H3C s2108交換機(jī)配置方式

1、【技術(shù)】網(wǎng)絡(luò)交換機(jī)配置技巧全攻略交換機(jī)的配置一直以來是非常神秘的，不僅對于一般用戶，對于絕大多數(shù)網(wǎng)管人員來說也是 如此，同時也是作為網(wǎng)管水平高低衡量的一個重要而又基本的標(biāo)志。這主要在兩個原因，一 是絕大多數(shù)企業(yè)所配置的交換機(jī)都是桌面非網(wǎng)管型交換機(jī)，根本不需任何配置，純屬“傻瓜” 型，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作；另一方面多數(shù)中、小企業(yè)老總對 自己的網(wǎng)管員不是很放心，所以即使購買的交換機(jī)是網(wǎng)管型的，也不讓自己的網(wǎng)管人員來配 置，而是請廠商工程師或者其它專業(yè)人員來配置，所以這些中、小企業(yè)網(wǎng)管員也就很難有機(jī) 會真正自己動手來配置一臺交換機(jī)。交換機(jī)的詳細(xì)配置過程比較復(fù)雜，而且具體的配

2、置方法會因不同品牌、不同系列的交換機(jī)而 有所不同，本文教給大家的只是通用配置方法，有了這些通用配置方法，我們就能舉一反三， 融會貫通。通常網(wǎng)管型交換機(jī)可以通過兩種方法進(jìn)行配置：一種就是本地配置；另一種就是遠(yuǎn)程網(wǎng)絡(luò)配 置兩種方式，但是要注意后一種配置方法只有在前一種配置成功后才可進(jìn)行，下面分別講述。 一、本地配置方式本地配置我們首先要遇到的是它的物理連接方式，然后還需要面對軟件配置，在軟件配置方 面我們主要以最常見的思科的“Catalyst 1900”交換機(jī)為例來講述。因?yàn)橐M(jìn)行交換機(jī)的本 地配置就要涉及到硬、軟件的連接了，所以下面我們分這兩步來說明配置的基本連接過程。物理連接因?yàn)楣P記本電腦的便

3、攜性能，所以配置交換機(jī)通常是采用筆記本電腦進(jìn)行，在實(shí)在無筆記本 的情況下，當(dāng)然也可以采用臺式機(jī)，但移動起來麻煩些。交換機(jī)的本地配置方式是通過計算 機(jī)與交換機(jī)的“Console”端口直接連接的方式進(jìn)行通信的，它的連接圖如圖1所示。圖1可進(jìn)行網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個“Console”端口（這個在前面介紹集線器時已作 介紹，交換機(jī)也一樣），它是專門用于對交換機(jī)進(jìn)行配置和管理的。通過Console端口連接 并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過的步驟。雖然除此之外還有其他若干種配置和 管理交換機(jī)的方式（如Web方式、Telnet方式等），但是，這些方式必須依靠通過Console 端口進(jìn)行基本配

4、置后才能進(jìn)行。因?yàn)槠渌绞酵枰柚贗P地址、域名或設(shè)備名稱才 可以實(shí)現(xiàn)，而新購買的交換機(jī)顯然不可能內(nèi)置有這些參數(shù)，所以通過Console端口連接并配 置交換機(jī)是最常用、最基本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式。不同類型的交換機(jī)Console端口所處的位置并不相同，有的位于前面板（如Catalyst 3200和 Catalyst 4006），而有的則位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模塊化交 換機(jī)大多位于前面板，而固定配置交換機(jī)則大多位于后面板。不過，倒不用擔(dān)心無法找到 Console端口，在該端口的上方或側(cè)方都會有類似“CONSOLE”

5、字樣的標(biāo)識，如圖2所示。圖2除位置不同之外，Console端口的類型也有所不同，絕大多數(shù)（如Catalyst 1900和Catalyst 4006）都采用RJ-45端口（如圖2所示），但也有少數(shù)采用DB-9串口端口（如Catalyst 3200） 或 DB-25 串 口端口（如 Catalyst 2900）。無論交換機(jī)采用DB-9或DB-25串行接口，還是采用RJ-45接口，都需要通過專門的 Console線連接至配置用計算機(jī)（通常稱作終端）的串行口。與交換機(jī)不同的Console端口 相對應(yīng)，Console線也分為兩種：一種是串行線，即兩端均為串行接口（兩端均為母頭）兩 端可以分別插入至計算機(jī)

6、的串口和交換機(jī)的Console端口；另一種是兩端均為RJ-45接頭 (RJ-45-to-RJ-45)的扁平線。由于扁平線兩端均為RJ-45接口，無法直接與計算機(jī)串 口進(jìn)行連接，因此，還必須同時使用一個如圖3所示的RJ-45-to-DB-9 (或RJ-45-to -DB-25)的適配器。通常情況下，在交換機(jī)的包裝箱中都會隨機(jī)贈送這么一條Console線 和相應(yīng)的DB-9或DB-25適配器。圖32、軟件配置物理連接好了我們就要打開計算機(jī)和交換機(jī)電源進(jìn)行軟件配置了，下面我們以思科的一款網(wǎng) 管型交換機(jī)“ Catalyst 1900 ”來講述這一配置過程。在正式進(jìn)入配置之前我們還需要進(jìn)入系 統(tǒng)，步驟如下

7、：第1步：打開與交換機(jī)相連的計算機(jī)電源，運(yùn)行計算機(jī)中的Windows 95、Windows 98或 Windows 2000等其中一個操作系統(tǒng)。第2步：檢查是否安裝有“超級終端”(Hyper Terminal)組件。如果在“附件” (Accessories) 中沒有發(fā)現(xiàn)該組件，可通過“添加/刪除程序” (Add / Remove Program)的方式添加該 Windows 組件。好了，“超級終端”安裝好后我們就可以與交換機(jī)進(jìn)行通信了(當(dāng)然要連接好，并打開交換 機(jī)電源了)，下面的步驟就是正式進(jìn)行配置了。在使用超級終端建立與交換機(jī)的通信之前， 必須先對超級終端進(jìn)行必要的設(shè)置。Catalyst 1

8、900交換機(jī)在配置前的所有缺省配置為：所有端口無端口名；所有端口的優(yōu)先級為 Normal方式，所有10 / 100Mbps以太網(wǎng)端口設(shè)為Auto方式，所有10 / 100Mbps以太網(wǎng)端 口設(shè)為半雙工方式，未配置虛擬子網(wǎng)。正式配置步驟如下(本文以Windows 98系統(tǒng)為例)： 第1步：單擊“開始”按鈕，在“程序”菜單的“附件”選項(xiàng)中單擊“超級終端”，彈出 如圖4所示界面。圖4第2步：雙擊“Hypertrm”圖標(biāo)，彈出如圖5所示對話框。這個對話框是用來對立一個新的 超級終端連接項(xiàng)。圖5第3步：在“名稱”文本框中鍵入需新建超的級終端連接項(xiàng)名稱，這主要是為了便于識別， 沒有什么特殊要求，我們這里鍵

9、入“Cisco”，如果您想為這個連接項(xiàng)選擇一個自己喜歡的圖 標(biāo)的話，您也可以在下圖的圖標(biāo)欄中選擇一個，然后單擊“確定”按鈕，彈出如隘所示的 對話框。圖6第4步：在“連接時使用”下拉列表框中選擇與交換機(jī)相連的計算機(jī)的串口。單擊“確定” 按鈕，彈出如圖7所示的對話框。圖7第5步：在“波特率”下拉列表框中選擇“9600”，因?yàn)檫@是串口的最高通信速率，其他各 選項(xiàng)統(tǒng)統(tǒng)采用默認(rèn)值。單擊“確定”按鈕，如果通信正常的話就會出現(xiàn)類似于如下所示的主 配置界面，并會在這個窗口中就會顯示交換機(jī)的初始配置情況。Catalyst 1900 Management ConsoleCopyright （c） Cisco Sy

10、stems，Inc。 1993 1999All rights reservedoStandard Edition SoftwareEthernet address：00 E0 1E 7E B440PCA Number：73 2239 01PCA Serial Number：SAD01200001Model Number：WS C1924ASystem Serial Number：FAA01200001User Interface MenuM Menus/主配置菜單I IP Configuration/IP 地址等配置P Console Password /控制密碼配置Enter Selecti

11、on：/ /在此輸入要選擇項(xiàng)的快捷字母，然后按回車鍵確認(rèn)【注】/ ”后面的內(nèi)容為筆者對前面語句的解釋，下同。至此就正式進(jìn)入了交換機(jī)配置界面了，下面的工作就可以正式配置交換機(jī)了。3、交換機(jī)的基本配置進(jìn)入配置界面后，如果是第一次配置，則首先要進(jìn)行的就是IP地址配置，這主要是為后面 進(jìn)行遠(yuǎn)程配置而準(zhǔn)備。IP地址配置方法如下：在前面所出現(xiàn)的配置界面“Enter Selection： ”后中輸入“字母，然后單擊回車鍵，則出現(xiàn) 如下配置信息：The IP Configuration Menu appears。Catalyst 1900 IP ConfigurationEthernet Address： 0

12、0 E0 1E 7E B440SettingsI IP addressSSubnet maskGDefault gatewayManagement Bridge GroupMIP address of DNS server 1NIP address of DNS server 2DDomain nameR Use Routing Information ProtocolActionsP PingClear cached DNS entriesX Exit to previous menuEnter Selection：在以上配置界面最后的“Enter Selection：后再次輸入“1”字母，

13、選擇以上配置菜單中的“IP address選項(xiàng)，配置交換機(jī)的IP地址，單擊回車鍵后即出現(xiàn)如下所示配置界面：Enter administrative IP address in dotted quad format（nnn。nnn。nnn。nnn）：/按”nnn。nnn。nnn。nnn 格式輸入IP地址Current setting = = = /交換機(jī)沒有配置前的IP地址為”“，代表任 何IP地址New setting = = = /在此處鍵入新的IP地址如果你還想配置交換機(jī)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，在以上IP配置界面里面分別選擇” S “和” G “項(xiàng)即可。現(xiàn)在我們再來學(xué)習(xí)一下密碼的配置：在以上

14、IP配置菜單中，選擇” X “項(xiàng)退回到前面所介紹的交換機(jī)配置界面。輸入” P “字母后按回車鍵，然后在出現(xiàn)的提示符下輸入一個4-8位的密碼（為安全起見， 在屏幕上都是以”大“號顯示），輸入好后按回車鍵確認(rèn)，重新回到以上登錄主界面。在你配置好IP和密碼后，交換機(jī)就能夠按照默認(rèn)的配置來正常工作。如果想更改交換機(jī)配 置以及監(jiān)視網(wǎng)絡(luò)狀況，你可以通過控制命令菜單，或者是在任何地方通過基于WEB的Catalyst 1900 Switch Manager 來進(jìn)行操作。如果交換機(jī)運(yùn)行的是Cisco Catalyst 1900 / 2820企業(yè)版軟件。你可以通過命令控制端口 （command line inte

15、rface CLI）來改變配置。當(dāng)進(jìn)入配置主界面后，就在顯示菜單多了項(xiàng)”Command Line ，而少了項(xiàng)” Console Password ，它在下級菜單中進(jìn)行。1 user（s） now active on Management Console。User Interface MenuM MenusK Command LineI IP ConfigurationEnter Selection：在這一版本中的配置方法與前面所介紹的配置方法基本一樣，不同的只是在這一版本中可以 通過命令方式（選擇” K Command Line “項(xiàng)即可）進(jìn)行一些較高級配置，下面本文僅 作簡單介紹，在下篇中將

16、介紹一個常見的高級配置，那就是VLAN的配置。4、交換機(jī)高級配置的常見命令在交換機(jī)的高級配置中，通常是利用以上配置菜單中的” KCommand Line “項(xiàng)進(jìn)行的。Cisco交換機(jī)所使用的軟件系統(tǒng)為Catalyst IOS。CLI的全稱為” Command Line Interface “， 中文名稱就稱之為”命令行界面“，它是一個基于DOS命令行的軟件系統(tǒng)模式，對大小寫 不敏感（即不區(qū)分大小寫）。有這種模式的不僅交換機(jī)有、路由器、防火墻都有，其實(shí)就是 一系列相關(guān)命令，但它與DOS命令不同，CLI可以縮寫命令與參數(shù)，只要它包含的字符足以 與其他當(dāng)前可用至的命令和參數(shù)區(qū)別開來即可。雖然對交換機(jī)

17、的配置和管理也可以通過多種 方式實(shí)現(xiàn)，既可以使用純字符形式的命令行和菜單（Menu），也可以使用圖形界面的Web 瀏覽器或?qū)ｉT的網(wǎng)管軟件（如CiscoWorks 2000）。相比較而言，命令行方式的功能更強(qiáng)大， 但掌握起來難度也更大些。下面把交換機(jī)的一些常用的配置命令介紹如下。Cisco IOS 共包括 6 種不同的命令模式：User EXEC 模式、Privileged EXEC 模式、VLAN dataBase 模式、Global configuration 模式、Interface configuration模式和 Line configuration 模式。當(dāng)在 不同的模式下，CLI界

18、面中會出現(xiàn)不同的提示符。為了方便大家的查找和使用，表1列出了 6種CLI命令模式的用途、提示符、訪問及退出方法。表1： :CLI命令模式特征表模式訪問方法提示符退出方法用途User Exec開始一個進(jìn)程switch鍵入 “l(fā)ogout ”或“ quit”改變終端設(shè)置執(zhí)行基本測試顯示系統(tǒng)信息Privilege-d Exec在“ User Exec”模式中鍵入“enable”命令switch#鍵入“ disable”退出校驗(yàn)鍵入的命令。該模式由密碼保護(hù)VLAN Database在“ Privileged Exec”模式中鍵入“vlan database”命令switch(vlan)#鍵入“ exi

19、t”，返回到“Privileged Exec”模式配置VLAN參數(shù)Global Configura-tion在“ privileged Exec”模式中鍵入“configure”命令switch(config)#鍵入“ exit”或“end”或下“Ctrl-Z”組合鍵，返回至“privileged EXEC”狀態(tài)將配置的參數(shù)應(yīng)用于整個交換機(jī)Interface Configura-tion在“ Global Configuration” 模式中，鍵入“interface ”命令switch(config-if)#鍵入exit返回至“Global Configuration”模式按下“Ctrl-Z

20、 ”組合鍵或鍵入“end”，返回至 “Pprivileged Exec ”模式為“ Ethernet interfaces” 配置參數(shù)Line Configura-tion在模式 Global Configuration”中，為 “l(fā)ine console” 命令指定一行 switch(config-line)#鍵入“ exit”返回至“Global Configuration”模式按下“Ctrl-Z ”或鍵入“end”，返回至“Privileged Exec ”模式為“ terminal line”配置參數(shù)Cisco IOS命令需要在各自的命令模式下才能執(zhí)行，因此，如果想執(zhí)行某個命令，必須先

21、進(jìn)入 相應(yīng)的配置模式。例如interface typenumber 命令只能在” Global configuration 模式 下執(zhí)行，而 ” duplex fullflow control 命令卻只能在 “Interface configuration 模式下執(zhí) 行。在交換機(jī)CLI命令中，有一個最基本的命令，那就是幫助命令” ？“，在任何命令模式下， 只需鍵入” ？ “，即顯示該命令模式下所有可用到的命令及其用途，這就交換機(jī)的幫助命令。 另外，還可以在一個命令和參數(shù)后面加”？ “，以尋求相關(guān)的幫助。例如，我們想看一下在Privileged Exec “模式下在哪些命令可用，那么，可以在”#

22、“提示 符下鍵入”？ “，并回車。再如，如果想繼續(xù)查看”Show“命令的用法，那么，只需鍵入” show ？ “并回車即可。另外，”？ “還具有局部關(guān)鍵字查找功能。也就是說，如果只記得 某個命令的前幾個字符，那么，可以使用”？ “讓系統(tǒng)列出所有以該字符或字符串開頭的命 令。但是，在最后一個字符和”？ “之間不得有空格。例如，在Privileged Exec “模式下鍵 入” c？“，系統(tǒng)將顯示以”c“開頭的所有命令。還要說明的一點(diǎn)是：Cisco IOS命令均支持縮寫命令，也就是說，除非您有打字的癖好，否則 根本沒有必要鍵入完整的命令和關(guān)鍵字，只要鍵入的命令所包含的字符長到足以與其他命令 區(qū)別就

23、足夠了。例如，可將show configure “命令縮寫為” sh conf “，可將show configure“命令縮寫為” sh conf “然后回車執(zhí)行即可。以上介紹了命令方式下的常見配置命令，由于配置過程比較復(fù)雜，在此不作詳細(xì)介紹。二、遠(yuǎn)程配置方式我們上面就已經(jīng)介紹過交換機(jī)除了可以通過Console端口與計算機(jī)直接連接外，還可以通過 交換機(jī)的普通端口進(jìn)行連接。如果是堆棧型的，也可以把幾臺交換機(jī)堆在一起進(jìn)行配置，因 為這時實(shí)際上它們是一個整體，一般只有一臺具有網(wǎng)管能力。這時通過普通端口對交換機(jī)進(jìn) 行管理時，就不再使用超級終端了，而是以Telnet或Web瀏覽器的方式實(shí)現(xiàn)與被管理交換

24、機(jī)的通信。因?yàn)槲覀冊谇懊娴谋镜嘏渲梅绞街幸褳榻粨Q機(jī)配置好了 IP地址，我們可通過IP 地址與交換機(jī)進(jìn)行通信，不過要注意，同樣只有是網(wǎng)管型的交換機(jī)才具有這種管理功能。因 為這種遠(yuǎn)程配置方式中又可以通過兩種不同的方式來進(jìn)行，所以我們也就分別介紹。1、Telnet 方式Telnet協(xié)議是一種遠(yuǎn)程訪問協(xié)議，可以用它登錄到遠(yuǎn)程計算機(jī)、網(wǎng)絡(luò)設(shè)備或?qū)Ｓ肨CP/IP網(wǎng) 絡(luò)。Windows 95 / 98及其以后的Windows系統(tǒng)、UNIX/Linux等系統(tǒng)中都內(nèi)置有Telnet客 戶端程序，我們就可以用它來實(shí)現(xiàn)與遠(yuǎn)程交換機(jī)的通信。在使用Telnet連接至交換機(jī)前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：在用于管理的計

25、算機(jī)中安裝有TCP / IP協(xié)議，并配置好了 IP地址信息。在被管理的交換機(jī)上已經(jīng)配置好IP地址信息。如果尚未配置IP地址信息，則必須通過Console端口進(jìn)行設(shè)置。在被管理的交換機(jī)上建立了具有管理權(quán)限的用戶帳戶。如果沒有建立新的帳戶，則Cisco 交換機(jī)默認(rèn)的管理員帳戶為” Admin “。在計算機(jī)上運(yùn)行Telnet客戶端程序（這個程序在Windows系統(tǒng)中與UNIX、Linux系統(tǒng)中都 有，而且用法基本是是兼容的，特別是在Windows 2000系統(tǒng)中的Telnet程序），并登錄至 遠(yuǎn)程交換機(jī)。如果我們前面已經(jīng)設(shè)置交換機(jī)的IP地址為：82,下面只介紹進(jìn)入 配置界面的方法，至于如何配置那是比

26、較多的，要視具體情況而定，不作具體介紹。進(jìn)入配 置界面步驟很簡單，只需簡單的兩步：第1步：單擊”開始“按鈕選擇”運(yùn)行“菜單項(xiàng)，然后在對話框中按telnet 82 “格式輸入登錄（當(dāng)然也可先不輸入IP地址，在進(jìn)入telnet主界面后再進(jìn)行連接，但是這樣會多了一步，直接在后面輸入要連接的IP的地址更好些），如圖8所示。如果為交換機(jī)配 置了名稱，則也可以直接在” Telnet “命令后面空一個空格后輸入交換機(jī)的名稱。圖8Telnet命令的一般格式如下：telnet Hostname / port,這里要注意的是” Hostnqme包括了交換機(jī)的名稱，但更多的是 我們在前面是為交換機(jī)配置了 IP地址，

27、所以在這里更多的是指交換機(jī)的IP地址。格式后面 的“Port” 一般是不需要輸入的，它是用來設(shè)定Telnet通信所用的端口的，一般來說Telnet 通信端口，在TCP/IP協(xié)議中有規(guī)定，為23號端口，最好不用改它，也就是說我們可以不 接這個參數(shù)。第2步，輸入好后，單擊“確定”按鈕，或單擊回車鍵，建立與遠(yuǎn)程交換機(jī)的連接。如圖9 所示為與計算機(jī)通過Tetnet與Catalyst 1900交換機(jī)建立連接時顯示的界面。圖9在圖中顯示了包括兩個菜單項(xiàng)的配置菜單：Menus、Command Line。然后，就可以根據(jù)實(shí)際 需要對該交換機(jī)進(jìn)行相應(yīng)的配置和管理了。2、Web瀏覽器的方式當(dāng)利用Console 口為交換機(jī)設(shè)置好IP地址信息并啟用HTTP服務(wù)后，即可通過支持JA