交换机配置与管理

1、实训6.3.1交换机配置与管理【项目目标】掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及使用命令进行基本的交换机配置管理功能。【项目背景】你是某公司新入职的网络管理员， 公司要求你熟悉网络产品， 公司采用全系列思科网络 产品，首先要求你认识交换机，投入使用前要进行初始化配置， 以及使用一些基本命令进行 设备管理。【方案设计】1. 总体设计认识交换机的软硬件系统，掌握交换机的命令行操作技巧，掌握交换机端口的常用配置参数，以及如何使用一些基本命令进行配置。2. 任务分解任务1 :交换机命令行各种操作模式及切换。任务2 :交换机命令行界面基本功能。任务3 :全局配置模式基本功能。任务

2、4 :端口配置模式基本功能。任务5 :查看交换机的系统和配置信息。任务6:保存与删除交换机配置信息。3. 知识准备(1)命令行操作模式交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、子模式等 几种。具体模式说明如表 6-1所示。用户模式进入交换机后得到的第一个操作模式，该模式下可以简单查看交换机的软、硬件版本信息，并进行简单的测试。用户模式提示符为switch特权模式 由用户模式进入的下一级模式， 该模式下可以对交换机的配置文件进行 管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch#全局配置模式属于特权模式的下一级模式，该模式下可以配置交换机

3、的全局参数(如主机名、登录信息等)。在该模式下可以进入下一级的配置模式，对交换机具体的功能进行配置。全局模式提示符为switch(co nfig)#端口模式 属于全局模式的下一级模式， 该模式下可以对交换机的端口进行参数配置。端口模式提示符为 switch(co nfig-if)#表6-1命令行操作模式模式访冋万法提示符离开或访问卜一模式天于该模式User EXEC用户模式访问交换机时首 先进入该模式。Switch输入exit命令离开该模式。要 进入特权模式，输入enable命 令。使用该模式来进行 基本测试、显示系 统信息。Privileged EXEC特权模式在用尸模式卜，使用enable

4、命令进入该模式。Switch#要返回到用尸模式，输人 disable命令。要进入全局配置 模式，输入configure命令。使用该模式来验证 设置命令的结果。Global configuration 全局配置模式使用 configure命 令进入该模式。Switch (config) #要返回到特权模式，输人exit命令或end命令，或者键入Ctrl+Z组合键。对交换机进行配置Interface configuration 端口配置模式在全局配置模式下，使用 in terface 命令。Switch (config-if) #进入端口时要指明具体端口， 退出该模式使用exit o使用该模式配置

5、交 换机的各种接口。Config-line在全局配置模式 下，使用line命令。switch (config-line) #进入线路时要指明具体类型，退出该模式使用exit o配置交换机console 或 虚拟终 端。Config-vlan在全局配置模式 下，使用 vlan vlan_id。switch (config-vlan) #要返回到特权模式，输入 end 命令，或键入Ctrl+Z组合。使用该模式配置VLA N参数。4拓扑结构PC-PTPCI如图6-25所示。2?50-24Switch AIIPC-PTPC图6-25拓扑结构图5设备说明SwitchA为思科C2950-24 , PC通过

6、Console控制线与交换机相连，PC1通过直通线与交换机相连。【项目实施】任务1：交换机命令行各种操作模式及切换1任务描述：交换机指令非常庞大， 将指令进行分类管理， 不同的指令在不同的操作模式下执行。因此，熟悉各个操作模式下的进入和退出就非常重要，也是学好各类指令的基础。2操作步骤：步骤1 :普通用户模式6-26。在交换机启动界面中首先进入该模式，普通用户模式只能执行很少的指令。如图普通用户模式提示符：主机名 女口： switch 功能：可以执行EXEC命令的一部分图6-26普通用户模式步骤2 :特权模式在普通用户模式中执行指令“ en able即进入特权模式。交换机中查看状态、性能的指令

7、在特权模式中执行。特权模式提示符：主机名#女口： switch#功能：可以执行全部的EXEC命令步骤3 :全局配置模式如果指令对整个交换机有效，则该指令一定要在全局配置模式下执行。进入全局配置模式的指令为 “config terminal。”全局配置模式提示符：主机名(config)#功能：配置交换机的整体参数步骤4 :子模式子模式配置指令只针对特定的事物有效。例如：接口配置模式只对该接口有效。1) 线路配置模式提示符：主机名(config-line)#功能：配置交换机的线路参数在全局配置模式下执行“ line指令，进入到相应的线路配置模式。2) 接口配置模式提示符：主机名(config-if

8、)#功能：配置交换机的接口参数在全局配置模式下执行“ in terface，进入到相应的接口配置模式。步骤5 :模式退出在任何子模式中执行“end指令或ctrl+z键，返回到该交换机的特权模式。执行“exit指令返回到上一级模式。任务2:交换机命令行界面基本功能1任务描述：熟悉交换机常用的基本命令和操作指令的技巧。2操作步骤：步骤1 :帮助信息switch#co?!显示当前模式下所有以co开头的命令switch ?!显示当前模式下所有可执行的命令disableconfigurecopyTurn off privileged commandsenableTurn on privileged co

9、mmandsexitExit from the EXEChelpDescription of the interactive help systempingSend echo messagesrcommandRun command on remote switchshowShow running system informationtelnetOpen a telnet connectiontracerouteTrace route to destinationswitch#copy ?!显示copy命令后可执行的参数步骤2 :命令的简写flash:Copy from flash: file

10、systemrunning-configCopy from current system configurationstartup-configCopy from startup configurationtftp:Copy from tftp: file systemxmodemCopy from xmodem file systeswitch#c onf ter!交换机命令行支持命令的简写，该命令代表configure terminal步骤3 :命令的自动补齐switch(config)#switch#con (按键盘的TAB键自动补齐configure)!交换机支持命令的自动补齐swit

11、ch#configure步骤4 :命令的快捷键功能效果如图6-27所示switch(config-if)# AZ!Ctrl+Z退回到特权模式switch#图6-27常用命令【注意事项】1命令行操作进行自动补齐或命令简写时，要求所简写的字母必须能够唯一区别该命令。如switch# conf可以代表 con figure，但switch#co无法代表 con figure，因为co开头的命令有 两个copy和con figure，设备无法区别。2注意区别每个操作模式下可执行的命令种类。交换机不可以跨模式执行命令。任务3:全局配置模式基本功能1任务描述：配置交换机的设备名称和描述信息必须在全局配置模

12、式下执行。当用户登录交换机时，你可能需要告诉用户一些必要的信息。你可以通过设置标题来达到这个目的。你可以创建两种类型的标题：每日通知和登录标题。2操作步骤：步骤1 :交换机设备名称的配置。switch en able步骤2 :交换机每日提示信息的配置。switch# configure terminalswitch(config)# hostname SWA!配置交换机的设备名称为 SWASWA(config)#SWA(config)# banner motd &!配置每日提示信息&为终止符效果如图6-28所示。2006-04-14 17:26:54 5-CONFIG:Configured f

13、rom outbandEnter TEXT message. End with the character &.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT !输入描述信息&!以&符号结束终止输入ft IS堂杵i.i 杯圧 S* iv.i 呼U - j 借世I i *惟 加.4 uhlfrihiili-iMCLE 口二;f QI 冬Aube i con 11 g*i oft-lcMJi. chhajj JsF dims p-i t lije. Bud eit

14、li i. MT L ch iq h利i nn口匚3u-sSOA l coeif 1 o .i3JUA i aan C 1fit ati*口 i冋l cm 11 ; mau ! tibE-*-fil止M门彌 VICJBi C.IM- eiu.lr*.d -lf i.vc-3Ofli t * BVJk . y 口“ H.r d-E： an *!- 京mEi? k )设置对话模式：新路由器开机自动进入的状态，可通过对话方式对路由器进行设置(或 router#setup)。表6-2路由器的基本命令操作模式式命令模访冋方法路由器提示符退出方法C用户E X E登录Router使用logout命令C特权E

15、 X E从用户E X E C模式，输入enable命令Router#退出回到用户E X E C模式,用 disable ，exit 或 logout 命令使全局配置从特权EX EC模式、输入 configure terminal 命令Router(config)#退出回到特权E X E (模 式,用 exit 或 end使接口配置从全局配置模式，输入1 NT E R FACE类型编号命令，例女口 interface ethernet 0Router(config-if)#退岀回到全局配置模式使用exit命令。为直接退岀回到特权E C模式，按下ctrl+zE X子接口配置模式从全局配置模式，输入

16、1 NT E R FACE类型编号命令，例女口 interface ethernet 0/0.1if)#Router(config-sub退岀回到全局配置模式使用exit命令。为直接退岀回到特权E C模式，按下ctrl+zE X模式线路配置从全局配置模式，输入LINE类型编号命令)#Router(config-line退岀回到全局配置模式使用exit命令。为直接退岀回到特权E C模式，按下ctrl+zE X路由协议配置模式从全局配置模式，输入ROUTER类型编号命令，例如router ripter)#Router(config-rou退回到全局配置模式使用exit命令。为直接退岀回到特权 E

17、X E C 模式，按下ctrl+z4拓扑结构(如图6-31所示)2950-24 SwitthD2950-24Switchl图6-31路由器配置拓扑图5设备说明RouterO为思科2811 , PC通过Console控制线与路由器。【项目实施】任务1 ：路由器命令行各种操作模式及切换1任务描述：路由器指令非常庞大，将指令进行分类管理，不同的指令在不同的操作模式下执行。因此，熟悉各个操作模式下的进入和退出就非常重要，也是学好各类指令的基础。2操作步骤：步骤1 :普通用户模式路由器启动界面中首先进入该模式普通用户模式只能执行很少的指令。普通用户模式提示符：主机名 女口： Router功能：可以执行E

18、XEC命令的一部分步骤2 :特权模式在普通用户模式中执行指令“enable即进入特权模式。路中器中查看状态、性能的指令在特权模式中执行。特权模式提示符：主机名#女口： Router#功能：可以执行全部的 EXEC命令步骤3 :全局配置模式如果指令对整个路由器有效，则该指令一定要在全局配置模式下执行。进入全局配置模式的指令为 “config terminal。 ”全局配置模式提示符：主机名(config)#功能：配置交换机的整体参数步骤4 :子模式子模式配置指令只针对特定事物有效。例如：接口配置模式只对该接口有效。线路配置模式提示符：主机名(config-line)#功能：配置交换机的线路参数在

19、全局配置模式下执行“ line指令，进入到相应的线路配置模式。接口配置模式提示符：主机名(config-if)#功能：配置交换机的接口参数在全局配置模式下执行“ in terface，进入到相应的接口配置模式。步骤5 :模式退出在任何子模式中执行“end指令或ctrl+z键，返回到该交换机的特权模式。执行“exit指令返回到上一级模式。任务2:配置路由器的主机及接口参数1. 任务描述：熟悉路由器常用的基本命令及路由器的接口配置方法。2. 操作步骤：步骤1 :设置路由器主机名。RouterRouterenable!进入特权模式Router#config terminal!进入全局配置模式Rout

20、er(config)#hostname R2811!设置路由器的主机名为R2811R2811(config)#在网络上，cisco路由器必须要有一个唯一的主机名，所以在配置cisco路由器时的第个任务就是为路由器配置主机名。这里我们以主机名为R2811为例，在全局模式下输入“ host name R2811；然后按回车键执行命令，这时，主机提示符前的主机名变为R2811,说明设置主机名成功。步骤2配置路由器以太网接口参数。R2811R2811e nableR2811#co nfig termi nalR2811(config)#interface FastEthernetO/OR2811(co

21、nfig-if)#ip address R2811(co nfig-if)# no shutdow nR2811(co nfig-if)#在配置以太网接口时，我们需要为以太网接口配置IP地址及子网掩码来进行IP数据包的处理。默认情况下，以太网接口是管理性关闭的，所以在配置完成IP地址后，还需要用no shutdown 来激活接口。步骤3配置路由器串口参数。R2811e nableR2811#co nfig termi nalR2811(config)#interface Serial1/0R2811(config-if)#ip address

22、 R2811(config-if)#no shutdownR2811(co nfig-if)#如果串行接口连接的是一个DCE设备，我们还需要为串行接口配置一个时钟频率，女口果是DTE设备则不需要。默认情况下，cisco路由器是一个 DTE设备，但是可以通过使用命令来将其配置成DCE设备。R2811(co nfig-if)#clock rate 9600R2811(co nfig-if)# no shutdow nR2811(co nfig-if)#任务3:配置路由器密码1任务描述：在CISCO路由器产品中，我们在最初进行配置的时候通常需要使用限制

23、一般用户的访 问。这对于路由器是非常重要的，在默认的情况下，路由器是一个开放的系统，访问控制选 项都是关闭的，任一用户都可以登陆到设备从而进行更进一步的攻击，所以需要网络管理员去配置密码来限制非授权用户通过直接的连接、CONSOLE终端和从拨号MODEM线路访问设备。2操作步骤：步骤1 :配置进入特权模式的密码和密钥。R2811e nableR2811#co nfig termi nalR2811(c on fig)#e nable password ciscoR2811(co nfig)#e nable secret classR2811(co nfig)#特权模式的密码和密钥是用来限制非授

24、权用户进入特权模式。因为特权密码是未加密的,所以一般都推荐用户使用特权密匙，且特权密码仅在特权密匙未使用的情况下才会有效。步骤2 :配置控制端口的用户密码。R2811(co nfig)#li ne con sole 0 R2811(c on fig-li ne)#password ciscoR2811(co nfig-li ne)#loginR2811(co nfig-li ne)#步骤3 :配置辅助端口( AUX)的用户密码。R2811(config)#line aux 0R2811(co nfig-li ne)#loginR2811(c on fig-l in e)#password ci

25、scoR2811(co nfig-li ne)#步骤4 :配置VTY(telnet)登陆访问密码。R2811(co nfig)#l ine vty 0 4R2811(co nfig-li ne)#loginR2811(c on fig-l in e)#password ciscoR2811(c on fig-li ne)#【注意事项】设置密码为cisco，这里的密码区分大小写。任务4:查看路由器的系统和配置信息1任务描述：查看路由器系统和配置信息， 掌握当前路由器的工作状态。查看路由器的系统和配置信息命令要在特权模式下执行。2操作步骤：步骤1:显示所有路由器端口状态。R2811e nableR2811#show in terface!显示所有端口信息R2811#show in terface fastEthernetO/1!显示 fastEthernetO/1 端口信息R2811#步骤2:显示配置文件信息。R2811e nableR2811#show startup-configuration!显示存储在非易失性存储器的配置文件。R2811#show runnin