交换机的配置模式实验.docx

《交换机的配置模式实验.docx》由会员分享，可在线阅读，更多相关《交换机的配置模式实验.docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第17页 共17页实验二 交换机的配置模式一、 实验目的1. 了解交换机不同的配置模式的功能2. 了解交换机不同配置模式的进入和退出方法二、 应用环境在实验一中，我们可以成功地进入交换机的配置界面。我们所看到的配置界面称之为CLI 界面。CLI 界面又称为命令行界面，和图形界面（GUI）相对应。CLI 的全称是：command line interface，它由 Shell 程序提供，它是由一系列的配置命令组成的，根据这些命令在配置管理交换机时所起的作用不同，Shell 将这些命令分类，不同类别的命令对应着不同的配置模式。命令行

2、界面是交换机调试界面中的主流界面，基本上所有的网络设备都支持命令行界面。国内外主流的网络设备供应商使用很相近的命令行界面，方便用户调试不同厂商的设备。神州数码网络产品的调试界面兼容国内外主流厂商的界面，和思科命令行接近，便于用户学习。只有少部分厂商使用自己独有的配置命令。三、 实验设备1. DCS-3950-28CS交换机 1 台 2. PC 机 1 台四、 实验拓扑NetCollegeCCM16将 PC 机的串口和交换机的 console 口用 console 线如图连接。 五、 实验要求1. 熟悉 Setup 配置模式2. 熟悉一般用户配置模式3. 熟悉特权用户配置模式4.了解全局配置模式

3、5. 了解接口配置模式6.了解 VLAN 配置模式六、 实验步骤1.一般用户配置模式的配置方法。 交换机起动，进入一般用户配置模式，也可以成为“”模式。该模式的命令比较少，使用“？”命令如下显示：说明在该模式下，只有这四个命令可以使用。2.特权用户配置模式的配置方法。在一般用户配置模式下键入“enable”进入特权用户配置模式。特权用户配置模式的提示符为“#”，所以也称为“#”模式。在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非

4、特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。3.全局配置模式的配置方法。在特权模式下输入“config terminal”或者“config t”或者“config”就可以进入全局配置模式。全局配置模式也称为“config”模式。 DCS-3950-28C#config terminal DCS-3950-28C(Config)# 4.接口配置模式的配置方法。 DCS-3950-28C(Config)#interface ethernet 0/0/1 DCS-3950-28C(Config-Ethernet0/0/1)# ！已经进入以太端口 0/0/1 的接口 DCS-39

5、50-28C(Config)#interface vlan 1 DCS-3950-28C(Config-If-Vlan1)# ！已经进入 VLAN1 的接口，也就是 CPU 的接口 5.VLAN 配置模式的配置方法。 DCS-3950-28C(Config)#vlan 100 DCS-3950-28C(Config-Vlan100)# 验证配置：！可以看到，已经新增了一个“VLAN100”的信息。*6在全局配置模式下设置特权用户口令： 第一步：进入全局配置模式 DCS-3950-28Cenable DCS-3950-28C#config terminal 第二步：设置密码为123456 DCS

6、-3950-28C#enable password 8 123456 注：8为命令语句验证配置： 验证方法 1：重新进入交换机1) 退出特权 DCS-3950-28C#exit 2) 进入用户配置模式 DCS-3950-28C DCS-3950-28Cenable Password:* 此时在进入特权模式需输入密码 DCS-3950-28C#验证方法 2：show 命令来查看1) 进入特权用户配置模式 DCS-3950-28Cenable2) 显示当前配置 DCS-3950-28C#show running-config 7.实验结束后，取消 enable 密码。如果不取消 enable 密码

7、，下一批的同学将没有办法做实验，因此，所有自己设定的密码都应该在实验完成之后取消，为后面实验的同学带来方便，这也是一个网络工程师基本的素质。 DCS-3950-28Cenable DCS-3950-28C(Config)#no enable password level admin DCS-3950-28C(Config)#七、 注意事项和排错1.特定的命令存在于特定的配置模式下。大家在进行配置的时候不仅仅需要键入正确的命令，还需要知道该命令是否是在正确的配置模式下。2.当你不知道该命令是否正确时，可以使用“？”来咨询交换机。八、 共同思考1. 当你不能确定一个命令是否存在于某个配置模式下的时

8、候，应该怎么查询？九、 课后练习1、 进入各个配置模式，并退出。十、 相关配置命令详解交换机的配置模式有以下几种：1. Setup 配置模式交换机出场第一次启动的时候会自动进入 Setup 配置模式。 Setup 配置大多是以菜单的形式出现的，在 Setup 配置模式中可以做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机 IP 地址、启动 Web 服务等。更多情况下，为了配置更复杂的网络环境，我们经常直接跳出 setup 模式，而使用命令行方式进行配置。用户从 Setup 配置模式退出后，进入到 CLI 配置界面。Setup 模式所作的所有配置在 CLI 配置界面中都可以配置。并不是

9、所有的交换机都支持 Setup 配置模式。2.一般用户配置模式用户进入 CLI 界面，首先进入的就是一般用户配置模式，提示符为“DCS-3950-28C”，符号“”为一般用户配置模式的提示符。当用户从特权用户配置模式使用命令 exit 退出时，可以回到一般用户配置模式。在一般用户配置模式下有很多限制，用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。所有的交换机都支持一般用户配置模式。3. 特权用户配置模式在一般用户配置模式使用 Enable 命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“DCS-3950-28C#”。当用户从全

10、局配置模式使用 exit 退出时，也可以回到一般用户配置模式。另外交换机提供“Ctrl+z”的快捷键，使得交换机在任何配置模式（一般用户配置模式除外），都可以退回到特权用户配置模式。所有的交换机都支持特权用户配置模式。4. 全局配置模式进入特权用户配置模式后，只需使用命令 Config，即可进入全局配置模式“DCS-3950-28C (Config) #”。当用户在其他配置模式，如接口配置模式、VLAN 配置模式时，可以使用命令 exit 退回到全局配置模式。5. 接口配置模式在全局配置模式，使用命令 Interface 就可以进入到相应的接口配置模式。交换机操作系统提供了两种端口类型：1.C

11、PU 端口（二层交换机中，创建的 vlan 接口的 VLAN 被称为管理 vlan，管理 vlan 接口将拥有 CPU 的 MAC 地址）；2.以太网端口，因此就有两种接口的配置模式。如表所示。接口类型进入方式提示符可执行操作退出方式CPU 端口在全局配置模式下，输 入 命 令interface vlan 1DCS-3950-28C(Config-Vlan1) #配置交换机的IP地址，设置管理 vlan使用exit命令即可退回全局配置模式以 太 网 端口在全局配置模式下，输 入 命 interface Ethernet DCS-3950-28C(Config-if)#Console(confi

12、g-if)#配 置交 换机 提供 的以 太网 接口 的双 工模式、速率、广播抑制等使用exit命令即可退回全局置模式6VLAN 配置模式在全局配置模式，使用命令 VLAN 就可以进入到相应的 VLAN 配置模式。在DCS-3950-28C 中输入所需创建的 VLAN号，即可进入此 VLAN 的配置模式。在 VLAN 配置模式，用户可以配置本 VLAN 的成员以及各种属性。 config命令：config terminal功能：从特权用户配置模式进入到全局配置模式。参数：terminal表示进行终端配置。命令模式：特权用户配置模式举例：DCS-3950-28C#config enable命令：e

13、nable 功能：用户使用enable命令，从普通用户配置模式进入特权用户配置模式。命令模式：一般用户配置模式使用指南：为了防止非特权用户的非法访问，在从普通用户配置模式进入到特权用户配置模式时，要进行用户身份验证，即需要输入特权用户口令，输入正确的口令，则进入特权用户配置模式，否则保持普通用户配置模式不变。特权用户口令的设置为全局配置模式下的命令enable password。举例：DCS-3950-28Cenablepassword： * (admin)DCS-3950-28C#相关命令：enable password enable password命令：enable password功能

14、：修改从普通用户配置模式进入特权用户配置模式的口令，输入本命令后直接回车将出现、参数，需要用户配置。参数：为原来的密码，最长不超过 16 个字符；为新的密码，最长不超过 16 个字符；为确认新密码，值应与新密码一样，否则需要重新设置密码。命令模式：全局配置模式缺省情况：系统缺省的特权用户口令为空。当用户是首次配置时，出现要输入原密码的提示时，直接回车即可。使用指南：配置特权用户口令，可以防止非特权用户的非法侵入，建议网络管理员在首次配置交换机时就设定特权用户口令。另外当管理员需要长时间离开终端屏幕时，最好执行 exit命令退出特权用户配置模式。举例：设置特权用户的口令为 admin。DCS-3

15、950-28C(Config)#enable passwordCurrent password: （首次配置，没有设置任何口令，直接回车）New password:* （设置新的口令为 admin）Confirm new password:*（确认新的口令 admin）DCS-3950-28C(Config)#相关命令：enable exit命令：exit 功能：从当前模式退出，进入上一个模式，如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。命令模式：各种配置模式举例：DCS-3950-28C#exitDCS-3950-28C第 17 页 共 17 页