交换机与路由器的配置管理

《交换机与路由器的配置管理》由会员分享，可在线阅读，更多相关《交换机与路由器的配置管理（69页珍藏版）》请在金锄头文库上搜索。

1、第8章 交换机与路由器的配置管理 本章概述DynamipsGUI虚拟机可以准确模拟出交换机 、路由器和防火墙等网络设备，逼真展示出各 种网络设备的配置和运行参数，且安装便捷、 功能强劲，所以被广泛使用。交换机和路由器 是网络中的常见设备。本章将详细介绍这两种 网络设备的配置方法和它们所实现的网络功能 ，以及如何在虚拟机所营造的虚拟网络环境下 配置和验证交换机和路由器的网络功能。 8.1 基于虚拟机的交换机与路由器配 置管理实践方法DynamipsGUI是一个思科模拟器图形前端，不 仅整合了思科所有的IOS模拟器，而且整合了 BES和VPCS。它是一个综合的模拟器解决方 案，配置输出采用的是ba

2、t批处理文件。 8.1.1 虚拟机的安装（1）双击DynamipsGUI软件的安装程序 “DynamipsGUI_2.8_CN.exe”，进入安装界面后，显示欢迎界面 ，单击【下一步（N）】按钮；显示核准同意该协议界面，选择“ 我同意该许可协议的条款”（如图8-1所示），然后单击【下一步 （N）】按钮；显示用户信息界面（如图8-2所示），可以填写用 户的相关信息，也可以保持默认信息，然后单击【下一步（N） 】按钮，继续安装。（2）显示安装文件夹界面，可以按用户要求设定该软件安装路径 ，也可以保持默认安装路径，并单击【下一步（N）】按钮，继 续安装，如图8-3所示。 （3）显示快捷方式文件夹界面

3、，可以在此界面设置快捷方式文件 夹信息，并单击【下一步（N）】按钮，开始安装程序，如图8-4 所示。 （4）显示准备安装界面，可以在此界面核准用户的安装信息，并 单击【下一步】按钮，开始安装程序，如图8-5所示。（5）成功安装DynamipsGUI后，会显示安装成功的确认说明， 单击【完成】按钮，结束软件的安装过程。 8.1.2 虚拟机的配置 （1）在“设备参数设置”栏中的区域的“路由器个数” 、“交换机个数”和“防火墙个数”等项中选择所建网络 的各种设备数量。这里选择的所有设备，虚拟机都需 要IOS文件对设备参数进行模拟。图8-7中为路由器1 台，交换机2台，防火墙0台。在“设备参数设置”栏

4、中的区域的“模拟帧中继”、“模 拟ATM”、“桥接到PC”、“虚拟PC”和“分布式”等项中选 择所建网络的各种设备。这里选择的所有设备，虚拟 机都不需要IOS文件对设备参数进行模拟。图8-7中只 选择了“虚拟PC”项。在区域的“设备类型”项中选择设备类型。图8-7中只 选择了“2640”。在区域的“设备类型”、“IOS文件”和“idle-pc值”等项 中选择虚拟机所需要的设备参数模拟IOS文件，并对 其进行测试。图8-7中，“设备类型”为3640，“IOS文 件”的路径为D:iosc3640-is-mz.124-10目录下的 C3640-IS.BIN文件（IOS文件的路径和文件名要与实 际配置

5、相符），“idle-pc值”需要单击“计算idle”按钮， 按其提示计算获得，如图8-8所示。“虚拟RAM”项表 示虚拟设备的内存所占的物理主机实际内存的大小， 因为虚拟机在模拟网络设备时候需要将物理主机的实 际内存模拟成虚拟设备的内存。 在区域的“输出目录”项中选择虚拟 机配置完成后需要进行实验的设备 模拟器文件存放位置，D:20091224 。 全部参数配置完成后，单击“下一步” 按钮继续。 在区域的“参数设置”项中选择所建网络的各种设备 ，并对其进行逐一配置。在区域的“设备名称”、“设备类型”和“Console口”等 项中对所选设备进行详细设置。在区域的“模块设置”项中选择设备所用模块。

6、 当“模块设置”项设置完成后，在区域的“确定配置” 项中对所配置的设备进行确认。在图8-10中，“确定 Switch1配置”是对Switch1交换机设备的配置进行最 终确认，单击该按钮，则在“详细信息设置”栏中的右 侧黑色窗口处将出现该设备的设备信息，包括“名称” 、“类型”、“CON口”和“slot0”等项信息。核对设备信 息与所配置的信息无误后，方可进行后续配置。注意 ，如果需要对多台网络设备进行配置，应当选择好一 个设备并将其完全配置完毕并核查无误后，方可对其 他设备进行选择和配置。在区域的“操作系统选择”中选择虚拟机所在物理主 机上运行的实际操作系统软件。本物理主机上运行的 操作系统为

7、Windows XP Professional，因此选择了 “XP/03/vista”。在区域的“控制台输出选择”中选择 虚拟机控制台的输出方式，图8-10 中选择了“直接输出”项。全部参数配置完成后，单击“下 一步”按钮继续，同时模拟参数进行 加载。 在区域的“设备列表”项中选择需要连接的 网络设备，并在区域的“接口列表”项中选 择需要连接网络设备的端口。同样，在区 域的“设备列表”项中选择需要与区域“设备 列表”项中的设备相连接的网络设备，并在 区域的“接口列表”项中选择需要连接网络设 备的端口。然后单击区域的【连接】按钮，出现“提示 ”连接成功对话框，单击“确定”按钮，连接就 此成功。图

8、8-13中，区域“设备列表”项中 所选择需要连接的网络设备为Switch1，区 域“端口列表”项中选择需要连接网络设备的 接口为F0/0；区域“设备列表”项中选择需 要与区域“设备列表”项中的设备Switch1相 连接的网络设备为VPCS，区域“接口列表” 项中选择需要连接网络设备的接口为V0/1。 单击“连接”按钮，单击出现的“提示”连接成功 对话框中的“确定”按钮，连接就此成功。 在【已连接设备列表】项中将显示那些网 络设备端口之间彼此连接成功，【连接信 息】栏中上方黑色窗口中也将出现设备接 口间的连接成功信息，包括彼此连接的设 备名称和接口号成功信息。图8-14中显示 了四条连接成功信息

9、，这说明有一台名为 Switch1的交换机，其上的F0/0、F0/1、 F0/2和F0/3接口分别连接了接口号为V0/1 、V0/2、V0/3和V0/4四台虚拟主机。核对 连接信息与所配置的信息无误后，方可进 行后续配置。全部端口连接工作结束后，单击【生成 .BAT文件】按钮，最终生成需要进行实验 的设备模拟器文件，并将其存放在图8-7的 区域“输出目录”项中所指定的路径 D:20091224下然后单击出现的“模块连接 完毕”和“.BAT文件生成完毕”对话框中的【 确定】按钮。 虚拟机的配置工作全部结束后。进入到D:20091224目录下， 可以看到相关的配置文件。文件夹pc1中生成的是路由器

10、、交 换机等设备模拟器文件；文件夹VPCS中生成的是虚拟主机设 备模拟器文件；CONNINFO.TXT文件记录了设备端口间互连 的情况。 8.2 基于模拟方式的交换机配置管理8.2.1 交换机的基本操作交换机的基本操作有以下几类。 （1）进入特权模式 Switchenable Switch# （2）返回用户模式 Switch#exit Press RETURN to get started! Switch （3）配置模式 全局配置模式主机名（config）#:用于配置交换机的整体参数。 进入全局配置模式和退出局配置模式。 Switch#configure terminal Switch(con

11、fig)#exit Switch#交换机的基本操作全局配置模式有两个子配置模式：线路配置模式和接口配置模式。 线路配置模式主机名（config-line）#：用于配置交换机的线路参数。 进入线路配置模式和退出线路配置模式： Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 接口配置模式主机名（config-if）#：用于配置交换机的接口参数。 进入接口配置模式和退出接口配置模式： Switch(config）#interface fastEthernet 0/1 Switch(config-if）#ex

12、it Switch(config)# 从子模式下直接返回特权模式： Switch(config-if)#end Switch# 交换机的基本操作（4）交换机更改名称 Switch(config)#hostname xxxxxx （5）交换机更改密码 Switch(config)#enable secret xxxx （6）交换机显示命令 显示交换机硬件及软件的信息： Switch#show version 显示当前运行的配置参数： Switch#show running-config 显示保存的配置参数： Switch#show configuration （7）交换机操作帮助特点 支持命令简

13、写（按Tab键可将命令补充完整）。 在每种操作模式下，直接输入“?”显示该模式下所有的命令。 命令空格“?”显示命令参数并对其解释说明。 字符“?”显示以该字符开头的命令。 使用命令历史缓存：Ctrl+P显示上一条命令，Ctrl+N显示下一条命令。交换机的基本操作试验部分请参看本书内容。注意：书中斜体字部分为用户所需 键入的命令符，其余部分为系统显 示的相关参数。8.2.2 交换机VLAN的实现VLAN（Virtual Local Area Network，虚拟局 域网）是一种将局域网设备从逻辑上划分（注 意，不是从物理上划分）成一个个网段，从而 实现虚拟工作组的新兴数据交换技术。这一新 兴技

14、术主要应用于交换机中，但不是所有交换 机都具有此功能，只有VLAN协议的第三层以 上交换机才具有此功能。这一点可以查看相应 交换机的说明书即可得知。 VLAN的特点 任何新技术要得到广泛支持和应用，肯定存在一 些关键优势，VLAN技术也一样，它的优势主要体 现在以下几个方面。 增加了网络连接的灵活性; 控制网络上的广播; 增加网络的安全性;VLAN的配置实例 将虚拟交换机更名为SW1，在其上配置两个名为student和 teacher的VLAN，其VLAN ID分别是100和200；将SW1上的 F0/1端口和F0/3端口划分给名为student的VLAN，将SW1上 的F0/2端口和F0/4

15、端口划分给名为teacher的VLAN；设置它 们的网关分别为10.20.1.254和10.20.2.254。在虚拟终端上配 置4台虚拟PC，它们的端口连接和IP地址分别是：F0/1- VPCS，V0/1-10.20.1.1；F0/2-VPCS，V0/2-10.20.2.1； F0/3-VPCS，V0/3-10.20.1.2，F0/4-VPCS，V0/4-10.20.2.2 ；它们的子网掩码均为255.255.255.0；VPCS V0/1和VPCS V0/3划分给名为student的VLAN，VPCS V0/2和VPCS V0/4 划分给名为teacher的VLAN。 交换机VLAN配置示意

16、图 l 端口模式lAccessltrunkl重命名l添加VLAN信息l端口逐一分配（端口access、VLAN号）l定义各个VLAN网关、掩码l保存重启重命名Router(config)#hostname SW1l添加VLAN信息 SW1#valn d SW1(valn)#vlan 100 name studentSW1(valn)#vlan 200 name teacherSW1(valn)#exit VLAN编号VLAN名称l端口逐一分配（端口access、VLAN号） SW1#config SW1(config)#int fa0/1 SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 100 SW1(config-if)#no shutdown SW1(config-if)#exit端口配置模式Access端口 编号激活端口l定义