《简单路由器知识和配置》由会员分享，可在线阅读，更多相关《简单路由器知识和配置（122页珍藏版）》请在金锄头文库上搜索。
1、路由器和交换机基础,苏州科技局培训中心 刘东讲师,交换机的基本配置,核心层交换机一般使用功能强大高端交换机。,汇聚层交换机一般采用有路由功能的中端交换机。用它把网络划分为多个逻辑网络(VLAN)。,接入层交换机一般采用低端交换机，通常不需要对它进行配置。如果需要也可对它进行配置。,Catalyst系列交换机,Catalyst系列交换机是Cisco（思科）公司生产的交换机系列。它的型号齐全，适用于各种不同的应用场合。,Catalyst WS 2924-XL交换机的前面板图,交换机的配置方式,登录交换机的方式： 超级终端方式、 远程登录方式 Web方式 配置交换机的方式： 菜单方式 命令行方式（C
2、LI） Web页面方式,第一次配置交换机时必须使用超级终端登录交换机，用菜单或命令行对交换机进行基本配置（包括IP地址、子网掩码、默认网关、登录密码等。），以后就可以根据实际情况采用合适的方法登录和配置交换机了。 以下以Catalyst 1900系列交换机为例，采用超级终端登录交换机，用命令行（CLI）配置交换机。,Catalyst 1900系列,这个系列是Cisco在以太网交换机中配置最低的一种，用于10M以太网。 Catalyst 1912有12个10Mbps的端口，2个100Mbps的端口，1个AUI端口。 Catalyst 1924有24个10Mbps的端口，2个100Mbps的端口，
3、1个AUI端口。 Catalyst 1924C有24个10Mbps的端口，2个100Mbps的端口，其中1个为光纤端口，1个AUI端口。 Catalyst 1900系列交换机的10M端口主要用于连接用户计算机， 100M端口用于连接上一级的高速网络，或用于交换机的级联。,AUI端口,AUI端口是用来与粗同轴电缆连接的接口，它是一种“D“型15针接口，这在令牌环网或总线型网络中是一种比较常见的端口之一。路由器可通过粗同轴电缆收发器实现与10Base-5网络的连接，但更多的是借助于外接的收发转发器（AUI-to-RJ-45），实现与10Base-T以太网络的连接。当然也可借助于其他类型的收发转发器
4、实现与细同轴电缆（10Base-2）或光缆（10Base-F）的连接。这里所讲的路由器AUI接口主要是用粗同轴电缆作为传输介质的网络进行连接用的，AUI接口示意图如图所示。,一、硬件连接,Console线一般在购置交换机时会提供，它一端连在交换机的Console端口，另一端连在计算机的串行口上（注意：不是网卡）。,二、安装超级终端,打开计算机，安装配置交换机用的超级终端。 单击“开始”“程序”“附件”“通讯”“超级终端”，按照提示步骤依次进行即可。其中连接时使用的端口应使用“COM1”或“COM2”，视连接交换机所用的端口而定。 超级终端安装好后，以后再用此计算机配置交换机就无需再次安装。,超
5、级终端与交换机连通后，会显示一些欢迎信息，然后进入交换机的主界面。,交换机的主配置界面,Catalyst 1900 Management Console Copyright Cisco Systems, Ins. 1993-1999 All rights reserved. Enterprise Edition Software Ethernet Address: 00-07-0E-8C-20-C0 PAC Number: 73-3121-04 PAC Serial Number: FAB0531C27W Model Number: WS-C1924-EN System Serial Numb
6、er: FAB0535WOBX Power Supply S/N: APR0502046G PCB Serial Number: FAB0531C27W,73-3121-04 - 1 user(s) now active on Management Consol. User Interface Menu M Menu K Command Line Enter Selection:,Catalyst 1900交换机,Cisco公司产品,MAC地址,Catalyst 1924企业版,菜单,选择配置方式,配置方式： M：菜单方式 K：命令行方式,如果输入M，则进入菜单配置模式。 如果输入K，则进入命
7、令行配置模式。 如果交换机以前已经配置过登录密码，此时需输入密码才能进入。,22,CLI命令行,Cisco交换机所使用的软件系统为Catalyst IOS。它的CLI是一个基于DOS命令行的软件系统模式，对大小写不敏感。命令格式为： 提示符 命令 参数表 CLI命令支持缩写，不用输入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将“show configure”命令缩写为“sh conf”。,Catalyst交换机的命令模式和提示符,Cisco IOS有6种命令行模式，每种模式的提示符不同，每种模式可使用的命令也不同。 用户模式：提示符 特权模式：提示符
8、 # 全局配置模式：提示符 (config)# VLAN模式：提示符 (vlan)# 接口配置模式：提示符 (config-if)# 线路配置模式：提示符 (config-line)# 注：通常在提示符前是交换机名字。,在使用命令行进行配置的时候，我们不可能完全记住所有的命令格式和参数，所以华为交换机为我们维护和工程人员提供了强有力的帮助功能，在任何模式下均可以使用“？”来帮助我们完成配置。使用“？”可以查询任何模式下可以使用的命令，或者某参数后面可以输入的参数，或者以某字母开始的命令。如在全局配置模式下输入“？”或“show ？”或“s？”，可以看到帮助信息显示。,配置模式含义,用户模式：开
9、机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（show version）。 特权模式：在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。 全局配置模式：在特权用户模式下输入configure terminal命令即可进入全局配置模式，在该模式下主要完成全局参数的配置 接口配置模式：在全局配置模式下输入interface interface-list即可进入接口配置模式，在该模式下主要完成接口参数的配置 VLAN配置模式：在全局配置模式下输入vlan vlan-number即可进入VLAN配置模式下该配
10、置模式下可以完成VLAN的一些相关配置。 线路配置模式 ：在线路配置模式下输入line vty * *即可进入线路配置模式，该配置模式下可以完成虚拟终端远程登陆或控制线路的一些相关配置。本模式下配置的密码只影响试图使用TELNET管理路由器的密码。,常用命令,帮助命令“?”是一个最基本的命令，三种常见用法： 提示符 ? 查看该模式下所有可用的命令 提示符 c? 查看该模式下所有以c开头的命令 提示符 命令 ? 查看该命令所有可用的参数,交换机的基本配置,包括： 交换机名（hostname）； IP地址（IP address）； 子网掩码（Subnet Mask）； 默认网关（Default G
11、ateway）； 密码（secret）或口令（password）。,secret是设置加密口令，现在一般的设置都使用这种口令设置方式 它比非加密口令优先级高， 即没设置secret口令时，非加密口令才有效。,1、配置交换机的名称,模式：全局配置模式(config)# 命令：hostname hostname 用途：使交换机便于识别 说明：配置了名称后，在命令提示符的前面会出现交换机名。,Catalyst 1900 Management Console Copyright Cisco Systems, Ins. 1993-1999 - 1 user(s) now active on Manage
12、ment Consol. User Interface Menu M Menu K Command Line Enter Selection:,K,enable,#,conf t,(config)#,hostname switch1,switch1(config)#,通过超级终端登录交换机,进入CLI,进入特权模式,进入配置模式,配置交换机名,配置完成,conf t 是configure terminal 的简写,2、配置IP地址、子网掩码、默认网关,模式：全局配置模式(config)# 命令： 配置IP地址和子网掩码： ip address ip-address subnet-mask 配置
13、默认网关： ip default-gateway default-gateway 用途：配置了IP地址的交换机支持远程登录，允许网管利用网络配置交换机。,switch1(config)#,ip address 192.168.0.100 255.255.255.0,switch1(config)#,ip def 192.168.0.1,ip def是 ip default-gateway 的简写,3、设置交换机访问密码,访问密码可防止其他人随意修改交换机的配置信息。 密码分为使能口令(enable password)和使能密码(enable secret)两种，其中使能口令在配置清单中是明码显
14、示的，使能密码是密码显示的。 使能口令和使能密码只需配置一种，如果两种都设置了，则两者不能相同且使能密码优先。,secret是设置加密口令，现在一般的设置都使用这种口令设置方式 它比非加密口令优先级高， 即没设置secret口令时，非加密口令才有效。,模式：全局配置模式(config)# 命令： 配置使能口令： enable password level n 口令 配置使能密码： enable secret level n 密码 说明：n是密码等级，取值为115。不同级的密码用于不同位置的保护，其中1级是登录交换机时的密码(最低)，15级是由用户模式进入特权模式时的密码（最高）。,如：设置交换
15、机1级口令为abcde，15级密码为edcba,switch1(config)#,enable password level 1 abcde,switch1(config)#,enable secret level 15 edcba,登录交换机后，进入命令行时的密码为abcde，由用户模式进入特权模式时的密码为edcba。,4、查看配置结果,模式：用户模式或特权模式# 命令： 查看配置的IP信息： show ip 查看所有配置信息： show running-config,switch1(config)#,exit,switch1#,show ip,IP Address: 192.168.0.100 Subnet Mask: 255.255.255.0 Default Gateway: 192.168.0.1 Management VLAN: 1 Domain Name: Name server 1: 0.0.0.0 Name server 2: 0.0.0.0 HTTP server: Enabled HTTP port : 80 RIP: Enabled,交换机的高级配置 vlan,VLAN又称虚拟局域网，是一种利用交换机对局域网进行分段的技术。 交换机可以把一个局域网（LAN）划分为若干个相对独立的逻辑网络，每个逻辑网络内的计算机可以直接通信，不
