交换机基本配置

计算机网络技术机电与信息工程学院范新刚任务描述您是某公司的网管，公司要求您熟悉网络产品。公司采用全系列锐捷网络产品，要求您登录交换机，了解、掌握交换机的命令行操作，并对交换机作基本配置并备份或升级其IOS版本，并配置交换机常用配置参数。任务目标了解交换机的概念和功能掌握交换机的配置途径与手段掌握使用交换机的基本的配置命令掌握为交换机配置安全口令任务实施理论基础交换机的概念交换机的分类交换机工作原理交换机的交换方式交换机的的安装交换机的配置线缆交换机的管理模式交换机配置模式交换机的常用命令IOS文件和配置文件管理任务实施理论基础交换机的概念从技术英文名称为Switch。广义的交换机就是一种在通信系统中完成信息交换功能的设备。交换机的基本功能：学习功能转发/过滤支持冗余链路对VLAN（虚拟局域网）的支持任务实施理论基础交换机的分类按构架特点来分：主要有机架式、带扩展槽固定配置式和不带扩展槽固定配置式。按应用规模划分：企业级交换机、部门级交换机、工作组交换机。按传输介质和传输速度分：以太网交换机、快速以太网交换机、千兆以太网交换机、ATM交换机、FDDI交换机和令牌环交换机。按OSI的分层结构分：二层交换机和三层交换机。交换机图示快速以太网交换机千兆以太网交换机10千兆以太网交换机ATM交换机交换机图示企业级交换机部门级交换机工作组交换机桌面型交换机任务实施理论基础交换机工作原理1．交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。2．交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。3．如数据帧中的目的MAC地址不在MAC地址表中，则向所有端口转发。4．广播帧和组播帧向所有的端口转发。任务实施理论基础交换机的交换方式直通交换方式存储转发方式碎片隔离式任务实施理论基础交换机的安装安装时，可使用产品附带的两个L型的固定架、两个拉手及六个安装用的M3*10FMO沉头螺钉1.将两个拉手紧贴交换机的两边，再将两个L型的固定架紧贴拉手，并用六个M3*10FMO沉头螺钉将其固定2.将交换机固定在机架上。上架螺钉由用户自己准备3.硬件装好后可通过Ping来检测网络的连接是否无误。交换机安装图示交换机安装图示网络实验室拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图练习：连接拓扑结构图任务实施理论基础交换机的配置线缆线缆是路由设备互连的重要配件，一般常用到的线缆主要有以太网线缆、控制台线缆。任务实施理论基础交换机的管理模式超级终端管理模式Telnet管理模式Web管理模式Console任何InterfaceTFTP任务实施理论基础超级终端管理模式PC机Com口－配置线－交换机Console口（配置线：DB9-to-DB9）启动PC超级终端程序：“开始”--“程序”--“附件”--“通讯”--“超级终端”打开超级终端对话框，并输入连接的名称。PC机的Com口的配置:波特率9600,数据位8,奇偶校验no,停止位1,流量控制noConsole任务实施理论基础Telnet管理模式“开始”-“运行”，输入telnet（交换机的IP），按“确定”任务实施理论基础Web管理模式这种管理模式是利用网页的形式来配制和管理交换机。打开IE浏览器-在地址栏输入交换机的管理IP即可。菜单式的交换机可以直接利用Web管理交换机注意：交换机的第一次配置必须要利用超级终端进行配制；后两种管理模式,交换机必须事先有管理IP；命令行的交换机不能直接利用Web管理交换机。任务实施理论基础交换机配置模式交换机配置模式有：用户EXEC模式特权用户EXEC模式全局配置模式端口配置模式VLAN配置模式提示符配置模式Switch用户EXEC模式Switch#特权用户EXEC模式Switch（config）#全局配置模式Switch（config-if）#端口配置模式Switch（config-vlan）#VLAN配置模式任务实施理论基础用户模式（UserEXEC）访问交换机时，首先进入该模Switch输入exit命令，离开该模式。使用该模式，来进行基本测试、显示系统信息。要进入特权模式，输入enable命令。任务实施理论基础特权模式（PrivilegedEXEC）在用户模式下，使用enable命令进入该模式。Switch#要返回到用户模式，输入disable命令。要进入全局配置模式，输入configure命令。使用该模式来验证设置命令的结果。该模式是具有口令保护的。任务实施理论基础全局配置模式（Globalconfiguration）在特权模式下，用configure命令进入该模式。Switch(config)#要返回到特权模式，输入exit命令或end命令，或者键入Ctrl+C组合键。要进入接口配置模式，输入interface命令。要进入VLAN配置模式，输入vlanvlan_id命令。使用该模式的命令来配置影响整个交换机的全局参数。任务实施理论基础接口配置模式（Interfaceconfiguration）在全局配置模式下，使用interface命令进入该模式。Switch(config-if)#要返回到特权模式，输入end命令。要返回到全局配置模式，输入exit命令。interface命令中必须指明要进入哪一个接口配置子模式。使用该模式配置交换机的各种接口。任务实施理论基础VLAN配置模式（Config-vlan）在全局配置模式下，使用vlanvlan_id命令进入该模式。Switch(config-vlan)#要返回到特权模式，输入End命令。要返回到全局配置模式，输入exit命令。使用该模式配置VLAN参数。任务实施理论基础配置模式之间的转换任务实施理论基础交换机的常用命令查看配置状态命令：showversion,Showrunning-config,Showipinterface等定义交换机机器名:Switch(config)#hostnameS1在交换机上配置管理IP地址:Switch(config)#interfacevlan1Switch(config-if)#ipaddress192.168.0.138255.255.255.0配置交换机远程登录密码:Switch(config)#enablesecretlevel10lnstar配置交换机特权模式密码:Switch(config)#enablesecretlevel150lnstar保存在交换机上所做的配置:Switch#copyrunning-configstartup-config配置交换机开启Web管理功能:Switch(config)#enableservicesweb-server任务实施理论基础使用交换机配置帮助命令1.支持命令简写(按TAB键将命令补充完整)2.在每种操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令6.错误提示信息任务实施理论基础IOS文件和配置文件管理IOS文件IOS是公司开发的“互联网络操作系统”。IOS提供与Windows、Linux相似的功能，即控制和管理交换机运行时全部软硬件资源，并提供用户与交换机之间的界面，从而使用户能够执行命令以配置和管理交换机。为了安全起见，一定要备份IOS文件，IOS管理工作的基本手段就是利用TFTP服务器，其常用命令及作用。任务实施理论基础配置文件交换机配置文件中包括用于配置交换机的命令及其相关参数，它是网络管理人员通过操作命令来生成和维护。配置文件平时存放在NVRAM中，称为启动配置（startupConfig）。启动配置在交换机启动时被复制到RAM中。RAM中的配置直接作用于操作系统的运行，所以称为运行配置（RunningConfig）。此外配置文件也可以保存在一台TFTP服务器中，作为维护工作中的一种后备。任务实施理论基础配置文件在交换机中复制和备份配置文件的常用命令有：命令作用Switch#copyrunning-configtftp将当前配置文件保存TFTP服务器上。Switch#copystartup-configrunning-config将初始配置文件拷贝到当前配置文件中，覆盖当前配置文件。Switch#copystartup-configtftp将初始配置文件拷贝到TFTP服务器上Switch#copytftpstartup-config将TFTP服务器上保存的配置文件覆盖到初始配置文件上。Switch#copytftprunning-config将TFTP服务器上保存的配置文件覆盖到当前配置文件上。Switch#writeerase或Switch#erasestartup-config擦除初始配置文件，注意不能用eraseflash命令，该命令为删除交换机主体程序。网络拓扑结构图实验室配置：交换机一台，普通PC一台，配置线一条，双绞线一条。任务实施1．连接硬件设备⑴使用配置线连接交换机Swtich的CONSOLE口和普通PC的串口，使用双绞线连接交换机的Fastethernet0/1接口和普通PC的网卡。⑵配置普通PC相应的IP地址、子网掩码等参数。⑶启动超级终端程序，开始→程序→附件→通讯→超级终端，并设置相关参数。2．启动交换机3.交换机配置模式转换任务实施4.设置主机名及用户密码5.备份IOS文件6.备份配置文件7．配置交换机常用配置参数SwitchenableSwitch#configureterminalSwitch(config)#interfacefastethernet0/1!进行F0/1的端口模式Switch(config-if)#speed10!配置速率为10MSwitch(config-if)#duplexhalf!配置端口的双工模式为半双工Switch(config-if)#noshutdown！开启该端口，使端口转发数据Switch(config-if)#ctrl+ZSwitch#showinterfacefastethernet0/1任务拓展1公司的一台交换机在使用过程中，由于各种原因IOS文件不能正常使用，交换机不能正常启动，您作为网络管理员，如何恢复交换机系统文件和配置文件，使交换机能正常工作。任务拓展2配置交换机支持Telnet步骤1：启动交换机，利用超级终端进入交换机的配置模式。步骤2：在交换机上配置IP地址。键入下述命令：switchenableswitch#configureterminalswitch(config)#hostnameSwitchASwitchA(config)#步骤3：开启交换机远程登录服务，默认已开启SwitchA(config)#enableservicestelnet－service步骤4：配置交换机远程登陆密码SwitchA(config)#enablesecretlevel10tel任务拓展2步骤5：配置交换机特权模式口令SwitchA(config)#enablesecretlevel140labSwitchA(config)#interfacevlan1SwitchA(config-if)#ipaddress172.16.0.1255.255.255.0SwitchA(config-if)#noshutdown说明：为VLAN1的管理接口分配IP地址（表示通过VLAN1来管理交换机），设置交换机的IP地址为172.16.0.1，对应的子网掩码为255.255.255.0步骤6:验证交换机的配置及服务：SwitchA#showipinterfaceSwitchA#showservices步骤7：验