chp12交换机基本配置
中兴交换机配置流程和配置命令
中兴交换机数据配置流程图1.确定交换机管理vlan,本例子为vlan1002.确定用户vlan,本例子所有用户vlan为vlan23.确定用户vlan与端口的对应情况,本例子的所有用户端口都为vlan24.确定交换机管理地址,本例子为确定交换机主机名,本例子为zte6.确定交换机上行口,本例子为1口7.确定远程登陆交换机的用户名和密码,本例为zte与zte,enable密码为zte8.确定交换机的缺省网关,本例为确定snmp团体属性子串,本例为zte10.确定snmp网管服务器地址,本例为通过串口登陆交换机1.将交换机包装箱里的串口线(一头为RS232口,一头为RJ45)的RJ45口连接到中兴交换机前面板的console口2.串口线的RS232口连接到PC的串口3.打开PC的超级终端,COM端口属性请点击“还原为默认值”。
中兴交换机的COM属性为:每秒位数9600,数据位8,奇偶校验位无,停止位为1,数据流控制为无4.设置完毕敲回车连接5.输入用户名admin,密码zhongxing,再输入enable后回车,再输入密码zhongxing后进入全局配置模式,提示为zte(cfg)#。
中兴交换机缺省用户名和密码为admin和zhongxing,enable密码为zhongxing设置主机名zte(cfg)#hostname zte远程登陆设置zte(cfg)#create user zte //远程登录用户名zte(cfg)#loginpass zte //远程登录密码zte(cfg)#adminpass zte //enable密码端口协商配置一般需要将上行口配置成强制100M或者1000M全双工模式,对端设备也需要这么配置,此时如果端口起不来,可尝试更改回自适应模式zte(cfg)#set port 1 duplex full //上行口配置为强制全双工zte(cfg)#set port 1 speed 100 //上行口配置为强制100M(可选)zte(cfg)#set port 1 auto enable //上行口配置更改为自适应配置vlanzte(cfg)#set vlan 2 enable //创建vlan2zte(cfg)#set vlan 100 enable //创建vlan100上行端口vlan配置本系列的交换机端口模式为混合模式,上行口一般配置为tag方式zte(cfg)#set vlan 100 add port 1 tag //将交换机管理vlan100绑定到上行口,以tag方式zte(cfg)#set vlan 2 add port 1 tag //将用户vlan2绑定到上行端口,以tag方式用户端口vlan配置用户端口一般以untag方式绑定到指定的vlan,这时候需要配置端口的pvid,该pvid与用户端口所绑定的vlan id一致zte(cfg)#set vlan 2 add port 2-24 untag //将用户vlan2绑定到用户端口zte(cfg)#set port 2-24 pvid 2 //配置用户端口的pvid交换机管理IP配置zte(cfg-router)#config router //进入交换机三层配置模式zte(cfg-router)#set ipport 0 ipaddress //配置管理IPzte(cfg-router)#set ipport 0 vlan 100 //将管理IP绑定到管理vlan100 zte(cfg-router)#set ipport 0 enable //启用该管理zte(cfg-router)#iproute //配置缺省路由zte(cfg-router)#exit //退出三层配置模式Snmp属性配置说明:配置团体属性时private表示相应的字串有读写权限,public 则只有只有读权限zte(cfg)#config snmp //进入交换机snmp配置模式zte(cfg-snmp)#create community zte private //创建团体字串,配置为private,表示该子串zte有读写权限zte(cfg-snmp)#create view zteview //创建视图zte(cfg-snmp)#set community zte view AllView //将团体字串与视图对应起来zte(cfg-snmp)#set traphost zte //trap信息上告网管服务器zte(cfg-snmp)#exit //退出snmp配置模式端口隔离配置zte(cfg)#set pvlan session 1 add promiscuous-port 1 //上行口1配置为共享端口zte(cfg)#set pvlan session 1 add isolated-port 2-24 //用户端口配置为隔离端口二层组播配置zte(cfg)#set igmp snooping enable //启用igmpzte(cfg)#set igmp snooping add vlan 2 //设置igmp监听的vlan为用户vlan用户端口速率限制zte(cfg)#set port 2-24 bandwidth egress on rate 1000 //设置用户端口的下行速率为1M,以1k为单位用户端口广播包限制zte(cfg)# set port 2-24 bandwidth ingress on rate 500 //配置上行广播包速率zte(cfg)# set port 2-24 ingess_limit_mode broadcast //设置上行速率限制模式为广播包用户端口mac学习限制zte(cfg)#set port 2-24 macaddress 1 //限制用户端口的mac地址学习数量为1个配置端口描述zte(cfg)#set port 1 description uplink-to-XXX //端口注释Vlan描述zte(cfg)#create vlan 100 name guanli //vlan描述保存交换机数据配置zte(cfg)#save //保存交换机数据配置zte(cfg)#exit //退出交换机。
chp12交换机基本配置
第 12 章 交换机基本配置 交换机是局域网中最重要的设备,交换机是基于 MAC 来进行工作的。
和路由器类似,交 换机也有 IOS,IOS 的基本使用方法是一样的。
本章将简单介绍交换机的一些基本配置,以 及交换机独特的密码恢复、IOS 恢复步骤。
关于 VLAN、Trunk 等将在后面章节介绍。
12.1 交换机简介 交换机是第二层的设备,可以隔离冲突域。
交换机是基于收到的数据帧中的源 MAC 地址 和目的 MAC 地址来进行工作。
交换机的作用主要有这么两个:一个是维护 CAM(Context Address Memory)表,该表是 MAC 地址和交换机端口的映射表;另一个是根据 CAM 来进行数 据帧的转发。
交换机对帧的处理有三种:交换机收到帧后,查询 CAM 表,如果能查询到目的 计算机所在的端口,并且目的计算机所在的端口不是交换机接收帧的源端口,交换机将把帧 从这一端口转发出去(Forward);如果该计算机所在的端口和交换机接收帧的源端口是同一 端口,交换机将过滤掉该帧(Filter);如果交换机不能查询到目的计算机所在的端口,交 换机将把帧从源端口以外的其他所有端口上发送出去,这称为泛洪(Flood),当交换机接收 到的是帧是广播帧或者多播帧,交换机也会泛洪帧。
图 12-1 三种交换方式的比较 以太网交换机转发数据帧有三种交换方式,如图12-1: (1) 存储转发(Store-and-Forward) 存储转发方式是先存储后转发的方式。
它把从端口输入的数据帧先全部接收并存储起 来;然后进行CRC(循环冗余码校验)检查,把错误帧丢弃;最后才取出数据帧目的地址, 查找地址表后进行过滤和转发。
存储转发方式延迟大;但是它可以对进入交换机的数据包进 行高级别的错误检测。
这种方式可以支持不同速度的端口间的转发。
(2) 直接转发(Cut-Through) 交换机在输入端口检测到一个数据帧时,检查该帧的帧头,只要获取了帧的目的地址, 就开始转发帧。
交换机配置教程
交换机配置教程目录一、基础概念 (2)1.1 什么是交换机 (2)1.2 交换机的功能 (3)二、交换机基本操作 (4)2.1 连接电源 (5)2.2 登录交换机 (6)2.3 查看和修改配置 (7)三、交换机基本配置 (8)四、交换机高级配置 (9)五、交换机故障排查与维护 (10)5.1 常见故障排查方法 (11)5.2 系统升级与备份 (12)六、交换机配置实例 (14)6.1 企业办公网络配置示例 (15)6.2 校园网配置示例 (16)6.3 企业数据中心配置示例 (17)七、交换机命令行界面 (18)八、交换机配置文件管理 (19)8.1 配置文件的作用 (21)8.2 配置文件的创建与导入 (22)8.3 配置文件的备份与恢复 (24)九、交换机与网络操作系统的集成 (24)十、交换机安全性配置 (26)10.1 交换机安全管理 (27)10.2 交换机端口安全 (28)10.3 交换机访问控制列表 (29)十一、交换机性能优化 (31)11.1 交换机端口流量控制 (33)11.2 交换机背压控制 (34)11.3 交换机缓存优化 (35)十二、交换机应用场景 (37)12.1 企业办公网络 (38)12.2 企业数据中心 (40)12.3 无线网络 (42)十三、总结与展望 (43)13.1 交换机配置教程总结 (44)13.2 未来交换机技术发展趋势 (44)一、基础概念交换机是一种网络设备,主要用于在局域网(LAN)中实现数据的转发和通信。
它的主要功能是接收来自一个端口的数据包,然后根据目标MAC地址将数据包转发到另一个端口,从而实现不同设备之间的通信。
交换机的工作原理类似于电话交换机,通过识别源MAC地址和目标MAC地址来决定数据包的转发路径。
交换机通常有两种工作模式:访问控制列表(ACL)模式和广播模式。
在ACL模式下,交换机会根据预先设定的规则对数据包进行过滤,只有符合规则的数据包才会被转发。
Luxul XMS-1208P 12 Port 8 PoE+ 前端面板机柜交换机说明书
PoE Power Budget 130 watts maximum
Max Power Consumption 170W
VLAN 802.1Q max 4094 VIDs Supports 1 management VLAN
Warranty:
Three-year limited warranty
Minimum System Requirements
Ethernet cable Computer with Windows, Mac, or Linux OS
Package Contents
XMS-1208P Switch Power cord Rack mount kit Quick Install Guide
Quality of Servi来自e 4 queues per port (QoS) Queue handling: Strict, Weighted Round Robin (WRR) CoS based on DCSP, 802.1P, and port-based priority queues Port- based bandwidth control
Network Data Transfer Rate Ethernet: 10Mbps (half-duplex) Ethernet: 20Mbps (full-duplex) Fast Ethernet: 100Mbps (half-duplex) Fast Ethernet: 200Mbps (full-duplex) Gigabit Ethernet: 2000Mbps (full-duplex)
交换机配置
交换机配置1. 简介交换机是计算机网络中的重要设备,主要用于实现数据包的转发和交换功能。
通过对交换机进行适当的配置,可以提高网络的性能和安全性。
本文将介绍如何进行基本的交换机配置。
2. 配置步骤2.1 连接交换机首先,将计算机与交换机通过网线进行连接。
一般来说,使用网线将计算机的网卡和交换机的一个端口连接起来即可。
2.2 进入交换机配置界面使用计算机上的终端仿真软件,通过串口或者Telnet连接到交换机。
在终端仿真软件中,输入交换机的IP地址或域名,选择正确的连接方式,即可进入交换机的配置界面。
2.3 配置管理IP地址为了能够对交换机进行管理和配置,需要为交换机配置一个管理IP地址。
在交换机的配置界面中,找到管理IP地址的相关配置项,输入一个合适的IP地址,保存配置并重新启动交换机。
2.4 配置VLANVLAN(Virtual LAN)是虚拟局域网的意思,通过实现虚拟隔离,将不同部门或者不同用途的计算机划分到不同的VLAN 中。
在交换机的配置界面中,找到VLAN的相关配置项,根据需要创建不同的VLAN,并将端口与相应的VLAN进行关联。
2.5 配置端口交换机上的各个端口可以根据需要进行配置。
常见的配置包括配置端口的速率和双工模式、配置端口的安全性、配置端口的带宽限制等。
在交换机的配置界面中,找到端口的相关配置项,根据需要进行配置。
2.6 配置链路聚合链路聚合(Link Aggregation)是将多个物理链路绑定成一个逻辑链路的技术,可以提高链路的带宽和冗余性。
在交换机的配置界面中,找到链路聚合的相关配置项,根据需要进行配置。
2.7 配置安全性为了保护交换机和网络的安全,需要配置一些安全性相关的设置。
常见的配置包括配置交换机的登录认证方式、配置端口的访问控制列表(ACL)、配置交换机的SNMP(Simple Network Management Protocol)设置等。
3. 配置示例以下是一个简单的交换机配置的示例:vlan databasevlan 10name DepartmentAvlan 20name DepartmentBexitinterface GigabitEthernet 1/0/1switchport mode accessswitchport access vlan 10exitinterface GigabitEthernet 1/0/2switchport mode accessswitchport access vlan 20exitinterface GigabitEthernet 1/0/3switchport trunk encapsulation dot1qswitchport mode trunkexitinterface GigabitEthernet 1/0/4switchport mode accessswitchport port-securityswitchport port-security maximum 5exitsnmp-server community public RO以上配置代码示例中,首先创建了两个VLAN,分别命名为DepartmentA和DepartmentB。
交换机配置方法网络交换机的详细配置方法(图文教程)
交换机配置方法网络交换机的详细配置方法(图文教程)交换机在公司或机房里是常用的设备.我们来学习一下如何配置在“傻瓜”型交换机肆意的今天,如何配置交换机对很多人来说都是一门高深的学问,甚至在被问及交换机如何配置时,有人会反问道:交换机还需要配置的么?确实,交换机的配置过程复杂,而且根据品牌及产品的不同也各不相同,那么我们应该如何配置交换机呢?本文将以图文结合的方式来具体介绍一下交换机配置,希望对大家有所帮助。
交换机本地配置谈起交换机本地配置,首先我们来看一下交换机的物理连接。
交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。
计算机与交换机的“Console”端口连接网管型交换机一般都有“Console”端口,用于进行交换机配置。
物理连接完成后就要进行交换机软件配置,下面以思科“Catalyst 1900”为例来说明如何进行交换机软件配置:第1步:单击“开始”按钮,在“程序”菜单的“附件”选项中单击“超级终端”,弹出如图所示界面。
第2步:双击“Hypertrm”图标,弹出如图所示对话框。
这个对话框是用来对立一个新的超级终端连接项。
第3步:在“名称”文本框中键入需新建超的级终端连接项名称,这主要是为了便于识别,没有什么特殊要求,我们这里键入“Cisco”,如果您想为这个连接项选择一个自己喜欢的图标的话,您也可以在下图的图标栏中选择一个,然后单击“确定”按钮,弹出如图所示的对话框。
第4步:在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。
单击“确定”按钮,弹出如图所示的对话框。
第5步:在“波特率”下拉列表框中选择“9600”,因为这是串口的最高通信速率,其他各选项统统采用默认值。
单击“确定”按钮,如果通信正常的话就会出现类似于如下所示的主配置界面,并会在这个窗口中就会显示交换机的初始配置情况。
Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems,Inc。
交换机配置基础及实例讲解.doc
交换机配置基础及实例讲解交换机配置基础及实例讲解一、VLAN基础VLAN(Virtual Local Area Network)的中文名为虚拟局域网,注意不是(虚拟专用网)VLAN是一种将局域网设备从逻辑上划分(注意,不是从物理上划分)成一个个网段,从而实现虚拟工作组的新兴数据交换技术这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中但又不是所有交换机都具有此功能,只有VLAN协议的第三层以上交换机才具有此功能,这一点可以查看相应交换机的说明书即可得知。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案VLAN技术的出现,使得管理员根据实际应用需求,把同一物理局域网内的不同用户逻辑地划分成不同的广播域,每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性由于它是从逻辑上划分,而不是从物理上划分,所以同一个VLAN内的各个工作站没有限制在同一个物理范围中,即这些工作站可以在不同物理LAN网段由VLAN的特点可知,一个VLAN内部的广播和单播流量都不会转发到其他VLAN中,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
交换技术的发展,也加快了新的交换技术(VLAN)的应用速度通过将企业网络划分为虚拟网络VLAN网段,可以强化网络管理和网络安全,控制不必要的数据广播在共享网络中,一个物理的网段就是一个广播域而在交换网络中,广播域可以是有一组任意选定的第二层网络地址(MAC地址)组成的虚拟网段这样,网络中工作组的划分可以突破共享网络中的地理位置限制,而完全根据管理功能来划分这种基于工作流的分组模式,大大提高了网络规划和重组的管理功能在同一个VLAN中的工作站,不论它们实际与哪个交换机连接,它们之间的通讯就好象在独立的交换机上一样同一个VLAN中的广播只有VLAN中的成员才能听到,而不会传输到其他的VLAN中去,这样可以很好的控制不必要的广播风暴的产生同时,若没有路由的话,不同VLAN之间不能相互通讯,这样增加了企业网络中不同部门之间的安全性网络管理员可以通过配置VLAN之间的路由来全面管理企业内部不同管理单元之间的信息互访交换机是根据用户工作站的MAC地址来划分VLAN的所以,用户可以自由的在企业网络中移动办公,不论他在何处接入交换网络,他都可以与VLAN内其他用户自如通讯。
网络设备安装与调试chp2交换机基础电子教案
交换机基础教学目标1、掌握交换机功能和工作原理2、掌握交换机的各个组成部件3、掌握交换机的基本配置和管理重点难点1、交换机的组成部件,各部件的作用2、各种配置模式3、交换机接口工作模式协商(双工、速率)应知1、交换机是一台特殊的计算机,交换机的各个组成部件和作用2、交换机的不同配置模式3、IOS和配置文件的作用4、交换机接口工作模式应会1、如何把计算机的串口连接到交换机的console口2、交换机的两种模式的切换3、CLI界面中帮助系统和编辑命令的使用4、交换机各种密码的配置5、以太接口速率和双工模式的配置6、显示交换机中各种基本信息(例如IOS的版本、RAM和FLASH的大小、当前配置等)7、配置交换机的管理地址8、交换机MAC地址表的含义9、配置文件的保存教学方法1、宏观上采用“实例驱动”,在微观上采用“边看边学”,学生通过教师的演示学习交换机的基本配置方法。
2、在课堂上注意讲、学、做相结合,注重与学生的互动,充分调动学生的积极性,培养学习兴趣、分析问题和解决问题的能力以及自学能力。
3、课堂上引入专业词汇,要求学生掌握。
教学过程1、认识教室中的交换机,了解交换机的总体功能2、用比较(计算机和交换机)的方法来学习本课内容3、课程过程(1) 交换机的组成部件•交换机是一台特殊的计算机•CPU的作用和计算机的CPU一样•FLASH:存放操作系统(IOS)、配置文件(startup-config),关机后数据还存在•RAM:关机内容丢失,IOS和配置文件在开机时会复制到RAM,还存放各种缓冲数据等•接口:以太口和console口•IOS和配置文件的作用(2) 计算机和交换机的连接•计算机和交换机的物理连接•超级终端的使用•通信参数的配置(3) 两种模式和CLI•两种模式的切换和作用•CLI下的帮助系统•CLI下的各种编辑命令(4) 交换机的基本配置•hostname命令•enable password•enable secret•copy running-config start-config•banner•console、vty的密码•interface vlan 1(5) 交换机的基本信息显示•show version•show running-config•show flash•show memory•show mac address-table•show startup-config•show interfaces等(6) 接口的基本配置•no shut•ip address 1.1.1.1 255.0.0.0•description•speed•duplex(7) ping 命令的使用4、小结•介绍了交换机的各个部件•交换机的两种模式•CLI的使用•交换机基本信息的配置•接口的基本配置5、专业英语•IOS:互联网络操作系统•NVRAM:不挥发的内存•FLASH:闪存•User mode:用户模式•Privilege mode:特权模式6、课后作业•提交实验报告•配置交换机时,计算机的串口和交换机的Console连接使用线。
迈普交换机配置
迈普交换机配置迈普交换机基本配置一.基本配置进入特权模式:Switch〉enSwitch#进入全局模式:Switch# config terminalSwitch(Config)#退出命令exit举例:SwitchitexitSwitch>帮助命令help举例:Switch>helpenable ― Enable Privileged mode exit — Exit telnet session时钟配置:clock set <HH:MM:SS> <YYYY/MM/DD>功能:设置系统日期和时钟。
参数>为当前时钟,HH取值范围为0、23, MM和SS取值范围为0~59;< YYYY/MM/DD >为当前年、月和日,YYYY取值范围为2000、2035, 取值范围为1、12, DD取值范围为广31。
举例:设置交换机当前日期为2002年8月1日23时0分。
秒。
Switch#clock set 23:0:0 2002. 8. 1 相关命令:show clock超时设置:exec timeout <minutes >功能:设置退出特权用户配置模式超时时间。
参数:< minute >为时间值,单位为分钟,取值范围为0~300。
命令模式:全局配置模式。
缺省情况:系统缺省为5分钟。
使用指南:为确保交换机使用的安全性,防止非法用户的恶意操作,当特权用户在做完最后一项配置后,开始计时,到达设置时间值时,系统就自动退出特are no special instructions below, in this report, the ”1〃mean green town in yingde city middle school, we z means young qingtang town middle school in the Township of yingde city middle school teachers ' professional development study group. ) The actual condition and the specific situation of young teachers ' professional development for young teachers ' College ... (A) (Young teachers of) basic information data analysis 1th problem you of gender () [single topics] option small meter proportion a,. male 14 29. 17% b. female 34 70. 83% beside the effective fill in passengers 48 from survey of data view, I school youngteachers in the, female teachers 34 people, male teachers 14 people,high out 20 people; from by accounted for proportion view, female teachers accounted for than 70. 83%, male teachers 29. 17%, ratio of female teachers account for 41. 66 percent. Young teacher in our school can be seen in the serious imbalance in the sex ratio, obviously there with the current outlooks a greater relationship. This requires the attention of our Administrative Department of education high allocations in education issues. 2nd questions how old you are (a) [form] (A) (Young teachers of) basic information data analysis 1th problem you of gender ()[single topics] option small meter proportion a,. male 14 29. 17% b.female权用户配置模式。
计算机交换机基本设置
计算机交换机基本设置计算机交换机是一种网络设备,能够将来自不同计算机的数据包根据一定的规则进行转发,用于连接多个计算机或网络设备,实现数据的传输和共享。
交换机的基本设置包括IP地址配置、VLAN设置、端口配置等。
下面将详细介绍这些设置的具体步骤。
一、IP地址配置IP地址是计算机在网络中的唯一标识,设置正确的IP地址有助于保证网络通信的正常进行。
IP地址配置的步骤如下:1.连接交换机:将计算机和交换机通过网线连接。
2. 打开计算机的网络设置:在计算机的控制面板中找到网络和Internet设置,进入网络和共享中心。
3.选择网络适配器:在网络和共享中心页面中选择“更改适配器设置”。
4. 配置IP地址:找到已连接的适配器,右键点击选择“属性”,在弹出的对话框中选择“Internet协议版本4”,点击属性进行配置。
5.静态IP地址设置:选择“使用下面的IP地址”,填写IP地址、子网掩码、默认网关等信息,然后点击确定保存。
二、VLAN设置虚拟局域网(VLAN)是根据网络功能或逻辑关系划分的局域网,在交换机中可以对VLAN进行配置,将不同VLAN的计算机进行分组管理。
VLAN 设置的步骤如下:1.登录交换机管理界面:通过浏览器输入交换机的IP地址,在管理界面中输入用户名和密码登录。
2.创建VLAN:在管理界面中找到VLAN设置选项,点击创建VLAN,并填写VLAN的名称和ID。
3.绑定端口:选择需要绑定VLAN的端口,将其关联到相应的VLAN,并保存设置。
4. 验证配置:通过ping命令等方式测试不同VLAN的计算机是否可以互相通信。
三、端口配置端口是交换机上的物理接口,通过配置端口可以实现端口的管理和使用。
端口配置的步骤如下:1.登录交换机管理界面:同样需要通过浏览器输入交换机的IP地址,在管理界面中输入用户名和密码登录。
2.找到端口配置选项:在管理界面中找到端口配置选项,并选择要进行配置的端口。
3.配置端口模式:选择端口的工作模式,如接入模式、堆栈模式、访问模式等。
交换机配置命令与步骤
---------------------------------------------------------------最新资料推荐------------------------------------------------------交换机配置命令与步骤交换机配置命令与步骤/基础因为笔记本电脑的便携性能,所以配置交换机通常是采用笔记本电脑进行,在实在无笔记本的情况下,当然也可以采用台式机,但移动起来麻烦些。
交换机的本地配置方式是通过计算机与交换机的Console 端口直接连接的方式进行通信的,它的连接图如图 1 所示。
可进行网络管理的交换机上一般都有一个Console 端口(这个在前面介绍集线器时已作介绍,交换机也一样),它是专门用于对交换机进行配置和管理的。
通过 Console 端口连接并配置交换机,是配置和管理交换机必须经过的步骤。
虽然除此之外还有其他若干种配置和管理交换机的方式(如 Web 方式、 Telnet方式等),但是,这些方式必须依*通过 Console 端口进行基本配置后才能进行。
因为其他方式往往需要借助于 IP 地址、域名或设备名称才可以实现,而新购买的交换机显然不可能内置有这些参数,所以通过Console 端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。
不同类型的交换机 Console 端口所处的位置并不相同,有的位于前面板(如Catalyst 3200 和 Catalyst 4006),而有的则位于后面板(如 Catalyst 1900和 Catalyst 2900XL)。
1 / 8通常是模块化交换机大多位于前面板,而固定配置交换机则大多位于后面板。
不过,倒不用担心无法找到 Console 端口,在该端口的上方或侧方都会有类似CONSOLE 字样的标识,除位置不同之外,Console 端口的类型也有所不同,绝大多数(如 Catalyst 1900和 Catalyst 4006)都采用 RJ-45 端口(如图 2 所示),但也有少数采用 DB-9 串口端口(如 Catalyst 3200)或 DB-25 串口端口(如 Catalyst 2900)。
Intel 交换机基础设置
Intel 交换机基础设置1.安装Intel Device View:将Intel Device View (简写为IDV)光盘放入光驱,安装程序将自动运行.如果不行,运行光盘上的autoplay.exe.选择要安装版:请选择Windows版, 然后勤部跟着安装向导往下安装,直至完成.<idv1.jpg>2.启动IDV:双击桌面上的Intel Device View 图标启动程序,或在开始菜单中点击菜单项:Intel Device View – Windows启动程序.可以看到:左边的子窗口为设表列表,双击列表中的设备项目(以IP地址的形式列出),即会弹出一个登录窗口,要求您输入用户名和密码.当前的用户名为admin,密码为tzzx-nci.(设备默认的用户名可能为admin或空,密码为空)设备的管理界面即显示在右上子窗口中.<idv2.jpg>3.管理设备:如果设备是第一次设置,则该设备加电后将发送BOOTP请求到Intel Device View, 在设备窗口中显示其Mac地址,此时双击该设备列表项目即可跟随向导进行IP地址,子网掩码,默认网关等参数的设置.<autodis.jpg>如果没有显示出来,检查连线.如果连接无误,可以使用菜单的Device -> Install来进行查找.<ins_wizard.jpg><mandis.jpg> 如果设备已经正确设置但未显示在设备列表中,可用菜单Device -> Manage,输入设备的IP 地址来找到设备。
您也可以直接启动Internet Explorer 或其它Web 浏览器,在地址栏中输入设备的IP 地址访问设备的管理页面。
4.确认或更改IP地址设置在管理页面的左边是一个菜单,有“Configure Device”,“Configure Management”,“Configure Vlan”, “Configure Management”, “Reset and Update”“Logout”等菜单项,单击该菜单项可以看到它下面的子菜单。
chp12路由重分布电子教案.
路由重分布教学目标1、掌握路由重分布的必要性、带来的问题以及种子度量值2、掌握不同路由协议重分布的配置方法重点难点1、什么是路由重分布2、种子度量值的概念3、重分布进RIP4、重分布进EIGRP5、重分布进OSPF应知1、路由重分布的概念2、种子度量子3、路由协议的度量标准4、路由协议的默认种子度量值5、路由重分布中次优路由和路由环路的产生及其解决方案应会1、不同路由协议重分布时种子度量值的配置2、重分布进RIP配置3、重分布进OSPF配置4、重分布进EIGRP配置教学方法1、宏观上采用“实例驱动”,在微观上采用“边看边学”,学生通过教师的演示学习路由重分布的配置方法。
2、在课堂上注意讲、学、做相结合,注重与学生的互动,充分调动学生的积极性,培养学习兴趣、分析问题和解决问题的能力以及自学能力。
3、课堂上引入专业词汇,要求学生掌握。
教学过程1、问题引入:为什么需要路由重分布?2、课程过程(1) 路由重分布介绍(2) 种子度量值介绍(3) 路由重分布的基本配置∙重分布进RIP∙重分布进EIGRP∙重分布进OSPF3、小结∙介绍了路由重分布的必要性、带来的问题以及种子度量值∙介绍了不同路由协议重分布的配置方法4、专业英语∙Seed Metrics 种子度量值∙Redistribution:重分布5、课后作业∙提交实验报告∙网络中存在多种路由协议的原因是什么?∙什么叫种子度量值?∙RIP的默认种子度量值是多少?∙EIGRP的默认种子度量值是多少?∙OSPF的默认种子度量值是多少?∙路由重分布时应该注意哪些问题?∙如图,进行路由重分布配置:∙∙。
交换机基本配置
交换机基本配置交换机的配置模式(1)用户模式当PC计算机和交换机建立连接,配置好仿真终端时,首先处于用户模式(User EXEC模式)。
在用户模式下,可以使用少量用户模式命令,命令的功能也受到一定限制。
用户模式命令的操作结果不会被保存。
用户模式状态:Switch>。
(2)特权模式要想在可网管交换机上使用更多的命令,必须进入特权模式(Privileged EXEC模式)。
通常由用户模式进入特权模式时,必须输入进入特权模式的命令:enable。
在特权模式下,用户可以使用所有的特权命令,可以使用命令的数目也增加了很多。
特权模式状态:Switch#。
(3)配置模式通过configure terminal命令,可以由特权模式进入配置模式。
在配置模式下,可以使用更多的命令来修改交换机的系统参数。
使用配置模式(全局配置模式,接口配置模式、VLAN配置模式、线程工作模式)的命令会对当前的配置产生影响。
如果用户保存了配置信息,这些命令将被保存下来,并在系统重新启动时再次执行。
要进入各种配置模式,首先必须进入全局配置模式。
从全局配置模式出发,可以进入接口配置模式等各种配置子模式。
全局模式状态:switch(config)# 。
以上几种配置模式输入口令的关系如图4-1所示。
图4-1 配置模式关系图【任务实施】(1)实训设备二层交换机一台,电脑1台,配置线缆一条。
(2)网络拓扑实训拓扑如图4-2所示。
图4-2 实训拓扑图如图3-2所示,连接线要使用专用的配置线缆,线的两端一端接电脑的COM 口,另外一端接所要配置交换机的Console 口。
(3)注意事项利用Cisco Packet Tracer 6打开PC1的超级终端,进入端口属性(“9600-8-无-1-无”)如图4-3所示,就可以登录到交换机。
PC1 Console 接口Cisco 2960图4-3 端口属性(4)实训步骤:步骤1:交换机命令行操作模式的进入Switch>enable //进入特权模式Switch#configure terminal //进入全局配置模式Switch(config)#Switch(config)# interface fastethernet 0/8 //进入交换机F0/8接口模式Switch(config-if)#Switch(config-if)#exit //退回到上一级操作模式Switch(config-if)#end //直接退回到特权模式步骤2:交换机命令行帮助功能Switch>? //显示当前模式下所有可执行的命令Switch#co?//显示当前模式下所有以CO开头的命令Switch#copy ?//显示copy命令后可执行的参数步骤3.交换机基本命令的用法Switch#conf ter //命令的简写,该命令代表configure terminalSwitch(config)#Switch#conf //命令的自动补齐(按键盘的TAB键自动补齐configure)交换机支持命令行的自动补齐步骤4.交换机的全局基本配置Switch>enableSwitch#configure terminalSwitch(config)# hostname jsjwl //配置交换机的设备名称为jsjwljsjwl (config)#jsjwl(config)# banner motd & //使用banner命令设置交换机的每日提示信息,参数motd指定以哪个字符为信息的结束符huanying fangwen! //输入描述信息& //以&符号结束终止输入步骤5:查看交换机的系统和配置信息Switch#show version //查看交换机的系统信息Switch#show running-config //查看交换机当前生效的配置信息,该信息存储在RAM(随机存储器)里,当交换机断电时,刚刚所做的配置信息就消失了,重新启动时会重新生成新的配置信息。
H C交换机恢复出厂和各种基本配置
H3C交换机不知道密码如何恢复出厂设置1、开机启动,Ctrl+B进入bootrom菜单,选择恢复出厂设置2、用com线连上电脑,用进入,然后重启电脑,看提示按ctrl+b进入bootrom模式,然后按照菜单提示删除flash中的.cfg文件,然后重启就可以了。
或者进入后键入命令reset savereboot将Trunk端口添加到VLAN中7.3.3 将Trunk端口添加到VLAN中Trunk端口可以允许多个VLAN通过,也就是可以加入多个VLAN,所以Trunk端口的VLAN 加入不可能是一个一个地加,而是采取批量添加的方式进行。
但只能在以太网端口视图下进行配置,配置步骤如表7-11所示。
【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50~100 VLAN中。
1.<H3C> system-view2.System View: return to User View with Ctrl+Z.3.[H3C] interface Ethernet2/0/14.[H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 1005.Please wait...6.Done.表7-11 把Trunk端口添加到VLAN中的步骤【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。
H3C 网络知识学习H3C 网络知识学习2011-09-22 10:38:50| 分类: |字号订阅以太网端口的链路类型Access link: 只能允许某一个vlan的untagged数据流通过。
Trunk link:允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。
Hybrid link:允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。
网络设备安装与调试chp12路由重分布实验指导
路由重分布配置1.实验目的通过本实验可以掌握:(1)路由重分布概念(2)种子度量值概念(3)各种路由协议的默认种子度量值(4)重分布进RIP(5)重分布进EIGRP(6)重分布进OSPF2.实验拓扑实验拓扑如图所示。
3.实验步骤R1(config)#interface Serial0/0R1(config-if)# ip address 172.16.12.1 255.255.255.0 R1(config-if)# no shuR1(config-if)# clock rate 128000R1(config-if)#exitR1(config)#ip route 192.168.1.0 255.255.255.0 Null0 R1(config)#router ripR1(config-router)# version 2R1(config-router)# redistribute static metric 3R1(config-router)# network 172.16.0.0R1(config-router)# no auto-summaryR2(config-if)# ip address 172.16.12.2 255.255.255.0 R2(config-if)# no shutR2(config-if)#exitR2(config)#interface Serial0/1R2(config-if)# ip address 172.16.23.2 255.255.255.0 R2(config-if)# clock rate 128000R2(config-if)# no shutR2(config-if)#exitR2(config)#router eigrp 1R2(config-router)# redistribute rip metric 100000 100 255 1 1500R2(config-router)# network 172.16.23.2 0.0.0.0R2(config-router)# no auto-summaryR2(config-router)#exitR2(config)#router ripR2(config-router)# version 2R2(config-router)# redistribute eigrp 1R2(config-router)# network 172.16.0.0R2(config-router)# default-metric 6R2(config-router)# no auto-summaryR2(config-router)#exitR3(config-if)# ip address 172.16.34.3 255.255.255.0R3(config-if)# clock rate 128000R3(config-if)#no shutR3(config-if)#exitR3(config)#R3(config)#interface Serial0/1R3(config-if)# ip address 172.16.23.3 255.255.255.0R3(config-if)#no shutR3(config-if)#exitR3(config)#router eigrp 1R3(config-router)# redistribute ospf 1 metric 1000 100 255 1 1500R3(config-router)# network 172.16.23.3 0.0.0.0R3(config-router)# distance eigrp 90 150R3(config-router)# no auto-summaryR3(config-router)#exitR3(config)#router ospf 1R3(config-router)# router-id 3.3.3.3R3(config-router)# redistribute eigrp 1 metric 30 metric-type 1 subnets R3(config-router)# network 172.16.34.3 0.0.0.0 area 0====================================================================== R4(config)#interface Loopback0R4(config-if)# ip address 172.16.0.4 255.255.255.0R4(config-if)#exitR4(config)#interface Loopback1R4(config-if)# ip address 172.16.1.4 255.255.255.0R4(config-if)#exitR4(config)#interface Loopback2R4(config-if)# ip address 172.16.2.4 255.255.255.0R4(config-if)#exitR4(config)#interface Loopback3R4(config-if)# ip address 172.16.3.4 255.255.255.0R4(config-if)#exitR4(config)#interface Loopback4R4(config-if)# ip address 172.16.4.4 255.255.255.0R4(config-if)# exitR4(config-if)#interface Loopback44R4(config-if)# ip address 44.4.4.4 255.255.255.0R4(config-if)# exitR4(config-if)#interface Loopback199R4(config-if)# ip address 172.16.199.4 255.255.255.0R4(config-if)# exitR4(config-if)#interface Loopback200R4(config-if)# ip address 172.16.200.4 255.255.255.0R4(config-if)# exitR4(config)#interface Serial0/0R4(config-if)# ip address 172.16.34.4 255.255.255.0R4(config-if)#exitR4(config)#access-list 1 permit 172.16.0.0 0.0.254.0R4(config)#access-list 2 permit 172.16.1.0 0.0.254.0R4(config)#R4(config)#route-map CONN permit 10R4(config-route-map)# match ip address 1R4(config-route-map)# set metric 200R4(config-route-map)# set metric-type type-2R4(config-route-map)#exitR4(config)#route-map CONN permit 20R4(config-route-map)# match ip address 2R4(config-route-map)# set metric-type type-1R4(config-route-map)#exitR4(config)#route-map CONN permit 30R4(config-route-map)#exitR4(config)#router ospf 1R4(config-router)# router-id 4.4.4.4R4(config-router)#redistribute maximum-prefix 6 50 warning-only R4(config-router)# redistribute connected subnets route-map CONN R4(config-router)# network 172.16.34.4 0.0.0.0 area 04. 实验调试R1#show ip route172.16.0.0/24 is subnetted, 7 subnetsR 172.16.34.0 [120/6] via 172.16.12.2, 00:00:12, Serial0/0 R 172.16.23.0 [120/1] via 172.16.12.2, 00:00:12, Serial0/0 C 172.16.12.0 is directly connected, Serial0/0R 172.16.0.0 [120/6] via 172.16.12.2, 00:00:12, Serial0/0 R 172.16.1.0 [120/6] via 172.16.12.2, 00:00:12, Serial0/0 R 172.16.2.0 [120/6] via 172.16.12.2, 00:00:12, Serial0/0 R 172.16.3.0 [120/6] via 172.16.12.2, 00:00:12, Serial0/0S 192.168.1.0/24 is directly connected, Null044.0.0.0/24 is subnetted, 1 subnetsR 44.4.4.0 [120/6] via 172.16.12.2, 00:00:12, Serial0/0R2#show ip route172.16.0.0/24 is subnetted, 7 subnetsD EX 172.16.34.0 [170/3097600] via 172.16.23.3, 00:23:09, Serial0/1 C 172.16.23.0 is directly connected, Serial0/1C 172.16.12.0 is directly connected, Serial0/0D EX 172.16.0.0 [170/3097600] via 172.16.23.3, 00:12:11, Serial0/1 D EX 172.16.1.0 [170/3097600] via 172.16.23.3, 00:12:11, Serial0/1 D EX 172.16.2.0 [170/3097600] via 172.16.23.3, 00:12:11, Serial0/1 D EX 172.16.3.0 [170/3097600] via 172.16.23.3, 00:12:11, Serial0/1 R 192.168.1.0/24 [120/3] via 172.16.12.1, 00:00:15, Serial0/044.0.0.0/24 is subnetted, 1 subnetsD EX 44.4.4.0 [170/3097600] via 172.16.23.3, 00:10:27, Serial0/1R3#show ip route172.16.0.0/24 is subnetted, 7 subnetsC 172.16.34.0 is directly connected, Serial0/0C 172.16.23.0 is directly connected, Serial0/1D EX 172.16.12.0 [150/2195456] via 172.16.23.2, 00:23:37, Serial0/1 O E2 172.16.0.0 [110/200] via 172.16.34.4, 00:12:39, Serial0/0O E1 172.16.1.0 [110/84] via 172.16.34.4, 00:12:39, Serial0/0O E2 172.16.2.0 [110/200] via 172.16.34.4, 00:12:39, Serial0/0O E1 172.16.3.0 [110/84] via 172.16.34.4, 00:12:39, Serial0/0D EX 192.168.1.0/24 [150/2195456] via 172.16.23.2, 00:23:37, Serial0/144.0.0.0/24 is subnetted, 1 subnetsO E2 44.4.4.0 [110/20] via 172.16.34.4, 00:10:55, Serial0/0R4#show ip route172.16.0.0/24 is subnetted, 7 subnetsC 172.16.34.0 is directly connected, Serial0/0O E1 172.16.23.0 [110/94] via 172.16.34.3, 00:13:07, Serial0/0O E1 172.16.12.0 [110/94] via 172.16.34.3, 00:13:07, Serial0/0C 172.16.0.0 is directly connected, Loopback0C 172.16.1.0 is directly connected, Loopback1C 172.16.2.0 is directly connected, Loopback2C 172.16.3.0 is directly connected, Loopback3O E1 192.168.1.0/24 [110/94] via 172.16.34.3, 00:13:07, Serial0/044.0.0.0/24 is subnetted, 1 subnetsC 44.4.4.0 is directly connected, Loopback44route-map CONN, permit, sequence 10Match clauses:ip address (access-lists): 1Set clauses:metric 200metric-type type-2Policy routing matches: 0 packets, 0 bytesroute-map CONN, permit, sequence 20Match clauses:ip address (access-lists): 2Set clauses:metric-type type-1Policy routing matches: 0 packets, 0 bytesroute-map CONN, permit, sequence 30Match clauses:Set clauses:Policy routing matches: 0 packets, 0 bytesRouting Protocol is "rip"Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setSending updates every 30 seconds, next due in 23 secondsInvalid after 180 seconds, hold down 180, flushed after 240Default redistribution metric is 6Redistributing: rip, eigrp 1Default version control: send version 2, receive version 2Interface Send Recv Triggered RIP Key-chainSerial0/0 2 2 Serial0/1 2 2 Automatic network summarization is not in effectMaximum path: 4Routing for Networks:172.16.0.0Routing Information Sources:Gateway Distance Last Update172.16.12.1 120 00:00:06Distance: (default is 120)Routing Protocol is "eigrp 1"Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setDefault networks flagged in outgoing updatesDefault networks accepted from incoming updatesEIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0EIGRP maximum hopcount 100EIGRP maximum metric variance 1Redistributing: rip, eigrp 1EIGRP NSF-aware route hold timer is 240sAutomatic network summarization is not in effectMaximum path: 4Routing for Networks:172.16.23.2/32Routing Information Sources:Gateway Distance Last Update172.16.23.3 90 00:12:08Distance: internal 90 external 170Routing Protocol is "ospf 1"Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setRouter ID 3.3.3.3It is an autonomous system boundary routerRedistributing External Routes from,eigrp 1 with metric mapped to 30, includes subnets in redistribution Number of areas in this router is 1. 1 normal 0 stub 0 nssaMaximum path: 4Routing for Networks:172.16.34.3 0.0.0.0 area 0Reference bandwidth unit is 100 mbpsRouting Information Sources:Gateway Distance Last Update4.4.4.4 110 00:12:50Distance: (default is 110)Routing Protocol is "eigrp 1"Outgoing update filter list for all interfaces is not setIncoming update filter list for all interfaces is not setDefault networks flagged in outgoing updatesDefault networks accepted from incoming updatesEIGRP metric weight K1=1, K2=0, K3=1, K4=0, K5=0EIGRP maximum hopcount 100EIGRP maximum metric variance 1Redistributing: ospf 1, eigrp 1EIGRP NSF-aware route hold timer is 240sAutomatic network summarization is not in effectMaximum path: 4Routing for Networks:172.16.23.3/32Routing Information Sources:Gateway Distance Last Update172.16.23.2 90 00:25:32Distance: internal 90 external 150。
烽火交换机常用配置
二、烽火交换机配置:❑接入方式通过Console口进行本地配置带内/带外的telnet或sshWEB页面❑部分有关管理的缺省设置带内ip:192.168.1.1/24带外ip:192.168.2.1/24本机登陆用户名、密码:admin,12345或guest,12345SNMP的只读集合:publicSNMP的读写集合:NETMAN❑Web页面配置根据交换机配置的默认web管理地址通过IE浏览器进行配置以烽火2008mfb为例❑设备缺省的web网管IP地址为192.168.2.1;❑设备缺省的用户名为:admin❑密码为:12345❑选择成员及类型时,可以通过单击代表相应端口类型的字符,选择合适的配置。
其中“-”代表不是该VLAN的成员,“T”代表是该VLAN的成员输出数据包带标识符,“U”代表是该VLAN的成员但输出数据包不带标识符,“T”“U”表示该接口的Pvid时该vlan。
❑查看及保存配置(特权模式下#)❑show running-config 显示当前系统配置❑show startup-config 显示当前配置文件信息❑show version 显示当前设备的版本信息❑show system 显示系统配置❑show interface [<1-64>] 显示端口信息❑show vlan [<1-4094>] 显示vlan信息❑show dynamic-mac AA:BB:CC:DD:EE:FF已知某一mac地址,查找交换机连接端口号❑show logging history 显示历史记录❑show history 显示之前的输入命令❑ls 显示文件系统❑write file 保存配置文件❑show cpu statistic 显示CPU统计信息。
❑1、设置时间❑clock set HH:MM:SS <1-31> <1-12> <2000-2100>❑例:Fengine#clock set 14:28:30 10 9 2009❑2、显示文件系统❑dir❑例:Fengine#dir❑size date time name❑-------- ------ ------ --------❑11387 JAN-01-2000 00:01:16 startcfg❑ 1 files, total space: 11387 bytes❑0 directorys,available space: 2011136 bytes❑3、清空交换机的配置文件erase startup-config用于清空flash上保存的配置文件,但是以前的配置在系统上仍然生效,因此如果希望系统恢复到出厂状态,除了需要清空flash上的配置文件外,还需要重启设备例:Fengine(config)#erase startup-configThis will erase the configuration in the flash memory.Are you sure?(y/n) [y]Erasing configuration.......[OK]❑4、配置交换机系统的名字。
烽火交换机简单配置说明
烽火交换机简单配置与故障排查说明本文档针对烽火网管系列交换机简单配置做以下说明,请每个工作人员仔细阅读,牢固掌握交换机配置使用规范,防止人为使用设备不当造成的网络故障。
,所有交换机从线路上撤回如果没有损坏,经测试可以复用的,必须经过以下配置放可再投入使用。
步骤1交换机原有配置清除登录交换机将网线插入交换机外接配置口ETH 口,在本地交换机配置网络IP: 192.16825 子网掩码: 255.255.255.0 网管默认不输入任何IP,在本地计算机打开IE浏览器在地址栏输入192.168.2.1用户名admin密码12345界面如下已比次同第左輪議T 一I肾口配诗'--iifiiiE ±一| HUF 台・]生磁利氐置f j 3閹听” _| 1则畋j _j 長口用FFRft弔二J以盂門幵配直屮二|加己配宣i_l S:2 v EfE申_l曰JTF弐青1|牢科肯哇SZQ£<JIA系劣g 1 161 4.1.38 37 1.2324100:04: 67:30: b0:輛261 001.14耒筑囲i眄间研■匚n卢CKHciLirs ^-tfnuibgg 33-Sa ran"5 L -.-jttt.Bli'fl 秒100S2024TA忙n趕bl名wj探编弓卩 T [Ueniter:S2024UA] 00A4:67 30:90:96如果要荒止山”,匚芒讣.功能.设賈值%选择左边配置选项系统配置—系统重启—最后选项( rebootToFactoryDault )选择设置系统充气后便还愿为出厂设置。
步骤2重新再配置父换机-隔离端口首先按原有方式进入交换机配置界面,配置端口隔离Pvlan 卜丁卿£系列交换机□砒坪舷撲我匚2s歪箱配置勺丢爼信息_£砌珞E*JT用F百茵±雯统重启弓'二1 HCEE 耳2J LA配詈4 _i接匚舉合 E _J生亦科配百 + 二| B02“F邑百企_| IGM=W m L—&|]y^ I 4 -h'bi+-,ij?宝坠号:|北创[lumber! S 2Di24f.tAJ ODt04:67:30:00! 9GDD-yehnrtnfl-rctaotreb c otAft §r S 刘日rebcotToFaztoryliault选择左边配置VLAN配置—私有VLAN配置秦叱"系列交换机t3杯軌1_i忻二茁弓B<J vuvKfi團甲討I " (H5 却-.L^ifei (L3 迥礼有LAr.6_3J vlANllMEfi ,_i If-'^,- 申U牛我円育_j B P11 flFSf@_j IG'JPBMli _j IS' 1P0JE'i _Ji;j环回启磐齒则市■(□ ^RffSrW|; _J RO ':?» 9 》J0'2.1 0L£H _i S.lT=fl_3l+fi ■ h生目時花血有vimJE賢英輩乜;卩旧Lr.lembenS^24UA] 0MJ4S?30S0;96F旳n峥11 2 3 A s « ? a 4 10 11 1213 14 15 1617 16 19 曲21 Ui M 2425苦1■ III IIII I I I OKI Illi I I I!| ItttaVla^&AffVlHT^.ft#畫需咼1_1佶息墜疔鱼击呻|>¥ fid!';l Ein fiA Vl?m号,iS喪PB岛1ft U忙見巻Jfr盒由二卩「y,■fc$ '; I Ein:fiA VI M" ?15ii 点*h Uelett ”樂tMft〒裏宗栓口也他魅亨裏朮慕0在pvlan号输入1除了1 口上联口保持—状态其他端口均点选为|状态如图然后选择设置设备完成后状态如上图,然后保存设置选择系统配置保存配置选择SAVE后点选设置完毕。
配置交换机
Cisco交换机配置Cisco交换机配置新手篇:正确连接和初级配置Cisco交换机在网络届处于绝对领先地位,高端冗余设备(如:冗余超级引擎,冗余负载均衡电源,冗余风扇,冗余系统时钟,冗余上连,冗余的交换背板),高背板带宽,高多层交换速率等都为企业网络系统的高速稳定运行提供良好解决方案。
这就是为什么大型企业都选择Cisco交换机做核心层和分布层等主要网络设备。
Cisco分为高中低端交换机,分别面向不同层次。
但是多数Cisco交换机都基于Cisco自家的IOS( Internet Operating System )系统。
所以设置都是大同小异。
让我们从零开始,一步一步教大家学会用Cisco交换机。
第一步:利用电脑超级终端与交换机建立连接可进行网络管理的交换机上有一个“Console”端口,它是专门用于对交换机进行配置和管理的。
可以通过Console端口连接和配置交换机。
用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口,Com口端接入电脑Com1或Com2口,必须注意的是要记清楚接入的是那个Com口。
按照步骤开启超级终端:开始-程序-附件-通讯-超级终端(图2)(图2)点击文件-新建连接(图3)(图3)输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console 线接入电脑的Com口):图4(图4)确定-点击还原为默认值(图5)(图5)确定后开启交换机此时交换机开始载入IOS,可以从载入IOS界面上看到诸如IOS版本号,交换机型号,内存大小等数据当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。
第二步:学习交换机的一些初级命令首先我们要知道Cisco配置界面分两种,一种是基于CLI(Command-line Interface 命令行界面),一种是基于IOS(Internetwork Operting System 互联网操作系统)。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
第12章 交换机基本配置交换机是局域网中最重要的设备,交换机是基于MAC来进行工作的。
和路由器类似,交换机也有IOS,IOS的基本使用方法是一样的。
本章将简单介绍交换机的一些基本配置,以及交换机独特的密码恢复、IOS恢复步骤。
关于VLAN、Trunk等将在后面章节介绍。
12.1 交换机简介交换机是第二层的设备,可以隔离冲突域。
交换机是基于收到的数据帧中的源MAC地址和目的MAC地址来进行工作。
交换机的作用主要有这么两个:一个是维护CAM(Context Address Memory)表,该表是MAC地址和交换机端口的映射表;另一个是根据CAM来进行数据帧的转发。
交换机对帧的处理有三种:交换机收到帧后,查询CAM表,如果能查询到目的计算机所在的端口,并且目的计算机所在的端口不是交换机接收帧的源端口,交换机将把帧从这一端口转发出去(Forward);如果该计算机所在的端口和交换机接收帧的源端口是同一端口,交换机将过滤掉该帧(Filter);如果交换机不能查询到目的计算机所在的端口,交换机将把帧从源端口以外的其他所有端口上发送出去,这称为泛洪(Flood),当交换机接收到的是帧是广播帧或者多播帧,交换机也会泛洪帧。
图 12-1 三种交换方式的比较以太网交换机转发数据帧有三种交换方式,如图12-1:(1) 存储转发(Store-and-Forward)存储转发方式是先存储后转发的方式。
它把从端口输入的数据帧先全部接收并存储起来;然后进行CRC(循环冗余码校验)检查,把错误帧丢弃;最后才取出数据帧目的地址,查找地址表后进行过滤和转发。
存储转发方式延迟大;但是它可以对进入交换机的数据包进行高级别的错误检测。
这种方式可以支持不同速度的端口间的转发。
(2) 直接转发(Cut-Through)交换机在输入端口检测到一个数据帧时,检查该帧的帧头,只要获取了帧的目的地址,就开始转发帧。
它的优点是:开始转发前不需要读取整个完整的帧,延迟非常小。
它的缺点是:不能提供错误检测能力。
(3) 无碎片(Fragment-Free)这是改进后的直接转发,是介于前两者之间的一种解决方法。
无碎片方法在读取数据帧的长前64个字节后,就开始转发该帧。
这种方式虽然也不提供数据校验,但是能够避免大多数的错误。
它的数据处理速度比直接转发方式慢,但比存储转发方式快许多。
CISCO交换机和路由器一样,本质上也是一台特殊的计算机,也有CPU、RAM等部件。
也采用IOS,所以交换机的很多基本配置(例如密码、主机名等)和路由器是类似的。
12.2 实验1:交换机基本配置1. 实验目的通过本实验,读者可以掌握如下技能:(1) 熟悉交换机的基本配置2. 实验拓扑图12-2 实验1拓扑图3. 实验步骤(1)步骤1:配置主机名Switch>enableSwitch#conf terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S1(2)步骤2:配置密码S1(config)#enable secret ciscoS1(config)#line vty 0 15S1(config-line)#password ciscoS1(config-line)#login(3)步骤3:接口基本配置默认时交换机的以太网接口是开启的。
对于交换机的以太网口可以配置其双工模式、速率等。
S1(config)#interface f0/1switch(config-if)#duplex { full | half | auto }//duplex用来配置接口的双工模式,full——全双工、half——半双工、auto——自动检测双工的模式switch(config-if)#speed { 10 | 100 | 1000 | auto }//speed命令用来配置交换机的接口速度,10——10M、100——100M、1000——1000M、auto ——自动检测接口速度。
(4)配置管理地址交换机也允许被telnet,这时需要在交换机上配置一个IP地址,这个地址是在VLAN接口上配置的。
如下:S1(config)#int vlan 1S1(config-if)#ip address 172.16.0.1 255.255.0.0S1(config-if)#no shutdownS1(config)#ip default-gateway 172.16.0.254//以上在VLAN 1接口上配置了管理地址,接在VLAN 1上的计算机可以直接进行telnet该地址。
为了其他网段的计算机也可以telnet交换机,我们在交换机上配置了缺省网关。
(5)保存配置S1#copy running-config startup-configDestination filename [startup-config]?Building configuration...[OK]12.3 实验2:交换机端口安全1. 实验目的通过本实验,读者可以掌握如下技能:(1) 理解交换机的MAC表(2) 理解交换机的端口安全(3) 配置交换机的端口安全特性2. 实验拓扑图12-3 实验2拓扑图3. 实验步骤交换机端口安全特性,可以让我们配置交换机端口,使得非法的MAC地址的设备接入时,交换机自动关闭接口或者拒绝非法设备接入,也可以限制某个端口上最大的MAC地址数。
我们这里限制f0/1接口只允许R1接入。
(1)步骤1:检查R1的g0/0接口的MAC地址R1(config)#int g0/0R1(config-if)#no shutdownR1(config-if)#ip address 172.16.0.101 255.255.0.0R1#show int g0/0GigabitEthernet0/0 is up, line protocol is upHardware is MV96340 Ethernet, address is 0019.5535.b828 (bia 0019.5535.b828)//这里可以看到g0/0接口的MAC地址,记下它Internet address is 172.16.0.101/16MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,(此处省略)(2)步骤2:配置交换机端口安全S1(config)#int f0/1S1(config-if)#shutdownS1(config-if)#switch mode access//以上命令把端口改为访问模式,即用来接入计算机,在下一章详细介绍该命令的含义。
S1(config-if)#switch port-securitiy//以上命令是打开交换机的端口安全功能。
S1(config-if)#switch port-securitiy maximum 1//以上命令只允许该端口下的MAC条目最大数量为1,即只允许一个设备接入S1(config-if)#switch port-securitiy violation { protect | shutdown | restrict } z protect:当新的计算机接入时,如果该接口的MAC条目超过最大数量,则这个新的计算机将无法接入,而原有的计算机不受影响z shutdown:当新的计算机接入时,如果该接口的MAC条目超过最大数量,则该接口将会被关闭,则这个新的计算机和原有的计算机都无法接入,需要管理员使用“no shutdown”命令重新打开。
z restrict:当新的计算机接入时,如果该接口的MAC条目超过最大数量,则这个新的计算机可以接入,然而交换机将向发送警告信息。
S1(config-if)#switchport port-security mac-address 0019.5535.b828//允许R1路由器从f0/1接口接入S1(config-if)#no shutdownS1(config)#int vlan1S1(config-if)#no shutdownS1(config-if)#ip address 172.16.0.1 255.255.0.0//以上配置交换机的管理地址(3)步骤3:检查MAC地址表S1#show mac-address-tableMac Address Table-------------------------------------------(此处省略)Vlan Mac Address Type Ports---- ----------- -------- -----All cc STATIC CPU1 0018.ba11.eb91 DYNAMIC Fa0/151 0019.5535.b828 STATIC Fa0/1Total Mac Addresses for this criterion: 24//R1的MAC已经被登记在f0/1接口,并且表明是静态加入的(4)步骤4:模拟非法接入这时从R1 ping交换机的管理地址,可以ping通,如下:R1#ping 172.16.0.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.0.1, timeout is 2 seconds:!!!!!Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms在R1上修改g0/0的MAC地址为另一个地址,模拟是另外一台设备接入。
如下:R1(config)#int g0/0R1(config-if)#mac-address 12.12.12几秒钟后,则在S1上,出现:01:09:39: %PM-4-ERR_DISABLE: psecure-violation error detected on Fa0/1, putting Fa0/1 in err-disable state01:09:39: %PORT_SECURITY-2-PSECURE_VIOLATION: Security violation occurred, caused by MAC address 0012.0012.0012 on port FastEthernet0/1.01:09:40: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down //以上提示f0/1接口被关闭S1#show int f0/1FastEthernet0/1 is down, line protocol is down (err-disabled)Hardware is Fast Ethernet, address is 0018.ba11.f503 (bia 0018.ba11.f503)MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,reliability 255/255, txload 1/255, rxload 1/255//以上表明f0/1接口因为错误而被关闭。