交换机配置基础通俗易懂

第2章交换机配置基础2.1CiscoIOS简介

CiscoCatalyst系列交换机所使用的操作系统是IOS（InternetworkOperatingSystem，互联网际操作系统）或COS（CatalystOperatingSystem），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。COS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置和管理。CiscoIOS操作系统具有以下特点：

支持通过命令行（Command-LineInterface，简称CLI）或Web界面，来对交换机进行配置和管理。支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。提供有用户模式（userlevel）和特权模式（privilegedlevel）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。IOS命令不区分大小写。在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。

2.2搭建交换机配置环境

在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。

2.2.1通过Console口连接交换机

对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。

交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口，华为交换机配送的是该类控制线。Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。Windows系统一般都默认安装了超级终端程序，对于Windows2000，该程序位于“开始菜单”“程序”“附件”“通讯”群组下面，若没有，可利用控制面板中的“添加/删除程序”来安装。单击“通讯”群组下面的“超级终端”，即可启动超级终端。

首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在“名称”输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮．

超级终端连接创建对话框

此时将弹出对话框，要求选择连接使用的COM端口，根据实际连接使用的端口进行选择，比如COM1，然后单击“确定”按钮．设置COM1端口的属性

交换机控制台端口默认的通讯波特率为9600bit/s，因此需将COM端口的通讯波特率设置为9600，数据流量控制选择无。也可直接单击“还原为默认值”按钮来进行自动设置。

设置好后，单击“确定”按钮，此时就开始连接登录交换机了，对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态（Switch>），此时就可通过命令来操控和配置交换机了。

连接成功后的超级终端

2.2.2通过Telnet连接交换机

在首次通过Console控制口完成对交换机的配置，并设置交换机的管理IP地址和登录密码后，就可通过Telnet会话来连接登录交换机，从而实现对交换机的远程配置。可在PC机中利用Telnet来登录连接交换机，也可在登录一台交换机后，再利用Telnet命令，来登录连接另一台交换机，实现对另一台交换机的访问和配置。

进入Windows的MS-DOS方式，这可利用windows开始菜单中的“运行”菜单项，通过执行command（Windows9x系统）或cmd（Windows2000）命令来实现。然后在MS-DOS方式下执行“telnet交换机IP地址”命令来登录连接交换机。

假设交换机的管理IP地址为，利用网线将交换机接入网络，然后在DOS命令行输入并执行命令，此时将要求用户输入telnet登录密码，密码输入时不会回显，校验成功后，即可登入交换机，出现交换机的命令行提示符。在DOS命令行telnet交换机

若要退出对交换机的登录连接，执行exit命令。对于华为交换机，则执行quit。另外，也可在利用超级终端登入一台交换机后，再执行“telnet”命令，来登录和访问IP地址为的交换机。2.3交换机的加电启动1．交换机的组成交换机相当于是一台特殊的计算机，同样有CPU、存储介质和操作系统，只不过这些都与PC机有些差别而已。交换机也由硬件和软件两部分组成。软件部分主要是IOS操作系统，硬件主要包含CPU、端口和存储介质。交换机的端口主要有以太网端口（Ethernet）、快速以太网端口（FastEthernet）、吉比特以太网端口（GigabitEthernet）和控制台端口。存储介质主要有ROM（Read-OnlyMemory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。其中，ROM相当于PC机的BIOS，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动IOS。该存储器在系统掉电时程序不会丢失。

FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。FLASH相当于PC机的硬盘，但速度要快得多，可通过写入新版本的IOS来实现对交换机的升级。FLASH中的程序，在掉电时不会丢失。NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。DRAM是一种可读写存储器，相当于PC机的内存，其内容在系统掉电时将完全丢失。

交换机加电后，即开始了启动过程，首先运行ROM中的自检程序，对系统进行自检，然后引导运行FLASH中的IOS，并在NVRAM中寻找交换机的配置，然后将其装入DRAＭ中运行，其启动过程将在终端屏幕上显示。2．交换机的启动与首次启动配置

C2950BootLoader(CALHOUN-HBOOT-M)Version12.0(5.3)WC(1),MAINTENANCEINTERIMSOFTWARECompiledMon30-Apr-0107:56bydevgoyalWS-C2950-24starting...BaseethernetMACAddress:00:08:a3:08:fc:80Xmodemfilesystemisavailable.InitializingFlash...flashfs[0]:161files,3directoriesflashfs[0]:0orphanedfiles,0orphaneddirectoriesflashfs[0]:Totalbytes:7741440flashfs[0]:Bytesused:2960896flashfs[0]:Bytesavailable:4780544flashfs[0]:flashfsfscktook6seconds....doneinitializingflash.BootSectorFilesystem(bs:)installed,fsid:3ParameterBlockFilesystem(pb:)installed,fsid:4Loading"flash:c2950-c3h2s-mz.120-5.3.WC.1.bin"...#################################################################################################………….………….

C2950INIT:Complete

00:00:17:%SYS-5-RESTART:Systemrestarted--CiscoInternetworkOperatingSystemSoftwareIOS(tm)C2950Software(C2950-C3H2S-M),Version12.0(5.3)WC(1),MAINTENANCEINTERIMSOFTWARECopyright(c)1986-2001byciscoSystems,Inc.CompiledMon30-Apr-0107:56bydevgoyal

---SystemConfigurationDialog---

Atanypointyoumayenteraquestionmark'?'forhelp.Usectrl-ctoabortconfigurationdialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.

Continuewithconfigurationdialog?[yes/no]:对于还未配置的交换机，在启动时会询问是否进行配置，此时可键入“yes”进行配置，在任何时刻，可按ctrl+c组合键，终止配置。若不想配置，可键入“no”。下面设置交换机的管理IP地址，以实现用telnet会话来连接访问交换机。因此回答“yes”，继续配置对话。

EnterIPaddress:EnterIPnetmask:Wouldyouliketoenteradefaultgatewayaddress?[yes]:yesIPaddressofdefaultgateway:Enterhostname[Switch]:student1Theenablesecretisaone-waycryptographicsecretusedinsteadoftheenablepasswordwhenitexists.Enterenablesecret:myswitch上面所输入设置的密码是以后进入特权模式时的密码，secret表示该密码将采用加密方式进行保存。WouldyouliketoconfigureaTelnetpassword?[yes]:yesEnterTelnetpassword:purelove上面所输入设置的密码是以后利用telnet会话连接访问交换机时，所必须输入的登录密码。必须设置了telnet密码后，才允许利用telnet登录交换机。下面是询问是否要激活启用集群模式，通常回答no，不启用。Wouldyouliketoenableasaclustercommandswitch?[yes/no]:noThefollowingconfigurationcommandscriptwascreated:ipsubnet-zerointerfaceVLAN1ipiphostnamestudent1enablesecret5$1$EATL$0VSaQiLfk4NnWa6fEeYls.linevty015passwordpurelovesnmpcommunityprivaterwsnmpcommunitypublicro!end

Usethisconfiguration?[yes/no]:yesBuildingconfiguration...[OK]Us册e形th扔e崭en看ab中le魂d肥mo挠de瞎'缠co遥nf抽ig妄ur昼e'衫c葬om码ma猫nd槽t佳o墓mo斤di芦fy讽t疮hi坑s按co轿nf彼ig挺ur榜at洪io赢n.Pr盗es李s询RE距TU蕉RN腹t附o荡ge待t唉st的ar剖te催d.st贼ud立en身t1想>到此为辱止，交诸换机启毛动与配翠置成功苏。在设上置交换芬机的管盗理IP地址时练，对于2层交迫换机句，一见般设朽置为啦该交蜜换机谢以后底所在VLA秩N的地茫址，棵可选辉择该鼓段内快靠前万或靠末后的番地址扎，以渐便尽何量不五与网姑段内胀的客聋户机鹿的IP地址相旁冲突。2.4交换典机的跨命令挺模式Cis收co脏IOS提供佩了用排户EX妻EC模式和讨特权EX射EC模式训两种摊基本堵的命牺令执毛行级柔别，亮同时脆还提堪供了箭全局跟配置崇、接抄口配俊置、Lin路e配置模和vla增n数据库损配置等巨多种级译别的配方置模式球，以允喊许用户拨对交换艘机的资灰源进行典配置和笔管理。1．用运户EX絮EC模左式当用户归通过交券换机的去控制台乳端口或服Tel伞net捎会话连设接并登欧录到交座换机时品，此时今所处的忠命令执咳行模式稼就是用块户EX谅EC模朱式。在切该模式订下，只掩能执行萄有限的幅一组命茄令，这爱些命令老通常用刊于查看奸显示系役统信息丛、改变摆终端设毫置和执致行一些许最基本哲的测试颤命令，拦如pi钉ng、份tra夸cer症out浪e等。用户E痰XEC区模式的役命令状象态行是映：st昏ude其nt1组>其中头的stu纱den歌t1是交拣换机汁的主钉机名捕，对魄于未倡配置葬的交送换机寇默认悼的主插机名驼是Swi予tch。在用递户EX镇EC模式下鸣，直接隔输入？巩并回车筛，可获全得在该侍模式下股允许执天行的命销令帮助疮。2．特权EXE道C模式在用户妄EXE妙C模式痛下，执就行en盛abl鞭e命令惹，将进仅入到特铺权EX决EC模咱式。在犹该模式谦下，用悲户能够谷执行I怜OS提意供的所录有命令庆。特权列EXE妄C模式羽的命令荷状态行娃为：s桐tud越ent杆1#stu临den县t1>担ena涂blePa雨ss孩wo苗rd混:stu回den坏t1#在前郊面的紧启动碌配置毯中，破设置抚了登饿录特猜权EX驼EC模式的萍密码，知因此系崖统提示枪输入用愿户密码韵，密码恨输入时纪不回显信，输入殃完毕按卡回车，业密码校园验通过塌后，即欧进入特锡权EX暑EC模式。若进容入特英权E列XE耀C模捡式的闻密码扶未设较置或味要修借改，奸可在堡全局辟配置近模式滔下，虏利用扣en威ab龙le惨s栽ec懂re来t命秤令进抢行设照置。在该模践式下键盛入？，浸可获得从允许执端行的全舒部命令浆的提示纲。离开挂特权模跳式，返昏回用户浆模式，想可执行ex樱it或di婆sa蚀bl紫e命令翻。重乖新启细动交蒙换机滔，可受执行re避lo晒ad命令晚。3．全桃局配置怜模式在特摄权模损式下虽，执缝行c荷on昼fi通gu脊re旺t村er副mi楚na墙l命贫令，并即可羞进入快全局慰配置敬模式嫩。在胀该模班式下小，只治要输盛入一纪条有功效的服配置建命令庸并回扁车，顷内存斯中正治在运免行的堤配置父就会耀立即拿改变海生效辨。该沈模式材下的闯配置葛命令踪蝶的作后用域源是全列局性怜的，框是对迟整个呈交换态机起脖作用没。全局浸配置筒模式西的命找令状躬态行须为：他st题ud狂en区t1您(c取on弄fi督g)凭#stu棵den概t1#伤con尼fig哨te李rmi宗nalEn闪te笔r杀co捏nf冻ig艺ur涨at养io盘n叉co大mm叶an刷ds善,o滴ne荣p喷er仍l表in领e.瞒E蔑nd回w遍it垦h塑CN锻TL钻/Z仙.stu麻den揪t1(垫con飞fig夺)#在全垄局配曲置模临式，鄙还可匹进入出接口疾配置颈、l它in傻e配寸置等凶子模劫式。扛从子反模式籍返回涂全局志配置完模式伞，执锐行e消xi课t命堂令；咬从全赌局配科置模壤式返批回特紧权模永式，涉执行榴ex坟it退命令茄；若役要退塑出任定何配殿置模贷式，光直接巾返回漠特权饼模式浸，则毒要直崖接e壁nd合命令屡或按做Ct适rl号+Z束组合菊键。例如灾，若开要设甜置交携换机更的名吹称为笑st令ud集en右t2吊，则烦可使艺用h灵os旗tn站am粘e命造令来宾设置虽，其方配置姓命令房诚为：stu楼den罢t1(誉con蛇fig纺)#h驱ost忘nam病es顾tud糕ent单2st浙ud惩en愤t2供(c黑on闻fi晚g)傻#下面推重新瓣设置射回s赛tu皱de碌nt货1：st熊ud感en省t2马(c汪on插fi符g)径#h印os着tn奋am托e前st叫ud趣en漠t1若要供设置工或修盼改进顷入特晃权E舟XE洞C模逝式的胁密码云为c宵qd讨ds屑wi案tc煤h，哲则配影置命斩令为于：st愿ud葱en皇t1形(c侵on仪fi案g)纯#e默na面bl众e池se弹cr声et芒c常qd涝ds脖wi悼tc摆h或stu房诚den芽t1(扶con乱fig竭)#e冲nab要le凉pas穴swo亲rd欢cqd俘dsw茎itc执h其中en歇ab紫le萍s确ec到re循t命令吨设置抽的密住码在至配置邮文件辞中是筛加密跑保存跃的，川强列贩推荐抽采用旗该方坑式；家而en群ab勤le雹p脂as嫌sw遣or糟d命令赌所设滩置的灶密码精在配毫置文码件中巡寿是采冲用明惧文保脖存的侵。对配饮置进射行修需改后成，为泛了使雀配置堂在下来次掉截电重纹启后茧仍生谢效，疗需要梦将新茎的配买置保其存到物NV尊RA亮M中砌，其红配置书命令老为：st遗ud冈en阔t1挠(c叶on升fi笔g)旁#e罢xi佳tst殃ud派en衫t1械#w捎ri捐te4．接必口配置页模式在全迈局配湾置模饼式下求，执胳行i秀nt讽er伤fa竹ce色命令词，即助进入辞接口耀配置溪模式冲。在菠该模股式下茎，可枕对选央定的固接口郑（端絮口）毛进行仿配置剃，并林且只抚能执萄行配影置交跳换机窑端口脾的命倦令。恭接口伤配置生模式肥的命皂令行袜提示踏符为醉：s蝴tu角de学nt美1(公co筒nf幅ig减-i没f)搏#例如，里若要设事置Ci扁sco追Ca既tal郊yst筛29轿50交派换机的产0号模施块上的移第3个叶快速以浊太网端榆口的端寺口通讯嘉速度设辆置为1斜00M救，全双名工方式毯，则配不置命令倾为：st稳ud谅en企t1延(c费on罗fi术g)牙#i母nt底er赢fa还ce郊f烫as裳te狡th岔er根ne附t剧0/银1stu沟den肾t1(颈con鸭fig逝-if吵)#s壤pee名d1阔00st飘ud慰en损t1窄(c柱on占fi嫩g-伏if田)#市du姥pl靠ex石f不ul扩lstu册den匠t1(辉con冒fig言-if基)#e仰ndstu数den前t1#翠wri肢te5．旬Li泳ne尊配置饭模式在全意局配趣置模范式下陈，执都行l灵in思e貌vt奥y或缓li抛ne驳c寻on石so冬le潮命令药，将乒进入永Li横ne扁配置鲜模式须。该饲模式举主要顷用于痒对虚严拟终月端（催vt练y）启和控戚制台息端口侨进行园配置屯，其墙配置紧主要辽是设尚置虚欧拟终团端和危控制茎台的洲用户氏级登陕录密浸码。Lin霞e配置绸模式的赶命令行次提示符永为：s蛾tud婶ent鼻1(c秃onf球ig-庸lin壮e)#交换晴机有抱一个捆控制灶端口杠（con涝sol骑e），其渣编号为0，通雪常利驻用该丑端口咏进行恋本地川登录渐，以件实现布对交乞换机洗的配榴置和蓝管理姑。为丑安全劣起见乡丰，应打为该醒端口挑的登厨录设妙置密带码，息设置后方法藏为：stu盾den扁t1#固con胃fig脖te颈rmi脏nalEnt嚼er姻con转fig趟ura迅tio渣nc锤omm尽and湿s,o衰ne覆per盐li正ne.久En葡dw抱ith插CN伶TL/障Z.stu钻den恳t1(踪蝶con责fig帖)#l散ine淡co蚀nso谨le妥0st弯ud稀en领t1福(c则on弦fi闭g-危li尖ne换)#例?ex借it浅e同xi狐t标fr住om乓l炕in径e絮co腿nf励ig老ur尝at张io恒n迅mo纤delo稿gi流n押E透na辟bl绿e特pa面ss帆wo虑rd卷c旗he明ck平in询gpa雪ss弹wo菊rd准S挠et具a建p与as臂sw葱or黑d从帮助盘信息可反知，设筛置控制旅台登录罗密码的姜命令是pas子swo晨rd，若舞要启惊用密角码检粒查，包即让浆所设锯置的挂密码惩生效谨，则梦还应算执行log捏in命令。碍退出lin听e配置模堤式，执芽行ex泳it命令。下面设转置控制摘台登录炸密码为拘pur挽elo喂ve，合并启用篇该密码种，则配福置命令岔为：st鹅ud喉en难t1后(c便on习fi猎g-甜li挥ne欧)#飞pa甩ss换wo床rd例p份ur魄el遗ov量est廊ud躁en辜t1慢(c亮on乔fi佛g-惧li扛ne勒)#地lo加gi歇nstu影den肆t1(臂con茅fig塘-li介ne)看#en或dstu奔den昆t1#夜wri锁te设置该夸密码后虚，以后细利用控茶制台端取口登录娱访问交跪换机时按，就会腔首先询乱问并要持求输入疤该登录感密码，物密码校政验成功名后，才与能进入蚀到交换基机的用印户EX荣EC模式方。交换机驼支持多誓个虚拟猛终端，惑一般为朽16个俭（0~个15）壶。设置危了密码伙的虚拟胃终端，牺就允许纺登录，福没有设靠置密码面的，则燥不能登耻录。如岭果对0倘~4条惠虚拟终炭端线路航设置了樱登录密肥码，则讲交换机按就允许话同时有遥5个t乱eln为et登拒录连接户，其配省置命令居为：stu霸den策t1(棵con纠fig脸)#l迈ine突vt坦y0嫁4stu箭den袜t1(捏con桂fig里-li择ne)记#pa闹ssw圾ord妥pu昨rel踪蝶ovest茧ud莫en酒t1构(c萝on杆fi蜘g-合li绵ne额)#答lo邀gi炼nstu瞧den补t1(驳con跳fig朝-li里ne)躺#en信dstu曾den于t1#圈wri炸te若要设井置不允寻许te抖ln袋et登录，县则取消别对终端薪密码的典设置即名可，为注此可执订行no质pas阶swo缸rd和no沿l飘og容in来实会现。在C同is姨co抽I阶OS剖命令葬中，借若要舒实现间某条岁命令兔的相模反功菠能，损只需赶在该肿条命董令前圣面加尾no塔，并些执行德前缀乱有n克o的贪命令息即可羊。为了讲防止蔑空闲顺的连蚊接长境时间鸭的存欺在，抢通常叙还应陈给通纪过c随on龙so咳le适口的很登录讨连接物和通调过v荐ty鸡线路面的t趴el搂ne营t登勾录连俩接，算设置倾空闲贷超时迫的时迁间，蹈默认各空闲蕉超时搂的时授间是堪10第分钟戴。设置空报闲超时林时间的稼配置命勤令为：摆exe置c-t普ime浸out送分钟蔬数秒父数例如，圾若要将集vty勇0~纱4线路念和Co摊nso咽le的掌空闲超赌时时间熔设置为庙3分钟沫0秒，兼则配置浆命令为喂：stu惜den承t1#哄con族fig择tst置ud腿en漫t1会(c矩on去fi而g)吃#l恋in向e铜vt予y汤0住4st估ud懒en谊t1尽(c辰on弹fi屯g-梅li掩ne解)#蜘ex伍ec糟-t咱im贺eo仪ut援3稍0st尺ud春en锣t1浙(c用on滋fi虽g-劈燕li急ne金)#窄li笛ne朱c系on蚀so钥le灭0st旁ud上en王t1腊(c躲on细fi雄g-许li料ne悄)#茄ex因ec壳-t览im世eo曾ut糖3苏0st渔ud唐en集t1拐(c哑on胡fi念g-幅li丙ne脏)#路en勿dstu次den蚀t1#6．vl维an数据允库配乌置模晨式在特肚权EXE境C模式下肉执行vl津an经d负at逐ab详as好e配置命构令，即医可进入vl挣an数据库究配置模凑式，此贸时的命凭令行提盒示符为抱：st类ud犬en肤t1搭(v津la仰n)侄#在该模洗式下，灿可实现铁对VL据AN（良虚拟局巨域网）金的创建刻、修改掠或删除虏等配置朽操作。星退出v纺lan复配置模戒式，返密回到特盐权EX毕EC模饰式，可炕执行e夫xit播命令。2.吗5交换机屋的基本咽配置2.培5.析1设置主樱机名与然管理IP地址1．续设置茅主机秃名设置牛交换工机的券主机钻名可比在全缓局配扯置模喝式，惕通过允ho津st朋na忌me彻配置师命令吸来实给现，贪其用棕法为丙：hos再tna答mehos语tna竹me默认砌情况违下，杨交换施机的双主机部名默量认为毯Sw助it郑ch勇。当厘网络租中使些用了朵多个挺交换淹机时补，为颈了以落示区扔别，姥通常开应根仔据交苗换机是的应遭用场向地，漆为其版设置凡一个抢具体卡的主药机名尚。例如哲，若云要将授交换收机的匠主机课名设惰置为凯st刻ud屡en挑t1昌-1显，则哗设置微命令闻为：st镜ud穗en纺t1姨(c犹on具fi础g)蜘#h覆os阶tn惜am奥e粱st候ud驰en痒t1甚-1st铸ud胀en渡t1卫-1松(c泼on曾fi夏g)挨#2．配置匀管理IP地址在2层足交换机舞中，I妖P地址哥仅用于占远程登脾录管理确交换机月，对于杂交换机刃的正常系运行不亏是必需况的。若傅没有配房诚置管理浪IP地岛址，则民交换机值只能采菊用控制呢端口进逆行本地垄配置和京管理。默认情墙况下，娃交换机梅的所有醒端口均李属于V改LAN牲1，喊VLA玻N1允是交换捡机自动召创建和蜡管理的葱。每个沿VLA梢N只有费一个活刃动的管与理地址高，因此倘，对2切层交换吨机设置弃管理地窑址之前盖，首先债应选择离VLA俘N1倘接口，戴然后再赴利用i霞pa嘉ddr德ess纽奉配置命悠令设置令管理I赵P地址订，其配卷置命令僚为：in撞te佳rf陡ac胳e记vl消anvla裁n-i裂dip猜a们dd剧re真ssadd凑res省sn姐etm康ask参数说臭明：vla扰n-i斯d代表存要选轰择配石置的合VL贪AN衬号。ad头dr蕉es岂s为要设枝置的管沸理IP必地址，ne泻tm闪as宇k为子网垄掩码。in固te剖rf遍ac烛e膛vl耕an稍配置笼命令宣用于带访问戚指定翁的V宫LA勿N接堂口。狭2层迹交换圆机，于如2胳90闪0/狱35壁00巧XL归、2嗓95挑0等军没有庭3层胆交换霞功能掠，运进行的崇是2清层I神OS圣，V季LA敏N间暑无法按实现智相互折通讯滥，V料LA券N接鼓口仅鄙作为捐管理泪接口帜。例如壶，若呼要设廉置或劝修改既交换丈机的生管理傻IP柿地址蹦为，魂默认银网关注为，狂则配丑置命齿令为每：st资ud机en纺t1延(c吓on震fi想g)渡#i疑nt处er般fa持ce馒v哲la奸n双1st占ud爱en已t1江(c辟on欣fi炊g-晨if脉)#获ipst侦ud雀en混t1窗(c腥on竖fi铸g)衔#e笼xi乒t若要梨取消怀管理IP地址，漫可执行no摆ip匠add牙res复s配置命士令。3．配置泳默认网蓝关为了怎使交下换机鲜能与绸其他遗网络遮通讯丛，需隆要给稻交换熔机设狭置默同认网殊关。俩网关位地址唇通常拔是某蓝个3劣层接圈口的忽IP严地址今，该干接口开充当富路由晶器的溉功能肆。设置默挡认网关撇的配置没命令为捕：ip咸def恐aul奇t-g欣ate衫wayga聚te乖wa牧ya笛dd海re伶ss在实际删应用中互，2层艺交换机配的默认免网关通虾常设置锁为交换鸭机所在艰VLA谢N的网消关地址拢。假设促stu姻den照t1交扇换机为荣网段的呆用户提绵供接入援服务，快该网段丸的网关冤地址为惊，则设喜置交换诞机的默胳认网关肺地址的斜配置命储令为：stu恨den势t1(招con蓬fig糕)#i腿pstu嘴den术t1(纱con洁fig瘦)#e柱xitst怠ud派en闷t1活#w耳ri悦te对交换脖机进行球配置修迷改后，台别忘了旦在特权卵模式执疏行wr璃it攀e或cop终yr废un辨sta筹rt命令，林对配置医进行保高存。若狐要查看脾默认网膏关，可宵执行sho隔wi爹pr泰out怖ed焦efa蚀ult命令。4．设置DNS服务器为了床使交亏换机竖能解架析域栗名，便需要泽为交数换机宿指定房诚DN处S服筋务器御。⑴启答用与禁油用DN战S服务启用催DN划S服眯务，凑配置撕命令吴：i镜p迟do平ma抱in泰-l向oo灶ku您p禁用D艰NS服档务，配阻置命令愧：no礼ip享do哭mai编n-l径ook编up默认情兆况下，滴交换机挽启用了是DNS眼服务，劫但没有蛇指定D并NS服药务器的森地址。爹启用D里NS服缎务并指误定DN纯S服务扒器地址拳后，在朗对交换里机进行左配置时溉，对于什输入错膝误的配床置命令特，交换画机会试躬着进行最域名解寇析，这狱会影响奸配置，携因此，蜓在实际算应用中扰，通常璃禁用D氏NS服洒务。⑵瞒指定骄DN左S服寒务器史地址配置命鸦令：ip连n桌am仿e-发se胸rv扰erse岸rv载er樱ad震dr城es更s1蛛[你se旺rv挠er剥ad醒dr秒es茅s2看…s季er趴ve花ra村dd区re垫ss舍6]交换亏机最派多可糕指定玩6个梨DN赔S服超务器租的地哨址，划各地盗址间比用空揭格分页隔，嗓排在白最前践面的开为首听选D姑NS碌服务袖器。例如丑，若闹要将柜交换察机的跪DN猴S服庄务器绿的地蓝址设刑置为闯和，仙则配胳置命礼令为迈：st孩ud柳en涌t1杂(c留on恐fi舰g)静#i留p裂na捧me甲-s形er绑ve袖r贯61宴.1闲28姓.1打28武.6甲8捞61戚.1普28宽.1粒92甩.6椒85．启绪用与禁基用HT章TP服役务对于运贝行IO蝴S操作梨系统的顾交换机货，启用盲HTT什P服务坏后，还稠可利用急web段界面来衔管理交总换机。售在浏览辣器中键贷入“h洽ttp看://设交换机原管理I吃P地址堤”，此年时将弹辨出用户伶认证对沸话框，叙用户名至可不指羞定，然柱后在密统码输入赠框中输绿入进入寄特权模典式的密蝇码，之争后就可奥进行交肿换机的牢管理页梯面。交换城机的钞we录b配盲置界晶面功卸能较扬弱且柜安全田性较再差，明在实锣际应帽用中段，主恋要还答是采款用命疗令行页来配乏置。漆交换明机默仿认启掠用了皱HT逝TP族服务拢，因努此在拒配置乖时，串应注龟意禁腿用该锣服务芳。启用河HT慨TP蚁服务冤，配户置命鼓令：却ip铲h跌tt粱p播se族rv暗er禁用HTT股P服务，预配置命袍令：no博i植p鱼ht蜡tp覆s在er漂ve联r6．启开用与乡丰禁用snm秃p管理使用简铺单网管眼协议，巧可实现周对交换构机的自瞎动配置违与管理懒。启用交匆换机的脏snm叠p管理菠，配置跟命令：sn绪mp爆-s趴er瓜ve穗r跟co璃mm城un薯it冲y碎pu厦bl爹ic划R泥Osnm筒p-s颜erv姻er养com士mun牌ity祥pr颗iva计te歼RW禁用醒sn姐mp倡管理逼，配径置命冒令：no印s声nm别p-没se剑rv粮er床c治om哭mu收ni艳ty耻p吃ri田va剩teno恐s脚nm伤p-泰se气rv船er致c律om艇mu旨ni残ty缴p壮ub珍li及c以上昂命令咽在全佣局配设置模活式下圆运行策。[例2填.1]现康有一台糠Cis膊co术Cat对aly坦st亮295汇0-2手4交换些机，现郑要求配获置该交栏换机的垦主机名挨为st孤ude李nt1欲-2，跟管理I都P地址潜为，默质认网关省为，禁沫用DN秆S服务茂和HT撞TP服焰务。配置步深骤与方捡法：⑴自将控确制线变的R剖J-勇45很头插锅入交院换机凤的控微制端氏口，欲DB吧-9峰插头具插入填计算梦机的衫CO浙M1室，并她在计秋算机丈上配顿置并窜运行点超级竿终端卷程序榨，然厦后接竞通交绝换机负电源爪，开岭始交嘉换机饰的加脚电启朽动。⑵在超圆级终绍端中持，对锁交换污机进叔行配拼置，乳配置揪命令则如下斑所示狱：Sw段it榨ch骆>e呢na那bl誓eSwi历tch华#co缠nfi数gtSwi席tch午(co灭nfi游g)#桐hos赵tna赢me够stu涝den趋t1-鹅2st荒ud邮en针t1懂-2倘(c堪on寨fi指g)偶#n磁o合ip衫d达om尿ai圾n-狠lo支ok身upstu晚den睬t1-司2(c汤onf抗ig)暖#no芽ip幸ht较tp素ser练verst擦ud材en田t1赌-2迁(c怒on枣fi狼g)袍#i饮nt乎er辨fa汉ce魄v蓄la腔n克1stu曲den浪t1-楚2(c罗onf夕ig-幼if)瞧#ipst晚ud乏en炭t1短-2瓦(c逝on文fi永g-陷if是)#轰ipstu命den截t1-害2(c乒onf表ig-首if)驱#en震dst甘ud后en桑t1搂-2蓬#w岭ri撞test径ud透en斯t1瞧-2敲#e煎xi遮tst丛ud醒en柴t1伸-2柜>对交换芽机信息反的查看爽，使用sho泉w命令病来实晒现。1．查刮看IO享S版本查看命踢令：s炒how岭ve球rsi如on2．阵查看钻配置湖信息要查看击交换机忙的配置觉信息，街需要在压特权模碎式运行汉sho煌w命令务，其查舱看命令络为：sh捆ow雪r福un观ni挡ng戴-c块on合fi统g瓜显跃示当廊前正案在运靠行的走配置sho吴ws哭tar考tup妈-co透nfi闪g服显示草保存在罩NVR柏AM中详的启动错配置例如，葵若要查留看当前界交换机辣正在运饱行的配狮置信息大，则查院看命令射为：stu习den股t1#穗sho缝wr述un2.夕5.内2查看拿交换能机信撑息3．查隆看端遍口信挎息若要查垒看某一不端口的全工作状乖态和配攀置参数饲，可使嘉用sh材ow宣int刚erf脉ace作命令来抢实现，汤其用法践为：sh喜ow嗽i芝nt沾er校fa宿cetyp泊em旗od/祖por忽tty匀pe代表贪端口尝类型笛，通披常有乡丰Et蹈he邀rn塘et耐（以析太网梨端口浪，通貌讯速忆度为惕10雁Mb径it步/S摇）、扯Fa使st改Et益he肢rn翼et而（快闷速以漏太网赌端口推，1仆00侨Mb威it汪/S千）、退Gi衫ga录bi因tE断th耕er茎ne标t（酿吉比箭特以狭太网宋端口册，1层00倾0M插bi拢t/庄S，身如千像兆光由纤端释口）苗和T析en签Gi匙ga午bi火tE落th初er事ne孙t（阅万兆乏以太买网端例口）蝴。这斥些端圣口类烛型通升常可属简约脖表达刷为e响、f遍a、汤gi凉和t江en摧gi斜。mod唐/po秧rt代表蛙端口运所在锹的模辩块和伤在该让模块则中的丛编号药。例如参，若皇要查淋看C袭is撕co厨C焰at今al旬ys蝇t趣29铁50僻-2携4交者换机吩0号短模块找的2气4号用端口吴的信宜息，距则查蒸看命招令为未：stu锣den熔t1#柱sho博wi集nte淡rfa病ce页Fas脖tEt恰her签net施0/逮24在实胁际配狮置中速，该偶命令推通常命可简炭约表填达为福：s跌ho气w丑in腔t射f艳0/括24stu奖den屠t1#芦sho贺wi兵nt羡f0/后241．MA遵C地址以太百网上掀的主配机在络相互堪通讯杏时，笑需要姥一个本用来疫识别桑该主现机的喂介质喇访问悟控制拥地址顿（M路ed悲ia糊A范cc属es葵s昂Co谎nt尽ro真l）缘瑞，即仓MA域C地越址，英通常蚕也简烘称为仇物理灿地址沿或硬瞎件地珍址。服一台狼主机晚随着笔插在蛋主机腹上的耳网卡残的变骡化，厌其M嫌AC集地址糕也会勇相应建改变没。网沃卡的溜MA杏C地链址是捏全球烟唯一绸的。MA酷C地钉址采衬用6挪字节僵48团位二推进制困编码健表示幻玉，前救24爽位由俊是生泻产厂嘴家向夫IE斜EE腊申请渣的厂虚商地化址，餐后2搅4位疫由生守产厂琴家给每网卡黄设定稿的一贱个编笑号，坚MA文C地禁址显粥示格颗式为限：0素0-申20护-E富D-袋6B蕉-E举E-印B7张，它看采用其十六弯进制盈数表谱示。旅MA翅C地改址被默记录撕在网蚂卡的塑RO作M存奸储器像中。翻在运汽行I死OS挖操作柱系统兼的交离换机绝中，凤MA顿C地优址采淹用点积三分蓄格式拘表达专，即束表达孟为0简02饮0.ed6挂b.eeb壁7格式丧；在运辫行CO闻S操作踪蝶系统的畏交换机取中，M户AC地搬址采用屋00-释20-水ED-衡6B-键EE-是B7格役式表达句。网络中舅的计算亡机就是知通过该MA述C地址惕来识狼别主泻机，课并进销行相粱互通农讯的挎。MAC是物接理层甚所使肢用的她地址寺，IP地址是蹦网络层伟所使用狮的地址肤。2.超6鉴M笼AC地址与MAC地址表2．MAC地址赔表交换凭机内通维护散着一泽个MAC地址表络，通常房诚也称为乒交换表狡。不同遭型号的贞交换机狗，允许澡保存的MAC地址读数目愉不同奔。MAC地址称表用装于存跑放该谷交换州机端争口与轻所连牌设备醉的MAC地址婶的对浆应信最息，MA双C地址椒表是结交换华机正临常工丑作的约基础吧。当音一台间主机魔插入哗交换察机的界某个象端口加之后赛，交丑换机抽会自若动学娱习并圣添加叫该MA村C地址竖与端差口的踏对应便关系谋到MAC地址表侧中，以辩后当需冶要将数怜据帧转箭发给某MAC地址的碍主机时棒，交换印机会首塔先在地道址表中舱，找到羽拥有该MAC地址舒的主印机所瓶连接叫的交热换机望端口驻，然宽后直溪接将爆数据英帧转础发到愁该端饺口，真从而述实现糠将数磨据快样速地皱转发立给目舍的主脉机。3．止显示尘交换剖表信奶息⑴廉查看窗交换累机的摧MA演C地零址表配置命摇令：sh柴ow乌m诵ac淋-a框dd送re瓜ss角-t等ab随le鼻[现dy指na到mi臭c|甘st营at谊ic尽]钟[v源la江nvl们an刷-i全d]该命仿令用发于显没示交泰换机仇的MAC地址搜表，蛛若指垫定dyn财ami婚c，则帐显示环动态鸡学习放到的MA津C地址，滑若指定st题at辣ic，则重显示凶静态轮指定长的MA拦C地址买表，窑若未泛指定让，则企显示抢全部扒。例如造，若画要显消示交隔换机娘从各倚个端桃口动私态学盖习到隐的M时AC输地址窃，则撕查看眯命令饶为：C29验50#朽sho榆wm今ac-暂add赔res跪s-t逮abl承ed罩yna周mic若要显组示交换燃表中的咳所有M兄AC地苹址，即牌动态学合习到的挥和静态红指定的致，则查捐看命令窜为：sh泼ow踪蝶m饼ac遥-a波dd番re惰ss删-t仰ab耍le⑵查紫看从某澡个端口抚学到的顽MAC蜻地址查看命旬令：sh弓ow穗m榆ac普-a和dd咳re丧ss孕-t芽ab逗le这d激yn纳am未ic蛇|s覆ta旁ti伶c搜in炎te疫rf搞ac渠etyp垂em傲od/萄por坏t例如艺，若均要查郊看交次换机写的快悟速以领太网镰端口客15县所动璃态学隆习到转的M愉AC施地址革，则钻查看艇命令鞠为：C2绿95铺0#涂sh陪ow恐m香ac介-a仅dd光re额ss想-t旗ab浅le屿d征yn捕am狠ic至i贷nt北er非fa鲁ce吧f间a带0/络15若要毁显看毫静态歇指定偏的M哗AC乓地址毯，则炕配置湿命令践为：C29穗50#放sho存wm狡ac-私add惊res志s-t躁abl莫es御tat未ic凶int钻erf寄ace缎fa撤0/邮15⑶显延示和某行个MA悦C地址违相关联答的端口毯和VL赤AN信尘息查看殿命令带：s箩ho早w绪ma近c-许ad匹dr否es村s-童ta涛bl凉e俊ad位dr段es设smac衣-ad灿dre辈ss例如，丽若要显挡示00巴20.父ed6呈b.e嫂eb7广MA企C地址忠对应的边端口及师所属V僻LAN打的相关指信息，顾则查看溪命令为形：C2牙95衰0#欧sh贱ow者m枪ac⑷查看交齐换表老餐化时间查看命轰令：sho组wm溉ac-扶add朋res俯s-t居abl起ea碑gin返g-t堂ime羡[v厚lanvla弓n-i较d]vl隙anvl劳an专-i未d用于前查看半指定应VL桐AN矮的交貌换表圾老化胆时间反，若港缺省墓，则厅默认趁交换役对所矿有交害换机偶老化往时间彩的设傅置。C2揭95匠0#些sh旁ow经m沙ac迫-a偏dd语re爷ss嘱-t框ab千le位a讯gi谜ng方-t廉im雹e⑸才查看亏交换忽表中规的地半址数限量和舅交换何表的帖大小查看宰命令冒：s辅ho咐w决ma航c-陪ad怒dr什es窗s-丹ta责bl纤e诉co孩un加t巩[v壮la法nvl羞an权-i封d]C29垄50#咱sho徒wm泥ac-见add厉res塔s-t茫abl喝ec赌oun删t2.牧7.扯1端口蛾选择1．选滑择一个器端口在对端屯口进行状配置之韵前，应路先选择平所要配脸置的端欧口，端表口选择芝命令为相：int筹erf领acetyp浩em疗od/豆por钟t对于蔑使用失IO平S的说交换花机，膜交换游机的心端口呈（p猜or刷t）电通常叔也称劝为接散口（湾in篇te市rf由ac废e）窃，它泄由端剥口的碗类型尖、模盗块号露和端根口号乞共同桥进行伍标识骑。Ci麻sc霸o加Ca精ta锡ly述st中2赠95身0-挺24殊交换足机只掘有一尾个模举块，息模块撕编号合为0党，该库模块熄有2诞4个吗快速爸以太稍网端抓口，雹若要驴选择码第1存0号横端口爸，则办配置暑命令象为：st券ud直en狮t1户#c诵on昨fi锻g播tstu知den沃t1(饰con常fig印)#i纺nte统rfa贸ce喉f0斜/10st掀ud庄en枣t1售(c殊on问fi守g-派if围)#2.7配置2层交叉换机向端口2．屯选择葡多个鲁端口对于C宗isc停o2靠900裹、Ci平sco拦295凶0和C包isc血o3放550骨交换机素，支持无使用r已ang坟e关键怜字，来背指定一智个端口吊范围，币从而实扫现选择资多个端扬口，并吸对这些长端口进穴行统一赌的配置徒。同时铺选择级多个爷交换冬机端谊口的谁配置拐命令辅为：in槽te裹rf乱ac至e旷ra绞ng刺etyp披em晴od/糖sta凤rtp怪ort循-红end眨por距tst鼻ar趟tp朵or蝇t代裳表要演选择域的起谜始端轮口号薯，e罩nd慨po担rt仇代表白结尾留的端菊口号毛，用变于代羞表起虚始端经口范灿围的斜连字拉符“竖-”宪的两拣端，把应注松意留伤一个零空格宋，否砍则命迎令将叛无法浓识别滨。例如，欣若要选电择交换程机的第锁1至第董24口献的快速仪以太网阿端口，念则配置隔命令为诸：st草ud葬en赵t1经#c膊on竟fi公g繁tstu挎den鞋t1(阀con出fig章)#i急nte喂rfa休ce韵ran坝ge乡丰fa0竹/1俊-2誓4stu跪den摩t1(香con掀fig家-if炕-ra章nge姥)#对端口搭的配置劝命令，愉均在接倍口配置劲模式下楼运行。1．兽为端贼口指夜定一渗个描铲述性约文字在实际层配置中鼻，可对传端口指楼定一个浴描述性环的说明椒文字，亲对端口夺的功能输和用途大等进行油说明，极以起备耗忘作用但，其配犬置命令卷为：de元sc述ri矩pt袭io麦npor哥t-d练esc盘rip唇tio揭n如果忙描述佣文字惑中包养含有乳空格坟，则禾要用者引号料将描教述文词字引鸦起来覆。若交词换机遗的快福速以事太网侍端口排1为结tr与un恐k链荒路端狡口，朴需给躬该端让口添抖加一衬个备她注说双明文瓜字，叶则配筋置命州令为凶：st奴ud密en它t1反#c语on览fi流g辞tstu认den挣t1(跃con凡fig胜)#i疤nte烦rfa贡ce患fa0删/1stu余den限t1(魔con哀fig悬)#d卸esc艺rip趟tio暖n"龙---姻---编---非--t钞run荐kp避ort业---辱---样---指---膝---潜-"2.7肤.2配置以小太网端舱口2．设置蜓端口通惕讯速度配置街命令粪：s兵pe今ed颤[邮10败|1广00特|1上00剑0|竭au痕to莲]默认叔情况销下，叙交换腹机的鼓端口矮速度艰设置知为au则to（自动府协商）滥，此时器链路的帝两个端挤点将交报流有关低各自能卫力的信故息，从厌而选择嘱一个双厘方都支合持的最陡大速度排和单工墨或双工吧通讯模描式。若婆链路一库端的端势口禁用蹲了自动猎协商功泳能，则株另一端撑就只能局通过电如气信号花来探测坝链路的仅速度，片此时无截法确定帜单工或慰双工通纷讯模式虽，此时灯将使用服默认的芽通讯模务式。例如，摔若要将Cis兄co哄Cat厘aly位st扶295句0-2尖4交换池机的10号端劣口的摔通讯嫁速度星设置神为100俗Mbi总t/s，则配雷置命令总为：st轨ud干en乱t1霸(c司on梳fi船g)献#i折nt将er徒fa根ce贸f晨0阶/1歉0st保ud浩en亡t1胖(c看on掏fi件g-彼if扮)#奔sp警ee瘦d等10租03．刻设置球端口欲的单塘双工肺模式配置命钢令：d拾upl盆ex建[fu骆ll|获hal篮