交换机配置—设备初始化配置案例

交换机配置—设备初始化配置案例下面我们来介绍一个交换机初始化配置的案例。

某家高科技涂料生产企业，由于企业的规模不断扩大，公司员工人数增加了很多，为了解决办公空间狭小的问题，公司请求区政府相关部门协调解决。

由于现在的办公场所与政府旧楼只有一墙之隔，经协商，区委办公室将区政府的旧办公楼的其中两层暂时租借给公司使用。

公司的办公人员进入到旧楼之后，网络接入的数量增加不少。

政府旧楼中有一些原来应用的网络设备，但大多由Hub和非网管型交换机组成，现有设备的接入能力将不能满足需求。

公司决定购置一些新的网络设备，其中包括一台Catalyst 2960和另外一台Catalyst 3560交换机，需要将交换机配置远程管理功能并将所有客户端接入到交换机。

但由于政府楼中仍然有一些客户端，要求公司这边自己铺设一根光纤到政府楼内。

对这些交换机第一期工程的需求很简单，只要配置成远程可以管理的设备即可，然后用双绞线成品跳线将所有客户端通过配线架上的端口连通，最后通过光纤测试两边网络的相互可以访问即可。

在开始部署交换机之前，为了今后能够易于管理和排错，必须对交换机进行配置。

那么，交换机的基本配置管理参数都有什么呢？●设备名称；●远程管理和本地管理的密码；●配置管理IP 地址；●时钟和网络时间协议（Network Time Protocol，NTP）；●启用远程管理服务；●DNS查找功能。

1．测试交换机要将一台刚关闭或者由供货商刚刚送来的交换机变成一台网络上具备网络通信功能的设备，这需要一系列的步骤。

第1步：检查清单根据上述需求描述，将供货商送来的交换机执行如下步骤：开包、配置、上架、连接跳线和检查配置。

因此，首先要打开交换机的包装检查配件是否齐全，如图18所示，包含了Catalyst 2960交换机包装箱内的所有物品。

图18 Catalyst 2960交换机运输箱内清单第2步：配置超级终端交换机通常没有用于开启和关闭的电源开关，这和路由器与防火墙是不同的，它只是通过连通和断开电源进行控制。

在连通电源以前，应先将一台计算机连接在交换机上，并为建立双方之间的通信做好准备。

使用一根反转线（Rollover Cable）连接在交换机背面上的控制台端口（Console prot），另外一头连接在计算机背面的串口（Com port）。

启动【开始】→【程序】→【附件】→【通信】中的“超级终端”，进入到图19中的界面，命令连接描述为“连接交换机”，然后单击【确定】按钮。

在下拉菜单中选择连接交换机所使用的COM端口，单击【确定】按钮，如图20所示。

在随后弹出的属性对话框中，按照图21中的参数设置好，单击【确定】按钮。

图19 新建立超级终端名称图20 选择连接交换机的COM端口图21 COM口属性第3步：交换机初始化输出交换机加电启动以后，初始化启动输出将现在超级终端的屏幕上。

这个过程包括输出交换机的硬件信息、Flash装载过程、POST（Power On Self Test，加电自检）和初始化完成提示等一系列动作，这包括：（1）装载和初始化Flash ；（2）POST自检过程；（3）见到“Press RETURN to get started!”之后，初始化完成。

第4步：使用配置向导在路由器和交换机第一次启动或者刚初始化后启动会直接进入到会话模式，按Ctrl+c命令跳过会话模式进入手工配置模式（命令模式）。

另一种就是在特权命令状态使用Setup命令也可通过交互方式对网络设备进行问话式配置。

--- System Configuration Dialog ---Continue with configuration dialog? [yes/no]: yesAt any point you may enter a question mark '?' for help. // 任何时候可以打?取得帮助Use ctrl-c to abort configuration dialog at any prompt. // 按Ctrl-C可以取消并退出Default settings are in square brackets '[]'. // 默认参数在[]中Basic management setup configures only enough connectivity for management of the system, extended setup will ask you toconfigure each interface on the system Would you like to enter basic management setup? [yes/no]: yes // 继续交互配置吗Configuring global parameters:Enter host name [Switch]: Swgov2th3560 // 输入交换机名称The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, afterentered, becomes encrypted in the configuration.Enter enable secret: cisco// 输入EXEC模式密码The enable password is used when you do not specify an enable secret password, with some older software versions, and someboot images.Enter enable password: test// 输入enable模式密码The virtual terminal password is used to protect access to the router over a network interface.Enter virtual terminal password: test // 输入虚拟控制端登录米密码Configure SNMP Network Management? [no]: no// 是否配置SNMP管理Enter interface name used to connect to the management network from the above interface summary: vlan1// 输入用户网络管理的接口Configuring interface Vlan1:Configure IP on this interface? [no]: yes// 是否为接口配置IP地址IP address for this interface: 192.168.1.6Subnet mask for this interface [255.255.255.0] : 255.255.255.0Class C network is 192.168.1.0, 24 subnet bits; mask is /24Would you like to enable as a cluster command switch? [yes/no]: no//是使用集群模式[0] Go to the IOS command prompt without saving this config.[1] Return back to the setup without saving this config.[2] Save this configuration to nvram and exit.Enter your selection [2]: 2 // 保存配置2．配置基本参数要使交换机具有远程管理的功能，最主要的是配置IP地址和远程管理服务。

在之前的需求中，并没有要求配置虚拟交换机管理器（VSM）进行管理，不必配置Web访问。

在第一次配置交换机和其他网络设备时可以使用Setup 安装向导，也可以跳过，然后手工建立一下基本参数，我个人还是偏重于下面的操作方法。

第1步：配置系统标识有很多网络管理员在对设备命名的时候没有规划，这样的后果不会十分严重，但在管理多台网络设备时就显得手忙脚乱了。

在整个企业中，为各个交换机配置有意义的系统名称是非常有意义的，尤其在系统名称能够反映出设备的具体位置的情况。

比如，“Sw5thF1Ro2”，它可以反映出的名称代表“交换机：五层2号房间”的简称。

由于这两台交换机都位于政府楼中的二层设备间，因此可以命名为：Swgov2th3560和Swgov2th2960。

在Cisco IOS交换机上为设备配置名称，可以使用hostname name-string命令，其中name-string表示交换机名称。

网络设备中也有banner问候语，最常用的是motd banner（message of the day）和login banner，注意在书写过程中“分界符”用于分隔信息，所以不能出现在描述信息中。

其他的两种banner分别是：exec banner 和incoming banner 。

配置如下：Switch(config)#banner exec # This is an exec banner #Switch(config)#banner login # This is a login banner #Switch(config)#banner motd $ This is a motd banner $Switch(config)#endSwitch #下面设置这台交换机的标识。

Switch(config)#hostname Swgov2th3560Swgov2th3560(config)#Swgov2th3560(config)#banner motd *Enter TEXT message. End with the character '*'.This is SW-gov-2th-cisco-3560 for corporation.You have accessed a restricted device, unauthorized logins are prohibited.*Swgov2th3560(config)#第2步：配置口令和登录管理网络设备的访问口令分为端口登录口令、特权用户口令。

使用端口登录口令可以登录到交换机，一般只能查看部分信息，而使用特权用户口令登录可以使用全部的查看、配置和管理命令。