Cisco交換機(jī)的基本配置解讀

1、Cisco交換機(jī)的基本配置解讀一、訪問交換機(jī)的幾種方式 對(duì)交換機(jī)進(jìn)展配置，首先要訪問交換機(jī)，通常有以下五種方式訪問交換機(jī)，假設(shè)是首次配置就必須采用下面的第一種方式。 、通過交換機(jī)的Console控制口連接到一臺(tái)運(yùn)行終端仿真軟件的微機(jī)或一臺(tái)終端設(shè)備；、通過交換機(jī)的AUX端口連接MODEM，再通過 線與遠(yuǎn)方的終端或運(yùn)行終端仿真軟件的微機(jī)相連；、通過Telnet程序遠(yuǎn)程訪問，不過交換機(jī)應(yīng)事先配置好管理IP地址；、通過閱讀器方式訪問，不過交換機(jī)要內(nèi)置WEB用戶界面；、通過SNMP網(wǎng)管工作站訪問；AUXConsole終端仿真設(shè)備終端仿真設(shè)備ModemTFTP服務(wù)器TelnetSNMP網(wǎng)管工作站圖12-2

2、五種方式訪問交換機(jī)二、交換機(jī)的啟動(dòng)信息 交換機(jī)首先執(zhí)行中存放的加電自檢代碼，對(duì)設(shè)備部件的硬件進(jìn)展自檢，接著執(zhí)行中的啟動(dòng)引導(dǎo)代碼，即查找并載入lash中的鏡像到并執(zhí)行，交換機(jī)啟動(dòng)時(shí)的參數(shù)配置會(huì)從NVRAM中的配置文件Startup-config調(diào)出，此后交換機(jī)進(jìn)入正常工作 ，詳細(xì)顯示內(nèi)容通常有：根本的MAC地址、初始化Flash、解壓縮IOS網(wǎng)際操作系統(tǒng)、執(zhí)行IOS、系統(tǒng)板自檢、以太網(wǎng)控制器自檢、專用芯片自檢、顯示軟件版本號(hào)、端口信息等內(nèi)容。 下面為Cisco2950交換機(jī)的啟動(dòng)信息。C2950 Boot Loader (CALHOUN-HBOOT-M) Version 12.1(0.0.34)

3、EA2, CISCO DEVELOPMENT TEST VERSIONCompiled Wed 07-Nov-01 20:59 by antoninoWS-C2950G-24 starting. 硬件平臺(tái)Base ethernet MAC Address: 00:09:b7:92:29:80 交換機(jī)MAC地址Xmodem file system is available.Initializing Flash. 以下初始化flashflashfs0: 16 files, 2 directoriesflashfs0: 0 orphaned files, 0 orphaned directories

4、flashfs0: Total bytes: 7741440flashfs0: Bytes used: 3971584flashfs0: Bytes available: 3769856flashfs0: flashfs fsck took 6 seconds.done initializing flash.Boot Sector Filesystem (bs:) installed, fsid: 3Parameter Block Filesystem (pb:) installed, fsid: 4Loading 解壓縮IOS文件flash:c2950-i6q4l2-mz.121-6.EA2

5、a.bin.#File flash:c2950-i6q4l2-mz.121-6.EA2a.bin uncompressed and installed, entry point: 0 x80010000executing. Restricted Rights Legend 宣告版權(quán)信息Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software Restricted R

6、ights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950

7、-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1)IOS版本 Copyright (c) 1986-2001 by cisco Systems, Inc.Compiled Thu 27-Dec-01 15:01 by antoninoImage text-base: 0 x80010000, data-base: 0 x8042A000Initializing flashfs. 再次初始化flashflashfs1: 16 files, 2 directories flash中文件及目錄數(shù)flashfs1: 0 orphaned fi

8、les, 0 orphaned directoriesflashfs1: Total bytes: 7741440 flash總量flashfs1: Bytes used: 3971584 已用flashflashfs1: Bytes available: 3769856 可用flashflashfs1: flashfs fsck took 6 seconds.flashfs1: Initialization complete. 初始化flash完成Done initializing flashfs.POST: System Board Test : Passed 系統(tǒng)板自檢通過POST: E

9、thernet Controller Test : Passed 以太網(wǎng)控制器自檢通過ASIC Initialization Passed 專用芯片自檢通過POST: FRONT-END LOOPBACK TEST : Passed 環(huán)路測(cè)試通過cisco WS-C2950G-24-EI (RC32300) processor (revision A0) with 21299K bytes of memory. CPU型號(hào)和RAM大小Pocessor board ID FOC0620X0J4Last reset from system-reset24 FastEthernet/IEEE 802

10、.3 interface(s) 24個(gè)快速以太口2 Gigabit Ethernet/IEEE 802.3 interface(s)2個(gè)千兆以太口32K bytes of flash-simulated non-volatile configuration memory. NVRAM大小Base ethernet MAC Address: 00:09:B7:92:29:80Motherboard assembly number: 73-7280-04Power supply part number: 34-0965-01Motherboard serial number: FOC06170J3

11、NPower supply serial number: DAB06203PFQModel revision number: A0Motherboard revision number: A0Model number: WS-C2950G-24-EISystem serial number: FOC0620X0J4Press RETURN to get started! -按回車鍵后進(jìn)入特權(quán)形式 根據(jù)思科交換機(jī)中內(nèi)存的功能及材質(zhì)不同，可分為以下4種：1、ROM：只讀存儲(chǔ)器，用來存儲(chǔ)引導(dǎo)軟件，如同PC機(jī)主板BIOS芯片。2、FLASH：閃存，用來保存IOSCisco設(shè)備的操作系統(tǒng)系統(tǒng)軟件。3、R

12、AM：可讀寫存儲(chǔ)器，如同PC機(jī)的內(nèi)存。4、NVRAM：非易失性可讀寫存儲(chǔ)器，掉電后仍可保存信息，用于保存IOS啟動(dòng)時(shí)讀入的配置數(shù)據(jù)，如同PC機(jī)的CMOS信息。 通常有兩種不同的配置文件，即存入在RAM中的運(yùn)行活動(dòng)配置文件“running-config和存放在NVRAM中的啟動(dòng)備份配置文件“startup-config。 三、交換機(jī)的內(nèi)存與配置文件 四、交換機(jī)的工作形式及形式轉(zhuǎn)換命令 1、交換機(jī)的工作形式 Switch(用戶形式)：登錄到交換機(jī)時(shí)就會(huì)自動(dòng)進(jìn)入該形式，此形式下只可以查看設(shè)備的信息，對(duì)IOS的動(dòng)作不會(huì)產(chǎn)生影響。Switch#(特權(quán)形式)：該形式下可以完成很多配置工作，包括檢查配置文件

13、、重新啟動(dòng)交換機(jī)等。Switch(config)#(全局配置形式：該形式下所做出的任何改動(dòng)都會(huì)影響IOS的全局運(yùn)作。Switch(config-if)# (接口配置形式):配置某個(gè)/多個(gè)接口信息；Switch(config-vlan)#VLAN配置形式:配置VLAN信息；Switch(config-line)#線路配置形式:配置虛擬終端信息； 圖12-3 各模式切換示意圖2、各工作形式的轉(zhuǎn)換命令 3、各形式轉(zhuǎn)換命令舉例1)、從用戶形式進(jìn)入特權(quán)形式Switchenable/可以簡(jiǎn)寫成enPassword：cisco /實(shí)訓(xùn)室Cisco設(shè)備所設(shè)置的用戶密碼統(tǒng)一為ciscoSwitch#Switch

14、enable 14 /可以簡(jiǎn)寫成en 14Password：ruijie /實(shí)訓(xùn)室銳捷設(shè)備所設(shè)置的用戶密碼統(tǒng)一為ruijieSwitch#2)、從特權(quán)形式進(jìn)入配置形式Switch#config terminal Enter configuration commands, one per line. End with Ctrl+Z.Switch(config)#Switch(config)#exit /輸入exit返回特權(quán)形式Switch#3)、從配置形式進(jìn)入以太網(wǎng)的接口形式Switch(config)#Interface Ethernet 0 /可以簡(jiǎn)寫成int e0Switch(config

15、-if)#Switch(config)#Interface fastethernet 0/1 /可以簡(jiǎn)寫成int fa 0/1Switch(config-if)#4)、注銷用戶形式當(dāng)配置完畢后要徹底注銷并完畢會(huì)話，可以在用戶形式下使用exit或logout命令，詳細(xì)配置過程如下所示： SwitchlogoutRouter con0 is now availablePress RETURN to get started 五、交換機(jī)的根本配置 1、設(shè)置交換機(jī)的名稱 在命令提示符的前面是交換機(jī)的名稱，默認(rèn)名稱是Switch，當(dāng)有多臺(tái)交換機(jī)時(shí)為了方便識(shí)別我們可以用hostname命令來改名。舉例如下：

16、Switch(config)#hostname S2950S2950(config)#2、設(shè)置控制臺(tái)口令 控制臺(tái)口令是使用超級(jí)終端程序登錄交換機(jī)時(shí)所使用的驗(yàn)證口令，詳細(xì)配置如下所示：S2950(config)#line console 0 /進(jìn)入串口線路配置形式S2950(config-line)#login /開啟/關(guān)閉登錄認(rèn)證功能S2950(config-line)#password 123/設(shè)置登陸口令為1233、設(shè)置遠(yuǎn)程登錄口令 遠(yuǎn)程登錄口令是指使用Telnet命令登錄交換機(jī)時(shí)所使用的口令，vty 0 4表示5個(gè)虛擬終端，詳細(xì)配置如下所示：S2950(config)#line vty

17、0 4 /進(jìn)入遠(yuǎn)程登錄線路配置形式S2950(config-line)#login /開啟/關(guān)閉登陸認(rèn)證功能S2950(config-line)#password abc /設(shè)置登陸密碼為abc 4、配置特權(quán)口令或特權(quán)密碼 特權(quán)口令是從用戶形式進(jìn)入特權(quán)形式時(shí)使用的口令，它有口令和密碼兩種形式?？诹钤谂渲梦募惺怯妹魑娘@示的，密碼在配置文件中是用密文顯示的，所以密碼的平安性更高?？诹詈兔艽a只需配置一種就可以了，假設(shè)你配置了特權(quán)口令之后又配置了特權(quán)密碼，那么特權(quán)口令便自動(dòng)失效，即進(jìn)入特權(quán)形式時(shí)應(yīng)輸入特權(quán)密碼，下面舉例說明。S2950(config)#enable password aaa /設(shè)置特

18、權(quán)口令S2950(config)#enable secret bbb /設(shè)置特權(quán)密碼5、配置交換機(jī)默認(rèn)網(wǎng)關(guān)及域名地址 設(shè)置默認(rèn)網(wǎng)關(guān)和域名地址只對(duì)交換機(jī)自身有效，與它所連接的其它網(wǎng)絡(luò)設(shè)備無關(guān)；默認(rèn)網(wǎng)關(guān)通常是網(wǎng)絡(luò)出口路由器的IP地址，舉例如下：S2950(config)#ip default-gateway 54 /設(shè)置交換機(jī)的默認(rèn)網(wǎng)關(guān)S2950(config)#ip name-server /設(shè)置交換機(jī)的域名地址 6、配置交換機(jī)的管理IP地址 交換機(jī)的管理IP地址主要用于遠(yuǎn)程登錄交換機(jī)時(shí)使用，它要在VLAN的接口配置形式下配置，在沒有對(duì)交換機(jī)進(jìn)展劃分VLAN時(shí)，交換機(jī)的所有端口都是默認(rèn)為VLAN

19、 1，通過配置VLAN1的IP地址可作為交換機(jī)的管理IP，配置完成后你可以從Windows操作系統(tǒng)的“開場(chǎng)菜單中的“運(yùn)行處輸入“Telnet 管理IP地址遠(yuǎn)程登陸到交換機(jī)，如圖12-5所示。本例中把管理IP地址設(shè)置成，子網(wǎng)掩碼為。S2950(config)#interface vlan 1S2950(config-if)#no shutdown /激活VLAN接口圖12-5 PC機(jī)登陸交換機(jī)7、保存配置結(jié)果 配置交換機(jī)時(shí)，修改的是RAM中的運(yùn)行配置文件，這些信息一旦斷電或重新啟動(dòng)交換機(jī)就會(huì)喪失，所以配置完成后應(yīng)該把配置信息永久的保存在NVRAM存儲(chǔ)器中。使用的命令為copy或write。S29

20、50#copy running-config startup-config /保存配置文件到NVRAM存儲(chǔ)器中S2950#write /write后不跟參數(shù)，直接可以保存配置文件S2950#reload /重新啟動(dòng)交換機(jī)，查看配置信息8、查看配置結(jié)果在特權(quán)形式下用show命令可以查看交換機(jī)的相關(guān)配置結(jié)果。S2950#show running-config /顯示當(dāng)前運(yùn)行在RAM中的配置信息。S2950#show startup-config /顯示在NVRAM中的配置信息，這些配置信息在交換機(jī)啟動(dòng)時(shí)裝入RAM中，成為running-config文件。S2950#show version /查看交換機(jī)的版本信息S2950#show interface /查看交換機(jī)各端口的信息S2950#show interface fa0/1 /查看快速以太網(wǎng)0槽位1號(hào)口的配置信息9、去除所有配置命令的方法S2950#erase startup-config /刪除