交换机配置
交换机的安装与配置
3.3.1 连接设备
Catalyst 2900 Management Console Copyright (c) Cisco Systems, Inc. 1993-2005 All rights reserved. Emter[rose Edotopm Software Ethernet Address: 00-04-DD-3E-65-3D PCA Number: 73-3122-04 PCA Serial Number: FAB0503D0B4 Model Number: WS-C2950-EN System Serial Number: FAB0503W0FA Power Supply S/N PHI044207FR PCB Serial Number: FAB0503D0B4,73-3122-04 1 user(s)now active on Management Console. User Interface Menu [M] Menus [K] Command Line [I] IP Configuration [P] Console Password Enter Selection:
用hostname SW2950命令给交换机命名为SW2950，命令立即生效，可以看到提示符已经变为“SW2950(config)#”。
Switch(config)#hostname SW2950
3.3.2 本地连接的基本配置
enable password为使能口令，是分等级的，从1到15共15个等级，其中等级1是最低等级;等级15是最高等级。即特权命令等级。
02
01
3.2 交换机的安装
安装场所要求
安全注意事项
安装工具、仪表和设备
3.2.1 安装前准备工作
交换机配置的基本步骤
交换机配置的基本步骤一、连接交换机在进行交换机配置之前，首先要确保交换机与其他设备的连接正常。
可以通过网线将交换机与电脑或其他网络设备连接起来。
同时，还需要将交换机的电源插入电源插座，确保交换机能够正常工作。
二、设置管理IP地址交换机作为网络设备，需要拥有一个唯一的IP地址，以便进行管理和配置。
在交换机上，可以通过命令行界面或者Web界面来设置管理IP地址。
一般情况下，通过命令行界面的方式更为常用。
设置管理IP地址的步骤如下：1. 进入交换机的命令行界面，通过用户名和密码登录。
2. 进入全局配置模式，在该模式下可以配置交换机的各项参数。
3. 输入命令“interface vlan 1”来进入VLAN 1接口配置模式。
4. 输入命令“ip address x.x.x.x y.y.y.y”，其中x.x.x.x代表交换机的IP地址，y.y.y.y代表子网掩码。
5. 输入命令“no shutdown”来启用该接口。
6. 输入命令“exit”退出当前模式。
三、配置VLANVLAN是虚拟局域网的缩写，可以将一个物理局域网划分为多个逻辑上独立的子网。
配置VLAN可以提高网络的安全性和管理灵活性。
配置VLAN的步骤如下：1. 进入交换机的命令行界面，通过用户名和密码登录。
2. 进入全局配置模式。
3. 输入命令“vlan vlan-id”来创建一个VLAN，其中vlan-id代表VLAN的ID号。
4. 输入命令“name vlan-name”来为该VLAN设置一个名称。
5. 输入命令“exit”退出当前模式。
四、配置端口端口是交换机上与其他设备连接的接口，可以对端口进行配置以满足网络需求。
配置端口的步骤如下：1. 进入交换机的命令行界面，通过用户名和密码登录。
2. 进入全局配置模式。
3. 输入命令“interface interface-id”来选择一个端口进行配置，其中interface-id代表端口的ID号。
交换机配置技巧和方法
交换机配置技巧和方法交换机是用于实现局域网内各设备之间数据的转发和通信的重要网络设备。
配置交换机能够提高网络的可靠性、性能和安全性，下面是一些交换机配置的技巧和方法：1.确定交换机的基本配置：配置交换机的基本信息，如主机名、管理IP地址、管理员密码等。
2.设定VLAN：使用VLAN（虚拟局域网）可以将一个物理网络划分为多个逻辑网络，提高网络的安全性和性能。
配置VLAN可以根据不同的需求将设备划分到不同的网络中。
3.设置端口安全：通过设置端口安全，可以限制某个端口只能连接特定的设备或MAC地址。
这样可以有效防止未授权设备接入网络，提升网络的安全性。
4.配置链路聚合：链路聚合（LinkAggregation）可以将多个物理链路绑定成一个逻辑链路，提高网络的可靠性和带宽利用率。
配置链路聚合可以增加带宽和冗余，提高网络的可靠性。
5.开启STP/RSTP协议：STP（SpanningTreeProtocol）和RSTP（RapidSpanningTreeProtocol）可以避免网络中出现环路，从而防止广播风暴和数据包的无限循环。
开启STP/RSTP协议可以提高网络的稳定性。
6.配置QoS：QoS（QualityofService）可以对网络流量进行优先级调度和限速，保证重要数据的传输质量。
通过合理配置QoS，可以提高网络的性能和稳定性。
7.进行ACL配置：ACL（AccessControlList）可以对网络流量进行过滤和限制，实现对网络资源的精细控制。
配置ACL可以增强网络的安全性，并且可以根据需要对特定的数据流进行过滤。
8.使用VTP进行VLAN管理：VTP （VLANTrunkingProtocol）可以实现交换机之间的VLAN信息的自动同步和管理。
使用VTP可以简化VLAN的管理和配置。
9.配置端口镜像：端口镜像可以将指定端口的流量复制到另外一个端口上进行监控和分析。
配置端口镜像可以方便进行网络调试和故障排除。
如何配置交换机的详细方法
如何配置交换机的详细方法相信很多人对交换机配置方法一知半解。
下面由店铺为你整理了如何配置交换机的相关方法，希望对你有帮助!配置交换机的方法步骤如下第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。
第2步：双击“Hypertrm”图标，弹出如图所示对话框。
这个对话框是用来对立一个新的超级终端连接项。
第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。
第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。
单击“确定”按钮，弹出如图所示的对话框。
第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。
单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。
Catalyst 1900 Management ConsoleCopyright (c) Cisco Systems，Inc。
1993-1999All rights reserved。
Standard Edition SoftwareEthernet address：00-E0-1E-7E-B4-40PCA Number：73-2239-01PCA Serial Number：SAD01200001Model Number：WS-C1924-ASystem Serial Number：FAA01200001User Interface Menu[M] Menus//主配置菜单[I] IP Configuration//IP地址等配置[P] Console Password //控制密码配置Enter Selection：//在此输入要选择项的快捷字母，然后按回车键确认至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。
新手配置交换机详细教程
新手配置交换机详细教程配置交换机的详细教程如下：一、连接交换机：1. 将电源线插入交换机的电源插口，并连接电源。
2. 使用网线将电脑与交换机的任意一个Ethernet口相连。
二、进入交换机配置界面：1. 打开电脑，并确保已经给电脑配置了IP地址。
2. 打开浏览器，输入交换机默认IP地址（通常为192.168.0.1或192.168.1.1）后敲击回车键。
3. 输入管理员用户名和密码来登录交换机。
三、配置交换机基本设置1. 在配置界面中找到交换机的基本设置选项。
2. 设置交换机的名称、主机名和设备密码。
3. 检查子网掩码、默认网关和DNS设置是否正确。
四、配置 VLAN（虚拟局域网）1. 在配置界面中找到 VLAN 设置选项。
2. 创建需要的 VLAN 号，并为每个 VLAN 配置名称和端口成员。
3. 根据需求，将端口分配到相应的 VLAN。
五、配置端口设置1. 在配置界面中找到端口设置选项。
2. 检查每个端口的状态，确保链接状态是正常的。
3. 根据需求，将端口设置为 access 或 trunk 模式。
六、配置端口安全性1. 在配置界面中找到端口安全性选项。
2. 启用端口安全性，并设置最大允许连接的MAC地址数量。
3. 允许或阻止相应的MAC地址。
七、配置交换机的链路聚合1. 在配置界面中找到链路聚合选项。
2. 创建聚合组，并将相关的端口添加到聚合组中。
八、配置交换机的QoS（服务质量）1. 在配置界面中找到 QoS 设置选项。
2. 根据需求设置端口的优先级和带宽限制。
九、保存配置并重启交换机1. 在配置界面的底部找到保存配置选项。
2. 点击保存配置，并等待配置文件保存完成。
3. 在配置界面的底部找到重启选项。
4. 点击重启，等待交换机重启完成。
以上为配置交换机的详细教程，按照以上步骤进行配置，即可完成交换机的设置。
交换机的基本配置
交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。
交换机基本配置
交换机的配置方式：第一：console口配置，第一次进行时必须使用此配置方式。
第二：Telnet远程登录配置，需要交换机配置IP地址，在通多Telnet登录交换机之前，需要通过Console口在交换机上配置欲登录的Tenlet用户名和认证口令。
交换机的配置模式：第一：一般用户配置模式，可以通过？来查看所有的命令。
第二：特权用户模式配置，在一般用户配置模式下输入“enable”进入，提示符更换为“#”，也可以使用？查看能使用的命令。
第三：全局配置模式：在特权模式下输入“config terminal”或者“config t”进入全局配置模式，用户可以在全局模式下进入到各端口对端口进行配置。
第四：从全局配置模式可以进入VLAN配置模式和接口配置模式，如接口模式：#int e1/0/1; VlAN模式：#vlan 1。
交换机的基本配置：在全局配置模式下最好设置密码：通过enable password XXXXX来设置密码。
通过show running-config来查看是否设置成功。
交换机恢复出厂设置命令：在特权模式下输入命令：#set default重启命令：#reload；重启后需要重新设置时间通过命令：#clock set <HH:MM:SS><YYYY/MM/DD>，设置成功后可以通过命令#show clock查看交换机在全局配置模式下配置语言：#language chinese；显示保存在flash中的文件：#show flash交换机划分VLAN：VLAN1默认存在；创建VLAN100，200：全局配置模式下：#VLAN 100,200；给VLAN添加对应的端口：#VLAN 100；#switchport interface ethernet 1/0/1-8;#VLAN 200; #switchport interface enthernet 1/0/9-16。
交换机设置端口模式：全局配置模式下：#interface ethernet 1/0/24;#switchport mode trunk;#switchport trunk allowed vlan all;前面为设置端口为trunk模式，trunk模式表示端口允许通过多个VLAN的流量；而access 模式则端口只能属于一个VLAN。
交换机配置教程
交换机配置教程目录一、基础概念 (2)1.1 什么是交换机 (2)1.2 交换机的功能 (3)二、交换机基本操作 (4)2.1 连接电源 (5)2.2 登录交换机 (6)2.3 查看和修改配置 (7)三、交换机基本配置 (8)四、交换机高级配置 (9)五、交换机故障排查与维护 (10)5.1 常见故障排查方法 (11)5.2 系统升级与备份 (12)六、交换机配置实例 (14)6.1 企业办公网络配置示例 (15)6.2 校园网配置示例 (16)6.3 企业数据中心配置示例 (17)七、交换机命令行界面 (18)八、交换机配置文件管理 (19)8.1 配置文件的作用 (21)8.2 配置文件的创建与导入 (22)8.3 配置文件的备份与恢复 (24)九、交换机与网络操作系统的集成 (24)十、交换机安全性配置 (26)10.1 交换机安全管理 (27)10.2 交换机端口安全 (28)10.3 交换机访问控制列表 (29)十一、交换机性能优化 (31)11.1 交换机端口流量控制 (33)11.2 交换机背压控制 (34)11.3 交换机缓存优化 (35)十二、交换机应用场景 (37)12.1 企业办公网络 (38)12.2 企业数据中心 (40)12.3 无线网络 (42)十三、总结与展望 (43)13.1 交换机配置教程总结 (44)13.2 未来交换机技术发展趋势 (44)一、基础概念交换机是一种网络设备，主要用于在局域网(LAN)中实现数据的转发和通信。
它的主要功能是接收来自一个端口的数据包，然后根据目标MAC地址将数据包转发到另一个端口，从而实现不同设备之间的通信。
交换机的工作原理类似于电话交换机，通过识别源MAC地址和目标MAC地址来决定数据包的转发路径。
交换机通常有两种工作模式：访问控制列表(ACL)模式和广播模式。
在ACL模式下，交换机会根据预先设定的规则对数据包进行过滤，只有符合规则的数据包才会被转发。
交换机的配置方法
交换机的配置方法首先，登录交换机的管理界面。
可以通过终端连接或使用web浏览器访问交换机的IP地址。
接下来，根据交换机的品牌和型号，选择相应的配置命令。
以下是一些常见的交换机配置命令：1. 配置基本网络设置：设置交换机的IP地址、子网掩码、默认网关等。
config terminalinterface vlan 1ip address <IP地址> <子网掩码>default-gateway <默认网关>exit2. 配置VLAN：创建VLAN，并将端口分配给相应的VLAN。
config terminalvlan <VLAN号>name <VLAN名称>exitinterface <接口号>switchport mode accessswitchport access vlan <VLAN号>exit3. 配置端口安全：限制允许连接到交换机的设备数量。
config terminalinterface <接口号>switchport port-securityswitchport port-security maximum <设备数量>switchport port-security violation <违规动作>exit4. 配置镜像端口：将指定接口上的网络流量复制到指定的监控接口上，以便进行网络分析。
config terminalmonitor session 1 source interface <被监视接口>monitor session 1 destination interface <监控接口>exit5. 配置链路聚合：将多个物理接口组合成一个逻辑接口，提供更高的带宽和冗余性。
config terminalinterface range <物理接口范围>channel-group <聚合组号> mode <聚合模式>exit6. 配置静态路由：手动配置路由表，以便交换机可以进行不同子网之间的通信。
交换机的安装与配置
中继器
集线器
网桥
交换机
相关知识
01.
中继器
02.
中继器(REPEATER) 是对信号进行再生
03.
和还原的网络设备，是 OSI 参考模型的物
04.
理层连接设备。适用于完全相同的两类网
05.
络的互连，主要功能是通过对数据信号的重
06.
新发送或者转发，来扩大网络传输的距离。
中继器是最简单的网络互联设备，主要完成物理层的功能，
核心层
汇聚层
接入层
网络规划图
接入层的设计 接入层位于网络拓扑结构的最底层，接入层交换机用于连接终端用户，端口密度一般比较高，并且应配备高速上连端口。一般可采用二层交换机。
汇聚层的设计 汇聚层交换机用于汇聚接入层交换机的流量，并上连至核心层交换机，一般采用三层交换机。这类交换机一般具有一定数量的高速端口，以提供较高的数据吞吐能力
否则三层交换模块根据路由信息向B站广播一个
ARP请求，B站得到此ARP请求后向三层交换模
块回复其MAC地址，三层交换模块保存此地址并
回复给发送站A,同时将B站的MAC地址发送到二
层交换引擎的MAC地址表中。从这以后，当A向
B发送的数据包便全部交给二层交换处理，信息
得以高速交换。由于仅仅在路由过程中才需要三
项目：交换机的安装与配置
项目描述：要求设计一个结构清晰、易于扩展的交换机互联方案，满足校园网的规模的扩大及功能的增加，并一段时间内保持先进性。还要防止因单点失效造成全网瘫痪，即使出现单点失效也要将影响减到最小，可通过交换机的配置实现以上的目标。
项目分析 为了实现网络系统建设目标，使骨干网络系统具有良好的扩展性和灵活的接入能力，并且易于管理、易于维护，在组网设计上采用3层结构化设计方案：接入层、汇聚层和核心层。
交换机配置知识讲解
二、交换机基础配置-命令简介
port link-type access
端口视图-端口工作模式ACCESS
port default vlan 100
端口视图-端口缺省VLAN为100
undo negotiation auto
端口视图-端口关闭自适应
speed 100
端口视图-端口工作速率（ 100M或是1000M）
三、交换机高级配置-实例-拓扑
*****单位因业务需求，本地多条业务需每天汇集业务数据方便管理，并把子公司数 据传至总公司。现为客户开通数据专线。客户单位总公司IP：10.10.1.1/24；本地汇
集上行IP：10.10.1.100/24；本地汇集客户电脑IP：10.10.100.0/24；本地业务线条 IP：10.10.101.0/24-10.10.111.0/24。拓扑图规划如下：
三、交换机高级配置--实例-命令
<Quidway>system-view //进入系统视图 Enter system view, return user view with Ctrl+Z. [Quidway]vlan 50 //新建Vlan 50 上行端口Vlan [Quidway-vlan50]quit //返回系统视图 [Quidway]vlan 55 //新建Vlan 55 本地汇集电脑使用 [Quidway-vlan55]quit //返回系统视图 [Quidway]vlan batch 100 to 110 //新建Vlan 100到110总共11个Vlan 本地业务使用 Info: This operation may take a few seconds. Please wait for a moment...done. [Quidway]interface Vlanif 50 // 进入Vlanif 50 视图 [Quidway-Vlanif50]ip address 10.10.1.100 255.255.255.0 //配置Vlanif 50IP地址 [Quidway-Vlanif50]quit //返回系统视图 [Quidway]interface Vlanif 55 //进入Vlanif 55 视图 [Quidway-Vlanif55]ip address 10.10.100.1 255.255.255.0 //配置Vlanif 55IP地址 [Quidway-Vlanif55]quit //返回系统视图 [Quidway]interface Vlanif 100 //进入Vlanif 100 视图 [Quidway-Vlanif100]ip address 10.10.101.1 255.255.255.0 //配置Vlanif 100IP地址 [Quidway-Vlanif100]quit //返回系统视图 //重复以上三步配置Vlanif101 到 vlanif110的IP地址
交换机基本配置及VLAN配置实验报告
交换机基本配置及VLAN配置实验报告一、实验目的1、了解交换机的基本配置；2、了解 VLAN 的概念和配置方法。
二、实验环境1、软件：Packet Tracer、SecureCRT；2、硬件：Catalyst 2960 交换机、PC。
三、实验步骤1、交换机基本配置（1）进入交换机配置界面，设置主机名。
Switch> enableSwitch# configure terminalSwitch(config)# hostname Lab1（2）配置管理口 IP 地址，可远程管理交换机。
Lab1(config)# interface vlan 1Lab1(config-if)# ip address 192.168.1.100 255.255.255.0Lab1(config-if)# no shutdown（3）配置 Telnet 登录密码。
（4）保存配置。
Lab1# copy running-config startup-config2、交换机 VLAN 配置（1）创建 VLAN。
Lab1(config)# interface fastEthernet 0/1Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 10Lab1(config-if)# exitLab1(config)# interface fastEthernet 0/2Lab1(config-if)# switchport mode accessLab1(config-if)# switchport access vlan 20Lab1(config-if)# exit（3）配置 VLAN 间的通信。
四、实验结果Lab1# show running-configBuilding configuration...Current configuration : 653 bytes!version 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname Lab1!enable secret 5 $1$mERr$z1.tLakXthoRZezheDEZv1 !interface Vlan1no ip addressshutdown!interface Vlan10ip address 192.168.10.1 255.255.255.0no shutdown!interface Vlan20ip address 192.168.20.1 255.255.255.0no shutdown!ip default-gateway 192.168.1.1!line con 0!line aux 0!line vty 0 4password ciscologin!endLab1# show vlan briefVLAN Name Status Ports---- -------------------------------- ----------------------------------------1 default active Fa0/3, Fa0/4, Fa0/5, Fa0/6Fa0/7, Fa0/8, Fa0/9, Fa0/10Fa0/11, Fa0/12, Fa0/13, Fa0/14Fa0/15, Fa0/16, Fa0/17, Fa0/18Fa0/19, Fa0/20, Fa0/21, Fa0/22Fa0/23, Gi0/1, Gi0/210 VLAN10 active Fa0/1, Gi0/120 VLAN20 active Fa0/2, Gi0/21002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsupInterface IP-Address OK? Method Status ProtocolVlan1 unassigned YES NVRAM administratively down down Vlan10 192.168.10.1 YES manual up up Vlan20 192.168.20.1 YES manual up up FastEthernet0/0 unassigned YES unset up up FastEthernet0/1 unassigned YES unset up up FastEthernet0/2 unassigned YES unset up up FastEthernet0/3 unassigned YES unset up up FastEthernet0/4 unassigned YES unset up up FastEthernet0/5 unassigned YES unset up up FastEthernet0/6 unassigned YES unset up upFastEthernet0/7 unassigned YES unset up upFastEthernet0/8 unassigned YES unset up up FastEthernet0/9 unassigned YES unset up up FastEthernet0/10 unassigned YES unset up up FastEthernet0/11 unassigned YES unset up up FastEthernet0/12 unassigned YES unset up up FastEthernet0/13 unassigned YES unset up up FastEthernet0/14 unassigned YES unset up up FastEthernet0/15 unassigned YES unset up up FastEthernet0/16 unassigned YES unset up up FastEthernet0/17 unassigned YES unset up up FastEthernet0/18 unassigned YES unset up up FastEthernet0/19 unassigned YES unset up up FastEthernet0/20 unassigned YES unset up up FastEthernet0/21 unassigned YES unset up up FastEthernet0/22 unassigned YES unset up up FastEthernet0/23 unassigned YES unset up upGigabitEthernet0/1 unassigned YES unset down downGigabitEthernet0/2 unassigned YES unset down downLab1# ping 192.168.20.2Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 192.168.20.2, timeout is 2 seconds:Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/8 ms五、实验心得本次实验通过配置交换机的基本配置及 VLAN 配置，实现了 VLAN 间的通信。
交换机和路由器基本配置
交换机和路由器基本配置交换机和路由器基本配置一、前言本文档旨在提供交换机和路由器的基本配置指南，以帮助用户了解如何正确配置和管理网络设备。
本文档详细介绍了每个章节的配置步骤和注意事项，方便用户按照指南进行操作。
二、硬件准备1·确保交换机和路由器已正确安装，并连接到电源和网络线路。
2·确保有正确的管理权限和凭据来访问设备。
三、交换机基本配置1·连接到交换机a·使用串口或网络线缆将计算机连接到交换机的管理端口。
b·配置计算机的IP地质，确保与交换机的管理接口在同一网络段。
2·登录交换机a·打开SSH（Secure Shell）客户端，并输入交换机的管理IP地质。
b·使用正确的用户名和密码登录交换机。
3·配置基本参数a·配置交换机的主机名，确保唯一性并易于识别。
b·配置管理VLAN，以便远程管理设备。
c·配置SNMP（Simple Network Management Protocol）参数，以实现对交换机的监控和管理。
4·创建和配置VLANa·创建VLAN并指定相应的VLAN ID。
b·将端口分配给相应的VLAN。
c·配置VLAN接口的IP地质，以实现不同VLAN之间的通信。
5·配置STP（Spanning Tree Protocol）a·启用STP机制，以防止网络环路导致的数据包洪泛。
b·配置根桥和边界端口，以优化网络拓扑。
6·配置端口安全a·配置端口安全以限制与特定MAC地质相关联的设备的接入。
b·配置端口安全阈值，以控制允许接入的设备数量。
7·配置QoS（Quality of Service）a·配置QoS以实现对网络流量的优先级分类和限制。
b·配置流量控制策略，以保证重要数据的传输质量。
交换机的基本配置与管理
交换机的基本配置与管理交换机是计算机网络中的重要设备，用于连接多台计算机和其他网络设备，实现数据的传输和网络流量的控制。
正确配置和管理交换机对于保障网络的稳定运行和安全性至关重要。
本文将介绍交换机的基本配置与管理方法，帮助读者更好地了解和应用交换机。
一、交换机的基本配置交换机的基本配置包括设置IP地址、VLAN、端口速率、端口安全等。
以下是具体步骤：1. 设置IP地址：在交换机上配置IP地址，可通过命令行界面或Web界面进行操作。
首先进入交换机的配置模式，然后为交换机的管理接口分配一个IP地址和子网掩码，确保交换机能够与其他设备进行通信。
2. 配置VLAN：VLAN是虚拟局域网的缩写，用于将交换机划分为多个逻辑网络。
在交换机中创建VLAN并将端口划分到相应的VLAN 中，可以实现不同VLAN之间的隔离和通信。
3. 设置端口速率：交换机的端口速率设置决定了数据传输的速度。
根据网络需求和设备性能，可以设置端口的速率，如10Mbps、100Mbps、1000Mbps等。
4. 配置端口安全：通过配置端口安全功能，可以限制交换机上连接的设备数量和MAC地址。
可以设置最大允许连接的设备数目，或者指定允许连接的MAC地址列表，增加网络的安全性。
二、交换机的管理交换机的管理包括监控交换机状态、进行故障排除、更新交换机固件等。
以下是管理交换机的常见方法：1. 监控交换机状态：通过交换机提供的命令行界面或Web界面，可以查看交换机的各项状态信息，如端口的连接状态、数据流量、CPU利用率等。
及时监控交换机的状态，可以发现并解决潜在的问题。
2. 进行故障排除：当交换机发生故障或网络出现问题时，需要进行故障排除。
可以通过查看交换机日志、检查网络连接和配置、使用网络诊断工具等方法，找出问题所在并采取相应的措施解决故障。
3. 更新交换机固件：交换机的固件是指交换机上的操作系统和软件程序。
定期更新交换机的固件可以修复已知的安全漏洞、改进性能和功能，并提供更好的兼容性。
交换机初始配置详解
1.初始配置任务计划与设计
交换机初始配置的参数有交换机管理用IP地址、交换机名、交换机特权用户密码、远程登录密码。
设置交换机管理用IP地址为192.168.100.1/24,交换机名为sziit_dca，一般用户密码为cisco_admin，特权用户密码为cisco,这两个密码不能相同，否则交换机会强制用户更改。远程登录密码为cisco。
5.端口配置模式下，设置以太网端口的双工模式 duplex {auto|full|half}
6.退出当前工作模式 exit
7.显示当前运行配置信息 show running-config
三、任务提出
A公司刚刚购买了一批思科29系列交换机，为了方便对这批交换机进行配置管理，需要对它们进行初始配置。交换机本身不带输入/输出设备，通过终端设备或普通计算机来实现对其进行配置管理。
2.初始配置任务实施与验证
（1）搭建配置环境
（2）配置初始交换机
Switch>ena
Switch#setup
。。通用户模式（User EXEC）:查看交换机的简单运行状态。
特权用户模式（Privileged EXEC）:能够查看交换机的全部运行状态和统计信息，是其它用户模式的入口。在普通模式下输入enable和密码。
全局配置模式（Global configuration）:配置交换机的全局参数，包括主机名，密码，路由协议等。
接口配置模式（Interface configuration）:interface interface-type
进程配置模式（Line configuration）:远程登录超时设置。
（4）验证：查看初始配置是否正确
show running-config
交换机端口的基本配置
display brief interface [ interface-type interface-number ]
interface-type：端口类型。
interface-number：端口编号。
display brief interface命令用来显示接口的简要配置信息，包括：接口类型、连接状态、连接速率、双工属性、链路类型、缺省VLAN ID、描述字符串。
交换机端口的 基本配置
2023
1、显示端口的配置信息
interface interface-type interface-number interface命令用来进入以太网端口视图。用户要配置以太网端口的相关参数，必须先使用该命令进入以太网端口视图。 interface-type：端口类型，取值可以为Aux、Ethernet、GigabitEthernet、LoopBack、NULL或Vlan-interface。 interface-number：端口编号，采用Unit ID/槽位编号/端口编号的格式，其中： Unit ID取值范围为1～8； 如果端口类型为Ethernet，则槽位编号为0； 如果端口类型为GigabitEthernet，则槽位思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。为了能让您有更直观的字数感受，并进一步方便使用，我们设置了文本的最大限度，当您输入的文字到这里时，已濒临页面容纳内容的上限，若还有更多内容，请酌情缩小字号，但我们不建议您的文本字号小于14磅，请您务必注意。单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。
交换机基本配置
交换机基本配置主要内容及目的(1)了解交换机配置的方法。
(2)掌握CLI配置环境。
(3)掌握交换机的基本配置。
技术标准及要求1、交换机的配置方法配置交换机主要有五种方法：●控制台（Console口）●虚拟终端（Telnet）●TFTP服务器●Web方式●网管工作站在上述五种方法中，交换机的第一次配置必须通过控制台方式进行。
在控制台方式下对交换机进行了相关配置（例如配置管理IP）以后，才可以使用其他配置方式管理交换机。
(1)控制台配置方式，其配置步骤如下：第一步：设备连接。
在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。
如图5-1所示。
第二步：设置超级终端。
在Windows操作系统中按照“开始→程序→附件→通讯→超级终端”步骤，打开如图5-2界面，输入自定义的连接名称，然后单击“确定”按钮。
当出现5-3所示的界面后，选取连接交换机所用的PC端口。
配置电缆一般都是通过COM1来连，所以我们选取COM1。
图 5-2 通过超级终端连接交换机图 5-3 选择连接时使用的端口当出现图5-4界面时，我们可以在“每秒位数”下拉列表框中选择9600，其他各项均采用默认值。
也可以直接单击“还原为默认值”按钮，然后单击“确定”，此时显示图4-5超级终端界面。
至此，超级终端已经做好与交换机控制台连接的准备了。
图 5-4 设置连接参数图 5-5 超级终端界面第三步：接通交换机电源，连续按几次“回车”键。
在PC机超级终端界面中就会显示交换机的开机信息，并进入交换机的配置模式选择菜单。
第四步：选择配置和管理交换机的方式。
按回车，进入命令行配置方式（CLI：Command-Line Interface）。
由于控制台方式不需要占用交换机的网络带宽，所以又称为带外管理方式。
(2)通过Telnet配置Telnet是基于TCP/IP的协议，如果交换机已经用控制台方式配置了管理IP，就可以使用PC的Telnet程序远程登录交换机并进入交换机的命令行配置模式（CLI）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机配置一、基本设置方式一般来说，可以用以下3种方式来设置交换机：1、通过串口（console）口配置用串口对交换机进行配置是最基本和最常用的方法。
用串口配置交换机时需要用专用配置电缆连接交换机的串口和主机的串口。
具体操作步骤：①、连接串口配置电缆,如果已经连接,请确认连接的主机串口是com1还是com2;②、进入程序－附件－通讯－“超级终端”，创建超级终端,Windows的附件都有此软件;③、选择通信串口(com1或com2);④、配置串口工作参数,具体配置界面如下:完成上述配置之后,如果交换机已经启动,回车即可建立与交换机的通信.默认情况下,交换机的密码为空.⑤、为交换机配置IP地址192.168.1.12、通过WEB浏览器配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使管理IP和交换机能够正常通信。
（我们可先通过串口方式为交换机配置一个IP地址）○2、在IE中输入交换机的IP地址192.168.1.1○3、输入用户名和密码，用户名为admin,密码为空。
3、通过TELNET配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使各客户端和交换机能够正常通信。
○2、在C-MOS模式下输入命令：telnet 192.168.1.1.后进入配置界面。
注意：通过WEB浏览器配置和通过TELNET配置交换机，这两种方式不适合于初次配置交换机，因为它们首先必须知道交换机的IP地址。
恢复交换机的缺省配置有些情况需要恢复交换机的出厂配置，比如实验中为了避免前面的实验配置对实验的影响，我们需要恢复交换机的缺省配置。
在命令行模式下输入reset factory 命令即可恢复交换机的缺省设置。
二、命令模式交换机的命令接口包括很多的模式，不同的模式下包括不同的命令，可以对交换机执行不同的操作。
•EXEC视图：Switch>•CONFIG视图：Switch#•VLAN视图：Switch(vlan-id)#•PORT视图：Switch(port-number)# •RIP视图：Switch(rip_config)#•ROUTE视图：Switch(route-config)# 三、常用命令本章包括5个实验。
实验一VLAN的配置实验目的掌握二层交换机VLAN的划分方法，熟悉交换机的调试界面。
实验环境1-2台iSpirit2924G/F交换机，两台PC机，4根网线配置实例用一台PC作为控制台终端，通过交换机的串口登录交换机，划分两个基于端口的VLAN：VLAN2，VLAN3。
实验要求VLAN2的成员能够互相访问，VLAN3的成员能够互相访问；VLAN2和VLAN3成员之间不能互相访问。
实验拓扑图1-基于端口划分的VLAN实验步骤：1、先为两个PC机分配不同的IP地址，两个IP地址在同一网段。
例如user1的IP地址为192.168.1.10, user2的IP地址为192.168.1.202、具体配置语句Switch# reset factory //将交换机恢复到出厂模式Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 1 3Switch(vlan-2)#exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 2 4Switch(vlan-3)# exitSwitch# show vlanSwitch# show vlan 2Switch# show vlan 3验证1）把两台PC分别连到VLAN2和VLAN3，用Ping命令进行连通性测试，两台PC 不能通讯。
2）把两台PC连到同一VLAN中，用Ping命令进行连通性测试，两台PC能通讯。
排错如果配置后，发现不同VLAN之间的PC机不能通信，那是正常现象，因为不同VLAN之间要进行通信，必须要经过三层的路由转发。
如果同一VLAN内的PC机不能进行通信，须作以下验证：1、查看共有哪些VLANSwitch# show vlan2、查看连接特定PC机的端口是否在那个VLAN内，并且是以”U”的形势加入的Switch# show vlan 23、查看那个特定的端口，端口的pvid号必须和端口所在vlan的号一致Switch# show port 2实验拓扑图2-IEEE802.1Q VLAN配置命令交换机1：Switch#reset factory //将交换机恢复到出厂设置Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 2Switch(vlan-2)# tag 25Switch(vlan-2)# exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 3Switch(vlan-3)# tag 25Switch(vlan-3)# exit交换机2：Switch#reset factory //将交换机恢复到出厂设置Switch 2Switch 1Switch# vlan 2Vlan 2 addedSwitch(vlan-2)# untag 2Switch(vlan-2)# tag 25Switch(vlan-2)# exitSwitch# vlan 3Vlan 3 addedSwitch(vlan-3)# untag 3Switch(vlan-3)# tag 25Switch(vlan-3)# exit验证1）把两台PC分别连到两个交换机的VLAN2上，用Ping命令进行连通性测试，两台PC能通讯。
2）把两台PC分别连到两个交换机的VLAN3上，用Ping命令进行连通性测试，两台PC能通讯。
3）把两台PC连到不同VLAN中，用Ping命令进行连通性测试，两台PC不能通讯。
排错跨交换机的vlan，在同一个vlan内的pc机都能够通信的，如果不能通信，须查看如下信息：1、连接pc机的端口是以”u”模式加入这个vlan的，并且端口的pvid号和vlan号应该一致Switch# show port 22、级联端口是加入到每一个vlan中的，并且在每一个vlan内都是以”M”模式加入的，并且端口的pvid号为1。
Switch# show vlan注意每个交换机的端口2的pvid 号为2，端口3的pvid号为3，级联端口25的pvid还是为1。
实验二私有VLAN的配置实验目的掌握二层交换机私有VLAN的配置，熟悉交换机的调试界面。
在没有路由设备的一些企业，可通过划分公共端口的方法，既保证了不同VLAN能共同访问公有的设备，又能满足不同VLAN之间不能互通的需求。
实验环境1台iSpirit2924G/F交换机，3台PC机，3根网线配置实例3台计算机分别连在交换机iSpirit 2924G的26，2，3口，其中26口的计算机作为服务器。
实验要求要求PC1和PC2均可以访问26口的服务器，但是PC1和PC2之间不能互相访问。
实验拓扑图配置命令Switch#reset factory //将交换机恢复至出厂模式Switch# private 1 进入私有vlan 的配置模式Switch(privatevlan-1)# vlan 2 4 2 配置私有vlan包涵的vlan范围Switch(privatevlan-1)# isolate 2 3 配置隔离端口Switch(privatevlan-1)# promiscuous 26 配置混杂端口Switch(privatevlan-1)# enable 启用私有vlanSwitch# show privatevlan 1Private vlan group : 1status : activemax vlan number : 4min vlan number : 2primary vlan number : 2promiscuit port :26iSolatePort port :2 3排错：1、查看私有VLAN是否启动Switch#show privatevlan 1Private vlan group : 1status : enable.max vlan number :4min vlan number : 2primary vlan number : 2promiscuit port : 26iSolatePort port : 2 3community 1 port :如果私有VLAN 组不能生效，有下面几种可能性：1、私有VLAN 组内的min-vlanid、max-vlanid 或primary-vlanid 有为0 的情况。
2、私有VLAN 组内的VLAN 个数太少，VLAN 个数< 隔离端口的个数+共用端口组的个数+ 1。
3、私有VLAN 组内没有混杂端口。
4、私有VLAN 组内既没有隔离端口又没有共用端口组。
5、私有VLAN 组内混杂端口、共用端口和隔离端口有重叠的现象。
6、私有VLAN组与其它的私有VLAN组有混杂端口、共用端口和隔离端口重叠的现象。
实验三STP功能的实现与应用实验目的理解STP的基本原理和生成树的生成过程验证STP端口状态的切换实验环境3台iSpirit2924G/F交换机，3台PC机，6根网线配置实例把三台iSpirit2924G的端口1、端口2通过双绞线连接，形成一个冗余的环路。
实验要求在三台交换机上启用STP的功能，同时确认根交换机的位置以及判断哪个端口处于Blocking状态。
实验拓扑图实验步骤：1、用网线将三台交换机相连，完成连接一段时间后，会看到交换机指示灯快速闪烁，说明三台交换机之间转发数据报文，存在环路，可以配置STP协议来避免环路。
2、配置语句Switch# stp enable <cr>确认生成树协议在每一台交换机上是打开的Switch# show switchIp Address: 192.168.0.1Subnet Mask: 255.255.255.0Default Gateway: 0.0.0.0MAC Address: 00:09:ca:01:75:02BOOTP: DisableDHCP: DisableSpanning Tree: EnableTraffic Classes: EnableIGMP Snooping: EnableReset: no resetDhcpRelay: Disable这样生成树协议就能正常运行，如果需要关闭生成树协议的运行，需要输入命令Switch# stp disable设置其中第一台交换机为根交换机，需要设置他的桥优先级比其他两个桥的优先级要小，默认优先级为32768Switch# stp bridge priority A stp bridge priority (0=<A<=65535) 使交换机的某个端口不参与生成树的运行，需要关闭端口的生成树功能Switch# disable stp ports A-B or A port list (1=<A,B<=8) 查看交换机的STP状态以及端口的STP状态Switch# sh stp bridgeSwitch# sh stp port A Port Number（1=<A=<8）排错察看哪一个交换机被选为根网桥：Switch# show stp bridge--- Designated Root Information ---Priority: 32768MAC Address: 00:09:ca:01:75:02 （根网桥配置状态）Hello Time: 2sForward Delay: 15sMax Age: 20s--- Bridge STP Information ---Bridge Priority: 32768MAC Address: 00:09:ca:01:75:02 （本网桥配置状态）Root Path Cost: 0Root Port: 0Bridge Hello Time: 2sBridge Forward Delay: 15sBridge Max Age: 20s察看生成树中交换机的端口状态：Switch# show stp port A port number (1=<A<=8)Switch# show stp port 1--- Port Information ---STP Port: EnablePort ID: 1Priority: 128State: DisabledPath Cost: 19Designated Cost: 0--- Designated Root Information --- Priority: 32768MAC Address: 00:09:ca:01:75:02--- Designated Port Information --- Port ID: 1Priority: 128--- Designated Bridge Information --- Priority: 32768MAC Address: 00:09:ca:01:75:02实验四端口聚合功能的实现与应用实验目的掌握二层交换机通过捆绑几个端口，增大共享链路带宽的方法，熟悉二层交换机链路聚合的配置方法，验证iSpirit2924G链路聚合的功能。