交换机基本配置和VLAN

1、关于交换机的基本配置与VLAN第1页，共63页，2022年，5月20日，18点12分，星期四交换机基本配置交换机的访问方式及基本配置命令通过TELNET管理交换机设备基于WEB的方式管理交换机第2页，共63页，2022年，5月20日，18点12分，星期四一、访问交换机的几种方式 对交换机进行配置，首先要访问交换机，通常有以下五种方式访问交换机，如果是首次配置就必须采用下面的第一种方式。 、通过交换机的Console（控制）口连接到一台运行终端仿真软件的微机或一台终端设备；、通过交换机的AUX端口连接MODEM，再通过电话线与远方的终端或运行终端仿真软件的微机相连；、通过Telnet程序远程访问

2、，不过交换机应事先配置好管理IP地址；、通过浏览器方式访问，不过交换机要内置WEB用户界面；、通过SNMP网管工作站访问；AUXConsole终端仿真设备终端仿真设备ModemTFTP服务器TelnetSNMP网管工作站图12-2五种方式访问交换机第3页，共63页，2022年，5月20日，18点12分，星期四二、首次访问交换机的连接设置 1、物理连接 交换机设备中配有一根Console（控制口）电缆线，一头为RJ45接口连接在交换机的Console端口，另一头为串行接口连接在PC机的串行口（COM口）上。第4页，共63页，2022年，5月20日，18点12分，星期四2、软件设置 1）、运行Wi

3、ndows XP操作系统的“开始”菜单“附件” “通讯”中的“超级终端”软件，弹出“连接描述”对话框如图12-6所示。提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添加/删除程序”方式添加该组件。 2)、在“名称”文本框中键入新的超级终端连接项名称，如输入“Switch”，弹出对话框输入电话号区号（如：0593），点击“确定”按钮，弹出“连接到”对话框。图12-6 超级终端第5页，共63页，2022年，5月20日，18点12分，星期四3)、在“连接时使用”的列表框中选择与交换机相连的计算机的串口，如选择“COM1”。然后单击“确定”按钮，弹出的对话框如图12-7所示。 图1

4、2-7 COM口属性4)、COM属性对话框中的参数设置可按照图12-4中所示的参数来设置，需要说明的是每秒位数要一定要设为9600，其他选项取默认值，最后单击“确定”按钮。5)、完成以上的设置工作后，就可以打开交换机电源了，登录交换机过程需要一定的时间，待出现交换机用户模式下的提示符，如“”，说明此时可以对交换机进行配置了。 第6页，共63页，2022年，5月20日，18点12分，星期四三、交换机的启动信息 交换机首先执行中存放的加电自检代码，对设备部件的硬件进行自检，接着执行中的启动引导代码，即查找并载入lash中的镜像到并执行，交换机启动时的参数配置会从NVRAM中的配置文件Startup

5、-config调出，此后交换机进入正常工作 ，具体显示内容通常有：基本的MAC地址、初始化Flash、解压缩IOS（网际操作系统）、执行IOS、系统板自检、以太网控制器自检、专用芯片自检、显示软件版本号、端口信息等内容。 下面为Cisco2950交换机的启动信息。C2950 Boot Loader (CALHOUN-HBOOT-M) Version 12.1(0.0.34)EA2, CISCO DEVELOPMENT TEST VERSIONCompiled Wed 07-Nov-01 20:59 by antoninoWS-C2950G-24 starting. 硬件平台Base ether

6、net MAC Address: 00:09:b7:92:29:80 交换机MAC地址Xmodem file system is available.Initializing Flash. 以下初始化flashflashfs0: 16 files, 2 directoriesflashfs0: 0 orphaned files, 0 orphaned directoriesflashfs0: Total bytes: 7741440flashfs0: Bytes used: 3971584flashfs0: Bytes available: 3769856flashfs0: flashfs f

7、sck took 6 seconds.第7页，共63页，2022年，5月20日，18点12分，星期四.done initializing flash.Boot Sector Filesystem (bs:) installed, fsid: 3Parameter Block Filesystem (pb:) installed, fsid: 4Loading 解压缩IOS文件flash:c2950-i6q4l2-mz.121-6.EA2a.bin.#File flash:c2950-i6q4l2-mz.121-6.EA2a.bin uncompressed and installed, ent

8、ry point: 0 x80010000executing. Restricted Rights Legend 宣告版权信息Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software Restricted Rights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in

9、 Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1)IOS版本 Copyright (c) 1986-

10、2001 by cisco Systems, Inc.Compiled Thu 27-Dec-01 15:01 by antoninoImage text-base: 0 x80010000, data-base: 0 x8042A000Initializing flashfs. 再次初始化flashflashfs1: 16 files, 2 directories flash中文件及目录数flashfs1: 0 orphaned files, 0 orphaned directoriesflashfs1: Total bytes: 7741440 flash总量第8页，共63页，2022年，

11、5月20日，18点12分，星期四flashfs1: Bytes used: 3971584 已用flashflashfs1: Bytes available: 3769856 可用flashflashfs1: flashfs fsck took 6 seconds.flashfs1: Initialization complete. 初始化flash完成Done initializing flashfs.POST: System Board Test : Passed 系统板自检通过POST: Ethernet Controller Test : Passed 以太网控制器自检通过ASIC I

12、nitialization Passed 专用芯片自检通过POST: FRONT-END LOOPBACK TEST : Passed 环路测试通过cisco WS-C2950G-24-EI (RC32300) processor (revision A0) with 21299K bytes of memory. CPU型号和RAM大小Pocessor board ID FOC0620X0J4Last reset from system-reset24 FastEthernet/IEEE 802.3 interface(s) 24个快速以太口2 Gigabit Ethernet/IEEE 8

13、02.3 interface(s)2个千兆以太口32K bytes of flash-simulated non-volatile configuration memory. NVRAM大小Base ethernet MAC Address: 00:09:B7:92:29:80Motherboard assembly number: 73-7280-04Power supply part number: 34-0965-01Motherboard serial number: FOC06170J3NPower supply serial number: DAB06203PFQModel rev

14、ision number: A0Motherboard revision number: A0Model number: WS-C2950G-24-EISystem serial number: FOC0620X0J4Press RETURN to get started! -按回车键后进入特权模式第9页，共63页，2022年，5月20日，18点12分，星期四 根据思科交换机中内存的功能及材质不同，可分为以下4种：1、ROM：只读存储器，用来存储引导软件，如同PC机主板BIOS芯片。2、FLASH：闪存，用来保存IOS（Cisco设备的操作系统）系统软件。3、RAM：可读写存储器，如同PC机的

15、内存。4、NVRAM：非易失性可读写存储器，掉电后仍可保存信息，用于保存IOS启动时读入的配置数据，如同PC机的CMOS信息。 通常有两种不同的配置文件，即存入在RAM中的运行（活动）配置文件“running-config”和存放在NVRAM中的启动（备份）配置文件“startup-config”。 四、交换机的内存与配置文件 第10页，共63页，2022年，5月20日，18点12分，星期四五、交换机的工作模式及模式转换命令 1、交换机的工作模式 Switch(用户模式)：登录到交换机时就会自动进入该模式，此模式下只能够查看设备的信息，对IOS的动作不会产生影响。Switch#(特权模式)：该

16、模式下可以完成很多配置工作，包括检查配置文件、重新启动交换机等。Switch(config)#(全局配置模式：该模式下所做出的任何改动都会影响IOS的全局运作。Switch(config-if)# (接口配置模式):配置某个/多个接口信息；Switch(config-vlan)#VLAN配置模式:配置VLAN信息；Switch(config-line)#线路配置模式:配置虚拟终端信息； 第11页，共63页，2022年，5月20日，18点12分，星期四2、各工作模式的转换命令 3、各模式转换命令举例1)、从用户模式进入特权模式Switchenable/可以简写成enPassword：cisco

17、/实训室Cisco设备所设置的用户密码统一为ciscoSwitch#第12页，共63页，2022年，5月20日，18点12分，星期四Switchenable Switch#2)、从特权模式进入配置模式Switch#config terminal Enter configuration commands, one per line. End with Ctrl+Z.Switch(config)#Switch(config)#exit /输入exit返回特权模式Switch#3)、从配置模式进入以太网的接口模式Switch(config)#Interface Ethernet 0 /可以简写成in

18、t e0Switch(config-if)#Switch(config)#Interface fastethernet 0/1 /可以简写成int fa 0/1Switch(config-if)#第13页，共63页，2022年，5月20日，18点12分，星期四4)、注销用户模式当配置结束后要彻底注销并结束会话，可以在用户模式下使用exit或logout命令，具体配置过程如下所示： SwitchlogoutRouter con0 is now availablePress RETURN to get started 五、交换机的基本配置 1、设置交换机的名称 在命令提示符的前面是交换机的名称，默

19、认名称是Switch，当有多台交换机时为了方便识别我们可以用hostname命令来改名。举例如下：Switch(config)#hostname S2950S2950(config)#第14页，共63页，2022年，5月20日，18点12分，星期四2、设置控制台口令 控制台口令是使用超级终端程序登录交换机时所使用的验证口令，具体配置如下所示：S2950(config)#line console 0 /进入串口线路配置模式S2950(config-line)#login /开启/关闭登录认证功能S2950(config-line)#password 123/设置登陆口令为1233、设置远程登录口

20、令 远程登录口令是指使用Telnet命令登录交换机时所使用的口令，vty 0 4表示5个虚拟终端，具体配置如下所示：S2950(config)#line vty 0 4 /进入远程登录线路配置模式S2950(config-line)#login /开启/关闭登陆认证功能S2950(config-line)#password abc /设置登陆密码为abc 第15页，共63页，2022年，5月20日，18点12分，星期四4、配置特权口令或特权密码 特权口令是从用户模式进入特权模式时使用的口令，它有口令和密码两种形式。口令在配置文件中是用明文显示的，密码在配置文件中是用密文显示的，所以密码的安全性

21、更高。口令和密码只需配置一种就可以了，如果你配置了特权口令之后又配置了特权密码，则特权口令便自动失效，即进入特权模式时应输入特权密码，下面举例说明。S2950(config)#enable password aaa /设置特权口令S2950(config)#enable secret bbb /设置特权密码5、配置交换机默认网关及域名地址 设置默认网关和域名地址只对交换机自身有效，与它所连接的其它网络设备无关；默认网关通常是网络出口路由器的IP地址，举例如下：S2950(config)#ip default-gateway 54 /设置交换机的默认网关S2950(config)#ip name

22、-server /设置交换机的域名地址 第16页，共63页，2022年，5月20日，18点12分，星期四6、配置交换机的管理IP地址 交换机的管理IP地址主要用于远程登录交换机时使用，它要在VLAN的接口配置模式下配置，在没有对交换机进行划分VLAN时，交换机的所有端口都是默认为VLAN 1，通过配置VLAN1的IP地址可作为交换机的管理IP，配置完成后你可以从Windows操作系统的“开始”菜单中的“运行”处输入“Telnet 管理IP地址”远程登陆到交换机，如图12-5所示。本例中把管理IP地址设置成，子网掩码为。S2950(config)#interface vlan 1S2950(co

23、nfig-if)#ip address S2950(config-if)#no shutdown /激活VLAN接口图12-5 PC机登陆交换机第17页，共63页，2022年，5月20日，18点12分，星期四7、保存配置结果 配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交换机就会丢失，所以配置完成后应该把配置信息永久的保存在NVRAM存储器中。使用的命令为copy或write。S2950#copy running-config startup-config /保存配置文件到NVRAM存储器中S2950#write /write后不跟参数，直接可以保存配置文件S295

24、0#reload /重新启动交换机，查看配置信息8、查看配置结果在特权模式下用show命令可以查看交换机的相关配置结果。S2950#show running-config /显示当前运行在RAM中的配置信息。S2950#show startup-config /显示在NVRAM中的配置信息，这些配置信息在交换机启动时装入RAM中，成为running-config文件。S2950#show version /查看交换机的版本信息S2950#show interface /查看交换机各端口的信息S2950#show interface fa0/1 /查看快速以太网0槽位1号口的配置信息第18页，共

25、63页，2022年，5月20日，18点12分，星期四9、清除所有配置命令的方法S2950#erase startup-config /删除NVRAM中的配置信息S2950#reload /重启设备后使配置信息变为空 /提示：如果是锐捷交换机，则删除配置文件的命令为ruijie#del flash:config.text。10、测试命令S2950#ping 目标IP地址 /测试网络连通性S2950#trace 目标IP地址 /跟踪到达目的地的路由项 第19页，共63页，2022年，5月20日，18点12分，星期四六、IOS命令输入方法1、获得帮助 2、命令简写3、使用历史命令4、编辑快捷键 第2

26、0页，共63页，2022年，5月20日，18点12分，星期四交换机基本配置交换机的访问方式及基本配置命令通过TELNET管理交换机设备基于WEB的方式管理交换机第21页，共63页，2022年，5月20日，18点12分，星期四第22页，共63页，2022年，5月20日，18点12分，星期四第23页，共63页，2022年，5月20日，18点12分，星期四交换机基本配置交换机的访问方式及基本配置命令通过TELNET管理交换机设备基于WEB的方式管理交换机第24页，共63页，2022年，5月20日，18点12分，星期四第25页，共63页，2022年，5月20日，18点12分，星期四第26页，共63页，

27、2022年，5月20日，18点12分，星期四VLAN原理与配置VLAN综述VLAN工作原理VLAN配置27第27页，共63页，2022年，5月20日，18点12分，星期四交换机工作原理E0: 00-D0-F8-00-11-11E1: 00-D0-F8-00-22-22E2: 00-D0-F8-00-33-33E3: 00-D0-F8-00-44-44MAC地址表E0E1E2E3主机A：00-D0-F8-00-11-11 主机B：00-D0-F8-00-22-22 主机C：00-D0-F8-00-33-33 主机D：00-D0-F8-00-44-44 单播帧依据MAC地址表进行转发/过滤广播、组

28、播帧洪泛第28页，共63页，2022年，5月20日，18点12分，星期四广播域所有连续的二层交换机组成一个广播域广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患。PC1PC2PC3PC4广播帧第29页，共63页，2022年，5月20日，18点12分，星期四VLAN 的定义Virtual Local Area Network 虚拟局域网在交换机上创建的小的逻辑LAN每个VLAN是一个广播域PC1PC2PC3PC4VLAN 10VLAN 20VLAN 10VLAN 20第30页，共63页，2022年，5月20日，18点12分，星期四VLAN的作用工程部销售部一层二层三层减小广播域增

29、强安全性灵活组网第31页，共63页，2022年，5月20日，18点12分，星期四VLAN原理与配置VLAN综述VLAN工作原理VLAN配置32第32页，共63页，2022年，5月20日，18点12分，星期四802.1Q帧在标准以太网帧头部增加TAG字段标记协议标识（TPID）固定值0 x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）VLAN ID：12比特，表示VID，可用范围14094Priority：3比特，表示优先级Canonical format indicator：1比特，表示总线型以太网、FDDI、令牌环网第33页，共63页，2022年，5月20日，18点12分，

30、星期四端口类型交换机的两种端口类型Access一般用于连接用户终端，承载标准的以太网帧，只能关联一个VLANTrunk一般用于交换机互联，承载802.1Q帧 ，缺省关联交换机上配置的所有VLANPCA交换机1交换机2PCBTrunkaccessaccessTrunk标准以太网帧802.1Q帧第34页，共63页，2022年，5月20日，18点12分，星期四VLAN工作原理PC1PC2PC3PC4标准以太网帧VLAN 10VLAN 10VLAN 20VLAN 2010802.1Q帧SW1SW2标准以太网帧第35页，共63页，2022年，5月20日，18点12分，星期四VLAN原理与配置VLAN综述

31、VLAN工作原理VLAN配置36第36页，共63页，2022年，5月20日，18点12分，星期四1、交换机端口类型 交换机的接口工作模式一般可以分为三种： Access：主要用来接入终端设备，如PC机、服务器、打印服务器等。多用于接入层也叫接入模式。 Trunk：主要用在连接其它交换机，以便在线路上承载多个vlan。 trunk模式的接口用于交换机与交换机、交换机与路由器的连接，大多用于级联网络设备。Multi：现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。一、单交换机配置VLAN 第37页，共63页，2022年，5月20日，18点12分，星期四2、创建VLAN步骤

32、：创建VLAN，系统采用编号区分不同的VLAN，编号从11001。例如VLAN 1、VLAN10等。也可以为VLAN命名。为创建的VLAN分配端口。3、创建VLAN命令在VLAN模式下创建 Switch# vlan databaSwitch(vlan)# vlan vlan-id name vlan-name Switch(vlan)# no vlan vlan-id /删除VLAN第38页，共63页，2022年，5月20日，18点12分，星期四在全局模式下创建VLANSwitch#conf tSwitch(config)#vlan vlan-id （使用no vlan vlan-id删除vl

33、an ）Switch(config-vlan)#name vlan-name （使用no name删除命名）4、分配交换机的端口到VLAN（静态） Switch(config)# interface interface Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan vlan-id5、查看VLAN配置Switch#show vlan第39页，共63页，2022年，5月20日，18点12分，星期四6、创建VLAN案例在全局配置模式下创建VLAN Switch#conf t Sw

34、itch(config)#vlan 10 Switch(config-vlan)#name caiwu Switch(config-vlan)#vlan 20 Switch(config-vlan)#name xiaoshou第40页，共63页，2022年，5月20日，18点12分，星期四向VLAN分配Access口Switch(config)# interface f 0/24Switch(config-if) switchport mode accessSwitch(config-if) switchport access vlan 10说明：删除VLAN步骤先删接口 switch(con

35、fig-if)#no switchport access VLAN 20再删除配置接口 switch(config)#no int VLAN 20最后删除VLAN switch(config)#NO VLAN 20第41页，共63页，2022年，5月20日，18点12分，星期四42主干连接二、多交换机配置VLAN 1、VLAN TRUNK VLAN主干：对于多个VLAN交换机来说，VLAN主干就是两个交换机之间的连接，它要传输多个VLAN数据。每个交换机必须确定它所收到的帧属于哪个VLAN。 一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk主干后，该端口就失去了它

36、自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。第42页，共63页，2022年，5月20日，18点12分，星期四432、VLAN标识通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现ISL 标识（Cisco私有）的功能是使得VLAN信息可以穿越主干线进入主干线前加上VLAN标识离开主干线后去掉VLAN标识ISL支持VLAN的标识第43页，共63页，2022年，5月20日，18点12分，星期四如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q协议

37、802.1Q VLAN 标识进入主干线前加上VLAN标识离开主干线后去掉VLAN标识第44页，共63页，2022年，5月20日，18点12分，星期四3、VTP协议VTP(VLAN中继协议) 提供了在多台交换机上管理VLAN的方法，它是在一个交换机（VTP-Server）设定好Vlan信息，让别的交换机（VTP-Client）都能够自动从这个交换机动态地学习到VLAN信息的协议。 1.“新增一个vlan”3.同步最新的vlan信息2VTP 域第45页，共63页，2022年，5月20日，18点12分，星期四VTP使用“域”(domain)关系组织互连的交换机，并在域内的所有交换机上维护VLAN配置

38、信息的一致性。VTP域也称为VLAN管理域，由一个以上共享VTP域名的相互连接的交换机组成。 第46页，共63页，2022年，5月20日，18点12分，星期四47服务器模式客户模式透明模式客户模式主要功能发送/转发 信息宣告同步不会存贮于NVRAM服务器模式主要功能创建vlan修改vlan删除vlan发送/转发 信息宣告同步存贮于NVRAM透明模式功能：不参与VTP创建vlan修改vlan删除vlan转发信息宣告存贮于NVRAMCisco交换机上默认的VTP模式是服务器模式。根据交换机在VTP域中的作用不同可以分成3种模式第47页，共63页，2022年，5月20日，18点12分，星期四VTP信

39、息宣告以多点传送的方式来进行VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN服务器客户客户3.同步新的VLAN信息 223.同步新的VLAN信息 第48页，共63页，2022年，5月20日，18点12分，星期四通过阻止不必要数据的泛洪传送来增加可用的带宽例如: 主机A发出广播，广播仅仅泛洪到已有端口被分配到VLAN10的所有交换机交换机4交换机2交换机6交换机3交换机 1端口 2被泛洪的数据在这些地方被阻止VLAN 10端口 1交换机5AB4、VTP修剪第49页，共63页，2022年，5月20日，18点12分，星期四启动修剪命令Switch#configure terminalSwit

40、ch(config)# vtp pruning注意： 在VTP Server上启用或禁用VTP修剪将导致整个管理域启用或禁用VTP修剪。第50页，共63页，2022年，5月20日，18点12分，星期四5、VTP 配置命令(1).全局配置模式下,定义VTP模式: Switch(config)#vtp mode server|client|transparent(2).定义VTP域名,在同一VLAN管理域的交换机的VTP域名必须相同.该域名长度为1到32字符: Switch(config)#vtp domain domain-name(3).设置VTP域的密码,同一VTP域里的交换机的VTP域的密

41、码必须一致,密码长度为8到64字符.可选: Switch(config)#vtp password password第51页，共63页，2022年，5月20日，18点12分，星期四VTP默认值功 能默 认 值VTP域名空VTP模式ServerVTP密码无VTP修剪禁用 在VTP域中对于同一个域名的password必须一致。当你配置了一个VTP密码之后，如果你没有把管理域的密码分配给每一个交换机，那么管理域不会正常工作。第52页，共63页，2022年，5月20日，18点12分，星期四53 VTP version: 1 Configuration revision: 4 Maximum VLANs

42、 supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 0 at 00-00-0000 00:00:00Switch(vlan)# show vtp status第53页，共63页，2022年，5月20日，18点12分

43、，星期四6、配置VTP服务器并创建VLAN(1).全局配置模式下,定义VTP模式: Switch(config)#vtp mode server(2).定义VTP域名,在同一VLAN管理域的交换机的VTP域名必须相同.该域名长度为1到32字符: Switch(config)#vtp domain shuxue(3).设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致,密码长度为8到64字符.可选: Switch(config)#vtp password 123第54页，共63页，2022年，5月20日，18点12分，星期四(4)、启动修剪Switch#configure ter

44、minalSwitch(conf)#vtp pruning-(5)、创建VLAN第55页，共63页，2022年，5月20日，18点12分，星期四7、配置VTP客户端(1).全局配置模式下,定义VTP模式switch(config)#vtp mode client(2).全局配置模式下,确定要加入的VTP域switch(config)#vtp domain shuxue(3).设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致Switch(config)#vtp password 123(4)、将端口加入VLAN第56页，共63页，2022年，5月20日，18点12分，星期四57Switchport mode trunk Switch(config-if)#Switch(config-if)# switchport mode trunk encapsulation dot1dynamic auto自动协商是否成为trunkdynamic desirable把端口设置为trunk如果对方端口是trunk, desirable, 或自动模式trunk设置端口为强制的trunk方式，而不理会对方端口是否为trunk 8、设置级联