交換機(jī)基本配置與管理

交換機(jī)基本配置與管理第1頁，共49頁，2023年，2月20日，星期日1.教學(xué)目標(biāo)□精通交換機(jī)基本配置方法；□掌握交換機(jī)Console及Telnet登錄方式的相關(guān)參數(shù)配置技能及配置文件管理；□掌握交換機(jī)工作原理；□精通交換機(jī)VLAN配置。第2頁，共49頁，2023年，2月20日，星期日2.工作任務(wù)通過超級終端登錄交換機(jī)，對交換機(jī)參數(shù)進(jìn)行相應(yīng)配置，然后，通過Telnet再次登錄交換機(jī)，并對交換機(jī)配置文件進(jìn)行備份。通過TFTP服務(wù)器升級交換機(jī)操作系統(tǒng)軟件；通過ROM方式重寫操作系統(tǒng)軟件。第3頁，共49頁，2023年，2月20日，星期日模塊1

交換機(jī)管理方式選擇及參數(shù)配置

第4頁，共49頁，2023年，2月20日，星期日１.教學(xué)目標(biāo)

□掌握交換機(jī)各種連線方式及了解交換機(jī)啟動過程；□正確識別交換機(jī)反轉(zhuǎn)線、交叉線及直連線，并正確接線；□通過Console及Telnet方法分別登錄交換機(jī)。第5頁，共49頁，2023年，2月20日，星期日2.工作任務(wù)

任務(wù)1：你受聘于一家公司工作，公司安排你做網(wǎng)絡(luò)管理員工作，公司讓你首先熟悉網(wǎng)絡(luò)產(chǎn)品，恰好這時公司新購進(jìn)一批交換機(jī)，要求你首先登錄交換機(jī)，了解、掌握交換機(jī)的命令行操作。任務(wù)2：經(jīng)過一段時間的工作，你很快掌握了交換機(jī)配置命令使用方法，并對交換機(jī)進(jìn)行了初始配置，希望以后不用每次到機(jī)房才能修改交換機(jī)配置，而是在辦公室或出差時也可以對機(jī)房的交換機(jī)進(jìn)行遠(yuǎn)程管理，現(xiàn)要在交換機(jī)上做適當(dāng)配置，滿足這一要求。第6頁，共49頁，2023年，2月20日，星期日3.相關(guān)實(shí)踐知識

□選擇帶內(nèi)登錄方式，采用一條反轉(zhuǎn)線，一端連接到交換機(jī)的Console端口上，另一端通過RJ45-DB9轉(zhuǎn)換器，連接到PC機(jī)的COM1或COM2上，然后通過PC超級終端進(jìn)行登錄配置。

第7頁，共49頁，2023年，2月20日，星期日第1步：如圖3.1所示，通過一條反轉(zhuǎn)線將PC1機(jī)RS232串口COM1與交換機(jī)的Console端口相連。圖3.1將PC機(jī)Com1端口連接第2步：在PC機(jī)上，在“開始”→“程序”→“附件”→“通信”→“超級終端”中，執(zhí)行超級終端程序。第8頁，共49頁，2023年，2月20日，星期日第3步：啟動超級終端后，新建一個連接，正確配置相應(yīng)參數(shù)如圖3.2所示。圖3.2定義超級終端名稱aaa第9頁，共49頁，2023年，2月20日，星期日第4步：開啟交換機(jī)電源，這時在超級終端窗口可以看到交換機(jī)的啟動過程或回車就可看到交換機(jī)提示符，表示已登錄到交換機(jī)上了。圖3.3定義超級終端連接端口COM1圖3.4定義超級終端連接端口參數(shù)第10頁，共49頁，2023年，2月20日，星期日4.相關(guān)理論知識□地址學(xué)習(xí)功能

圖3.5地址學(xué)習(xí)：初始化MAC地址表第11頁，共49頁，2023年，2月20日，星期日圖3.6地址學(xué)習(xí)：泛洪數(shù)據(jù)包

第12頁，共49頁，2023年，2月20日，星期日圖3.7地址學(xué)習(xí)：站應(yīng)答

第13頁，共49頁，2023年，2月20日，星期日圖3.8交換機(jī)過濾決策

第14頁，共49頁，2023年，2月20日，星期日使用交換機(jī)的命令界面

□命令界面層次關(guān)系（1）UserEXEC（用戶模式）◆提示符：Switch>

◆退出：輸入exit命令◆功能：基本測試、顯示系統(tǒng)信息◆可進(jìn)入特權(quán)模式，輸入enable命令第15頁，共49頁，2023年，2月20日，星期日（2）PrivilegedEXEC（特權(quán)模式）◆進(jìn)入：Switch>enable◆提示符：Switch#◆返回：Switch#disable→Switch>◆進(jìn)入全局配置模式：Switch#configure◆功能：驗(yàn)證設(shè)置命令的結(jié)果。第16頁，共49頁，2023年，2月20日，星期日（3）Globalconfiguration（全局配置模式）◆進(jìn)入：Switch#configure◆提示符：Switch(config)#◆返回：Switch(config)#exit命令或end命令，或者鍵入Ctrl+C組合鍵?！暨M(jìn)入接口配置模式：Switch(config)#interface◆進(jìn)入VLAN配置模式：Switch(config)#vlanvlan_id◆功能：配置影響整個交換機(jī)的全局參數(shù)。第17頁，共49頁，2023年，2月20日，星期日

（4）Interfaceconfiguration（接口配置模式）◆進(jìn)入：Switch(config)#interface◆提示符：Switch(config-if)#◆返回：Switch(config-if)#end→Switch#◆返回：Switch(config-if)#exit→Switch(config)#◆功能：配置交換機(jī)的各種接口第18頁，共49頁，2023年，2月20日，星期日（5）Config-vlan（VLAN配置模式）◆進(jìn)入：Switch(config)#vlanvlan_id◆返回：Switch(config-vlan)#End→Switch#◆返回：Switch(config-vlan)#exit→Switch(config)#◆功能：配置VLAN參數(shù)第19頁，共49頁，2023年，2月20日，星期日□獲得幫助◆Switch(config)#?列出每個命令模式支持的命令。◆用戶也可以列出相同開頭的命令關(guān)鍵字或者每個命令的參數(shù)信息。Help在任何命令模式下獲得幫助系統(tǒng)的摘要描述信息。例子：Switch#di?dirdisableabbreviated-command-entry<Tab>使命令的關(guān)鍵字完整。例子：Switch#showconf<Tab>Switch#showconfiguration第20頁，共49頁，2023年，2月20日，星期日□簡寫命令只需要輸入命令關(guān)鍵字的一部分字符，只要這部分字符足夠識別唯一的命令關(guān)鍵字。例如showconfiguration命令可以寫成：Switch#showconf第21頁，共49頁，2023年，2月20日，星期日

□命令中no選項(xiàng)

no選項(xiàng)來禁止某個特性或功能，或者執(zhí)行與命令本身相反的操作。例如：接口配置命令：

Switch(config-if)#noshutdown;打開接口

Switch(config-if)#shutdown;關(guān)閉接口

第22頁，共49頁，2023年，2月20日，星期日□使用歷史命令

（1）Ctrl-P或上方向鍵：在歷史命令表中瀏覽前一條命令。（2）Ctrl-N或下方向鍵：在使用了Ctrl-P或上方向鍵操作之后，使用該操作在歷史命令表中回到更近的一條命令。第23頁，共49頁，2023年，2月20日，星期日□交換機(jī)的管理

1、限制訪問交換機(jī)的方式對交換機(jī)的訪問有以下幾種方式：（1）超級終端對交換機(jī)進(jìn)行管理（2）通過Telnet對交換機(jī)進(jìn)行遠(yuǎn)程管理（3）通過Web對交換機(jī)進(jìn)行遠(yuǎn)程管理第24頁，共49頁，2023年，2月20日，星期日圖3.9通過超級終端登錄圖3.10通過Telnet或Web登錄第25頁，共49頁，2023年，2月20日，星期日（1）設(shè)置對訪問方式的限制缺省情況:TelnetServer、WebServer均處于打開狀態(tài)

禁止使用Telnet、Web對交換機(jī)進(jìn)行訪問：

Switch#configureterminalSwitch(config)#noenableservicestelnet-serverSwitch(config)#noenableservicesweb-serverSwitch(config)#noenableservicessnmp-agentSwitch(config)#endSwitch#showrunning-configSwitch#copyrunning-configstartup-config第26頁，共49頁，2023年，2月20日，星期日（2）顯示TelnetServer，WebServer的當(dāng)前狀態(tài)。Switch#showservicesTelnet-server:EnabledWeb-server:Enabled

第27頁，共49頁，2023年，2月20日，星期日2、管理系統(tǒng)的日期和時間（1）設(shè)置系統(tǒng)時間

Switch#clocksethh:mm:ssdaymonthyearhh:mm:ss：小時(24小時制)，分鐘和秒Day:日，范圍1－31month:月，范圍1－12year:年，注意不能使用縮寫。例：將系統(tǒng)時鐘設(shè)置為2001年8月6日下午3點(diǎn)20分：Switch#clockset15:20:00682001第28頁，共49頁，2023年，2月20日，星期日（2）查看當(dāng)前時間

Switch#showclockSystemclock:17:18:18.02001-08-06Monday，表示2001年8月6日17點(diǎn)18分18秒，星期一第29頁，共49頁，2023年，2月20日，星期日3、系統(tǒng)名稱和命令提示符（1）配置系統(tǒng)名稱Switch#configureterminalSwitch(config)#hostnamenameSwitch(config)#endSwitch#showrunning-configSwitch#copyrunning-configstartup-config例：Switch(config)#hostnamelnccLncc(config)#第30頁，共49頁，2023年，2月20日，星期日（2）配置命令提示條符Switch#configureterminalSwitch(config)#promptstringSwitch(config)#endSwitch#showrunning-configSwitch#copyrunning-configstartup-config例：Switch(config)#promptabcAbc(config)#第31頁，共49頁，2023年，2月20日，星期日4、配置交換機(jī)管理IP地址Switch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdown5、配置交換機(jī)遠(yuǎn)程登錄密碼Switch(config)#enablesecretlevel10100其中：1-設(shè)置遠(yuǎn)程登錄密碼；0-以明文形式表示遠(yuǎn)程登錄密碼；

100-表示交換機(jī)遠(yuǎn)程登錄密碼值為“100”字符串。6、配置交換機(jī)特權(quán)密碼Switch(config)#enablesecretlevel150100其中：15-設(shè)置特權(quán)密碼；0-以明文形式表示遠(yuǎn)程登錄密碼；

100-表示交換機(jī)特權(quán)密碼值為“100”字符串。第32頁，共49頁，2023年，2月20日，星期日模塊2備份交換機(jī)配置文件

第33頁，共49頁，2023年，2月20日，星期日１.教學(xué)目標(biāo)□掌握交換機(jī)配置文件備份方法；□掌握TFTP服務(wù)器軟件使用方法；□能夠通過TFTP從交換機(jī)中備份配置文件，并能夠熟悉地將備份配置文件從TFTP中恢復(fù)到交換機(jī)內(nèi)，保證交換機(jī)正常運(yùn)行。第34頁，共49頁，2023年，2月20日，星期日2.工作任務(wù)

你是某公司的網(wǎng)絡(luò)維護(hù)工程師，現(xiàn)某客戶的交換機(jī)配置文件由于誤操作或其它某種原因被破壞了，請求公司給予技術(shù)支持，幫助恢復(fù)原來的配置文件。第35頁，共49頁，2023年，2月20日，星期日3.相關(guān)實(shí)踐知識□對于客戶的請求，拿到客戶保存的或公司備份的配置文件后，通過反轉(zhuǎn)線將PC機(jī)串口（Com）連接到交換機(jī)的控制端口（Console），通過交叉線或直連線將網(wǎng)卡（NIC）連接到交換機(jī)的Fastethernet0/1端口。并將PC的IP地址合理設(shè)置，啟動TFTPServer程序，通過超級終端登錄交換機(jī)進(jìn)行恢復(fù)操作，連接圖如圖3.13所示。第36頁，共49頁，2023年，2月20日，星期日圖3.13

TFTP備份配置文件第37頁，共49頁，2023年，2月20日，星期日第1步：完成交換機(jī)基本配置Switch(config)#InterfaceVlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdown第2步：完成TFTP服務(wù)器基本配置Ip地址：00/24第3步：備份交換機(jī)配置文件1）在主機(jī)上啟動TFTP服務(wù)器軟件，并設(shè)置相關(guān)參數(shù)，如圖3.16所示。（2）保存交換機(jī)配置文件到TFTP服務(wù)器的根目錄D\TFTP下，如圖3.17所示。Switch#Copyrunning-configstartup-configSwitch#copystartup-configtftp第38頁，共49頁，2023年，2月20日，星期日圖3.16

TFTP服務(wù)器的根目錄設(shè)置圖3.17備份配置文件第39頁，共49頁，2023年，2月20日，星期日4.相關(guān)理論知識

□復(fù)制文件

Switch#copysource-urldestination-url（1）用copyrunning-configstartup-config命令將當(dāng)前運(yùn)行的參數(shù)保存到交換機(jī)flash中，用于系統(tǒng)重啟動時初始化交換機(jī)。（2）對指定的文件系統(tǒng)(Xmodem,tftp)執(zhí)行拷貝操作。目前支持在Xmodem,tftp,flash之間互相拷貝。

第40頁，共49頁，2023年，2月20日，星期日模塊3利用TFTP方式升級交換機(jī)操作系統(tǒng)項(xiàng)目三交換機(jī)基本配置與管理１.教學(xué)目標(biāo)□掌握利用TFTP服務(wù)器軟件升級交換機(jī)操作系統(tǒng)技能。第41頁，共49頁，2023年，2月20日，星期日模塊3利用TFTP方式升級交換機(jī)操作系統(tǒng)第42頁，共49頁，2023年，2月20日，星期日2.工作任務(wù)

你是一個單位網(wǎng)絡(luò)管理員或一個網(wǎng)絡(luò)公司技術(shù)支持工程師