Cisco交换机的基本配置.ppt
CiscoCisco交换机的基本配置交换机的基本配置 重点内容：了解访问交换机的几种方式；掌握通过Console端口配置交换机的方法；掌握Cisco交换机不同的命令行操作模式以及各种模式之间的切换；掌握Cisco交换机的基本配置命令。一、一、访问交换机的几种方式访问交换机的几种方式 对交换机进行配置，首先要访问交换机，通常有以下五种方式访问交换机，如果是首次配置就必须采用下面的第一种方式。、通过交换机的Console（控制）口连接到一台运行终端仿真软件的微机或一台终端设备；、通过交换机的AUX端口连接MODEM，再通过电话线与远方的终端或运行终端仿真软件的微机相连；、通过Telnet程序远程访问，不过交换机应事先配置好管理IP地址；、通过浏览器方式访问，不过交换机要内置WEB用户界面；、通过SNMP网管工作站访问；AUXConsole终端仿真设备终端仿真设备终端仿真设备ModemTFTP服务器TelnetSNMP网管工作站图12-2五种方式访问交换机二、交换机的启动信息二、交换机的启动信息 交换机首先执行中存放的加电自检代码，对设备部件的硬件进行自检，接着执行中的启动引导代码，即查找并载入lash中的镜像到并执行，交换机启动时的参数配置会从NVRAM中的配置文件Startup-config调出，此后交换机进入正常工作，具体显示内容通常有：基本的MAC地址、初始化Flash、解压缩IOS（网际操作系统）、执行IOS、系统板自检、以太网控制器自检、专用芯片自检、显示软件版本号、端口信息等内容。下面为Cisco2950交换机的启动信息。C2950 Boot Loader(CALHOUN-HBOOT-M)Version 12.1(0.0.34)EA2,CISCO DEVELOPMENT TEST VERSIONCompiled Wed 07-Nov-01 20:59 by antoninoWS-C2950G-24 starting.硬件平台Base ethernet MAC Address:00:09:b7:92:29:80 交换机MAC地址Xmodem file system is available.Initializing Flash.以 下 初 始 化flashflashfs0:16 files,2 directoriesflashfs0:0 orphaned files,0 orphaned directoriesflashfs0:Total bytes:7741440flashfs0:Bytes used:3971584flashfs0:Bytes available:3769856flashfs0:flashfs fsck took 6 seconds.done initializing flash.Boot Sector Filesystem(bs:)installed,fsid:3Parameter Block Filesystem(pb:)installed,fsid:4Loading 解压缩IOS文件flash:c2950-i6q4l2-mz.121-6.EA2a.bin.#File flash:c2950-i6q4l2-mz.121-6.EA2a.bin uncompressed and installed,entry point:0 x80010000executing.Restricted Rights Legend 宣告版权信息Use,duplication,or disclosure by the Government is subject to restrictions as set forth in subparagraph(c)of the Commercial Computer Software Restricted Rights clause at FAR sec.52.227-19 and subparagraph(c)(1)(ii)of the Rights in Technical Data and Computer Software clause at DFARS sec.252.227-7013.cisco Systems,Inc.170 West Tasman Drive San Jose,California 95134-1706Cisco Internetwork Operating System SoftwareIOS(tm)C2950 Software(C2950-I6Q4L2-M),Version 12.1(6)EA2a,RELEASE SOFTWARE(fc1)IOS版本 Copyright(c)1986-2001 by cisco Systems,Inc.Compiled Thu 27-Dec-01 15:01 by antoninoImage text-base:0 x80010000,data-base:0 x8042A000Initializing flashfs.再次初始化flashflashfs1:16 files,2 directories flash中文件及目录数flashfs1:0 orphaned files,0 orphaned directoriesflashfs1:Total bytes:7741440 flash总量flashfs1:Bytes used:3971584 已用flashflashfs1:Bytes available:3769856 可用flashflashfs1:flashfs fsck took 6 seconds.flashfs1:Initialization complete.初始化flash完成Done initializing flashfs.POST:System Board Test:Passed 系统板自检通过POST:Ethernet Controller Test:Passed 以太网控制器自检通过ASIC Initialization Passed 专用芯片自检通过POST:FRONT-END LOOPBACK TEST:Passed 环路测试通过cisco WS-C2950G-24-EI(RC32300)processor(revision A0)with 21299K bytes of memory.CPU型号和RAM大小Pocessor board ID FOC0620X0J4Last reset from system-reset24 FastEthernet/IEEE 802.3 interface(s)24个快速以太口2 Gigabit Ethernet/IEEE 802.3 interface(s)2个千兆以太口32K bytes of flash-simulated non-volatile configuration memory.NVRAM大小Base ethernet MAC Address:00:09:B7:92:29:80Motherboard assembly number:73-7280-04Power supply part number:34-0965-01Motherboard serial number:FOC06170J3NPower supply serial number:DAB06203PFQModel revision number:A0Motherboard revision number:A0Model number:WS-C2950G-24-EISystem serial number:FOC0620X0J4Press RETURN to get started!-按回车键后进入特权模式 根据思科交换机中内存的功能及材质不同，可分为以下4种：1、ROM：只读存储器，用来存储引导软件，如同PC机主板BIOS芯片。2、FLASH：闪存，用来保存IOS（Cisco设备的操作系统）系统软件。3、RAM：可读写存储器，如同PC机的内存。4、NVRAM：非易失性可读写存储器，掉电后仍可保存信息，用于保存IOS启动时读入的配置数据，如同PC机的CMOS信息。通常有两种不同的配置文件，即存入在RAM中的运行（活动）配置文件“running-config”和存放在NVRAM中的启动（备份）配置文件“startup-config”。三、交换机的内存与配置文件三、交换机的内存与配置文件 四、交换机的工作模式及模式转换命令四、交换机的工作模式及模式转换命令 1 1、交换机的工作模式、交换机的工作模式 Switch(用户模式用户模式)：登录到交换机时就会自动进入该模式，此模式下只能够查看设备的信息，对IOS的动作不会产生影响。Switch#(特权模式)：该模式下可以完成很多配置工作，包括检查配置文件、重新启动交换机等。Switch(config)#(全局配置模式：该模式下所做出的任何改动都会影响IOS的全局运作。Switch(config-if)#(接口配置模式):配置某个/多个接口信息；Switch(config-vlan)#VLAN配置模式:配置VLAN信息；Switch(config-line)#线路配置模式:配置虚拟终端信息；图12-3 各模式切换示意图2 2、各工作模式的转换命令、各工作模式的转换命令 3 3、各模式转换命令举例、各模式转换命令举例1)1)、从用户模式进入特权模式、从用户模式进入特权模式SwitchSwitchenableenableenableenable/可以简写成可以简写成enenPasswordPassword：ciscociscociscocisco /实训室实训室CiscoCisco设备所设置的用户密码统一为设备所设置的用户密码统一为ciscociscoSwitch#Switch#SwitchSwitchenable 14 enable 14 enable 14 enable 14 /可以简写成可以简写成en 14en 14PasswordPassword：ruijieruijieruijieruijie/实训室锐捷设备所设置的用户密码统一为实训室锐捷设备所设置的用户密码统一为ruijieruijieSwitch#Switch#2)2)、从特权模式进入配置模式、从特权模式进入配置模式Switch#Switch#config terminalconfig terminalconfig terminalconfig terminal Enter configuration commands,one per line.End with Ctrl+Z.Enter configuration commands,one per line.End with Ctrl+Z.Switch(config)#Switch(config)#Switch(config)#exit /Switch(config)#exit /输入输入exitexit返回特权模式返回特权模式Switch#Switch#3)3)、从配置模式进入以太网的接口模式、从配置模式进入以太网的接口模式Switch(config)#Switch(config)#Interface Ethernet 0Interface Ethernet 0Interface Ethernet 0Interface Ethernet 0 /可以简写成可以简写成int e0int e0Switch(config-if)#Switch(config-if)#Switch(config)#Switch(config)#Interface fastethernet 0/1Interface fastethernet 0/1Interface fastethernet 0/1Interface fastethernet 0/1/可以简写成可以简写成int fa 0/1int fa 0/1Switch(config-if)#Switch(config-if)#4)4)、注销用户模式、注销用户模式当配置结束后要彻底注销并结束会话，可以在用户模式下使用exit或logout命令，具体配置过程如下所示：SwitchSwitchlogoutlogoutlogoutlogoutRouter con0 is now availableRouter con0 is now availablePress RETURN to get startedPress RETURN to get started 五、交换机的基本配置五、交换机的基本配置 1 1、设置交换机的名称、设置交换机的名称 在命令提示符的前面是交换机的名称，默认名称是Switch，当有多台交换机时为了方便识别我们可以用hostname命令来改名。举例如下：Switch(config)#Switch(config)#hostname S2950hostname S2950hostname S2950hostname S2950S2950(config)#S2950(config)#2、设置控制台口令 控制台口令是使用超级终端程序登录交换机时所使用的验证口令，具体配置如下所示：S2950(config)#line console 0line console 0 /进入串口线路配置模式S2950(config-line)#login login /开启/关闭登录认证功能S2950(config-line)#password 123password 123/设置登陆口令为1233、设置远程登录口令 远程登录口令是指使用Telnet命令登录交换机时所使用的口令，vty 0 4表示5个虚拟终端，具体配置如下所示：S2950(config)#line vty 0 4line vty 0 4 /进入远程登录线路配置模式S2950(config-line)#login login /开启/关闭登陆认证功能S2950(config-line)#password abcpassword abc /设置登陆密码为abc 4、配置特权口令或特权密码 特权口令是从用户模式进入特权模式时使用的口令，它有口令和密码两种形式。口令在配置文件中是用明文显示的，密码在配置文件中是用密文显示的，所以密码的安全性更高。口令和密码只需配置一种就可以了，如果你配置了特权口令之后又配置了特权密码，则特权口令便自动失效，即进入特权模式时应输入特权密码，下面举例说明。S2950(config)#enable password aaa enable password aaa /设置特权口令S2950(config)#enable secret bbbenable secret bbb /设置特权密码5、配置交换机默认网关及域名地址 设置默认网关和域名地址只对交换机自身有效，与它所连接的其它网络设备无关；默认网关通常是网络出口路由器的IP地址，举例如下：S2950(config)#ip default-gateway 61.131.24.254 ip default-gateway 61.131.24.254/设置交换机的默认网关S2950(config)#ip name-server 202.101.128.6 ip name-server 202.101.128.6 /设置交换机的域名地址 6 6、配置交换机的管理、配置交换机的管理IPIP地址地址 交换机的管理IP地址主要用于远程登录交换机时使用，它要在VLAN的接口配置模式下配置，在没有对交换机进行划分VLAN时，交换机的所有端口都是默认为VLAN 1，通过配置VLAN1的IP地址可作为交换机的管理IP，配置完成后你可以从Windows操作系统的“开始”菜单中的“运行”处输入“Telnet 管理IP地址”远程登陆到交换机，如图12-5所示。本例中把管理IP地址设置成，子网掩码为。S2950(config)#interface vlan 1S2950(config-if)#no shutdown /激活VLAN接口图12-5 PC机登陆交换机7 7 7 7、保存配置结果、保存配置结果、保存配置结果、保存配置结果 配置交换机时，修改的是RAM中的运行配置文件，这些信息一旦断电或重新启动交换机就会丢失，所以配置完成后应该把配置信息永久的保存在NVRAM存储器中。使用的命令为copy或write。S2950#copy running-config startup-config /保存配置文件到NVRAM存储器中S2950#write /write后不跟参数，直接可以保存配置文件S2950#reload /重新启动交换机，查看配置信息8 8、查看配置结果、查看配置结果在特权模式下用show命令可以查看交换机的相关配置结果。S2950#show running-config /显示当前运行在RAM中的配置信息。S2950#show startup-config /显示在NVRAM中的配置信息，这些配置信息在交换机启动时装入RAM中，成为running-config文件。S2950#show version /查看交换机的版本信息S2950#show interface /查看交换机各端口的信息S2950#show interface fa0/1 /查看快速以太网0槽位1号口的配置信息9 9、清除所有配置命令的方法、清除所有配置命令的方法S2950#erase startup-config erase startup-config /删除NVRAM中的配置信息S2950#reload reload /重启设备后使配置信息变为空 /提示：如果是锐捷交换机，则删除配置文件的命令为ruijie#del flash:config.text。1010、测试命令、测试命令S2950#ping ping 目标目标IPIP地址地址 /测试网络连通性S2950#trace trace 目标目标IPIP地址地址 /跟踪到达目的地的路由项 六、首次访问交换机的连接设置六、首次访问交换机的连接设置 1 1、物理连接、物理连接 交换机设备中配有一根Console（控制口）电缆线，一头为RJ45接口连接在交换机的Console端口，另一头为串行接口连接在PC机的串行口（COM口）上。2 2、软件设置、软件设置 1）、运行Windows XP操作系统的“开始”菜单“附件”“通讯”中的“超级终端”软件，弹出“连接描述”对话框如图12-6所示。提示：如果附件中没有“超级终端”组件，你可以通过“控制面板”中的“添加/删除程序”方式添加该组件。2)、在“名称”文本框中键入新的超级终端连接项名称，如输入“Switch”，弹出对话框输入电话号区号（如：0593），点击“确定”按钮，弹出“连接到”对话框。图12-6 超级终端3)、在“连接时使用”的下拉列表框中选择与交换机相连的计算机的串口，如选择“COM1”。然后单击“确定”按钮，弹出的对话框如图12-7所示。图12-7 COM口属性4)、COM属性对话框中的参数设置可按照图12-4中所示的参数来设置，需要说明的是每秒位数要一定要设为9600，其他选项取默认值，最后单击“确定”按钮。5)、完成以上的设置工作后，就可以打开交换机电源了，登录交换机过程需要一定的时间，待出现交换机用户模式下的提示符，如“”，说明此时可以对交换机进行配置了。
