实验交换机的基本配置.doc

实验 交换机的基本配置一、实验目的1、 熟悉Cisco IOS的基本配置方式2、 掌握交换机的基本配置命令二、相关知识IOS（Internetworking Operating System-Cisco，缩写IOS），CISCO网络配置系统，大多数Cisco设备中安装有此操作系统。要配置好Cisco设备必需要熟悉IOS命令及相关的知识。本实验以交换机为对象，其他设备的配置与此类似。（一）交换机的初始配置为了配置或检查交换机，需要将一台计算机连接到交换机上,并建立双方之间的通信。使用一根反接线连接交换机背面的“console port”和计算机背面的串口”com port” 。如图，用反接线一端通过RJ-45到DB-9连接器与计算机的串行口（如COM1口）相连，另一端与交换机的CONSOLE端口相连。所谓交换机的初始配置是指第一次进行交换机的配置。第一次配置主要包括交换机的主机名、密码和管理IP地址的配置。启动计算机的“超级终端(HyperTerminal)”程序，会显示一个如图所示的对话窗口。第一次建立交换机和超级终端的连接时，首先要为这一连接命名。在下拉菜单中选择连接交换机所使用的COM端口，点击确定按钮，如图所示。第二个对话窗口出现，点击“还原为默认值”后，点击确定按钮。在交换机完成启动与超级终端建立连接之后，会出现关于系统配置对话的提示。此时就可以对交换机进行手工配置。注：交换机启动时，首先运行ROM中的程序，进行系统自检及引导，然后加载FLASH中的IOS到RAM中运行，并在NVRAM中寻找交换机的配置文件，将其装入RA中。（二）几种常见配置命令模式交换机各种配置必须在不同的配置方式下才能完成，CISCO交换机提供了六种主要配置模式，分别为： （1） 普通用户模式交换机初始化完成后，首先要进入一般用户模式，在一般用户模式下，用户只能运行少数的命令，而且不能对交换机进行配置。在没有进行任何配置的情况下，缺省的交换机提示符为：Switch 在用户配置模式下键入“？”则可以查看该模式下所提供的所有命令集及其功能，出现的“-More”表示屏幕命令还未显示完，此时可按“回车键(Enter)”或者“空格键”显示余下的命令。键入“回车键”，表示屏幕向下显示一行，键入“空格键”表示屏幕向下显示一屏。（2）特权模式在用户模式switch下输入enable命令可以进入特权配置模式，特权模式的缺省提示符为：Switch#在特权模式下可以查看当前设备的大多数配置信息及其状态。若要进行命令参数配置，还需接着进入其它工作模式下。（3）几种模式配置命令的练习模式间的切换命令如下：在第一次使用交换机进行配置的时，需要了解几种配置模式的命令及其之间的转换。下面是实际的配置命令的使用，并附加有注释说明。Switch /执行用户模式提示符Switchenable /由用户模式进入特权模式Switch# /特权模式提示符Switch#configure terminal /进入全局配置模式Switch(config)# /全局配置模式提示符Switch(config)#line console 0 /进入线路配置模式Switch(config-line)# /线路配置模式提示符Switchenable /由用户模式进入特权模式Switch(config-line)#exit /返回到上一级模式Switch(config)# /全局配置模式提示符Switch(config)#interface f0/1 /进入接口配置模式， f0/1用于识别交换机的端口，/其表示形式为端口类型模块/端口Switch(config-if)# /接口配置模式提示符Switch(config-if)# ctrl+z /直接返回到特权模式Switch/特权模式提示符Switchvlan database / 进入VLAN配置模式 Switch(VLAN)#/VLAN配置模式提示符（三）检查、查看命令这些命令是查看当前配置状况，通常是以show(sh)为开始的命令。show version查看IOS的版本、show flash查看flash内存使用状况、show mac-address-table查看MAC地址列表图 show version命令查看IOS版本图 show flash命令查看flash上的IOS文件图 查看交换机的地址表图 Show ?帮助命令显示当前所有的查看命令图查看端口状态信息（四）密码设置命令Cisco交换机、路由器中有很多密码，设置好这些密码可以有效地提高设备的安全性。switch(config)#enable password jkx设置进入特权模式的普通密码为jkxSwitch(config)#enable secret xgu设置进入特权模式的加密密码为xguSwitch (config)#line console 0 /进入line子模式Switch (config-line)#password jkx1 /设置console口登录密码为jkx1Switch (config-line)#login /密码使能命令Switch (config-line)#exit/回到上一级模式Switch (config)#line vty 0 15 /配置VTY0到VTY15的密码Switch (config-line)#password network /设置远程登录密码为networkSwitch (config-line)#login /密码使能命令Switch (config-line)#exit /回到上一级模式Switch (config)# /全局配置模式提示符 （五）配置交换机名称、IP地址及默认网关Switchenable /进入特权模式Switch# /特权模式提示符Switch#configure terminal /进入全局配置模式Switch(config)# /全局配置模式提示符Switch(config)#hostname jkx /配置交换机的名称为jkxjkx(config)#interface vlan 1 /进入交换机的管理VLAN，即VLAN1的接口模式jkx(config-if)#ip address /配置交换机的IP为/24jkx(config-if)#no shutdown/激活当前端口jkx(config-if)#exitjkx(config)#ip default-gateway 54 /配置默认网关（六）保存配置参数Switch#copy running-config startup-config /将RAM中运行的配置参数保存到NVRAM中Destination filename startup-config? Building configuration.OKSwitch#copy running-config tftp: /将运行的配置参数保存到tftp服务器1上Address or name of remote host ? 1Destination filename Switch-confg? ！ OK - 938 bytes938 bytes copied in 0.078 secs (12000 bytes/sec)Switch#copy startup-config running-config /将NVRAM中的配置参数恢复到RAM中Destination filename running-config? 938 bytes copied in 0.416 secs (2254 bytes/sec)Switch#三、试验内容PC1PC2PC3PC4交换机1交换机21、配置拓扑图中交换机1的名字为SW1：SwitchenableSwitch#configure terminalSwitch(config)#hostname SW1SW1(config)#2、对交换机1配置口令：（1）分别设置进入特权模式的普通口令与加密口令：SW1(config)#enable password jkxSW1(config)#enable secret xguSW1(config)#（2）分别设置进入控制台0的口令与远程登录的口令：SW1(config)#line console 0SW1(config-line)#password jk1SW1(config-line)#loginSW1(config-line)#exitSW1(config)#line vty 0 15SW1(config-line)#password jk2SW1(config-line)#loginSW1(config-line)#exitSW1(config)#（3）以上四个口令分别用在什么环节？ enable设置的两个口令用于限制从用户模式进入特权模式 line console 中设置的口令用于限制从CONSOLE口登录此设备 line vty中设置的口令用于限制从网络登录此设备3、对交换机1配置管理IP地址：54/24SW1(config)#interface vlan 1SW1(config-if)#ip address 54 SW1(config-if)#SW1#4、查看两个交换机的端口，哪些处于转发状态？哪些处于阻塞状态？为什么？在两个交换机的特权模式下使用show spanning-tree brief（PT中去掉brief参数）命令可以发现：交换机1上的端口f0/1、f0/2、f0/11、f0/12都处于转发状态，这是因为在STP协议下SW1是根桥的原因；交换机2上的端口f0/1、f0/2、f0/11都处于转发状态，f0/12处于阻塞状态，这是因为交换机2是非根桥，为了防止出现环路，STP协议根据优先级将f0/12阻塞了。5、设四个PC机的E0口速率为全双工10Mbps，请设置交换机1的相关端口速率与PC机一致：SW1(config)#interface fastEthernet 0/1SW1(config-if)#speed 10SW1(config-if)#duplex fullSW1(config-if)#exitSW1(config)#interface fastEthernet 0