思科交换机基本配置(非常详细)

cico互换机基本配备1.Cisco I简介Cisco Catlyt系列互换机所使用的操作系统是IS(ItenetworkOpertin Sysem,互联网际操作系统）或COS(atalyt Operatg Sys），其中以IO使用最为广泛，该操作系统和路由器所使用的操作系统都基于相似的内核和hell。O的长处在于命令体系比较易用。运用操作系统所提供的命令,可实现对互换机的配备和管理。Csc I操作系统具有如下特点：(1)支持通过命令行（ommand-LInrfce,简称CL)或W界面，来对互换机进行配备和管理。()支持通过互换机的控制端口(Console）或elet会话来登录连接访问互换机。（)提供有顾客模式（r level)和特权模式(piileged level)两种命令执行级别，并提供有全局配备、接口配备、子接口配备和vla数据库配备等多种级别的配备模式,以容许顾客对互换机的资源进行配备。（4）在顾客模式，仅能运营少数的命令,容许查看目前配备信息,但不能对互换机进行配备。特权模式容许运营提供的所有命令。()IOS命令不辨别大小写。(）在不引起混淆的状况下，支持命令简写。例如enale一般可简约体现为e。(7)可随时使用?来获得命令行协助,支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。1搭建互换机配备环境在对互换机进行配备之前,一方面应登录连接到互换机，这可通过互换机的控制端口(Con）连接或通过elnet登录来实现。(1）通过Consle口连接互换机对于初次配备互换机，必须采用该方式。对互换机设立管理IP地址后,就可采用Telnt登录方式来配备互换机。对于可管理的互换机一般都提供有一种名为Cnsoe的控制台端口（或称配备口）,该端口采用RJ-接口,是一种符合I/TI-232异步串行规范的配备口，通过该控制端口，可实现对互换机的本地配备。互换机一般都随机配送了一根控制线，它的一端是J5水晶头，用于连接互换机的控制台端口，另一端提供了DB-9(针）和DB-5（针）串行接口插头，用于连接C机的C或COM2串行接口。Cco的控制线两端均是J-5水晶头接口,但配送有J-45到DB-9和RJ-45到DB-25的转接头。通过该控制线将互换机与P机相连,并在PC上运营超级终端仿真程序，即可实现将P机仿真成互换机的一种终端，从而实现对互换机的访问和配备。Windos系统一般都默认安装了超级终端程序,对于ndows Ser系统,该程序位于【开始】菜单下【程序】中【附件】的【通讯】群组下面，若没有,可运用控制面板中的【添加/删除程序】来安装。单击【通讯】群组下面的【超级终端】,即可启动超级终端。初次启动超级终端时,会规定输入所在地区的电话区号，输入后将显示下图所示的连接创立对话框,在【名称】输入框中输入该连接的名称，并选择所使用的示意图标,然后单击拟定按钮。图-超级终端连接创立对话框此时将弹出对话框，规定选择连接使用的COM端口，根据实际连接使用的端口进行选择，例如CO1，然后单击【拟定】按钮.设立COM端口的属性互换机控制台端口默认的通讯波特率为60bi/,因此需将C端口的通讯波特率设立为960，数据流量控制选择无。也可直接单击【还原为默认值】按钮来进行自动设立。设立好后，单击【拟定】按钮，此时就开始连接登录互换机了,对于新购或初次配备的互换机，没有设立登录密码，因此不用输入登录密码就可连接成功，从而进入互换机的命令行状态“Sitch ”，此时就可通过命令来 在这个界面操作了连接成功后超级终端（2)通过Tlnt连接互换机在初次通过Cosoe控制口完毕对互换机的配备,并设立互换机的管理I地址和登录密码后,就可通过Tnet会话来连接登录互换机,从而实现对互换机的远程配备。可在PC机中运用Telne来登录连接互换机,也可在登录一台互换机后，再运用Tlnet命令,来登录连接另一台互换机,实现对另一台互换机的访问和配备。进入Wiow的MS-DOS方式，这可运用idow开始菜单中的【运营】菜单项,通过执行cmand(Widows 9x系统）或md（Windws）命令来实现。然后在MSD方式下执行“tlet互换机P地址”命令来登录连接互换机。假设互换机的管理I地址为92.68168.3,运用网线将互换机接入网络，然后在OS命令行输入并执行命令telnt92.16168.3,此时将规定顾客输入lnet登录密码,密码输入时不会回显,校验成功后，即可登入互换机，浮现互换机的命令行提示符。在命令行telnet互换机若要退出对互换机的登录连接,执行x命令。对于华为互换机,则执行it。此外,也可在运用超级终端登入一台互换机后，再执行“lnet968.163”命令，来登录和访问IP地址为192.168168.3的互换机。2互换机的构成互换机相称于是一台特殊的计算机，同样有CPU、存储介质和操作系统，只但是这些都与C机有些差别而已。互换机也由硬件和软件两部分构成。软件部分重要是I操作系统，硬件重要涉及CPU、端口和存储介质。互换机的端口重要有以太网端口(Ehenet)、迅速以太网端口(Fast thrnt）、吉比特以太网端口(GigabiEthnt)和控制台端口。存储介质重要有RO（ReadOnly Mmor，只读储存设备）、FLS（闪存）、RM（非易失性随机存储器）和DRAM(动态随机存储器）。其中，ROM相称于PC机的BOS，互换机加电启动时，将一方面运营ROM中的程序，以实现对互换机硬件的自检并引导启动IOS。该存储器在系统掉电时程序不会丢失。LAH是一种可擦写、可编程的ROM，FLAH涉及IO及微代码。LAS相称于P机的硬盘,但速度要快得多,可通过写入新版本的IOS来实现对互换机的升级。LSH中的程序，在掉电时不会丢失。RAM用于存贮互换机的配备文献，该存储器中的内容在系统掉电时也不会丢失。DRM是一种可读写存储器,相称于C机的内存，其内容在系统掉电时将完全丢失。互换机的基本命令ico IS提供了顾客EXEC模式和特权XEC模式两种基本的命令执行级别,同步还提供了全局配备、接口配备、Line配备和van数据库配备等多种级别的配备模式,以容许顾客对互换机的资源进行配备和管理。(1)顾客EXEC模式当顾客通过互换机的控制台端口或Telnet会话连接并登录到互换机时，此时所处的命令执行模式就是顾客EXEC模式。在该模式下,只执行有限的一组命令，这些命令一般用于查看显示系统信息、变化终端设立和执行某些最基本的测试命令,如pig、taceroute等。顾客EXE模式的命令状态行是：sudent1其中的tuent是互换机的主机名，对于未配备的互换机默认的主机名是Switch。在顾客EEC模式下,直接输入?并回车,可获得在该模式下容许执行的命令协助。(2)特权XEC模式在顾客XEC模式下，执行enable命令，将进入到特权EXEC模式。在该模式下,顾客可以执行IOS提供的所有命令。特权EXEC模式的命令状态行为：tud1#Student1enblaword:Stunt1#在前面的启动配备中，设立了登录特权EXEC模式的密码,因此系统提示输入顾客密码，密码输入时不回显，输入完毕按回车,密码校验通过后,即进入特权EEC模式。若进入特权EXE模式的密码未设立或要修改，可在全局配备模式下，运用enbescrt命令进行设立。在该模式下键入?，可获得容许执行的所有命令的提示。离开特权模式，返回顾客模式，可执行exi或diabe命令。重新启动互换机,可执行rad命令。(3)全局配备模式在特权模式下,执行conigureermial命令，即可进入全局配备模式。在该模式下,只要输入一条有效的配备命令并回车，内存中正在运营的配备就会立即变化生效。该模式下的配备命令的作用域是全局性的,是对整个互换机起作用。全局配备模式的命令状态行为:suet1(cof)#studen1#cofi tminalsudt1(cofi)#在全局配备模式，还可进入接口配备、line配备等子模式。从子模式返回全局配备模式，执行ei命令；从全局配备模式返回特权模式,执行exit命令；若要退出任何配备模式，直接返回特权模式，则要直接end命令或按trl+Z组合键。例如,若要设互换机名称为sudent2，则可使用ostnme命令来设立,其配备命令为：studn(nfi)htnmstuentstudnt2(config）#若要设立或修改善入特权EXC模式的密码为123456，则配备命令为：sudet1（oni)#eab scre 125或studnt(conig)enale passord 146其中enabe see命令设立的密码在配备文献中是加密保存的，强列推荐采用该方式;而nable passwod命令所设立的密码在配备文献中是采用明文保存的。对配备进行修改后，为了使配备在下次掉电重启后仍生效,需要将新的配备保存到VRAM中,其配备命令为：studnt1(onig）#extstude1#write（4)接口配备模式在全局配备模式下，执行iterface命令，即进入接口配备模式。在该模式下，可对选定的接口（端口)进行配备,并且只能执行配备互换机端口的命令。接口配备模式的命令行提示符为：tudent1(cng-f)例如，若要设立CiCalyt 290互换机的号模块上的第3个迅速以太网端口的端口通讯速度设立为100M，全双工方式,则配备命令为:studen1(confi)interfcastetheet0/3tuden1（cfig-if)#speed 100stude1（onfig-f)duplx fustudnt1(cnfgi)#enstdnt1rite（)Line配备模式在全局配备模式下,执行ne y或i conle命令，将进入Line配备模式。该模式重要用于对虚拟终端（vy)和控制台端口进行配备，其配备重要是设立虚拟终端和控制台的顾客级登录密码。Lin配备模式的命令行提示符为:sten1（cnfg-line)互换机有一种控制端口(nle）,其编号为，一般运用该端口进行本地登录，以实现对互换机的配备和管理。为安全起见,应为该端口的登录设立密码，设立措施为:studn1#fg emialtuen(cnf)#inensole 0stue(ogie)?exiexit rmline conigatio meloginEnable passorchecingpwordSeta passrd从协助信息可知,设立控制台登录密码的命令是passord，若要启用密码检查，即让所设立的密码生效,则还应执行lgin命令。退出lin配备模式，执行xi命令。下面设立控制台登录密码为6531,并启用该密码，则配备命令为:studnt1(cnfig-lne)paswod654321tden1(cong-line)#lginstudent1（coniline)#ndstuden1#rte设立该密码后,后来运用控制台端口登录访问互换机时，就会一方面询问并规定输入该登录密码,密码校验成功后，才干进入到互换机的顾客模式。互换机支持多种虚拟终端，一般为16个(05)。设立了密码的虚拟终端,就容许登录，没有设立密码的,则不能登录。如果对04条虚拟终端线路设立了登录密码,则互换机就容许同步有5个telne登录连接，其配备命令为:sudnt（onf）#linvty0 4tudnt1(cofig-i)#assword135studet(config-lin)#loisnt(cnfgline)#ndtuent1wite若要设立不容许telet登录，则取消对终端密码的设立即可,为此可执行nopassword和nologn来实现。在scoI命令中,若要实现某条命令的相反功能,只需在该条命令前面加n，并执行前缀有no的命令即可。为了避免空闲的连接长时间的存在，一般还应给通过col口的登录连接和通过vty线路的elne登录连接，设立空闲超时的时间，默认空闲超时的时间是10分钟。设立空闲超时时间的配备命令为:eec-tieut 分钟数 秒数例如,要将v 0-4线路和oole的空闲超时时间设立为3分钟0秒,则配备命令为:udnt1#config tudet1（onig）#lin vy 0 4studen(nfig-line）#exec-iut 3 0snt(nig-line)lieconsole0tudent1(cofiline)#exectimut 3 0stuent1(cnfig-lie)#enstudnt1#(6)vn数据库配备模式在特权EXEC模式下执行landatbase配备命令，即可进入vl数据库配备模式,此时的命令行提示符为：sudet1(vlan）在该模式下，可实现对VLA（虚拟局域网)的创立、修改或删除等配备操作。退出vlan配备模式,返回到特权EC模式,可执行exit命令。1设立主机名设立互换机的主机名可在全局配备模式,通过tname配备命令来实现,其用法为：hostname自定义名称默认状况下，互换机的主机名默觉得witch。当网络中使用了多种互换机时,为了以示区别,一般应根据互换机的应用场地，为其设立一种具体的主机名。例如,若要将互换机的主机名设立为studet1-1，则设立命令为:studnt1(config)#hstname stun1-1studet1-1(config)2配备管理IP地址在2层互换机中，I地址仅用于远程登录管理互换机，对于互换机的正常运营不是必需的。若没有配备管理地址，则互换机只能采用控制端口进行本地配备和管理。默认状况下，互换机的所有端口均属于VN 1，VAN 1是互换机自动创立和管理的。每个VA只有一种活动的管理地址,因此，对层互换机设立管理地址之前,一方面应选择VLAN 1接口，然后再运用iadres配备命令设立管理IP地址,其配备命令为:nfac lvln-idpaddressaddrss netask参数阐明:vlan-id代表要选择配备的VLAN号。address为要设立的管理IP地址，ntsk为子网掩码。Intrfaca配备命令用于访问指定的VLAN接口。2层互换机，如900/50L、950等没有层互换功能,运营的是2层IOS,VLAN间无法实现互相通讯，VLAN接口仅作为管理接口。若要取消管理IP地址，可执行no ipadress配备命令。(）配备默认网关为了使互换机能与其她网络通讯，需要给互换机设立默认网关。网关地址一般是某个3 层接口的IP地址,该接口充当路由器的功能。设立默认网关的配备命令为：i dealt-aeaygatewydress在实际应用中,层互换机的默认网关一般设立为互换机所在VAN的网关地址。假设stuen1互换机为12.16.68./24网段的顾客提供接入服务,该网段的网关地址为192.1.168.1,则设立互换机的默认网关地址的配备命令为：udent(config)#ip deaut-gaway916.168.1tden1（onfig)#eitstud1#writ对互换机进行配备修改后，别忘了在特权模式执行rite或oun stat命令,对配备进行保存。若要查看默认网关,可执行so ioute defalt命令。(8)设立DN服务器为了使互换机能解析域名，需要为互换机指定DNS服务器。1启用与禁用DNS服务启用S服务,配备命令:ipdoin-loup禁用DN服务,配备命令:oip domain-okup默认状况下,互换机启用了DS服务,但没有指定D服务器的地址。启用DNS服务并指定DNS服务器地址后,在对互换机进行配备时，对于输入错误的配备命令,互换机会试着进行域名解析,这会影响配备,因此,在实际应用中，一般禁用DS服务。2指定NS服务器地址。配备命令：ip nae-rvrsererddrs erveaddres2servraddress6互换机最多可指定6个NS服务器的地址,各地址间用空格分隔,排在最前面的为首选DNS服务器。例如,若要将互换机的DNS服务器的地址设立为6128.128.68和61.28.926，则配备命令为：studet1(cong)ip name-seer 1.21268 1128.192.6(9)启用与禁用HTTP服务对于运营IO操作系统的互换机,启用HTTP服务后，还可运用web界面来管理互换机。在浏览器中键入【htp：/互换机管理IP地址】,此时将弹出顾客认证对话框，顾客名可不指定,然后在密码输入框中输入进入特权模式的密码，之后就可进行互换机的管理页面。互换机的web配备界面功能较弱且安全性较差,在实际应用中,重要还是采用命令行来配备。互换机默认启用了HTP服务，因此在配备时，应注意禁用该服务。启用HTP服务,配备命令:ip http srv禁用TTP服务,配备命令：no ip tp servr（10）查看互换机信息对互换机信息的查看,使用ow命令来实现。1查看O版本查看命令：sow verion2查看配备信息要查看互换机的配备信息，需要在特权模式运营sw命令,其查看命令为：how runnin-ong显示目前正在运营的配备shw staru-config显示保存在VAM中的启动配备例如，若要查看目前互换机正在运营的配备信息，则查看命令为:studet1#hon（11)查看互换机的MAC地址表配备命令:sw aaddes-ale dyamc|taticvla an-d该命令用于显示互换机的MC地址表，若指定dynmic，则显示动态学习到的M地址,若指定tai,则显示静态指定的MAC地址表，若未指定,则显示所有。若要显示互换表中的所有MAC地址,即动态学习到的和静态指定的，则查看命令为:sow mc-adrstbe(1）选择多种端口对于Cisco 2、Cisco950和Csc 355互换机，支持使用range核心字，来指定一种端口范畴，从而实现选择多种端口,并对这些端口进行统一的配备。同步选择多种互换机端口的配备命令为：itefacernetypmod/artpr ndportsartprt代表要选择的起始端标语,edort代表结尾的端标语，用于代表起始端口范畴的连字符“-”的两端,应注意留一种空格，否则命令将无法辨认。例如,若要选择互换机的第1至第2口的迅速以太网端口,则配备命令为：tuent1conf tsudnt(confi）tefrang a0/ 24