交换机.docx

1、交换机主配置界面Catalyst 1900 Management ConsoleCopyright(c)Cisco Systems，Inc。 1993-1999All rights reserved。 Standard Edition SoftwareEthernet address:00-E0-1E-7E-B4-40PCA Number:73-2239-01PCA Serial Number:SAD01200001Model Number:WS-C1924-ASystem Serial Number:FAA01200001User Interface MenuMMenus/主配置菜单IIP

2、Configuration/IP地址等配置PConsole Password/控制密码配置Enter Selection:/在此输入要选择项的快捷字母，然后按回车键确认【注】“/”后面的内容为笔者对前面语句的解释，下同 进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下:在前面所出现的配置界面“Enter Selection:”后中输入“I”字母，然后单击回车键，则出现如下配置信息The IP Configuration Menu appears。Catalyst 1900-IP ConfigurationEthernet

3、Address:00-E0-1E-7E-B4-40IIP addressSSubnet maskGDefault gatewayBManagement Bridge GroupMIP address of DNS server 1NIP address of DNS server 2DDomain nameRUse Routing Information ProtocolPPingCClear cached DNS entriesXExit to previous menuEnter Selection:在以上配置界面最后的“Enter Selection:”后再次输入“I”字母，选择以上配置

4、菜单中的“IP address选项，配置交换 腎P地址，单击回车键后即出现如下所示配置界面: Enter administrative IP address in dotted quad format(nnn.nnn.nnn.nnn):/按”nnn。nnn。nnn。nnn“格式输入IP地址Current setting=0.0.0.0/交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址New setting=/在此处键入新的IP地址如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。 交换机的基本配置实验一（Catalyst 2950)：

5、 1、各种配置模式的切换1）进入特权模式： ENABLE2）进入全局配置模式： CONFIGURE TERMINAL3）进入VLAN配置模式： VLAN DATABASE4）进入接口配置模式： INTERFACE fa0/15）进入控制线路模式： Line console 06）退出上述模式： EXIT2、设置交换机的名称1）进入特权模式；2）进入全局配置模式：3）设置名称： hostname 3、设置交换机的各种密码1）配置enable口令: 进入全局配置模式后输入命令： enable password enable secret 2）配置的控制终端密码: 进入全局配置模式后输入命令： Li

6、ne console 0 password 3）配置的虚拟终端（VTY）密码: 进入全局配置模式后输入命令： Line vty 0 15 password 4、设置交换机的IP地址1) 进入全局配置模式后输入下列命令： ip address xxx.xxx.xxx.xxx 255.xxx.xxx.0 no shutdown5、设置交换机的IP默认网关：1) 进入全局配置模式后输入下列命令： ip default-gateway xxx.xxx.xxx.xxx交换机的基本设置:对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设置，这样可以方便以后维护。1）设置交换机名如：

7、switch(config)#hostnameswitch2）设置IP地址如：switch(config)#ipaddress192.168.0.1255.255.255.03）设置交换机的缺省网关如：switch(config)#ipdefault-gateway192.168.0.14）设置密码如：switch(config)#enablepasswordlevel1cisco在完成一些基本设置后，可以用Show命令查看交换机的信息： showversion/*查看系统硬件的配置，软件版本号等。showrunning-config/*查看当前正在运行的配置信息showinterfaces/

8、*查看所有端口的配置信息showinterfaces端口号/*查看具体某个端口号的配置信息showinterfacesstatus/*查看所有端口的状态信息showinterfaces端口号switchport/*显示二层端口的状态，可以用来决定此口是否为二层或三层口showip/*查看交换机的IP信息 （二）、交换机基本配置 1、配置特权模式口令和主机名 enable口令和主机名。在交换机中可以配置使能口令（enable password）和使能密码（enable secret）,一般情况下只需配置一个就可以，当两者同时配置时，后者生效。这两者区别是使能口令以明文形式而使能密码以密文显示。

9、SwitchEnable (进入特权模式)Switch#config terminal (进入配置模式)Switch(config)#enable password cisco (设置enable password 为cisco)Switch(config)#enable secret cisco1(设置enable secret 为cisco1)Switch(config)#hostname C2950 (设置主机名为C2950)C2950(config)#end (退回到特权模式)C2950#2、配置交换机IP地址、缺省网关、域名、域名服务器。 这里所设置的IP地址、网关、域名等信息是为交

10、换机本身所设置的，配置了IP地址以后，我们就可以从网络的任何地方Telnet到交换机对其进行管理。并且还可以通过WEB访问交换机对其进行管理。该IP地址和连接在该交换机上的计算机或其他网络设备无关。也就是说，所有与交换机连接的主机都应该设置自身的域名、网关等信息。 C1912#config terminal(进入配置模式)C1912(config)#ip address 192.168.0.1 255.255.255.0 (设置IP地址)C1912(config)#ip default-gateway 192.168.0.254 (设置缺省网关)C1912(config)#ip domain-

11、name (设置域名)C1912(config)#ip name-server 200.0.0.1 (设置域名服务器)C1912(config)#endC1912# 3、配置交换机端口属性。 交换机的端口属性缺省地支持一般网络环境下的正常工作，一般情况下是不需要对其端口属性进行设置的。在某些情况下需要对其端口属性进行配置时，配置对象主要有速率、双工和端口描述等信息。C2950#config terminal (进入配置模式)C2950(config)#interface fastethernet0/1 (进入接口0/1配置模式)C2950(config-if)#speed (查看speed命令

12、的子命令) 10 Force 10Mbps Operation 100 Force 10Mbps Operation auto? Enable AUTO speed configurationC2950(config-if)#speed 100 (设置端口速率为100Mb/s)C2950(config-if)#duplex? (查看duplex命令的子命令) auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operationC2950(config-if)

13、#duplex full (设置端口为全双工)C2950(config-if)#description? TO-PC1 (设置该端口描述为TO-PC1)C2950(config-if)#end (返回到特权模式)C2950#show interface fastethernet 0/1 (查看端口0/1的配置结果)C2950#show interface fastethernet 0/1 status (查看端口0/1的状态) 4、配置和查看MAC地址表 有关MAC地址表的配置有三个方面，即超时时间、永久地址和限制性地址。交换机学习到动态MAC地址的超时时间缺省为300s，可以通过命令来修改这

14、个值。设置了静态MAC地址，这个地址永久存在于MAC地址表中，不会超时，所有端口均可以转发以太网帧给该端口。限制性静态(restricted static)地址是在永久地址基础上，同时限制了源端口，其安全性更高。C2950#config terminal (进入配置模式)C2950(config)#mac-address-table ？ （查看 mac-address-table的子命令） aging-time Ageing time of dynamic address permanentConfigure a permanent address restricted Configure a

15、 restricted static addressC2950(config)#mac-address-table aging-time 100 (设置超时时间为100s)C2950(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 (加入永久地址)C2950(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6,f0/7 (加入静态地址)C2950(config)#endC2950#show mac-address-table (查看整个MAC地址表) 5、

16、查看交换机配置信息 查看配置信息用show命令，该命令可以在用户模式和特权模式下执行，且在特权模式下看到的信息比用户模式多。show命令很多，常用的有：Switch#show running-config (查看运行配置文件)Switch#show startup-config (查看启动配置文件)Switch#show vlan (查看Vlan信息)Switch#show VTP Status (查看VTP信息)运行配置文件running-config位于交换机的RAM中，存放的是交换机当前使用的配置信息。启动配置文件startup-config位于交换机的NVRAM中，可以长期保存。它在启

17、动交换机时装入RAM，成为running-config。 6、保存交换机配置信息和重新启动交换机 Switch#copy running-config startup-config (保存交换机信息)Switch#reload (重新启动交换机)running-config为运行配置文件，它位于交换机的RAM中，在关闭或重启交换机时，该文件丢失；startup-config为启动配置文件，它位于交换机的NVRAM中，可以长期保存，它在启动交换机时装入RAM，成为running-config。reload命令用于重新启动交换机，它在会把startup-config文件装入RAM，成为runnin

18、g-config文件，如果没有找到startup-config文件，交换机自动进入配置状态。 交换机VLAN基本配置 一、Cisco 1900 创建VLAN：switchenswitch#config tswitch(config)#hostname 19001900(config)#vlan 2 name AC /*创建名为AC的VLAN21900(config)#vlan 3 name HR /*创建名为HR的VLAN31900(config)#vlan 4 name MIS /*创建名为MIS的VLAN41900(config)#exit1900#一、Cisco 1900 端口配置VLA

19、N ：1900#config t1900(config)#int e0/21900(config-if)#vlan-membership static 2 /*设置端口属于VLAN21900(config-if)#int e0/41900(config-if)#vlan-membership static 3 /*设置端口属于VLAN31900(config-if)#int e0/51900(config-if)#vlan-membership static 4 /*设置端口属于VLAN41900(config-if)#exit1900(config)#exit1900# 二、Cisco 29

20、50 创建VLAN ：switchenswitch#config tswitch(config)#hostname 29502950(config)#exit2950#vlan database2950(vlan)#vlan 2 name AC /*创建名为AC的VLAN2VLAN 2 added:Name: AC2950(vlan)#vlan 3 name HR /*创建名为HR的VLAN3VLAN 3 added:Name: HR2950(vlan)#vlan 4 name MIS /*创建名为MIS的VLAN4VLAN 4 added:Name: MIS2950(vlan)#apply

21、/*创建完毕后必须用apply命令提交APPLY complete2950(vlan)#end2950# 二、Cisco 2950 端口配置VLAN ：2950#config t2950(config)#int f0/22950(config-if)#switchport access vlan 2 /*设置端口属于VLAN22950(config-if)#int f0/32950(config-if)#switchport access vlan 3 /*设置端口属于VLAN32950(config-if)#int f0/42950(config-if)#switchport access

22、vlan 4 /*设置端口属于VLAN42950(config-if)#exit2950(config)#exit2950# Sw001#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/121002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-d

23、efault activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -1 enet 100001 1500 - - - - - 0 01002 fddi 101002Sw001#vlan database Sw001(vlan)#vlan name vl2Sw001(vlan)#vlan 2 name vl2VLAN 2 added: Name:vl2Sw001(vlan)#vlan 3 name vl3VLAN 3 added: Name:vl3Sw001(v

24、lan)#exitAPPLY completed.Exiting.Sw001#vlan database Sw001(vlan)#apply Sw001(vlan)#Z%SYS-5-CONFIG_I: Configured from console by consoleSw001#vlan database Sw001(vlan)#vlan name vl2Sw001(vlan)#vlan 2 name vl2VLAN 2 added: Name:vl2Sw001(vlan)#vlan 3 name vl3VLAN 3 added: Name:vl3Sw001(vlan)#exitAPPLY

25、completed.Exiting.Sw001#vlan database Sw001(vlan)#apply Sw001(vlan)#Z%SYS-5-CONFIG_I: Configured from console by consoleSw001#vlan database Sw001(vlan)#vlan name vl2Sw001(vlan)#vlan 2 name vl2VLAN 2 added: Name:vl2Sw001(vlan)#vlan 3 name vl3VLAN 3 added: Name:vl3Sw001(vlan)#exitAPPLY completed.Exiti

26、ng.Sw001#vlan database Sw001(vlan)#apply Sw001(vlan)#Z%SYS-5-CONFIG_I: Configured from console by consoleSw001#conf tEnter configuration commands, one per line. End with CNTL/Z.Sw001(config)#interface f0/1Sw001(config-if)#switchport access vlan 2Sw001(config-if)#interface f0/2Sw001(config-if)#switch

27、port access vlan 2Sw001(config-if)#interface f0/3Sw001(config-if)#switchport access vlan 3Sw001(config-if)#interface f0/4Sw001(config-if)#switchport access vlan 3Sw001(config-if)#Z%SYS-5-CONFIG_I: Configured from console by consoleSw001#show vlanVLAN Name Status Ports- - - -1 default active Fa0/5, F

28、a0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/122 vl2 active Fa0/1, Fa0/23 vl3 active Fa0/3, Fa0/41002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2- - - - - - - - - - -1 enet 100001 1500 - - - - - 0 02 enet 100002 1500 - - - - - 0 03 enet 100003 1500 - - - - - 0 01002 fddi 101002 1500 - - - - - 0 01003