《交換機(jī)與路由器配置教程》教學(xué)課件第3章交換機(jī)基本配置

3.1交換機(jī)的組成

3.2交換機(jī)配置環(huán)境

3.3交換機(jī)配置命令模式13.4交換機(jī)的基本配置

3.5交換機(jī)的端口配置

3.6交換機(jī)的堆疊管理3.1交換機(jī)的組成2交換機(jī)設(shè)備=硬件構(gòu)件+軟件操作系統(tǒng)(RGNOS)ROMFlashInterfaceCPURAM3交換機(jī)不存在獨(dú)立的NVRAM，是從flash中仿真出的一塊存儲區(qū)域。512K

bytes

of

flash-simulated

non-volatile

configuration

memory.Switch#shboot?<cr>Switch#shbootBOOTpath-list:Configfile:flash:/config.textPrivateConfigfile:flash:/private-config.textEnableBreak:noManualBoot:noHELPERpath-list:Autoupgrade:yesNVRAM/Configfilebuffersize:655363.1交換機(jī)的組成存儲在NVRAM（非易失性隨機(jī)存取存儲器）上設(shè)備的配置即startup-config為設(shè)備啟動(dòng)時(shí)執(zhí)行的配置。startup-config指的是保存于設(shè)備內(nèi)置Flash中的默認(rèn)配置文件“/config.text”中的配置。43.1交換機(jī)的組成

3.2交換機(jī)配置環(huán)境

3.3交換機(jī)配置命令模式53.4交換機(jī)的基本配置

3.5交換機(jī)的端口配置

3.6交換機(jī)的堆疊管理1.帶外管理通過帶外對交換機(jī)進(jìn)行管理(PC與交換機(jī)直接相連)2.帶內(nèi)管理通過Telnet對交換機(jī)進(jìn)行遠(yuǎn)程管理通過Web對交換機(jī)進(jìn)行遠(yuǎn)程管理通過SNMP工作站對交換機(jī)進(jìn)行遠(yuǎn)程管理63.2交換機(jī)的配置環(huán)境7Console口及配置線纜Console口(RJ45)DB9-DB9線纜Console口(DB9)RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)線纜DB9-RJ45線纜3.2.1帶外交換機(jī)配置1.連線利用配置線將主機(jī)的COM口和交換機(jī)的console口相連2.打開超級終端從開始-〉程序-〉附件-〉通訊-〉超級終端打開超級終端程序3.配置超級終端為連接命名選擇合適的COM口配置正確的參數(shù)81.TELNET方式配置交換機(jī)9在主機(jī)DOS命令行下輸入：telnetipaddress（交換機(jī)管理IP）3.2.2帶內(nèi)交換機(jī)配置102.WEB方式配置交換機(jī)3.2.2帶內(nèi)交換機(jī)配置113.SNMP工作站方式配置交換機(jī)3.2.2帶內(nèi)交換機(jī)配置123.2.3交換機(jī)啟動(dòng)步驟3.1交換機(jī)的組成

3.2交換機(jī)配置環(huán)境

3.3交換機(jī)配置命令模式133.4交換機(jī)的基本配置

3.5交換機(jī)的端口配置

3.6交換機(jī)的堆疊管理3.3交換機(jī)配置命令模式2種配置方式：命令行（CLI)圖形界面用命令行方式配置：命令不區(qū)分大小寫支持命令簡寫，但要保證唯一性可以使用“?”獲得幫助141.用戶模式switch>交換機(jī)信息的查看，簡單測試命令2.特權(quán)模式switch#查看、管理交換機(jī)配置信息，測試、調(diào)試3.配置模式：全局配置模式switch(config)#/配置交換機(jī)的整體參數(shù)接口配置模式switch(config-if)#/配置交換機(jī)的接口參數(shù)VLAN配置模式switch(config-vlan)#/配置VLAN相關(guān)參數(shù)線程配置模式switch(config-line)#/配置虛擬終端和控制臺端口153.3.1使用交換機(jī)的命令界面3種工作模式163.3.1使用交換機(jī)的命令界面3種工作模式3.3.2命令行界面的基本操作從用戶模式進(jìn)入特權(quán)模式switch>enable14password:switch#17從特權(quán)模式進(jìn)入全局配置模式switch#configureterminalswitch(config)#exitswitch#從全局配置模式進(jìn)入接口配置模式switch(config)#interfacefastethernet0/1switch(config-if)#exitswitch(config)#從子模式下直接返回特權(quán)模式switch(config-if)#endswitch#183.3.2命令行界面的基本操作獲得幫助switch#?switch#show?進(jìn)入全局配置命令簡寫全寫：switch#configureterminal簡寫：switch#configt使用歷史命令switch#(向上鍵)switch#(向下鍵)193.3.2命令行界面的基本操作保存配置將當(dāng)前運(yùn)行的參數(shù)保存到flash中用于系統(tǒng)初始化switch#copyrunning-configstartup-configswitch#writememoryswitch#write刪除當(dāng)前的配置：在配置命令前加no例：switch(config-if)#noipaddress查看配置文件內(nèi)容switch#showconfigureFLASH里的配置信息switch#showrunning-config查看RAM里的配置203.3.2命令行界面的基本操作3.1交換機(jī)的組成

3.2交換機(jī)配置環(huán)境

3.3交換機(jī)配置命令模式213.4交換機(jī)的基本配置

3.5交換機(jī)的端口配置

3.6交換機(jī)的堆疊管理3.4交換機(jī)的基本配置命令設(shè)置主機(jī)名switch(config)#hostnameS2328G為交換機(jī)配置管理IPS2328G(config)#interfacevlan1S2328G(config-if)#noshutdownS2328G(config-if)#ipaddress192.168.1.1255.255.255.0S2328G(config-if)#end2223在全局配置模式下，執(zhí)行l(wèi)inevty或lineconsole命令，將進(jìn)入Line配置模式。該模式主要用于對虛擬終端（vty）和控制臺端口進(jìn)行配置，其配置主要是設(shè)置虛擬終端和控制臺的用戶級登錄密碼。Line配置模式的命令行提示符為：student1(config-line)#交換機(jī)有一個(gè)控制端口（console），其編號為0，通常利用該端口進(jìn)行本地登錄，以實(shí)現(xiàn)對交換機(jī)的配置和管理。為安全起見，應(yīng)為該端口的登錄設(shè)置密碼，設(shè)置方法為：student1#configterminalstudent1(config)#lineconsole0student1(config-line)#?exit

exitfromlineconfigurationmodelogin

Enablepasswordcheckingpassword

Setapassword從幫助信息可知，設(shè)置控制臺登錄密碼的命令是password，若要啟用密碼檢查，即讓所設(shè)置的密碼生效，則還應(yīng)執(zhí)行l(wèi)ogin命令。退出line配置模式，執(zhí)行exit命令。例如：student1(config-line)#password

654321student1(config-line)#loginstudent1(config-line)#endstudent1#write設(shè)置該密碼后，以后利用控制臺端口登錄訪問交換機(jī)時(shí)，就會首先詢問并要求輸入該登錄密碼，密碼校驗(yàn)成功后，才能進(jìn)入到交換機(jī)的用戶EXEC模式。Line配置模式3.4交換機(jī)的基本配置命令交換機(jī)支持多個(gè)虛擬終端，一般為16個(gè)（0－15）。設(shè)置了密碼的虛擬終端，就允許登錄，沒有設(shè)置密碼的，則不能登錄。如果對0－4條虛擬終端線路設(shè)置了登錄密碼，則交換機(jī)就允許同時(shí)有5個(gè)telnet登錄連接，其配置命令為：student1(config)#linevty04student1(config-line)#password

123456student1(config-line)#loginstudent1(config-line)#endstudent1#write243.4交換機(jī)的基本配置命令若要設(shè)置不允許telnet登錄，則取消對終端密碼的設(shè)置即可，為此可執(zhí)行nopassword和nologin來實(shí)現(xiàn)。為了防止空閑的連接長時(shí)間的存在，通常還應(yīng)給通過console口的登錄連接和通過vty線路的telnet登錄連接，設(shè)置空閑超時(shí)的時(shí)間，默認(rèn)空閑超時(shí)的時(shí)間是10分鐘。設(shè)置空閑超時(shí)時(shí)間的配置命令為：exec-timeout分鐘數(shù)秒數(shù)。例如，要將vty0-4線路和Console的空閑超時(shí)時(shí)間設(shè)置為3分鐘0秒，則配置命令為：student1#configtstudent1(config)#linevty04student1(config-line)#exec-timeout30student1(config-line)#lineconsole0student1(config-line)#exec-timeout30student1(config-line)#end253.4交換機(jī)的基本配置命令配置交換機(jī)每日通知S2328G(config)#bannermotd&

EnterTEXTmessage.Endwiththecharacter'&'.Welcometo2328,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseExit!&S2328G(config)#exitS2328G#exit!可看到每日通知的內(nèi)容263.4交換機(jī)的基本配置命令配置交換機(jī)登錄標(biāo)題S2328G(config)#bannerlogin#EnterTEXTmessage.Endwiththecharacter'#'.Accessforauthorizedusersonly.Pleaseenteryourpassword.#S2328G(config)#exitS2328G#exit273.4交換機(jī)的基本配置命令管理MAC地址表顯示格式：00-01-02-9A-08-B7在RGNOS中：0001.029A.08B7MAC地址表中的MAC地址分為：動(dòng)態(tài)MAC地址：老化時(shí)間默認(rèn)300s靜態(tài)MAC地址過濾MAC地址：屏蔽非法用戶283.4交換機(jī)的基本配置命令設(shè)置地址老化時(shí)間Mac-address-tableaging-time[0|10-1000000]刪除動(dòng)態(tài)地址表項(xiàng)Clearmac-address-tabledynamic增加和刪除靜態(tài)地址表項(xiàng)NoMac-address-tablestaticMAC地址

VLANN

interfacef0/n增加和刪除過濾地址表項(xiàng)NoMac-address-tablefilteringMAC地址

VLANN293.4交換機(jī)的基本配置命令查看交換機(jī)的MAC地址表ShowMac-address-tabledynamic查看從某個(gè)端口學(xué)到的MAC地址ShowMac-address-tabledynamicintefacef0/n顯示和某個(gè)MAC地址相關(guān)的端口和VLAN信息ShowMac-address-tableaddressMAC地址查看地交換表老化時(shí)間ShowMac-address-tableaging-time查看交換表中的地址數(shù)量和交換表的大小ShowMac-address-tablecount303.4交換機(jī)的基本配置命令查看版本Switch#showversion查看配置信息Switch#showrunning-configSwitch#showstartup-config查看端口信息Switch#Showinterfacetypeline/mod/port機(jī)框式交換機(jī)中提供線卡（Linecard）的接口卡，線卡內(nèi)部可以插入多個(gè)接口模塊，端口標(biāo)示為“線卡號/模塊號/端口號”。如插入1號線卡的第2個(gè)模塊的3端口。Switch#showinterfacefa1/2/3查看MAC地址表Switch#showmac-address-tabledynamic/static/filtering313.1交換機(jī)的組成

3.2交換機(jī)配置環(huán)境

3.3交換機(jī)配置命令模式323.4交換機(jī)的基本配置

3.5交換機(jī)的端口配置

3.6交換機(jī)的堆疊管理3.5.1交換機(jī)端口類型交換機(jī)的每個(gè)物理端口可以是表中的任一種類型。33端口類型交換機(jī)層次簡單描述Access端口二層實(shí)現(xiàn)二層交換功能，只轉(zhuǎn)發(fā)來自同一個(gè)VLAN的數(shù)據(jù)幀Trunk端口二層實(shí)現(xiàn)二層交換功能，可轉(zhuǎn)發(fā)來自多個(gè)VLAN的數(shù)據(jù)幀L2Aggregate端口二層由多個(gè)二層物理接口組成的一個(gè)高速傳輸通道Routed端口三層一個(gè)物理接口作三層路由接口SVI三層虛擬接口構(gòu)成三層路由接口L3Aggregate端口三層由多個(gè)物理接口構(gòu)成一個(gè)高速三層路由接口3.5.2配置端口的基本參數(shù)選擇一個(gè)端口switch(config)#interfacefastethernet0/5！選擇端口fa0/5switch(config-if)#exit選擇多個(gè)端口switch(config)#intrangfa0/5-10,fa0/24！選擇5-10及24號端口端口的管理狀態(tài)switch_jiaoxue(config)#interfacefa0/5！選擇端口fa0/5switch_jiaoxue(config-if)#shutdown！禁用該端口switch_jiaoxue(config-if)#noshutdown！啟用（激活）該端口343.5.3配置二層交換機(jī)端口二層交換機(jī)端口，只有交換功能，分為accessport和trunkport，需手動(dòng)配置。switch#conftswitch(config)#intf0/10switch(config-if)#switchportmodeaccess或switch(config-if)#switchportmodetrunk353.5.3配置二層交換機(jī)端口選擇一個(gè)端口switch(config)#intf0/10switch(config-if)#選擇多個(gè)端口switch(config)#intrangf0/10-20,f0/24switch(config-rang-if)#363.5.3配置二層交換機(jī)端口開/關(guān)端口switch(config-if)#shutdownswitch(config-if)#noshutdown端口速率switch(config-if)#Speed100端口單雙工模式switch(config-if)#duplexfull373.5.4配置三層交換機(jī)端口三層交換機(jī)是指具備三層路由功能的交換機(jī)；每個(gè)三層接口都定義了一個(gè)單獨(dú)的廣播域；為三層接口配完ip后，便是該廣播域內(nèi)其他設(shè)備的網(wǎng)關(guān)；端口可用作二層交換端口，也可用作三層路由端口。switch(config-if)#noswitchport!設(shè)置為三層switch(config-if)#switchport!設(shè)置為二層383.5.4配置三層交換機(jī)端口配置端口ip地址(先把端口配成三層)switch(config-if)#ipaddress192.168.1.1255.255.255.0switch(config-if)#noshutdown!激活端口switch(config-if)#noipaddress!刪除ip地址顯示接口信息switch#showipintf0/10顯示三層接口簡要信息switch#showipintbrief393.5.5交換機(jī)端口