实验三：交换机配置

1、实验二：交换机配置一、交换机基本知识二、交换机基本命令三、交换机基本配置1一、交换机基本知识交换机相当于是一台特殊的计算机。软件部分主要是IOS操作系统，硬件主要包含CPU、端口和存储介质。存储介质主要有ROM（Read-Only Memory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。ROM：相当于PC 机的BIOS，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动IOS。该存储器在系统掉电时程序不会丢失。2一、交换机基本知识FLASH是一种可擦写、可编程的ROM，相当于PC机的硬盘，但速度要快得多，可通过

2、写入新版本的IOS来实现对交换机的升级。FLASH中的程序，在掉电时不会丢失。NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。DRAM是一种可读写存储器，相当于PC机的内存，其内容在系统掉电时将完全丢失。 3一、交换机基本知识Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）或COS（Catalyst Operating System），其中以IOS使用最为广泛；（一）Cisco IOS操作系统的特点： (1)支持通过命令行（Command-Line Interface，简称

3、CLI）或Web界面，来对交换机进行配置和管理。(2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。4一、交换机基本知识(3)提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式；(4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。(5)IOS命令不区分大小写。(6)在不引起混淆的情况下，支持命令简写。 (7)可随时使用？来获得命令行帮助。5一、交换机基本知识（二）搭建

4、交换机配置环境：在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。 (1)通过Console口连接交换机 每台交换机上都有一个Console端口，其接口标准为RJ-45。通过Console口，可以将交换机与配置终端连接起来，以便在配置终端上对交换机进行配置。首次配置交换机，必须采用该方式。6一、交换机基本知识（2）使用telnet配置交换机（模拟终端） 使用telnet对交换机进行配置，是一种远程管理设备的常用方式。在网上的任意一台计算机，只要权限许可，都可以远程登录到交换机上，作为它的一个模拟终端对它进行配置。（3）使

5、用浏览器配置交换机 使用浏览器可以查看交换机的运行状态，对交换机进行配置，也可以修改交换机的各种参数对其进行管理。7二、交换机基本命令交换机的工作模式 Switch(用户模式)：登录到交换机时就会自动进入该模式，此模式下只能够查看设备的信息，对IOS的动作不会产生影响。Switch#(特权模式)：该模式下可以完成很多配置工作，包括检查配置文件、重新启动交换机等。Switch(config)#(全局配置模式：该模式下所做出的任何改动都会影响IOS的全局运作。Switch(config-if)# (接口配置模式):配置某个/多个接口信息；Switch(config-vlan)#VLAN配置模式:配

6、置VLAN信息；Switch(config-line)#线路配置模式:配置虚拟终端信息； 8二、交换机基本命令几种工作模式切换 1. 用户模式： Switch2. 特权模式： Switchenable Switch#3. 全局配置模式：Switch#config terminal Switch（config）#4. 接口配置模式： Switch（config）#interface fastethernet0/1 Switch（config-if）#5. Line模式：Switch（config）#line console 0 Switch（config-line）#9二、交换机基本命令常用查看

7、命令 查看版本信息 switch#show version 查看当前配置 switch#show running-config 显示接口信息 switch#show interfaces 显示接口IP状态与配置信息 Switch#show ip interface brief 显示MAC地址表信息 switch#show mac-address-table10二、交换机基本命令 查看时钟 switch#show clock 查看历史指令 switch#show history 显示vlan信息 switch#show vlan 查看flash信息 switch#show flash： 查看配置

8、文件信息 switch#show startup-config11二、交换机基本命令常用设备管理命令 配置主机名 switch (config)#hostname 主机名 配置交换机时间 switch #clock set hh:mm:ss day month year 配置交换机接口描述信息 switch(config-if)#description text 配置交换机的IP地址 switch(config)#interface vlan 1 switch(config)#no shutdown switch(config-if)#ip address ip地址 子网掩码12二、交换机基本

9、命令 配置交换机的网关 switch (config)#ip default-gateway ip address 重启交换机 switch#reload 配置端口的双工模式 switch(config-if)# duplex auto | full | half 配置端口的速率 switch(config)# interface type number switch(config-if)# speed auto | 100 | 1013二、交换机基本命令密码配置 特权模式明文密码 switch (config)#enable password password 特权模式密文密码 switch

10、 (config)#enable secret password注意：两种密码的区别在于，前者是一些低版本Cisco IOS 软件的认证方式，并且密码是基于明文的；后者是目前Cisco IOS 软件最常用的认证方式，它是基于MD5 加密的。如果同时设置了这两种认证方式，他们的口令必须不一样， 且区分大小写，只有后者生效。14二、交换机基本命令 控制台密码 当设置密码之后,如果不启用登陆命令，退出之后，交换机是不会提示输入密码的。switch (config)#line console 0switch (config-line)#loginswitch (config-line)#passwor

11、d password15二、交换机基本命令 虚拟终端密码 虚拟终端线路(VTY)是为telnet 会话所用，交换机根据Cisco IOS 软件版本不同，支持VTY的会话数目也不同。 switch (config)#line vty 0 4 switch (config-line)#login switch (config-line)#password password 所有密码是以明文方式保存在DRAM(running-config)文件里 。 16返回命令 exit /返回上一级 end /返回到特权模式保存配置结果:配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交

12、换机就会丢失，所以配置完成后应该把配置信息永久的保存在NVRAM存储器中。使用的命令为copy或write。 S2950#copy running-config startup-config /保存配置文件到NVRAM存储器中 S2950#write /write后不跟参数，直接可以保存配置文件17三、交换机基本配置要求给交换机配置如下信息（实验报告） 配置交换机的主机名 超级用户口令 远程登录口令 设置系统时间 配置设备管理地址18三、交换机基本配置配置交换机实例 Catalyst 2950：(cisco IOS系统) （1）配置交换机主机名 输入用户名：enable 输入密码： * 输入config t (进入全局配置模式) 输入hostname 主机名 (配置主机名) （2）配置超级用户口令 输入enable secret 5 口令 (加密口令，对现有的口令进行加密，表项在配置文件中) 输入enable password 口令 (明码口令) 输入enable password 7 口令 (加密口令) 19三、交换机基本配置（3）配置远程登录口令 输入line