4.交換機(jī)的基本配置.ppt

1、,第一章 交換機(jī)的基本配置,路由和交換 基 本 原 理,主講:唐中劍,2,交換機(jī)Console口的配置,交換機(jī)Telnet的配置,交換機(jī)的基本配置,交換機(jī)端口的基本配置,本 課 目 錄,交換機(jī)的配置方式和連接,交換機(jī)的存儲(chǔ)器,3,1 維護(hù)前的準(zhǔn)備,ROM、Flash與NVRAM ROM Flash NVRAM RAM,交換機(jī)的存儲(chǔ)器,4,1.只讀內(nèi)存（ROM）,只讀內(nèi)存（ROM）在交換機(jī)、路由器中的功能與計(jì)算機(jī)中的ROM相似，主要用于系統(tǒng)初始化等功能。 ROM中主要包含： （1）系統(tǒng)加電自檢代碼（POST），用于檢測路由器中各硬件部分是否完好； （2）系統(tǒng)引導(dǎo)區(qū)代碼（BootStrap），用于

2、啟動(dòng)路由器并載入IOS操作系統(tǒng)； （3）備份的IOS操作系統(tǒng)，以便在原有IOS操作系統(tǒng)被刪除或破壞時(shí)使用。通常，這個(gè)IOS比現(xiàn)運(yùn)行IOS的版本低一些，但卻足以使路由器啟動(dòng)和工作。 顧名思義，ROM是只讀存儲(chǔ)器，不能修改其中存放的代碼。如要進(jìn)行升級(jí)，則要替換ROM芯片。,交換機(jī)的存儲(chǔ)器,5,2.閃存（Flash）,閃存（Flash）是可讀可寫的存儲(chǔ)器，在系統(tǒng)重新啟動(dòng)或關(guān)機(jī)之后仍能保存數(shù)據(jù)。Flash中存放著當(dāng)前使用中的IOS。事實(shí)上，如果Flash容量足夠大，甚至可以存放多個(gè)操作系統(tǒng)，這在進(jìn)行IOS升級(jí)時(shí)十分有用。當(dāng)不知道新版IOS是否穩(wěn)定時(shí)，可在升級(jí)后仍保留舊版IOS，當(dāng)出現(xiàn)問題時(shí)可迅速退回到

3、舊版操作系統(tǒng)，從而避免長時(shí)間的網(wǎng)路故障。,交換機(jī)的存儲(chǔ)器,6,3.非易失性RAM(NVRAM),非易失性RAM(Nonvolatile RAM)是可讀可寫的存儲(chǔ)器，在系統(tǒng)重新啟動(dòng)或關(guān)機(jī)之后仍能保存數(shù)據(jù)。由于NVRAM僅用于保存啟動(dòng)配置文件（Startup-Config），故其容量較小，通常在路由器上只配置32KB128KB大小的NVRAM。同時(shí)，NVRAM的速度較快，成本也比較高。,交換機(jī)的存儲(chǔ)器,7,4.隨機(jī)存儲(chǔ)器(RAM),RAM也是可讀可寫的存儲(chǔ)器，但它存儲(chǔ)的內(nèi)容在系統(tǒng)重啟或關(guān)機(jī)后將被清除。和計(jì)算機(jī)中的RAM一樣，Cisco路由器中的RAM也是運(yùn)行期間暫時(shí)存放操作系統(tǒng)和數(shù)據(jù)的存儲(chǔ)器，讓路

4、由器能迅速訪問這些信息。RAM的存取速度優(yōu)于前面所提到的3種內(nèi)存的存取速度。 運(yùn)行期間，RAM中包含路由表項(xiàng)目、ARP緩沖項(xiàng)目、日志項(xiàng)目和隊(duì)列中排隊(duì)等待發(fā)送的分組。除此之外，還包括運(yùn)行配置文件（Running-config）、正在執(zhí)行的代碼、IOS操作系統(tǒng)程序和一些臨時(shí)數(shù)據(jù)信息,交換機(jī)的存儲(chǔ)器,8,路由器加電啟動(dòng)過程,（1）系統(tǒng)硬件加電自檢。運(yùn)行ROM中的硬件檢測程序，檢測各組件能否正常工作。完成硬件檢測后，開始軟件初始化工作。（2）軟件初始化過程。運(yùn)行ROM中的BootStrap程序，進(jìn)行初步引導(dǎo)工作。（3）尋找并載入IOS系統(tǒng)文件。IOS系統(tǒng)文件可以存放在多處，至于到底采用哪一個(gè)IOS，是

5、通過命令設(shè)置指定的。（4）IOS裝載完畢，系統(tǒng)在NVRAM中搜索保存的Startup-Config文件，進(jìn)行系統(tǒng)的配置。如果NVRAM中存在Startup-Config文件，則將該文件調(diào)入RAM中并逐條執(zhí)行。否則，系統(tǒng)進(jìn)入Setup模式，進(jìn)行路由器初始配置。,交換機(jī)的存儲(chǔ)器,9,1 配置端口與配置模式,交換機(jī)和路由器都擁有專門的配置端口，用于實(shí)現(xiàn)與計(jì)算機(jī)的直接連接。當(dāng)交換機(jī)和路由器初始化配置完成后，就可以通過網(wǎng)絡(luò)中的任何計(jì)算機(jī)進(jìn)行遠(yuǎn)程管理了。,交換機(jī)的配置方式和連接,10,1. 外部配置源 控制臺(tái) 虛擬終端（Telnet） 網(wǎng)管工作站 TFTP服務(wù)器,2. 通過Console端口直接連接 Co

6、nsole端口 Console線 設(shè)備連接 計(jì)算機(jī)與交換機(jī)通信 3. 通過集線設(shè)備間接連接 設(shè)備連接 Telnet Web界面 超級(jí)終端,1 配置端口與配置模式,交換機(jī)的配置方式和連接,11,外部配置源,交換機(jī)的配置方式和連接,12,10.1.1 配置端口與連接,2. 通過Console端口直接連接 Console端口 Console線 設(shè)備連接 計(jì)算機(jī)與交換機(jī)通信,交換機(jī)的配置方式和連接,13,Consol端口,位于后面板的Console端口,交換機(jī)的配置方式和連接,14,Consol線,串行Console線,RJ-45-to-DB-9適配器,交換機(jī)的配置方式和連接,15,設(shè)備連接,交換機(jī)的

7、配置方式和連接,16,計(jì)算機(jī)與交換機(jī)通信,“連接描述”對話框,“連接到”對話框,交換機(jī)的配置方式和連接,17,串口“屬性”對話框,計(jì)算機(jī)與交換機(jī)通信,交換機(jī)的配置方式和連接,18,“超級(jí)終端”窗口,計(jì)算機(jī)與交換機(jī)通信,交換機(jī)的配置方式和連接,19,1 配置端口與連接,3. 通過集線設(shè)備間接連接 設(shè)備連接 Telnet Web界面 超級(jí)終端,交換機(jī)的配置方式和連接,20,設(shè)備連接,交換機(jī)的配置方式和連接,21,Telnet,“運(yùn)行” 對話框,交換機(jī)管理界面,交換機(jī)的配置方式和連接,22,Web界面,“輸入網(wǎng)絡(luò)密碼”對話框,Web管理界面,交換機(jī)的配置方式和連接,23,超級(jí)終端,“連接到”對話框,

8、“超級(jí)終端”窗口,交換機(jī)的配置方式和連接,24,1.3.1操作內(nèi)容和環(huán)境,交換機(jī)Console口的配置,25,1.3.2交換機(jī)Console口的連接配置,1. 創(chuàng)建超級(jí)終端，通過Console口進(jìn)入交換機(jī),交換機(jī)Console口的配置,26,2. 啟動(dòng)以太網(wǎng)交換機(jī),交換機(jī)Console口的配置,27,1.3.3交換機(jī)常用命令行視圖,交換機(jī)Console口的配置,28,1.3.3交換機(jī)常用命令行視圖,交換機(jī)Console口的配置,29,華為以太網(wǎng)交換機(jī)的命令行采用分級(jí)保護(hù)方式，防止未授權(quán)用戶的非法侵入。命令行劃分為訪問級(jí)、監(jiān)控級(jí)、系統(tǒng)級(jí)、管理級(jí)4個(gè)級(jí)別，簡介如下： 訪問級(jí)：包含的命令用于網(wǎng)絡(luò)診斷

9、、用戶界面的語言模式切換。包括ping、tracert、language-mode命令等，該級(jí)別命令不能被保存到配置文件中。,交換機(jī)Console口的配置,30,監(jiān)控級(jí)：包含的命令用于系統(tǒng)維護(hù)、業(yè)務(wù)故障診斷等。包括display、debugging命令等，該級(jí)別命令不能保存到配置文件。 系統(tǒng)級(jí)：包含的命令用于業(yè)務(wù)配置。包括路由、各個(gè)網(wǎng)絡(luò)層次的命令，用于向用戶提供直接網(wǎng)絡(luò)服務(wù)。 管理級(jí)：包含的命令關(guān)系到系統(tǒng)的基本運(yùn)行、系統(tǒng)支撐的模塊，這些命令對業(yè)務(wù)提供支撐作用。包括文件系統(tǒng)、FTP、TFTP、XModem下載、用戶管理命令、級(jí)別設(shè)置命令等.,交換機(jī)Console口的配置,31,登錄交換機(jī)的用戶也

10、劃分為4個(gè)級(jí)別，分別與命令級(jí)別相對應(yīng)，即不同級(jí)別的用戶登錄后，只能使用等于或低于自己級(jí)別的命令。,交換機(jī)Console口的配置,32,1. 設(shè)置用戶級(jí)別切換密碼 用戶級(jí)別切換密碼的設(shè)置。,交換機(jī)Console口的配置,33,2. 用戶級(jí)別切換 用戶級(jí)別切換的設(shè)置.,交換機(jī)Console口的配置,34,1.3.4實(shí)驗(yàn)常用命令介紹,1. 查看當(dāng)前設(shè)備配置信息 Display current-configuration 2. 保存當(dāng)前配置信息 save 3. 查看Flash中的配置信息 display saved-configuration 4. 刪除Flash中的配置信息 reset saved-

11、configuration 5. 重新啟動(dòng)交換機(jī) reboot 6. 顯示系統(tǒng)軟件版本 Display version,交換機(jī)Console口的配置,35,1.3.5設(shè)置用戶訪問控制權(quán)限,2. 修改登錄用戶的命令控制級(jí)別 super password level level simple | cipher password undo super password level level level：用戶的級(jí)別，取值范圍為 13。缺省值為 3，即不指定用戶級(jí)別，表示設(shè)置的是進(jìn)入級(jí)別3的密碼。 simple：以明文方式顯示口令。 cipher：以密文方式顯示口令。 password：口令字符串。如

12、驗(yàn)證方式是 simple，則 password須是明文口令。,交換機(jī)Console口的配置,36,1.4 交換機(jī)Telnet的配置,1.4.1 操作內(nèi)容和環(huán)境,交換機(jī)Console口的配置,37,1.4 交換機(jī)Telnet的配置,1.4.2 相關(guān)知識(shí)介紹 1. Telnet登錄到以太網(wǎng)交換機(jī)的操作步驟 2. 配置操作中用到的重要命令介紹 Undo Ip address User-interface vty 0 4 Super 3 Local-user admin debugging,交換機(jī)Console口的配置,38,1.5交換機(jī)端口的基本配置,1.5.2