交換機的配置與管理

1、交換機的配置與管理實驗?zāi)繕薼 掌握交換機基本信息的配置管理。實驗背景l(fā) 某公司新進一批交換機，在投入網(wǎng)絡(luò)以后要進行初始配置與管理，你作為網(wǎng)絡(luò)管理員，對交換機進行基本的配置與管理。技術(shù)原理l 交換機的管理方式基本分為兩種：帶內(nèi)管理和帶外管理。l 通過交換機的Console端口管理交換機屬于帶外管理；這種管理方式不占用交換機的網(wǎng)絡(luò)端口，第一次配置交換機必須利用Console端口進行配置。l 通過Telnet、撥號等方式屬于帶內(nèi)管理。l 交換機的命令行操作模式主要包括：l 用戶管理模式Switchl 特權(quán)管理模式Switch#l 全局配置模式Switch(config)#l 接口配置模式Switch

2、(config-if)#l 線路配置模式l VLAN配置模式一、 基本配置：如何通過console配置交換機【學(xué)習(xí)目標】1能通過PC機連接到交換機的Console口2能進入交換機的不同配置模式3了解不同模式下的命令4能更改交換機的名稱實驗步驟：l 新建Packet Tracer拓撲圖l 了解交換機命令行 1、切換不同模式并了解不同模式下的命令：l 進入特權(quán)模式(en)l 進入全局配置模式(conf t)l 進入交換機端口配置模式(int f0/1)l 返回到上級模式(exit) l 從全局以下模式返回到特權(quán)模式(end或者快捷鍵ctrl+z) 2、常用快捷操作命令l 幫助信息(如? 、co?、

3、copy?)l 命令簡寫(如 conf t)l 命令自動補全(Tab)l 快捷鍵(ctrl+c中斷測試,ctrl+z退回到特權(quán)視圖)l Reload重啟。(在特權(quán)模式下) 3、基本命令l 查看交換機信息（show）l 設(shè)置交換機名稱(hostname X)實驗設(shè)備Switch_2960 1臺；PC 1臺；配置線；PC console端口SwitchenableSwitch#conf tSwitch(config)#hostname XSwitch(config)#interface fa 0/1Switch(config-if)#end使用tab鍵，命令簡寫，幫助命令？二、高級配置：端口配置和

4、密碼設(shè)置1能通過命令進入交換機的端口配置模式2能打開與關(guān)閉交換機的端口3能根據(jù)系統(tǒng)的需要選擇交換機端口的工作模式和類型4、能設(shè)置進入特權(quán)模式的en密碼、telnet遠程登錄tel密碼和console配置con密碼實驗步驟：l 新建Packet Tracer拓撲圖l 了解交換機端口配置命令行l(wèi) 進入端口配置模式l 修改交換機名稱(hostname X)l 設(shè)置交換機端口的啟用和禁用（shutdown，no shutdown）l 配置交換機端口參數(shù)(speed,duplex)l 查看交換機版本信息(show version)l 查看當前生效的配置信息(show running-config)l 查

5、看保存在NVRAM中的啟動配置信息(show startup-config)l 查看端口信息 Switch#show interfacel 查看交換機的MAC地址表Switch#show mac-address-tablel 選擇某個端口Switch(config)# interface type mod/port (type表示端口類型，通常有ethernet、Fastethernet、Gigabitethernet)（mod表示端口所在的模塊，port表示在該模塊中的編號）例如interface fastethernet0/1l 選擇多個端口Switch(config)#interface

6、 range type mod/startport-endportl 設(shè)置端口通信速度Switch(config-if)#speed 10/100/autol 設(shè)置端口單雙工模式Switch(config-if)#duplex half/full/autol 交換機、路由器中有很多密碼，設(shè)置對這些密碼可以有效的提高設(shè)備的安全性。l switch(config)# enable password * 設(shè)置進入特權(quán)模式的密碼l switch(config-line)可以設(shè)置通過console端口連接設(shè)備及Telnet遠程登錄時所需的密碼；l switch(config)# line console

7、 0表示配置控制臺線路，0是控制臺的線路編號。l switch(config-line)# login用于打開激活登錄認證功能。l switch(config-line)# password 5ijsj /設(shè)置進入控制臺訪問的密碼l若交換機設(shè)置為auto以外的具體速度，此時應(yīng)注意保證通信雙方也要有相同的設(shè)置值。注意事項：在配置交換機時，要注意交換機端口的單雙工模式的匹配，如果鏈路一端設(shè)置的是全雙工，另一端是自動協(xié)商，則會造成響應(yīng)差和高出錯率，丟包現(xiàn)象會很嚴重。通常兩端設(shè)置為相同的模式。實驗設(shè)備Switch_2960 1臺；PC 1臺；配置線；直通線PC console端口Switchenabl

8、eSwitch#conf tSwitch(config)#hostname S2960S2960(config)#interface fa 0/1S2960(config-if)#speed 100S2960(config-if)#duplex fullS2960(config-if)#exit同時將PC的網(wǎng)卡改成全雙工模式，100M速率，否則鏈路不通S2960(config)#hostname switchSwitch(config)#exitSwitch#show versionSwitch#show runSwitch#show interfaceSwitch#show mac-addr

9、ess-tableSwitch#config tSwitch(config)#enable password cisco/設(shè)置并激活進入特權(quán)模式密碼為ciscoSwitch(config)#no enable password /取消特權(quán)模式密碼Switch(config)#line console 0Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#no password/取消密碼練習(xí): 劃分虛擬網(wǎng)交換機的Telnet遠程登陸配置實驗?zāi)繕薼 掌握采用Telnet方式配置交換機的方法。實

10、驗背景l(fā) 第一次在設(shè)備機房對交換機進行了初次配置后，你希望以后在辦公室或出差時也可以對設(shè)備進行遠程管理?，F(xiàn)要在交換機上做適當配置。技術(shù)原理l 配置交換機的管理IP地址（計算機的IP地址與交換機管理IP地址在同一個網(wǎng)段）：l 在2層交換機中，IP地址僅用于遠程登錄管理交換機，對于交換機的運行不是必需，但是若沒有配置管理IP地址，則交換機只能采用控制端口console進行本地配置和管理。l 默認情況下，交換機的所有端口均屬于VLAN1，VLAN1是交換機自動創(chuàng)建和管理的。每個VLAN只有一個活動的管理地址，因此對2層交換機設(shè)置管理地址之前，首先應(yīng)選擇VLAN1接口，然后再利用IP address配

11、置命令設(shè)置管理IP地址。l 為telnet用戶配置用戶名和登錄口令：l 交換機、路由器中有很多密碼，設(shè)置對這些密碼可以有效的提高設(shè)備的安全性。l switch(config)# line vty 0 4表示配置遠程登錄線路，04是遠程登錄的線路編號。l switch(config-line)# login用于打開登錄認證功能。l switch(config-line)# password 5ijsj /設(shè)置遠程登錄進入訪問的密碼實驗步驟l 新建Packet Tracer拓撲圖l 配置交換機管理ip地址l Switch(config)# int vlan 1l Switch(config-if)

12、# ip address *IP* *submask*l 配置用戶登錄密碼l Switch(config)# enable password * 設(shè)置進入特權(quán)模式的密碼l Switch(config)# line vty 0 4l Switch(config-line)# password 5ijsjl Switch(config-line)# login實驗設(shè)備Switch_2960 1臺；PC 2臺；直連線；配置線PC0設(shè)置PC1設(shè)置192.168.1.3PC0桌面上的終端SwitchEn /進入特權(quán)模式Switch#conf t /進入全局配置模式Switch(config)#inter

13、 vlan 1(默認交換機的所有端口都在VLAN1中)/創(chuàng)建并進入VLAN 1的接口視圖Switch(config-if)#/在VLAN 1 接口上配置交換機遠程管理的IP地址Switch(config-if)#no shutdown /開啟接口Switch(config-if)#exit/回到全局配置模式Switch(config)#line vty 0 4/進入遠程登錄用戶管理視圖，0-4個用戶Switch(config-line)#password 5ijsj/配置遠程登錄的密碼為5ijsj，密碼明碼顯示Switch(config-line)#login /打開登錄認證功能Switch(config-line)#privilege level 3/配置遠程登錄用戶的權(quán)限為最高級別權(quán)限3Switch(co