如何设置交换机

1、拓扑图一交换机的星形集中连接星形拓扑图二、交换机的级联与堆栈1、通过级联端口进行级联的方法如下图所示;通过级联端口进行级联- 1 -2、通过普通端口所进行的级联方法如下图所示。通过普通端口所进行的级联3、堆栈连接如下图所示。堆栈连接交换机的堆栈连接端口通常是又排 D分别标有“UP”和“DOWN”字样如上图所示，表示对应用于向上和向上堆栈连接的，不能接错。- 2 -三三层交换机的路由连接1、三层交换机的路由连接如下图所示。三层交换机的路由连接2、路由器的局域网连接大家都知道，路由器可以连接企业局域网和广域网 (如因特网)，但却忽略了一路由器的另一个应用，那就是它的局域网连接功能。路由器的广域网连

2、接可参见拓扑图和三层交换机的路由连接图。- 3 -3、中间节点路由器路由器的作用因不同的路由器类型而定，我们常说的路由器通常是指边界路由器，就是位于不同类型网络的边界，如拓扑图和三层交换机的路由连接图所示。还有一种路由器，它设计的目的就不是用于不同类型网络的连接，而是用于同为局域网的不同局域网或不同子网连接图相比，只是用中间节点路由器接替了原来的三层交换机。中间节点路由器连接4、交换机的VPN 应用现在许多交换机设备厂商都开始提供支持 VPN 通信的交换机，在这其中又以 3COM 公司的隧道交换机 VPN 方案最为典型，功能也最为强大。它的网络结构如下图所示。- 4 -在“傻瓜”型交换机肆意的

3、今天，如何配置交换机对很多人来说都是一门高深的学问，甚至在被问及交换机如何配置时，有人会反问道：交换机还需要配置的么?确实，交换机的配置过程复杂，而且根据品牌及产品的不同也各不相同，那么我们应该如何配置交换机呢?下面将以图文结合的方式来具体介绍一下交换机配置。一、交换机本地配置交换机本地配置，首先我们来看一下交换机的物理连接。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。计算机与交换机的“Console”端口连接网管型交换机一般都有“Console”端口，用于进行交换机配置。物理连接完成后就要进行交换机软件配置，下面以思科“Catalyst1900”

4、为例来说明如何进行交换机软件配置：第 1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。（在 Windows运行中输入 Hypertrm.exe调出超级终端命令在运行中输入 Hypertrm /t IP地址 如：Hypertrm /t 在运行中输入 telnet IP-address即可 如：telnet 68.1.1.1 ）- 5 -第 2 步：双击“Hypertrm”图标，弹出如图所示对话框。这个对话框是用来对立一个新的超级终端连接项。第 3 步：在“名称”文本框中键入需新建的超级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“

5、Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮。第 4 步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮。- 6 -第 5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。第 6并会在这个窗口中就会显示交换机的初始配置情况。Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems， Inc。 1993-1999All rights reserved。Standard Edition

6、SoftwareEthernet address： 00-E0-1E-7E-B4-40PCA Number： 73-2239-01PCA Serial Number： SAD01200001Model Number：WS-C1924-ASystem Serial Number： FAA01200001User Interface MenuM Menus/主配置菜单I IP Configuration/IP地址等配置P Console Password/控制密码配置Enter Selection：/在此输入要选择项的快捷字母，然后按回车键确认至此就正式进入了交换机配置界面了，下面的工作就可以正式

7、配置交换机了。二、交换机的基本配置1、IP地址配置IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下：（1在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息：The IP Configuration Menu appears。Catalyst 1900 - IP ConfigurationEthernet Address：00-E0-1E-7E-B4-40I IP addressS Subnet maskG Default gatewayB Management Bridge GroupM IP address o

8、f DNS server 1N IP address of DNS server 2D Domain nameR Use Routing Information Protocol-Actions- 7 -P PingC Clear cached DNS entriesX Exit to previous menuEnter Selection：（2在以上配置界面最后的“EnterSelection：”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面：Enter administrative IP addressind

9、otted quad format (nnn.nnn.nnn.nnn)： /按”nnn.nnn.nnn.nnn“格式输入IP地址Current setting = 0.0.0.0 /交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址New setting = /在此处键入新的IP地址（3）如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。2、密码的配置现在我们再来学习一下密码的配置：（1）在以上IP配置菜单中，选择“X”项退回到前面所介绍的交换机配置界面。显示交换机的初始配置情况。Catalyst 1900 Management Con

10、soleCopyright (c) Cisco Systems， Inc。 1993-1999All rights reserved。Standard Edition SoftwareEthernet address： 00-E0-1E-7E-B4-40PCA Number： 73-2239-01PCA Serial Number： SAD01200001Model Number：WS-C1924-ASystem Serial Number： FAA01200001User Interface MenuM Menus/主配置菜单I IP Configuration/IP地址等配置P Conso

11、le Password/控制密码配置Enter Selection：/在此输入要选择项的快捷字母，然后按回车键确认（2）输入“P”字母后按回车键，然后在出现的提示符下输入一个48位的密码(为安全起见，在屏幕上都是以“*”号显示)，输入好后按回车键确认，重新回到以上登录主界面。在你配置好IP配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB的Catalyst 1900 Switch Manager来进行操作。如果交换机运行的是CiscoCatalyst1900/2820企业版软件。你可以通过命令控制端口(command-line interface CLI)来改变配置。

12、当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。1 user(s) now active on Management Console。User Interface MenuM MenusK Command LineI IP ConfigurationEnter Selection：在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式(K CommandLine)进行一些较高级配置，下面仅作简单介绍。- 8 -三、远程配置交换机Telnet或者Web浏览器的方式实现交换机

13、配置。具体配置方法如下：1、TelnetTelnet协议是一种远程访问协议，可以通过它登录到交换机进行配置。假设交换机IP为：192.168.0.1，通过Telnet进行交换机配置只需两步：第1步，单机开始，运行，输入“Telnet 192.168.0.1”第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。2、Web通过Web界面，可以对交换机设置，方法如下：第1步，运行Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框。第2步，输入正确的用户名和密码。第3步，连接建立，可进入交换机配置系统。第4步，根

14、据提示进行交换机设置和参数修改。四、如何清除交换机配置1、清除交换机配置命令：write erase2、删除vlan.第一步：察看当前VLAN配置Cat2950#show vlan第二步：察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash中)Cat2950#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT第三步：删除vlan.dat (交换机的VLAN信息保存在vlan.dat中)Cat2950#delete flash:vlan.dat第四步：察看当前的VLAN配置Cat2950#show vlan至此，交换机配置讲解结束，希望

15、对您有所帮助。- 9 -Cisco1. 交换机支持的命令：交换机基本状态：switch: ；ROM状态， 路由器是 rommonhostname ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令交换机 VLAN设置：switch#vlan database ；进入 VLAN设置switch(vlan)#vlan 2 ；建 VLAN 2switch(vlan)#no vl

16、an 2 ；删 vlan 2switch(config-if)#switchport access vlan 2；当前端口加入 vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的 vlan 不明白switch(config-if)#switchport trunk encap dot1q ；设置 vlan 中继何为中继，功能作用switch(config)#vtp domain ；设置发 vtp域名 什么是 vtpswitch

17、(config)#vtp password ；设置发 vtp密码switch(config)#vtp mode server ；设置发 vtp模式switch(config)#vtp mode client ；设置发 vtp模式交换机设置 IP地址：switch(config)#interface vlan 1 ；进入 vlan 1switch(config-if)#ip address ；设置 IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash: ；查看闪存- 10 -交换机显示命令：switch#write ；保存配置

18、信息switch#show vtp ；查看 vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看 vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息2. 路由器支持的命令：路由器显示命令：router#show run ；显示配置信息router#show interface ；显示接口信息router#show ip route ；显示路由信息router#show cdp nei ；显示邻居信息router#reload路由器口令设置：；重新启动route

19、r#config terminal ；进入全局配置模式router(config)#hostname ；设置交换机的主机名router(config)#enable secret xxx ；设置特权加密口令router(config)#enable password xxb ；设置特权非密口令router(config)#line console 0 ；进入控制台口router(config-line)#line vty 0 4 ；进入虚拟终端router(config-line)#login ；要求口令验证router(config-line)#password xx ；设置登录口令 xxr

20、outer(config)#(Ctrl+z) ； 返回特权模式router#exit ；返回命令路由器配置：router(config-subif.1)#ip address ；设置子接口 IProuter(config-subif.1)#encapsulation dot1q ；绑定 vlan中继协议router(config)#config-register 0 x2142 ；跳过配置文件router(config)#config-register 0 x2102 ；正常使用配置文件router#reload ；重新引导- 11 -路由器文件操作：router#copy running-c

21、onfig startup-config ；保存配置rommonconfreg 0 x2142 ；跳过配置文件rommonconfreg 0 x2102 ；恢复配置文件rommonreset ；重新引导rommonboot ；引导 IOS静态路由：ip routerouter(config)#ip route 2.0.0.0 255.0.0.0 1.1.1.2；静态路由举例router(config)#ip route 0.0.0.0 0.0.0.0 1.1.1.2 ；默认路由举例动态路由：router(config)#ip routing ；启动路由转发router(config)#rout

22、er rip ；启动 RIP路由协议。router(config-router)#network ；设置发布路由router(config-router)#negihbor ；点对点帧中继用。帧中继命令：router(config)#frame-relay switching ；使能帧中继交换router(config-s0)#encapsulation frame-relay ；使能帧中继router(config-s0)#fram-relay lmi-type cisco ；设置管理类型router(config-s0)#frame-relay intf-type DCE ；设置为 DCE

23、router(config-s0)#frame-relay dlci 16 ；router(config-s0)#frame-relay local-dlci 20 ；设置虚电路号router(config-s0)#frame-relay interface-dlci 16 ；router(config)#log-adjacency-changes ；记录邻接变化router(config)#int s0/0.1 point-to-point ；设置子接口点对点router#show frame pvc ；显示永久虚电路router#show frame map ；显示映射- 12 -基本访问

24、控制列表：router(config)#access-list permit|denyrouter(config)#access-list 4 permit 10.8.1.1router(config)#access-list 4 deny 10.8.1.0 0.0.0.255router(config)#access-list 4 permit 10.8.0.0 0.0.255.255router(config)#access-list 4 deny 10.0.0.0 0.255.255.255router(config)#access-list 4 permit anyrouter(con

25、fig)#int f0/0router(config-if)#ip access-group 4 in扩展访问控制列表：access-list permit|deny tcp DESTINATIONIProuter(config)#access-list 101 deny icmp any 10.64.0.2 0.0.0.0echorouter(config)#access-list 102 deny tcp any 10.65.0.2 0.0.0.0 eq80router(config-if)#ip access-group 102 out删除访问控制例表:router(config)#no

26、 access-list 102router(config-if)#no ip access-group 101 in路由器的 nat配置Router(config-if)#ip nat inside ；当前接口指定为内部接口Router(config-if)#ip nat outside ；当前接口指定为外部接口Router(config)#ip nat inside source static p portRouter(config)#ip nat inside source static 10.65.1.2 60.1.1.1Router(config)#ipnatinsidesource

27、statictcp10.65.1.38060.1.1.180Router(config)#ip nat pool p1 60.1.1.1 60.1.1.20 255.255.255.0- 13 -Router(config)#ip nat inside source list 1 pool p1Router(config)#ip nat inside destination list 2 pool p2Router(config)#ip nat inside source list 2 interface s0/0 overloadRouter(config)#ip nat pool p2 1

28、0.65.1.2 10.65.1.4 255.255.255.0type rotaryrotary 参数是轮流的意思，地址池中的 IP轮流与 NAT分配的地址匹配。overload参数用于 PAT 将内部 IP映射到一个公网 IP不同的端口上。外部网关协议配置：routerA(config-router)#network 19.0.0.0routerA(config-router)#neighbor 8.1.1.2 remote-as 200配置 PPP验证：RouterA(config)#username passwordRouterA(config)#int s0RouterA(config-if)#ppp authentication chap|pap3PIX防火墙命令Pix525(config)#nameif ethernet0 outside security0；命名接口和级别Pix525(config)#interface ethernet0 auto ；设置接口方式Pix525(config)#interface ethernet1 100full ；设置接口方式Pix525(config)#interface ethernet1 100full shutdownPix525(config)#ip address i