交换机的基本配置与VLAN

关于交换机的基本配置与VLAN第1页，讲稿共63页，2023年5月2日，星期三交换机基本配置交换机的访问方式及基本配置命令通过TELNET管理交换机设备基于WEB的方式管理交换机第2页，讲稿共63页，2023年5月2日，星期三一、访问交换机的几种方式

对交换机进行配置，首先要访问交换机，通常有以下五种方式访问交换机，如果是首次配置就必须采用下面的第一种方式。

１、通过交换机的Console（控制）口连接到一台运行终端仿真软件的微机或一台终端设备；２、通过交换机的AUX端口连接MODEM，再通过电话线与远方的终端或运行终端仿真软件的微机相连；３、通过Telnet程序远程访问，不过交换机应事先配置好管理IP地址；４、通过浏览器方式访问，不过交换机要内置WEB用户界面；５、通过SNMP网管工作站访问；AUXConsole终端仿真设备终端仿真设备ModemTFTP服务器TelnetSNMP网管工作站图12-2五种方式访问交换机第3页，讲稿共63页，2023年5月2日，星期三二、首次访问交换机的连接设置

1、物理连接交换机设备中配有一根Console（控制口）电缆线，一头为RJ45接口连接在交换机的Console端口，另一头为串行接口连接在PC机的串行口（COM口）上。第4页，讲稿共63页，2023年5月2日，星期三2、软件设置

1）、运行WindowsXP操作系统的“开始”菜单→“附件”→“通讯”中的“超级终端”软件，弹出“连接描述”对话框如图12-6所示。提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添加/删除程序”方式添加该组件。

2)、在“名称”文本框中键入新的超级终端连接项名称，如输入“Switch”，弹出对话框输入电话号区号（如：0593），点击“确定”按钮，弹出“连接到”对话框。图12-6超级终端第5页，讲稿共63页，2023年5月2日，星期三3)、在“连接时使用”的列表框中选择与交换机相连的计算机的串口，如选择“COM1”。然后单击“确定”按钮，弹出的对话框如图12-7所示。图12-7COM口属性4)、COM属性对话框中的参数设置可按照图12-4中所示的参数来设置，需要说明的是每秒位数要一定要设为9600，其他选项取默认值，最后单击“确定”按钮。5)、完成以上的设置工作后，就可以打开交换机电源了，登录交换机过程需要一定的时间，待出现交换机用户模式下的提示符，如“<switch>”，说明此时可以对交换机进行配置了。第6页，讲稿共63页，2023年5月2日，星期三三、交换机的启动信息

交换机首先执行ＲＯＭ中存放的加电自检代码，对设备部件的硬件进行自检，接着执行ＲＯＭ中的启动引导代码，即查找并载入Ｆlash中的ＩＳＯ镜像到ＲＡＭ并执行，交换机启动时的参数配置会从NVRAM中的配置文件Startup-config调出，此后交换机进入正常工作，具体显示内容通常有：基本的MAC地址、初始化Flash、解压缩IOS（网际操作系统）、执行IOS、系统板自检、以太网控制器自检、专用芯片自检、显示软件版本号、端口信息等内容。下面为Cisco2950交换机的启动信息。C2950BootLoader(CALHOUN-HBOOT-M)Version12.1(0.0.34)EA2,CISCODEVELOPMENTTESTVERSIONCompiledWed07-Nov-0120:59byantoninoWS-C2950G-24starting...

——硬件平台BaseethernetMACAddress:00:09:b7:92:29:80

——交换机MAC地址Xmodemfilesystemisavailable.InitializingFlash...

——以下初始化flashflashfs[0]:16files,2directoriesflashfs[0]:0orphanedfiles,0orphaneddirectoriesflashfs[0]:Totalbytes:7741440flashfs[0]:Bytesused:3971584flashfs[0]:Bytesavailable:3769856flashfs[0]:flashfsfscktook6seconds.第7页，讲稿共63页，2023年5月2日，星期三...doneinitializingflash.BootSectorFilesystem(bs:)installed,fsid:3ParameterBlockFilesystem(pb:)installed,fsid:4Loading

——解压缩IOS文件"flash:c2950-i6q4l2-mz.121-6.EA2a.bin"...######################################################################File"flash:c2950-i6q4l2-mz.121-6.EA2a.bin"uncompressedandinstalled,entrypoint:0x80010000executing...

RestrictedRightsLegend

——宣告版权信息

Use,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware–RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.

ciscoSystems,Inc.

170WestTasmanDrive

SanJose,California95134-1706

CiscoInternetworkOperatingSystemSoftwareIOS(tm)C2950Software(C2950-I6Q4L2-M),Version12.1(6)EA2a,RELEASESOFTWARE(fc1)

——IOS版本

Copyright(c)1986-2001byciscoSystems,Inc.CompiledThu27-Dec-0115:01byantoninoImagetext-base:0x80010000,data-base:0x8042A000

Initializingflashfs...

——再次初始化flashflashfs[1]:16files,2directories

——flash中文件及目录数flashfs[1]:0orphanedfiles,0orphaneddirectoriesflashfs[1]:Totalbytes:7741440

——flash总量第8页，讲稿共63页，2023年5月2日，星期三flashfs[1]:Bytesused:3971584

——已用flashflashfs[1]:Bytesavailable:3769856

——可用flashflashfs[1]:flashfsfscktook6seconds.flashfs[1]:Initializationcomplete.

——初始化flash完成Doneinitializingflashfs.POST:SystemBoardTest:Passed

——系统板自检通过POST:EthernetControllerTest:Passed

——以太网控制器自检通过ASICInitializationPassed

——专用芯片自检通过

POST:FRONT-ENDLOOPBACKTEST:Passed

——环路测试通过ciscoWS-C2950G-24-EI(RC32300)processor(revisionA0)with21299Kbytesofmemory.——CPU型号和RAM大小

PocessorboardIDFOC0620X0J4Lastresetfromsystem-reset24FastEthernet/IEEE802.3interface(s)

——24个快速以太口2GigabitEthernet/IEEE802.3interface(s)

——2个千兆以太口

32Kbytesofflash-simulatednon-volatileconfigurationmemory.——NVRAM大小BaseethernetMACAddress:00:09:B7:92:29:80Motherboardassemblynumber:73-7280-04Powersupplypartnumber:34-0965-01Motherboardserialnumber:FOC06170J3NPowersupplyserialnumber:DAB06203PFQModelrevisionnumber:A0Motherboardrevisionnumber:A0Modelnumber:WS-C2950G-24-EISystemserialnumber:FOC0620X0J4

PressRETURNtogetstarted!-----按回车键后进入特权模式第9页，讲稿共63页，2023年5月2日，星期三

根据思科交换机中内存的功能及材质不同，可分为以下4种：1、ROM：只读存储器，用来存储引导软件，如同PC机主板BIOS芯片。2、FLASH：闪存，用来保存IOS（Cisco设备的操作系统）系统软件。3、RAM：可读写存储器，如同PC机的内存。4、NVRAM：非易失性可读写存储器，掉电后仍可保存信息，用于保存IOS启动时读入的配置数据，如同PC机的CMOS信息。通常有两种不同的配置文件，即存入在RAM中的运行（活动）配置文件“running-config”和存放在NVRAM中的启动（备份）配置文件“startup-config”。四、交换机的内存与配置文件

第10页，讲稿共63页，2023年5月2日，星期三五、交换机的工作模式及模式转换命令

1、交换机的工作模式

Switch>(用户模式)：登录到交换机时就会自动进入该模式，此模式下只能够查看设备的信息，对IOS的动作不会产生影响。Switch#(特权模式)：该模式下可以完成很多配置工作，包括检查配置文件、重新启动交换机等。Switch(config)#(全局配置模式：该模式下所做出的任何改动都会影响IOS的全局运作。Switch(config-if)#(接口配置模式):配置某个/多个接口信息；Switch(config-vlan)#VLAN配置模式:配置VLAN信息；Switch(config-line)#线路配置模式:配置虚拟终端信息；第11页，讲稿共63页，2023年5月2日，星期三2、各工作模式的转换命令

3、各模式转换命令举例1)、从用户模式进入特权模式Switch>enable

//可以简写成enPassword：cisco//实训室Cisco设备所设置的用户密码统一为ciscoSwitch#第12页，讲稿共63页，2023年5月2日，星期三Switch>enableSwitch#2)、从特权模式进入配置模式Switch#configterminal

Enterconfigurationcommands,oneperline.EndwithCtrl+Z.Switch(config)#Switch(config)#exit//输入exit返回特权模式Switch#3)、从配置模式进入以太网的接口模式Switch(config)#InterfaceEthernet0//可以简写成inte0Switch(config-if)#Switch(config)#Interfacefastethernet0/1//可以简写成intfa0/1Switch(config-if)#第13页，讲稿共63页，2023年5月2日，星期三4)、注销用户模式当配置结束后要彻底注销并结束会话，可以在用户模式下使用exit或logout命令，具体配置过程如下所示：Switch>logoutRoutercon0isnowavailablePressRETURNtogetstarted

五、交换机的基本配置

1、设置交换机的名称在命令提示符的前面是交换机的名称，默认名称是Switch，当有多台交换机时为了方便识别我们可以用hostname命令来改名。举例如下：Switch(config)#hostnameS2950S2950(config)#第14页，讲稿共63页，2023年5月2日，星期三2、设置控制台口令控制台口令是使用超级终端程序登录交换机时所使用的验证口令，具体配置如下所示：S2950(config)#lineconsole0//进入串口线路配置模式S2950(config-line)#login//开启/关闭登录认证功能S2950(config-line)#password123

//设置登陆口令为1233、设置远程登录口令远程登录口令是指使用Telnet命令登录交换机时所使用的口令，vty04表示5个虚拟终端，具体配置如下所示：S2950(config)#linevty04//进入远程登录线路配置模式S2950(config-line)#login//开启/关闭登陆认证功能S2950(config-line)#passwordabc//设置登陆密码为abc第15页，讲稿共63页，2023年5月2日，星期三4、配置特权口令或特权密码特权口令是从用户模式进入特权模式时使用的口令，它有口令和密码两种形式。口令在配置文件中是用明文显示的，密码在配置文件中是用密文显示的，所以密码的安全性更高。口令和密码只需配置一种就可以了，如果你配置了特权口令之后又配置了特权密码，则特权口令便自动失效，即进入特权模式时应输入特权密码，下面举例说明。S2950(config)#enablepasswordaaa//设置特权口令S2950(config)#enablesecretbbb//设置特权密码5、配置交换机默认网关及域名地址设置默认网关和域名地址只对交换机自身有效，与它所连接的其它网络设备无关；默认网关通常是网络出口路由器的IP地址，举例如下：S2950(config)#ipdefault-gateway54//设置交换机的默认网关S2950(config)#ipname-server//设置交换机的域名地址第16页，讲稿共63页，2023年5月2日，星期三6、配置交换机的管理IP地址交换机的管理IP地址主要用于远程登录交换机时使用，它要在VLAN的接口配置模式下配置，在没有对交换机进行划分VLAN时，交换机的所有端口都是默认为VLAN1，通过配置VLAN1的IP地址可作为交换机的管理IP，配置完成后你可以从Windows操作系统的“开始”菜单中的“运行”处输入“Telnet管理IP地址”远程登陆到交换机，如图12-5所示。本例中把管理IP地址设置成，子网掩码为。S2950(config)#interfacevlan1S2950(config-if)#ipaddressS2950(config-if)#noshutdown//激活VLAN接口图12-5PC机登陆交换机第17页，讲稿共63页，2023年5月2日，星期三7、保存配置结果配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交换机就会丢失，所以配置完成后应该把配置信息永久的保存在NVRAM存储器中。使用的命令为copy或write。S2950#copyrunning-configstartup-config//保存配置文件到NVRAM存储器中S2950#write//write后不跟参数，直接可以保存配置文件S2950#reload//重新启动交换机，查看配置信息8、查看配置结果在特权模式下用show命令可以查看交换机的相关配置结果。S2950#showrunning-config//显示当前运行在RAM中的配置信息。S2950#showstartup-config//显示在NVRAM中的配置信息，这些配置信息在交换机启动时装入RAM中，成为running-config文件。S2950#showversion//查看交换机的版本信息S2950#showinterface//查看交换机各端口的信息S2950#showinterfacefa0/1//查看快速以太网0槽位1号口的配置信息第18页，讲稿共63页，2023年5月2日，星期三9、清除所有配置命令的方法S2950#erasestartup-config//删除NVRAM中的配置信息S2950#reload//重启设备后使配置信息变为空

//提示：如果是锐捷交换机，则删除配置文件的命令为ruijie#delflash:config.text。10、测试命令S2950#ping[目标IP地址]//测试网络连通性S2950#trace[目标IP地址]//跟踪到达目的地的路由项第19页，讲稿共63页，2023年5月2日，星期三六、IOS命令输入方法1、获得帮助2、命令简写3、使用历史命令4、编辑快捷键第20页，讲稿共63页，2023年5月2日，星期三交换机基本配置交换机的访问方式及基本配置命令通过TELNET管理交换机设备基于WEB的方式管理交换机第21页，讲稿共63页，2023年5月2日，星期三第22页，讲稿共63页，2023年5月2日，星期三第23页，讲稿共63页，2023年5月2日，星期三交换机基本配置交换机的访问方式及基本配置命令通过TELNET管理交换机设备基于WEB的方式管理交换机第24页，讲稿共63页，2023年5月2日，星期三第25页，讲稿共63页，2023年5月2日，星期三第26页，讲稿共63页，2023年5月2日，星期三VLAN原理与配置VLAN综述VLAN工作原理VLAN配置27第27页，讲稿共63页，2023年5月2日，星期三交换机工作原理E0:00-D0-F8-00-11-11E1:

00-D0-F8-00-22-22E2:00-D0-F8-00-33-33E3:00-D0-F8-00-44-44MAC地址表E0E1E2E3主机A：00-D0-F8-00-11-11主机B：00-D0-F8-00-22-22主机C：00-D0-F8-00-33-33主机D：00-D0-F8-00-44-44单播帧依据MAC地址表进行转发/过滤广播、组播帧洪泛第28页，讲稿共63页，2023年5月2日，星期三广播域所有连续的二层交换机组成一个广播域广播数据在广播域中洪泛，占用网络带宽，降低设备性能，导致安全隐患。PC1PC2PC3PC4广播帧第29页，讲稿共63页，2023年5月2日，星期三VLAN的定义VirtualLocalAreaNetwork虚拟局域网在交换机上创建的小的逻辑LAN每个VLAN是一个广播域PC1PC2PC3PC4VLAN10VLAN20VLAN10VLAN20第30页，讲稿共63页，2023年5月2日，星期三VLAN的作用工程部销售部一层二层三层减小广播域增强安全性灵活组网第31页，讲稿共63页，2023年5月2日，星期三VLAN原理与配置VLAN综述VLAN工作原理VLAN配置32第32页，讲稿共63页，2023年5月2日，星期三802.1Q帧在标准以太网帧头部增加TAG字段标记协议标识（TPID）固定值0x8100,表示该帧载有802.1Q标记信息标记控制信息（TCI）VLANID：12比特，表示VID，可用范围1－4094Priority：3比特，表示优先级Canonicalformatindicator：1比特，表示总线型以太网、FDDI、令牌环网第33页，讲稿共63页，2023年5月2日，星期三端口类型交换机的两种端口类型Access一般用于连接用户终端，承载标准的以太网帧，只能关联一个VLANTrunk一般用于交换机互联，承载802.1Q帧，缺省关联交换机上配置的所有VLANPCA交换机1交换机2PCBTrunkaccessaccessTrunk标准以太网帧802.1Q帧第34页，讲稿共63页，2023年5月2日，星期三VLAN工作原理PC1PC2PC3PC4标准以太网帧VLAN10VLAN10VLAN20VLAN2010802.1Q帧SW1SW2标准以太网帧第35页，讲稿共63页，2023年5月2日，星期三VLAN原理与配置VLAN综述VLAN工作原理VLAN配置36第36页，讲稿共63页，2023年5月2日，星期三1、交换机端口类型交换机的接口工作模式一般可以分为三种：

Access：主要用来接入终端设备，如PC机、服务器、打印服务器等。多用于接入层也叫接入模式。

Trunk：主要用在连接其它交换机，以便在线路上承载多个vlan。trunk模式的接口用于交换机与交换机、交换机与路由器的连接，大多用于级联网络设备。Multi：现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。一、单交换机配置VLAN

第37页，讲稿共63页，2023年5月2日，星期三2、创建VLAN步骤：创建VLAN，系统采用编号区分不同的VLAN，编号从1~1001。例如VLAN1、VLAN10等。也可以为VLAN命名。为创建的VLAN分配端口。3、创建VLAN命令在VLAN模式下创建

Switch#vlandataba

Switch(vlan)#vlanvlan-idnamevlan-name

Switch(vlan)#novlanvlan-id//删除VLAN第38页，讲稿共63页，2023年5月2日，星期三在全局模式下创建VLANSwitch#conftSwitch(config)#vlanvlan-id

（使用novlanvlan-id删除vlan）Switch(config-vlan)#namevlan-name

（使用noname删除命名）4、分配交换机的端口到VLAN（静态）Switch(config)#interfaceinterfaceSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlanvlan-id5、查看VLAN配置Switch#showvlan第39页，讲稿共63页，2023年5月2日，星期三6、创建VLAN案例在全局配置模式下创建VLANSwitch#conftSwitch(config)#vlan10Switch(config-vlan)#namecaiwuSwitch(config-vlan)#vlan20Switch(config-vlan)#namexiaoshou第40页，讲稿共63页，2023年5月2日，星期三向VLAN分配Access口Switch(config)#interfacef0/24Switch(config-if)switchportmodeaccessSwitch(config-if)switchportaccessvlan10说明：删除VLAN步骤先删接口

switch(config-if)#noswitchportaccessVLAN20再删除配置接口

switch(config)#nointVLAN20最后删除VLANswitch(config)#NOVLAN20第41页，讲稿共63页，2023年5月2日，星期三42主干连接二、多交换机配置VLAN

1、VLANTRUNK

VLAN主干：对于多个VLAN交换机来说，VLAN主干就是两个交换机之间的连接，它要传输多个VLAN数据。每个交换机必须确定它所收到的帧属于哪个VLAN。一个交换机的任何端口都必须属于且只能属于一个VLAN，但当端口配置成trunk主干后，该端口就失去了它自身的VLAN标识，可以为该交换机内的所有VLAN传输数据。第42页，讲稿共63页，2023年5月2日，星期三432、VLAN标识通过硬件(ASIC)实现ISL标识不会出现在工作站，客户端并不知道ISL的封装信息在交换机或路由器与交换机之间，在交换机与具有ISL网卡的服务器之间可以实现ISL标识（Cisco私有）的功能是使得VLAN信息可以穿越主干线进入主干线前加上VLAN标识离开主干线后去掉VLAN标识ISL支持VLAN的标识第43页，讲稿共63页，2023年5月2日，星期三如果要跨越cisco交换机和其他厂商的交换机来建立多个VLAN，必须使用802.1Q协议802.1QVLAN标识进入主干线前加上VLAN标识离开主干线后去掉VLAN标识第44页，讲稿共63页，2023年5月2日，星期三3、VTP协议VTP(VLAN中继协议)提供了在多台交换机上管理VLAN的方法，它是在一个交换机（VTP-Server）设定好Vlan信息，让别的交换机（VTP-Client）都能够自动从这个交换机动态地学习到VLAN信息的协议。1.“新增一个vlan”3.同步最新的vlan信息2VTP域第45页，讲稿共63页，2023年5月2日，星期三VTP使用“域”(domain)关系组织互连的交换机，并在域内的所有交换机上维护VLAN配置信息的一致性。VTP域也称为VLAN管理域，由一个以上共享VTP域名的相互连接的交换机组成。第46页，讲稿共63页，2023年5月2日，星期三47服务器模式客户模式透明模式客户模式主要功能发送/转发信息宣告同步不会存贮于NVRAM服务器模式主要功能创建vlan修改vlan删除vlan发送/转发信息宣告同步存贮于NVRAM透明模式功能：不参与VTP创建vlan修改vlan删除vlan转发信息宣告存贮于NVRAMCisco交换机上默认的VTP模式是服务器模式。根据交换机在VTP域中的作用不同可以分成3种模式第47页，讲稿共63页，2023年5月2日，星期三VTP信息宣告以多点传送的方式来进行VTP信息宣告每隔5分钟或者有变化时发生1.新增VLAN服务器客户客户3.同步新的VLAN信息223.同步新的VLAN信息第48页，讲稿共63页，2023年5月2日，星期三通过阻止不必要数据的泛洪传送来增加可用的带宽例如:主机A发出广播，广播仅仅泛洪到已有端口被分配到VLAN10的所有交换机交换机4交换机2交换机6交换机3交换机1端口2被泛洪的数据在

这些地方被阻止

VLAN10端口1交换机5AB4、VTP修剪第49页，讲稿共63页，2023年5月2日，星期三启动修剪命令Switch#configureterminalSwitch(config)#vtppruning注意：在VTPServer上启用或禁用VTP修剪将导致整个管理域启用或禁用VTP修剪。第50页，讲稿共63页，2023年5月2日，星期三5、VTP配置命令(1).全局配置模式下,定义VTP模式:Switch(config)#vtpmode{server|client|transparent}(2).定义VTP域名,在同一VLAN管理域的交换机的VTP域名必须相同.该域名长度为1到32字符:Switch(config)#vtpdomain{domain-name}(3).设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致,密码长度为8到64字符.可选:Switch(config)#vtppassword{password}第51页，讲稿共63页，2023年5月2日，星期三VTP默认值

功

能默

认

值VTP域名空VTP模式ServerVTP密码无VTP修剪禁用

在VTP域中对于同一个域名的password必须一致。当你配置了一个VTP密码之后，如果你没有把管理域的密码分配给每一个交换机，那么管理域不会正常工作。第52页，讲稿共63页，2023年5月2日，星期三53VTPversion:1Configurationrevision:4MaximumVLANssupportedlocally:1005NumberofexistingVLANs:6VTPdomainname:switchlabVTPpassword:VTPoperatingmode:TransparentVTPpruningmode:EnabledVTPtrapsgeneration:EnabledConfigurationlastmodifiedby:0at00-00-000000:00:00Switch(vlan)#showvtpstatus第53页，讲稿共63页，2023年5月2日，星期三6、配置VTP服务器并创建VLAN(1).全局配置模式下,定义VTP模式:Switch(config)#vtpmodeserver(2).定义VTP域名,在同一VLAN管理域的交换机的VTP域名必须相同.该域名长度为1到32字符:Switch(config)#vtpdomainshuxue(3).设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致,密码长度为8到64字符.可选:Switch(config)#vtppassword123第54页，讲稿共63页，2023年5月2日，星期三(4)、启动修剪Switch#configureterminalSwitch(conf)#vtppruning-(5)、创建VLAN第55页，讲稿共63页，2023年5月2日，星期三7、配置VTP客户端(1).全局配置模式下,定义VTP模式switch(config)#vtpmodeclient(2).全局配置模式下,确定要加入的VTP域switch(config)#vtpdomainshuxue(3).设置VTP域的密码,同一VTP域里的交换机的VTP域的密码必须一致Switch(config)#vtppassword123(4)、将端口加入VLAN第56页，讲稿共63页，2023年5月2日，星期三57SwitchportmodetrunkSwitch(config-if)#Switch(config-if)#

switchportmodetrunkencapsulationdot1dynamicauto—自动