交換機(jī)的基本配置

交換機(jī)的基本配置一、交換機(jī)的幾種配置方法本部分包括以下內(nèi)容：控制臺(tái)遠(yuǎn)程登錄其它配置方法本部分內(nèi)容適用于交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備?？刂婆_(tái)用一臺(tái)計(jì)算機(jī)作為控制臺(tái)和網(wǎng)絡(luò)設(shè)備相連，通過計(jì)算機(jī)對網(wǎng)絡(luò)設(shè)備進(jìn)行配置。1、硬件連接：把Console線一端連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。Console線在購置網(wǎng)絡(luò)設(shè)備時(shí)會(huì)提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。按照上面的線序制作一根雙絞線，一端通過一個(gè)轉(zhuǎn)接頭連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡(luò)設(shè)備的其他接口上，這有可能導(dǎo)致設(shè)備損壞。2、軟件安裝：在計(jì)算機(jī)上需要安裝一個(gè)終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。通常我們使用Windows自帶的“超級終端”。超級終端的安裝方法：開始|程序|附件|通信|超級終端。按照提示的步驟進(jìn)行安裝，其中連接的接口應(yīng)選擇“COM1”，端口的速率應(yīng)選擇“9600”，數(shù)據(jù)流控制應(yīng)選擇“無”，其它都使用默認(rèn)值。登錄后，就可以對網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。說明：超級終端只需安裝一次，下次再使用時(shí)可從“開始|程序|附件|通信|超級終端”中找到上次安裝的超級終端，直接使用即可。遠(yuǎn)程登錄通過一臺(tái)連接在網(wǎng)絡(luò)中的計(jì)算機(jī)，用Telnet命令登錄網(wǎng)絡(luò)設(shè)備進(jìn)行配置。遠(yuǎn)程登錄條件：1、網(wǎng)絡(luò)設(shè)備已經(jīng)配置了IP地址、遠(yuǎn)程登錄密碼和特權(quán)密碼。2、網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。3、計(jì)算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。說明：遠(yuǎn)程登錄的計(jì)算機(jī)不是連接在網(wǎng)絡(luò)設(shè)備Console口上的計(jì)算機(jī)，而是網(wǎng)絡(luò)中任一臺(tái)計(jì)算機(jī)。遠(yuǎn)程登錄方法：在計(jì)算機(jī)的命令行中，輸入命令“telnet網(wǎng)絡(luò)設(shè)備IP地址”，輸入登錄密碼就可以進(jìn)入網(wǎng)絡(luò)設(shè)備的命令配置模式。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺(tái)配置IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配置。其它配置方法除了控制臺(tái)和遠(yuǎn)程登錄之外，還有其它一些配置方法配置網(wǎng)絡(luò)設(shè)備。1、TFTP服務(wù)器：TFTP服務(wù)器是網(wǎng)絡(luò)中的一臺(tái)計(jì)算機(jī)，你可以把網(wǎng)絡(luò)設(shè)備的配置文件等信息備份到TFTP服務(wù)器之中，也可以把備份的文件傳回到網(wǎng)絡(luò)設(shè)備中。由于設(shè)備的配置文件是文本文件，所以，你可以用文本編輯軟件打開進(jìn)行修改，再把修改后的配置文件傳回網(wǎng)絡(luò)設(shè)備，這樣就可以實(shí)現(xiàn)配置功能。你也可以用TFTP服務(wù)器把一個(gè)已經(jīng)做好的配置文件上傳到一臺(tái)同型號的設(shè)備中實(shí)現(xiàn)對它的配置。2、SSH：SSH是一種安全的配置手段，其功能類似于遠(yuǎn)程登錄。與Telnet不同的是，SSH傳輸中所有信息都是加密的，所以如果需要在一個(gè)不能保證安全的環(huán)境中配置網(wǎng)絡(luò)設(shè)備，最好使用SSH。3、Web：有些種類的設(shè)備支持Web配置方式，你可以在計(jì)算機(jī)上用瀏覽器訪問網(wǎng)絡(luò)設(shè)備并配置。Web配置方式具有較好的直觀性，用它可觀察到設(shè)備的連接情況。二、交換機(jī)的命令行(CLI)操作本部分包括以下內(nèi)容：命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯(cuò)誤提示使用no和default選項(xiàng)命令模式交換機(jī)和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個(gè)命令，必須先進(jìn)入相應(yīng)的模式。各種模式可通過命令提示符進(jìn)行區(qū)分，命令提示符的格式是：提示符名模式提示符名一般是設(shè)備的名字，交換機(jī)的默認(rèn)名字“Switch”，路由器的默認(rèn)名字是“Router”（銳捷設(shè)備的默認(rèn)名字是“Ruijie”），提示符模式表明了當(dāng)前所處的模式。如：“>”代表用戶模式，“#”代表特權(quán)模式。以下是常見的幾種命令模式：模式提示符說明UserEXEC

用戶模式>可用于查看系統(tǒng)基本信息和進(jìn)行基本測試PrivilegedEXEC

特權(quán)模式#查看、保存系統(tǒng)信息，該模式可使用密碼保護(hù)Globalconfiguration

全局配置模式(config)#配置設(shè)備的全局參數(shù)Interfaceconfiguration

接口配置模式(config-if)#配置設(shè)備的各種接口Lineconfiguration

線路配置模式(config-line)#配置控制臺(tái)、遠(yuǎn)程登錄等線路Routerconfiguration

路由配置模式(config-router)#配置路由協(xié)議Config-vlan

VLAN配置模式(config-vlan)#配置VLAN參數(shù)命令模式的切換交換機(jī)和路由器的模式大體可分為四層：用戶模式→特權(quán)模式→全局配置模式→其它配置模式。進(jìn)入某模式時(shí)，需要逐層進(jìn)入。要求命令舉例說明進(jìn)入用戶模式

登錄后就進(jìn)入進(jìn)入特權(quán)模式Ruijie>enable

Ruijie#在用戶模式中輸入enable命令進(jìn)入全局配置模式Ruijie#configureterminal

Ruijie(config)#在特權(quán)模式中輸入conft命令進(jìn)入接口配置模式Ruijie(config)#interfacef0/1

Ruijie(config-if)#在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進(jìn)入線路配置模式Ruijie(config)#lineconsole0

Ruijie(config-line)#在全局配置模式中輸入line命令，該命令可帶不同參數(shù)進(jìn)入路由配置模式Ruijie(config)#routerrip

Ruijie(config-router)#在全局配置模式中輸入router命令，該命令可帶不同參數(shù)進(jìn)入VLAN配置模式Ruijie(config)#vlan3

Ruijie(config-vlan)#在全局配置模式中輸入vlan命令，該命令可帶不同參數(shù)退回到上一層模式Ruijie(config-if)#exit

Ruijie(config)#用exit命令可退回到上一層模式退回到特權(quán)模式Ruijie(config-if)#end

Ruijie#用end命令或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式Ruijie#disable

Ruijie>從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。特例：當(dāng)在特權(quán)模式下輸入Exit命令時(shí)，會(huì)直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是disable。CLI命令的編輯技巧CLI（命令行）有以下特點(diǎn)。1、命令不區(qū)分大小寫。2、可以使用簡寫。命令中的每個(gè)單詞只需要輸入前幾個(gè)字母。要求輸入的字母個(gè)數(shù)足夠與其它命令相區(qū)分即可。如：configureterminal命令可簡寫為conft。3、用Tab鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用Tab鍵輸入單詞的剩余部分。每個(gè)單詞只需要輸入前幾個(gè)字母，當(dāng)它足夠與其它命令相區(qū)分時(shí)，用Teb鍵可得到完整單詞。如：輸入conf(Tab)t(Tab)命令可得到configureterminal。4、可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用“↑”鍵和“↓”鍵翻出歷史命令再回車就可執(zhí)行此命令。（注：只能翻出當(dāng)前提示符下的輸入歷史。）系統(tǒng)默認(rèn)記錄的歷史條數(shù)是10條，你可以用historysize命令修改這個(gè)值。5、編輯快捷鍵：Ctrl+A——光標(biāo)移到行首，Ctrl+E——光標(biāo)移到行尾。6、用“”可幫助輸入命令和參數(shù)。在提示符下輸入“”可查看該提示符下的命令集，在命令后加“”，可查看它第一個(gè)參數(shù)，在參數(shù)后再加“”，可查看下一個(gè)參數(shù)，如果遇到提示“<cr>”表示命令結(jié)束，可以回車了。使用no和default選項(xiàng)很多命令都有no選項(xiàng)和default選項(xiàng)。no選項(xiàng)可用來禁止某個(gè)功能，或者刪除某項(xiàng)配置。default選項(xiàng)用來將設(shè)置恢復(fù)為缺省值。由于大多數(shù)命令的缺省值是禁止此項(xiàng)功能，這時(shí)default選項(xiàng)的作用和no選項(xiàng)是相同的。但部分命令的缺省值是允許，這時(shí)default選項(xiàng)的作用和no選項(xiàng)的作用是相反的。no選項(xiàng)和default選項(xiàng)的用法是在命令前加no或defaule前綴。如：noshutdownnoipaddressdefaulthostname相比之下，我們多使用no選項(xiàng)來刪除有問題的配置信息。三、配置主機(jī)名配置主機(jī)名主機(jī)名用于標(biāo)識交換機(jī)和路由器，通常它會(huì)作為提示符的一部分顯示在命令提示符的前面。交換機(jī)的默認(rèn)名字一般是“Switch”，路由器的默認(rèn)名字一般是“Router”。銳捷設(shè)備一般把名字默認(rèn)為“Ruijie”，你可以用命令重新設(shè)置設(shè)備的名字。1、配置主機(jī)名模式：全局配置模式。命令：hostnamename參數(shù)：name是要設(shè)置的主機(jī)名，必須由可打印字符組成，長度不能超過255個(gè)字符。主機(jī)名一般會(huì)顯示在提示符前面，顯示時(shí)最多只顯示22個(gè)字符。2、刪除配置的主機(jī)名在全局配置模式下，用nohostname命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值。配置舉例：配置交換機(jī)的名字為S3550-1。Switch>enableSwitch#configureterminalSwitch(config)#hostnameS3550-1S3550-1(config)#四、配置交換機(jī)接口（端口）的基本參數(shù)本部分包括以下內(nèi)容：交換機(jī)接口的類型交換機(jī)接口的默認(rèn)配置交換機(jī)接口配置的一般方法配置接口描述配置接口速率配置接口的雙工模式禁用/啟用交換機(jī)接口查看交換機(jī)接口信息交換機(jī)接口的類型交換機(jī)的每個(gè)物理接口可處于以下模式中的一種：類型模式描述AccessPort2層口實(shí)現(xiàn)2層交換功能，且只轉(zhuǎn)發(fā)來自同一個(gè)VLAN的幀TrunkPort2層口實(shí)現(xiàn)2層交換功能，可轉(zhuǎn)發(fā)來自多個(gè)VLAN的幀L2AggregatePort2層口由多個(gè)物理接口組成的一個(gè)高速傳輸通道RoutedPort3層口用單個(gè)物理接口構(gòu)成的三層網(wǎng)關(guān)接口SVI3層口用多個(gè)物理接口構(gòu)成的三層網(wǎng)關(guān)接口L3AggregatePort3層口由多個(gè)物理接口組成的一個(gè)高速三層網(wǎng)關(guān)接口默認(rèn)情況下，交換機(jī)所有接口都是2層的AccessPort接口，所以如果一臺(tái)沒有經(jīng)過配置的3層交換機(jī)可作為一臺(tái)2層交換機(jī)直接使用。交換機(jī)接口的默認(rèn)配置參數(shù)默認(rèn)設(shè)置工作模式2層交換模式接口類型AccessPort缺省VLANLVLAN1接口狀態(tài)UP（激活）接口描述無工作速度自協(xié)商雙工模式自協(xié)商流控關(guān)閉風(fēng)暴控制關(guān)閉接口保護(hù)關(guān)閉接口安全關(guān)閉默認(rèn)情況下，交換機(jī)所有接口都是2層的AccessPort接口，所有接口都屬于VLAN1，所有接口默認(rèn)都是激活的。交換機(jī)接口配置的一般方法配置接口時(shí)，可以配置單個(gè)接口，也可以成組配置多個(gè)接口。配置單個(gè)接口：Switch(config)#interfaceport-IDSwitch(config-if)#配置接口參數(shù)interface命令用于指定一個(gè)接口，之后的命令都是針對此接口的。說明：interface命令可以在全局配置模式下執(zhí)行，此時(shí)會(huì)進(jìn)入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個(gè)接口后，可直接用interface命令指定下一個(gè)接口。參數(shù)：port-ID是接口的標(biāo)識，它可以是一個(gè)物理接口，也可以是一個(gè)VLAN（此時(shí)應(yīng)該把VLAN理解為一個(gè)接口），或者是一個(gè)AggregatePort。配置舉例：配置交換機(jī)的IP地址為，并把接口fastethernet0/1和fastethernet0/2設(shè)置為全雙工模式。Switch>enableSwitch#configureterminalSwitch(config)#interfacevlan1Switch(config-if)#ipaddressf0/1Switch(config-if)#duplexfullSwitch(config-if)#interfacef0/2Switch(config-if)#duplexfullSwitch(config-if)#endSwitch#說明：當(dāng)交換機(jī)沒有3層口時(shí)，所有接口都屬于VLAN1，所以VLAN1的IP地址就是交換機(jī)的IP地址。成組配置接口：如果有多個(gè)接口需要配置相同的參數(shù)時(shí)，可以成組配置這些接口。Switch(config)#interfacerangeport-rangeSwitch(config-if)#配置接口參數(shù)參數(shù)：port-range是接口的范圍，它可以指定多個(gè)范圍段，各范圍段之間用逗號隔開。說明：port-range指定接口范圍可以是物理接口范圍，也可以是一個(gè)VLAN范圍。如：f0/1-6、vlan2-4等。注意：在interfacerange中的接口必須是相同類型的接口。配置舉例：配置交換機(jī)的接口fastethernet0/1~fastethernet0/12的速度為100Mbps，并把fastethernet0/1~fastethernet0/3和fastethernet0/7~fastethernet0/10分配給VLAN2。Switch>enableSwitch#configureterminalSwitch(config)#interfacerangef0/1-12Switch(config-if)#speed100Switch(config-if)#interfacerangef0/1-3,0/7-10Switch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch#配置接口描述接口描述常用于標(biāo)注一個(gè)接口的功能、用途等，有利于記錄和了解網(wǎng)絡(luò)拓?fù)?。模式：在接口配置模式中配置。配置命令：Ruijie(config)#interfaceinterface-IDRuijie(config-if)#descriptionstringinterface命令用于指定要配置的接口。參數(shù)interface-ID是接口的類型和編號。description命令用于設(shè)置此接口的描述文字。說明：接口描述的文字最多不得超過32個(gè)字符。刪除配置的描述：Ruijie(config)#interfaceinterface-IDRuijie(config-if)#nodescription配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#interfacef0/1Ruijie(config-if)#descriptionto-PC1Ruijie(config-if)#interfacef0/2Ruijie(config-if)#descriptionto-Switch1Ruijie(config-if)#endRuijie#本例為fastethernet0/1和fastethernet0/2配置了接口描述，這樣可方便了解它們所連接的設(shè)備。配置的接口描述可以在配置文件中看到。配置接口速率S3550的接口都是具有多種速率的自適應(yīng)接口，F(xiàn)astEthernet接口有10/100M兩種速率，GigabitEthernet接口有10/100/1000M三種速率，默認(rèn)情況下，他們用自協(xié)商方式確定他的工作速率。用配置可指定他們只使用某一個(gè)固定速率。模式：在接口配置模式中配置。配置命令：Switch(config)#interfaceport-IDSwitch(config-if)#speed10|100|1000|autointerface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。speed命令用于設(shè)置此接口的速率。參數(shù)：10——10Mbps，100——100Mbps，1000——1000Mbps（只能用于GigabitEthernet接口），auto——使用自協(xié)商模式（默認(rèn)值）。說明：當(dāng)接口速率不是auto時(shí)，自協(xié)商過程被關(guān)閉，此時(shí)要求與該接口相連的設(shè)備必須支持此速率。刪除配置的速率：Switch(config)#interfaceport-IDSwitch(config-if)#nospeed刪除配置的速率后，此接口的速率默認(rèn)為auto。配置舉例：配置交換機(jī)的fastethernet0/1口速率為100Mbps。Switch>enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)#speed100Switch(config-if)#endSwitch#配置的接口速率可以在配置文件中看到。配置接口的雙工模式S3550的接口可工作于半雙工模式或全雙工模式，默認(rèn)情況下，他們用自協(xié)商方式確定他的雙工模式。用配置可指定他們只使用某一種雙工模式。模式：在接口配置模式中配置。配置命令：Switch(config)#interfaceport-IDSwitch(config-if)#duplexauto|half|fullinterface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。duplex命令用于設(shè)置此接口的雙工模式。參數(shù)：auto——使用自協(xié)商模式（默認(rèn)值），half——半雙工模式，full——全雙工模式。說明：當(dāng)雙工模式不是auto時(shí)，自協(xié)商過程被關(guān)閉，此時(shí)要求與該接口相連的設(shè)備必須支持此雙工模式。刪除配置的雙工模式：Switch(config)#interfaceport-IDSwitch(config-if)#noduplex刪除配置的雙工模式后，此接口的雙工模式默認(rèn)為auto。配置舉例：配置交換機(jī)的fastethernet0/1口雙工模式為全雙工模式。Switch>enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)#duplexfullSwitch(config-if)#endSwitch#配置的接口雙工模式可以在配置文件中看到。禁用/啟用交換機(jī)接口交換機(jī)的所有接口默認(rèn)是啟用的，此時(shí)接口的狀態(tài)為Up。如果禁用了一個(gè)接口，則該接口不能收發(fā)任何幀，此時(shí)接口的狀態(tài)為Down。模式：在接口配置模式中配置。禁用指定接口：Switch(config)#interfaceport-IDSwitch(config-if)#shutdown啟用指定接口：Switch(config)#interfaceport-IDSwitch(config-if)#noshutdown說明：interface指定的接口可以是物理接口、VLAN或AggregatePort接口。配置舉例：禁用交換機(jī)的