交换机的命令模式及基本配置

实验2 交换机的命令模式及基本配置一、实验目的二、实验条件三、实验内容3.1交换机的命令模式交换机的命令模式主要有6种：●用户EXEC(User EXEC)模式●特权EXEC(Privileged EXEC)模式●全局配置(Global configuration)模式●接口配置(Interface configuration)模式●线路配置（Line configuration）模式●虚拟局域网数据库配置（VLAN database configuration）模式3.1.1用户EXEC模式3.1.2特权EXEC模式3.1.3全局配置模式3.1.4接口配置模式3.1.5Line配置模式3.1.6VLAN数据库配置模式3.2交换机的基本配置3.2.1配置交换机的主机名3.2.2配置超级用户口令3.2.3配置远程登录口令3.2.4改变系统时间的设置3.2.5配置设备管理地址（IP地址）配置设备管理主要是配置交换机的IP地址、默认网关、域名和域名服务器。

这些参数可以不配置，配置的目的是为了方便对交换机进行管理。

3.3配置和查看MAC地址表3.3.1查看交换机的MAC地址表3.3.2查看从某个端口学到的MAC地址3.3.3显示和某个MAC地址相关联的端口和VLAN信息3.3.4查看交换表老化时间3.3.5查看交换表中的地址数量和交换表的大小表1命令模式摘要模式访问方法提示符 退出方法用途普通用户(User EXEC)模式一个进程的开始 >键入logout 或exit 改变终端设置执行基本测试显示系统信息特权用户(Privi leged EXEC)模式在User EXEC 模式中键入enable 命令# 键入disable 返回User EXEC 模式,键入exit 退出校验键入的命令，该模式由密码保护全局配置(Global configuration)模式 在Privileged EXEC 模式中键入configure terminal命令(config)# 键入exit 或end 或按下ctrl-z ，返回Privileged EXEC 模式将配置的参数应用于整个交换机 端口配置（Interface configuration ）模式 在Global configuration 模式中，键入interface 命令(config-if)# 键入exit 返回至Globalconfiguration 模式，按下ctrl-z 或键入end,返回Privileged EXEC 模式为ethernet interfaces 配置参数虚拟局域网配置（VLAN database ）模式在PrivilegedEXEC 模式中键入vlan database 命令① (vlan)# 键入exit 或end 或按下 ctrl-z,返回Privileged EXEC 模式配置VLAN 参数 线路配置（Line configuration ）模式 在Global configuration 模式中键入line vty 命令或line console 命令②(config-line)# 键入exit 返回至Globalconfiguration 模式按下ctrl-z 或键入end ，返回Privileged EXEC 模式为terminal line 配置参数配置交换机的主机名、口令和端口IP 地址，以及Telnet 进程等，称为交换机的基本配置。

1. 配置主机名与口令配置交换机的主机名和口令，操作如下： switch>enable//进入特权用户模式 switch#switch# configure terminal//进入全局配置模式switch(config)# hostname catalyst //设置主机名catalystcatalyst(config)#设置password,password为非加密密码。

使用命令enable password，后跟欲做密码的字符串，如 asD#11p，用在版本Cisco IOS10.2及以下:catalyst(config)# enablepasswordasD＃11p设置secret 密码,secret为加密密码。

使用命令enable secret，后跟欲做密码的字符串，如sji98A，用在版本Cisco IOS 10.3及以上:catalyst(config)# enable secret sji98A注意这两种密码都对大、小写敏感。

此外，还可以分级设置密码。

在普通用户和特权用户模式之间，Cisco IOS还支持把权限等级分为level 1～level 15，l，级别不同权限不同（能够使用的命令个数不同），evel 15即是最高的权限（特权用户）对不同的等级设置密码，密码拥有者就获得相应的权限。

2900系列及其以上交换机，对password密码和Secret密码既可分级设置也可如上直接设置为特权用户密码。

而对于1900系列交换机，密码设置有所不同，必须按等级如下设置：(config)# enable password level 1-15 shi10h //1-15之间的数值选定一个，shi10h为设定的密码而(config)#enable secret level 15 shiH01所设置的密码shiH01为最高级别的加密密码，即是加密的特权用户密码。

2. 配置端口IP地址和终端线路的Telnet进程管理配置端口IP地址，主要是便于使用此端口对交换机进行管理，该端口称为管理端口。

通常是把快速以太网端口(100Mb／s Fast Ethernet，用f后跟数字编号表示，如f1表示第1个快速以太网端口,f 0/1表示第一个模块<0号模块>上的第一个快速以太网口）或千兆位以太网端口（1 000Mb／s Gigabit Ethernet，用g后跟数字编号表示，如g49表示编号为49的一个千兆位以太网端口）作为管理端口。

通过终端线路的Telnet进程管理配置，可设定对交换机的登录权限，增强交换机的安全性。

1）配置端口IP地址进入Interface configuration模式。

如欲配置f 0/1端口，则:Switch(config)# interfacef 0/1Switch(config-if)#为该Fast Ethernet端口键入IP地址和子网掩码。

使用命令ip address，后跟IP地址和子网掩码，如192.168.0.8255.255.255.0：Switch(config-if)#ip address 192.168.0.8255.255.255.0启用该端口配置:Switch(config-if)# no shutdown返回至Global configuration模式:router(config-if)# exitrouter(config)#2）配置终端线路管理Line configuration模式用于配置终端线路的登录权限。

在全局配置模式下使用命令line {vty|con} nmber进行配置，其中vty为Catylst 2900系列以上交换机配置虚拟终端，con为Catlyst 1900系列配置Console口。

例如，配置用户可用Telnet登录路由器（使用0～15号line）：Switch(config)#line vty 0 15//最多可以允许16个用户用Telnet登录Switch(config-line)#为进入Telnet进程设置口令：Switch(config-line)# password password返回至Privileged EXEC模式：Switch(config-line)#endSwitch#将配置保存到NVRAN：Switch# copy running-config startup-config将配置保存到TFTP服务器：Switch# copy running-config TFTP交换机的更新配置能够立即生效，不必重启系统。

但此时该配置只是驻留在主内存中，断电后，更改的配置将不能保存。

若要保存新配置，则必须将其从主内存copy至NVRAM或Flash ROM中。

下次启动时，配置文件则从NVROM调入主内存，控制交换机逐行执行配置文件的命令。

3．保存与擦除配置将配置保存到NVRAN：Switch# copy running-config startup-config//2900系列以上使用将配置保存到TFTP服务器：Switch# copy running-config TFTP//2900系列以上使用交换机的更新配置能够立即生效，不必重启系统。

但此时该配置只是驻留在主内存中，断电后，更改的配置将不能保存。

若要保存新配置，则必须将其从主内存copy至NVRAM或Flash ROM中。

下次启动时，配置文件则从NVROM调入主内存，控制交换机逐行执行配置文件的命令。

注意：Catalyst 1900 和2900 系列的配置文件都是存储在NVRAM 里的,但是在1900 里无查看NVRAM 或startup-config 的命令,只能使用show running-config 查看配置文件的内容；在1900 里，对配置所进行的修改自动被复制到NVRAM 里，所以无copy running-config startup-config 这样的命令。

Switch#erase startup-config//2900系列以上擦除启动配置文件1900switch#delete nvram //1900系列擦除启动配置文件4.设置交换机的工作模式1）指定交换机交换方式Catalyst 1900系列交换机用switching-mode命令设置工作在存储－转发方式还是自由分段方式：2）指定端口的速率Catalyst 2900系列交换机用speed命令设置快速以太网口工作在10 M/s、100M/s还是自动适应状态：5．查看MAC地址表与生成树特权模式下使用show命令能查看交换机的配置情况。

例如查看MAC地址表：Switch#show mac-address-table查看生成树系统：Switch#show spanning-tree6. IOS命令帮助系统在任意模式下，Cisco IOS都可使用“？”来获取命令及其用法的帮助。

例如：switch>?//查看某交换机普通用户模式下所有可用的命令，屏幕显示全部命令的列表，如下所示：router#sh? //显示路由器特权模式下所有以sh开头的命令router#show ?//显示show命令后可跟的全部参数还可继续使用“？”查看命令用法的细节，如：router#show interface ?//显示interface 后可跟的接口名称CISCO交换机基本配置：Console端口连接用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname csico ；设置交换机的主机名switch(config)#enable secret csico1 ；设置特权加密口令switch(config)#enable password csico8 ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；虚拟终端允许登录switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#exit ；返回命令交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan 中，配置VTP：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config)#speed ? 查看speed命令的子命令switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)switch(config)#duplex ? 查看duplex的子命令switch(config)#duplex full 设置该端口为全双工(auto/half)switch(config)#description TO_PC1 这是该端口描述为TO_PC1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式) switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain vtpserver ；设置vtp域名相同switch(config)#vtp password ；设置发vtp密码switch(config)#vtp server ；设置vtp服务器模式switch(config)#vtp client ；设置vtp客户机模式交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关switch(config)#ip domain-name 设置域名switch(config)#ip name-server 192.168.1.18 设置域名服务器switch(config)#mac-address-table? 查看mac-address-table的子命令switch(config)#mac-address-table aging-time 100 设置超时时间为100msswitch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7switch(config)#endswitch#show mac-address-table 查看整个MAC地址表switch#clear mac-address-table restricted static 清除限制性静态地址交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息switch#show int f0/0 status；查看指定端口状态switch#dir flash: ；查看闪存四、实验步骤五、实验报告。