交换机基本配置

交换机基本配置

主要内容及目的

(1)了解交换机配置的方法。

(2)掌握CLI配置环境。

(3)掌握交换机的基本配置。

技术标准及要求

1、交换机的配置方法

配置交换机主要有五种方法：

●控制台（Console口）

●虚拟终端（Telnet）

●TFTP服务器

●Web方式

●网管工作站

在上述五种方法中，交换机的第一次配置必须通过控制台方式进行。在控制台方式下对交换机进行了相关配置（例如配置管理IP）以后，才可以使用其他配置方式管理交换机。

(1)控制台配置方式，其配置步骤如下：

第一步：设备连接。

在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。如图5-1所示。

第二步：设置超级终端。

在Windows操作系统中按照“开始→程序→附件→通讯→超级终端”步骤，打开如图5-2界面，输入自定义的连接名称，然后单击“确定”按钮。

当出现5-3所示的界面后，选取连接交换机所用的PC端口。配置电缆一般都是通过COM1来连，所以我们选取COM1。

图 5-2 通过超级终端连接交换机

图 5-3 选择连接时使用的端口

当出现图5-4界面时，我们可以在“每秒位数”下

拉列表框中选择9600，其他各项均采用默认值。也可以直接单击“还原为默认值”按钮，然后单击“确定”，此时显示图4-5超级终端界面。至此，超级终端已经做好与交换机控制台连接的准备了。

图 5-4 设置连接参数图 5-5 超级终端界面

第三步：接通交换机电源，连续按几次“回车”键。在PC机超级终端界面中就会显示交换机的开机信息，并进入交换机的配置模式选择菜单。

第四步：选择配置和管理交换机的方式。按回车，进入命令行配置方式（CLI：Command-Line Interface）。

由于控制台方式不需要占用交换机的网络带宽，所以又称为带外管理方式。

(2)通过Telnet配置

Telnet是基于TCP/IP的协议，如果交换机已经用控制台方式配置了管理IP，就可以使用PC的Telnet程序远程登录交换机并进入交换机的命令行配置模式（CLI）。虽然Telnet与控制台方式的表现形式不同，但两者的配置界面相同。其配置步骤如下：

第一步：设备连接。

把计算机的网卡与交换机的某Ethernet端口用直通网线连接起来。

第二步：运行TELNET终端仿真程序登陆交换机。

在Windows操作系统中打开“开始→运行”，输入“telnet ip-address”或者“telnet hostname”命令登录交换机进行管理和配置（ip-address指的是交换机的管理IP，hostname指的是交换机的域名或者主机名）。假设交换机的管理IP为192.168.1.1，则操作如图5-6所示。

图4-6 用TELNET方式管理交换机

按“回车”键或者单击“确定”按钮后出现的操作界面与用超级终端时的配置界面完全相同。

(3)通过TFTP服务器进行配置

在任何计算机上安装并运行TFTP服务器软件，就可以使它成为TFTP服务器（TFTP服务器软件可以在产品光盘找到）。同样必须保证交换机已经配置了管理IP并且可以跟计算机通信。通过TFTP服务器可以实现交换机软件系统的备份、升级，配置文件的备份和恢复，使得对交换机的管理变得快捷和简单。

(4)通过Web进行配置

通过Web浏览器可以在网络中对交换机进行远程管理。

配置过程为：运行Web浏览器，在IP地址栏输入交换机的IP地址或者域名后回车，在弹出的对话框中输入具有最高权限的用户名和密码，即可以进入交换机管理的主Web界面，对交换机进行一些基本的配置和管理。

(5)通过网管工作站

在交换机中设置好管理IP和SNMP代理以后，才可以通过网管工作站对交换机进行管理。

2、CLI方式的使用

Cisco互连网操作系统（IOS：Internetwork Operating System）是Cisco 设备常用的操作系统。对交换机的配置通常采用控制台或者Telnet的方式进行登陆，然后通过Cisco IOS命令行接口（CLI）对交换机进行配置和管理。

(1)交换机配置的命令模式

Cisco IOS软件在命令模式结构中使用了层次命令，不同的命令模式下可以使用不同的命令，完成不同的配置和管理操作。在各模式的命令提示符下输入问号（?）可以列出该命令模式可以使用的命令。

下表列出了命令模式、命令模式的访问方法、命令模式的提示符以及如何离

户首先处于用户模式（User EXEC模式），可以使用用户模式的命令。在用户模式下，只可以使用少量命令，进行基本测试、显示系统信息。该模式下命令的操作结果不会被保存。

要使用所有的命令，必须进入特权模式（Privileged EXEC模式）。通常，在进入特权模式时必须输入特权模式的口令。在特权模式下，用户可以使用所有的特权命令，一般在该模式下验证交换机配置的结果，并且由此进入全局配置模式。

使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。全局配置模式是进入各种配置子模式的必经途径。各种配置子模式可以进行相关的设置，如上表所示。

(2)使用命令行的帮助功能

在各模式命令提示符下输入问号键（?）可以列出该命令模式支持的命令。

例子：Switch# ?可以列出特权模式下可以使用的命令。

获得相同开头的命令关键字字符串。

例子：

Switch# di?

dir disable

列出该命令的下一个关联的关键字。

例子：

Switch# configure ?

Terminal Configure from Terminal

Switch# configure Terminal ?

〈CR〉

〈CR〉表示回车，即后面已经没有关键字，命令已经完整。此时按回车就可以使命令生效了。

(3)快捷命令输入。

前提：已输入的那部分命令已经足够识别唯一的命令关键字，否则不会起作用。

使用简化命令：

Switch# configure terminal

简化为：

Switch# conf t

使用TAB键输入剩余字母。

Switch# conf 〈按TAB键〉

Switch# configure

Switch# configure t 〈按TAB键〉

Switch# configure terminal

(4)使用历史命令

系统能够提供用户输入过的命令的记录，可以从历史命令记录重新调用输入过的命令。该特性在重复输入长而且复杂的命令时十分有用。

使用Ctrl-P或上方向键在历史命令表中浏览前一条命令。从最近的一条记录开始，重复使用该操作可以查询更早的记录。

使用Ctrl-N或下方向键，可以在历史命令表中回到更近的一条命令。重复使用该操作可以查询更近的记录。

命令的no选项来禁止某个特性或功能，或者执行与命令本身相反的操作。例如接口配置命令no shutdown执行关闭接口命令shutdown的相反操作，即打开接口。几乎所有命令都有no选项，使用时在完整的配置命令前加上no即可。

命令的default选项将命令的设置恢复为缺省值。配置命令大多有default 选项。

(7)理解CLI的提示信息

有2个或以上关键字，但每次只能够选择一个的关键字被置于“{}”中，并用“|”将它们分隔开来。可选的关键字和参数被置于“［］”中。

实验场地与器材

(1)交换机一台、计算机一台、配置电缆一条，直通网线一条。

(2)实验拓扑如图5-1：

图5-1 交换机的基本配置

操作步骤及工作要点

1、建立实验环境

如图，在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console 线）将计算机的串口与交换机的Console口相连。

用上面提到的控制台配置方法，进入命令行（CLI）配置模式，首先进入用户模式。

配置交换机的名称和密码

Switch>（用户模式提示符）

Switch>enable（进入特权模式）

Switch#（特权模式提示符）

Switch# config terminal（进人全局配置模式）

Switch(config)#（全局配置模式提示符）

Switch(config)# hostname SwitchA（设置主机名为SwitchA。为交换机命名，能够唯一的标识网络中的每台交换机，有助于对网络的管理) SwitchA(config)# no hostname SwitchA（还原交换机的名称）

Switch (config)# enable password cisco（设置进入特权模式的使能密码，密码要求设置为5~8个字符，且区分大小写)

Switch(config)# enable secret cisco1（设置加密的使能密码，作用与enable password相同，但更加安全。一般只需要设置这个密码。）Switch(config)# end（退回到特权模式）

Switch# show running-config（显示当前运行的配置）

Switch# copy running-config startup-config（保存配置）

对交换机进行了配置操作，只是修改了当前运行的配置，如果希望交换机重启以后该配置继续生效，则必须把当前的运行配置保存为启动配置。

1、配置交换机IP地址、默认网关、域名、域名服务器

设置交换机的IP地址、网关、域名等信息，只是为了能够从网络的任何地方远程管理交换机，没有其他用途。在没有划分VLAN时，交换机默认存在VLAN1，VLAN1的IP就是交换机的管理IP。某些型号的交换机（如Catalyst 2950）可以为每个VLAN提供一个管理IP，进入VLAN后可以设置该VLAN内的管理IP。

Switch(config)# int vlan1（进入VLAN1的配置模式）

Switch(config-if)# ip address 192.168.1.1 255.255.255.0（设置交换机IP地址）

Switch(config-if)# exit（退回到全局配置模式）

Switch(config)# ip default-gateway 192.168.1.254（设置默认网关）Switch(config)# ip domain-name cisco. com（设置域名）

Switch(config)# ip name-server 10.0.0.1（设置域名服务器）

Switch(config)# end（回到特权模式）

Switch# show running-config（显示当前配置）

2、配置telnet的远程登录会话和密码

Switch# config terminal（进入全局配置模式）

Switch (config)# line vty 0 4（进入虚拟终端端口vty0~vty4的配置模式，其中0 4 定义了可以同时进行5个虚拟终端telnet会话。Catalyst2950

最多支持0 15共16个telnet连接）

Switch (config-line)# password cisco（为Telnet指定远程登陆的虚拟终端密码）

Switch(config-if)# exit（退回到全局配置模式）

此时可以用直通线把计算机和交换机的普通端口连接起来，然后用telnet方式登陆交换机，进入交换机的CLI配置界面。

3、配置交换机的端口属性

交换机的端口属性一般情况下是不需要设置就能正常工作的。只在某些情况下需要对其端口属性进行配置，配置的对象主要有速率、双工模式和端口描述等信息。

Switch# config terminal（进人全局配置模式）

Switch(config)# interface fastethernet0/1（进人接口fastethernet0/1的配置模式）

Switch(config-if)# ?（查看接口配置模式可以使用的命令）

用speed{10|100|1000|auto|nonegotiate}命令配置接口的速率：

Switch(config-if)# speed ?（查看speed命令的子命令）

Switch(config-if)# speed 100（设置该端口速率为100Mb/s)

其中，“1000”关键字只对1000Base-T端口有效；1000Base-SX端口和GBIC 模块端口只能工作于1000 Mbps；“nonegotiate”关键字只对1000Base-SX，1000Base-LX和1000Base-ZX GBIC端口有效。

用duplex {auto|full|half}配置接口双工模式：

Switch (config-if )# duplex ?（查看duplex命令的子命令）

Switch(config-if)# duplex full（设置该端口为全双工）

其中1000Base-SX和1000Base-T只能工作于全双工模式；“duplex”关键字对GBIC端口和Catalyst 2950T24的1000Base-T端口无效。

Switch(config-if) # description CON_TO_LAB（设置该端口描述，标识端口)

为端口指定描述文字，可以直观地了解该端口所连接的设备，方便进行配置和管理。

Switch(config-if)# Ctrl+Z（返回到特权模式，同end）

Switch# show interface fastethetnet0/1（查看端口0/1的设置结果，结果略）

Switch# show interface fastethetnet0/1description（查看端口0/1的描述，结果略）

Switch# show interface fastethernet0/1 status（查看端口fastethernet 0/1的状态，结果略）

4、配置端口组

当许多端口的配置完全相同时，我们可以将若干端口定义成一个端口组，这样只需对端口组进行设置，即可让该端口组包含的所有端口拥有相同的配置。

Switch# configure terminal（进入全局配置模式）

Switch (config)# interface range port-range（进入端口组的接口配置模式，port-range为欲配置的端口组范围）

Switch (config-if-range) #

根据配置需要，输入接口配置命令，输入命令的将对端口组中的所有端口生效。

Switch (config-if-range) # end（返回特权模式）

Switch# show running-config（显示当前运行的配置）

Switch# copy running-config startup-config（保存配置）

当使用interface range命令时有如下的规则：

有效的组范围：

vlan从1 到4094

fastethernet 槽位/{first port} - {last port}，槽位为0

gigabitethernet槽位/{first port} - {last port}，槽位为0

port-channel port-channel-number - port-channel-number，port-channel 号从1到64连续的端口号可以在起止端口号间使用连字符表示，不过，必须在连字符“-”的前后都添加一个空格。如：interface range fastethernet 0/1 - 5 是有效的，而interface range fastethernet 0/1-5 是无效的。

interface range 命令只能配置已经存在的interface vlan。

如果想对不同类型的接口同时进行配置，可以用英文的“,”分隔：

Switch(config)# interface range fastethernet 0/1 - 3, gigabitethernet 0/1 - 2

Switch(config-if-range)#

5、定义端口组宏

我们还可以预先定义好interface-range宏，在配置接口时直接使用宏名称，更方便。

Switch# configure terminal（进入全局配置模式）

为指定的若干端口定义端口组宏名称：

Switch(config)# define interface-range macro_name f0/1 - 3, g0/1 - 2

宏名称最大为32个字符。一个宏最多可以使用5个英文的逗号“,”来指定端口范围，并且不需要在逗号之间加入空格。

使用宏名称配置端口组，命令将对宏定义里面的所有端口生效。

Switch(config)# interface range macro macro_name

Switch (config-if-range) # no shutdown（此模式可以使用端口配置模式的所有命令）

Switch (config-if-range) # end（返回特权模式）

Switch# show running-config（显示当前运行的配置）

Switch# copy running-config startup-config（保存配置）

关闭和启用接口

Switch# configure terminal（进入配置模式)

Switch(config)# interface {vlan vlan-id} | {{fastethernet | gigabitethernet} interface-id} | {port-channel port-channel-number}（选择要关闭的端口）

Switch(config-if)# shutdown（关闭接口）

Switch(config-if)# no shutdown（启用接口）

注意事项

(1)配置线是反转线，只用于配置交换机，不要跟直通线混淆。

(2)在正确的模式下使用配置命令。

考核要求

(1)掌握交换机的各种配置方法。

(2)掌握交换机的基本配置内容。

思考题

(1) 配置交换机的方法有哪些？

(2) 要使交换机可以远程管理，应该做什么样的配置？

(3) 怎样恢复交换机的密码？

参考文献

《RCNA实验完整版》