交換機(jī)的配置與管理

1、交換機(jī)的配置與管理實(shí)驗(yàn)?zāi)繕?biāo)l 掌握交換機(jī)基本信息的配置管理。實(shí)驗(yàn)背景l(fā) 某公司新進(jìn)一批交換機(jī)，在投入網(wǎng)絡(luò)以后要進(jìn)行初始配置與管理，你作為網(wǎng)絡(luò)管理員，對(duì)交換機(jī)進(jìn)行基本的配置與管理。技術(shù)原理l 交換機(jī)的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 通過(guò)交換機(jī)的Console端口管理交換機(jī)屬于帶外管理；這種管理方式不占用交換機(jī)的網(wǎng)絡(luò)端口，第一次配置交換機(jī)必須利用Console端口進(jìn)行配置。l 通過(guò)Telnet、撥號(hào)等方式屬于帶內(nèi)管理。l 交換機(jī)的命令行操作模式主要包括：l 用戶管理模式Switchl 特權(quán)管理模式Switch#l 全局配置模式Switch(config)#l 接口配置模式Switch

2、(config-if)#l 線路配置模式l VLAN配置模式一、 基本配置：如何通過(guò)console配置交換機(jī)【學(xué)習(xí)目標(biāo)】1能通過(guò)PC機(jī)連接到交換機(jī)的Console口2能進(jìn)入交換機(jī)的不同配置模式3了解不同模式下的命令4能更改交換機(jī)的名稱實(shí)驗(yàn)步驟：l 新建Packet Tracer拓?fù)鋱Dl 了解交換機(jī)命令行 1、切換不同模式并了解不同模式下的命令：l 進(jìn)入特權(quán)模式(en)l 進(jìn)入全局配置模式(conf t)l 進(jìn)入交換機(jī)端口配置模式(int f0/1)l 返回到上級(jí)模式(exit) l 從全局以下模式返回到特權(quán)模式(end或者快捷鍵ctrl+z) 2、常用快捷操作命令l 幫助信息(如? 、co?、

3、copy?)l 命令簡(jiǎn)寫(xiě)(如 conf t)l 命令自動(dòng)補(bǔ)全(Tab)l 快捷鍵(ctrl+c中斷測(cè)試,ctrl+z退回到特權(quán)視圖)l Reload重啟。(在特權(quán)模式下) 3、基本命令l 查看交換機(jī)信息（show）l 設(shè)置交換機(jī)名稱(hostname X)實(shí)驗(yàn)設(shè)備Switch_2960 1臺(tái)；PC 1臺(tái)；配置線；PC console端口SwitchenableSwitch#conf tSwitch(config)#hostname XSwitch(config)#interface fa 0/1Switch(config-if)#end使用tab鍵，命令簡(jiǎn)寫(xiě)，幫助命令？二、高級(jí)配置：端口配置和

4、密碼設(shè)置1能通過(guò)命令進(jìn)入交換機(jī)的端口配置模式2能打開(kāi)與關(guān)閉交換機(jī)的端口3能根據(jù)系統(tǒng)的需要選擇交換機(jī)端口的工作模式和類型4、能設(shè)置進(jìn)入特權(quán)模式的en密碼、telnet遠(yuǎn)程登錄tel密碼和console配置con密碼實(shí)驗(yàn)步驟：l 新建Packet Tracer拓?fù)鋱Dl 了解交換機(jī)端口配置命令行l(wèi) 進(jìn)入端口配置模式l 修改交換機(jī)名稱(hostname X)l 設(shè)置交換機(jī)端口的啟用和禁用（shutdown，no shutdown）l 配置交換機(jī)端口參數(shù)(speed,duplex)l 查看交換機(jī)版本信息(show version)l 查看當(dāng)前生效的配置信息(show running-config)l 查

5、看保存在NVRAM中的啟動(dòng)配置信息(show startup-config)l 查看端口信息 Switch#show interfacel 查看交換機(jī)的MAC地址表Switch#show mac-address-tablel 選擇某個(gè)端口Switch(config)# interface type mod/port (type表示端口類型，通常有ethernet、Fastethernet、Gigabitethernet)（mod表示端口所在的模塊，port表示在該模塊中的編號(hào)）例如interface fastethernet0/1l 選擇多個(gè)端口Switch(config)#interface

6、 range type mod/startport-endportl 設(shè)置端口通信速度Switch(config-if)#speed 10/100/autol 設(shè)置端口單雙工模式Switch(config-if)#duplex half/full/autol 交換機(jī)、路由器中有很多密碼，設(shè)置對(duì)這些密碼可以有效的提高設(shè)備的安全性。l switch(config)# enable password * 設(shè)置進(jìn)入特權(quán)模式的密碼l switch(config-line)可以設(shè)置通過(guò)console端口連接設(shè)備及Telnet遠(yuǎn)程登錄時(shí)所需的密碼；l switch(config)# line console

7、 0表示配置控制臺(tái)線路，0是控制臺(tái)的線路編號(hào)。l switch(config-line)# login用于打開(kāi)激活登錄認(rèn)證功能。l switch(config-line)# password 5ijsj /設(shè)置進(jìn)入控制臺(tái)訪問(wèn)的密碼l若交換機(jī)設(shè)置為auto以外的具體速度，此時(shí)應(yīng)注意保證通信雙方也要有相同的設(shè)置值。注意事項(xiàng)：在配置交換機(jī)時(shí)，要注意交換機(jī)端口的單雙工模式的匹配，如果鏈路一端設(shè)置的是全雙工，另一端是自動(dòng)協(xié)商，則會(huì)造成響應(yīng)差和高出錯(cuò)率，丟包現(xiàn)象會(huì)很?chē)?yán)重。通常兩端設(shè)置為相同的模式。實(shí)驗(yàn)設(shè)備Switch_2960 1臺(tái)；PC 1臺(tái)；配置線；直通線PC console端口Switchenabl

8、eSwitch#conf tSwitch(config)#hostname S2960S2960(config)#interface fa 0/1S2960(config-if)#speed 100S2960(config-if)#duplex fullS2960(config-if)#exit同時(shí)將PC的網(wǎng)卡改成全雙工模式，100M速率，否則鏈路不通S2960(config)#hostname switchSwitch(config)#exitSwitch#show versionSwitch#show runSwitch#show interfaceSwitch#show mac-addr

9、ess-tableSwitch#config tSwitch(config)#enable password cisco/設(shè)置并激活進(jìn)入特權(quán)模式密碼為ciscoSwitch(config)#no enable password /取消特權(quán)模式密碼Switch(config)#line console 0Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#no password/取消密碼練習(xí): 劃分虛擬網(wǎng)交換機(jī)的Telnet遠(yuǎn)程登陸配置實(shí)驗(yàn)?zāi)繕?biāo)l 掌握采用Telnet方式配置交換機(jī)的方法。實(shí)

10、驗(yàn)背景l(fā) 第一次在設(shè)備機(jī)房對(duì)交換機(jī)進(jìn)行了初次配置后，你希望以后在辦公室或出差時(shí)也可以對(duì)設(shè)備進(jìn)行遠(yuǎn)程管理?，F(xiàn)要在交換機(jī)上做適當(dāng)配置。技術(shù)原理l 配置交換機(jī)的管理IP地址（計(jì)算機(jī)的IP地址與交換機(jī)管理IP地址在同一個(gè)網(wǎng)段）：l 在2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換機(jī)的運(yùn)行不是必需，但是若沒(méi)有配置管理IP地址，則交換機(jī)只能采用控制端口console進(jìn)行本地配置和管理。l 默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN1，VLAN1是交換機(jī)自動(dòng)創(chuàng)建和管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理地址，因此對(duì)2層交換機(jī)設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再利用IP address配

11、置命令設(shè)置管理IP地址。l 為telnet用戶配置用戶名和登錄口令：l 交換機(jī)、路由器中有很多密碼，設(shè)置對(duì)這些密碼可以有效的提高設(shè)備的安全性。l switch(config)# line vty 0 4表示配置遠(yuǎn)程登錄線路，04是遠(yuǎn)程登錄的線路編號(hào)。l switch(config-line)# login用于打開(kāi)登錄認(rèn)證功能。l switch(config-line)# password 5ijsj /設(shè)置遠(yuǎn)程登錄進(jìn)入訪問(wèn)的密碼實(shí)驗(yàn)步驟l 新建Packet Tracer拓?fù)鋱Dl 配置交換機(jī)管理ip地址l Switch(config)# int vlan 1l Switch(config-if)

12、# ip address *IP* *submask*l 配置用戶登錄密碼l Switch(config)# enable password * 設(shè)置進(jìn)入特權(quán)模式的密碼l Switch(config)# line vty 0 4l Switch(config-line)# password 5ijsjl Switch(config-line)# login實(shí)驗(yàn)設(shè)備Switch_2960 1臺(tái)；PC 2臺(tái)；直連線；配置線PC0設(shè)置PC1設(shè)置192.168.1.3PC0桌面上的終端SwitchEn /進(jìn)入特權(quán)模式Switch#conf t /進(jìn)入全局配置模式Switch(config)#inter

13、 vlan 1(默認(rèn)交換機(jī)的所有端口都在VLAN1中)/創(chuàng)建并進(jìn)入VLAN 1的接口視圖Switch(config-if)#/在VLAN 1 接口上配置交換機(jī)遠(yuǎn)程管理的IP地址Switch(config-if)#no shutdown /開(kāi)啟接口Switch(config-if)#exit/回到全局配置模式Switch(config)#line vty 0 4/進(jìn)入遠(yuǎn)程登錄用戶管理視圖，0-4個(gè)用戶Switch(config-line)#password 5ijsj/配置遠(yuǎn)程登錄的密碼為5ijsj，密碼明碼顯示Switch(config-line)#login /打開(kāi)登錄認(rèn)證功能Switch(config-line)#privilege level 3/配置遠(yuǎn)程登錄用戶的權(quán)限為最高級(jí)別權(quán)限3Switch(co