《路由交換技術(shù)與應(yīng)用》課件第6章

第6章交換機(jī)基本配置6.1配置方式6.2命令模式6.3命令行使用小結(jié)

主要內(nèi)容：

交換機(jī)的基本配置方式

交換機(jī)的基本命令模式

交換機(jī)的在線幫助以及命令歷史記錄功能

下面以中興設(shè)備為例，介紹交換機(jī)的基本配置。ZXR103900/3200提供了多種配置方式，如圖6-1所示，用戶可以根據(jù)所連接的網(wǎng)絡(luò)選用適當(dāng)?shù)呐渲梅绞健?.1配置方式

(1)串口連接配置；

(2)

Telnet連接配置；

(3)

SSH(SecureShell)連接配置；

(4)

SNMP連接配置。

圖6-1ZXR103900/3200配置方式6.1.1Console口連接配置

Console口連接配置是ZXR103900/3200的主要配置方式。6.1.2Telnet連接配置

可以在本地或遠(yuǎn)程通過(guò)Telnet連接對(duì)ZXR103900/3200進(jìn)行配置。Telnet配置是對(duì)ZXR103900/3200進(jìn)行遠(yuǎn)程配置的主要方式。

為了防止非法用戶使用Telnet訪問(wèn)交換機(jī)，必須在交換機(jī)上設(shè)置Telnet訪問(wèn)的用戶名和密碼，只有使用正確的用戶名和密碼才能登錄到交換機(jī)。使用以下命令配置用戶名和密碼：

username<username>password

<password>

為了增強(qiáng)交換機(jī)的安全性，交換機(jī)可以限制某些IP地址用戶Telnet登錄。使用以下命令配置允許或者拒絕Telnet的IP地址：

linetelnetaccess-class<basicaccesslist>

1.通過(guò)管理口連接

ZXR103900/3200系列交換機(jī)的Console口和管理口在物理上合二為一，可以通過(guò)主控板上的管理以太口(10/100Base-TX)對(duì)交換機(jī)進(jìn)行Telnet配置。

(1)通過(guò)Console口配置管理以太口的IP地址。

(2)通過(guò)Console口配置Telnet登錄的用戶名和密碼。

圖6-2運(yùn)行telnet命令

(3)使用隨機(jī)的一拖二線纜連接交換機(jī)的管理以太口(線纜只有一個(gè)RJ45頭的一端連接到交換機(jī)的管理口，另外一端的RJ45頭連接到主機(jī)的網(wǎng)卡)。

(4)設(shè)置主機(jī)的IP地址必須與交換機(jī)管理以太口在同一網(wǎng)段。

(5)在主機(jī)上運(yùn)行telnet命令，輸入交換機(jī)管理以太口的IP地址，如圖6-2所示。

(6)點(diǎn)擊<確定>按鈕，顯示如圖6-3所示的窗口。

(7)根據(jù)提示輸入正確的用戶名和密碼，即可進(jìn)入交換機(jī)的配置狀態(tài)。

圖6-3Telnet登錄示意圖

小提示：

①

ZXR103900/3200最多允許4個(gè)Telnet用戶同時(shí)登錄。

②通過(guò)管理口連接到交換機(jī)進(jìn)行Telnet配置時(shí)，不能修改或刪除管理口的IP地址，否則會(huì)導(dǎo)致Telnet連接斷開(kāi)。

2.通過(guò)VLAN接口連接

通過(guò)VLAN接口進(jìn)行Telnet連接，存在以下兩種情況。

1)通過(guò)主機(jī)直接連接并Telnet到交換機(jī)

(1)通過(guò)Console口配置VLAN和VLAN接口的IP地址。

(2)通過(guò)Console口配置Telnet登錄的用戶名和密碼。

(3)將主機(jī)網(wǎng)口連接到交換機(jī)的以太網(wǎng)端口。

(4)設(shè)置主機(jī)的IP地址，必須與VLAN接口的IP地址在同一網(wǎng)段，使主機(jī)能夠ping通交換機(jī)上VLAN接口的IP地址。

(5)在主機(jī)上運(yùn)行telnet命令，輸入VLAN接口的IP地址，登錄到交換機(jī)。

具體過(guò)程請(qǐng)參見(jiàn)圖6-2。

2)通過(guò)其他設(shè)備(如交換機(jī)、路由器)Telnet到交換機(jī)

(1)通過(guò)Console口配置VLAN和VLAN接口的IP地址。

(2)通過(guò)Console口配置Telnet登錄的用戶名和密碼。

(3)以路由器為例，該路由器與交換機(jī)相連，從路由器上能夠ping通交換機(jī)上VLAN接口的IP地址。

(4)在路由器上運(yùn)行telnet命令，輸入VLAN接口的IP地址，登錄到交換機(jī)。具體過(guò)程請(qǐng)參見(jiàn)圖6-2。

小提示：

通過(guò)VLAN接口連接到交換機(jī)進(jìn)行Telnet配置時(shí)，不能修改或刪除VLAN和VLAN接口的IP地址，否則會(huì)導(dǎo)致Telnet連接斷開(kāi)。

為方便用戶對(duì)交換機(jī)進(jìn)行配置和管理，ZXR103900/3200根據(jù)功能和權(quán)限將命令分配到不同的模式下，一條命令只有在特定的模式下才能執(zhí)行。ZXR103900/3200的主要命令模式如6-1所示。6.2命令模式

表6-1命令模式

表6-1命令模式在任何命令模式下輸入問(wèn)號(hào)(?)都可以查看該模式下允許使用的命令。

退出各種命令模式的方法如下：

(1)在特權(quán)模式下，使用disable命令返回用戶模式。

(2)在用戶模式和特權(quán)模式下，使用exit命令退出交換機(jī)；在其他命令模式下，使用exit命令返回上一模式。

(3)在用戶模式和特權(quán)模式以外的其他命令模式下，使用end命令或按<Ctrl+Z>按鈕返回到特權(quán)模式。

6.3.1在線幫助

在任意命令模式下，只要在系統(tǒng)提示符后面輸入一個(gè)問(wèn)號(hào)(?)，就會(huì)顯示該命令模式下可用命令的列表。利用在線幫助功能，還可以得到任何命令的關(guān)鍵字和參數(shù)列表。6.3命?令?行?使?用

(1)在任意命令模式的提示符下輸入問(wèn)號(hào)(?)，可顯示該模式下的所有命令和命令的簡(jiǎn)要說(shuō)明。舉例如下：

ZXR10>?

Execcommands:

enable Turnonprivilegedcommands

exit ExitfromtheEXEC

login Loginasaparticularuser

logout ExitfromtheEXEC

ping Sendechomessages

quit QuitfromtheEXEC

show Showrunningsysteminformation

telnet Openatelnetconnection

trace Traceroutetodestination

who Listuserswhoisloginingon

ZXR10>

(2)在字符或字符串后面輸入問(wèn)號(hào)(

?

)，可顯示以該字符或字符串開(kāi)頭的命令或關(guān)鍵字列表。注意在字符(字符串)與問(wèn)號(hào)之間沒(méi)有空格。舉例如下：

ZXR10#co?

configurecopy

ZXR10#co

(3)在字符串后面按<Tab>鍵，如果以該字符串開(kāi)頭的命令或關(guān)鍵字是唯一的，則將其補(bǔ)齊，并在后面加上一個(gè)空格。注意在字符串與<Tab>鍵之間沒(méi)有空格。舉例如下：

ZXR10#con<Tab>

ZXR10#configure(configure和光標(biāo)之間有一個(gè)空格)

(4)在命令、關(guān)鍵字、參數(shù)后輸入問(wèn)號(hào)(?)，可以列出下一個(gè)要輸入的關(guān)鍵字或參數(shù)，并給出簡(jiǎn)要解釋。注意問(wèn)號(hào)之前需要輸入空格。舉例如下：

ZXR10#configure?

terminalEnterconfigurationmode

ZXR10#configure

(5)如果輸入不正確的命令、關(guān)鍵字或參數(shù)，回車后用戶界面會(huì)用“^”符號(hào)提供錯(cuò)誤隔離。“^”號(hào)出現(xiàn)在所輸入的不正確的命令、關(guān)鍵字或參數(shù)的第一個(gè)字符的下方。舉例

如下：

ZXR10#vonter

^

%Invalidinputdetectedat'^'marker.

ZXR10#

在下列實(shí)例中，利用在線幫助功能設(shè)置系統(tǒng)時(shí)鐘。

ZXR10#cl?

clearclock

ZXR10#clock?

setSetthetimeanddate

ZXR10#clockset?

hh:mm:ssCurrentTime

ZXR10#clockset13:32:00

%Incompletecommand.

在上述例子的最后，系統(tǒng)提示命令不完整，說(shuō)明需要輸入其他的關(guān)鍵字或參數(shù)。

說(shuō)明：

命令行操作中的所有命令不區(qū)分大小寫(xiě)。6.3.2命令縮寫(xiě)

ZXR103900/3200允許把命令和關(guān)鍵字縮寫(xiě)成能夠唯一標(biāo)識(shí)該命令或關(guān)鍵字的字符或字符串，例如，可以在除端口配置模式和vlan接口配置模式以外的任何模式下把show命令縮寫(xiě)成s