交换机基本配置
普通交换机常用基本配置命令
交换机基本配置命令1、进入特权模式Switch>en2、进入配置模式Switch> enSwitch# conft3、新建Vlan,并将指定端口划分到指定Vlan下Switch>enSwitch#conftSwitch(config)# vlan12Switch(config-vlan)# name vlannameSwitch(config-if-range)# int range f0/3-13//需为连续的端口Switch(config-if-range)# switchport mode accessSwitch(config-if-range)# switchportaccessvlan124、删除指定VlanSwitch>enSwitch# conftSwitch(config)# no vlan125、查看运行配置Switch>enSwitch# show run6、查看Vlan配置Switch>enSwitch# show vlan7、查看指定端口配置Switch>enSwitch# show int f0/248、查看指定Vlan配置Switch>enSwitch# show intvlan49、查看MAC地址表Switch>enSwitch# show mac address-table10、查看路由Switch>enSwitch# show ip route11、查看OSPF邻居Switch>enSwitch# show ipospf neighbor12、配置OSPF并宣告Switch>enSwitch# conf tSwitch（config）# router ospf 100Switch（config-router）# network 192.168.1.0 0.0.0.255 area 0 13、配置3560V2启用路由功能Switch>enSwitch# conf tSwitch(config)# ip routing14、给指定Vlan设置虚拟接口Switch>enSwitch# conf tSwitch(config)# intvlan13Switch(config-if)# ip address192.168.1.254255.255.255.015、给指定端口设置IP地址Switch>enSwitch# conf tSwitch(config)# intf0/13Switch(config-if)# no switchportSwitch(config-if)# ip address 192.168.1.254255.255.255.0。
交换机的基本配置
!开启该端口，使端口转发数据
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默 认是auto。
配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是 auto。
2、查看交换机端口的配置信息。
switch#show interface fastethernet 0/1
Welcome to 105_switch,if you are admin,you can config it.
If you are not admin , please EXIT !
!输入描述信息
&
!以&符号结束终止输入
3、验证测试： 105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch>
switch#configure
命令的快捷键功能
switch(config-if)# ^Z
!Ctrl+Z退回到特权模式
switch#
switch#ping 1.1.1.1
sending 5, 100-byte ICMP Echos to 1.1.1.1,
timeout is 2000 milliseconds.
!查看交换机的MAC地址
Vlan MACaddress Type Interface
---------- -----------------------------------------------
交换机一些基本配置介绍
1.1 以太网端口常用配置1.1.1 交换机端口链路类型介绍交换机以太网端口共有三种链路类型：Access、Trunk和Hybri d。
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VL AN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VL AN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
其中，Hybrid端口和Tr unk端口的相同之处在于两种链路类型的端口都可以允许多个VL AN的报文发送时打标签；不同之处在于Hybri d端口可以允许多个V LAN的报文发送时不打标签，而Trunk端口只允许缺省VLA N的报文发送时不打标签。
三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hy brid端口之间不能直接切换，只能先设为A ccess端口，再设置为其他类型端口。
例如：Trunk端口不能直接被设置为H ybrid端口，只能先设为A ccess端口，再设置为Hy brid端口。
1.各类型端口使用注意事项配置Trun k端口或H ybrid端口，并利用Tru nk端口或Hybri d端口发送多个VLA N报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVI D)要保持一致。
当在交换机上使用iso late-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hyb rid类型。
Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。
此类需求多为在无法下发访问控制规则的交换机上，利用Hybr id端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
交换机的基本配置与管理实验心得
交换机的基本配置与管理实验心得一、概述交换机是计算机网络中的重要设备，用于实现局域网内计算机之间的数据交换和通信。
交换机的基本配置与管理是保证网络正常运行和提高网络性能的关键一环。
本文将详细探讨交换机的基本配置与管理实验心得，并提供一些实用的技巧和注意事项。
二、交换机的基本配置1. 硬件连接在配置交换机之前，首先需要进行硬件连接，包括电源连接、网络连接等。
在插拔网线时要注意安全，避免因电流过大或静电等原因对交换机造成损害。
2. 登录交换机使用管理电脑通过串口或网络连接交换机，并使用管理员账号和密码登录交换机的管理界面。
一般来说，交换机的管理界面可以通过浏览器访问，也可以使用特定的管理软件。
3. 基本配置命令登录交换机后，可以使用一些基本配置命令来配置交换机，包括但不限于以下几个方面：a. 设置主机名：Switch(config)# hostname Switch1将交换机的主机名设为Switch1。
b. 设置管理IP地址：Switch(config)# interface vlan 1Switch(config-if)# ip address 192.168.0.1 255.255.255.0Switch(config-if)# no shutdown将交换机的IP地址设置为192.168.0.1，并开启接口。
c. 配置SSH登录：Switch(config)# username admin privilege 15 secret cisco123Switch(config)# ip domain-name Switch(config)# crypto key generate rsaSwitch(config)# line vty 0 15Switch(config-line)# transport input sshSwitch(config-line)# login local配置SSH登录，设置管理员用户名为admin，密码为cisco123。
交换机的基本配置方法
---------------------------------------------------------------最新资料推荐------------------------------------------------------交换机的基本配置方法交换机的基本配置方法 1、交换机基础可管理的交换机也就是一台专用的计算机，必须有操作系统软件才能工作。
对交换机的管理和配置就是调用其操作系统软件（常称之为交换机的网络操作系统），通过命令行或图形界面来进行（1）配置交换机的途径①通过配置口步骤 1：把安装 Windows 操作系统的计算机用配置电缆与交换机的Console口连接起来步骤 2：① 在 Windows 中运行并设置超级终端单击开始程序附件通讯，然后单击超级终端，弹出 HyperTerminal 对话框，双击Hypertrm 图标，② 给连接选取图标、取名后单击确定按钮，出现如图所示的对话框，根据实际所用的计算机串口号选择连接时使用的端口。
③ 设置端口参数为比特率 9600bps、 8 位数据位、 1 位停止位、无校验和无流控步骤 3：开启交换机电源开关给交换机上电，之后就可以通过超级终端界面对交换机进行一些简单的配置和管理，如图所示。
输入正确的口令并回车，即可登录到交换机，就可以以命令行方式对交换机进行配置和管理注：也可以通过 Telnet 或 Web 或网管软件进行连接配置（2）命令行模式不同的命令需要在不同的命令模式下才能执行， Cisco 内1 / 4置命令行解释器常使用的 6 种命令模式如下。
（1）普通用户（User EXEC）模式（2）特权用户（Privileged EXEC）模式（3）全局配置（Global configuration）模式（4）接口配置（Interface configuration）模式（5）虚拟局域网参数配置（VLAN database）模式（3）交换机的基本配置①各模式进入/退出②帮助信息③常用验证命令显示交换机版本信息：show version 显示交换机当前配置信息：show running-config 显示交换机配置参数副本信息：show configure 显示端口状态：show interface 显示 MAC 地址表：show mac-address-table 显示 MAC 地址表记录的生存时间： show mac-address-table aging-time 显示 VLAN 端口状态： show ip interface 可达性测试：ping ip ④保存/删除交换机配置信息保存 flash 中的配置信息：交换机名#write memory ⑤交换机常用配置命令更改交换机名称：交换机名(config) #hostname newname 设置远程登录密码：交换机名 (config) #enable secret level 1 0 password 设置 VLAN 的名称：交换机名(config) # vlan 100 交换机名(config-vlan) # name newname 【配置步骤】『第一步』交换机命令行操作模式的进入.---------------------------------------------------------------最新资料推荐------------------------------------------------------基本输入：Switchenable Switch#configure terminal Switch(config) #interface fastethnernet 0/5 进入交换机 F0/5 的接口模式 Switch(config-if) #exit 退回到上一级操作模式Switch(config-if) #end 直接退回到特权模式『第二步』交换机命令行基本功能. 进入特权模式进入全局配置模式基本输入：Switch? Switch#co? 显示当前模式下所有以 CO 开头的命令 Switch#copy ? 显示 copy 命令后可执行的参数显示当前模式下所有可执行的命令【注意事项】 1. 命令行操作进行自动补充或命令简写时, 要求所简写的字母必须能够惟一区别该命令如 switch# conf 可以代表 configure, 但 switch #co 无法代表configure, 因为开头的命令有两个 copy 和 configure, 设备无法区别. 2. 注意区别每个操作模式下可执行的命令种类. 交换机不可以跨模式执行命令. 3. 交换机的命令操作模式主要有以下几种。
交换机基本配置实验报告
一、实验目的本次实验旨在通过对交换机进行基本配置，使学生掌握交换机的基本功能和操作方法，了解交换机的工作原理，为今后的网络管理和维护工作打下基础。
二、实验环境1. 实验设备：三层交换机一台2. 实验软件：网络仿真软件（如Cisco Packet Tracer）3. 实验工具：网络仿真软件配套的虚拟网络设备三、实验内容1. 交换机的基本操作2. 交换机的基本配置3. 交换机的安全配置四、实验步骤1. 交换机的基本操作（1）启动交换机，并进入用户模式。
（2）查看交换机的版本信息、硬件信息等。
（3）进入特权模式，进行高级配置。
（4）退出特权模式，返回用户模式。
2. 交换机的基本配置（1）配置交换机的主机名。
（2）配置交换机的登录信息，包括用户名和密码。
（3）配置交换机的VLAN信息。
（4）配置交换机的端口信息，包括端口描述、VLAN分配等。
3. 交换机的安全配置（1）配置交换机的访问控制列表（ACL），限制访问权限。
（2）配置交换机的SSH功能，提高远程登录的安全性。
（3）配置交换机的Telnet功能，允许远程登录。
五、实验结果与分析1. 交换机的基本操作通过实验，学生掌握了交换机的基本操作，包括启动、进入用户模式、查看设备信息、进入特权模式等。
2. 交换机的基本配置（1）配置交换机的主机名。
实验结果显示，交换机成功设置了主机名，并在后续操作中正确显示。
（2）配置交换机的登录信息。
实验结果显示，交换机成功设置了用户名和密码，并验证了登录信息。
（3）配置交换机的VLAN信息。
实验结果显示，交换机成功创建了VLAN，并将端口分配到了对应的VLAN。
（4）配置交换机的端口信息。
实验结果显示，交换机成功设置了端口描述和VLAN分配，并验证了端口信息。
3. 交换机的安全配置（1）配置交换机的ACL。
实验结果显示，交换机成功配置了ACL，并验证了访问权限。
（2）配置交换机的SSH功能。
实验结果显示，交换机成功配置了SSH功能，并验证了远程登录的安全性。
交换机的基本配置
交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。
交换机基本配置的实验原理
交换机基本配置的实验原理
交换机基本配置的实验原理是通过设置和调整交换机的各种参数和功能，使其能够按照预定规则进行数据转发和处理。
在实验中，首先需要了解交换机的基本工作原理。
交换机是一个网络设备，用于连接并转发网络数据包。
它可以通过学习和维护一个转发表来决定将数据包转发到哪个接口，从而实现数据的高效传输。
在进行基本配置的实验中，主要涉及以下几个方面的内容：
1. 硬件连接：将交换机与其他网络设备（如计算机、服务器等）连接起来，确保物理链路的正确连接。
2. IP地址设置：为交换机的管理接口分配一个合适的IP地址，以便进行远程管理和配置操作。
3. VLAN配置：划分虚拟局域网（VLAN），将不同的端口或设备划分到不同的VLAN中，实现隔离和安全控制。
4. STP配置：配置生成树协议（Spanning Tree Protocol），避免网络中的环路出现，提高网络的可靠性和容错能力。
5. 速率限制和流量控制：根据实际需求，设置端口的速率限制和流量控制策略，控制网络流量的传输速率和优先级。
6. 安全认证与访问控制：配置交换机的安全认证功能，限制非法访问和未经授权的设备接入。
7. 网络监控与故障排除：配置交换机的网络监控功能，实时监测网络状态和性能，并进行故障排除和问题定位。
通过实验原理的了解和实践操作，可以掌握交换机基本配置的方
法与技巧，进一步提升网络管理与维护的能力。
交换机原理与基本配置
交换机原理与基本配置交换机原理与基本配置交换机是计算机网络中一种重要的网络设备，它可以连接多台计算机，实现数据通信和信息交换。
本文将介绍交换机的工作原理和基本配置。
一、交换机的工作原理交换机主要根据数据包的目的MAC地址来进行数据的转发。
当计算机A发送数据包到交换机时，交换机会解析数据包中的目的MAC地址。
如果目的MAC地址在交换机的转发表中存在，交换机将数据包转发给对应的端口，达到数据通信的目的。
如果目的MAC地址在转发表中不存在，交换机会向所有端口广播数据包，以查找目的MAC地址所在的端口。
当交换机收到回应时，会更新转发表，将目的MAC地址与对应的端口绑定。
交换机可以实现数据包级别的转发，因此能够提供较高的带宽利用效率。
与集线器（hub）相比，交换机能够实现隔离不同计算机之间的通信，从而减少网络冲突和碰撞，提高数据传输的效率和可靠性。
二、交换机的基本配置1. 连接交换机首先，我们需要将计算机与交换机进行连接。
通常情况下，计算机和交换机之间使用网线连接，通过网线的RJ45接口实现物理连接。
在连接时，需要确保网线连接到计算机的网卡和交换机的端口上。
2. 设置IP地址交换机通常具有管理接口，可以通过该接口进行交换机的配置。
要访问交换机的管理界面，我们需要将计算机的IP地址与交换机处于同一个网络段中。
在计算机的网络设置中，我们可以通过设置IP地址、子网掩码、网关等参数，使计算机和交换机处于同一个局域网中。
3. 登录交换机通过计算机的浏览器输入交换机的管理IP地址，可以通过网页登录交换机的管理界面。
在登录界面中，我们需要输入交换机的用户名和密码进行认证。
4. 配置端口在交换机的管理界面中，我们可以对交换机的端口进行配置。
通常情况下，交换机的端口会自动学习和更新目的MAC地址，但我们也可以手动指定某个端口的目的MAC地址，从而限制该端口的通信。
5. VLAN配置VLAN（Virtual Local Area Network）是一种逻辑上的划分，可以将交换机的端口划分为多个虚拟的局域网。
交换机的配置方法
交换机的配置方法首先，登录交换机的管理界面。
可以通过终端连接或使用web浏览器访问交换机的IP地址。
接下来，根据交换机的品牌和型号，选择相应的配置命令。
以下是一些常见的交换机配置命令：1. 配置基本网络设置：设置交换机的IP地址、子网掩码、默认网关等。
config terminalinterface vlan 1ip address <IP地址> <子网掩码>default-gateway <默认网关>exit2. 配置VLAN：创建VLAN，并将端口分配给相应的VLAN。
config terminalvlan <VLAN号>name <VLAN名称>exitinterface <接口号>switchport mode accessswitchport access vlan <VLAN号>exit3. 配置端口安全：限制允许连接到交换机的设备数量。
config terminalinterface <接口号>switchport port-securityswitchport port-security maximum <设备数量>switchport port-security violation <违规动作>exit4. 配置镜像端口：将指定接口上的网络流量复制到指定的监控接口上，以便进行网络分析。
config terminalmonitor session 1 source interface <被监视接口>monitor session 1 destination interface <监控接口>exit5. 配置链路聚合：将多个物理接口组合成一个逻辑接口，提供更高的带宽和冗余性。
config terminalinterface range <物理接口范围>channel-group <聚合组号> mode <聚合模式>exit6. 配置静态路由：手动配置路由表，以便交换机可以进行不同子网之间的通信。
交换机的基本配置
4.配置接口速率 配置接口速率 模式：在接口配置模式中配置。 配置命令：Switch(config)#interface port-ID Switch(config-if)#speed 10 | 100 | 1000 | auto interface 命令用于指定要配置的接口。指定 的接口可以是物理接口或Aggregate Port接口。 speed 命令用于设置此接口的速率。 参数：10——10Mbps，100——100Mbps， 1000——1000Mbps（只能用于 GigabitEthernet接口），auto——使用自协商 模式（默认值）。
查看、保存系统信息， 查看、保存系统信息，该模式可使用密码 保护 配置设备的全局参数
(config-if)#
配置设备的各种接口
(config-line)# (config-router)#
配置控制台、 配置控制台、远程登录等线路
配置路由协议
(config-vlan)#
配置VLAN参数 参数 配置
2.命令模式的切换
交换机和路由器的模式大体可分为四 层：用户模式→特权模式→全局配置 模式→其它配置模式。 进入某模式时，需要逐层进入。
要求
进入用户模式
命令举例
说明
登录后就进入
进入特权模式
switch>enable switch#
在用户模式中输入 enable命令
进入全局配置模式 switch#configure terminal switch(config)#
删除配置的双工模式： Switch(config)#interface port-ID Switch(config-if)#no duplex 删除配置的双工模式后，此接口的双工 模式默认为auto。 配置举例：配置交换机的 fastethernet0/1口双工模式为全双工模 式。 Switch>enable Switch#configure terminal Switch(config)#interface f0/1 Switch(config-if)#duplex full Switch(config-if)#end Switch#
交换机和路由器基本配置
交换机和路由器基本配置交换机和路由器基本配置一、前言本文档旨在提供交换机和路由器的基本配置指南，以帮助用户了解如何正确配置和管理网络设备。
本文档详细介绍了每个章节的配置步骤和注意事项，方便用户按照指南进行操作。
二、硬件准备1·确保交换机和路由器已正确安装，并连接到电源和网络线路。
2·确保有正确的管理权限和凭据来访问设备。
三、交换机基本配置1·连接到交换机a·使用串口或网络线缆将计算机连接到交换机的管理端口。
b·配置计算机的IP地质，确保与交换机的管理接口在同一网络段。
2·登录交换机a·打开SSH（Secure Shell）客户端，并输入交换机的管理IP地质。
b·使用正确的用户名和密码登录交换机。
3·配置基本参数a·配置交换机的主机名，确保唯一性并易于识别。
b·配置管理VLAN，以便远程管理设备。
c·配置SNMP（Simple Network Management Protocol）参数，以实现对交换机的监控和管理。
4·创建和配置VLANa·创建VLAN并指定相应的VLAN ID。
b·将端口分配给相应的VLAN。
c·配置VLAN接口的IP地质，以实现不同VLAN之间的通信。
5·配置STP（Spanning Tree Protocol）a·启用STP机制，以防止网络环路导致的数据包洪泛。
b·配置根桥和边界端口，以优化网络拓扑。
6·配置端口安全a·配置端口安全以限制与特定MAC地质相关联的设备的接入。
b·配置端口安全阈值，以控制允许接入的设备数量。
7·配置QoS（Quality of Service）a·配置QoS以实现对网络流量的优先级分类和限制。
b·配置流量控制策略，以保证重要数据的传输质量。
华为交换机基本配置
1、进入系统配置页面<Huawei>system-view #进入配置页面2、华为交换机清空所有配置<Huawei>reset saved-configuration #重置保存的配置The configuration will be erased to reconfigure. Continue? [Y/N]:Y #配置将被擦除以重新配置。
持续[是/否]：是<Huawei>reboot #重启Info: The system is now comparing the configuration, please wait.Warning: All the configuration will be saved to the configuration file for the next startup:, Continue?[Y/N]:n #警告：所有配置都将保存到配置文件中，以便下次启动：，是否继续？[是/否]：N#询问是否Info: If want to reboot with saving diagnostic information, input 'N' and then execute 'reboot save diagnostic-information'.System will reboot! Continue?[Y/N]:y #警告：所有配置都将保存到配置文件中，以便下次启动：，是否继续？[是/否]：Y#询问是否注意：重启需要先选择N再选择Y3、更改交换机名字[Huawei]sysname R1 #R1就是系统名称[Huawei]save #保存配置4、设置交换机consle登录密码[Huawei]user-interface console 0 #设置华为console 0口的登录密码[Huawei-ui-console0]authentication-mode password #设置consle认证方式为密码认证[Huawei-ui-console0]set authentication password simple huawei1#设置登录密码为明文登录密码，后面huawei1为密码，用dis au查看配置的时候可以看到具体的密码[Huawei-ui-console0]set authentication password cipher huawei1#设置登录密码为密文登录密码，后面huawei1为密码，用dis au查看配置的时候看不到密码配置，显示为加密5、设置交换机telnet远程登录账号和密码<Huawei>system-view #进入系统[Huawei]telnet server enable #打开telnet服务[Huawei]user-interface vty 0 4 #进入vty 0 4 虚拟接口，因为telnet登陆无物理接口[Huawei-ui-vty0-4]authentication-mode aaa #设置虚接口即telnet认证模式为aaa [Huawei-aaa]quit #返回上一级菜单[Huawei]aaa #telnet 远程登陆设置一般通过aaa认证，首先我们进入aaa认证[Huawei-aaa]local-user admin password cipher huawei1#新增用户账号为admin，密码为华为1 [Huawei-aaa]local-user admin service-type telnet #设置admin为telnet登陆用户[Huawei-aaa]local-user admin privilege level 3 #设置admin的账号权限等级，0为最低级（访问级），只能ping等等，1为监控级，可以查看dis，2为系统级，可以进行配置，3为管理级，可以下载配置等等<Huawei>dis local-user #查看用户有哪些6、设置接口IP地址（需要确定是否是三层交换还是二层交换，需要做对应转换，进入接口查看，如果有port switch则是二层，如果是Route Port则是三层，三层可以配置IP地址，二层不能）[Huawei]interface e0/0/0 #进入接口[Huawei-Ethernet0/0/0]portswitch #三层接口转二层接口[Huawei-Ethernet0/0/0]undo portswitch #二层转三层接口7、设置VLAN和VLAN IP地址，配置好了IP地址之后可以把电脑接到这个接口，配置新IP看能否ping 通，如果中间有两台交换机，需要配置trunk，并且允许对应vlan通过[Huawei]vlan 100 #创建vlan 100[Huawei-vlan100]port Ethernet 0/0/0 #把E0/0/0口加入到vlan 100里面[Huawei-vlan100]port Ethernet 0/0/0 to e0/0/13 #把E0/0/0到13号口加入到vlan 100里面，如果出现报错Error: Trunk or Hybrid port(s) can not be added or deleted in this man，需要把端口转换成access模式，命令如下：[Huawei]interface e0/0/0[Huawei-Ethernet0/0/0]port link-type access #端口转为ACCESS模式[Huawei-vlan100]quit #退出[Huawei]interface Vlanif 100 #进入vlanif100[Huawei-Vlanif100]ip address 192.168.2.1 255.255.255.0 #配置vlanif 100的IP地址[Huawei]interface g0/0/0 #进入两台交换机的连接口，配置trunk [Huawei-Ethernet0/0/0]port link-type trunk #配置trunk，两边接口都需要配置[Huawei-Ethernet0/0/0port trunk allow-pass vlan 100 200#vlan100和vlan200是需要通过的vlan。
交换机的基本配置汇总手册
交换机的基本配置汇总手册一、交换机的基本配置1.Switch>(用户执行模式提示符)Switch>enable(进入特权模式)Switch#(特权模式提示符)Switch#config terminal(进入配置模式)Switch(config)#enable password cisco(设置enable password为cisco) Switch(config)#enable secret cisco1(设置enable secret为sisco1) Switch(config)#hostname C2950(设置主机名为C2950)C2950(config)#end(退回到特权模式)C2950#2.C2950(config)#ip address192.168.1.1255.255.255.0(设置交换机IP) C2950(config)#ip default-gateway192.168.1.254(设置默认网关)C2950(config)#ip domain-name (设置域名)C2950(config)#ip name-server200.0.0.1(设置域名服务器)C2950(config)#end3.C2950(config)#interface fastethernet0/1(进入接口0/1的配置模式)C2950(config-if)#speed?(查看speed命令的子命令)C2950(config-if)#speed100(设置该端口速率为100Mbps)C2950(config-if)#duplex?(查看duplex命令的子命令)C2950(config-if)#duplex full(设置该端口为全双工)C2950(config-if)#description TO_PC1(设置该端口描述为TO_PC1)C2950(config-if)#^Z(返回到特权模式，同end)C2950#show interface fastethernet0/1(查看端口0/1的配置结果)C2950#show interface fastethernet0/1status(查看端口0/1的状态)4.C2950(config)#mac-address-table?(查看mac-address-table的子命令) C2950(config)#mac-address-table aging-time100(设置超时时间为100s)C2950(config)#mac-address-table permanent0000.0c01.bbcc f0/3(加入永久地址)C2950(config)#mac-address-table restricted static0000.0c02.bbcc f0/3f0/7(加入静态地址)C2950(config)#endC2950#show mac-address-table(查看整个MAC地址表)C2950#clear mac-address-table restricted static(清除限制性地址)二、配置和管理VLAN1.VLANVLAN技术：把物理上直接相连的网络从逻辑上划分为多个子网。
交换机的基本配置与管理
交换机的基本配置与管理交换机是计算机网络中的重要设备，用于连接多台计算机和其他网络设备，实现数据的传输和网络流量的控制。
正确配置和管理交换机对于保障网络的稳定运行和安全性至关重要。
本文将介绍交换机的基本配置与管理方法，帮助读者更好地了解和应用交换机。
一、交换机的基本配置交换机的基本配置包括设置IP地址、VLAN、端口速率、端口安全等。
以下是具体步骤：1. 设置IP地址：在交换机上配置IP地址，可通过命令行界面或Web界面进行操作。
首先进入交换机的配置模式，然后为交换机的管理接口分配一个IP地址和子网掩码，确保交换机能够与其他设备进行通信。
2. 配置VLAN：VLAN是虚拟局域网的缩写，用于将交换机划分为多个逻辑网络。
在交换机中创建VLAN并将端口划分到相应的VLAN 中，可以实现不同VLAN之间的隔离和通信。
3. 设置端口速率：交换机的端口速率设置决定了数据传输的速度。
根据网络需求和设备性能，可以设置端口的速率，如10Mbps、100Mbps、1000Mbps等。
4. 配置端口安全：通过配置端口安全功能，可以限制交换机上连接的设备数量和MAC地址。
可以设置最大允许连接的设备数目，或者指定允许连接的MAC地址列表，增加网络的安全性。
二、交换机的管理交换机的管理包括监控交换机状态、进行故障排除、更新交换机固件等。
以下是管理交换机的常见方法：1. 监控交换机状态：通过交换机提供的命令行界面或Web界面，可以查看交换机的各项状态信息，如端口的连接状态、数据流量、CPU利用率等。
及时监控交换机的状态，可以发现并解决潜在的问题。
2. 进行故障排除：当交换机发生故障或网络出现问题时，需要进行故障排除。
可以通过查看交换机日志、检查网络连接和配置、使用网络诊断工具等方法，找出问题所在并采取相应的措施解决故障。
3. 更新交换机固件：交换机的固件是指交换机上的操作系统和软件程序。
定期更新交换机的固件可以修复已知的安全漏洞、改进性能和功能，并提供更好的兼容性。
交换机的基本配置实验报告
交换机的基本配置实验报告实验目的：1.了解交换机的基本功能和工作原理；2.掌握交换机的基本配置方法以及常用命令；3.学习交换机的基本故障排除方法。
实验器材：1.交换机x12.电脑x13.网线x2实验内容：1.交换机的基本配置1.1连接设备首先，将交换机和电脑通过网线相连。
将一根网线的一端插入交换机的一个可用端口，另一端插入电脑的网口。
再将另一根网线的一端插入交换机的另一个可用端口，另一端插入路由器或其他网络设备。
1.2进入交换机配置界面打开电脑的终端窗口，通过串口连接进入交换机的控制台界面。
在终端窗口中输入交换机的管理IP地址，并使用帐户和密码登录。
2.配置交换机的基本参数2.1配置主机名在交换机控制台界面中，使用命令`hostname [hostname]`，设置交换机的主机名。
2.2配置管理IP地址使用命令`interface vlan 1`，进入交换机的VLAN 1界面。
使用命令`ip address [ip address] [subnet mask]`，配置交换机的管理IP地址和子网掩码。
使用命令`no shutdown`，开启VLAN 1接口。
最后，使用命令`exit`，退出VLAN配置界面。
2.3配置默认网关使用命令`ip default-gateway [default gateway]`，配置交换机的默认网关。
默认网关通常是连接到路由器的接口的IP地址。
3.配置端口参数3.1配置端口模式使用命令`interface [port]`，进入指定端口的配置界面。
使用命令`switchport mode [mode]`，设置端口的模式。
常见的端口模式有：`access`模式和`trunk`模式。
3.2 配置VLAN（Virtual Local Area Network）使用命令`switchport access vlan [vlan number]`，将端口设置为指定VLAN。
对于`trunk`模式的端口，使用命令`switchport trunk allowed vlan [vlan number]`，设置允许通过的VLAN。
交换机的基本配置
实验1 交换机的基本配置一、实验名称交换机的基本配置二、实验目的掌握交换机命令行各种操作模式的区别，能够使用各种帮助信息，以及用命令进行基本的配置。
三、背景描述某公司新来一位网管，公司要求其熟悉网络产品，并采用全系列锐捷网络产品。
首先要登录交换机，了解并掌握交换机的命令行操作技巧，以及使用一些基本命令进行配置。
四、需求分析需要在交换机上熟悉各种不同的配置模式，以及如何在配置模式间切换，使用命令进行基本的配置，并熟悉命令行界面的操作技巧。
五、实验拓扑实验拓扑图如图1-1所示。
图1-1六、实验设备三层交换机1台。
七、预备知识交换机的命令行界面和基本操作。
八、实验原理交换机的管理方式基本分为带内管理和带外管理两种。
通过交换机的Console口管理交换机就属于带外管理，不占用交换机的网络接口，其特点是需要使用配置线缆，近距离配置。
第一次配置交换机时必须利用Console端口进行配置。
交换机的命令行操作模式，主要包括：用户模式、特权模式、全局配置模式、端口模式等几种。
九、实验步骤步骤1：System bootstrap ...Nor Flash ID: 0x00010049, SIZE: 2097152BytesPress Ctrl+B to enter Boot Menu ......Load Ctrl Program ...Load CTRL with ECC......Executing program, launch at: 0x01000000Ctrl V ersion: RGOS 10.3(4b3), Release(65758)MTD_DRIVER-5-MTD_NAND_FOUND: 1 NAND chips(chip size : 33554432) detected Press Ctrl+C to enter Ctrl Menu====== Ctrl Menu("Ctrl+Z" to upper level) ======************************************************TOP menu items.************************************************0. Tftp utilities.1. XModem utilities.2. Run Main.3. Run an Executable file.4. File management utilities.5. Scattered utilities.************************************************Press a key to run the command: 4====== Ctrl Menu("Ctrl+Z" to upper level) ======************************************************File management utilities.************************************************0. List information about the files.1. Remove a file.2. Rename or Move a file.3. Format flash filesystem.************************************************Press a key to run the command: 1The filename you want to remove:config.text====== Ctrl Menu("Ctrl+Z" to upper level) ======************************************************File management utilities.************************************************0. List information about the files.1. Remove a file.2. Rename or Move a file.3. Format flash filesystem.************************************************Press a key to run the command:Hot Commands:------------------------------------------------------------------------------------------------------------------------Ctrl>loadExecuting program, launch at: 0x00010000Ruijie General Operating System SoftwareRelease Software (tm), RGOS 10.3(4b3), Release(65758), Compiled Fri Sep 25 15:01:04 CST 2009 by ngcf32Copyright (c) 1998-2009s by Ruijie Networks.All Rights Reserved.Decompiling or Reverse Engineering is Not Allowed.*Dec 26 20:01:11: %MTD_DRIVER-5-MTD_NAND_FOUND: 1 NAND chips(chip size : 33554432) detected*Dec 26 20:01:26: %DEVICE-5-CHANGED: Device S3760-24 (1) changed state to up.*Dec 26 20:01:41: %SYS-5-COLDSTART: System coldstart.Ruijie>Ruijie>enableRuijie#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#interface fastEthernet 0/1Ruijie(config-if-FastEthernet 0/1)#exitRuijie(config)#interface fastEthernet 0/2Ruijie(config-if-FastEthernet 0/2)#endRuijie#*Dec 26 20:05:34: %SYS-5-CONFIG_I: Configured from console by console步骤2：Ruijie#?Exec commands:<1-99> Session number to resumecd Change current working directoryclear Reset functionsclock Manage the system clockconfigure Enter configuration modecopy Copy from one file to anothercp Copy file from source to destine file or dir.debug Debugging functions (see also 'undebug')del Delete filesdir List directory contentsdisable Turn off privileged commandsdisconnect Disconnect an existing network connectionenable Turn on privileged commandsexecute Execute scriptsexit Exit from the EXEChelp Description of the interactive help systemip Internet protocolipv6 Internet protocol version 6ln Create a link to the specified target with link_namelock Lock the terminalls List directory contentsmakefs Format a device with specified filesystemmkdir Make directoriesmore Print logging information in flashRuijie#enRuijie#enableRuijie#con?ConfigureRuijie#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#Ruijie(config)#interface ?Aggregateport Aggregate port interfaceDialer Dialer interfaceFastEthernet Fast IEEE 802.3GigabitEthernet Gbyte Ethernet interfaceLoopback Loopback interfaceMultilink Multilink-group interfaceNull Null interfaceTunnel Tunnel interfaceV irtual-ppp V irtual PPP interfaceV irtual-template V irtual Template interfaceVlan Vlan interfacerange Interface range commandRuijie(config)#interface% Incomplete command.Ruijie#*Dec 26 20:13:36: %SYS-5-CONFIG_I: Configured from console by consoleRuijie#ping 1.1.1.1Sending 5, 100-byte ICMP Echoes to 1.1.1.1, timeout is 2 seconds:< press Ctrl+C to break >..Success rate is 0 percent (0/2)步骤3：Ruijie#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Ruijie(config)#hostname sw-1configure terminalsw-1(config)#banner motd $Enter TEXT message. End with the character '$'.$sw-1(config)#exitsw-1#*Dec 26 20:25:00: %SYS-5-CONFIG_I: Configured from console by consolesw-1#exitsw-1 CON0 is now availablePress RETURN to get started步骤4：sw-1>enablesw-1#configure terminalEnter configuration commands, one per line. End with CNTL/Z.sw-1(config)#interface fastEthernet 0/1sw-1(config-if-FastEthernet 0/1)#speed 10sw-1(config-if-FastEthernet 0/1)#duplex halfsw-1(config-if-FastEthernet 0/1)#no shutdownsw-1(config-if-FastEthernet 0/1)#description "This is a Accessport."sw-1(config-if-FastEthernet 0/1)#endsw-1#*Dec 26 20:34:14: %SYS-5-CONFIG_I: Configured from console by consolesw-1#sw-1#show interface fastEthernet 0/1Index(dec):1 (hex):1FastEthernet 0/1 is DOWN , line protocol is DOWNHardware is marvell FastEthernetDescription: "This is a Accessport."Interface address is: no ip addressMTU 1500 bytes, BW 10000 KbitEncapsulation protocol is Bridge, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1Queueing strategy: FIFOOutput queue 0/0, 0 drops;Input queue 0/75, 0 dropsSwitchport attributes:interface's description:""This is a Accessport.""medium-type is copperlastchange time:0 Day: 0 Hour: 0 Minute:14 SecondPriority is 0admin duplex mode is Force Half Duplex, oper duplex is Unknownadmin speed is 10M, oper speed is Unknownflow control admin status is OFF,flow control oper status is Unknownbroadcast Storm Control is OFF,multicast Storm Control is OFF,unicast Storm Control is OFF5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no buffer, 0 droppedReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns , 0 dropped0 output errors, 0 collisions, 0 interface resetssw-1#sw-1#sw-1#enablesw-1#configure terminalEnter configuration commands, one per line. End with CNTL/Z.sw-1(config)#interface fastEthernet 0/1sw-1(config-if-FastEthernet 0/1)#default bandwidthsw-1(config-if-FastEthernet 0/1)#default descriptionsw-1(config-if-FastEthernet 0/1)#default duplexsw-1(config-if-FastEthernet 0/1)#endsw-1#*Dec 26 20:39:43: %SYS-5-CONFIG_I: Configured from console by consolesw-1#sw-1#show interface fastEthernet 0/1Index(dec):1 (hex):1FastEthernet 0/1 is DOWN , line protocol is DOWNHardware is marvell FastEthernetInterface address is: no ip addressMTU 1500 bytes, BW 10000 KbitEncapsulation protocol is Bridge, loopback not setKeepalive interval is 10 sec , setCarrier delay is 2 secRXload is 1 ,Txload is 1Queueing strategy: FIFOOutput queue 0/0, 0 drops;Input queue 0/75, 0 dropsSwitchport attributes:interface's description:""medium-type is copperlastchange time:0 Day: 0 Hour: 0 Minute:14 SecondPriority is 0admin duplex mode is AUTO, oper duplex is Unknownadmin speed is 10M, oper speed is Unknownflow control admin status is OFF,flow control oper status is Unknownbroadcast Storm Control is OFF,multicast Storm Control is OFF,unicast Storm Control is OFF5 minutes input rate 0 bits/sec, 0 packets/sec5 minutes output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no buffer, 0 droppedReceived 0 broadcasts, 0 runts, 0 giants0 input errors, 0 CRC, 0 frame, 0 overrun, 0 abort0 packets output, 0 bytes, 0 underruns , 0 dropped0 output errors, 0 collisions, 0 interface resets步骤5：sw-1#show versionSystem description : Ruijie Dual Stack Multi-Layer Switch(S3760-24) By Ruij ie NetworkSystem start time : 2011-12-26 20:1:11System uptime : 0:0:41:45System hardware version : 1.71System software version : RGOS 10.3(4b3), Release(65758)System BOOT version : 10.3.65758System CTRL version : 10.3.65758System serial number : 2935DH6130589sw-1#sw-1#show running-configBuilding configuration...Current configuration : 1217 bytes!version RGOS 10.3(4b3), Release(65758)(Fri Sep 25 15:01:04 CST 2009 -ngcf32) hostname sw-1!!!!vlan 1!!no service password-encryption!interface FastEthernet 0/1speed 10interface FastEthernet 0/2 !interface FastEthernet 0/3 !interface FastEthernet 0/4 !interface FastEthernet 0/5 !interface FastEthernet 0/6 !interface FastEthernet 0/7 !interface FastEthernet 0/8 !interface FastEthernet 0/9 !interface FastEthernet 0/10 !interface FastEthernet 0/11 !interface FastEthernet 0/12 !interface FastEthernet 0/13 !interface FastEthernet 0/14 !interface FastEthernet 0/15 !interface FastEthernet 0/16 !interface FastEthernet 0/17 !interface FastEthernet 0/18 !interface FastEthernet 0/19 !interface FastEthernet 0/20 !interface FastEthernet 0/21 !interface FastEthernet 0/22 !interface FastEthernet 0/23interface FastEthernet 0/24!interface GigabitEthernet 0/25!interface GigabitEthernet 0/26!interface GigabitEthernet 0/27!interface GigabitEthernet 0/28!!line con 0line vty 0 4login!banner motd ^C^C!End步骤6：sw-1#copy running-config startup-config Building configuration...[OK]sw-1#write memoryBuilding configuration...[OK]sw-1#writeBuilding configuration...[OK]。
交换机端口的基本配置
display brief interface [ interface-type interface-number ]
interface-type：端口类型。
interface-number：端口编号。
display brief interface命令用来显示接口的简要配置信息，包括：接口类型、连接状态、连接速率、双工属性、链路类型、缺省VLAN ID、描述字符串。
交换机端口的 基本配置
2023
1、显示端口的配置信息
interface interface-type interface-number interface命令用来进入以太网端口视图。用户要配置以太网端口的相关参数，必须先使用该命令进入以太网端口视图。 interface-type：端口类型，取值可以为Aux、Ethernet、GigabitEthernet、LoopBack、NULL或Vlan-interface。 interface-number：端口编号，采用Unit ID/槽位编号/端口编号的格式，其中： Unit ID取值范围为1～8； 如果端口类型为Ethernet，则槽位编号为0； 如果端口类型为GigabitEthernet，则槽位思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。为了能让您有更直观的字数感受，并进一步方便使用，我们设置了文本的最大限度，当您输入的文字到这里时，已濒临页面容纳内容的上限，若还有更多内容，请酌情缩小字号，但我们不建议您的文本字号小于14磅，请您务必注意。单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机基本配置主要内容及目的(1)了解交换机配置的方法。
(2)掌握CLI配置环境。
(3)掌握交换机的基本配置。
技术标准及要求1、交换机的配置方法配置交换机主要有五种方法：●控制台（Console口）●虚拟终端（Telnet）●TFTP服务器●Web方式●网管工作站在上述五种方法中，交换机的第一次配置必须通过控制台方式进行。
在控制台方式下对交换机进行了相关配置（例如配置管理IP）以后，才可以使用其他配置方式管理交换机。
(1)控制台配置方式，其配置步骤如下：第一步：设备连接。
在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。
如图5-1所示。
第二步：设置超级终端。
在Windows操作系统中按照“开始→程序→附件→通讯→超级终端”步骤，打开如图5-2界面，输入自定义的连接名称，然后单击“确定”按钮。
当出现5-3所示的界面后，选取连接交换机所用的PC端口。
配置电缆一般都是通过COM1来连，所以我们选取COM1。
图 5-2 通过超级终端连接交换机图 5-3 选择连接时使用的端口当出现图5-4界面时，我们可以在“每秒位数”下拉列表框中选择9600，其他各项均采用默认值。
也可以直接单击“还原为默认值”按钮，然后单击“确定”，此时显示图4-5超级终端界面。
至此，超级终端已经做好与交换机控制台连接的准备了。
图 5-4 设置连接参数图 5-5 超级终端界面第三步：接通交换机电源，连续按几次“回车”键。
在PC机超级终端界面中就会显示交换机的开机信息，并进入交换机的配置模式选择菜单。
第四步：选择配置和管理交换机的方式。
按回车，进入命令行配置方式（CLI：Command-Line Interface）。
由于控制台方式不需要占用交换机的网络带宽，所以又称为带外管理方式。
(2)通过Telnet配置Telnet是基于TCP/IP的协议，如果交换机已经用控制台方式配置了管理IP，就可以使用PC的Telnet程序远程登录交换机并进入交换机的命令行配置模式（CLI）。
虽然Telnet与控制台方式的表现形式不同，但两者的配置界面相同。
其配置步骤如下：第一步：设备连接。
把计算机的网卡与交换机的某Ethernet端口用直通网线连接起来。
第二步：运行TELNET终端仿真程序登陆交换机。
在Windows操作系统中打开“开始→运行”，输入“telnet ip-address”或者“telnet hostname”命令登录交换机进行管理和配置（ip-address指的是交换机的管理IP，hostname指的是交换机的域名或者主机名）。
假设交换机的管理IP为192.168.1.1，则操作如图5-6所示。
图4-6 用TELNET方式管理交换机按“回车”键或者单击“确定”按钮后出现的操作界面与用超级终端时的配置界面完全相同。
(3)通过TFTP服务器进行配置在任何计算机上安装并运行TFTP服务器软件，就可以使它成为TFTP服务器（TFTP服务器软件可以在产品光盘找到）。
同样必须保证交换机已经配置了管理IP并且可以跟计算机通信。
通过TFTP服务器可以实现交换机软件系统的备份、升级，配置文件的备份和恢复，使得对交换机的管理变得快捷和简单。
(4)通过Web进行配置通过Web浏览器可以在网络中对交换机进行远程管理。
配置过程为：运行Web浏览器，在IP地址栏输入交换机的IP地址或者域名后回车，在弹出的对话框中输入具有最高权限的用户名和密码，即可以进入交换机管理的主Web界面，对交换机进行一些基本的配置和管理。
(5)通过网管工作站在交换机中设置好管理IP和SNMP代理以后，才可以通过网管工作站对交换机进行管理。
2、CLI方式的使用Cisco互连网操作系统（IOS：Internetwork Operating System）是Cisco 设备常用的操作系统。
对交换机的配置通常采用控制台或者Telnet的方式进行登陆，然后通过Cisco IOS命令行接口（CLI）对交换机进行配置和管理。
(1)交换机配置的命令模式Cisco IOS软件在命令模式结构中使用了层次命令，不同的命令模式下可以使用不同的命令，完成不同的配置和管理操作。
在各模式的命令提示符下输入问号（?）可以列出该命令模式可以使用的命令。
下表列出了命令模式、命令模式的访问方法、命令模式的提示符以及如何离户首先处于用户模式（User EXEC模式），可以使用用户模式的命令。
在用户模式下，只可以使用少量命令，进行基本测试、显示系统信息。
该模式下命令的操作结果不会被保存。
要使用所有的命令，必须进入特权模式（Privileged EXEC模式）。
通常，在进入特权模式时必须输入特权模式的口令。
在特权模式下，用户可以使用所有的特权命令，一般在该模式下验证交换机配置的结果，并且由此进入全局配置模式。
使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。
如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。
全局配置模式是进入各种配置子模式的必经途径。
各种配置子模式可以进行相关的设置，如上表所示。
(2)使用命令行的帮助功能在各模式命令提示符下输入问号键（?）可以列出该命令模式支持的命令。
例子：Switch# ?可以列出特权模式下可以使用的命令。
获得相同开头的命令关键字字符串。
例子：Switch# di?dir disable列出该命令的下一个关联的关键字。
例子：Switch# configure ?Terminal Configure from TerminalSwitch# configure Terminal ?〈CR〉〈CR〉表示回车，即后面已经没有关键字，命令已经完整。
此时按回车就可以使命令生效了。
(3)快捷命令输入。
前提：已输入的那部分命令已经足够识别唯一的命令关键字，否则不会起作用。
使用简化命令：Switch# configure terminal简化为：Switch# conf t使用TAB键输入剩余字母。
Switch# conf 〈按TAB键〉Switch# configureSwitch# configure t 〈按TAB键〉Switch# configure terminal(4)使用历史命令系统能够提供用户输入过的命令的记录，可以从历史命令记录重新调用输入过的命令。
该特性在重复输入长而且复杂的命令时十分有用。
使用Ctrl-P或上方向键在历史命令表中浏览前一条命令。
从最近的一条记录开始，重复使用该操作可以查询更早的记录。
使用Ctrl-N或下方向键，可以在历史命令表中回到更近的一条命令。
重复使用该操作可以查询更近的记录。
命令的no选项来禁止某个特性或功能，或者执行与命令本身相反的操作。
例如接口配置命令no shutdown执行关闭接口命令shutdown的相反操作，即打开接口。
几乎所有命令都有no选项，使用时在完整的配置命令前加上no即可。
命令的default选项将命令的设置恢复为缺省值。
配置命令大多有default 选项。
(7)理解CLI的提示信息有2个或以上关键字，但每次只能够选择一个的关键字被置于“{}”中，并用“|”将它们分隔开来。
可选的关键字和参数被置于“［］”中。
实验场地与器材(1)交换机一台、计算机一台、配置电缆一条，直通网线一条。
(2)实验拓扑如图5-1：图5-1 交换机的基本配置操作步骤及工作要点1、建立实验环境如图，在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console 线）将计算机的串口与交换机的Console口相连。
用上面提到的控制台配置方法，进入命令行（CLI）配置模式，首先进入用户模式。
配置交换机的名称和密码Switch>（用户模式提示符）Switch>enable（进入特权模式）Switch#（特权模式提示符）Switch# config terminal（进人全局配置模式）Switch(config)#（全局配置模式提示符）Switch(config)# hostname SwitchA（设置主机名为SwitchA。
为交换机命名，能够唯一的标识网络中的每台交换机，有助于对网络的管理) SwitchA(config)# no hostname SwitchA（还原交换机的名称）Switch (config)# enable password cisco（设置进入特权模式的使能密码，密码要求设置为5~8个字符，且区分大小写)Switch(config)# enable secret cisco1（设置加密的使能密码，作用与enable password相同，但更加安全。
一般只需要设置这个密码。
）Switch(config)# end（退回到特权模式）Switch# show running-config（显示当前运行的配置）Switch# copy running-config startup-config（保存配置）对交换机进行了配置操作，只是修改了当前运行的配置，如果希望交换机重启以后该配置继续生效，则必须把当前的运行配置保存为启动配置。
1、配置交换机IP地址、默认网关、域名、域名服务器设置交换机的IP地址、网关、域名等信息，只是为了能够从网络的任何地方远程管理交换机，没有其他用途。
在没有划分VLAN时，交换机默认存在VLAN1，VLAN1的IP就是交换机的管理IP。
某些型号的交换机（如Catalyst 2950）可以为每个VLAN提供一个管理IP，进入VLAN后可以设置该VLAN内的管理IP。
Switch(config)# int vlan1（进入VLAN1的配置模式）Switch(config-if)# ip address 192.168.1.1 255.255.255.0（设置交换机IP地址）Switch(config-if)# exit（退回到全局配置模式）Switch(config)# ip default-gateway 192.168.1.254（设置默认网关）Switch(config)# ip domain-name cisco. com（设置域名）Switch(config)# ip name-server 10.0.0.1（设置域名服务器）Switch(config)# end（回到特权模式）Switch# show running-config（显示当前配置）2、配置telnet的远程登录会话和密码Switch# config terminal（进入全局配置模式）Switch (config)# line vty 0 4（进入虚拟终端端口vty0~vty4的配置模式，其中0 4 定义了可以同时进行5个虚拟终端telnet会话。