交换机基本配置与管理

交换机基本配置与管理第1页，共49页，2023年，2月20日，星期日1.教学目标□精通交换机基本配置方法；□掌握交换机Console及Telnet登录方式的相关参数配置技能及配置文件管理；□掌握交换机工作原理；□精通交换机VLAN配置。第2页，共49页，2023年，2月20日，星期日2.工作任务通过超级终端登录交换机，对交换机参数进行相应配置，然后，通过Telnet再次登录交换机，并对交换机配置文件进行备份。通过TFTP服务器升级交换机操作系统软件；通过ROM方式重写操作系统软件。第3页，共49页，2023年，2月20日，星期日模块1

交换机管理方式选择及参数配置

第4页，共49页，2023年，2月20日，星期日１.教学目标

□掌握交换机各种连线方式及了解交换机启动过程；□正确识别交换机反转线、交叉线及直连线，并正确接线；□通过Console及Telnet方法分别登录交换机。第5页，共49页，2023年，2月20日，星期日2.工作任务

任务1：你受聘于一家公司工作，公司安排你做网络管理员工作，公司让你首先熟悉网络产品，恰好这时公司新购进一批交换机，要求你首先登录交换机，了解、掌握交换机的命令行操作。任务2：经过一段时间的工作，你很快掌握了交换机配置命令使用方法，并对交换机进行了初始配置，希望以后不用每次到机房才能修改交换机配置，而是在办公室或出差时也可以对机房的交换机进行远程管理，现要在交换机上做适当配置，满足这一要求。第6页，共49页，2023年，2月20日，星期日3.相关实践知识

□选择带内登录方式，采用一条反转线，一端连接到交换机的Console端口上，另一端通过RJ45-DB9转换器，连接到PC机的COM1或COM2上，然后通过PC超级终端进行登录配置。

第7页，共49页，2023年，2月20日，星期日第1步：如图3.1所示，通过一条反转线将PC1机RS232串口COM1与交换机的Console端口相连。图3.1将PC机Com1端口连接第2步：在PC机上，在“开始”→“程序”→“附件”→“通信”→“超级终端”中，执行超级终端程序。第8页，共49页，2023年，2月20日，星期日第3步：启动超级终端后，新建一个连接，正确配置相应参数如图3.2所示。图3.2定义超级终端名称aaa第9页，共49页，2023年，2月20日，星期日第4步：开启交换机电源，这时在超级终端窗口可以看到交换机的启动过程或回车就可看到交换机提示符，表示已登录到交换机上了。图3.3定义超级终端连接端口COM1图3.4定义超级终端连接端口参数第10页，共49页，2023年，2月20日，星期日4.相关理论知识□地址学习功能

图3.5地址学习：初始化MAC地址表第11页，共49页，2023年，2月20日，星期日图3.6地址学习：泛洪数据包

第12页，共49页，2023年，2月20日，星期日图3.7地址学习：站应答

第13页，共49页，2023年，2月20日，星期日图3.8交换机过滤决策

第14页，共49页，2023年，2月20日，星期日使用交换机的命令界面

□命令界面层次关系（1）UserEXEC（用户模式）◆提示符：Switch>

◆退出：输入exit命令◆功能：基本测试、显示系统信息◆可进入特权模式，输入enable命令第15页，共49页，2023年，2月20日，星期日（2）PrivilegedEXEC（特权模式）◆进入：Switch>enable◆提示符：Switch#◆返回：Switch#disable→Switch>◆进入全局配置模式：Switch#configure◆功能：验证设置命令的结果。第16页，共49页，2023年，2月20日，星期日（3）Globalconfiguration（全局配置模式）◆进入：Switch#configure◆提示符：Switch(config)#◆返回：Switch(config)#exit命令或end命令，或者键入Ctrl+C组合键。◆进入接口配置模式：Switch(config)#interface◆进入VLAN配置模式：Switch(config)#vlanvlan_id◆功能：配置影响整个交换机的全局参数。第17页，共49页，2023年，2月20日，星期日

（4）Interfaceconfiguration（接口配置模式）◆进入：Switch(config)#interface◆提示符：Switch(config-if)#◆返回：Switch(config-if)#end→Switch#◆返回：Switch(config-if)#exit→Switch(config)#◆功能：配置交换机的各种接口第18页，共49页，2023年，2月20日，星期日（5）Config-vlan（VLAN配置模式）◆进入：Switch(config)#vlanvlan_id◆返回：Switch(config-vlan)#End→Switch#◆返回：Switch(config-vlan)#exit→Switch(config)#◆功能：配置VLAN参数第19页，共49页，2023年，2月20日，星期日□获得帮助◆Switch(config)#?列出每个命令模式支持的命令。◆用户也可以列出相同开头的命令关键字或者每个命令的参数信息。Help在任何命令模式下获得帮助系统的摘要描述信息。例子：Switch#di?dirdisableabbreviated-command-entry<Tab>使命令的关键字完整。例子：Switch#showconf<Tab>Switch#showconfiguration第20页，共49页，2023年，2月20日，星期日□简写命令只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。例如showconfiguration命令可以写成：Switch#showconf第21页，共49页，2023年，2月20日，星期日

□命令中no选项

no选项来禁止某个特性或功能，或者执行与命令本身相反的操作。例如：接口配置命令：

Switch(config-if)#noshutdown;打开接口

Switch(config-if)#shutdown;关闭接口

第22页，共49页，2023年，2月20日，星期日□使用历史命令

（1）Ctrl-P或上方向键：在历史命令表中浏览前一条命令。（2）Ctrl-N或下方向键：在使用了Ctrl-P或上方向键操作之后，使用该操作在历史命令表中回到更近的一条命令。第23页，共49页，2023年，2月20日，星期日□交换机的管理

1、限制访问交换机的方式对交换机的访问有以下几种方式：（1）超级终端对交换机进行管理（2）通过Telnet对交换机进行远程管理（3）通过Web对交换机进行远程管理第24页，共49页，2023年，2月20日，星期日图3.9通过超级终端登录图3.10通过Telnet或Web登录第25页，共49页，2023年，2月20日，星期日（1）设置对访问方式的限制缺省情况:TelnetServer、WebServer均处于打开状态

禁止使用Telnet、Web对交换机进行访问：

Switch#configureterminalSwitch(config)#noenableservicestelnet-serverSwitch(config)#noenableservicesweb-serverSwitch(config)#noenableservicessnmp-agentSwitch(config)#endSwitch#showrunning-configSwitch#copyrunning-configstartup-config第26页，共49页，2023年，2月20日，星期日（2）显示TelnetServer，WebServer的当前状态。Switch#showservicesTelnet-server:EnabledWeb-server:Enabled

第27页，共49页，2023年，2月20日，星期日2、管理系统的日期和时间（1）设置系统时间

Switch#clocksethh:mm:ssdaymonthyearhh:mm:ss：小时(24小时制)，分钟和秒Day:日，范围1－31month:月，范围1－12year:年，注意不能使用缩写。例：将系统时钟设置为2001年8月6日下午3点20分：Switch#clockset15:20:00682001第28页，共49页，2023年，2月20日，星期日（2）查看当前时间

Switch#showclockSystemclock:17:18:18.02001-08-06Monday，表示2001年8月6日17点18分18秒，星期一第29页，共49页，2023年，2月20日，星期日3、系统名称和命令提示符（1）配置系统名称Switch#configureterminalSwitch(config)#hostnamenameSwitch(config)#endSwitch#showrunning-configSwitch#copyrunning-configstartup-config例：Switch(config)#hostnamelnccLncc(config)#第30页，共49页，2023年，2月20日，星期日（2）配置命令提示条符Switch#configureterminalSwitch(config)#promptstringSwitch(config)#endSwitch#showrunning-configSwitch#copyrunning-configstartup-config例：Switch(config)#promptabcAbc(config)#第31页，共49页，2023年，2月20日，星期日4、配置交换机管理IP地址Switch(config)#interfacevlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdown5、配置交换机远程登录密码Switch(config)#enablesecretlevel10100其中：1-设置远程登录密码；0-以明文形式表示远程登录密码；

100-表示交换机远程登录密码值为“100”字符串。6、配置交换机特权密码Switch(config)#enablesecretlevel150100其中：15-设置特权密码；0-以明文形式表示远程登录密码；

100-表示交换机特权密码值为“100”字符串。第32页，共49页，2023年，2月20日，星期日模块2备份交换机配置文件

第33页，共49页，2023年，2月20日，星期日１.教学目标□掌握交换机配置文件备份方法；□掌握TFTP服务器软件使用方法；□能够通过TFTP从交换机中备份配置文件，并能够熟悉地将备份配置文件从TFTP中恢复到交换机内，保证交换机正常运行。第34页，共49页，2023年，2月20日，星期日2.工作任务

你是某公司的网络维护工程师，现某客户的交换机配置文件由于误操作或其它某种原因被破坏了，请求公司给予技术支持，帮助恢复原来的配置文件。第35页，共49页，2023年，2月20日，星期日3.相关实践知识□对于客户的请求，拿到客户保存的或公司备份的配置文件后，通过反转线将PC机串口（Com）连接到交换机的控制端口（Console），通过交叉线或直连线将网卡（NIC）连接到交换机的Fastethernet0/1端口。并将PC的IP地址合理设置，启动TFTPServer程序，通过超级终端登录交换机进行恢复操作，连接图如图3.13所示。第36页，共49页，2023年，2月20日，星期日图3.13

TFTP备份配置文件第37页，共49页，2023年，2月20日，星期日第1步：完成交换机基本配置Switch(config)#InterfaceVlan1Switch(config-if)#ipaddressSwitch(config-if)#noshutdown第2步：完成TFTP服务器基本配置Ip地址：00/24第3步：备份交换机配置文件1）在主机上启动TFTP服务器软件，并设置相关参数，如图3.16所示。（2）保存交换机配置文件到TFTP服务器的根目录D\TFTP下，如图3.17所示。Switch#Copyrunning-configstartup-configSwitch#copystartup-configtftp第38页，共49页，2023年，2月20日，星期日图3.16

TFTP服务器的根目录设置图3.17备份配置文件第39页，共49页，2023年，2月20日，星期日4.相关理论知识

□复制文件

Switch#copysource-urldestination-url（1）用copyrunning-configstartup-config命令将当前运行的参数保存到交换机flash中，用于系统重启动时初始化交换机。（2）对指定的文件系统(Xmodem,tftp)执行拷贝操作。目前支持在Xmodem,tftp,flash之间互相拷贝。

第40页，共49页，2023年，2月20日，星期日模块3利用TFTP方式升级交换机操作系统项目三交换机基本配置与管理１.教学目标□掌握利用TFTP服务器软件升级交换机操作系统技能。第41页，共49页，2023年，2月20日，星期日模块3利用TFTP方式升级交换机操作系统第42页，共49页，2023年，2月20日，星期日2.工作任务

你是一个单位网络管理员或一个网络公司技术支持工程师