交换机与路由器的配置管理

交换机的基本操作
（4）交换机更改名称 Switch(config)#hostname xxxxxx （5）交换机更改密码 Switch(config)#enable secret xxxx （6）交换机显示命令 ① 显示交换机硬件及软件的信息： Switch#show version ② 显示当前运行的配置参数： Switch#show running-config ③ 显示保存的配置参数： Switch#show configuration （7）交换机操作帮助特点 支持命令简写（按Tab键可将命令补充完整）。 在每种操作模式下，直接输入“?”显示该模式下所有的命令。 命令空格“?”显示命令参数并对其解释说明。 字符“?”显示以该字符开头的命令。 使用命令历史缓存：Ctrl+P—显示上一条命令，Ctrl+N—显示下一条命令。
8.1 基于虚拟机的交换机与路由器配 置管理实践方法
DynamipsGUI是一个思科模拟器图形前端，不 仅整合了思科所有的IOS模拟器，而且整合了 BES和VPCS。它是一个综合的模拟器解决方 案，配置输出采用的是bat批处理文件。
8.1.1 虚拟机的安装
（1）双击DynamipsGUI软件的安装程序 “DynamipsGUI_2.8_CN.exe”，进入安装界面后，显示欢迎界 面，单击【下一步（N）】按钮；显示核准同意该协议界面，选 择“我同意该许可协议的条款”（如图8-1所示），然后单击 【下一步（N）】按钮；显示用户信息界面（如图8-2所示），可 以填写用户的相关信息，也可以保持默认信息，然后单击【下一 步（N）】按钮，继续安装。 （2）显示安装文件夹界面，可以按用户要求设定该软件安装路径， 也可以保持默认安装路径，并单击【下一步（N）】按钮，继续 安装，如图8-3所示。 （3）显示快捷方式文件夹界面，可以在此界面设置快捷方式文件 夹信息，并单击【下一步（N）】按钮，开始安装程序，如图8-4 所示。 （4）显示准备安装界面，可以在此界面核准用户的安装信息，并 单击【下一步】按钮，开始安装程序，如图8-5所示。 （5）成功安装DynamipsGUI后，会显示安装成功的确认说明， 单击【完成】按钮，结束软件的安装过程。
8.1.2 虚拟机的配置 在⑤区域的“输出目录”项中选择
虚拟机配置完成后需要进行实验的 设备模拟器文件存放位置， D:\20091224。 （1）在“设备参数设置”栏中的①区域的“路由器个 数”、“交换机个数”和“防火墙个数”等项中选择 全部参数配置完成后，单击“下一 所建网络的各种设备数量。这里选择的所有设备，虚 步”按钮继续。 拟机都需要IOS文件对设备参数进行模拟。图8-7中为 路由器1台，交换机2台，防火墙0台。 在“设备参数设置”栏中的②区域的“模拟帧中继”、 “模拟ATM”、“桥接到PC”、“虚拟PC”和“分布式” 等项中选择所建网络的各种设备。这里选择的所有设 备，虚拟机都不需要IOS文件对设备参数进行模拟。 图8-7中只选择了“虚拟PC”项。 在③区域的“设备类型”项中选择设备类型。图8-7 中只选择了“2640”。 在④区域的“设备类型”、“IOS文件”和“idle-pc 值”等项中选择虚拟机所需要的设备参数模拟IOS文 件，并对其进行测试。图8-7中，“设备类型”为 3640，“IOS文件”的路径为D:\ios\c3640-ismz.124-10目录下的C3640-IS.BIN文件（IOS文件的 路径和文件名要与实际配置相符），“idle-pc值”需 要单击“计算idle”按钮，按其提示计算获得，如图88所示。“虚拟RAM”项表示虚拟设备的内存所占的物 理主机实际内存的大小，因为虚拟机在模拟网络设备 时候需要将物理主机的实际内存模拟成虚拟设备的内
第8章 交换机与路由器的配置管理
本章概述
DynamipsGUI虚拟机可以准确模拟出交换机、 路由器和防火墙等网络设备，逼真展示出各种 网络设备的配置和运行参数，且安装便捷、功 能强劲，所以被广泛使用。交换机和路由器是 网络中的常见设备。本章将详细介绍这两种网 络设备的配置方法和它们所实现的网络功能， 以及如何在虚拟机所营造的虚拟网络环境下配 置和验证交换机和路由器的网络功能。
交换机的基本操作
全局配置模式有两个子配置模式：线路配置模式和接口配置模式。 ① 线路配置模式[主机名（config-line）#]：用于配置交换机的线路参数。 进入线路配置模式和退出线路配置模式： Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# ② 接口配置模式[主机名（config-if）#]：用于配置交换机的接口参数。 进入接口配置模式和退出接口配置模式： Switch(config）#interface fastEthernet 0/1 Switch(config-if）#exit Switch(config)# ③ 从子模式下直接返回特权模式： Switch(config-if)#end Switch#
在①区域的“参数设置”项中选择所建网络的各种设 备，并对其进行逐一配置。 在②区域的“设备名称”、“设备类型”和 “Console口”等项中对所选设备进行详细设置。 在③区域的“模块设置”项中选择设备所用模块。 当“模块设置”项设置完成后，在④区域的“确定配 置”项中对所配置的设备进行确认。在图8-10中， “确定Switch1配置”是对Switch1交换机设备的配置 进行最终确认，单击该按钮，则在“详细信息设置” 栏中的右侧黑色窗口处将出现该设备的设备信息，包 括“名称”、“类型”、“CON口”和“slot0”等项 信息。核对设备信息与所配置的信息无误后，方可进 行后续配置。注意，如果需要对多台网络设备进行配 置，应当选择好一个设备并将其完全配置完毕并核查 无误后，方可对其他设备进行选择和配置。 在⑤区域的“操作系统选择”中选择虚拟机所在物理 主机上运行的实际操作系统软件。本物理主机上运行 的操作系统为Windows XP Professional，因此选择 了“XP/03/vista”。
SW1(valn)#vlan 200 name teacher SW1(valn)#exit

端口逐一分配（端口access、VLAN号） SW1#config 端口配置模式 SW1(config)#int fa0/1 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 100 SW1(config-if)#no shutdown 激活端口 SW1(config-if)#exit
VLAN的特点
任何新技术要得到广泛支持和应用，肯定存在一 些关键优势，VLAN技术也一样，它的优势主要体 现在以下几个方面。 ① 增加了网络连接的灵活性; ② 控制网络上的广播; ③ 增加网络的安全性;
VLAN的配置实例
将虚拟交换机更名为SW1，在其上配置两个名为student和 teacher的VLAN，其VLAN ID分别是100和200；将SW1上的 F0/1端口和F0/3端口划分给名为student的VLAN，将SW1上 的F0/2端口和F0/4端口划分给名为teacher的VLAN；设置它 们的网关分别为10.20.1.254和10.20.2.254。在虚拟终端上配 置4台虚拟PC，它们的端口连接和IP地址分别是：F0/1VPCS，V0/1-10.20.1.1；F0/2-VPCS，V0/2-10.20.2.1； F0/3-VPCS，V0/3-10.20.1.2，F0/4-VPCS，V0/4-10.20.2.2； 它们的子网掩码均为255.255.255.0；VPCS V0/1和VPCS V0/3划分给名为student的VLAN，VPCS V0/2和VPCS V0/4 划分给名为teacher的VLAN。
Access
端口 编号

虚拟机的配置工作全部结束后。进入到D:\20091224目录下， 可以看到相关的配置文件。文件夹pc1中生成的是路由器、交 换机等设备模拟器文件；文件夹VPCS中生成的是虚拟主机设 备模拟器文件；CONNINFO.TXT文件记录了设备端口间互连 的情况。
8.2 基于模拟方式的交换机来自百度文库置管理
8.2.1 交换机的基本操作
在【已连接设备列表】项中将显示那些网 络设备端口之间彼此连接成功，【连接信 息】栏中上方黑色窗口中也将出现设备接 口间的连接成功信息，包括彼此连接的设 备名称和接口号成功信息。图8-14中显示 了四条连接成功信息，这说明有一台名为 Switch1的交换机，其上的F0/0、F0/1、 F0/2和F0/3接口分别连接了接口号为V0/1、 V0/2、V0/3和V0/4四台虚拟主机。核对连 接信息与所配置的信息无误后，方可进行 后续配置。 全部端口连接工作结束后，单击【生 成.BAT文件】按钮，最终生成需要进行实 验的设备模拟器文件，并将其存放在图8-7 的⑤区域“输出目录”项中所指定的路径 D:\20091224下然后单击出现的“模块连 接完毕”和“.BAT文件生成完毕”对话框 中的【确定】按钮。
交换机的基本操作
试验部分请参看本书内容。 注意：书中斜体字部分为用户所需 键入的命令符，其余部分为系统显 示的相关参数。
8.2.2 交换机VLAN的实现
VLAN（Virtual Local Area Network，虚拟局 域网）是一种将局域网设备从逻辑上划分（注 意，不是从物理上划分）成一个个网段，从而 实现虚拟工作组的新兴数据交换技术。这一新 兴技术主要应用于交换机中，但不是所有交换 机都具有此功能，只有VLAN协议的第三层以 上交换机才具有此功能。这一点可以查看相应 交换机的说明书即可得知。
交换机VLAN配置示意图

端口模式 Access trunk

重命名 添加VLAN信息 端口逐一分配（端口access、VLAN号） 定义各个VLAN网关、掩码 保存重启
重命名
Router(config)#hostname SW1

VLAN编号 VLAN名称 添加VLAN信息 SW1#valn d SW1(valn)#vlan 100 name student
在⑥区域的“控制台输出选择”中 选择虚拟机控制台的输出方式，图810中选择了“直接输出”项。 全部参数配置完成后，单击“下 一步”按钮继续，同时模拟参数进 行加载。
在①区域的“设备列表”项中选择需要连接 的网络设备，并在②区域的“接口列表”项 中选择需要连接网络设备的端口。同样，在 ③区域的“设备列表”项中选择需要与①区 域“设备列表”项中的设备相连接的网络设 备，并在④区域的“接口列表”项中选择需 要连接网络设备的端口。 然后单击⑤区域的【连接】按钮，出现“提 示”连接成功对话框，单击“确定”按钮， 连接就此成功。图8-13中，①区域“设备列 表”项中所选择需要连接的网络设备为 Switch1，②区域“端口列表”项中选择需要 连接网络设备的接口为F0/0；③区域“设备 列表”项中选择需要与①区域“设备列表” 项中的设备Switch1相连接的网络设备为 VPCS，④区域“接口列表”项中选择需要 连接网络设备的接口为V0/1。单击“连接” 按钮，单击出现的“提示”连接成功对话框 中的“确定”按钮，连接就此成功。
交换机的基本操作有以下几类。 （1）进入特权模式 Switch>enable Switch# （2）返回用户模式 Switch#exit Press RETURN to get started! Switch> （3）配置模式 全局配置模式[主机名（config）#]:用于配置交换机的整体参数。 进入全局配置模式和退出局配置模式。 Switch#configure terminal Switch(config)#exit Switch#