02第2章 交换机与路由器基本配置.ppt

交换机与路由器配置实验教程交换机与路由器配置实验教程第2章 路由器与交换机基本配置路由器和可网管的交换机一般都有一个Console口，接口和RJ-45接口是一样的。利用Console口线和电脑连接。2.1 连接操作 12/28/20222张世勇 QQ：80845796Console口线的一端是RJ-45水晶头，连接到交换机的Console口上，另一端是9孔的COM接口，连接到电脑的COM口上 2.1 连接操作 12/28/20223张世勇 QQ：80845796【注意】有些笔记本电脑没有Com口，这时可以购买一端是USB接口的Console口线。还可以购买USB转Com连线 2.1 连接操作 12/28/20224张世勇 QQ：80845796完成连接后：1、依次选择“开始菜单程序附件通讯超级终端”。如图 2.1 连接操作 12/28/20225张世勇 QQ：808457962、完成连接描述，填写新建超级终端连接名称。如图 2.1 连接操作 12/28/20226张世勇 QQ：808457963、选择计算机的连接接口，一般为Com1口，如图 2.1 连接操作 12/28/20227张世勇 QQ：808457964、设置Com口属性，没有必要记住各项参数，只要选择下面的“还原为默认值”即可。2.1 连接操作 12/28/20228张世勇 QQ：80845796经过以上操作，就可以利用“超级终端”对交换机或路由器进行配置。2.1 连接操作 12/28/20229张世勇 QQ：80845796一、用户模式（一、用户模式（user modeuser mode）交换机启动后，用户首先看到的是命令提示符：Switch Switch（路由器是（路由器是RouterRouter）在此状态下输入：enableenable（简写（简写enen）命令，就可以进入交换机“特权模式”。2.2 路由器交换机的命令行模式 12/28/202210张世勇 QQ：80845796二、特权模式（二、特权模式（Privilege modePrivilege mode）特权模式的命令提示符是：Switch#Switch#在此状态下输入：configure terminalconfigure terminal（简写（简写conf conf t t）命令，就可以进入交换机的“全局配置模式”。2.2 路由器交换机的命令行模式 12/28/202211张世勇 QQ：80845796三、全局配置模式（三、全局配置模式（global global configuration modeconfiguration mode）全局配置模式的命令提示符是：SwitchSwitch（configconfig）#在全局配置模式下输入interface F0/1interface F0/1（简写（简写intint f0/1f0/1），根据接口不同，可以是Fa0/1或E0/0等不同的接口，就进入了交换机的接口模式。2.2 路由器交换机的命令行模式 12/28/202212张世勇 QQ：80845796四、接口模式（四、接口模式（Interface ModeInterface Mode）接口模式的命令提示符是：SwitchSwitch（configconfigifif）#进入接口模式的命令:interface F0/1特别的：在三层交换机的Vlan间路由配置时，需要对Vlan配置Vlan的网关地址，也就是对Vlan配IP地址，作为Vlan内其他计算机的网关。用的命令是在全局配置模式输入：interface Vlan 100。这样就会进入Vlan的接口。其命令提示符是和接口模式的提示符是一样的，同样可以配置IP地址和在某个接口配置IP地址一样。2.2 路由器交换机的命令行模式 12/28/202213张世勇 QQ：80845796五、五、VlanVlan模式模式Vlan模式的命令提示符是：SwitchSwitch（vlanvlan）#在交换机上保存着一个名为Vlan.dat的文件，这个文件里保存着关于Vlan的配置。Vlan模式就是进入到Vlan数据库模式配置Vlan。在特权模式下使用命令vlan database，就可以进入Vlan模式。2.2 路由器交换机的命令行模式 12/28/202214张世勇 QQ：80845796六、接口范围模式六、接口范围模式接口范围模式的命令提示符是：SwitchSwitch（configconfigifrangeifrange）#2.2 路由器交换机的命令行模式 12/28/202215张世勇 QQ：80845796七、线路配置模式七、线路配置模式线路配置模式的命令提示符是：SwitchSwitch（configconfiglineline）#当需要对控制台访问、远程登录的会话进行配置，如给console口设置密码就需要进入到线路配置模式。在全局配置模式下，输入：line console 0line console 0，就可以进入线路配置模式。2.2 路由器交换机的命令行模式 12/28/202216张世勇 QQ：80845796模式 命令提示符 进入前的模式 进入时命令 用户模式 Switch开机初始化不需要 特权模式Switch#用户模式 En 全局配置模式Switch(config)#特权模式 Conf t接口模式Switch(configif)#全局配置模式 Int F0/0或Int Vlan 100Vlan模式Switch(vlan)#特权模式 Vlan data接口范围模式Switch(configifrange)#全局配置模式 Int F0/5 15线路配置模式Switch(configline)#全局配置模式 Line console 0路由配置模式SW3(config-router)#全局配置模式 router rip或router ospf 1我们用表格来对着这几种模式进行比较：12/28/202217张世勇 QQ：80845796另外还有一些模式：另外还有一些模式：1 1、标准命名、标准命名ACLACLSW1(config)#ip access-list standardip access-list standard deny-host ！deny-host为名字SW1(config-std-nacl)#SW1(config-std-nacl)#！表示进入标准命名ACL2.2 路由器交换机的命令行模式 12/28/202218张世勇 QQ：808457962 2、扩展命名、扩展命名ACLACLSW2(config)#ip access-list extendedip access-list extended permit-host！permit-host为名字SW2(config-ext-nacl)#SW2(config-ext-nacl)#！表示进入扩展命名ACL2.2 路由器交换机的命令行模式 12/28/202219张世勇 QQ：808457963 3、时间控制模式、时间控制模式R1(config)#time-rangetime-range time-range-name time-range-name为名字R1(config-time-range)#R1(config-time-range)#表示进入时间控制模式其中最基本的四种模式是：用户模式，特权模式，全局配置模式，接口模式。2.2 路由器交换机的命令行模式 12/28/202220张世勇 QQ：8084579612/28/202221张世勇 QQ：8084579612/28/202222张世勇 QQ：80845796完整的实现用户模式到接口模式的配置如下命令SwitchenSwitchenSwitch#confSwitch#conf t tSwitch(config)#intSwitch(config)#int f0/0 f0/0Switch(configSwitch(config-if)#-if)#如果已经进入某一模式，想退回到上一层次，只需输入“exit”命令，就可以退出或回到上一层，如上图2-9；无论在那种模式，只要输入命令“end”都能回到特权模式，快捷键“Ctrl+Z”等同于“end”命令。注意：在以后的学习过程中，一定要记住命令和它对应的工作模式。就是说某种命令只有在相应的工作模式下才会有效，否则会出现错误。2.2 路由器交换机的命令行模式 12/28/202223张世勇 QQ：80845796下面我们用一个实验来讲解一些交换机的基本配置命令。我们的实验将全部用Dynamips仿真机进行。Dynamips的使用方法参见附章一 Dynamips使用说明显示教材2.3 实验1路由器交换机的基本配置命令12/28/202224张世勇 QQ：80845796实验概述实验概述该实验是网络课程的第一个实验，交换机的基本配置命令包括对交换机的连接和简单配置，是关于交换机的最基本的操作。2.3 实验1路由器交换机的基本配置命令12/28/202225张世勇 QQ：80845796实验规划实验规划该实验网络拓扑如图 4台计算机连接到一个交换机上，交换机开机并连接计算机后，这4台计算机配置IP地址在一个网段，它们之间可以用Ping命令互通。2.3 实验1路由器交换机的基本配置命令12/28/202226张世勇 QQ：808457961 1.命令行帮助命令行帮助“？”命令命令“？”命令是配置交换机路由器最常用的命令，可以在任何模式下使用，该命令可以显示所在模式下的所有命令和注解，如图2-12：注意：-More-表示还有未显示完全的信息，按“空格”键可以“翻屏”查看，按“回车”键则是按“行”查看！2.3 实验1路由器交换机的基本配置命令12/28/202227张世勇 QQ：80845796“？”命令还可以显示某一命令后可加的参数，如图：2.3 实验1路由器交换机的基本配置命令12/28/202228张世勇 QQ：80845796上图显示的就是int？命令后，在int这个命令后面可以增加的参数，而图2-14显示的则是int range 命令后面可增加的参数：2.3 实验1路由器交换机的基本配置命令12/28/202229张世勇 QQ：80845796当忘记某个命令如何写，但还依稀记得首字母时，“？”命令也可以帮助列出以某个或某些字母开头的命令，如图2-15，就是显示在全局配置模式下，以i开头的所有命令。2.3 实验1路由器交换机的基本配置命令12/28/202230张世勇 QQ：80845796“Tab”Tab”键帮助键帮助Tab键可以帮助补全所有简写命令，比如，一般情况下“interface”命令，我们可以缩写为int，但是我们也可以使用Tab键来补全命令。如图：补全命令其实不是必要的，但是如果按Tab键能够补全就说明这个命令是有与之相对应的命令。比如在i字母后面按Tab键，交换机将无法补全，因为i不是某一命令的缩写。2.3 实验1路由器交换机的基本配置命令12/28/202231张世勇 QQ：80845796快捷键的使用快捷键的使用用键盘上的“上，下”键，可以调出以前输入的命令，在某些重复操作时可以减少键盘输入工作量。“左，右”键可在当前命令行移动光标。Ctrl+A，可以将光标移动到命令行首字母Ctrl+E，可以将光标移动到命令行末尾2.3 实验1路由器交换机的基本配置命令12/28/202232张世勇 QQ：808457962.配置交换机的名称配置交换机的名称一般我们在配置交换机或路由器时，都要配置其名一般我们在配置交换机或路由器时，都要配置其名称，也就是给交换机更换一个容易记忆并和其他机称，也就是给交换机更换一个容易记忆并和其他机器区器区别的名称。别的名称。在全局配置模式下输入在全局配置模式下输入HostnameHostname命令就可以更改其命令就可以更改其名称，可以简写为名称，可以简写为“ho”ho”，如图：交换机改名为，如图：交换机改名为“sw1”sw1”2.3 实验1路由器交换机的基本配置命令12/28/202233张世勇 QQ：808457963 3.显示版本信息显示版本信息“Show Version”Show Version”，命令显示，命令显示IOSIOS名称及版本信息，名称及版本信息，可简写为：可简写为：“shsh verver”，该命令在特权模式下使用，该命令在特权模式下使用，一般一般ShowShow命令都是在特权模式下使用。命令都是在特权模式下使用。2.3 实验1路由器交换机的基本配置命令12/28/202234张世勇 QQ：808457964.4.显示配置信息显示配置信息“Show Running-Show Running-configconfig”命令，简写命令，简写“shsh run”run”，显示对交换机进行的配置，显示对交换机进行的配置和修改后的各项参数，其中包括，主机和修改后的各项参数，其中包括，主机名，各个接口的配置，明文密码等。该名，各个接口的配置，明文密码等。该命令在特权模式下使用。如下图：命令在特权模式下使用。如下图：2.3 实验1路由器交换机的基本配置命令12/28/202235张世勇 QQ：80845796如上图，版本信息（Version）和主机名（hostname）都可以显示，按“空格”键还可以看后面的多屏分屏信息。2.3 实验1路由器交换机的基本配置命令12/28/202236张世勇 QQ：808457965 5.保存配置保存配置“Copy running-Copy running-configconfig startup-startup-configconfig”命令，简写命令，简写“copy run star”copy run star”或或“Write”Write”命令，简写命令，简写“wrwr”。对交换机。对交换机或路由器的配置进行保存。都在特权模式或路由器的配置进行保存。都在特权模式下使用。下使用。2.3 实验1路由器交换机的基本配置命令12/28/202237张世勇 QQ：808457966 6.显示已保存的信息显示已保存的信息“Show Startup-Show Startup-configconfig”，显示已经保存的配置信息。简写为“shsh star star”，在特权模式下使用。在没有保存配置信息时：sw1#sh starsw1#sh starstartup-config is not present表示没有信息，保存后则显示保存信息和“sh run”命令相似。2.3 实验1路由器交换机的基本配置命令12/28/202238张世勇 QQ：808457967 7.删除已保存的配置信息删除已保存的配置信息“Erase Erase NvramNvram”，删除以保存的配置信息。等效命令：“delete delete nvram:startup-confignvram:startup-config”sw1#erase sw1#erase nvramnvram2.3 实验1路由器交换机的基本配置命令12/28/202239张世勇 QQ：808457968 8.配置密码配置密码 设置开机密码（设置开机密码（ConsoleConsole口密码）口密码）通过通过ConsoleConsole口配置交换机时，需要输入密码，保证口配置交换机时，需要输入密码，保证合法用户使用。合法用户使用。sw1(config)#line console 0sw1(config)#line console 0sw1(config-line)#password switchsw1(config-line)#password switchsw1(config-line)#loginsw1(config-line)#login这三个命令就可以设置这三个命令就可以设置ConsoleConsole口密码为口密码为“switch”switch”当完全退出交换机，并重新进入时，会出现需要密当完全退出交换机，并重新进入时，会出现需要密码的提示。码的提示。2.3 实验1路由器交换机的基本配置命令12/28/202240张世勇 QQ：80845796配置特权模式密码（Enable密码）“sw1(config)#enable password switch1sw1(config)#enable password switch1”表示设置明文密码为switch1。“sw1(config)#enable secret switch2sw1(config)#enable secret switch2”表示设置密文密码为switch2。在设置了特权模式密码后，进入特权模式也要输密码了，如下所示：2.3 实验1路由器交换机的基本配置命令12/28/202241张世勇 QQ：80845796配置远程登录密码（Telnet密码或称VTY密码）。配置VTY密码的命令是：sw1(config)#line sw1(config)#line vtyvty 0 4 0 4sw1(config-line)#password switch sw1(config-line)#password switch ！VTYVTY密码为：密码为：switchswitchsw1(config-line)#loginsw1(config-line)#login 2.3 实验1路由器交换机的基本配置命令12/28/202242张世勇 QQ：808457969 9.删除密码删除密码在特权模式下输入：No enable passwordNo enable password，即可删除明文密码在特权模式下输入：No enable secretNo enable secret，即可删除密文密码在全局配置模式下输入：Line console 0，进入线路配置模式，然后输入no loginno login即可删除Console口密码。2.3 实验1路由器交换机的基本配置命令12/28/202243张世勇 QQ：808457961010.加密明文密码加密明文密码“sw1(config)#service password-sw1(config)#service password-encryptionencryption”命令，简写为：“Ser pass”即可加密这些明文密码。2.3 实验1路由器交换机的基本配置命令12/28/202244张世勇 QQ：8084579612/28/202245张世勇 QQ：80845796