交换机基本配置课件

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,交换机配置基础,1.交换机的管理方式,交换机为用户提供了四种管理方式（又称访问方式）：,通过带外对交换机进行管理；,通过,Telnet对交换机进行远程管理；,通过Web对交换机进行远程管理；,通过SNMP工作站对交换机进行远程管理。,第一种方式需要通过交换机的,Console端口与计算机的串口直接相连后才能实现。首次配置交换机或者无法进行带内管理时，只能采用第一种方式。,交换机配置基础 1.交换机的管理方式,1）带外管理(out-band management),物理连接方法,1）带外管理(out-band management)物理,操作过程,打开与交换机相连 的计算机电源，进入,Windows 98/2000/XP操作系统。,单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，对超级终端进行初始设置。,操作过程打开与交换机相连 的计算机电源，进入Windows,操作过程,在“名称”栏中输入一个名称（可以任意输入），可以在图标栏中选择一个图标，然后单击“确定”按钮。,操作过程在“名称”栏中输入一个名称（可以任意输入），可以在图,操作过程,在“连接时使用”下拉列表框中根据具体情况选择恰当的方式，如选择与交换机相连的计算机的串口,COM1。单击“确定”按钮。,操作过程在“连接时使用”下拉列表框中根据具体情况选择恰当的方,操作过程,设置波特率（每秒位数）为9600，数据位为8，奇偶校验为“无”，停止位为1，数据流控制为“无”。单击“确定”按钮，如果正常的话，就可以开始配置交换机了。,操作过程设置波特率（每秒位数）为9600，数据位为8，奇偶校,2）带内管理(in-band management,物理连接,端口必须位于管理,VLAN中,2）带内管理(in-band management物理连接端,采用带内管理方式应具备的条件,管理主机与交换机具有网络可连通性；,交换机配置了管理VLAN的IP地址；,交换机内开启了相应的管理服务；,交换机内设置了授权用户或没有限制用户访问,注意：如果管理机与交换机用双绞线直接相连，则管理主机的,IP地址与交换机的管理VLAN的IP地址必须在相同网段。,采用带内管理方式应具备的条件管理主机与交换机具有网络可连通性,（,1）通过Telnet管理交换机的方法步骤,通过带外管理方式给交换机设置IP地址，开启Telnet Server，设置授权Telnet用户。,运行Windows自带的Telnet客户程序，指定Telnet的目的地址。,登录到Telnet界面，输入正确的登录名和口令，即可进入到交换机的CLI界面。,（1）通过Telnet管理交换机的方法步骤 通过带外管理方,（,2）通过HTTP管理交换机的方法,通过带外管理方式给交换机设置IP地址，开启Web Server，设置授权Web用户。,执行Windows的HTTP协议。,输入正确的登录名和口令，进入交换机的Web配置主界面，按界面操作即可,（2）通过HTTP管理交换机的方法 通过带外管理方式给交换,2.交换机的命令配置简介,1）命令模式,（,1）一般用户配置模式（简称用户模式）,（2）特权用户配置模式（简称特权模式）,（3）全局配置模式,（4）接口配置模式,（5）VLAN配置模式,（6）线路配置模式,2.交换机的命令配置简介 1）命令模式,命令模式相互关系,命令模式相互关系,命令模式之间的转换,命令模式之间的转换,交换机配置模式,用户模式,Switch,特权模式,Switch#,全局模式,Switch,(config)#,接口配置模式,Switch(config-if)#,vlan配置模式,Switch(config-vlan)#,enable,Configure,terminal,Interface f 0,Vlan 10,Exit,Exit,Exit,Exit,用,Ctrl+C键或END命令可以从任意配置模式快速返回到特权模式,交换机配置模式用户模式特权模式全局模式接口配置模式vlan配,交换机命令模式列表,交换机命令模式列表,2）帮助功能,交换机为用户提供两种方式获取帮助信息,2）帮助功能交换机为用户提供两种方式获取帮助信息,3,）编辑快捷键,3）编辑快捷键,4）常见的错误提示信息,4）常见的错误提示信息,5）常用配置技巧,（,1）命令简写,支持缩写命令，即在输入命令和关键字时，只要输入的命令所包含的字符长到足以与其他命令区别就足够了。例如：,show configuration命令可以写成show conf,interface ethernet 0/2命令缩写为int e 0/2,（2）使用命令的no和default选项,使用no选项，禁止某个特性或功能，或者执行与命令本身相反的操作。,使用default选项，将命令的设置恢复为缺省值。,5）常用配置技巧（1）命令简写,6）常用配置技巧,（,3）命令补全,如果在键入命令的部分字符后按Tab键，系统会自动显示出该命令的剩余字符。,（4）命令查询,在输入命令的部分字符串后键入“？”，显示与之匹配和所有命令。,（5）使用历史命令,6）常用配置技巧（3）命令补全,3.交换机基本配置,交换机的基本配置项目,（1）给交换机命名。,（2）限制到交换机的访问。,（3）设置访问交换机的口令和划分特权级别。,（4）定义交换机的IP地址、子网掩码及默认网关,（5）设置系统的日期和时间,（6）显示交换机的系统信息,（7）验证连通性。,（8）保存配置,3.交换机基本配置交换机的基本配置项目,交换机常用配置命令,一、交换机模式切换,Switch,enable,/,切换到特权模式（,disable,）,Switch#,config,terminal,/,切换到全局配置模式,Switc,h(config),#,interface,f0/1,/,进入接口,f0/1,Switch(config)#,interface vlan 1,/,进入,vlan-id,为,1,的,vlan,配置中,Switch(config-if)#,ip address 192.168.1.1,255.255.255.0,/,对,vlan-id,为,1,的,vlan,设置,IP,地址和子网掩码,Switch,(,config-if,),#,no shutdown,/,激活,id,为,1,的,vlan,交换机常用配置命令一、交换机模式切换,交换机常用配置命令,二、交换机管理命令,Exit,：退回到上一级工作模式,End,：直接退回到特权模式,Switch#,write,：,将当前运行时的配置保存为启动时配置,Switch#,copy running-config startup-config,：,将当前运行时的配置保存为启动时配置,Switch#,copy startup-config running-config,：,将当前运行时的配置恢复为启动时配置,Switch#,Reload,：重启动/热启动（不关电）,交换机常用配置命令二、交换机管理命令,交换机常用配置命令,三,、设置交换机的密码,1,、用户到特权的密码,Switch(config)#,enable password 123,(,优先级低,),Switch(config)#,enable secret 456,(,优先级高,),/,如果两个都设置，则,456,生效。两者的区别是：,enable password,在配置项中是明文显示，而,enable secret,在配置项中是密文显示。,交换机常用配置命令三、设置交换机的密码,交换机常用配置命令,三,、设置交换机的密码,2,、控制台,console,密码设置,Switch(config)#,line console 0,Switch(config-line)#,password console123,Switch(config-line)#,login,/,在该线路上启用口令校验功能,3,、启用,telnet,密码,Switch(config)#,line vty 0 15,/,最多有,015,个,用户,可以,通过,telnet,访问,switch,，合计,16,用户,Switch(config-line)#,password telnet123,/,设置,telnet,密码为,telnet123,Switch(config-line)#,login,/,在线路上启用口令校验功能,注：,要真正生效,telnet,还要设置特权密码,交换机常用配置命令三、设置交换机的密码,交换机常用配置命令,四,、交换机命名,hostname,Switch(config)#,hostname S1,/,使用,hostname,命名交换机的名字,五,、,show,命令集,Switch#,show,version,/,显示,IOS,版本信息,Switch#,show,vlan brief,/,显示所有,VLAN,的,摘要信息,Switch#,show,ip interface brief,/,显示,接口的摘要信息,Switch#,show,running-config,/,显示正在运行的配置文件,Switch#,show,startup-config,/,显示己经保存的配置文件,Switch#,show,mac-address-table,/,显示,MAC,地址表,交换机常用配置命令四、交换机命名hostname,交换机基本配置与连接,设置主机名,。,PC,机“超级终端”与交换机建立连接后，操作界面出现交换机普通用户操作提示符“”，输入“,enable”,回车后，进入特权用户提示符“,#”,，即可设置主机名,交换机基本配置与连接设置主机名。PC机“超级终端”与交换机,交换机基本配置,配置密码,。全局配置模式可设置普通用户口令和特权用户口令。,接口基本配置。,交换机出厂（默认）时，交换机的以太网接口是开启的。使用时，交换机的以太网接口可配置双工通信模式和速率等,SW,1,(,config,),#,interface f0/1,;,设置,f0/1,口配置模式,SW,1,(,config,-,if,),#,duplex full|half|auto,;,设置接口的通信模式,SW,1,(,config,-,if,),#,speed 10|100|1000|auto,;,设置接口的通信速率,password,password,交换机基本配置配置密码。全局配置模式可设置普通用户口令和特权,管理地址配置,。交换机运行时可通过,Telnet,登录，进行配置管理。这时，交换机需要配置一个,IP,地址，以便能通过,PC,进行,Telnet,。通常，交换机管理地址是在,VLAN,（虚拟子网）接口上配置的。设置默认网关,IP,地址，可使不同,VLAN,的,PC,机也能,Telnet,登录该交换机，进行运行管理。,交换机基本配置,保存配置,。以上配置操作完成后，需要将配置程序保存在,NVRAM,。在特权用户模式下，使用“,wr”,命令或“,copy running-config startup-config”,命令将配置程序保存。,管理地址配置。交换机运行时可通过Telnet登录，进行配置管,VLAN拓扑结构,VLAN拓扑结构,VLAN,实验内容,Switch(vlan)#,vlan,10,Switch(vlan)#,vlan 20,Switch(config)#,interface f0/1,Switch(config-if)#,switchport access vlan,10,Switch(config)#,interface f0/,6,Switch(config-if)#,switchport access vlan,20,Switch#,show,vlan brief,VLAN实验内容 Switch(vlan)#vlan,任务一：交换机基本配置,1.使用正确线缆连接