企业网络的构建技术9章

1、交换机的配置与管理9.1 命令行接口9.2 配置VLAN9.1 命令行接口9.1.1 使用命令行界面1. 物理连接因为笔记本计算机的便携性能，所以配置交换机通常是采用笔记本计算机进行，在没有笔记本的情况下，也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的Console端口直接连接的方式进行通信，连接图如图9-1所示。 图9-1 交换机物理连接图不同类型的交换机Console端口所处的位置并不相同，有的位于前面板(如Catalyst3200和Catalyst4006)，而有的则位于后面板(如Catalyst1900和Catalyst2900XL)。通常是模块化交换机

2、大多位于前面板，而固定配置交换机则大多位于后面板。Console端口的上方或侧方都会有“CONSOLE”字样的标识，如图9-2所示。除了位置不同之外，Console端口的类型也有所不同，绝大多数(如Catalyst1900和Catalyst4006)都采用RJ-45端口(如图9-2所示)，但也有少数采用DB-9串行端口(如Catalyst3200)或DB-25串行端口(如Catalyst2900)。图9-2 交换机端口2. 软件配置完成物理连接后就要打开计算机和交换机电源进行软件配置，操作步骤如下。(1) 打开与交换机相连的计算机电源，运行计算机中的Windows操作系统。(2) 检查是否安装

3、有“超级终端”(HyperTerminal)组件。如果在“附件”(Accessories)中没有发现该组件，可通过“添加/删除程序”(Add/RemoveProgram)的方式添加。Catalyst1900交换机在配置前的所有默认配置为：所有端口无端口名；所有端口的优先级为Normal方式，所有10/100Mbps以太网端口设为Auto方式，所有10/100Mbps以太网端口设为半双工方式，未配置虚拟子网。操作步骤如下。(1) 打开“开始”|“程序”|“附件”|“通信”。选项中单击“超级终端”。(2) 双击Hypertrm图标，弹出如图9-4所示对话框。这个对话框是用来建立一个新的超级终端连接

4、。图9-3 RJ-45-to-DB-9适配器 图9-4 “连接描述”对话框 (3) 在“名称”文本框中输入需新建的超级终端连接名称，这主要是为了便于识别，没有什么特殊要求，我这里输入“Cisco”。如果想为这个连接选择一个图标，也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图9-5所示的对话框。(4) 在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图9-6所示的对话框。(5) 在“每秒位数”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，

5、并会显示交换机的初始配置情况。图9-5 “连接到”对话框 图9-6 “COM1属性”对话框 9.1.2 命令模式1. 特权模式2. 全局配置模式(1) 要返回到特权模式，输入exit命令或end命令，或者按Ctrl+C组合键。(2) 要进入接口配置模式，输入interface命令。(3) 要进入VLAN配置模式，输入vlan vlan_id命令。使用该模式的命令来配置影响整个交换机的全局参数。3. 接口配置模式4. VLAN配置模式9.1.3 获得帮助用户可以在命令提示符下按问号键(？)列出每个命令模式支持的命令，也可以列出相同开头的命令关键字或者每个命令的参数信息，在任何命令模式下可以获得帮

6、助系统的摘要描述信息。例如：Switch#di?Dir disable abbreviated-command-entry使用命令的关键字完整。Switch#show confSwitch#show configuration?列出命令的下一个关联的关键字。Switch#show?commond keyword?列出该关键字关联的下一个变量。9.1.4 简写命令简写命令就是只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如，show configuration 命令可以写成：Switch#show conf。9.1.5 理解CLl的提示信息 表9-1列出了用户在使用

7、CLI管理交换机时可能遇到的错误提示信息。表9-1 常见的CLI错如信息错误信息含 义%Ambiguouscommand:show c用户没有输入足够的字符，交换机无法识别唯一的命令，重新输入命令，紧接着发生歧义的单词输入一个问号，可能的关键字将被显示出来%Incomplete command用户没有输入该命令必需的关键字或者变量参数，重新输入命令，输入空格再输入一个问号，可能输入的关键字或者变量参数将被显示出来%Invalid input detected at marker.用户输入命令错误，符号()指明了产生错误的单词的位置，在所在的命令模式提示符下输入一个问号，该模式允许的命令的关键字

8、将被显示出来9.1.6 使用历史命令系统提供了用户输入的命令的记录，该特性在重新输入长且复杂的命令时将十分有用。要从历史命令记录重新调用输入过的命令，可执行表9-2中的操作。表9-2 历史命令操 作结 果Ctrl+t组合键或方向键在历史命令表中浏览前一条命令，从最近的一条记录开始，重复使用该操作可以查询更早的记录Ctrl+P组合键或方向键在使用了Ctrl+P组合键或方向键操作以后，使用该操作在历史命令表中查询到更近的一条命令。注意：标准的终端支持方向键，例如VTl00系列。在进行命令行编辑时可能使用到的编辑功能如下。编辑快捷键。命令行滑动窗口。编辑快捷键，如表9-3所示。表9-3 功能快捷键说

9、明功 能快 捷 键说 明在编辑行内移动光标左方向键或Ctrl+B组合键光标移动到左边一个字符右方向键或Ctrl+F组合键光标移动到右边一个字符Ctrl+A组合键光标移动到命令行的首部Ctrl+E组合键光标移动到命令行的尾部删除输入的字符Backspace键删除光标左边的一个字符Delete键删除光标所在的字符输出时屏幕滚动一行或一页Enter键在显示内容时用Enter键将输出的内容向上滚动一行，显示下一行的内容，仅在输出内容未结束时使用Space键在显示内容时用Space键将输出的内容向上滚动一页，显示下一页内容，仅在输出内容未结束时使用9.1.7 命令行滑动窗口 用户可以使用编辑功能中的滑动

10、窗口特性，来编辑超过单行宽度的命令，使命令行的长度得以延伸。当编辑的光标接近右边框时，整个命令行会整体向左移动20个字符，但是仍然可以使光标回到前面的字符或者回到命令行的首部。 编辑命令行时要使光标向左移一个字符，可以使用左方向键或Ctrl+B组合键，回到行首可以使用Ctrl+A组合键。编辑命令行时光标向右移一个字符，可以使用右方向键或Ctrl+F组合键，移动到行尾可以使用Ctrl+E组合键。9.1.8 Telnet管理Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP/IP网络。Windows 95/98及其以后的Windows、UNIX/Linux等系统中都

11、内置有Telnet客户端程序，我们可以用它来实现与远程交换机的通信。 在使用Telnet连接至交换机前，应当确认已经做好以下准备工作：1、在用于管理的计算机中安装有TCP/IP协议，并配置好了IP地址信息。2、在被管理的交换机上已经配置好IP地址信息。如果尚未配置IP地址信息，则必须通过Console端口进行设置。3、在被管理的交换机上建立了具有管理权限的用户账户。如果没有建立新的账户，则Cisco交换机默认的管理员账户为“Admin istrator”。进入配置界面的步骤很简单，只需以下两步 ：(1) 单击“开始”|“运行”命令，然后在“运行”窗口中输入“telnet 61.159.62.1

12、82”(当然也可先不输入IP地址，在进入telnet主界面后再进行连接，但是这样会多了一步，直接在后面输入要连接的IP的地址更好些)，如图9-7所示。如果为交换机配置了名称，则也可以直接在Telnet命令后面加一个空格后输入交换机的名称。图9-7 “运行”窗口(2) 输入好后，单击“确定”按钮，或单击Enter键，建立与远程交换机的连接。如图9-8所示为与计算机通过Teltnet与Catalyst 1900交换机建立连接时显示的界面。图9-8 “命令提示符”窗口9.2 配置VLAN9.2.1 虚拟局域网VLAN技术1. VLAN的分类1) 基于端口划分VLAN2) 基于MAC地址划分VLAN

13、3) 基于网络层划分VLAN 4) 基于IP组播划分VLAN 2. VLAN的优点(1) 控制网络的广播风暴。采用VLAN技术，可将某个交换端口划到某个VLAN中，而一个VLAN的广播风暴不会影响其他VLAN的性能。 (2) 确保网络安全。共享式局域网之所以很难保证网络的安全性，是因为只要用户插入一个活动端口就能访问网络，而VLAN能限制个别用户的访问，控制广播组的大小和位置，甚至能锁定某台设备的MAC地址，因此VLAN能确保网络的安全性。 (3) 简化网络管理。网络管理员能借助VLAN技术轻松管理整个网络。例如，需要为完成某个项目建立一个工作组网络，其成员可能遍及全国或全世界，此时，网络管理

14、员只需设置几条命令，就能在几分钟内建立该项目的VLAN网络，其成员使用VLAN网络就可以像在本地使用局域网一样。9.2.2 Port VLAN的配置1. 创建VLAN创建VLAN的操作步骤如下：(1) Configure Terminal，进入全局配置模式。(2) vlan vlan-id，输入一个VLAN ID。如果输入的是一个新的VLAN ID，则交换机会创建该VLAN，如果输入的是已经存在的VLAN ID，则修改相应的VLAN。(3) name vlan-name，(可选)为VLAN取一个名字。如果没有进行这一步，则交换机会自动为它起一个名字VLAN XXXX，其中XXXX是用1开头的四

15、位VLAN ID号。例如，VLAN 0004就是VLAN 4的默认名字。如果想把VLAN的名字改回默认，输入no name命令即可。(4) End，回到特权命令模式。 (5) show vlanid vlan. id，检查一下刚才的配置是否正确。(6) copy running.config startup.config，将配置保存到配置文件中。下面这个例子创建VLAN l00，并将它命名为test。Switch#configure terminalSwitch(config)#vlan 100Switch(config-vlan)#name testSwitch(config-vlan)#e

16、nd2. 删除VLAN 删除VLAN的操作步骤如下。(1) configure terminal进入全局配置模式。(2) no vlan vlan. id输入一个VLAN ID。(3) end回到特权命令模式。(4) show vlan检查一下是否正确删除。(5) copy running.config startup.config，保存配置。3. 向VLAN分配Access端口如果把一个接口分配给一个不存在的VLAN，那么这个VLAN将自动被创建。在特权模式下，将一个端口分配给一个VLAN的操作步骤如下。(1) configure terminal进入全局配置模式。(2) Interface

17、 interface-id输入想要加入VLAN的端口号。(3) switchport mode access定义该接口的VLAN成员类型(二层Access端口) (4) switchport access vlan vlan-id将这个接口分配给一个VLAN。(5) end回到特权命令模式。(6) show interfaces interface-id switchport检查接口的完整信息。(7) copy T1lnning.config startup.config将配置保存至配置文件。9.2.3 Tag VLAN的配置1. 配置VTP协议 在VTP协议中，有两个重要的概念： VTP域，

18、也称为VLAN管理域，由一个以上共享VTP域名的相互连接的交换机组成。 VTP通告，在交换机之间用来传递VLAN 信息的数据包。VTP的一些常用命令如下：(1) vtp domain domain-name(配置VTP的域名)(2) vtp mode server|client|transparent(配置VTP的模式)(3) vtp version 1|2(配置VTP的版本)(4) vtp password vtp-password(配置VTP的密码)(5) show vtp status(查看VTP的当前状态)2. 配置VLAN Trunks在特权模式下，将一个接口配置成一个Trunk口的

19、操作步骤如下。(1) configure terminal，进入全局配置模式。(2) interface interface-id，输入想要配成Trunk口的Interface ID。(3) switchport mode trunk，定义该接口的类型为二层Trunk口。(4) switchport trunk native vlan vlan-id，为这个口指定一个 native VLAN。(5) end，回到特权命令模式。(6) show interfaces interface. id switchport，检查接口的完整信息。(7) show interfaces interface-

20、id trunk，显示这个接口的Trunk设置。(8) copy running-config startup config，保存配置文件。3. 配置VLAN配置VLAN包括VLAN的建立和VLAN的端口划分。4. 测试配置实例一 假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过Port1的光线模块与核心交换机相连；假设VLAN名称分别为COUNTER、MARKET、MANAGING 1) 设置VTP DOMAIN COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP治理域名称COM COM

21、(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP治理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP治理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP治理

22、域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置交换机为Server模式，是指答应在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。 2) 配置中继 3) 创建VLAN 4) 将交换机端口划入VLAN 配置实例二图9-9 vlan拓扑图先配置2950C，如下：2950C(config)#enable secret nok

23、o2950C(config)#line con 02950C(config-line)#login2950C(config-line)#password noco2950C(config-line)#line vty 0 152950C(config-line)#login2950C(config-line)#password noco2950C(config-line)#banner motd #2950C#2950C(config-line)#exit2950C(config)#int vlan12950C(config-if)#ip address 172.16.10.2 255.255

24、.255.02950C(config-if)#no shut2950C(config-if)#exit2950C(config)#up default-gateway 172.16.10.12950C(config)#Z2950C#copy run start配置2950B，如下：2950B(config)#enable secret noko2950B(config)#line con 02950B(config-line)#login2950B(config-line)#password noco2950B(config-line)#line vty 0 152950B(config-li

25、ne)#login2950B(config-line)#password noco2950B(config-line)#banner motd #2950B#2950B(config-line)#exit2950B(config)#int vlan12950B(config-if)#ip address 172.16.10.3 255.255.255.02950B(config-if)#no shut2950B(config-if)#exit2950B(config)#up default-gateway 172.16.10.12950B(config)#Z2950B#copy run sta

26、rt配置Trunk，2950B，如下：2950B(config)#int f0/12950B(config-if)#switchport mode trunk2950B(config-if)#int f0/42950B(config-if)#switchport mode trunk2950B(config-if)#int f0/52950B(config-if)#switchport mode trunk配置Trunk，2950C，如下：2950C(config)#int f0/42950C(config-if)#switchport mode trunk2950C(config-if)#i

27、nt f0/52950C(config-if)#switchport mode trunk验证trunk信息，使用show interface trunk命令，如下：2950B#sh int trunkPort Mode Encapsulation Status Native vlanFa0/1 on 802.1q trunking 1Fa0/4 on 802.1q trunking 1Fa0/5 on 802.1q trunking 1设置VTP和创建VLAN，并且进行验证。2950C如下：2950C(config)#vtp mode server2950C(config)#vtp doma

28、in Cisco2950C(config)#Z2950C#vlan database 2950C(vlan)#vlan 2 name sales2950C(vlan)#vlan 3 name marketing2950C(vlan)#apply2950C(vlan)#C2950C#sh vlan brief分配端口，把Fa0/2分配给VLAN2，Fa0/3分配给VLAN3，默认所有的端口都处在VLAN1下，配置如下：2950C(config)#int fa0/22950C(config-if)#switchport access vlan22950C(config)#int fa0/32950

29、C(config-if)#switchport access vlan3验证信息，注意VLAN1里的Ports栏，如下：2950C#sh vlan briefVLAN Name Status Ports 1 default active Fa0/1 Fa0/5Fa0/10 2 sales active Fa0/2 3 marketing active Fa0/3配置2950B，把它设置成客户模式，2950B从2950C接收VLAN信息，如下:2950B(config)#vtp mode client2950B(config)#vtp domain Cisco2950B(config)#Z验证，

30、注意2950B已经从2950C知道了VLAN的信息，如下：2950B#sh vlan briefVLAN Name Status Ports 1 default active Fa0/1.Fa0/12 2 sales active 3 marketing active 但是仍然要给2950B分配端口，如下:2950B(config)#int fa0/22950B(config-if)#switchport access vlan22950B(config)#int fa0/32950B(config-if)#switchport access vlan3验证信息，如下：VLAN Name Status Ports 1 、default active Fa0/1 Fa0/5Fa0/12 2、 sales active Fa0/2 3、 marketing active Fa0/3实训：VLAN的配置 1. 实训目的掌握在S1926G+交换机上Port VLAN和Tag VLAN的配置方