实训05 交换机的配置与管理

实训环境
实训环境
交换机一台，UTP直连线、对接线、反接线若干用 于上述网络的物理连接。 安装Windows98/2000/xp等操作系统的PC机至 少两台，其中一台用作交换机的控制终端。
实训要求
配置交换机的三层访问 管理交换机的MAC地址表 交换机配置文件和系统文件的管理 进行交换机的密码恢复
交换机配置文件和系统文件的管理
交换机配置文件和系统文件的管理
Switch#copy running-config startup-config \\将当前配置 文件保存到NVRAM中 Switch#copy running-conifg tftp \\将当前配置文件保存到 TFTP服务器上 Switch#copy startup-conifg tftp \\将NVRAM中的配置文 件保存到TFTP服务器上 Switch#copy tftp startup-config \\从TFTP服务器上保存 的配置文件重新下载到交换机的NVRAM中 Switch#copy tftp running-config \\从TFTP服务器上保存 的配置文件重新装载到交换机的RAM中作为当前配置文件 Switch#copy flash tftp \\将flash中的系统IOS文件保存 到TFTP服务器上 switch#copy tftp flash \\将TFTP服务器上保存的系 统IOS文件重新下载到交
配置交换机的IP地址与缺省网关
Switch# //特权模式提示符 Switch# configure terminal //进入全局配置模式 Switch(config)# //全局配置模式提示符 Switch(config)#Interface vlan 1 //指定相应的管理 VLAN接口，进入相应的接口配置模式。 Switch(config-if)#ip address 192.168.1.2 255.255.255.0 //配置交换机的IP地址为192.168.1.1，子网 掩码为255.255.255.0 Switch(config-if)#no shutdown //激活端口 Switch(config-if)#exit //返回到全局配置模式 Switch(config)#ip default-gateway 192.168.1.1 // 配置交换机的缺省网关为192.168.1.1

远程登录访问交换机
检查需要远程登录交换机的PC机（如PC2）与交换机相连的端口 是否属于管理VLAN（缺省管理VLAN为VLAN1）？如果不是，把 PC2另连到属于管理VLAN的端口中。 检查需要远程登录交换机的PC机的IP地址是否与管理VLAN属于 同一个IP网络？如果不是，请重新配置PC机的IP地址，使其与 管理端口的IP地址网络号相同。 在PC机上单击“开始”菜单中的“运行…”命令，在弹出的 “运行”窗口中输入cmd命令运行DOS命令行界面。 在DOS命令行中输入“ping 192.168.1.1”检查到交换机的三层 虚拟接口的连通性。如果不通，根据步骤中的1、2进行故障排 除。 如果能够PING通，则输入“telnet 192.168.1.1”，然后根据提 示输入VTY密码即可访问管理交换机。
移除交换机的端口安全性
Switch(config-if)#no switch portsecurity mac-address sticky 0000.f079.7ee8 \\移除端口f0/6的端口 安全性 Switch(config-if)#no port-security violation shutdown \\配置违反端口 安全性的交换机动作为“关闭端口”
Catalyst 2950的密码恢复的参考步骤 （续）
switch>#enable //进入特权执行模式。 Switch#copy flash:config.text.old system:running-config //把配置文 件从FLASH中装载到RAM中。 Switch#config terminal //进入全局配置模式 Switch(config)# enable password net //配置enable password密码为 net Switch(config)# enable secret network // 配 置 enable secret 密码 为 network Switch(config)#end //直接返回到特权模式 Switch# show runnig-config //查看正在进行的配置文件， 请注意查看enable密码 Switch# copy running-config startup-config //备份配置文件到 NVRAM
端口安全性的验证
由 于 F0/6 端 口 启 用 了 端 口 安 全 性 ， 因 此 f0/6端口只允许PC2的MAC地址访问交换机 中，请通过PING命令测试此时PC2与PC1 是否能正常通信？ 另外选择一台主机如PC1与PC2以太网端口 互换。然后，请通过PING命令测试此时 PC2与PC1是否能正常通信？
测试端口连通性
端 口 f0/6 与 f0/8 都 属 于 VLAN2 后 ， 在 PC1 或 PC2 上 通 过 PING命令测试PC1与PC2的连通性
配置交换机的端口安全性
Switch#vlan database //进行VLAN配置模式 Switch(vlan)#vlan 2 name vlan2 //创建一个名叫VLAN2的VLAN Switch(vlan)#exit //返回到上一级模式 Switch#config terminal //进入到全局配置模式 Switch(config)#interface f0/6 //进入交换机f0/6接口配置子模式 Switch(config-if)#switchport mode access //将交换机端口工作模式指定为接入 模式 Switch(config-if)# switchport access vlan 2 //指定该端口属于VLAN2 Switch(config-if)#switchport port-security //启动端口上的安全性功能 Switch(config-if)#switch port-security mac-address sticky 0000.f079.7ee8 // 指定端口上的合法MAC地址为0000.f079.7ee8（注意：具体的MAC地址为PC2机MAC地址） Switch(config-if)#port-security max-mac-count 1 //指定交换机端口所能接受 的最大合法地址数为1个。 Switch(config-if)#port-security violation shutdown //配置违反端口 安全性的交换机动作为“关闭端口码
Switch> //用户执行模式提示符 Switch>enable //进入特权模式 Switch# //特权模式提示符 Switch# configure terminal //进入全局配置模式 Switch(config)# //全局配置模式提示符 Switch(config)#line vty 0 15 //配置VTY0到VTY15的密 码 Switch(config-line)#password net //设置控制终端密码为 net Switch(config-line)#exit //回到上一级模式 Switch(config)# //全局配置模式提示符
交换机的三层访问
为了对交换机进行方便有效的管理，通常在 交换机上提供了IP地址和缺省网关。例如在 Catalyst 的 交 换 机 上 ， 设 立 了 一 个 名 为 “interface vlan1”的内部虚拟接口。为了 确保对该接口三层访问的有效性，需要对该 逻辑接口进行三层配置，包括IP地址和默认 网关。缺省情况下，VLAN1是管理VLAN， 也可以配置另外的VLAN为管理VLAN。
交换机的密码恢复
Catalyst 2950的密码恢复的参考步骤
确保控制台与交换机的Console口连接正常。 断开交换机的电源，按住交换机面板上的“Mode”按钮，同时重新 打开交换机的电源。 等交换机面板上的“状态(STAT)”指示灯出现后的一至两秒钟释放 “Mode”按钮
Catalyst 2950的密码恢复的参考步骤 （续）
在提示符下可以输入“？”查看当前可用的命令及其用法，请 输入命令“flash_init”初始化flash文件系统
Catalyst 2950的密码恢复的参考步骤 （续）
初始 化 flash 文 件系统后 ， 在 提示符下 输入命令 “load_helper”装载操作系统软件。 当装载好操作系统软件后，在提示符下输入“dir flash:”命令显示flash中所保存的配置文件的名称。 在提示符下输入“rename flash:config.text flash:config.text.old”命令把原来的配置文件 改名为config.text.old。 输入“boot”命令重新启动交换机，这时交换机找 不到其配置文件（所以配置文件中的特权密码也就 无效），系统就会提示是否进入“配置对话 (configuration dialog)” ，选择“N”
实训6.3 交换机的配置与管理
实训目的
掌握对交换机的三层访问 掌握交换机配置文件的备份与恢复管理 掌握交换机密码恢复的方法
理论基础
配置交换机的途径
通过虚拟终端(vty)或交换机的控制端口 console 终端方式 通过网络从TFTP服务器上装载 通过系统配置对话(configuration dialog) 组件进行配置
配置交换机的端口安全性
配置VLAN




Switch#vlan database \\进行VLAN配置模式 Switch(vlan)#vlan 2 name vlan2 \\创建一个名叫VLAN2 的VLAN Switch(vlan)#exit \\返回到上一级模式 Switch#config terminal \\进入到全局配置模式 Switch(config)#interface f0/6 \\进入交换机f0/6接 口配置子模式 Switch(config-if)#switchport mode access \\将交换机端口工 作模式指定为接入模式 Switch(config-if)# switchport access vlan 2 \\指定该端口属 于VLAN2 Switch(config-if)#interface f0/8 \\进入交换机f0/8 接口配置子模式 Switch(config-if)#switchport mode access \\将交换机端口工 作模式指定为接入模式 Switch(config-if)# switchport access vlan 2 \\指定该端口属 于VLAN2