Cisco交换机的基本配置解读.ppt

一、一、访问交换机的几种方式访问交换机的几种方式 对交换机进行配置，首先要访问交换机，通常有以下五种方式访问交换机，如果是首次配置就必须采用下面的第一种方式。 、通过交换机的Console（控制）口连接到一台运行终端仿真软件的微机或一台终端设备；、通过交换机的AUX端口连接MODEM，再通过电话线与远方的终端或运行终端仿真软件的微机相连；、通过Telnet程序远程访问，不过交换机应事先配置好管理IP地址；、通过浏览器方式访问，不过交换机要内置WEB用户界面；、通过SNMP网管工作站访问；AUXConsole终 端 仿 真 设终 端 仿 真 设备备终端仿真设备ModemTFTP服务器TelnetSNMP网管工作站图12-2五种方式访问交换机二、交换机的启动信息二、交换机的启动信息 交换机首先执行中存放的加电自检代码，对设备部件的硬件进行自检，接着执行中的启动引导代码，即查找并载入lash中的镜像到并执行，交换机启动时的参数配置会从NVRAM中的配置文件Startup-config调出，此后交换机进入正常工作 ，具体显示内容通常有：基本的MAC地址、初始化Flash、解压缩IOS（网际操作系统）、执行IOS、系统板自检、以太网控制器自检、专用芯片自检、显示软件版本号、端口信息等内容。 下面为Cisco2950交换机的启动信息。C2950 Boot Loader (CALHOUN-HBOOT-M) Version 12.1(0.0.34)EA2, CISCO DEVELOPMENT TEST VERSIONCompiled Wed 07-Nov-01 20:59 by antoninoWS-C2950G-24 starting. 硬件平台Base ethernet MAC Address: 00:09:b7:92:29:80 交换机MAC地址Xmodem file system is available.Initializing Flash. 以下初始化flashflashfs0: 16 files, 2 directoriesflashfs0: 0 orphaned files, 0 orphaned directoriesflashfs0: Total bytes: 7741440flashfs0: Bytes used: 3971584flashfs0: Bytes available: 3769856flashfs0: flashfs fsck took 6 seconds.done initializing flash.Boot Sector Filesystem (bs:) installed, fsid: 3Parameter Block Filesystem (pb:) installed, fsid: 4Loading 解压缩IOS文件flash:c2950-i6q4l2-mz.121-6.EA2a.bin.#File flash:c2950-i6q4l2-mz.121-6.EA2a.bin uncompressed and installed, entry point: 0 x80010000executing. Restricted Rights Legend 宣告版权信息Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph(c) of the Commercial Computer Software Restricted Rights clause at FAR sec. 52.227-19 and subparagraph(c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706Cisco Internetwork Operating System SoftwareIOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1) IOS版本 Copyright (c) 1986-2001 by cisco Systems, Inc.Compiled Thu 27-Dec-01 15:01 by antoninoImage text-base: 0 x80010000, data-base: 0 x8042A000Initializing flashfs. 再次初始化flashflashfs1: 16 files, 2 directories flash中文件及目录数flashfs1: 0 orphaned files, 0 orphaned directoriesflashfs1: Total bytes: 7741440 flash总量flashfs1: Bytes used: 3971584 已用flashflashfs1: Bytes available: 3769856 可用flashflashfs1: flashfs fsck took 6 seconds.flashfs1: Initialization complete. 初始化flash完成Done initializing flashfs.POST: System Board Test : Passed 系统板自检通过POST: Ethernet Controller Test : Passed 以太网控制器自检通过ASIC Initialization Passed 专用芯片自检通过POST: FRONT-END LOOPBACK TEST : Passed 环路测试通过cisco WS-C2950G-24-EI (RC32300) processor (revision A0) with 21299K bytes of memory. CPU型号和RAM大小 Pocessor board ID FOC0620X0J4Last reset from system-reset24 FastEthernet/IEEE 802.3 interface(s) 24个快速以太口2 Gigabit Ethernet/IEEE 802.3 interface(s) 2个千兆以太口 32K bytes of flash-simulated non-volatile configuration memory. NVRAM大小Base ethernet MAC Address: 00:09:B7:92:29:80Motherboard assembly number: 73-7280-04Power supply part number: 34-0965-01Motherboard serial number: FOC06170J3NPower supply serial number: DAB06203PFQModel revision number: A0Motherboard revision number: A0Model number: WS-C2950G-24-EISystem serial number: FOC0620X0J4Press RETURN to get started! -按回车键后进入特权模式 根据思科交换机中内存的功能及材质不同，可分为以下4种：1、ROM：只读存储器，用来存储引导软件，如同PC机主板BIOS芯片。2、FLASH：闪存，用来保存IOS（Cisco设备的操作系统）系统软件。3、RAM：可读写存储器，如同PC机的内存。4、NVRAM：非易失性可读写存储器，掉电后仍可保存信息，用于保存IOS启动时读入的配置数据，如同PC机的CMOS信息。 通常有两种不同的配置文件，即存入在RAM中的运行（活动）配置文件“running-config”和存放在NVRAM中的启动（备份）配置文件“startup-config”。 三、交换机的内存与配置文件三、交换机的内存与配置文件 四、交换机的工作模式及模式转换命令四、交换机的工作模式及模式转换命令 1 1、交换机的工作模式、交换机的工作模式 Switch(用户模式用户模式) )：登录到交换机时就会自动进入该模式，此模式下只能够查看设备的信息，对IOS的动作不会产生影响。Switch#(特权模式)：该模式下可以完成很多配置工作，包括检查配置文件、重新启动交换机等。Switch(config)#(全局配置模式：该模式下所做出的任何改动都会影响IOS的全局运作。Switch(config-if)# (接口配置模式):配置某个/多个接口信息；Switch(config-vlan)#VLAN配置模式:配置VLAN信息；Switch(config-line)#线路配置模式:配置虚拟终端信息； 图12-3 各模式切换示意图2 2、各工作模式的转换命令、各工作模式的转换命令 3 3、各模式转换命令举例、各模式转换命令举例1)1)、从用户模式进入特权模式、从用户模式进入特权模式3)3)、从配置模式进入以太网的接口模式、从配置模式进入以太网的接口模式当配置结束后要彻底注销并结束会话，可以在用户模式下使用exit或logout命令，具体配置过程如下所示： 五、交换机的基本配置五、交换机的基本配置 在命令提示符的前面是交换机的名称，默认名称是Switch，当有多台交换机时为了方便识别我们可以用hostname命令来改名。举例如下：2、设置控制台口令 控制台口令是使用超级终端程序登录交换机时所使用的验证口令，具体配置如下所示：S2950(config)#line console 0line console 0 /进入串口线路配置模式S2950(config-line)#login login /开启/关闭登录认证功能S2950(config-line)#password 123password 123/设置登陆口令为1233、设置远程登录口令 远程登录口令是指使用Telnet命令登录交换机时所使用的口令，vty 0 4表示5个虚拟终端，具体配置如下所示：S2950(config)#line vty 0 4line vty 0 4 /进入远程登录线路配置模式S2950(config-line)#login login /开启/关闭登陆认证功能S2950(config-line)#password abcpassword abc /设置登陆密码为abc 4、配置特权口令或特权密码 特权口令是从用户模式进入特权模式时使用的口令，它有口令和密码两种形式。口令在配置文件中是用明文显示的，密码在配置文件中是用密文显示的，所以密码的安全性更高。口令和密码只需配置一种就可以了，如果你配置了特权口令之后又配置了特权密码，则特权口令便自动失效，即进入特权模式时应输入特权密码，下面举例说明。S2950(config)#enable password aaa enable password aaa /设置特权口令S2950(config)#enable secret bbbenable secret bbb /设置特权密码5、配置交换机默认网关及域名地址 设置默认网关和域名地址只对交换机自身有效，与它所连接的其它网络设备无关；默认网关通常是网络出口路由器的IP地址，举例如下：S2950(config)#ip default-gateway 61.131.24.254 ip default-gateway 61.131.24.254 /设置交换机的默认网关S2950(config)#ip name-server 202.101.128.6 ip name-server 202.101.128.6 /设置交换机的域名地址 6 6、配置交换机的管理、配置交换机的管理IPIP地址地址 交换机的管理IP地址主要用于远程登录交换机时使用，它要在VLAN的接口配置模式下配置，在没有对交换机进行划分VLAN时，交换机的所有端口都是默认为VLAN 1，通过配置VLAN1的IP地址可作为交换机的管理IP，配置完成后你可以从Windows操作系统的“开始”菜单中的“运行”处输入“Telnet 管理IP地址”远程登陆到交换机，如图12-5所示。本例中把管理IP地址设置成192.168.1.1，子网掩码为255.255.255.0。S2950(config)#interface vlan 1S2950(config-if)#ip address 192.168.1.1 255.255.255.0S2950(config-if)#no shutdown /激活VLAN接口图12-5 PC机登陆交换机 配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交换机就会丢失，所以配置完成后应该把配置信息永久的保存在NVRAM存储器中。使用的命令为copy或write。S2950#copy running-config startup-config /保存配置文件到NVRAM存储器中S2950#write /write后不跟参数，直接可以保存配置文件S2950#reload /重新启动交换机，查看配置信息8 8、查看配置结果、查看配置结果在特权模式下用show命令可以查看交换机的相关配置结果。S2950#show running-config /显示当前运行在RAM中的配置信息。S2950#show startup-config /显示在NVRAM中的配置信息，这些配置信息在交换机启动时装入RAM中，成为running-config文件。S2950#show version /查看交换机的版本信息S2950#show interface /查看交换机各端口的信息S2950#show interface fa0/1 /查看快速以太网0槽位1号口的配置信息9 9、清除所有配置命令的方法、清除所有配置命令的方法S2950#erase startup-config erase startup-config /删除NVRAM中的配置信息S2950#reload reload /重启设备后使配置信息变为空 /提示：如果是锐捷交换机，则删除配置文件的命令为ruijie#del flash:config.text。1010、测试命令、测试命令S2950#ping ping 目标目标IPIP地址地址 /测试网络连通性S2950#trace trace 目标目标IPIP地址地址 /跟踪到达目的地的路由项 六、首次访问交换机的连接设置六、首次访问交换机的连接设置 1 1、物理连接、物理连接 交换机设备中配有一根Console（控制口）电缆线，一头为RJ45接口连接在交换机的Console端口，另一头为串行接口连接在PC机的串行口（COM口）上。2 2、软件设置、软件设置 1）、运行Windows XP操作系统的“开始”菜单“附件” “通讯”中的“超级终端”软件，弹出“连接描述”对话框如图12-6所示。提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添加/删除程序”方式添加该组件。 2)、在“名称”文本框中键入新的超级终端连接项名称，如输入“Switch”，弹出对话框输入电话号区号（如：0593），点击“确定”按钮，弹出“连接到”对话框。图12-6 超级终端3)、在“连接时使用”的下拉列表框中选择与交换机相连的计算机的串口，如选择“COM1”。然后单击“确定”按钮，弹出的对话框如图12-7所示。 图12-7 COM口属性4)、COM属性对话框中的参数设置可按照图12-4中所示的参数来设置，需要说明的是每秒位数要一定要设为9600，其他选项取默认值，最后单击“确定”按钮。5)、完成以上的设置工作后，就可以打开交换机电源了，登录交换机过程需要一定的时间，待出现交换机用户模式下的提示符，如“”，说明此时可以对交换机进行配置了。 进入夏天，少不了一个热字当头，电扇空调陆续登场，每逢此时，总会进入夏天，少不了一个热字当头，电扇空调陆续登场，每逢此时，总会想起那一把蒲扇。蒲扇，是记忆中的农村，夏季经常用的一件物品。记想起那一把蒲扇。蒲扇，是记忆中的农村，夏季经常用的一件物品。记忆中的故乡，每逢进入夏天，集市上最常见的便是蒲扇、凉席，不论男女老忆中的故乡，每逢进入夏天，集市上最常见的便是蒲扇、凉席，不论男女老少，个个手持一把，忽闪忽闪个不停，嘴里叨叨着少，个个手持一把，忽闪忽闪个不停，嘴里叨叨着“怎么这么热怎么这么热”，于是三，于是三五成群，聚在大树下，或站着，或随即坐在石头上，手持那把扇子，边唠嗑五成群，聚在大树下，或站着，或随即坐在石头上，手持那把扇子，边唠嗑边乘凉。孩子们却在周围跑跑跳跳，热得满头大汗，不时听到边乘凉。孩子们却在周围跑跑跳跳，热得满头大汗，不时听到“强子，别跑强子，别跑了，快来我给你扇扇了，快来我给你扇扇”。孩子们才不听这一套，跑个没完，直到累气喘吁吁，。孩子们才不听这一套，跑个没完，直到累气喘吁吁，这才一跑一踮地围过了，这时母亲总是，好似生气的样子，边扇边训，这才一跑一踮地围过了，这时母亲总是，好似生气的样子，边扇边训，“你你看热的，跑什么？看热的，跑什么？”此时这把蒲扇，是那么凉快，那么的温馨幸福，有母亲此时这把蒲扇，是那么凉快，那么的温馨幸福，有母亲的味道！蒲扇是中国传统工艺品，在我国已有三千年多年的历史。取材的味道！蒲扇是中国传统工艺品，在我国已有三千年多年的历史。取材于棕榈树，制作简单，方便携带，且蒲扇的表面光滑，因而，古人常会在上于棕榈树，制作简单，方便携带，且蒲扇的表面光滑，因而，古人常会在上面作画。古有棕扇、葵扇、蒲扇、蕉扇诸名，实即今日的蒲扇，江浙称之为面作画。古有棕扇、葵扇、蒲扇、蕉扇诸名，实即今日的蒲扇，江浙称之为芭蕉扇。六七十年代，人们最常用的就是这种，似圆非圆，轻巧又便宜的蒲芭蕉扇。六七十年代，人们最常用的就是这种，似圆非圆，轻巧又便宜的蒲扇。蒲扇流传至今，我的记忆中，它跨越了半个世纪，也走过了我们的扇。蒲扇流传至今，我的记忆中，它跨越了半个世纪，也走过了我们的半个人生的轨迹，携带着特有的念想，一年年，一天天，流向长长的时间隧半个人生的轨迹，携带着特有的念想，一年年，一天天，流向长长的时间隧道，袅道，袅