二层交换机基本配置详解.doc
二层交换机配置 (20页)
配置过程
■ 对Cisco3560的配置
■ 配置Cisco 2960
附录
■ 创建一个用户VLAN
注意: 1、指定的vlan id假如不存在, 就会创建该vlan，并进入VLAN配置 模式。 2、也可不显示创建vlan，当把端口划入某个vlan时，如果指定的 vlan不存在，也会自动创建该vlan。
■ 配置单个端口 ■ 配置多个端口
感谢您的聆听！
Switch type: Cisco 2960
配置线: Switch(Console)/PC(RS232)
直连线:
Switch(fastEthernet 0/1) / PC (fastEthernet0)
PC
配置过程
■ 为了通过网络对交换机进行管理,需对交换机设置Telnet登 录。配置步骤如下:
PC2: IP:192、168.1.3 Submask:255.255.255.0 default gateway:192.168.1.1
PC3: Switch_2 IP:192、168.1.4
Submask:255.255.255.0 default gateway:192.168
PC4: IP:192、168.1.5 Submask:255.255.255.0 default gateway:192.168
二层交换机配置
Cisco交换机的工作模式
■ Cisco交换机管理界面分成若干种不同的工作模式。用 户当前所处的工作模式决定了用户能够使用的命令。
■ 不同工作模式之间的切换
模式
提示符
用户模式 switch>
特权模式 switch#
全局配置模式 switch(config)#
说明
二层交换机结构和参数详解
二层交换机结构和参数详解（1）交换机的组成：交换机由CPU，内存，非易失性RAM，接口电路组成，和电脑终端一样，只是缺少显卡和显示器。
（2）交换机的操作系统：（3）端口：48*10/100/1000Base-T以太网端口，4*1000 Base-X SFP光口。
（备注：使用H3C S5000PV5-EI 系列千兆管理型交换机举例说明）表明此交换机有48个10/100/1000M自适应网口（有时也称为电口，因传输电信号而得名）和4个1000M光口（需要搭配光纤模块才能使用）（4）交换容量：336Gbps交换容量，又称背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。
一台交换机的交换容量越高，所能处理数据的能力就越强，但同时设计成本也会越高。
类似高速公路，路越宽，通信能力就越强。
要满足此交换机所有端口满速率全双工通信至少需要背板带宽为：48 X 1000Mbps X 2 + 4 X 1000Mbps X 2 = 104Gbps。
我们看到S5000PV5-EI这台交换机的交换容量官方标注为336Gbps，所以此交换机可以达到所有端口满速率全双工通信。
（5）包转发率：120Mpps交换机的包转发率表示交换机转发数据包的能力，其单位一般为pps（包/每秒）。
类似高速公路收费站，决定网络的实际性能。
要满足此交换机所有端口全线速通信（对于一个全双工千兆接口达到线速时要求：包转发率=1000Mbps/（84*8）=1.488Mpps）至少需要包转发率为：48 X 1.488Mpps + 4 X 1.488Mpps = 77.376 Mpps。
我们看到S5000PV5-EI这台交换机的包转发率官方标注为：120Mpps ，可以达到线速交换（数据包到达交换机端口后能直接转发出区）。
（6）管理端口：1个Console口Console口是我们配置刚出厂的交换机需要使用的一个管理口，需要用到Console线，如下图：（USB转Console调试线）（7）MAC地址表大小：8KMAC地址表用于存放MAC地址，够用就行，大容量对交换机性能没有提升。
佛山科学技术学院-计算机网络-二层交换机基本配置
佛⼭科学技术学院-计算机⽹络-⼆层交换机基本配置佛⼭科学技术学院实验报告课程名称计算机⽹络原理实验项⽬⼆层交换机基本配置⼀、实验⽬的1)掌握ip地址的分配和划分⼦⽹的⽅法；2)掌握⼆层交换机的启动和基本设置的操作；3)掌握配置⼆层交换机的常⽤命令；4)了解VLAN的概念及⼯作原理；5)能够实现跨⼆层交换机不同VLAN之间计算机的互通。
⼆、实验原理1)⼆层交换机的启动和基本设置的操作；2)实现跨交换机VLAN互访三、实验步骤⼀、常规连接配置交换机PC机1台，Console电缆1条，通过Console电缆把PC机的COM端⼝和交换机的Console端⼝连接起来, 如图2－1所⽰。
图2-1 实验组⽹图通过CONSOLE线连接交换机CONSOLE⼝，打开CRT软件，建⽴连接。
图2-2 CONSOLE配置⼆、实验室CII云教学平台环境10、VLAN的配置：（1）添加⼀个VLANS2126G(config)#vlan <1-4094> S2126G(config-vlan)#（2）为VLAN命名(可选)S2126G(config-vlan)#name 11、将交换机端⼝分配到VLAN（1）配置Port VLANSwitch(config-if)#switchport access vlan <1-4094>（2）配置Tag VLANSwitch(config-if)#switchport mode trunk12、配置本地(native)VLANSwitch(config-if)#switchport trunk native vlan <1-4094>13、从主⼲链路中清除VLANSwitch(config-if)#switchport trunk allowed vlan except14、VLAN的验证：（1）显⽰全部的VLAN：Switch#show vlan（2）显⽰单独的VLAN ：Switch#show vlan id <1-4094>交换机配置实例说明：switch>enswitch#configure terminalswitch(config)#interface fastethernet 0/1 //进⼊F0/1的端⼝模式，也有可能是gigthernet接⼝，具体⽤show running-config 查看switch(config-if)#speed 10 //配置端⼝速率为10Mswitch(config-if)#duplex half //配置端⼝为半双⼯模式switch(config-if)#no shutdown //开启该端⼝，使端⼝转发数据switch(config-if)#exitswitch# show interface fastethernet 0/1 //查看F0/1的配置信息switch#show version //查看交换机的版本信息switch#show mac-address-table //查看交换机的MAC地址表，将交换机1-5端⼝连接PC1-8中的某⼏台，再查看地址表是否有变化？switch# configure terminalswitch(config)#interface vlan 1 //默认交换机所有端⼝都属于VLAN 1,通过查看交换机端⼝可以验证switch(config-if)#ip address 192.168.1.1 255.255.255.0switch(config-if)#no shutdownswitch(config-if)#exitswitch(config-if)#ping 192.168.1.2 //192.168.1.2为连接交换机端⼝的PC1主机，查看是否能够ping？随后，再连接⼀台PC2，配置同⽹段IP地址，两台主机互ping，验证结果，模拟实际通过交换机连接多台主机特别说明：后续所有涉及到对PC1-PC8配置验证IP地址，都必须在USB⽹卡上进⾏配置，学⽣PC机有两张⽹卡，其中PCI⽹卡主要⽤来连接外⽹，连接云平台；USB⽹卡连接内⽹，⽤来进⾏实验验证，如果需要对USB⽹卡的⽹关进⾏配置，需要将PCI⽹卡的⽹关删除，否则，会影响实验效果。
二层交换机的vlan配置
首先，说明一下本例子。
vlan之间通讯需要用到的设备有：二层交换机两个（当然三层也可以，不过很贵~~），路由器/3层交换机一台（支持802.1q协议），pc4台。
试验环境为Cisco虚拟软件packet trcer 4.1二层交换机：首先要明白一点，对于vlan通讯来说，二层交换机上vlan没有必要配ip地址，唯一需要的是vlan1（配置的ip地址为管理地址）。
其次，二层交换机没有ip地址。
当然vlan可以设置ip，但是端口什么的没有ip。
虽然这点很简单，但是，很多人经常忘记，至少我身边的同学好多都不知道这个事实。
还有，这点很重要，二层交换机只能同一时刻存在一个vlan。
最后，要保证vlan之间可以相互通讯的前提，就是二层与路由的接口要设置为trunk模式。
路由器：由于要实现vlan之间通讯，所以路由器需要用到802.1q协议，来封装端口。
（下面开始配置）S1：vlan 1 ：IP ：10.1.0.2/16vlan 10： name--V1 下属pc：IP：192.168.1.x/24 网关 192.168.1.254/24vlan 20： name--V2 下属pc：IP：192.168.2.x/24 网关 192.168.2.254/24S2：vlan1：IP：10.2.0.2/16vlan 30： name--V3 下属pc：IP：192.168.3.x/24 网关 192.168.3.254/24vlan 40： name--V4 下属pc：IP：192.168.4.x/24 网关 192.168.4.254/24R1：F0/0：IP：10.1.0.1/16虚接口地址：F0/0.1: IP：192.168.1.254/24F0/0.2: IP：192.168.2.254/24F0/1：IP：10.2.0.1/16虚接口地址：F0/1.1: IP：192.168.3.254/24F0/1.2: IP：192.168.4.254/24拓扑图如下：S1配置如下：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostSwitch(config)#hostname S1S1(config)#vlan 10S1(config-vlan)#name V1S1(config-vlan)#exitS1(config)#vlan 20S1(config-vlan)#name V2S1(config-vlan)#int vlan 1S1(config-if)#ip address 10.1.0.2 255.255.0.0S1(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up S1(config-if)#int f0/2S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 10S1(config-if)#no shutS1(config-if)#int f0/3S1(config-if)#switchport mode accessS1(config-if)#switchport access vlan 20S1(config-if)#no shutS1(config-if)#int f0/1S1(config-if)#switchport mode trunkS1(config-if)#switchport trunk allowed vlan allS1(config-if)#no shutS1(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS1#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2410 V1 active Fa0/220 V2 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 1 enet 100001 1500 - - - - - 0 010 enet 100010 1500 - - - - - 0 020 enet 100020 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0S2设置如上：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname S2S2(config)#vlan 30S2(config-vlan)#name V3S2(config-vlan)#no shut^% Invalid input detected at '^' marker.S2(config-vlan)#vlan 40S2(config-vlan)#name V4S2(config-vlan)#int vlan 1S2(config-if)#ip address 10.2.0.2 255.255.0.0S2(config-if)#no shut%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upS2(config-if)#int f0/2S2(config-if)#swit m aS2(config-if)#swit access vlan 30S2(config-if)#no shutS2(config-if)#int f0/3S2(config-if)#swit m aS2(config-if)#swit a vlan 40S2(config-if)#no shutS2(config-if)#int f0/1S2(config-if)#swit m tS2(config-if)#swit trunk allowed vlan allS2(config-if)#no shutS2(config-if)#end%SYS-5-CONFIG_I: Configured from console by consoleS2#sh vlanVLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Fa0/2430 V3 active Fa0/240 V4 active Fa0/31002 fddi-default active1003 token-ring-default active1004 fddinet-default active1005 trnet-default activeVLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------1 enet 100001 1500 - - - - - 0 030 enet 100030 1500 - - - - - 0 040 enet 100040 1500 - - - - - 0 01002 enet 101002 1500 - - - - - 0 01003 enet 101003 1500 - - - - - 0 01004 enet 101004 1500 - - - - - 0 01005 enet 101005 1500 - - - - - 0 0路由器R1设置如下：Router>enableRouter#conf tEnter configuration commands, one per line. End with CNTL/Z.Router(config)#hostname R1R1(config)#R1(config)#int f0/0R1(config-if)#ip address 10.1.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upR1(config-if)#int f0/1R1(config-if)#ip address 10.1.1.1 255.255.0.0% 10.1.0.0 overlaps with FastEthernet0/0R1(config-if)#ip address 10.2.0.1 255.255.0.0R1(config-if)#no shut%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to upR1(config-if)#int f0/0.1%LINK-5-CHANGED: Interface FastEthernet0/0.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.1, changed state to upR1(config-subif)#encapsulation dot1q 10R1(config-subif)#ip address 192.168.1.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/0.2%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to upR1(config-subif)#encapsulation dot1q 20R1(config-subif)#ip address 192.168.2.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.1%LINK-5-CHANGED: Interface FastEthernet0/1.1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.1, changed state to upR1(config-subif)#encapsulation dot1q 30R1(config-subif)#ip address 192.168.3.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#int f0/1.2%LINK-5-CHANGED: Interface FastEthernet0/1.2, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1.2, changed state to upR1(config-subif)#encapsulation dot1q 40R1(config-subif)#ip address 192.168.4.254 255.255.255.0R1(config-subif)#no shutR1(config-subif)#end%SYS-5-CONFIG_I: Configured from console by consoleR1#show ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGPi - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set10.0.0.0/16 is subnetted, 2 subnetsC 10.1.0.0 is directly connected, FastEthernet0/0C 10.2.0.0 is directly connected, FastEthernet0/1C 192.168.1.0/24 is directly connected, FastEthernet0/0.1C 192.168.2.0/24 is directly connected, FastEthernet0/0.2C 192.168.3.0/24 is directly connected, FastEthernet0/1.1C 192.168.4.0/24 is directly connected, FastEthernet0/1.2现在，可以设置PC的属性了，别忘了四处ping下，检查是否设置成功。
二层交换机配置
Switch(Config)#interface vlan 30
Switch(Config-If-Vlan30)#ip address 192.168.30.100 255.255.255.0
l 设置TRUNK端口
与二层交换机相连接的三层交换机的端口必须设置为TRUNK端口。
3、终端PC的配置
每一台终端PC都要将网关设置为：属于本VLAN的三层交换机VLAN接口的IP地址。
二、利用三层交换机实现VLAN间路由
1、 三层交换机的配置
l 创建相应的VLAN
Switch(Config)#vlan 10
Switch(Config)#vlan 20
Switch(Config)#vlan 30
l 创建VLAN接口并设置IP地址；
Switch(Config)#interface vlan 10
Switch(Config-If-Vlan10)#ip address 192.168.10.100 255.255.255.0
Switch(Config)#interface vlan 20
Switch(Config-If-Vlan20)#ip address 192.168.20.100 255.255.255.0
2、二层交换机的配置
与路由器相连接的二层交换机的端口必须设置为TRUNK端口。
Switch(Config)# Int f0/5
Switch(Config-if)# Switchport mode trunk
3、终端PC的配置
每一台终端PC都要将网关设置为：属于本VLAN的路由器子接口的IP地址。
Switch(Config)#Int f0/1
二层交换机常用配置
【说明】设置了上面的命令以后可以关闭和产 生环路的交换机相连的端口，注意，必须 要打开生成树协议。如果要恢复该端口的 正常工作状况，首先要找到产生环路的交 换机，排除环路，然后使用下面的命令来 打开端口。
Switch# set port x eanble X 对应要打开的端口
2021/7/1
13
使用TFTP为交换机升级软件
【说明】被镜像的端口可以有多个，但是用于监 听的端口只能有一个。可以选择镜像的报文 的类型，可以选择镜像进的报文，也可以选 择出的报文。选择all则会镜像所有的报文， 设置为none的时候，取消端口镜像
2021/7/1
6
配置静态链路聚合
【功能需求及组网说明】
【配置过程】
SwitchA上的配置 SwitchZ#set trunk static port 3 to 2
【要求】把交换机端口1加入VLAN2， 端口2加VLAN3。两端口分别用 于和不同的PC相连
【说明】因为交换机的端口是要和PC相连，所以 设置为不加标记的口，也就是命令中的 untaggedport 。对于未加标记的端口，需要 设置该端口的PVID。因为每个端口都有默认 的PVID存在，所以如果没有手动修改，就根 据默认的PVID来填充数据帧，这样往往表现 为配置VLAN不生效，不同VLAN好像可以互 通。
SwitchB上的配置 SwitchB#vlan SwitchB(vlan)#create 2 untaggedport 1
taggedport 3 SwitchB(vlan)#create 3 untaggedport 2
taggedport 3 SwitchB(vlan)#exit SwitchB#set port 1 gvrp pvid 2 SwitchB#set port 2 gvrp pvid 3
配置华为二三层交换机
• 第三 配置交换机端口模式。
•
• • • • • • • • •
先进入交换机端口，然后配置端口模式。进入交换机端口的命令都 是以“interface”开头。 进入24端口的命令为“interface ethernet 0/0/24”。 在进入端口后，可进行端口模式配置，二层交换机常用端口模式 有两种：trunk和access。 端口access模式： port link-type access port default vlan 2 端口trunk模式： port link-type trunk port allow-pass vlan 2 4 50 to 55 端口隔离配置：port-isolate enable
华为交换机配置
华为二层、三层交换机的基本配置
华为交换机的视图模式
• 华为交换机命令视图包括：
• (1)用户视图(查看交换机的简单运行状态和统计信息) • <Quidway>:与交换机建立连接即进入 (2)系统视图(配置系统参数) • [Quidway]:在用户视图下键入system-view (3)以太网端口视图(配置以太网端口参数) • [Quidway-Ethernet0/1]:在系统视图下键入interface ethernet 0/1
二层交换机配置
• 第一 登陆交换机
• 华为常用的登录方法有2种：
• 一是通过电脑的COM端口，使用专用串口线连接交换机的console 端口，使用超级终端软件登录。（若电脑不存在COM端口，需借助 USB-RS232转接线，来实现与USB接口连接。） • 二是通过五类线，从网络上，通过TCP/IP协议，使用Telnet软件 登录。这种情况，交换机须已经有管理IP地址。要登录到交换机上， 当然少不了用户名和密码。只有输入正确的用户名和密码才能登录到 交换机上。 • 华为交换机的退出命令为“quit”。 • 登录到交换机上后，一般处于用户视图下，然后进入系统视图才 能进行相关配置命令修改。
华为二层交换机开局配置实例讲解
业务名称二层交换机接入工程业务需求描述根据用户需求，二层交换机，现在无管理VLAN和管理地址，为了便于管理申请机房给下数据。
接入机房：。
数据资源：管理地址：221.221.73.254 网关：221.221.73.225 掩码：255.255.255.224 管理VLAN:144 光路资源：期望完成时间：2013-03-04反馈结果（具体调测资源情况）拟稿人李传输联系人发出时间2013-02-25 数据联系人调测人签字交换联系人完成日期线路联系人>sys#vlan 144quitinterface Vlanif 144 // Vlanif 即vlan interface可能因交换机版本、型号不同不太一样，也有可能是Vlan-interface，可以输入interface ？，然后根据交换机的提示再输入。
ip address 221.221.73.254 255.255.255.224quitip route-static 0.0.0.0 0.0.0.0 221.221.73.225#interface **** //上联口的端口号，根据交换机版本、型号不同不太一样，如百兆端口ethernet 0/0/24，或者千兆端口GigabitEthernet 1/2/1，具体情况看上联口是哪个，再输入interface ethernet ？（或者interface gigabitethernet ？）来输入后面的数字。
port link-type trunkport trunk allow-pass vlan 144undo port trunk allow-pass vlan 1配置到这里，ping一下网关，如果能ping通就可以远程管理了，return到>下，save，Y。
后面为创建telnet用户名、密码、登录方式，根据交换机不同不太一样，可以尝试配置第一种：#aaalocal-user admin password simple adminlocal-user admin privilege level 3local-user admin service-type telnetuser-interface vty 0 4authentication-mode aaa第二种：#local-user adminpassword simple adminservice-type telnetlevel 3user-interface vty 0 4authentication-mode schemeprotocol inbound telnet。
二层交换机划分vlan配置方法
二层交换机划分vlan配置方法
二层交换机划分VLAN配置方法
1. 确定需要划分的VLAN数量和每个VLAN的IP地址范围。
2. 进入交换机的命令行界面。
3. 创建VLAN：
a. 输入命令：vlan database
b. 输入命令：vlan vlan-id name vlan-name
- vlan-id为要创建的VLAN编号，可选范围为1-4094。
- vlan-name为要创建的VLAN名称，可自定义。
4. 配置每个接口所属的VLAN：
a. 进入全局配置模式：config t
b. 配置接口所属的VLAN：interface interface-id
c. 输入命令：switchport mode access
d. 输入命令：switchport access vlan vlan-id
- interface-id为要配置的接口编号，可自定义。
- switchport mode access表示将该接口设置为访问模式。
- switchport access vlan vlan-id表示将该接口设置为指定的VLAN成员。
5. 配置端口间互通：
a. 进入全局配置模式：config t
b. 配置端口间互通：interface interface-id
c. 输入命令：switchport mode trunk
6. 保存配置并退出：
a. 保存配置信息：write memory
b. 退出命令行界面：exit。
交换机基本配置Word版
交换机基本配置实训目的：掌握交换机的配置模式，掌握交换机的基本配置命令拓扑图：实训步骤：1．按照拓扑图正确连接设备2．登录到逻辑机架（设备）username:注册用户名password:注册用户密码3．配置交换机准备知识：模式访问方式提示符退出方法描述用户EXEC 在交换机上启动一个会话Switch> 输入logout或quit使用该模式完成基本的测试和系统信息显示功能特权EXEC 在用户EXEC模式下，输入enable命令Switch# 输入disable或exit使用该模式来检验所输入的命令，配置一些命令。
全局配置在特权EXEC模式下，输入configure命令Switch（config）#退回到特权EXEC模式，输入exit、end或ctrl-z使用该模式配置用于整个交换机的参数接口配置在全局配置模式下，输入interface命令以及特定的端口号Switch（config-if）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式为以太网接口配置参数●进入第14级特权模式，以便对交换机进行配置，输入在命令为：>enable 14（问题1：交换机的特权模式有多少级别？有什么意义？分别如何进入？）提示输入14级别的密码password,输入123456，则进入第14级特权模式，注意提示符的变化●在>下使用?，查看在第14级特权模式下可以进行的命令。
操作以下几个：Switch# show versionSwitch# show running-config （每次对交换机配置后，都使用该命令，以检查配置是否正确）Switch# show startup-configSwitch# show ip interfaceSwitch# show vlanShow running-config●配置交换机的基本信息：重要提示：配置网络设备时，首先要完成的任务之一就是防止未授权的访问。
层交换机 二层交换机VLAN配置
Cisco三层交换机+二层交换机VLAN配置Cisco的VLAN实现通常是以端口为中心的。
与节点相连的端口将确定它所驻留的VLAN。
将端口分配给VLAN的方式有两种，分别是静态的和动态的. 形成静态VLAN的过程是将端口强制性地分配给VLAN的过程。
即我们先在VTP （VLAN Trunking Protocol）Server 上建立VLAN，然后将每个端口分配给相应的VLAN的过程。
这是我们创建VLAN最常用的方法。
动态VLAN形成很简单，由端口决定自己属于哪个VLAN。
即我们先建立一个VMPS（VLAN Membership Policy Server）VLAN管理策略服务器，里面包含一个文本文件，文件中存有与VLAN映射的MAC地址表。
交换机根据这个映射表决定将端口分配给何种VLAN。
这种方法有很大的优势，但是创建数据库是一项非常艰苦而且非常繁琐的工作。
下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3……，分别通过Port1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……。
1、设置VTP DOMAIN称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。
交换机配置知识讲解
二、交换机基础配置-命令简介
port link-type access
端口视图-端口工作模式ACCESS
port default vlan 100
端口视图-端口缺省VLAN为100
undo negotiation auto
端口视图-端口关闭自适应
speed 100
端口视图-端口工作速率（ 100M或是1000M）
三、交换机高级配置-实例-拓扑
*****单位因业务需求，本地多条业务需每天汇集业务数据方便管理，并把子公司数 据传至总公司。现为客户开通数据专线。客户单位总公司IP：10.10.1.1/24；本地汇
集上行IP：10.10.1.100/24；本地汇集客户电脑IP：10.10.100.0/24；本地业务线条 IP：10.10.101.0/24-10.10.111.0/24。拓扑图规划如下：
三、交换机高级配置--实例-命令
<Quidway>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway]vlan 50 //新建Vlan 50 上行端口Vlan [Quidway-vlan50]quit //返回系统视图 [Quidway]vlan 55 //新建Vlan 55 本地汇集电脑使用 [Quidway-vlan55]quit //返回系统视图 [Quidway]vlan batch 100 to 110 //新建Vlan 100到110总共11个Vlan 本地业务使用 Info: This operation may take a few seconds. Please wait for a moment...done. [Quidway]interface Vlanif 50 // 进入Vlanif 50 视图 [Quidway-Vlanif50]ip address 10.10.1.100 255.255.255.0 //配置Vlanif 50IP地址 [Quidway-Vlanif50]quit //返回系统视图 [Quidway]interface Vlanif 55 //进入Vlanif 55 视图 [Quidway-Vlanif55]ip address 10.10.100.1 255.255.255.0 //配置Vlanif 55IP地址 [Quidway-Vlanif55]quit //返回系统视图 [Quidway]interface Vlanif 100 //进入Vlanif 100 视图 [Quidway-Vlanif100]ip address 10.10.101.1 255.255.255.0 //配置Vlanif 100IP地址 [Quidway-Vlanif100]quit //返回系统视图 //重复以上三步配置Vlanif101 到 vlanif110的IP地址
华为二层交换机配置资料
三层接口，则可以不用再把端口添加到VLAN1中。 3、创建VLAN三层接口，并指定IP地址
注意：二层交换机只能创建一个VLAN三层接口 4、配置默认路由（即缺省网关）
华为机密，未经许可不得扩散
文档密级：内部公开
据流时，将数据发送到由PVID号指定的VLAN中，TRUNK链路两端的 接口的PVID一定要设置一致。）
华为机密，未经许可不得扩散
文档密级：内部公开
设置/取消端口为Trunk 端口
用途： 设置以太网接口的trunk port，基于IEEE 802.1Q标准
命令格式：（在接口视图下） port link-type trunk
Last 5 minutes output: 2387 packets/sec 268490 bytes/sec 2%
input(total): 8114294990 packets, 4628853429710 bytes
40 broadcasts, 435822 multicasts
input(normal): - packets, - bytes
缺省值：端口为非Trunk端口，不具备Trunk功能。
华为机密，未经许可不得扩散
文档密级：内部公开
设置Trunk端口的缺省VLAN ID（pvid）
用途： 该命令用来设置Trunk端口的缺省VLAN ID（pvid），此命令的 undo形式用来恢复端口的缺省VLAN ID。
命令格式：（在接口视图下） port trunk pvid vlan vlan_id undo port trunk pvid
华为机密，未经许可不得扩散
二层交换机配置_VLAN
将交换机划分成二个Vlan，使每个部门的主机在相同Vlan中。
二个部门Vlan划分为：财务部在Vlan10中，Vlan10包含Fa 0/1-Fa0/19端口；销售部在Ｖlan20中，Vlan20包含Fa0/20-Fa0/24。
这样，在同一Vlan 内的主机能够相互访问，不同Vlan之间主机不能相互访问，达到公司要求。
拓朴图如图3.7所示。
第1步：创建vlan 10Switch(config)# vlan 10Switch(config-vlan)#第2步：命名为test10Switch(config-vlan)# name test10Switch(config-vlan)#exitSwitch(config)#第3步：创建vlan 20，并命名Switch(config)# vlan 20Switch(config-vlan)# name test20Switch(config-vlan)#ExitSwitch(config)#第4步：分配端口到Vlan10Switch (config)# interface fastethernet 0/1Switch (config-if)# switch mode accessSwitch (config-if)# switch access vlan 10Switch (config)# interface range fastethernet 0/2-19Switch (config-if-range)# switch Mode accessSwitch (config-if-range)# switch access vlan 10Switch (config-if-range)#endSwitch(config)#第5步：分配端口到Vlan20（略）创建、修改一个VLAN（1）创建vlanswicth(config)#vlan vlan-id其中：VLAN-ID是一个新的VLAN号（1-4094）（2）向VLAN分配Access接口swicth(config)# Interface interface-idswicth(config-if)# switchport mode accessswicth(config-if)# switchport access vlan vlan-id（3）删除一个VLANswicth(config)#no vlan vlan-id将销售部分的计算机分配到不同交换机的相同Vlan内，即将Vlan10分配到销售部，Vlan20分配到财务部门使用。
H3C 二层交换机配置
interface Ethernet1/0/1port link-type trunkport trunk permit vlan all 和三层对接的口#interface Ethernet1/0/2 其他口你自己加..port access vlan 6#interface Ethernet1/0/3port access vlan 6local-user adminpassword cipher ^VL!HLV]BSCQ=^Q`MAF4<1!!service-type telnetlevel 3user-interface vty 0 4authentication-mode schemeuser privilege level 3interface Vlan-interface1ip address 192.168.6.253 255.255.255.252(或者是255.255.255.0 看你三层怎么配的了)三、开启TELNET登录３１００，输入如下命令：System-viewUser-interface vty 0 4 //进入用户端口Authenticate-mode scheme //设置认证模式Protocol inbound all //允许telnet 和RSH 访问User privilege level 3 //设置访问级别QuitLocal-user iamcat //创建本地用户Password simple xxxxxx //设置密码Service-type telnet //访问服务类型：telnetLevel 3 //设置授权访问级别QuitSave配置DHCP Relay本节主要介绍DHCP Server的配置，对于举例中的DHCP Relay设备配置，只进行最简单的介绍，保证其可以将DHCP请求转发至DHCP Server。
<H3C> system-view[H3C] dhcp-server 1 ip 192.168.0.10（dhcp服务器的ip）[H3C] interface Vlan-interface 101[H3C-Vlan-interface5] dhcp-server 1[H3C] interface Vlan-interface 102[H3C-Vlan-interface102] dhcp-server 1h3c交换机如何清除配置<H3C>reset saved-configurationThe saved configuration will be erased.Are you sure?[Y/N]yConfiguration in flash memory is being cleared.Please wait ...Unit1 file does not exist!<H3C>然后直接拔电重启CONSOLE和TELNET一样的，只要配置了会同时启作用，且只能是用户名和密码的方式。
二层交换机基本配置
实验二层交换机的基本配置及设置一、实验目的：学习用命令行方式配置交换机的基本方法。
二、实验环境：Catalyst 2960交换机2台；PC机3台。
三、实验工具：CCNA模拟器四、实验内容：练习1：(1) 按图2.1所示连接网络；(2) 配置交换机名字为S1；(3) 设置交换机的控制台口令为12345；(4) 设置交换机的远程登录口令为54321；(5) 设置交换机的特权口令为abcde，特权密码为edcba；(6) 配置交换机的管理IP为192.168.0.11/24；(7) 配置交换机的默认网关为192.168.0.1；(8) 配置PC1的IP地址为192.168.0.21/24，默认网关为192.168.0.1；(9) 配置PC2的IP地址为192.168.0.22/24，默认网关为192.168.0.1。
测试结果：(1) 注销会话，再重新登录交换机，验证控制台密码；(2) 由用户模式进入特权模式，验证特权密码；(3) 用show running-config命令查看配置信息；(4) 用ping命令检查PC1与PC2的连通性，以及PC机与交换机的连通性；(5) 保存配置文件，重启交换机，查看效果。
练习题2：图2.2按图2.2所示建立拓扑结构。
配置各交换机和PC机，检查它们之间能否通讯。
练习3：快捷键:1.Ctrl+A:把光标快速移动到整行的最开始2.Ctrl+E:把光标快速移动到整行的最末尾3.Esc+B:后退1个单词4.Ctrl+B:后退1个字符5.Esc+F:前进1个单词6.Ctrl+F:前进1个字符7.Ctrl+D:删除单独1个字符8.Backspace:删除单独1个字符9.Ctrl+R:重新显示1行10.Ctrl+U:擦除1整行11.Ctrl+W:删除1个单词12. Ctrl+Z从全局模式退出到特权模式13.Up arrow或者Ctrl+P:显示之前最后输入过的命令14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令配置enable口令以及主机名字，交换机中可以配置两种口令(一)使能口令（enable password），口令以明文显示(二)使能密码（enbale secret），口令以密文显示两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. Switch.> /*用户直行模式提示符Switch.>enable /*进入特权模式Switch.# /*特权模式提示符Switch.# config terminal /*进入配置模式Switch.(config)# /*配置模式提示符Switch.(config)# hostname Pconline /*设置主机名Pconline（全用自己名字的拼音）Pconline(config)# enable password pconline /*设置使能口令为pconline（全用自己名字的拼音）Pconline(config)# enable secret network /*设置使能密码为networkPconline(config)# line vty 0 15 /*设置虚拟终端线Pconline(config-line)# login /*设置登陆验证Pconline(config-line)# password skill /*设置虚拟终端登陆密码Pconline(config)#int vlan 1Pconline(config-interface)#ip address 192.168.0.11 255.255.255.0 //配置IP地址Pconline(config-interface)#no shutdownPconline(config)#ip default-gateway 192.168.0.1注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet 时候会提示设置login密码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二层交换机基本配置詳解
二层交换机基本配置詳解的方法
1、进入特权模式
switch (用户模式)
进入特权模式enable
switch enable 按回车键Enter
switch# (特权模式)
2、进入全局配置模式
进入全局配置模式configure terminal
switch#configure terminal 按回车键Enter
Switch(config)# (全局配置模式)
3、交换机命名
交换机命名hostname CY3C_HTLZYQ_P6ZHSA (以CY3C_HTLZYQ_P6ZHSA为例)
Switch(config)#hostname CY3C_HTLZYQ_P6ZHSA 按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config)#
4、创建Vlan
创建Vlan
CY3C_HTLZYQ_P6ZHSA(config)#Vlan +n (n代表Vlan编号正常范围2 1000)按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-vlan)#name +名字(给Vlan创建个名字)
5、创建管理Vlan和管理IP地址
创建管理Vlan和管理IP地址
CY3C_HTLZYQ_P6ZHSA(config)#Vlan +n
CY3C_HTLZYQ_P6ZHSA(config-vlan)#name +名字(根据自己想要的结果命名)按exit退出
CY3C_HTLZYQ_P6ZHSA(config)#interface Vlan +n (n代表Vlan编号正常范围2 1000)按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-if)#ip address +管理ip地址+子网掩码按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown (开启Vlan)
6、设定此交换端口为trunk口
设定此交换端口为trunk口
CY3C_HTLZYQ_P6ZHSA(config)#interface +端口(比如F0/1) 按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode trunk ( 设定此交换端口为trunk即中继端口)按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-if)#no shutdown
7、把端口划分到Vlan内
把端口划分到Vlan内
CY3C_HTLZYQ_P6ZHSA(config)#interface +端口【(比如F0/5) ( 把单个端口划分到Vlan内)】
CY3C_HTLZYQ_P6ZHSA(config-if)#switchport mode access (设定f 0/1端口的接入类型为接入端口即access ports.)
CY3C_HTLZYQ_P6ZHSA(config-if)#switchport access vlan +n ((把此端口即接入端口划分到vlan n中，n为vlan 号)按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown
或者CY3C_HTLZYQ_P6ZHSA(config)#interface range +端口【(比如FO/5 - 10 ) 把多个端口同时划分到一个Vlan内】
CY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport mode access
CY3C_HTLZYQ_P6ZHSA(config-if-range)#switchport access Vlan +n (n代表Vlan编号正常范围2 1000)按回车键Enter
CY3C_HTLZYQ_P6ZHSA(config-if-range)#no shutdown
8、配置交换机远程密码
配置交换机远程密码
CY3C_HTLZYQ_P6ZHSA(config)#enable password cisco (配置使能密码：cisco)
CY3C_HTLZYQ_P6ZHSA(config)#line vty 0 5
CY3C_HTLZYQ_P6ZHSA(config-line)#password cisco (配置用户密码:cisco)
CY3C_HTLZYQ_P6ZHSA(config-line)#login
CY3C_HTLZYQ_P6ZHSA#write (进行配置保存,避免交换机断电后配置消失)
9、一些查看交换机的简单命令
一些查看交换机的简单命令
(1):show run 查看交换机配置信息
(2):show Vlan 查看Vlan详细信息
(3):show ip interface brief 查看接口信息
(4):show cdp nerghbors 显示直连的相邻cisco设备及其详细信息
(5):show cdp neighbors detail 显示ip地址和IOS版本和类型，并且包括show cdp neighbor命令的所有信息。
看了二层交换机基本配置詳解还看了：
1.华为二层交换机基本配置命令有哪些
2.Cisco交换机基本配置方法
3.思科交换机配置教程详解
4.思科交换机基本配置实例讲解
5.不同交换机上的Vlan划分和配置
6.Cisco交换机基本配置的方法
二衬混凝土质量的控制方法
一、混凝土自身质量的控制
混凝土质量的优劣直接决定衬砌的质量，是先决条件。
因此，混凝土质量控制尤为重要。
混凝土自身质量的控制主要包含以下两个方面对混凝土原材料的控制、对搅拌过程的控制。
1、对混凝土原材料的控制
（1）混凝土原材料应实行专人专管的制度，采购人员应对原材料的品种、规格和数量等进行验收，经验收合格方可进场，对于不合格原材料应清除出场，实现原材料合格率100%；
（2）水泥、矿物掺料等应分别储藏，特别注意防潮，杜绝露天堆放。
2、对搅拌过程的控制
（1）通过混凝土的各种性能，合理选择施工配合比；
（2）混凝土原材料严格按照施工配合比准备称量（特别情况下应及时调整施工配合比，比如因天气因素影响骨料的含水率）；
（3）严格控制混凝土搅拌时间，每盘搅拌时间不少于3min；
（4）冬季施工混凝土应采用加热水预热的方法（＜80°C）调
整拌和温度，若不能满足入模的最低温度，可采用预热骨料的方法（＜60°C）；
（5）确保混凝土运输质量，保证混凝土到施工现场具有要求的坍落度（满足泵送性能的前提下，应尽量小，以免振捣过程中离析、泌水）和含气量等性能，尽量减少运输时间，以免影响混凝土的各项性能。
二、混凝土施工现场的控制
通过上一步，确保合格的混凝土进入施工现场，再通过良好的现场施工保证混凝土发挥其功效。
所以，对混凝土施工现场的控制在整个混凝土施工过程中起决定性的作用。
主要涉及以下几个方面
1、前期准备工作
（1）衬砌台车就位前检验防水盲管、防水板的布设是否满足要求（防止衬砌后混凝土出现漏水渗水，影响混凝土外观质量），检验合格后方可行走台车，定位；
（2）台车准确定位后，加固挡头板、丝杠及各种支撑，确保台车整体牢固、可靠；
（3）施工人员、机具就位后，准备浇筑混凝土。
2、混凝土现场浇筑
（1）混凝土入模前，有实验员测定混凝土入模温度、坍落度和含气量等工作性能，符合要求方可入模浇筑；
（2）混凝土浇注时自由倾落高度不大于2m，保证混凝土不出现分层离析现象；
（3）浇注过程中应即使振捣，振捣要均匀，振捣时间应控制在振点表面泛浆或不冒大气泡为准；
（4）振捣过程中应安排专人负责检查各种支撑的稳定性。
3、混凝土养护
（1）当混凝土强度满足拆模要求时，方可进行拆模；
（2）拆模后，应迅速采取措施对混凝土进行养护；
（3）拆模后若出现漏水渗水现象，应及时采取衬砌内注浆，并对裂缝进行处理。
三、注重人的因素
在各种社会活动中，人永远起主导作用，是主体！隧道衬砌施工也不例外。
根据衬砌施工特点，在施工前和施工过程中，对管理、技术及作业人员进行安全教育和现场培训，提高全体人员的自我保护意识和施工操作技能；在推广新技术、使用新机械设备时，应对施工人员进行再培训，只有这样，才能确保二衬混凝土质量时刻都在我们的掌握中。