交换机安装与配置课件

交换机的安装与配置本章内容●

交换机的选型与安装●交换机的初始配置●交换机的端口配置●交换机的VLAN设置及三层接口配置●交换机的软件保存和升级3.1交换机的选型多少用户接入网络中（网络规模）用户业务量的大小（数据量的大小）用户业务的性质用户的地理位置3.2.1安装前准备工作1.安装场所要求2.安全注意事项3.安装工具、仪表和设备3.2.1安装前准备工作安装场所要求(1)温度/湿度要求(2)洁净度要求(3)防静电要求(4)电磁环境要求(5)防雷击要求(6)检查安装台3.2.1安装前准备工作安装场所要求温度/湿度要求温度0℃～40℃相对湿度10%～90%3.2.1安装前准备工作安装场所要求(3)防静电要求设备及地板良好接地。室内防尘。保持适当的温度、湿度条件。接触电路板时，应戴防静电手腕，穿防静电工作服。将拆卸下的电路板面朝上放置在抗静电的工作台上或放入防静电袋中。观察或转移已拆卸的电路板时，应用手接触电路板的外边缘，避免用手直接触摸电路板上的元器件。3.2.1安装前准备工作安装场所要求(4)电磁环境要求对供电系统采取有效的防电网干扰措施。交换机工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些。远离强功率无线电发射台、雷达发射台、高频大电流设备。必要时采取电磁屏蔽的措施。3.2.1安装前准备工作安装场所要求(5)防雷击要求保证机箱的保护地用保护地线与大地保持良好接触。保证交流电源插座的接地点与大地良好接触。可以考虑在电源的输入前端加入电源避雷器，这样可大大增强电源的抗雷击能力。为了达到更好的防雷击效果，对于交换机接口模块连接到户外的信号线，如ISDN线、电话线、E1/T1线等，用户也可以考虑在信号线的输入端增加专门的避雷装置。3.2.1安装前准备工作2.安全注意事项请将交换机放置在远离潮湿的地方或远离热源。请确认交换机的正确接地。请用户在安装维护过程中佩戴防静电手腕，并确保防静电手腕与皮肤良好接触。请不要带电插拔交换机的接口模块及接口卡。请不要带电插拔电缆。请正确连接交换机的接口电缆，尤其不要将电话线（包括ISDN线路）连接到串口。注意激光使用安全。不要用眼睛直视激光器的光发射口或与其相连的光纤连接器。建议用户使用UPS（UninterruptedPowerSupply，不间断电源）。3.2.1安装前准备工作3.安装工具、仪表和设备十字螺丝刀、一字螺丝刀防静电手腕连接用电缆保护地线及电源线配置口（Console）电缆以太网线各选配接口卡/接口模块的接口电缆需要的仪表、设备：HUB或LANSwitchCSU/DSU或其它DCE设备配置终端（可以是普通的PC机）万用表3.2.2交换机安装流程3.2.2交换机安装流程2.将交换机安装到工作台上在有些情况下，用户没有19英寸标准机柜，或有些环境不适宜安放机柜，常用到的方法就是将交换机放置在干净的工作台上。操作中需要注意如下事项：保证工作台的平稳与良好接地。交换机四周留出10cm的散热空间。不要在交换机上面放置重物。3.2.2交换机安装流程3.连接保护地线

用一根保护地电缆（PGNDCable）将该点与大地连接起来，要求接地电阻不大于5Ω。如果交换机是安装在19英寸标准机柜上，则要求19英寸标准机柜接地。3.2.2交换机安装流程4．连接电源线（1）连接交流电源线交流电源输入范围：100～240V，50/60HzAC交流供电交换机的电源插座。建议使用的交流电源插座。建议使用有接地点接头的单相三线电源插座。电源的接地点要可靠接地，一般楼房在施工布线时，已将本楼供电系统的电源接地点埋地。连接交换机交流电源线前，用户需要确认本楼电源地是否已经接好。交流电源线的连接3.2.2交换机安装流程5.连接配置终端（1）配置口。交换机提供了一个RS232异步串行配置口（CON），通过这个接口用户可完成对交换机的配置。（2）配置口电缆。配置口电缆是一般是一根8芯屏蔽电缆，一端是RJ45插头，插入交换机的CON口；另一端则同时带有一个DB9（母）和一个DB25（母）连接器，可根据实际情况选择其中之一插入配置终端的串口。（3）连接配置口电缆通过终端配置交换机。3.2.2交换机安装流程6．连接交换机到局域网

一般交换机提供了100BASE-TX的快速以太网口，或1000BASE-FX光纤接口。我们可以使用以太网电缆或光缆把交换机连接到局域网中。用100BASE-TX电缆来连接有以下两种方式：

直通网线：用于终端设备（如PC、交换机等）到HUB或LANSwitch的连接。

交叉网线：用于终端设备（如PC、交换机等）到终端设备（如PC、交换机等）的连接。

3.3交换机的初始配置3.3.1连接设备3.3.1连接设备Catalyst2900ManagementConsoleCopyright(c)CiscoSystems,Inc.1993-2005Allrightsreserved.Emter[roseEdotopmSoftwareEthernetAddress:00-04-DD-3E-65-3DPCANumber:73-3122-04PCASerialNumber:FAB0503D0B4ModelNumber:WS-C2950-ENSystemSerialNumber:FAB0503W0FAPowerSupplyS/NPHI044207FRPCBSerialNumber:FAB0503D0B4,73-3122-041user(s)nowactiveonManagementConsole.UserInterfaceMenu[M]Menus[K]CommandLine[I]IPConfiguration[P]ConsolePasswordEnterSelection:3.3.2本地连接的基本配置在交换机启动完成之后，给出了4个选项，分别是菜单式[M]、命令行[K]、[I]IP设置、[P]控制台密码。在以上信息之后，列出的"1user(s)nowactiveonManagementConsole"信息表明当前正有1个用户使用管理控制台，此用户即超级终端程序。我们选择[K]进入命令行方式，进行相关设置的命令。EnterSelection:KCLIsessionwiththeswitchisopen.ToendtheCLIsession,enter[Exit].进入用户命令模式。Switch>3.3.2本地连接的基本配置(1)用hostnameSW2950命令给交换机命名为SW2950，命令立即生效，可以看到提示符已经变为“SW2950(config)#”。Switch(config)#hostnameSW29503.3.2本地连接的基本配置(2)enablepassword为使能口令，是分等级的，从1到15共15个等级，其中等级1是最低等级;等级15是最高等级。即特权命令等级。下面分别设置了level1和level15的使能口令pass1和pass15。SW2950(config)#enablepassword?levelSetexeclevelpasswordSW2950(config)#enablepasswordlevel1pass1SW2950(config)#enabSepasswordlevel15passl53.3.2本地连接的基本配置(3)在2950交换机的配置中，还可以设置enablesecret(使能密码)。使能密码与使能口令的不同之处在于，使能口令在配置清单中是明码显示的，而使能密码在配置清单中是密码显示的。当交换机上设置了使能密码后，level15的使能口令便不再生效，在进入特权命令模式时。应输入使能密码。SW2950(config)#enablesecretCisco(4)用ipaddress命令设置当前交换机的IP地址为192.168.1.1，这是用于交换机管理的IP地址；用ipdefault-gateway命令设置当前交换机的缺省网关。SW2950(config)#ipaddress192.168.1.1255.255.255.0SW2950(config)#ipdefault-gateway192.168.1.254注意：这个网关是为交换机本身设置的，与它所连接的其他网络设备无关。换言之，此交换机所连接的所有PC机、服务器等设备都应在其操作系统中设置网关，交换机上的网关设置只对其自身有效。3.3.2