交换机基本配置与管理

1、交换机基本配置与管理第1页，共49页，2022年，5月20日，8点55分，星期日1.教学目标 精通交换机基本配置方法； 掌握交换机Console及Telnet登录方式的相关参数配置技能及配置文件管理； 掌握交换机工作原理； 精通交换机VLAN配置。 第2页，共49页，2022年，5月20日，8点55分，星期日2. 工作任务 通过超级终端登录交换机，对交换机参数进行相应配置，然后，通过Telnet再次登录交换机，并对交换机配置文件进行备份。通过TFTP服务器升级交换机操作系统软件；通过ROM方式重写操作系统软件。 第3页，共49页，2022年，5月20日，8点55分，星期日模块1交换机管理方式选

2、择及参数配置 第4页，共49页，2022年，5月20日，8点55分，星期日. 教学目标 掌握交换机各种连线方式及了解交换机启动过程；正确识别交换机反转线、交叉线及直连线，并正确接线；通过Console及Telnet方法分别登录交换机。第5页，共49页，2022年，5月20日，8点55分，星期日2. 工作任务 任务1：你受聘于一家公司工作，公司安排你做网络管理员工作，公司让你首先熟悉网络产品，恰好这时公司新购进一批交换机，要求你首先登录交换机，了解、掌握交换机的命令行操作。 任务2：经过一段时间的工作，你很快掌握了交换机配置命令使用方法，并对交换机进行了初始配置，希望以后不用每次到机房才能修改交

3、换机配置，而是在办公室或出差时也可以对机房的交换机进行远程管理，现要在交换机上做适当配置，满足这一要求。第6页，共49页，2022年，5月20日，8点55分，星期日3. 相关实践知识 选择带内登录方式，采用一条反转线，一端连接到交换机的Console端口上，另一端通过RJ45-DB9转换器，连接到PC机的COM1或COM2上，然后通过PC超级终端进行登录配置。 第7页，共49页，2022年，5月20日，8点55分，星期日第1步：如图3.1所示，通过一条反转线将PC1机RS232串口COM1与交换机的Console端口相连。图3.1将PC机Com1端口连接第2步：在PC机上，在“开始”“程序”

4、“附件” “通信” “超级终端”中，执行超级终端程序。第8页，共49页，2022年，5月20日，8点55分，星期日第3步：启动超级终端后，新建一个连接，正确配置相应参数如图3.2所示。图3.2 定义超级终端名称aaa第9页，共49页，2022年，5月20日，8点55分，星期日第4步：开启交换机电源，这时在超级终端窗口可以看到交换机的启动过程或回车就可看到交换机提示符，表示已登录到交换机上了。图3.3 定义超级终端连接端口COM1图3.4 定义超级终端连接端口参数第10页，共49页，2022年，5月20日，8点55分，星期日4. 相关理论知识 地址学习功能 图3.5地址学习：初始化MAC地址表第

5、11页，共49页，2022年，5月20日，8点55分，星期日图3.6 地址学习：泛洪数据包 第12页，共49页，2022年，5月20日，8点55分，星期日图3.7 地址学习：站应答 第13页，共49页，2022年，5月20日，8点55分，星期日图3.8 交换机过滤决策 第14页，共49页，2022年，5月20日，8点55分，星期日使用交换机的命令界面 命令界面层次关系（1）User EXEC（用户模式） 提示符：Switch 退出：输入exit 命令 功能：基本测试、显示系统信息 可进入特权模式，输入enable命令第15页，共49页，2022年，5月20日，8点55分，星期日（2）Privi

6、leged EXEC（特权模式） 进入：Switch enable 提示符：Switch# 返回：Switch# disable Switch 进入全局配置模式： Switch# configure 功能：验证设置命令的结果。第16页，共49页，2022年，5月20日，8点55分，星期日（3）Global configuration（ 全局配置模式） 进入： Switch#configure 提示符：Switch(config)# 返回： Switch(config)#exit命令或end 命令， 或者键入Ctrl+C 组合键。 进入接口配置模式： Switch(config)# interf

7、ace 进入VLAN 配置模式： Switch(config)# vlan vlan_id 功能：配置影响整个交换机的全局参数。第17页，共49页，2022年，5月20日，8点55分，星期日 （4）Interface configuration（ 接口配置模式） 进入： Switch(config)# interface 提示符：Switch(config-if)# 返回： Switch(config-if)# end Switch# 返回： Switch(config-if)# exit Switch(config)# 功能：配置交换机的各种接口第18页，共49页，2022年，5月20日，8

8、点55分，星期日（5）Config-vlan（ VLAN 配置模式） 进入： Switch(config)# vlanvlan_id 返回：Switch(config-vlan)# End Switch# 返回： Switch(config-vlan)#exit Switch(config)# 功能：配置VLAN参数第19页，共49页，2022年，5月20日，8点55分，星期日获得帮助 Switch(config)#?列出每个命令模式支持的命令。 用户也可以列出相同开头的命令关键字或者每个命令的参数信息。Help 在任何命令模式下获得帮助系统的摘要描述信息。例子：Switch# di? dir

9、 disableabbreviated-command-entry 使命令的关键字完整。例子：Switch# show conf Switch# show configuration第20页，共49页，2022年，5月20日，8点55分，星期日简写命令 只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如show configuration 命令可以写成：Switch# show conf第21页，共49页，2022年，5月20日，8点55分，星期日 命令中no 选项 no 选项来禁止某个特性或功能，或者执行与命令本身相反的操作。 例如： 接口配置命令： Switch

10、(config-if)#no shutdown;打开接口 Switch(config-if)#shutdown;关闭接口 第22页，共49页，2022年，5月20日，8点55分，星期日使用历史命令 （1）Ctrl-P 或上方向键：在历史命令表中浏览前一条命令。（2）Ctrl-N 或下方向键：在使用了Ctrl-P 或上方向键操作之后，使用该操作在历史命令表中回到更近的一条命令。第23页，共49页，2022年，5月20日，8点55分，星期日 交换机的管理 1、限制访问交换机的方式 对交换机的访问有以下几种方式： （1） 超级终端对交换机进行管理 （2） 通过Telnet 对交换机进行远程管理 （3

11、） 通过Web 对交换机进行远程管理第24页，共49页，2022年，5月20日，8点55分，星期日图3.9 通过超级终端登录图3.10 通过Telnet或Web登录第25页，共49页，2022年，5月20日，8点55分，星期日（1）设置对访问方式的限制 缺省情况:Telnet Server、Web Server均处于打开状态 禁止使用Telnet、Web对交换机进行访问： Switch# configure terminal Switch(config)# no enable services telnet-server Switch(config)# no enable services w

12、eb-server Switch(config)# no enable services snmp-agent Switch(config)# end Switch# show running-config Switch# copy running-config startup-config第26页，共49页，2022年，5月20日，8点55分，星期日（2）显示Telnet Server，Web Server 的当前状态。Switch# show servicesTelnet-server : EnabledWeb-server : Enabled第27页，共49页，2022年，5月20日，8

13、点55分，星期日2、管理系统的日期和时间 （1） 设置系统时间Switch# clock set hh:mm:ss day month year hh:mm:ss ：小时(24 小时制)，分钟和秒 Day: 日，范围131month: 月，范围112 year: 年，注意不能使用缩写。例：将系统时钟设置为2001 年8 月6 日下午3 点20 分：Switch# clock set 15:20:00 6 8 2001第28页，共49页，2022年，5月20日，8点55分，星期日（2） 查看当前时间 Switch#show clockSystem clock : 17:18:18.0 2001-

14、08-06 Monday，表示2001 年8 月6 日17 点18 分18 秒，星期一第29页，共49页，2022年，5月20日，8点55分，星期日3、系统名称和命令提示符（1）配置系统名称Switch#configure terminal Switch(config)#hostname name Switch(config)# endSwitch#show running-configSwitch#copy running-config startup-config例：Switch(config)#hostname lnccLncc(config)# 第30页，共49页，2022年，5月20

15、日，8点55分，星期日（2）配置命令提示条符Switch#configure terminal Switch(config)#prompt string Switch(config)# endSwitch#show running-config Switch#copy running-config startup-config例：Switch(config)#prompt abcAbc(config)#第31页，共49页，2022年，5月20日，8点55分，星期日4、配置交换机管理IP地址 Switch(config)#interface vlan 1Switch(config-if)#no

16、shutdown5、配置交换机远程登录密码Switch(config)#enable secret level 1 0 100 其中： 1-设置远程登录密码；0-以明文形式表示远程登录密码； 100-表示交换机远程登录密码值为“100”字符串。6、配置交换机特权密码Switch(config)#enable secret level 15 0 100其中： 15-设置特权密码；0-以明文形式表示远程登录密码； 100-表示交换机特权密码值为“100”字符串。第32页，共49页，2022年，5月20日，8点55分，星期日模块2 备份交换机配置文件 第33页，共49页，2022年，5月20日，8点

17、55分，星期日. 教学目标 掌握交换机配置文件备份方法；掌握TFTP服务器软件使用方法；能够通过TFTP从交换机中备份配置文件，并能够熟悉地将备份配置文件从TFTP中恢复到交换机内，保证交换机正常运行。第34页，共49页，2022年，5月20日，8点55分，星期日2. 工作任务 你是某公司的网络维护工程师，现某客户的交换机配置文件由于误操作或其它某种原因被破坏了，请求公司给予技术支持，帮助恢复原来的配置文件。第35页，共49页，2022年，5月20日，8点55分，星期日3. 相关实践知识对于客户的请求，拿到客户保存的或公司备份的配置文件后，通过反转线将PC机串口（Com）连接到交换机的控制端口

18、（Console），通过交叉线或直连线将网卡（NIC）连接到交换机的Fastethernet 0/1端口。并将PC的IP地址合理设置，启动TFTP Server程序，通过超级终端登录交换机进行恢复操作 ，连接图如图3.13所示。 第36页，共49页，2022年，5月20日，8点55分，星期日图3.13TFTP备份配置文件第37页，共49页，2022年，5月20日，8点55分，星期日第1步：完成交换机基本配置Switch(config)# Interface Vlan 1Switch(config-if)#no shutdown第2步：完成TFTP服务器基本配置Ip地址：第3步：备份交换机配置文

19、件1）在主机上启动TFTP服务器软件，并设置相关参数，如图3.16所示。（2）保存交换机配置文件到TFTP服务器的根目录DTFTP下，如图3.17所示。Switch#Copy running-config startup-configSwitch#copy startup-config tftp第38页，共49页，2022年，5月20日，8点55分，星期日图3.16TFTP服务器的根目录设置图3.17备份配置文件第39页，共49页，2022年，5月20日，8点55分，星期日4. 相关理论知识复制文件 Switch#copy source-url destination-url （1）用 cop

20、y running-config startup-config命令将当前运行的参数保存到交换机flash中，用于系统重启动时初始化交换机。 （2）对指定的文件系统(Xmodem,tftp)执行拷贝操作。目前支持在 Xmodem,tftp,flash之间互相拷贝。 第40页，共49页，2022年，5月20日，8点55分，星期日模块3 利用TFTP方式升级交换机操作系统项目三 交换机基本配置与管理. 教学目标 掌握利用TFTP服务器软件升级交换机操作系统技能。第41页，共49页，2022年，5月20日，8点55分，星期日模块3 利用TFTP方式升级交换机操作系统第42页，共49页，2022年，5月20日，8点55分，星期日2. 工作任务 你是一个单位网络管理员或一个网络公司技术支持工程师，客户单位有一台交换机由于操作系统软件版本老，不支持很