思科交换机基本配置(非常详细)

cisco交换机基本配置1．Cisco IOS简介Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）或COS（Catalyst Operating System），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。

IOS的优点在于命令体系比较易用。

利用操作系统所提供的命令，可实现对交换机的配置和管理。

Cisco IOS操作系统具有以下特点：(1)支持通过命令行（Command-Line Interface，简称CLI）或Web界面，来对交换机进行配置和管理。

(2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。

(3)提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。

(4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。

特权模式允许运行提供的所有命令。

(5)IOS命令不区分大小写。

(6)在不引起混淆的情况下，支持命令简写。

比如enable通常可简约表达为en。

(7)可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。

1.搭建交换机配置环境在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。

(1)通过Console口连接交换机对于首次配置交换机，必须采用该方式。

对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。

对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。

交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口。

Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。

通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。

Windows系统一般都默认安装了超级终端程序，对于Windows 2000 Server系统，该程序位于【开始】菜单下【程序】中【附件】的【通讯】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。

单击【通讯】群组下面的【超级终端】，即可启动超级终端。

首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。

图9-2 超级终端连接创建对话框此时将弹出对话框，要求选择连接使用的COM端口，根据实际连接使用的端口进行选择，比如COM1，然后单击【确定】按钮．设置COM1端口的属性交换机控制台端口默认的通讯波特率为9600bit/s，因此需将COM端口的通讯波特率设置为9600，数据流量控制选择无。

也可直接单击【还原为默认值】按钮来进行自动设置。

设置好后，单击【确定】按钮，此时就开始连接登录交换机了，对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态“Switch >”，此时就可通过命令来在这个界面操作了连接成功后超级终端(2)通过Telnet连接交换机在首次通过Console控制口完成对交换机的配置，并设置交换机的管理IP地址和登录密码后，就可通过Telnet会话来连接登录交换机，从而实现对交换机的远程配置。

可在PC机中利用Telnet来登录连接交换机，也可在登录一台交换机后，再利用Telnet命令，来登录连接另一台交换机，实现对另一台交换机的访问和配置。

进入Windows的MS-DOS方式，这可利用windows开始菜单中的【运行】菜单项，通过执行command（Windows 9x系统）或cmd（Windows 2000）命令来实现。

然后在MS-DOS方式下执行“telnet交换机IP地址”命令来登录连接交换机。

假设交换机的管理IP地址为192.168.168.3，利用网线将交换机接入网络，然后在DOS命令行输入并执行命令telnet 192.168.168.3，此时将要求用户输入telnet登录密码，密码输入时不会回显，校验成功后，即可登入交换机，出现交换机的命令行提示符。

在DOS命令行telnet交换机若要退出对交换机的登录连接，执行exit命令。

对于华为交换机，则执行quit。

另外，也可在利用超级终端登入一台交换机后，再执行“telnet192.168.168.3”命令，来登录和访问IP地址为192.168.168.3的交换机。

2.交换机的组成交换机相当于是一台特殊的计算机，同样有CPU、存储介质和操作系统，只不过这些都与PC机有些差别而已。

交换机也由硬件和软件两部分组成。

软件部分主要是IOS操作系统，硬件主要包含CPU、端口和存储介质。

交换机的端口主要有以太网端口（Ethernet）、快速以太网端口（Fast Ethernet）、吉比特以太网端口（Gigabit Ethernet）和控制台端口。

存储介质主要有ROM （Read-Only Memory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。

其中，ROM相当于PC 机的BIOS，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动IOS。

该存储器在系统掉电时程序不会丢失。

FLASH是一种可擦写、可编程的ROM，FLASH包含IOS及微代码。

FLASH相当于PC机的硬盘，但速度要快得多，可通过写入新版本的IOS来实现对交换机的升级。

FLASH中的程序，在掉电时不会丢失。

NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。

DRAM是一种可读写存储器，相当于PC机的内存，其内容在系统掉电时将完全丢失。

3．交换机的基本命令Cisco IOS提供了用户EXEC模式和特权EXEC模式两种基本的命令执行级别，同时还提供了全局配置、接口配置、Line配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置和管理。

(1)用户EXEC模式当用户通过交换机的控制台端口或Telnet会话连接并登录到交换机时，此时所处的命令执行模式就是用户EXEC模式。

在该模式下，只执行有限的一组命令，这些命令通常用于查看显示系统信息、改变终端设置和执行一些最基本的测试命令，如ping、traceroute等。

用户EXEC模式的命令状态行是：student1>其中的student1是交换机的主机名，对于未配置的交换机默认的主机名是Switch。

在用户EXEC模式下，直接输入？并回车，可获得在该模式下允许执行的命令帮助。

(2)特权EXEC模式在用户EXEC模式下，执行enable命令，将进入到特权EXEC模式。

在该模式下，用户能够执行IOS提供的所有命令。

特权EXEC模式的命令状态行为：student1#Student1>enablePassword:Student1#在前面的启动配置中，设置了登录特权EXEC模式的密码，因此系统提示输入用户密码，密码输入时不回显，输入完毕按回车，密码校验通过后，即进入特权EXEC模式。

若进入特权EXEC模式的密码未设置或要修改，可在全局配置模式下，利用enable secret命令进行设置。

在该模式下键入？，可获得允许执行的全部命令的提示。

离开特权模式，返回用户模式，可执行exit或disable命令。

重新启动交换机，可执行reload命令。

(3)全局配置模式在特权模式下，执行configure terminal命令，即可进入全局配置模式。

在该模式下，只要输入一条有效的配置命令并回车，内存中正在运行的配置就会立即改变生效。

该模式下的配置命令的作用域是全局性的，是对整个交换机起作用。

全局配置模式的命令状态行为：student1(config)#student1#config terminalstudent1(config)#在全局配置模式，还可进入接口配置、line配置等子模式。

从子模式返回全局配置模式，执行exit命令；从全局配置模式返回特权模式，执行exit命令；若要退出任何配置模式，直接返回特权模式，则要直接end命令或按Ctrl+Z组合键。

例如，若要设交换机名称为student2，则可使用hostname命令来设置，其配置命令为：student1(config)#hostname student2student2(config)#若要设置或修改进入特权EXEC模式的密码为123456，则配置命令为：student1(config)#enable secret 123456或student1(config)#enable password 123456其中enable secret命令设置的密码在配置文件中是加密保存的，强列推荐采用该方式；而enable password命令所设置的密码在配置文件中是采用明文保存的。

对配置进行修改后，为了使配置在下次掉电重启后仍生效，需要将新的配置保存到NVRAM中，其配置命令为：student1(config)#exitstudent1#write(4)接口配置模式在全局配置模式下，执行interface命令，即进入接口配置模式。

在该模式下，可对选定的接口（端口）进行配置，并且只能执行配置交换机端口的命令。

接口配置模式的命令行提示符为：student1(config-if)#例如，若要设置Cisco Catalyst 2950交换机的0号模块上的第3个快速以太网端口的端口通讯速度设置为100M，全双工方式，则配置命令为：student1(config)#interface fastethernet 0/3student1(config-if)#speed 100student1(config-if)#duplex fullstudent1(config-if)#endstudent1#write(5)Line配置模式在全局配置模式下，执行line vty或line console命令，将进入Line配置模式。