交换机基本配置

1、计算机网络技术计算机网络技术机电与信息工程学院机电与信息工程学院 范新刚范新刚任务描述任务描述您是某公司的网管，公司要求您熟悉网络您是某公司的网管，公司要求您熟悉网络产品。公司采用全系列锐捷网络产品，要求您产品。公司采用全系列锐捷网络产品，要求您登录交换机，了解、掌握交换机的命令行操作，登录交换机，了解、掌握交换机的命令行操作，并对交换机作基本配置并备份或升级其并对交换机作基本配置并备份或升级其IOS版版本，并配置交换机常用配置参数。本，并配置交换机常用配置参数。 任务目标任务目标了解交换机的概念和功能了解交换机的概念和功能掌握交换机的配置途径与手段掌握交换机的配置途径与手段掌握使用交换机的基

2、本的配置命令掌握使用交换机的基本的配置命令掌握为交换机配置安全口令掌握为交换机配置安全口令任务任务实施理论基础实施理论基础交换机的概念交换机的概念交换机的分类交换机的分类 交换机工作原理交换机工作原理交换机的交换方式交换机的交换方式 交换机的的安装交换机的的安装交换机的配置线缆交换机的配置线缆 交换机的管理模式交换机的管理模式交换机配置模式交换机配置模式 交换机的常用命令交换机的常用命令 IOS文件和配置文件管理文件和配置文件管理 任务任务实施理论基础实施理论基础交换机的概念交换机的概念 从技术英文名称为从技术英文名称为Switch。广义的交换机就是一种在。广义的交换机就是一种在通信系统中完成

3、信息交换功能的设备。通信系统中完成信息交换功能的设备。 交换机的基本功能：交换机的基本功能：学习功能转发/过滤 支持冗余链路 对VLAN（虚拟局域网）的支持 任务实施理论基础任务实施理论基础交换机的分类交换机的分类 按按构架特点构架特点来分：主要有机架式、带扩展槽固来分：主要有机架式、带扩展槽固定配置式和不带扩展槽固定配置式。定配置式和不带扩展槽固定配置式。 按按应用规模应用规模划分：企业级交换机、部门级交换划分：企业级交换机、部门级交换机、工作组交换机。机、工作组交换机。 按按传输介质和传输速度传输介质和传输速度分：以太网交换机、快分：以太网交换机、快速以太网交换机、千兆以太网交换机、速以太

4、网交换机、千兆以太网交换机、ATMATM交交换机、换机、FDDIFDDI交换机和令牌环交换机。交换机和令牌环交换机。 按按OSIOSI的分层结构的分层结构分：二层交换机和三层交换分：二层交换机和三层交换机。机。 交换机图示交换机图示快速以太网交换机快速以太网交换机千兆以太网交换机千兆以太网交换机 10千兆以太网交换机千兆以太网交换机 ATM交换机交换机 交换机图示交换机图示企业级交换机企业级交换机部门级交换机部门级交换机 工作组交换机工作组交换机 桌面型交换机桌面型交换机 任务实施理论基础任务实施理论基础交换机工作原理交换机工作原理1交换机根据收到数据帧中的源交换机根据收到数据帧中的源MAC地

5、址建立该地址建立该地址同交换机端口的映射，并将其写入地址同交换机端口的映射，并将其写入MAC地地址表中。址表中。2交换机将数据帧中的目的交换机将数据帧中的目的MAC地址同已建立的地址同已建立的MAC地址表进行比较，以决定由哪个端口进行地址表进行比较，以决定由哪个端口进行转发。转发。3如数据帧中的目的如数据帧中的目的MAC地址不在地址不在MAC地址表地址表中，则向所有端口转发。中，则向所有端口转发。4广播帧和组播帧向所有的端口转发。广播帧和组播帧向所有的端口转发。 任务实施理论基础任务实施理论基础交换机的交换方式交换机的交换方式 直通交换方式直通交换方式 存储转发方式存储转发方式 碎片隔离式碎片

6、隔离式 任务实施理论基础任务实施理论基础交换机的安装交换机的安装安装时，可使用产品附带的两个安装时，可使用产品附带的两个L 型的固定架、型的固定架、两个拉手及六个安装用的两个拉手及六个安装用的M3*10FMO 沉头螺钉沉头螺钉n 将两个拉手紧贴交换机的两边，再将两个L 型 的 固 定 架 紧 贴 拉 手 ， 并 用 六 个M3*10FMO 沉头螺钉将其固定n将交换机固定在机架上。上架螺钉由用户自己准备n硬件装好后可通过Ping 来检测网络的连接是否无误。 交换机安装图示交换机安装图示交换机安装图示交换机安装图示网络实验室拓扑结构图网络实验室拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习

7、：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图任务实施理论基础任务实施理论基础交换机的配置线缆交换机的配置线缆 线缆是路由设备互连的重要配件，一般常用到线缆是路由设备互连的重要配件，一般常用到的线缆主要有以太网线缆、控制台线缆。的线缆主要有以太网线缆、控制台线缆。 任务实施理论基础任务实施理论基础交换机的管理模式交换机的管理模式超级终端管理模式超级终端管理模式Telnet管理模式管理模式Web管理模式管理模式 Console任何任何InterfaceTFTP任务实施理论基础任务实施理论

8、基础超级终端管理模式超级终端管理模式PC机机Com口配置线交换机口配置线交换机Console口（配置线：口（配置线：DB9-to-DB9 ）启动启动PC超级终端程序：超级终端程序：“开始开始”-“程序程序”-“附附件件”-“通讯通讯”-“超级终端超级终端”打开超级终端对话框，打开超级终端对话框，并输入连接的名称。并输入连接的名称。PC机的机的Com口的配置口的配置:波特率波特率9600,数据位数据位8,奇偶校验奇偶校验no,停止位停止位1,流量控制流量控制no Console任务实施理论基础任务实施理论基础Telnet管理模式管理模式 “开始开始”-“运行运行”，输入，输入telnet （交换

9、机的交换机的IP），），按按“确定确定” 任务实施理论基础任务实施理论基础Web管理模式管理模式 这种管理模式是利用网页的形式来配制和管理交换机。这种管理模式是利用网页的形式来配制和管理交换机。打开打开IE浏览器浏览器-在地址栏输入交换机的管理在地址栏输入交换机的管理IP即可。即可。菜单式的交换机可以直接利用菜单式的交换机可以直接利用Web管理交换机管理交换机注意：注意：交换机的第一次配置必须要利用超级终端进行配制；交换机的第一次配置必须要利用超级终端进行配制；后两种管理模式后两种管理模式,交换机必须事先有管理交换机必须事先有管理IP；命令行的交换机不能直接利用命令行的交换机不能直接利用Web

10、管理交换机。管理交换机。 任务实施理论基础任务实施理论基础交换机配置模式交换机配置模式 交换机配置模式有：交换机配置模式有：l用户EXEC模式l特权用户EXEC模式l全局配置模式l端口配置模式lVLAN配置模式 提示符提示符配置模式配置模式SwitchSwitch用户用户EXECEXEC模式模式Switch #Switch #特权用户特权用户EXECEXEC模式模式SwitchSwitch（configconfig）# #全局配置模式全局配置模式SwitchSwitch（config-ifconfig-if）# #端口配置模式端口配置模式SwitchSwitch（config-vlanconf

11、ig-vlan）# #VLANVLAN配置模式配置模式任务实施理论基础任务实施理论基础用户模式（用户模式（User EXEC）访问交换机时，首先进入该模访问交换机时，首先进入该模Switch 输入输入exit 命令命令 ，离开该模式。，离开该模式。使用该模式，来进行基本测试、显示系统信息。使用该模式，来进行基本测试、显示系统信息。要进入特权模式，输入要进入特权模式，输入enable命令。命令。 任务实施理论基础任务实施理论基础特权模式（特权模式（Privileged EXEC）在用户模式下，使用在用户模式下，使用enable 命令进入该模式。命令进入该模式。Switch# 要返回到用户模式，要

12、返回到用户模式， 输入输入disable 命令。命令。要进入全局配置模式，要进入全局配置模式， 输入输入configure 命令。命令。使用该模式来验证设置命令的结果。该模式是具有使用该模式来验证设置命令的结果。该模式是具有口令保护的。口令保护的。 任务实施理论基础任务实施理论基础全局配置模式（全局配置模式（Global configuration）在特权模式下，用在特权模式下，用configure命令进入该模式。命令进入该模式。 Switch(config)# 要返回到特权模式，输入要返回到特权模式，输入exit命命令或令或end 命令，命令， 或者键入或者键入Ctrl+C 组合键。组合键。

13、要进入接口配置模式，要进入接口配置模式， 输入输入interface 命令。命令。要进入要进入VLAN 配置模式，配置模式， 输入输入vlan vlan_id命令。命令。使用该模式的命令来配置影响整个交换机的全局参使用该模式的命令来配置影响整个交换机的全局参数。数。 任务实施理论基础任务实施理论基础接口配置模式（接口配置模式（ Interface configuration）在全局配置模式下，在全局配置模式下， 使用使用interface 命令进入该模式。命令进入该模式。 Switch(config-if)# 要返回到特权模式，输入要返回到特权模式，输入end命命令。令。要返回到全局配置模式，

14、输入要返回到全局配置模式，输入exit 命令。命令。interface 命令中必须指明要进入哪一个接口配置子命令中必须指明要进入哪一个接口配置子模式。模式。使用该模式配置交换机的各种接口。使用该模式配置交换机的各种接口。 任务实施理论基础任务实施理论基础VLAN 配置模式（配置模式（ Config-vlan ）在全局配置模式下，使用在全局配置模式下，使用vlan vlan_id 命令进入该模命令进入该模式。式。Switch(config-vlan)# 要返回到特权模式，输入要返回到特权模式，输入End命令。命令。要返回到全局配置模式，输入要返回到全局配置模式，输入exit 命令。命令。使用该模

15、式配置使用该模式配置VLAN参数。参数。 任务实施理论基础任务实施理论基础 配置模式之间的转换配置模式之间的转换 任务实施理论基础任务实施理论基础交换机的常用命令交换机的常用命令 查看配置状态命令：查看配置状态命令：show version , Show running-config , Show ip show version , Show running-config , Show ip interfaceinterface等等 定义交换机机器名定义交换机机器名:Switch (config)# hostname S1Switch (config)# hostname S1 在交换机上配置

16、管理在交换机上配置管理IP地址地址:lSwitch(config)# interface vlan 1lSwitch(config-if)# ip address 38 配置交换机远程登录密码配置交换机远程登录密码: Switch(config)# enable secret level 1 0 lnstar Switch(config)# enable secret level 1 0 lnstar 配置交换机特权模式密码配置交换机特权模式密码:Switch(config)# enable secret level 15 0 lnstarSw

17、itch(config)# enable secret level 15 0 lnstar 保存在交换机上所做的配置保存在交换机上所做的配置:Switch# copy running-config startup-configSwitch# copy running-config startup-config 配置交换机开启配置交换机开启Web管理功能管理功能 :Switch(config)#enable services web-server Switch(config)#enable services web-server 任务实施理论基础任务实施理论基础使用交换机配置帮助命令使用交换机配

18、置帮助命令 1.支持命令简写支持命令简写(按按TAB键将命令补充完整键将命令补充完整)2.在每种操作模式下直接输入在每种操作模式下直接输入“?”显示该模式下所有的命令显示该模式下所有的命令3.命令空格命令空格 “?”显示命令参数并对其解释说明显示命令参数并对其解释说明4.字符字符“?”显示以该字符开头的命令显示以该字符开头的命令5.命令历史缓存命令历史缓存:(Ctrl+P)显示上一条命令显示上一条命令,(Ctrl+N)显示下一条显示下一条命令命令6.错误提示信息错误提示信息 任务实施理论基础任务实施理论基础IOS文件和配置文件管理文件和配置文件管理IOS文件文件IOSIOS是公司开发的是公司开

19、发的“互联网络操作系统互联网络操作系统”。IOSIOS提供与提供与WindowsWindows、LinuxLinux相似的功能，即控制和管理交换机运相似的功能，即控制和管理交换机运行时全部软硬件资源，并提供用户与交换机之间的界行时全部软硬件资源，并提供用户与交换机之间的界面，从而使用户能够执行命令以配置和管理交换机。面，从而使用户能够执行命令以配置和管理交换机。为了安全起见，一定要备份为了安全起见，一定要备份IOSIOS文件，文件，IOSIOS管理工作的管理工作的基本手段就是利用基本手段就是利用TFTPTFTP服务器，其常用命令及作用。服务器，其常用命令及作用。 任务实施理论基础任务实施理论基

20、础配置文件配置文件交换机配置文件中包括用于配置交换机的命令及其相交换机配置文件中包括用于配置交换机的命令及其相关参数，它是网络管理人员通过操作命令来生成和维关参数，它是网络管理人员通过操作命令来生成和维护。护。配置文件平时存放在配置文件平时存放在NVRAM中，称为启动配置中，称为启动配置（startup Config）。启动配置在交换机启动时被复）。启动配置在交换机启动时被复制到制到RAM中。中。RAM中的配置直接作用于操作系统的运中的配置直接作用于操作系统的运行，所以称为运行配置（行，所以称为运行配置（Running Config）。此外配）。此外配置文件也可以保存在一台置文件也可以保存在一

21、台TFTP服务器中，作为维护工服务器中，作为维护工作中的一种后备。作中的一种后备。 任务实施理论基础任务实施理论基础配置文件配置文件在交换机中复制和备份配置文件的常用命令有：在交换机中复制和备份配置文件的常用命令有： 命令命令作用作用Switch # copy running-config tftpSwitch # copy running-config tftp将当前配置文件保存将当前配置文件保存TFTPTFTP服务器上。服务器上。Switch # copy startup-config running-Switch # copy startup-config running-configc

22、onfig将初始配置文件拷贝到当前配置文件中，覆将初始配置文件拷贝到当前配置文件中，覆盖当前配置文件。盖当前配置文件。Switch # copy startup-config tftpSwitch # copy startup-config tftp将初始配置文件拷贝到将初始配置文件拷贝到TFTP TFTP 服务器上服务器上Switch # copy tftp startup-configSwitch # copy tftp startup-config将将TFTPTFTP服务器上保存的配置文件覆盖到初始服务器上保存的配置文件覆盖到初始配置文件上。配置文件上。Switch # copy tft

23、p running-configSwitch # copy tftp running-config将将TFTPTFTP服务器上保存的配置文件覆盖到当前服务器上保存的配置文件覆盖到当前配置文件上。配置文件上。Switch # write eraseSwitch # write erase或或 Switch # erase startup-configSwitch # erase startup-config擦除初始配置文件，注意不能用擦除初始配置文件，注意不能用erase erase flashflash命令，该命令为删除命令，该命令为删除交换机交换机主体程序。主体程序。网络拓扑结构图网络拓扑结

24、构图实验室配置：实验室配置： 交换机一台，普通交换机一台，普通PC一台，配置线一条，双绞线一条一台，配置线一条，双绞线一条 。 任务实施任务实施1连接硬件设备连接硬件设备 使用配置线连接交换机使用配置线连接交换机Swtich的的CONSOLE口和普通口和普通PC的串口，使用双绞线连接交换机的的串口，使用双绞线连接交换机的Fastethernet 0/1接口和普通接口和普通PC的网卡。的网卡。 配置普通配置普通PC相应的相应的IP地址、子网掩码等参数。地址、子网掩码等参数。 启动超级终端程序，开始启动超级终端程序，开始程序程序附件附件通讯通讯超级超级终端，并设置相关参数。终端，并设置相关参数。2

25、启动交换机启动交换机3. 交换机配置模式转换交换机配置模式转换任务实施任务实施4. 设置主机名及用户密码设置主机名及用户密码5. 备份备份IOS文件文件6. 备份配置文件备份配置文件7配置交换机常用配置参数配置交换机常用配置参数 Switchenable Switch#configure terminal Switch(config)#interface fastethernet 0/1 !进行F0/1的端口模式 Switch(config-if)#speed 10 !配置速率为10M Switch(config-if)#duplex half !配置端口的双工模式为半双工 Switch(co

26、nfig-if)#no shutdown ！开启该端口，使端口转发数据 Switch(config-if)#ctrl+Z Switch#show interface fastethernet 0/1任务拓展任务拓展1公司的一台交换机在使用过程中，由于各种原因公司的一台交换机在使用过程中，由于各种原因IOS文件不能正常使用，交换机不能正常启动，文件不能正常使用，交换机不能正常启动，您作为网络管理员，如何恢复交换机系统文件和您作为网络管理员，如何恢复交换机系统文件和配置文件，使交换机能正常工作。配置文件，使交换机能正常工作。任务拓展任务拓展2配置交换机支持配置交换机支持Telnet 步骤步骤1：启

27、动交换机，利用超级终端进入交换机的配置模：启动交换机，利用超级终端进入交换机的配置模式。式。步骤步骤2：在交换机上配置：在交换机上配置IP地址。键入下述命令：地址。键入下述命令：switchenable switch # configure terminal switch (config)# hostname SwitchA SwitchA (config)#步骤步骤3：开启交换机远程登录服务，默认已开启：开启交换机远程登录服务，默认已开启 SwitchA (config)#enable services telnetservice 步骤步骤4：配置交换机远程登陆密码：配置交换机远程登陆密码S

28、witchA (config)# enable secret level 1 0 tel 任务拓展任务拓展2步骤步骤5：配置交换机特权模式口令：配置交换机特权模式口令SwitchA (config)# enable secret level 14 0 lab SwitchA (config)# interface vlan 1SwitchA (config-if)# ip address SwitchA (config-if)# no shutdown 说明：为说明：为VLAN 1的管理接口分配的管理接口分配IP地址（表示通过地址（表示通过VL

29、AN 1来管理来管理交换机），设置交换机的交换机），设置交换机的IP地址为地址为 ，对应的子网掩码，对应的子网掩码为为步骤步骤6:验证交换机的配置及服务：验证交换机的配置及服务：SwitchA # show ip interface SwitchA # show services 步骤步骤7：验证计算机可以经由：验证计算机可以经由telnet远程登录到交换机远程登录到交换机C: telnet 验证成功了验证成功了任务拓展任务拓展2步骤步骤8：在超级终端或：在超级终端或Telnet方式下，显示交换机方式下，显示交换机MAC地地址表的记录。址表的记录。SwitchA #show mac-address-tableVlan MAC Address Type Interface 1 00e0.4c10.71aa DYNAMIC Fa0/1如果地址表为空，则在如果地址表为空，则在PC上开一命令行窗口，运