實(shí)驗(yàn)三：交換機(jī)配置

1、實(shí)驗(yàn)二：交換機(jī)配置一、交換機(jī)基本知識(shí)二、交換機(jī)基本命令三、交換機(jī)基本配置1一、交換機(jī)基本知識(shí)交換機(jī)相當(dāng)于是一臺(tái)特殊的計(jì)算機(jī)。軟件部分主要是IOS操作系統(tǒng)，硬件主要包含CPU、端口和存儲(chǔ)介質(zhì)。存儲(chǔ)介質(zhì)主要有ROM（Read-Only Memory，只讀儲(chǔ)存設(shè)備）、FLASH（閃存）、NVRAM（非易失性隨機(jī)存儲(chǔ)器）和DRAM（動(dòng)態(tài)隨機(jī)存儲(chǔ)器）。ROM：相當(dāng)于PC 機(jī)的BIOS，交換機(jī)加電啟動(dòng)時(shí)，將首先運(yùn)行ROM中的程序，以實(shí)現(xiàn)對(duì)交換機(jī)硬件的自檢并引導(dǎo)啟動(dòng)IOS。該存儲(chǔ)器在系統(tǒng)掉電時(shí)程序不會(huì)丟失。2一、交換機(jī)基本知識(shí)FLASH是一種可擦寫、可編程的ROM，相當(dāng)于PC機(jī)的硬盤，但速度要快得多，可通過

2、寫入新版本的IOS來實(shí)現(xiàn)對(duì)交換機(jī)的升級(jí)。FLASH中的程序，在掉電時(shí)不會(huì)丟失。NVRAM用于存貯交換機(jī)的配置文件，該存儲(chǔ)器中的內(nèi)容在系統(tǒng)掉電時(shí)也不會(huì)丟失。DRAM是一種可讀寫存儲(chǔ)器，相當(dāng)于PC機(jī)的內(nèi)存，其內(nèi)容在系統(tǒng)掉電時(shí)將完全丟失。 3一、交換機(jī)基本知識(shí)Cisco Catalyst系列交換機(jī)所使用的操作系統(tǒng)是IOS（Internetwork Operating System，互聯(lián)網(wǎng)際操作系統(tǒng)）或COS（Catalyst Operating System），其中以IOS使用最為廣泛；（一）Cisco IOS操作系統(tǒng)的特點(diǎn)： (1)支持通過命令行（Command-Line Interface，簡(jiǎn)稱

3、CLI）或Web界面，來對(duì)交換機(jī)進(jìn)行配置和管理。(2)支持通過交換機(jī)的控制端口（Console）或Telnet會(huì)話來登錄連接訪問交換機(jī)。4一、交換機(jī)基本知識(shí)(3)提供有用戶模式（user level）和特權(quán)模式（privileged level）兩種命令執(zhí)行級(jí)別，并提供有全局配置、接口配置、子接口配置和vlan數(shù)據(jù)庫(kù)配置等多種級(jí)別的配置模式；(4)在用戶模式，僅能運(yùn)行少數(shù)的命令，允許查看當(dāng)前配置信息，但不能對(duì)交換機(jī)進(jìn)行配置。特權(quán)模式允許運(yùn)行提供的所有命令。(5)IOS命令不區(qū)分大小寫。(6)在不引起混淆的情況下，支持命令簡(jiǎn)寫。 (7)可隨時(shí)使用？來獲得命令行幫助。5一、交換機(jī)基本知識(shí)（二）搭建

4、交換機(jī)配置環(huán)境：在對(duì)交換機(jī)進(jìn)行配置之前，首先應(yīng)登錄連接到交換機(jī)，這可通過交換機(jī)的控制端口（Console）連接或通過Telnet登錄來實(shí)現(xiàn)。 (1)通過Console口連接交換機(jī) 每臺(tái)交換機(jī)上都有一個(gè)Console端口，其接口標(biāo)準(zhǔn)為RJ-45。通過Console口，可以將交換機(jī)與配置終端連接起來，以便在配置終端上對(duì)交換機(jī)進(jìn)行配置。首次配置交換機(jī)，必須采用該方式。6一、交換機(jī)基本知識(shí)（2）使用telnet配置交換機(jī)（模擬終端） 使用telnet對(duì)交換機(jī)進(jìn)行配置，是一種遠(yuǎn)程管理設(shè)備的常用方式。在網(wǎng)上的任意一臺(tái)計(jì)算機(jī)，只要權(quán)限許可，都可以遠(yuǎn)程登錄到交換機(jī)上，作為它的一個(gè)模擬終端對(duì)它進(jìn)行配置。（3）使

5、用瀏覽器配置交換機(jī) 使用瀏覽器可以查看交換機(jī)的運(yùn)行狀態(tài)，對(duì)交換機(jī)進(jìn)行配置，也可以修改交換機(jī)的各種參數(shù)對(duì)其進(jìn)行管理。7二、交換機(jī)基本命令交換機(jī)的工作模式 Switch(用戶模式)：登錄到交換機(jī)時(shí)就會(huì)自動(dòng)進(jìn)入該模式，此模式下只能夠查看設(shè)備的信息，對(duì)IOS的動(dòng)作不會(huì)產(chǎn)生影響。Switch#(特權(quán)模式)：該模式下可以完成很多配置工作，包括檢查配置文件、重新啟動(dòng)交換機(jī)等。Switch(config)#(全局配置模式：該模式下所做出的任何改動(dòng)都會(huì)影響IOS的全局運(yùn)作。Switch(config-if)# (接口配置模式):配置某個(gè)/多個(gè)接口信息；Switch(config-vlan)#VLAN配置模式:配

6、置VLAN信息；Switch(config-line)#線路配置模式:配置虛擬終端信息； 8二、交換機(jī)基本命令幾種工作模式切換 1. 用戶模式： Switch2. 特權(quán)模式： Switchenable Switch#3. 全局配置模式：Switch#config terminal Switch（config）#4. 接口配置模式： Switch（config）#interface fastethernet0/1 Switch（config-if）#5. Line模式：Switch（config）#line console 0 Switch（config-line）#9二、交換機(jī)基本命令常用查看

7、命令 查看版本信息 switch#show version 查看當(dāng)前配置 switch#show running-config 顯示接口信息 switch#show interfaces 顯示接口IP狀態(tài)與配置信息 Switch#show ip interface brief 顯示MAC地址表信息 switch#show mac-address-table10二、交換機(jī)基本命令 查看時(shí)鐘 switch#show clock 查看歷史指令 switch#show history 顯示vlan信息 switch#show vlan 查看flash信息 switch#show flash： 查看配置

8、文件信息 switch#show startup-config11二、交換機(jī)基本命令常用設(shè)備管理命令 配置主機(jī)名 switch (config)#hostname 主機(jī)名 配置交換機(jī)時(shí)間 switch #clock set hh:mm:ss day month year 配置交換機(jī)接口描述信息 switch(config-if)#description text 配置交換機(jī)的IP地址 switch(config)#interface vlan 1 switch(config)#no shutdown switch(config-if)#ip address ip地址 子網(wǎng)掩碼12二、交換機(jī)基本

9、命令 配置交換機(jī)的網(wǎng)關(guān) switch (config)#ip default-gateway ip address 重啟交換機(jī) switch#reload 配置端口的雙工模式 switch(config-if)# duplex auto | full | half 配置端口的速率 switch(config)# interface type number switch(config-if)# speed auto | 100 | 1013二、交換機(jī)基本命令密碼配置 特權(quán)模式明文密碼 switch (config)#enable password password 特權(quán)模式密文密碼 switch

10、 (config)#enable secret password注意：兩種密碼的區(qū)別在于，前者是一些低版本Cisco IOS 軟件的認(rèn)證方式，并且密碼是基于明文的；后者是目前Cisco IOS 軟件最常用的認(rèn)證方式，它是基于MD5 加密的。如果同時(shí)設(shè)置了這兩種認(rèn)證方式，他們的口令必須不一樣， 且區(qū)分大小寫，只有后者生效。14二、交換機(jī)基本命令 控制臺(tái)密碼 當(dāng)設(shè)置密碼之后,如果不啟用登陸命令，退出之后，交換機(jī)是不會(huì)提示輸入密碼的。switch (config)#line console 0switch (config-line)#loginswitch (config-line)#passwor

11、d password15二、交換機(jī)基本命令 虛擬終端密碼 虛擬終端線路(VTY)是為telnet 會(huì)話所用，交換機(jī)根據(jù)Cisco IOS 軟件版本不同，支持VTY的會(huì)話數(shù)目也不同。 switch (config)#line vty 0 4 switch (config-line)#login switch (config-line)#password password 所有密碼是以明文方式保存在DRAM(running-config)文件里 。 16返回命令 exit /返回上一級(jí) end /返回到特權(quán)模式保存配置結(jié)果:配置交換機(jī)時(shí)，修改的是RAM中的運(yùn)行配置文件，這些信息一旦斷電或重新啟動(dòng)交

12、換機(jī)就會(huì)丟失，所以配置完成后應(yīng)該把配置信息永久的保存在NVRAM存儲(chǔ)器中。使用的命令為copy或write。 S2950#copy running-config startup-config /保存配置文件到NVRAM存儲(chǔ)器中 S2950#write /write后不跟參數(shù)，直接可以保存配置文件17三、交換機(jī)基本配置要求給交換機(jī)配置如下信息（實(shí)驗(yàn)報(bào)告） 配置交換機(jī)的主機(jī)名 超級(jí)用戶口令 遠(yuǎn)程登錄口令 設(shè)置系統(tǒng)時(shí)間 配置設(shè)備管理地址18三、交換機(jī)基本配置配置交換機(jī)實(shí)例 Catalyst 2950：(cisco IOS系統(tǒng)) （1）配置交換機(jī)主機(jī)名 輸入用戶名：enable 輸入密碼： * 輸入config t (進(jìn)入全局配置模式) 輸入hostname 主機(jī)名 (配置主機(jī)名) （2）配置超級(jí)用戶口令 輸入enable secret 5 口令 (加密口令，對(duì)現(xiàn)有的口令進(jìn)行加密，表項(xiàng)在配置文件中) 輸入enable password 口令 (明碼口令) 輸入enable password 7 口令 (加密口令) 19三、交換機(jī)基本配置（3）配置遠(yuǎn)程登錄口令 輸入line