《交换机与路由器配置教程》教学课件第3章交换机基本配置

3.1交换机的组成

3.2交换机配置环境

3.3交换机配置命令模式13.4交换机的基本配置

3.5交换机的端口配置

3.6交换机的堆叠管理3.1交换机的组成2交换机设备=硬件构件+软件操作系统(RGNOS)ROMFlashInterfaceCPURAM3交换机不存在独立的NVRAM，是从flash中仿真出的一块存储区域。512K

bytes

of

flash-simulated

non-volatile

configuration

memory.Switch#shboot?<cr>Switch#shbootBOOTpath-list:Configfile:flash:/config.textPrivateConfigfile:flash:/private-config.textEnableBreak:noManualBoot:noHELPERpath-list:Autoupgrade:yesNVRAM/Configfilebuffersize:655363.1交换机的组成存储在NVRAM（非易失性随机存取存储器）上设备的配置即startup-config为设备启动时执行的配置。startup-config指的是保存于设备内置Flash中的默认配置文件“/config.text”中的配置。43.1交换机的组成

3.2交换机配置环境

3.3交换机配置命令模式53.4交换机的基本配置

3.5交换机的端口配置

3.6交换机的堆叠管理1.带外管理通过带外对交换机进行管理(PC与交换机直接相连)2.带内管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理63.2交换机的配置环境7Console口及配置线缆Console口(RJ45)DB9-DB9线缆Console口(DB9)RJ45-DB9转换器＋反转线缆DB9-RJ45线缆3.2.1带外交换机配置1.连线利用配置线将主机的COM口和交换机的console口相连2.打开超级终端从开始-〉程序-〉附件-〉通讯-〉超级终端打开超级终端程序3.配置超级终端为连接命名选择合适的COM口配置正确的参数81.TELNET方式配置交换机9在主机DOS命令行下输入：telnetipaddress（交换机管理IP）3.2.2带内交换机配置102.WEB方式配置交换机3.2.2带内交换机配置113.SNMP工作站方式配置交换机3.2.2带内交换机配置123.2.3交换机启动步骤3.1交换机的组成

3.2交换机配置环境

3.3交换机配置命令模式133.4交换机的基本配置

3.5交换机的端口配置

3.6交换机的堆叠管理3.3交换机配置命令模式2种配置方式：命令行（CLI)图形界面用命令行方式配置：命令不区分大小写支持命令简写，但要保证唯一性可以使用“?”获得帮助141.用户模式switch>交换机信息的查看，简单测试命令2.特权模式switch#查看、管理交换机配置信息，测试、调试3.配置模式：全局配置模式switch(config)#/配置交换机的整体参数接口配置模式switch(config-if)#/配置交换机的接口参数VLAN配置模式switch(config-vlan)#/配置VLAN相关参数线程配置模式switch(config-line)#/配置虚拟终端和控制台端口153.3.1使用交换机的命令界面3种工作模式163.3.1使用交换机的命令界面3种工作模式3.3.2命令行界面的基本操作从用户模式进入特权模式switch>enable14password:switch#17从特权模式进入全局配置模式switch#configureterminalswitch(config)#exitswitch#从全局配置模式进入接口配置模式switch(config)#interfacefastethernet0/1switch(config-if)#exitswitch(config)#从子模式下直接返回特权模式switch(config-if)#endswitch#183.3.2命令行界面的基本操作获得帮助switch#?switch#show?进入全局配置命令简写全写：switch#configureterminal简写：switch#configt使用历史命令switch#(向上键)switch#(向下键)193.3.2命令行界面的基本操作保存配置将当前运行的参数保存到flash中用于系统初始化switch#copyrunning-configstartup-configswitch#writememoryswitch#write删除当前的配置：在配置命令前加no例：switch(config-if)#noipaddress查看配置文件内容switch#showconfigureFLASH里的配置信息switch#showrunning-config查看RAM里的配置203.3.2命令行界面的基本操作3.1交换机的组成

3.2交换机配置环境

3.3交换机配置命令模式213.4交换机的基本配置

3.5交换机的端口配置

3.6交换机的堆叠管理3.4交换机的基本配置命令设置主机名switch(config)#hostnameS2328G为交换机配置管理IPS2328G(config)#interfacevlan1S2328G(config-if)#noshutdownS2328G(config-if)#ipaddress192.168.1.1255.255.255.0S2328G(config-if)#end2223在全局配置模式下，执行linevty或lineconsole命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。Line配置模式的命令行提示符为：student1(config-line)#交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：student1#configterminalstudent1(config)#lineconsole0student1(config-line)#?exit

exitfromlineconfigurationmodelogin

Enablepasswordcheckingpassword

Setapassword从帮助信息可知，设置控制台登录密码的命令是password，若要启用密码检查，即让所设置的密码生效，则还应执行login命令。退出line配置模式，执行exit命令。例如：student1(config-line)#password

654321student1(config-line)#loginstudent1(config-line)#endstudent1#write设置该密码后，以后利用控制台端口登录访问交换机时，就会首先询问并要求输入该登录密码，密码校验成功后，才能进入到交换机的用户EXEC模式。Line配置模式3.4交换机的基本配置命令交换机支持多个虚拟终端，一般为16个（0－15）。设置了密码的虚拟终端，就允许登录，没有设置密码的，则不能登录。如果对0－4条虚拟终端线路设置了登录密码，则交换机就允许同时有5个telnet登录连接，其配置命令为：student1(config)#linevty04student1(config-line)#password

123456student1(config-line)#loginstudent1(config-line)#endstudent1#write243.4交换机的基本配置命令若要设置不允许telnet登录，则取消对终端密码的设置即可，为此可执行nopassword和nologin来实现。为了防止空闲的连接长时间的存在，通常还应给通过console口的登录连接和通过vty线路的telnet登录连接，设置空闲超时的时间，默认空闲超时的时间是10分钟。设置空闲超时时间的配置命令为：exec-timeout分钟数秒数。例如，要将vty0-4线路和Console的空闲超时时间设置为3分钟0秒，则配置命令为：student1#configtstudent1(config)#linevty04student1(config-line)#exec-timeout30student1(config-line)#lineconsole0student1(config-line)#exec-timeout30student1(config-line)#end253.4交换机的基本配置命令配置交换机每日通知S2328G(config)#bannermotd&

EnterTEXTmessage.Endwiththecharacter'&'.Welcometo2328,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseExit!&S2328G(config)#exitS2328G#exit!可看到每日通知的内容263.4交换机的基本配置命令配置交换机登录标题S2328G(config)#bannerlogin#EnterTEXTmessage.Endwiththecharacter'#'.Accessforauthorizedusersonly.Pleaseenteryourpassword.#S2328G(config)#exitS2328G#exit273.4交换机的基本配置命令管理MAC地址表显示格式：00-01-02-9A-08-B7在RGNOS中：0001.029A.08B7MAC地址表中的MAC地址分为：动态MAC地址：老化时间默认300s静态MAC地址过滤MAC地址：屏蔽非法用户283.4交换机的基本配置命令设置地址老化时间Mac-address-tableaging-time[0|10-1000000]删除动态地址表项Clearmac-address-tabledynamic增加和删除静态地址表项NoMac-address-tablestaticMAC地址

VLANN

interfacef0/n增加和删除过滤地址表项NoMac-address-tablefilteringMAC地址

VLANN293.4交换机的基本配置命令查看交换机的MAC地址表ShowMac-address-tabledynamic查看从某个端口学到的MAC地址ShowMac-address-tabledynamicintefacef0/n显示和某个MAC地址相关的端口和VLAN信息ShowMac-address-tableaddressMAC地址查看地交换表老化时间ShowMac-address-tableaging-time查看交换表中的地址数量和交换表的大小ShowMac-address-tablecount303.4交换机的基本配置命令查看版本Switch#showversion查看配置信息Switch#showrunning-configSwitch#showstartup-config查看端口信息Switch#Showinterfacetypeline/mod/port机框式交换机中提供线卡（Linecard）的接口卡，线卡内部可以插入多个接口模块，端口标示为“线卡号/模块号/端口号”。如插入1号线卡的第2个模块的3端口。Switch#showinterfacefa1/2/3查看MAC地址表Switch#showmac-address-tabledynamic/static/filtering313.1交换机的组成

3.2交换机配置环境

3.3交换机配置命令模式323.4交换机的基本配置

3.5交换机的端口配置

3.6交换机的堆叠管理3.5.1交换机端口类型交换机的每个物理端口可以是表中的任一种类型。33端口类型交换机层次简单描述Access端口二层实现二层交换功能，只转发来自同一个VLAN的数据帧Trunk端口二层实现二层交换功能，可转发来自多个VLAN的数据帧L2Aggregate端口二层由多个二层物理接口组成的一个高速传输通道Routed端口三层一个物理接口作三层路由接口SVI三层虚拟接口构成三层路由接口L3Aggregate端口三层由多个物理接口构成一个高速三层路由接口3.5.2配置端口的基本参数选择一个端口switch(config)#interfacefastethernet0/5！选择端口fa0/5switch(config-if)#exit选择多个端口switch(config)#intrangfa0/5-10,fa0/24！选择5-10及24号端口端口的管理状态switch_jiaoxue(config)#interfacefa0/5！选择端口fa0/5switch_jiaoxue(config-if)#shutdown！禁用该端口switch_jiaoxue(config-if)#noshutdown！启用（激活）该端口343.5.3配置二层交换机端口二层交换机端口，只有交换功能，分为accessport和trunkport，需手动配置。switch#conftswitch(config)#intf0/10switch(config-if)#switchportmodeaccess或switch(config-if)#switchportmodetrunk353.5.3配置二层交换机端口选择一个端口switch(config)#intf0/10switch(config-if)#选择多个端口switch(config)#intrangf0/10-20,f0/24switch(config-rang-if)#363.5.3配置二层交换机端口开/关端口switch(config-if)#shutdownswitch(config-if)#noshutdown端口速率switch(config-if)#Speed100端口单双工模式switch(config-if)#duplexfull373.5.4配置三层交换机端口三层交换机是指具备三层路由功能的交换机；每个三层接口都定义了一个单独的广播域；为三层接口配完ip后，便是该广播域内其他设备的网关；端口可用作二层交换端口，也可用作三层路由端口。switch(config-if)#noswitchport!设置为三层switch(config-if)#switchport!设置为二层383.5.4配置三层交换机端口配置端口ip地址(先把端口配成三层)switch(config-if)#ipaddress192.168.1.1255.255.255.0switch(config-if)#noshutdown!激活端口switch(config-if)#noipaddress!删除ip地址显示接口信息switch#showipintf0/10显示三层接口简要信息switch#showipintbrief393.5.5交换机端口