思科交換機(jī)基本配置(非常詳細(xì))

1、 cisco交換機(jī)基本配置1Cisco IOS簡(jiǎn)介Cisco Catalyst系列交換機(jī)所使用的操作系統(tǒng)是IOS（Internetwork Operating System，互聯(lián)網(wǎng)際操作系統(tǒng)）或COS（Catalyst Operating System），其中以IOS使用最為廣泛，該操作系統(tǒng)和路由器所使用的操作系統(tǒng)都基于相同的內(nèi)核和shell。IOS的優(yōu)點(diǎn)在于命令體系比較易用。利用操作系統(tǒng)所提供的命令，可實(shí)現(xiàn)對(duì)交換機(jī)的配置和管理。Cisco IOS操作系統(tǒng)具有以下特點(diǎn)：(1)支持通過命令行（Command-Line Interface，簡(jiǎn)稱CLI）或Web界面，來對(duì)交換機(jī)進(jìn)行配置和管理。(2)

2、支持通過交換機(jī)的控制端口（Console）或Telnet會(huì)話來登錄連接訪問交換機(jī)。(3)提供有用戶模式（user level）和特權(quán)模式（privileged level）兩種命令執(zhí)行級(jí)別，并提供有全局配置、接口配置、子接口配置和vlan數(shù)據(jù)庫配置等多種級(jí)別的配置模式，以允許用戶對(duì)交換機(jī)的資源進(jìn)行配置。(4)在用戶模式，僅能運(yùn)行少數(shù)的命令，允許查看當(dāng)前配置信息，但不能對(duì)交換機(jī)進(jìn)行配置。特權(quán)模式允許運(yùn)行提供的所有命令。(5)IOS命令不區(qū)分大小寫。(6)在不引起混淆的情況下，支持命令簡(jiǎn)寫。比如enable通?？珊?jiǎn)約表達(dá)為en。(7)可隨時(shí)使用？來獲得命令行幫助，支持命令行編輯功能，并可將執(zhí)行過的

3、命令保存下來，供進(jìn)行歷史命令查詢。 1.搭建交換機(jī)配置環(huán)境在對(duì)交換機(jī)進(jìn)行配置之前，首先應(yīng)登錄連接到交換機(jī)，這可通過交換機(jī)的控制端口（Console）連接或通過Telnet登錄來實(shí)現(xiàn)。(1)通過Console口連接交換機(jī)對(duì)于首次配置交換機(jī)，必須采用該方式。對(duì)交換機(jī)設(shè)置管理IP地址后，就可采用Telnet登錄方式來配置交換機(jī)。對(duì)于可管理的交換機(jī)一般都提供有一個(gè)名為Console的控制臺(tái)端口（或稱配置口），該端口采用RJ-45接口，是一個(gè)符合EIA/TIA-232異步串行規(guī)范的配置口，通過該控制端口，可實(shí)現(xiàn)對(duì)交換機(jī)的本地配置。交換機(jī)一般都隨機(jī)配送了一根控制線，它的一端是RJ-45水晶頭，用

4、于連接交換機(jī)的控制臺(tái)端口，另一端提供了DB-9（針）和DB-25（針）串行接口插頭，用于連接PC機(jī)的COM1或COM2串行接口。Cisco的控制線兩端均是RJ-45水晶頭接口，但配送有RJ-45到DB-9和RJ-45到DB-25的轉(zhuǎn)接頭。通過該控制線將交換機(jī)與PC機(jī)相連，并在PC上運(yùn)行超級(jí)終端仿真程序，即可實(shí)現(xiàn)將PC機(jī)仿真成交換機(jī)的一個(gè)終端，從而實(shí)現(xiàn)對(duì)交換機(jī)的訪問和配置。Windows系統(tǒng)一般都默認(rèn)安裝了超級(jí)終端程序，對(duì)于Windows 2000 Server系統(tǒng)，該程序位于【開始】菜單下【程序】中【附件】的【通訊】群組下面，若沒有，可利用控制面板中的【添加/刪除程序】來安裝。單擊【通訊】群組

5、下面的【超級(jí)終端】，即可啟動(dòng)超級(jí)終端。首次啟動(dòng)超級(jí)終端時(shí)，會(huì)要求輸入所在地區(qū)的電話區(qū)號(hào)，輸入后將顯示下圖所示的連接創(chuàng)建對(duì)話框，在【名稱】輸入框中輸入該連接的名稱，并選擇所使用的示意圖標(biāo)，然后單擊確定按鈕。 圖9-2  超級(jí)終端連接創(chuàng)建對(duì)話框此時(shí)將彈出對(duì)話框，要求選擇連接使用的COM端口，根據(jù)實(shí)際連接使用的端口進(jìn)行選擇，比如COM1，然后單擊【確定】按鈕       設(shè)置COM1端口的屬性交換機(jī)控制臺(tái)端口默認(rèn)的通訊波特率為9600bit/s，因此需將COM端口的通訊波特率設(shè)置為9600，數(shù)據(jù)流量控

6、制選擇無。也可直接單擊【還原為默認(rèn)值】按鈕來進(jìn)行自動(dòng)設(shè)置。設(shè)置好后，單擊【確定】按鈕，此時(shí)就開始連接登錄交換機(jī)了，對(duì)于新購或首次配置的交換機(jī)，沒有設(shè)置登錄密碼，因此不用輸入登錄密碼就可連接成功，從而進(jìn)入交換機(jī)的命令行狀態(tài)“Switch >”，此時(shí)就可通過命令來 在這個(gè)界面操作了             連接成功后超級(jí)終端(2)通過Telnet連接交換機(jī)在首次通過Console控制口完成對(duì)交換機(jī)的配置，并設(shè)置交換機(jī)的管理IP地址和登錄密碼后，就可通過Telnet

7、會(huì)話來連接登錄交換機(jī)，從而實(shí)現(xiàn)對(duì)交換機(jī)的遠(yuǎn)程配置?？稍赑C機(jī)中利用Telnet來登錄連接交換機(jī)，也可在登錄一臺(tái)交換機(jī)后，再利用Telnet命令，來登錄連接另一臺(tái)交換機(jī)，實(shí)現(xiàn)對(duì)另一臺(tái)交換機(jī)的訪問和配置。進(jìn)入Windows的MS-DOS方式，這可利用windows開始菜單中的【運(yùn)行】菜單項(xiàng)，通過執(zhí)行command（Windows 9x系統(tǒng)）或cmd（Windows 2000）命令來實(shí)現(xiàn)。然后在MS-DOS方式下執(zhí)行“telnet  交換機(jī)IP地址”命令來登錄連接交換機(jī)。假設(shè)交換機(jī)的管理IP地址為，利用網(wǎng)線將交換機(jī)接入網(wǎng)絡(luò)，然后在DOS命令行輸入并執(zhí)行命

8、令telnet  ，此時(shí)將要求用戶輸入telnet登錄密碼，密碼輸入時(shí)不會(huì)回顯，校驗(yàn)成功后，即可登入交換機(jī)，出現(xiàn)交換機(jī)的命令行提示符。   在DOS命令行telnet交換機(jī)若要退出對(duì)交換機(jī)的登錄連接，執(zhí)行exit命令。對(duì)于華為交換機(jī)，則執(zhí)行quit。另外，也可在利用超級(jí)終端登入一臺(tái)交換機(jī)后，再執(zhí)行“telnet  ”命令，來登錄和訪問IP地址為的交換機(jī)。2.交換機(jī)的組成交換機(jī)相當(dāng)于是一臺(tái)特殊的計(jì)算機(jī)，同樣有CPU、存儲(chǔ)介質(zhì)和操作系統(tǒng)，只不過這些都與

9、PC機(jī)有些差別而已。交換機(jī)也由硬件和軟件兩部分組成。軟件部分主要是IOS操作系統(tǒng)，硬件主要包含CPU、端口和存儲(chǔ)介質(zhì)。交換機(jī)的端口主要有以太網(wǎng)端口（Ethernet）、快速以太網(wǎng)端口（Fast Ethernet）、吉比特以太網(wǎng)端口（Gigabit Ethernet）和控制臺(tái)端口。存儲(chǔ)介質(zhì)主要有ROM（Read-Only Memory，只讀儲(chǔ)存設(shè)備）、FLASH（閃存）、NVRAM（非易失性隨機(jī)存儲(chǔ)器）和DRAM（動(dòng)態(tài)隨機(jī)存儲(chǔ)器）。其中，ROM相當(dāng)于PC 機(jī)的BIOS，交換機(jī)加電啟動(dòng)時(shí)，將首先運(yùn)行ROM中的程序，以實(shí)現(xiàn)對(duì)交換機(jī)硬件的自檢并引導(dǎo)啟動(dòng)IOS。該存儲(chǔ)器在系統(tǒng)掉電時(shí)程序不會(huì)丟失。FLAS

10、H是一種可擦寫、可編程的ROM，F(xiàn)LASH包含IOS及微代碼。FLASH相當(dāng)于PC機(jī)的硬盤，但速度要快得多，可通過寫入新版本的IOS來實(shí)現(xiàn)對(duì)交換機(jī)的升級(jí)。FLASH中的程序，在掉電時(shí)不會(huì)丟失。NVRAM用于存貯交換機(jī)的配置文件，該存儲(chǔ)器中的內(nèi)容在系統(tǒng)掉電時(shí)也不會(huì)丟失。DRAM是一種可讀寫存儲(chǔ)器，相當(dāng)于PC機(jī)的內(nèi)存，其內(nèi)容在系統(tǒng)掉電時(shí)將完全丟失。3交換機(jī)的基本命令Cisco IOS提供了用戶EXEC模式和特權(quán)EXEC模式兩種基本的命令執(zhí)行級(jí)別，同時(shí)還提供了全局配置、接口配置、Line配置和vlan數(shù)據(jù)庫配置等多種級(jí)別的配置模式，以允許用戶對(duì)交換機(jī)的資源進(jìn)行配置和管理。(1)用戶EXEC模式當(dāng)用戶

11、通過交換機(jī)的控制臺(tái)端口或Telnet會(huì)話連接并登錄到交換機(jī)時(shí)，此時(shí)所處的命令執(zhí)行模式就是用戶EXEC模式。在該模式下，只執(zhí)行有限的一組命令，這些命令通常用于查看顯示系統(tǒng)信息、改變終端設(shè)置和執(zhí)行一些最基本的測(cè)試命令，如ping、traceroute等。用戶EXEC模式的命令狀態(tài)行是：student1>其中的student1是交換機(jī)的主機(jī)名，對(duì)于未配置的交換機(jī)默認(rèn)的主機(jī)名是Switch。在用戶EXEC模式下，直接輸入？并回車，可獲得在該模式下允許執(zhí)行的命令幫助。(2)特權(quán)EXEC模式在用戶EXEC模式下，執(zhí)行enable命令，將進(jìn)入到特權(quán)EXEC模式。在該模式下，用戶能夠執(zhí)行IOS提供的所有

12、命令。特權(quán)EXEC模式的命令狀態(tài)行為：student1#Student1>enablePassword:Student1#在前面的啟動(dòng)配置中，設(shè)置了登錄特權(quán)EXEC模式的密碼，因此系統(tǒng)提示輸入用戶密碼，密碼輸入時(shí)不回顯，輸入完畢按回車，密碼校驗(yàn)通過后，即進(jìn)入特權(quán)EXEC模式。若進(jìn)入特權(quán)EXEC模式的密碼未設(shè)置或要修改，可在全局配置模式下，利用enable  secret命令進(jìn)行設(shè)置。在該模式下鍵入？，可獲得允許執(zhí)行的全部命令的提示。離開特權(quán)模式，返回用戶模式，可執(zhí)行exit或disable命令。重新啟動(dòng)交換機(jī)，可執(zhí)行reload命令。(3)全局配置模式在特權(quán)模式下，執(zhí)

13、行configure  terminal命令，即可進(jìn)入全局配置模式。在該模式下，只要輸入一條有效的配置命令并回車，內(nèi)存中正在運(yùn)行的配置就會(huì)立即改變生效。該模式下的配置命令的作用域是全局性的，是對(duì)整個(gè)交換機(jī)起作用。全局配置模式的命令狀態(tài)行為：student1(config)#student1#config terminalstudent1(config)#在全局配置模式，還可進(jìn)入接口配置、line配置等子模式。從子模式返回全局配置模式，執(zhí)行exit命令；從全局配置模式返回特權(quán)模式，執(zhí)行exit命令；若要退出任何配置模式，直接返回特權(quán)模式，則要直接end命令或按Ctrl+Z組合

14、鍵。例如，若要設(shè)交換機(jī)名稱為student2，則可使用hostname命令來設(shè)置，其配置命令為：student1(config)#hostname  student2student2(config)#若要設(shè)置或修改進(jìn)入特權(quán)EXEC模式的密碼為123456，則配置命令為：student1(config)#enable secret 123456或student1(config)#enable password 123456其中enable secret命令設(shè)置的密碼在配置文件中是加密保存的，強(qiáng)列推薦采用該方式；而enable password命令所設(shè)置的密碼在配置文件中是采用

15、明文保存的。對(duì)配置進(jìn)行修改后，為了使配置在下次掉電重啟后仍生效，需要將新的配置保存到NVRAM中，其配置命令為：student1(config)#exitstudent1#write(4)接口配置模式在全局配置模式下，執(zhí)行interface命令，即進(jìn)入接口配置模式。在該模式下，可對(duì)選定的接口（端口）進(jìn)行配置，并且只能執(zhí)行配置交換機(jī)端口的命令。接口配置模式的命令行提示符為：student1(config-if)#例如，若要設(shè)置Cisco Catalyst 2950交換機(jī)的0號(hào)模塊上的第3個(gè)快速以太網(wǎng)端口的端口通訊速度設(shè)置為100M，全雙工方式，則配置命令為：student1(config)#in

16、terface  fastethernet 0/3student1(config-if)#speed 100student1(config-if)#duplex fullstudent1(config-if)#endstudent1#write(5)Line配置模式在全局配置模式下，執(zhí)行l(wèi)ine vty或line console命令，將進(jìn)入Line配置模式。該模式主要用于對(duì)虛擬終端（vty）和控制臺(tái)端口進(jìn)行配置，其配置主要是設(shè)置虛擬終端和控制臺(tái)的用戶級(jí)登錄密碼。Line配置模式的命令行提示符為：student1(config-line)#交換機(jī)有一個(gè)控制端口（console

17、），其編號(hào)為0，通常利用該端口進(jìn)行本地登錄，以實(shí)現(xiàn)對(duì)交換機(jī)的配置和管理。為安全起見，應(yīng)為該端口的登錄設(shè)置密碼，設(shè)置方法為：student1#config terminalstudent1(config)#line console 0student1(config-line)#?exit         exit from line configuration modelogin        Enable password c

18、heckingpassword     Set a password從幫助信息可知，設(shè)置控制臺(tái)登錄密碼的命令是password，若要啟用密碼檢查，即讓所設(shè)置的密碼生效，則還應(yīng)執(zhí)行l(wèi)ogin命令。退出line配置模式，執(zhí)行exit命令。下面設(shè)置控制臺(tái)登錄密碼為654321，并啟用該密碼，則配置命令為：student1(config-line)#password  654321student1(config-line)#loginstudent1(config-line)#endstudent1#write設(shè)置該密碼后，以后利用

19、控制臺(tái)端口登錄訪問交換機(jī)時(shí)，就會(huì)首先詢問并要求輸入該登錄密碼，密碼校驗(yàn)成功后，才能進(jìn)入到交換機(jī)的用戶EXEC模式。交換機(jī)支持多個(gè)虛擬終端，一般為16個(gè)（015）。設(shè)置了密碼的虛擬終端，就允許登錄，沒有設(shè)置密碼的，則不能登錄。如果對(duì)04條虛擬終端線路設(shè)置了登錄密碼，則交換機(jī)就允許同時(shí)有5個(gè)telnet登錄連接，其配置命令為：student1(config)#line vty 0 4student1(config-line)#password  123456student1(config-line)#loginstudent1(config-line)#endstudent1#

20、write若要設(shè)置不允許telnet登錄，則取消對(duì)終端密碼的設(shè)置即可，為此可執(zhí)行no password和no login來實(shí)現(xiàn)。在Cisco IOS命令中，若要實(shí)現(xiàn)某條命令的相反功能，只需在該條命令前面加no，并執(zhí)行前綴有no的命令即可。為了防止空閑的連接長(zhǎng)時(shí)間的存在，通常還應(yīng)給通過console口的登錄連接和通過vty線路的telnet登錄連接，設(shè)置空閑超時(shí)的時(shí)間，默認(rèn)空閑超時(shí)的時(shí)間是10分鐘。設(shè)置空閑超時(shí)時(shí)間的配置命令為：exec-timeout 分鐘數(shù) 秒數(shù)例如，要將vty 0-4線路和Console的空閑超時(shí)時(shí)間設(shè)置為3分鐘0秒，則配置命令為：student1#config tstud

21、ent1(config)#line vty 0 4student1(config-line)#exec-timeout 3 0student1(config-line)#line console 0student1(config-line)#exec-timeout 3 0student1(config-line)#endstudent1#(6)vlan數(shù)據(jù)庫配置模式在特權(quán)EXEC模式下執(zhí)行vlan database配置命令，即可進(jìn)入vlan數(shù)據(jù)庫配置模式，此時(shí)的命令行提示符為：student1(vlan)#在該模式下，可實(shí)現(xiàn)對(duì)VLAN（虛擬局域網(wǎng)）的創(chuàng)建、修改或刪除等配置操作。退出vlan配

22、置模式，返回到特權(quán)EXEC模式，可執(zhí)行exit命令。1設(shè)置主機(jī)名設(shè)置交換機(jī)的主機(jī)名可在全局配置模式，通過hostname配置命令來實(shí)現(xiàn)，其用法為：hostname 自定義名稱默認(rèn)情況下，交換機(jī)的主機(jī)名默認(rèn)為Switch。當(dāng)網(wǎng)絡(luò)中使用了多個(gè)交換機(jī)時(shí)，為了以示區(qū)別，通常應(yīng)根據(jù)交換機(jī)的應(yīng)用場(chǎng)地，為其設(shè)置一個(gè)具體的主機(jī)名。例如，若要將交換機(jī)的主機(jī)名設(shè)置為student1-1，則設(shè)置命令為：student1(config)#hostname student1-1student1-1(config)#2配置管理IP地址在2層交換機(jī)中，IP地址僅用于遠(yuǎn)程登錄管理交換機(jī)，對(duì)于交換機(jī)的正常運(yùn)行不是必需

23、的。若沒有配置管理IP地址，則交換機(jī)只能采用控制端口進(jìn)行本地配置和管理。默認(rèn)情況下，交換機(jī)的所有端口均屬于VLAN 1，VLAN 1是交換機(jī)自動(dòng)創(chuàng)建和管理的。每個(gè)VLAN只有一個(gè)活動(dòng)的管理地址，因此，對(duì)2層交換機(jī)設(shè)置管理地址之前，首先應(yīng)選擇VLAN 1接口，然后再利用ip address配置命令設(shè)置管理IP地址，其配置命令為：interface vlan vlan-idip address address netmask參數(shù)說明： vlan-id代表要選擇配置的VLAN號(hào)。address為要設(shè)置的管理IP地址，netmask為子網(wǎng)掩碼。Interface 

24、; vlan配置命令用于訪問指定的VLAN接口。2層交換機(jī)，如2900/3500XL、2950等沒有3層交換功能，運(yùn)行的是2層IOS，VLAN間無法實(shí)現(xiàn)相互通訊，VLAN接口僅作為管理接口。若要取消管理IP地址，可執(zhí)行no ip address配置命令。(7)配置默認(rèn)網(wǎng)關(guān)為了使交換機(jī)能與其他網(wǎng)絡(luò)通訊，需要給交換機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)。網(wǎng)關(guān)地址通常是某個(gè)3 層接口的IP地址，該接口充當(dāng)路由器的功能。設(shè)置默認(rèn)網(wǎng)關(guān)的配置命令為：ip default-gateway gatewayaddress在實(shí)際應(yīng)用中，2層交換機(jī)的默認(rèn)網(wǎng)關(guān)通常設(shè)置為交換機(jī)所在VLAN的網(wǎng)關(guān)地址。假設(shè)student1交

25、換機(jī)為/24網(wǎng)段的用戶提供接入服務(wù)，該網(wǎng)段的網(wǎng)關(guān)地址為，則設(shè)置交換機(jī)的默認(rèn)網(wǎng)關(guān)地址的配置命令為：student1(config)#ip default-gateway student1(config)#exitstudent1#write對(duì)交換機(jī)進(jìn)行配置修改后，別忘了在特權(quán)模式執(zhí)行write或copy run start命令，對(duì)配置進(jìn)行保存。若要查看默認(rèn)網(wǎng)關(guān)，可執(zhí)行show ip route default命令。(8)設(shè)置DNS服務(wù)器為了使交換機(jī)能解析域名，需要為交換機(jī)指定DNS服務(wù)器。1啟用與禁用DNS服務(wù)啟用DN

26、S服務(wù)，配置命令：ip domain-lookup禁用DNS服務(wù)，配置命令：no ip domain-lookup默認(rèn)情況下，交換機(jī)啟用了DNS服務(wù)，但沒有指定DNS服務(wù)器的地址。啟用DNS服務(wù)并指定DNS服務(wù)器地址后，在對(duì)交換機(jī)進(jìn)行配置時(shí)，對(duì)于輸入錯(cuò)誤的配置命令，交換機(jī)會(huì)試著進(jìn)行域名解析，這會(huì)影響配置，因此，在實(shí)際應(yīng)用中，通常禁用DNS服務(wù)。2指定DNS服務(wù)器地址。配置命令：ip name-server serveraddress1 serveraddress2serveraddress6交換機(jī)最多可指定6個(gè)DNS服務(wù)器的地址，各地址間用空格分隔，排在最前面的為首選DNS服務(wù)器。例

27、如，若要將交換機(jī)的DNS服務(wù)器的地址設(shè)置為8和8，則配置命令為：student1(config)#ip name-server 8 8(9)啟用與禁用HTTP服務(wù)對(duì)于運(yùn)行IOS操作系統(tǒng)的交換機(jī)，啟用HTTP服務(wù)后，還可利用web界面來管理交換機(jī)。在瀏覽器中鍵入【http:/交換機(jī)管理IP地址】，此時(shí)將彈出用戶認(rèn)證對(duì)話框，用戶名可不指定，然后在密碼輸入框中輸入進(jìn)入特權(quán)模式的密碼，之后就可進(jìn)行交換機(jī)的管理頁面。交換機(jī)的web配置界面功能較弱且安全性較差，在實(shí)際應(yīng)用中，主要還是采用命令行來配置。交換機(jī)默認(rèn)啟用了HTTP服務(wù)，因此在配置時(shí)，應(yīng)注意禁