交换机的基本配置命令的知识点

1、交换机的基本配置命令的知识点相关知识和技能1、 认识交换机的各种端口，知道各种配置交换机的线缆2、 交换机的分类、常用交换机的配置访问方式3、 会配置交换机仿真终端，熟练配置交换机的用户界面4、 会使用交换机的帮助命令，能通过telent配置交换机5、 知道交换机端口各种参数的含义能熟练配置交换机端口的参数6、 熟练使用以太网交换机的常用系统命令，会使用命令查看交换机的基本信息，了解交换机的有硬件组成和硬件参数认识交换机各种交换机的数据接口类型一览1、 RJ-45接口：这种接口就是现在最常见的网络设备接口，俗称“水晶头”2、 SC光纤接口：在一些SC光纤接口主要用于局网交换环境，在一些高性能千

2、兆交换机和路由器上提供了这种接口，它与RJ-45接口看上去很相似，不过SC接口显得更扁些，其明显区别还是里面的触片，如果是8条细的铜触片，则是RJ-45接口，如果是一根铜柱则是SC光纤接口3、 FDDI接口：FDDI是目前成熟的LAN技术中传输速率最高的一种，具有定时令牌协议的特性，支持多种拓扑结构，传输媒体为光纤由于使用光纤作为传输媒体具有容量大、传输距离长、抗干扰能力强等多种优点，常用于城域网、校园环境的主干网、多建筑物网络分布的环境，于是FDDI接口在网络骨干交换机上比较常见，现在随着千兆的普及，一些高端的千兆交换机上也开始使用这种接口4、 AUI接口：AUI接口专门用于连接粗同轴电缆，

3、早期的网卡上有这样的接口与集线器、交换机相连组成网络，现在一般用不到了5、 BNC接口：BNC是专门用于与细同轴电缆连接的接口，细同轴电缆也就是我们常说的“细缆”，它最常见的应用是分离式显示信号接口，即采用红、绿、蓝和水平、垂直扫描频率分开输入显示器的接口，信号相互之间的干扰更小 现在BNC基本上已经不再使用于交换机，只有一些早期的RJ-45以太网交换机和集线器中还提供少数BNC接口6、Console接口：可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。因为其他方式的配置

4、往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以Console端口是最常用、最基本的交换机管理和配置端口。 不同类型的交换机Console端口所处的位置并不相同，有的位于前面板，而有的则位于后面板。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。在该端口的上方或侧方都会有类似“CONSOLE”字样的标识。除位置不同之外，Console端口的类型也有所不同，绝大多数交换机都采用RJ45端口，但也有少数采用DB9串口端口或DB25串口端口。认识配置交换机的线缆线缆类别：交叉线、直连线、串行配置线、RJ-45扁平线、USB

5、接口 配置线拓展知识点双绞线连接标准：EIA/TIA定义了两个双绞线连接的标准：568A和568B,它们所定义的RJ-45连接头各引脚与双绞线各线对排列线序如下：T568A的线序是：白绿、绿 白橙、蓝 白蓝、橙 白棕、棕 （1、2接受，3、6发送） T568B的线序是：白橙、橙 白绿、蓝 白蓝、绿 白棕、棕 （3、6接受，1、2发送）主要网络设备：1、集线器（Hubs） 2 、交换机（switch) 二层：序列代码为2 三层：序列代码为3 3、路由器（router)(IP地址可以四处发射） 配置交换机仿真终端1、 交换机的分类交换机是局域网最重要的连通设备，实际上局域网的管理大多数交换机的管理

6、按交换机是否支持网络管理功能分类，可以将将交换机分为网管型和非网管型交换机是不能被管理的，像集线器一样直接转发数据，而网管型交换机则可以被管理、监控，具有智能型。它具有端口监控、划分VLAN等非网管型交换机不具备的特性，因此安装网管型交换机的的网络具有智能性和安全性2、 交换机的配置管理 交换机的管理方式有以下四种：（1）通过计算机对交换机进行管理（2）通过Telent对交换机进行管理（3）通过Web对交换机进行远程管理（4）通过SNMP管理工作站对上面的4种管理交换机的方式中，后面3种方式均要连接网络，因此第一次使用交换机的时候，必须采用第一种方式对交换机进行配置，这种方式并不占用交换机的带

7、宽，因此又称为带外管理配置交换机仿真终端:（1）通过Console端口连接计算机，使用仿真终端来配置管理交换机，首先使用交换机附带的配置线缆，把线缆的一端插在交换机正面的Console端口里，另一端插在计算机的九针串口里，也可转换接在RJ-45端口，然后接通交换机和计算机电源。当设备处于稳定状态时，打开计算机操作系统提供的“超级终端”程序，配置计算机成为交换机的仿真终端(2)运行主机上的终端软件首先启动超级终端，点击windows的开始程序附件通讯超级终端，启动超级终端；根据提示输入连接描述名称后确定，在选择连接时使用相应的COM口后单击“确定”按钮，在弹出的COM1属性窗口中单击“还原为默认

8、值”按钮后单击“确定”按钮。图二图一图三此时，我们已经成功完成超级终端的启动。如果您已经将线缆按照要求连接好，并且交换机已经启动，此时按Enter键，将进入交换机的用户视图并出现如下标识符：<H3C>。否则您将启动交换机，超级终端会自动显示交换机的整个启动过程。学习交换机的基本配置网络交换机可分为5中不同的视图配置模式 1. 进入用户视图交换机开机直接进入用户视图，此时交换机在超级终端中的标识符为<AL3SW1>。在该视图下可以查询交换机的一些基础信息，如版号（display version）<AL3SW1>%May 18 08:04:16:482 2000

9、 AL3SW1 SHELL/4/LOGIN: Console login from aux0<AL3SW1> 查看视图 <AL3SW1>display versionH3C Comware Platform SoftwareComware software, Version 5.20, Release 0001P02Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C S3610-28TP uptime is 3 weeks, 0 day, 14 hours, 51 mi

10、nutes从上面的信息中我们可以看到该S3610-28TP三层以太网交换机的版本号为：Version 5.20, Release 0001P022. 进入系统视图系统视图：在用户视图下键入system-view，进入系统视图，该视图下主要完成全局参数的配置。<AL3SW1>system-view / “< >”状态下才能进入sys “ ”状态已经进入sysSystem View: return to User View with Ctrl+Z.AL3SW1思科或者锐捷采用的命令如下Switch>enableSwitch#configure terminalSwit

11、ch(config)#3. 进入VTY用户界面视图在系统视图下键入命令user-interface vty number即可进入VTY用户界面视图，此时交换机标识符变为：AL3SW1-ui-vty0。在该视图下可以配置登录用户的验证参数等信息。AL3SW1user-interface vty 0AL3SW1-ui-vty0当从下级视图返回上级视图时，可以使用“quit”命令：AL3SW1-ui-vty0quitAL3SW14. 进入以太网端口视图在系统视图下输入interface命令即可进入以太网端口视图，在该视图下交换机的标识符为：AL3SW1-Ethernet1/0/1。该视图下主要完成端

12、口参数的配置。AL3SW1interface ethernet1/0/1AL3SW1-Ethernet1/0/1AL3SW1-Ethernet1/0/1quitAL3SW1思科或者锐捷采用的命令如下Switch>#interface fastEthernrt0/1Switch(config-if)#5. 进入VLAN配置视图在系统视图下输入vlan number即可进入VLAN配置视图，在该配置视图下交换机的标识符为：在该视图下主要完成VLAN的属性配置。AL3SW1vlan 2AL3SW1-vlan2AL3SW1-vlan2quitAL3SW1思科或者锐捷采用的命令如下Switch&g

13、t;#vlan 20Switch(config-vlan)#交换机的帮助命令1. 完全帮助命令在任何视图下，键入？获取该视图下所有的命令及其描述。<AL3SW1>?User view commands: backup Backup next startup-configuration file to TFTP server boot-loader Set boot loader bootrom Update/read/backup/restore bootrom cd Change current directory clock Specify the system clock c

14、luster Run cluster command copy Copy from one file to another debugging Enable system debugging functions delete Delete a file dir List files on a file system display Show running system information fixdisk Recover lost chains in storage device format Format the device free Clear user terminal inter

15、face ftp Open FTP connection language-mode Specify the language environment lock Lock current user terminal interface mkdir Create a new directory more Display the contents of a file move Move the file ntdp Run NTDP commands ping Ping function pwd Display current working directory - More - 2. 部分帮助命令

16、AL3SW1f？ File ftp3. 修改语种显示<AL3SW1>language-mode ChineseChange language mode, confirm? Y/N:%改变到中文模式。4. 历史命令当你需要重复刚才使用过的配置命令时，可以使用“Ctrl+P”（向上翻动）和“Ctrl+N”（向下翻动）来查找交换机自动记录的最近10条历史配置命令。也可以用“”和“”来查找历史命令。交换机端口的配置 显示交换机当前运行的配置AL3SW1display current-configuration # sysname AL3SW2# super password level 3

17、 simple quidview# domain default enable system# telnet server enable#vlan 1#radius scheme system server-type extended primary authentication 1645 primary accounting 1646 user-name-format without-domain#domain system access-limit disable state active idle-cut disable self-service-

18、url disable#interface NULL0 - More -:8888用户名：quidway密码：quidway 通过Telnet方式配置交换机的方法 实验背景第一次在设备机房对交换机进行了初次配置后，你希望以后在办公室或出差时也可以对设备进行远程管理。现要在交换机上做适当配置。技术原理配置交换机的管理IP地址（计算机的IP地址与交换机管理IP地址在同一个网段）。在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需，但是若没有配置管理IP地址，则交换机只能采用控制端口console进行本地配置和管理。默认情况下，交换机的所有端口

19、均属于VLAN1，VLAN1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。为telnet用户配置用户名和登录口令：交换机、路由器中有很多密码，设置对这些密码可以有效的提高设备的安全性。switch(config)# line vty 0 4表示配置远程登录线路，04是远程登录的线路编号。switch(config-line)# login 用于打开登录认证功能。switch(config-line)# password 5ijsj /设置远程登录进入访问的密码实验

20、步骤1、新建Packet Tracer拓扑图2、配置交换机管理ip地址Switch(config)# int vlan 1Switch(config-if)# ip address *IP* *submask*配置用户登录密码Switch(config)# enable password * 设置进入特权模式的密码Switch(config)# line vty 0 4Switch(config-line)# password 5ijsjSwitch(config-line)# login实验设备Switch_2960 1台；PC 1台；直连线；配置线PC0设置255.2

21、55.255.0PC1设置PC0桌面上的终端Switch>En /进入特权模式Switch#conf t /进入全局配置模式Switch(config)#inter vlan 1(默认交换机的所有端口都在VLAN1中)/ 创建并进入VLAN 1的接口视图Switch(config-if)#ip address /在VLAN 1 接口上配置交换机远程管理的IP地址Switch(config-if)#no shutdown /开启接口Switch(co

22、nfig-if)#exit/回到全局配置模式Switch(config)#line vty 0 4 /进入远程登录用户管理视图，0-4个用户Switch(config-line)#login /打开登录认证功能Switch(config-line)#password 5ijsj /配置远程登录的密码为5ijsj，密码明码显示Switch(config-line)#privilege level 3 /配置远程登录用户的权限为最高级别权限3Switch(config-line)#end /退出到特权模式Switch#show run /显示当前交换机配置情况PC0桌面选项卡中的CMD，命令提示符

23、ping /成功以后，再做下一步telnet 输入password:5ijsj /登录成功，进入用户模式Switch>Enable/进入特权模式Switch#PC1桌面选项卡中的CMD，命令提示符ping /成功，再做下一步telnet 输入password:5ijsjSwitch>Enable/进入特权模式Switch#学习交换机配置交换机端口二、配置接口速率配置以太网接口速率可在自协商或者非自协商两种模式下进行： 1、在自协商模式下，接口速率是由链路两端的接口协商决定的。2、当

24、对端设备不支持自协商功能时，用户可配置本端工作在非自协商模式下，手动配置接口速率，避免发生无法通讯的情况。说明：非自协商模式下配置以太网接口速率时，需要确保链路两端接口速率保持一致。操作步骤 l 自协商模式下，配置接口速率  自协商模式下，手动配置接口速率 1. 执行命令system-view，进入系统视图。 2. 执行命令interface interface-type interface-number，进入以太网接口视图。 3. 执行命令negotiation auto，配置以太网接口工作在自协商模式。 4. 执行命令auto s

25、peed 10 | 100 | 1000 *，配置以太网接口的接口速率（FE电接口不支持1000这个参数）。 缺省情况下，以太网接口的接口速率是和对端接口协商得到的。  自协商模式下，配置降速协商功能 1. 执行命令system-view，进入系统视图。 2. 执行命令set ethernet speed down-grade，使能GE接口自动降速协商功能。 缺省情况下，系统未使能GE接口自动降速协商功能。 l 非自协商模式下，配置接口速率 1. 执行命令system-view，进入系统视图。 2. 执行命令int

26、erface interface-type interface-number，进入以太网接口视图。 3. 执行命令undo negotiation auto，配置以太网接口工作在非自协商模式。 4. 执行命令speed 10 | 100 | 1000 ，配置以太网接口的接口速率（FE电接口不支持1000这个参数）。 缺省情况下，以太网接口的接口速率为接口支持的最大接口速率。 检查配置结果 任意视图下执行命令display interface interface-type interface-number ，或接口视图下执行命令display t

27、his interface，查看接口当前运行状态信息。具体可查看回显信息中的Speed字段。三、配置双工模式双工模式分为如下两种： 1、半双工：接口任意时刻只能接收数据或者发送数据，并存在最大传输距离的限制。 2、全双工：接口可以同时接收和发送数据，最大吞吐量可达到双倍速率，且消除了半双工的物理距离限制。 配置以太网电接口的双工模式可在自协商或者非自协商两种模式下进行： 1、在自协商模式下，接口的双工模式是和对端接口协商得到的，自协商的双工模式可能与实际要求不符，用户也可以通过手动修改双工模式来控制自协商的结果。  如果企业用户业务数据流量较大

28、，则链路两端的自协商结果只能为全双工模式，不能为半双工模式，否则会出现丢包现象。用户可执行命令auto duplex full，配置接口自协商的双工模式为全双工，即自协商成功后只能为全双工模式。  如果企业用户业务数据流量较小，链路两端的自协商结果为半双工模式即可以满足数据传输需求，则用户可执行命令auto duplex half，配置接口自协商的双工模式为半双工，即自协商成功后只能为半双工模式。 2、当对端设备不支持自协商功能，则可以通过非自协商模式下手动配置本端接口双工模式，以保证和对端设备保持一致。 说明： 1、链路两端的双工模式必须保持一致。电接

29、口对接时有可能因为两端接口自协商模式不一致等原因，造成接口被协商成半双工模式，此时可能会出现报文交互异常现象。 2、S5720HI、S5720EI物理业务接口均不支持配置双工模式。操作步骤 l 自协商模式下，配置双工模式 1. 执行命令system-view，进入系统视图。 2. 执行命令interface interface-type interface-number，进入以太网接口视图。 3. 执行命令negotiation auto，配置以太网接口工作在自协商模式。 4. 执行命令auto duplex full | half *，配置以太网接口的双工模式。 缺省情况下，以太网接口的双工模式是和对端接口协商得到的。