任意配置模式快速返回到特权模式命令可以从任意配置模式快速返回到特权模式交换机命令模式列表 2）帮助功能n交换机为用户提供两种方式获取帮助信息3）编辑快捷键4）常见的错误提示信息 5）常用配置技巧（1）命令简写n支持缩写命令，即在输入命令和关键字时，只要输入的命令所包含的字符长到足以与其他命令区别就足够了。例如：show configura

6、tion命令可以写成show conf interface ethernet 0/2命令缩写为int e 0/2（2）使用命令的no和default选项 n使用no选项，禁止某个特性或功能，或者执行与命令本身相反的操作。n使用default选项，将命令的设置恢复为缺省值。6）常用配置技巧（3）命令补全n如果在键入命令的部分字符后按Tab键，系统会自动显示出该命令的剩余字符。（4）命令查询n在输入命令的部分字符串后键入“？”，显示与之匹配和所有命令。（5）使用历史命令 3.交换机基本配置交换机的基本配置项目 （1）给交换机命名。（2）限制到交换机的访问。（3）设置访问交换机的口令和划分特权级别。

7、（4）定义交换机的IP地址、子网掩码及默认网关 （5）设置系统的日期和时间 （6）显示交换机的系统信息 （7）验证连通性。（8）保存配置交换机常用配置命令交换机常用配置命令一、交换机模式切换一、交换机模式切换Switchenable /切换到特权模式（切换到特权模式（disable）Switch#config terminal /切换到全局配置模式切换到全局配置模式Switch(config)#interface f0/1 /进入接口进入接口f0/1Switch(config)#interface vlan 1 /进入进入vlan-id为为1的的vlan配置中配置中Switch(config-

8、if)#ip address 192.168.1.1 255.255.255.0 /对对vlan-id为为1的的vlan设置设置IP地址和子网掩码地址和子网掩码Switch(config-if)#no shutdown /激活激活id为为1的的vlan交换机常用配置命令交换机常用配置命令二、交换机管理命令二、交换机管理命令Exit：退回到上一级工作模式：退回到上一级工作模式 End：直接退回到特权模式：直接退回到特权模式Switch#write：将当前运行时的配置保存为启动时配置将当前运行时的配置保存为启动时配置Switch#copy running-config startup-config

9、：将当前运行时的配置保存为启动时配置将当前运行时的配置保存为启动时配置Switch#copy startup-config running-config：将当前运行时的配置恢复为启动时配置将当前运行时的配置恢复为启动时配置Switch#Reload：重启动：重启动/热启动（不关电）热启动（不关电）交换机常用配置命令交换机常用配置命令三三、设置交换机的密码、设置交换机的密码 1、用户到特权的密码、用户到特权的密码Switch(config)#enable password 123(优先级低优先级低)Switch(config)#enable secret 456(优先级高优先级高)/如果两个都设

10、置，则如果两个都设置，则456生效。两者的区别是：生效。两者的区别是：enable password在配置项中是明文显示，而在配置项中是明文显示，而enable secret在配置在配置项中是密文显示。项中是密文显示。交换机常用配置命令交换机常用配置命令三三、设置交换机的密码、设置交换机的密码 2、控制台、控制台console密码设置密码设置Switch(config)#line console 0 Switch(config-line)#password console123Switch(config-line)#login /在该线路上启用口令校验功能在该线路上启用口令校验功能3、启用、启

11、用telnet密码密码Switch(config)#line vty 0 15 /最多有最多有015个个用户用户可以可以通过通过telnet访问访问switch，合计，合计16用户用户Switch(config-line)#password telnet123 /设置设置telnet密码为密码为telnet123Switch(config-line)#login /在线路上启用口令校验功能在线路上启用口令校验功能 注：注：要真正生效要真正生效telnet还要设置特权密码还要设置特权密码交换机常用配置命令交换机常用配置命令四四、交换机命名、交换机命名hostnameSwitch(config)#

12、hostname S1 /使用使用hostname命名交换机命名交换机的名字的名字 五五、show命令集命令集Switch#show version /显示显示IOS版本信息版本信息Switch#show vlan brief /显示所有显示所有VLAN的的摘要信息摘要信息Switch#show ip interface brief /显示显示接口的摘要信息接口的摘要信息Switch#show running-config /显示正在运行的配置文件显示正在运行的配置文件Switch#show startup-config /显示己经保存的配置文件显示己经保存的配置文件Switch#show m

13、ac-address-table /显示显示MAC地址表地址表交换机基本配置与连接交换机基本配置与连接设置主机名设置主机名。PC机机“超级终端超级终端”与交换机建立连接后，操作与交换机建立连接后，操作界面出现交换机普通用户操作提示符界面出现交换机普通用户操作提示符“”，输入，输入“enable”回车后，进入特权用户提示符回车后，进入特权用户提示符“#”，即可设置主，即可设置主机名机名 交换机基本配置交换机基本配置n n配置密码配置密码配置密码配置密码。全局配置模式可设置普通用户口令。全局配置模式可设置普通用户口令。全局配置模式可设置普通用户口令。全局配置模式可设置普通用户口令和特权用户口令。和

14、特权用户口令。和特权用户口令。和特权用户口令。n n接口基本配置。接口基本配置。接口基本配置。接口基本配置。交换机出厂（默认）时，交换机的以太网接口交换机出厂（默认）时，交换机的以太网接口交换机出厂（默认）时，交换机的以太网接口交换机出厂（默认）时，交换机的以太网接口是开启的。使用时，交换机的以太网接口可配置双工通信模式是开启的。使用时，交换机的以太网接口可配置双工通信模式是开启的。使用时，交换机的以太网接口可配置双工通信模式是开启的。使用时，交换机的以太网接口可配置双工通信模式和速率等和速率等和速率等和速率等 SW1(config)#interface f0/1;设置设置f0/1f0/1口配

15、置模式口配置模式 SW1(config-if)#duplex full|half|auto;设置接口的通信模式设置接口的通信模式 SW1(config-if)#speed 10|100|1000|auto;设置接口的通信速率设置接口的通信速率passwordpasswordpasswordpasswordn管理地址配置管理地址配置。交换机运行时可通过。交换机运行时可通过Telnet登录，进登录，进行配置管理。这时，交换机需要配置一个行配置管理。这时，交换机需要配置一个IP地址，地址，以便能通过以便能通过PC进行进行Telnet。通常，交换机管理地址是。通常，交换机管理地址是在在VLAN（虚拟子

16、网）接口上配置的。设置默认网关（虚拟子网）接口上配置的。设置默认网关IP地址，可使不同地址，可使不同VLAN的的PC机也能机也能Telnet登录该交登录该交换机，进行运行管理。换机，进行运行管理。交换机基本配置交换机基本配置保存配置保存配置。以上配置操作完成后，需要将配置程序保存在。以上配置操作完成后，需要将配置程序保存在NVRAM。在特权用户模式下，使用。在特权用户模式下，使用“wr”命令或命令或“copy running-config startup-config”命令将配置程序保存。命令将配置程序保存。VLAN拓扑结构拓扑结构VLAN实验内容实验内容Switch(vlan)#vlan10

17、Switch(vlan)#vlan20Switch(config)#interfacef0/1Switch(config-if)#switchportaccessvlan10Switch(config)#interfacef0/6Switch(config-if)#switchportaccessvlan20Switch#showvlanbrief任务一：交换机基本配置任务一：交换机基本配置1.使用正确线缆连接计算机和交换机使用正确线缆连接计算机和交换机2.建立超级终端连接到交换机建立超级终端连接到交换机3.设置交换机特权用户口令、控制台口令及设置交换机特权用户口令、控制台口令及VTY口令口令

18、4.配置交换机的远程管理配置交换机的远程管理IP5.保存配置并重启交换机，比较启动时的差异保存配置并重启交换机，比较启动时的差异5.使用使用telnet命令测试远程登录交换机命令测试远程登录交换机任务二：任务二：VLAN划分划分1.使用正确线缆连接计算机和交换机使用正确线缆连接计算机和交换机2.设置各个主机的设置各个主机的IP地址、子网掩码地址、子网掩码（192.168.1.0/24）3.使用使用ping命令测试各主机间的连通性命令测试各主机间的连通性4.建立两个建立两个vlan10、vlan20，将四个主机分别加，将四个主机分别加入两个入两个vlan5.使用使用ping命令测试各主机间的连通性命令测试各主机间的连通性