交换机的配置(真实的交换机)剖析

交换机概述
一：交换机的启动过程
1.交换机的内存体系结构
⏹只读内存ROM：ROM中保存着交换机和交换机的启动（引导）软件。

⏹闪式内存FLASH ：主要用于保存IOS软件，维持交换机的正常工作。

⏹随机内存RAM ：主要存放IOS系统路由表和缓冲，即运行配置。

⏹非易失性的内存NVRAM ：启动配置或备份配置。

2．交换机的启动过程
当Cisco交换机加电并引导时，将首先把ROM中的基本输入输出系统IOS装入RAM，然后，装入Flash中的IOS，接下来检测NVRAM中是否有配置文件。

如果找到配置文件，就会把该配置文件也装入内存。

若没有找到配置文件，引导程序便会执行ROM的设置脚本，开始交换机的初始化配置。

二：交换机的配置
1．配置连接方式
（1）通过Console端口直接连接
◆Console端口:用于对交换机进行配置和管理。

◆Console线：连接至配置用的计算机的串行口。

Console线也分为两种。

一种是串行
线，即两端均为串行接口，两端可以分别插入到计算机的串口和交换机的Console 端口；另一种是两端均为RJ-45接头（RJ-45 to RJ-45）的扁平线。

由于扁平线两端均为RJ-45接头，无法直接与计算机串口相连接，为此，还必须同时使用一个如图6-23所示的RJ-45 to DB-9（或RJ-45 to DB-25）适配器。

◆设备连接
在利用Console线将计算机的串口与交换机的端口连接在一起之前，应当确认做好了以下工作：
⏹计算机能正常运行。

⏹计算机中安装了Windows操作系统。

⏹安装有【超级终端】（Hyper Terminal）组件。

如果在【附件】（Accessories）中没
有发现该组件，可通过【添加/删除程序】（Add/Remove Program）的方式添加该Windows组件。

⏹Console线以及RJ-45 to DB-9或RJ-45 to DB-25适配器。

⏹为交换机分配IP地址、域名或名称。

⏹按照如下图所示的方式，利用Console线将计算机的串口与交换机的Console端口
连接在一起。

计算机与交换机通信
⏹①利用Console线将计算机的串口与交换机的Console端口连接在一起，打开计算
机的电源。

⏹②依次单击计算机的【开始】→【程序】→【附件】→【通讯】→【超级终端】，
显示如图6-26所示窗口。

计算机与交换机连接成功之后，就可以用菜单（Menus）方式或用命令行（Command Line）模式对交换机进行配置和管理了。

2．交换机的配置（命令行界面（CLI））
Cisco交换机所使用的软件系统为Catalyst IOS。

命令行界面CLI（Command-Line Interface）是一个基于DOS命令行的软件系统，不区分大小写。

与DOS命令不同，CLI可以缩写命令与参数，只要它包含的字符足以与其他当前可用到的命令和参数区别开来即可。

交换机的配置和管理可以通过多种方式来实现，既可以使用纯字符形式的命令行和菜单（Menu），也可以使用图形界面的Web浏览器或专门的网管络管理软件（如CiscoWork 2000）,相比较而言，命令行方式的功能更为强大，但掌握起来难度相对更大。

（1）CLI方式适用的连接方式。

访问CLI的方法有如下方法：
◆通过Console线直接连接至被管理交换机的方式
◆通过集线设备间接连接至被管理交换机的方式
当使用这种方式时，需要事先为交换机配置IP地址信息。

然后，采用Telnet的方式从远程计算机上连接至被管理交换机上。

（2）命令行界面命令模式。

Cisco IOS共包括6种不同的命令模式：
⏹普通用户（User Exec）模式
交换机启动后直接进入该模式，用于查看交换机或路由器简单运行状态和统计信息。

⏹特权用户（Privileged Exec）模式
该模式有口令保护，用户进入该模式后可以查看交换机或路由器的全部运行状态和统计信息，并可进行文件管理和系统管理，而且，特权用户模式是进入其它用户模式的“关口”，要进入其他用户模式，必须先进入特权用户模式。

⏹全局配置（Global configuration）模式
在特权模式下键入“config”进入全局配置模式。

在该模式下，可以配置交换机或路由器的全局参数，如主机名、密码和路由协议等
⏹虚拟局域网（Vlan dataBase）配置模式:
在特权模式下键入“VLAN database”进入虚拟局域网配置模式。

在该模式下，可对交换式网络进行虚拟局域网的划分。

⏹端口配置（Interface configuration）模式:
在全局配置模式下，键入“interface”进入端口配置模式，在该模式下，可对交换机或路由器的各种端口进行配置，如配置IP地址、封闭网络协议等。

⏹进程配置（Line configuration）模式:
为使用终端仿真程序配置交换机或路由器设置进程号，在全局配置模式下键入。

（3）使用帮助信息
在任何模式下，只须键入“？”，即可显示命令模式下所有可用到的命令及其用途。

此外，还可在一个命令和参数后面加“？”，以得到相关的帮助。

(4)命令的简化方式
使用Cisco IOS命令，没有必要输入命令所包含的完整字符，只要键入命令所包含字符的长度能够区别其他命令就可以了。

例如，可以将“show configure”命令简写为“sh conf”即可。

3．使用命令行界面配置交换机
在命令描述中使用如下约定：
⏹命令和关键字使用粗体字。

⏹在实际配置交换机时，根据具体情况用具体数字、数值或名称（英文）替换的参数
用斜体字符（字符串）或用双引号括起来的字符（字符串）表示。

⏹“[ ]”内的参数是可选项。

⏹“{}”内的参数是必选项。

⏹拥有2个关键字，且每次只能选择其中一个，使用“︱”分开，并放置于“{}”内。

⏹Cisco catalyst 2948G交换机有48个Faster Ethernet端口(100MB端口)和2个Gigabit
端口，分别标记为f1～f48和g1～g2。

配置管理端口/主机名与口令
可以把CiscoCatalyst2948G-L3的任意端口设置为管理端口，操作如下：
⏹第1步：进入Privileged EXEC(特权模式)
Switch> enable
Switch#
⏹第2步：进入Global configuration模式
Switch# configure terminal
Switch(config)#
⏹第3步：设置主机名，键入欲为交换机命名的名称，如“Switch”
Switch(config)# hostname“Switch”
Switch(config)#
!若交换机名为”xyw”,则显示为“xyw(config)#”
⏹第4步：设置enable password
Switch(config)# enable password “password”
! “password”为输入的具体密码。

下一次进行设置时，用户必须输入secret password才能访问Global configuration模式。

⏹第5步：设置secret password
Switch(config)# enable secret “password”
⏹第6步：进入Line configuration模式。

在该模式下，键入的命令用于使用telnet 进
程对交换机进行配置操作。

Switch(config)# line vty “line-number”(键入0-4之间的数字)
Switch(config-line)#
⏹第7步：为进入telnet进程键入口令
Switch(config-line)# password “password”
⏹第8步：返回至Privileged EXEC（特权模式）
Switch(config-line)# login
Switch(config-line)# end
Switch#
⏹第9步：将配置保存在NVRAM内
Switch# copy running-config startup-config
说明：交换机的更新配置能够立即生效，不必重新启动系统。

此时的配置只是驻留在主内存中，断电后，更改的配置将不能保存。

若要保存新的配置，则必须将从主内存copy至NVRAM 中。

下次启动时，配置文件则从NVROM调入主内存，控制交换机逐行执行配置文件的命令。

查看配置：show running-config。