交換機的配置模式實驗

1、內(nèi)容為網(wǎng)絡(luò)收集 僅供參考實驗二 交換機的配置模式一、 實驗?zāi)康?. 了解交換機不同的配置模式的功能2. 了解交換機不同配置模式的進入和退出方法二、 應(yīng)用環(huán)境在實驗一中，我們可以成功地進入交換機的配置界面。我們所看到的配置界面稱之為CLI 界面。CLI 界面又稱為命令行界面，和圖形界面（GUI）相對應(yīng)。CLI 的全稱是：command line interface，它由 Shell 程序提供，它是由一系列的配置命令組成的，根據(jù)這些命令在配置管理交換機時所起的作用不同，Shell 將這些命令分類，不同類別的命令對應(yīng)著不同的配置模式。命令行界面是交換機調(diào)試界面中的主流界面，基本上所有的網(wǎng)絡(luò)設(shè)備都支持

2、命令行界面。國內(nèi)外主流的網(wǎng)絡(luò)設(shè)備供應(yīng)商使用很相近的命令行界面，方便用戶調(diào)試不同廠商的設(shè)備。神州數(shù)碼網(wǎng)絡(luò)產(chǎn)品的調(diào)試界面兼容國內(nèi)外主流廠商的界面，和思科命令行接近，便于用戶學(xué)習(xí)。只有少部分廠商使用自己獨有的配置命令。三、 實驗設(shè)備1. DCS-3950-28CS交換機 1 臺 2. PC 機 1 臺四、 實驗拓撲NetCollegeCCM16將 PC 機的串口和交換機的 console 口用 console 線如圖連接。 五、 實驗要求1. 熟悉 Setup 配置模式2. 熟悉一般用戶配置模式3. 熟悉特權(quán)用戶配置模式4.了解全局配置模式5. 了解接口配置模式6.了解 VLAN 配置模式六、 實驗

3、步驟1.一般用戶配置模式的配置方法。 交換機起動，進入一般用戶配置模式，也可以成為“”模式。該模式的命令比較少，使用“？”命令如下顯示：說明在該模式下，只有這四個命令可以使用。2.特權(quán)用戶配置模式的配置方法。在一般用戶配置模式下鍵入“enable”進入特權(quán)用戶配置模式。特權(quán)用戶配置模式的提示符為“#”，所以也稱為“#”模式。在特權(quán)用戶配置模式下，用戶可以查詢交換機配置信息、各個端口的連接情況、收發(fā)數(shù)據(jù)統(tǒng)計等。而且進入特權(quán)用戶配置模式后，可以進入到全局模式對交換機的各項配置進行修改，因此進行特權(quán)用戶配置模式必須要設(shè)置特權(quán)用戶口令，防止非特權(quán)用戶的非法使用，對交換機配置進行惡意修改，造成不必要的損

4、失。3.全局配置模式的配置方法。在特權(quán)模式下輸入“config terminal”或者“config t”或者“config”就可以進入全局配置模式。全局配置模式也稱為“config”模式。 DCS-3950-28C#config terminal DCS-3950-28C(Config)# 4.接口配置模式的配置方法。 DCS-3950-28C(Config)#interface ethernet 0/0/1 DCS-3950-28C(Config-Ethernet0/0/1)# ！已經(jīng)進入以太端口 0/0/1 的接口 DCS-3950-28C(Config)#interface vlan

5、1 DCS-3950-28C(Config-If-Vlan1)# ！已經(jīng)進入 VLAN1 的接口，也就是 CPU 的接口 5.VLAN 配置模式的配置方法。 DCS-3950-28C(Config)#vlan 100 DCS-3950-28C(Config-Vlan100)# 驗證配置：！可以看到，已經(jīng)新增了一個“VLAN100”的信息。*6在全局配置模式下設(shè)置特權(quán)用戶口令： 第一步：進入全局配置模式 DCS-3950-28Cenable DCS-3950-28C#config terminal 第二步：設(shè)置密碼為123456 DCS-3950-28C#enable password 8 12

6、3456 注：8為命令語句驗證配置： 驗證方法 1：重新進入交換機1) 退出特權(quán) DCS-3950-28C#exit 2) 進入用戶配置模式 DCS-3950-28C DCS-3950-28Cenable Password:* 此時在進入特權(quán)模式需輸入密碼 DCS-3950-28C#驗證方法 2：show 命令來查看1) 進入特權(quán)用戶配置模式 DCS-3950-28Cenable2) 顯示當前配置 DCS-3950-28C#show running-config 7.實驗結(jié)束后，取消 enable 密碼。如果不取消 enable 密碼，下一批的同學(xué)將沒有辦法做實驗，因此，所有自己設(shè)定的密碼都應(yīng)

7、該在實驗完成之后取消，為后面實驗的同學(xué)帶來方便，這也是一個網(wǎng)絡(luò)工程師基本的素質(zhì)。 DCS-3950-28Cenable DCS-3950-28C(Config)#no enable password level admin DCS-3950-28C(Config)#七、 注意事項和排錯1.特定的命令存在于特定的配置模式下。大家在進行配置的時候不僅僅需要鍵入正確的命令，還需要知道該命令是否是在正確的配置模式下。2.當你不知道該命令是否正確時，可以使用“？”來咨詢交換機。八、 共同思考1. 當你不能確定一個命令是否存在于某個配置模式下的時候，應(yīng)該怎么查詢？九、 課后練習(xí)1、 進入各個配置模式，并退

8、出。十、 相關(guān)配置命令詳解交換機的配置模式有以下幾種：1. Setup 配置模式交換機出場第一次啟動的時候會自動進入 Setup 配置模式。 Setup 配置大多是以菜單的形式出現(xiàn)的，在 Setup 配置模式中可以做一些交換機最基本的配置，譬如修改交換機提示符、配置交換機 IP 地址、啟動 Web 服務(wù)等。更多情況下，為了配置更復(fù)雜的網(wǎng)絡(luò)環(huán)境，我們經(jīng)常直接跳出 setup 模式，而使用命令行方式進行配置。用戶從 Setup 配置模式退出后，進入到 CLI 配置界面。Setup 模式所作的所有配置在 CLI 配置界面中都可以配置。并不是所有的交換機都支持 Setup 配置模式。2.一般用戶配置模

9、式用戶進入 CLI 界面，首先進入的就是一般用戶配置模式，提示符為“DCS-3950-28C”，符號“”為一般用戶配置模式的提示符。當用戶從特權(quán)用戶配置模式使用命令 exit 退出時，可以回到一般用戶配置模式。在一般用戶配置模式下有很多限制，用戶不能對交換機進行任何配置，只能查詢交換機的時鐘和交換機的版本信息。所有的交換機都支持一般用戶配置模式。3. 特權(quán)用戶配置模式在一般用戶配置模式使用 Enable 命令，如果已經(jīng)配置了進入特權(quán)用戶的口令，則輸入相應(yīng)的特權(quán)用戶口令，即可進入特權(quán)用戶配置模式“DCS-3950-28C#”。當用戶從全局配置模式使用 exit 退出時，也可以回到一般用戶配置模式

10、。另外交換機提供“Ctrl+z”的快捷鍵，使得交換機在任何配置模式（一般用戶配置模式除外），都可以退回到特權(quán)用戶配置模式。所有的交換機都支持特權(quán)用戶配置模式。4. 全局配置模式進入特權(quán)用戶配置模式后，只需使用命令 Config，即可進入全局配置模式“DCS-3950-28C (Config) #”。當用戶在其他配置模式，如接口配置模式、VLAN 配置模式時，可以使用命令 exit 退回到全局配置模式。5. 接口配置模式在全局配置模式，使用命令 Interface 就可以進入到相應(yīng)的接口配置模式。交換機操作系統(tǒng)提供了兩種端口類型：1.CPU 端口（二層交換機中，創(chuàng)建的 vlan 接口的 VLAN

11、 被稱為管理 vlan，管理 vlan 接口將擁有 CPU 的 MAC 地址）；2.以太網(wǎng)端口，因此就有兩種接口的配置模式。如表所示。接口類型進入方式提示符可執(zhí)行操作退出方式CPU 端口在全局配置模式下，輸 入 命 令interface vlan 1DCS-3950-28C(Config-Vlan1) #配置交換機的IP地址，設(shè)置管理 vlan使用exit命令即可退回全局配置模式以 太 網(wǎng) 端口在全局配置模式下，輸 入 命 interface Ethernet DCS-3950-28C(Config-if)#Console(config-if)#配 置交 換機 提供 的以 太網(wǎng) 接口 的雙 工

12、模式、速率、廣播抑制等使用exit命令即可退回全局置模式6VLAN 配置模式在全局配置模式，使用命令 VLAN 就可以進入到相應(yīng)的 VLAN 配置模式。在DCS-3950-28C 中輸入所需創(chuàng)建的 VLAN號，即可進入此 VLAN 的配置模式。在 VLAN 配置模式，用戶可以配置本 VLAN 的成員以及各種屬性。 config命令：config terminal功能：從特權(quán)用戶配置模式進入到全局配置模式。參數(shù)：terminal表示進行終端配置。命令模式：特權(quán)用戶配置模式舉例：DCS-3950-28C#config enable命令：enable 功能：用戶使用enable命令，從普通用戶配置模

13、式進入特權(quán)用戶配置模式。命令模式：一般用戶配置模式使用指南：為了防止非特權(quán)用戶的非法訪問，在從普通用戶配置模式進入到特權(quán)用戶配置模式時，要進行用戶身份驗證，即需要輸入特權(quán)用戶口令，輸入正確的口令，則進入特權(quán)用戶配置模式，否則保持普通用戶配置模式不變。特權(quán)用戶口令的設(shè)置為全局配置模式下的命令enable password。舉例：DCS-3950-28Cenablepassword： * (admin)DCS-3950-28C#相關(guān)命令：enable password enable password命令：enable password功能：修改從普通用戶配置模式進入特權(quán)用戶配置模式的口令，輸入本命

14、令后直接回車將出現(xiàn)、參數(shù)，需要用戶配置。參數(shù)：為原來的密碼，最長不超過 16 個字符；為新的密碼，最長不超過 16 個字符；為確認新密碼，值應(yīng)與新密碼一樣，否則需要重新設(shè)置密碼。命令模式：全局配置模式缺省情況：系統(tǒng)缺省的特權(quán)用戶口令為空。當用戶是首次配置時，出現(xiàn)要輸入原密碼的提示時，直接回車即可。使用指南：配置特權(quán)用戶口令，可以防止非特權(quán)用戶的非法侵入，建議網(wǎng)絡(luò)管理員在首次配置交換機時就設(shè)定特權(quán)用戶口令。另外當管理員需要長時間離開終端屏幕時，最好執(zhí)行 exit命令退出特權(quán)用戶配置模式。舉例：設(shè)置特權(quán)用戶的口令為 admin。DCS-3950-28C(Config)#enable passwordCurrent password: （首次配置，沒有設(shè)置任何口令，直接回車）Ne