《路由与交换实用技术 教学课件 ppt 作者 骆耀祖 项目3》由会员分享，可在线阅读，更多相关《路由与交换实用技术 教学课件 ppt 作者 骆耀祖 项目3（91页珍藏版）》请在金锄头文库上搜索。
1、,项目3 交换机配置与管理,,情景描述 （1）某公司新进一批交换机，你作为网络管理员，要对交换机进行基本的配置与管理。在设备机房对交换机进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理。要在交换机上做适当配置。 （2）某公司内财务部、技术部和销售部的PC通过交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，财务部、技术部和销售部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。 （3）由于业务的需求，需要使用路由器或三层交换机实现VLAN间路由，使得销售部和技术部的主机能够相互访问，获得相应的资源。,,学习目标 （1）使学生掌握交换机的工作原理，具
2、备查看交换机的系统配置的能力。 （2）使学生掌握VLAN的工作原理，使学生具备VLAN划分的能力。 （3）使学生掌握VLAN间路由的工作原理，能在路由器上配置实现VLAN间路由。 （4）使学生掌握VLAN间路由的工作原理，能在三层交换机上实现VLAN间路由。,,3.1 交换机管理初步,3.1 交换机管理初步 交换机是构成局域网的关键设备。根据网络需求，对交换机进行必要的配置可提高网络传输效率和网络管理效率，实现网络的安全。 3.1.1 交换机的启动和配置 Catalyst交换机有三种配置方式。 既可以使用基于Cisco网际互连操作系统（IOS）命令行界面CLI进行配置， 也可以使用图形界面的W
3、eb浏览器或专门的网管软件（如CiscoWorks2000）， 还可以用Telnet方式对交换机进行配置。,,1. 交换机的启动 将电源线插入交换机，打开电源并观察指示灯，然后检查控制台的输出。 如果交换机正常运行，则系统指示灯呈绿色。 如果系统出现故障，则该灯呈琥珀色。 交换机上还往往有一个模式按钮。通过按这个模式按钮，可以看到以下三种不同的交换机状态灯： stat：此时状态灯显示端口状态。 UTL：此时状态灯指示交换机带宽。 FDUP：此时状态灯显示哪个端口被配置为全双工。,,2. 连接设备和启动终端仿真程序 （1）连接到一个以太网端口 如果要将工作站，服务器，打印机，或路由器连接到交换机
4、，就必须使用直通型网线。交换机间的连接应该使用交叉网线。 （2）连接到控制台端口 利用一个RJ-45到DB-9适配器（商家提供）将交叉线的另一端连接到运行终端模拟软件（如ProCommor或HyperTerminal）的控制终端，PC机或笔记本上。如图3.1所示。,,图3.1 连接到控制台端口,,（3）启动Windows下的超级终端仿真程序 Windows系统一般都默认安装了超级终端程序，该程序位于【开始】菜单下【程序】中【附件】的【通信】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。单击【通信】群组下面的【超级终端】，即可启动超级终端。,,首次启动超级终端时，会要求输入所在地
5、区的电话区号，输入后将显示如图3.2所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。,图3.2 超级终端连接创建对话框,,此时将弹出如图3.3所示对话框，要求选择连接使用的COM端口，根据实际连接使用的端口进行选择，比如COM1，然后单击【确定】按钮。出现超级终端界面。,图3.3 设置COM1端口的属性,,交换机控制台端口默认的通信波特率为9600bit/s，因此需将COM端口的数据速率9600bps，数据位8比特，检验位无，停止位1，流控无。也可直接单击【还原为默认值】按钮来进行自动设置。 设置好后，单击【确定】按钮，此时就开始连接登录交换
6、机了，对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态“Switch ”，如图3.4所示。此时就可通过命令来在这个界面操作了。,,图3.4 连接成功后的超级终端,,3. 命令行界面 交换机配置有2种主要的方式： 一种是手工配置，这种方式是进入到交换机的IOS后，通过命令行CLI的方式进行交换机配置； 另一种是Setup方式，这是一个IOS提供的交互式配置软件，适用于对IOS命令不太熟悉的新用户。,,CLI其实就是一系列相关命令。 下面列出了6种CLI命令模式的用途、提示符、访问及退出方法： （1）用户模式（UserEXEC） 用途：改变
7、终端设置，执行基本测试，显示系统信息。 进入方法：开始一个进程。 提示符：switch 退出方法：键入“logout”或“quit”。,,（2）特权模式（PrivilegedEXEC） 用途：校验键入的命令。该模式由密码保护。 进入方法：在“UserExec”模式中键入“enable”命令。 提示符：switch# 退出方法：键入“disable”退出。 （3）虚拟局域网配置模式（VLANdataBase） 用途：配置VLAN参数。 进入方法：在“PrivilegedExec”模式中键入“vlandatabase”命令。 提示符：switch(vlan)# 退出方法：键入“exit”，返回到“
8、特权模式”。,,4）全局配置模式（Globalconfiguration） 用途：将配置的参数应用于整个交换机。 进入方法：在特权模式中键入“configure”命令。 提示符：switch(config)# 退出方法：键入“exit”或“end”或按下“Ctrl-Z”组合键，返回至“特权模式”。 （5）端口配置（Interfaceconfiguration）模式 用途：为以太网端口配置参数。 进入方法：在“全局配置模式”中，键入“interface”命令。 提示符：switch(config-if)# 退出方法：键入exit返回至“全局配置模式”模式，按下“Ctrl-Z”组合键或键入“end
9、”，返回至“特权模式”。,,（6）线路配置（Lineconfiguration）模式 用途：为“terminalline”配置参数。 进入方法：在“全局配置模式”中，为“lineconsole”命令指定一行。 提示符：switch(config-line)# 退出方法：键入“exit”返回至“全局配置模式”，按下“Ctrl-Z”或键入“end”，返回至“特权模式”。,,4. 帮助命令和命令的快速输入 交换机CLI有一个帮助命令”？”，在任何命令模式下，只需键入”？”，即显示该命令模式下所有可用到的命令及其用途，还可以在一个命令和参数后面加”？”，以寻求相关帮助。 CiscoIOS命令均支持缩写
10、命令，也就是不需要键入完整的命令和关键字，只要键入的命令所包含的字符长到与其他命令区别就足够了。,,以下是Cisco2950交换机的基本配置步骤。 （1）登录 2950的启动时先进入setup方式，但是默认可以不对其进行配置，启动如下： -SystemConfigurationDialog- Wouldyouliketoentertheinitialconfigurationdialog?yes/no：no PressRETURNtogetstarted! 00：04：53：%LINK-5-CHANGED：InterfaceVlan1，changedstatetoadministrativel
11、ydown 00：04：54：%LINEPROTO-5-UPDOWN：LineprotocolonInterfaceVlan1，changedstatetodown Switch,,（2）进入配置模式 现在超级终端中交换机的提示符成为“Switch#”，表示已经到达交换机的特权模式。输入“？”，发现可以使用的命令大大增加了。但基本是一些察看系统信息的命令，如果想对交换机进行配置，必须进入到全局配置模式，输入命令如下： Switch#configure terminal Switch(config)#,,（3）为交换机命名 当超级终端中交换机的提示符为“Switch(config)#”，就可以对
12、交换机进行配置了。 Cisco交换机默认的名字是“Switch”，给它重新命名是为了方便区分用户正在哪一台交换机上工作。有关的命令如下： Hostname hostname 其中：hostname是给交换机取的名字，如果名字中含有空格，需要使用“”将名字括起来。 要将交换机命名为C2950，输入以下命令： Switch(config)#hostnam eC2950/将交换机名字更改为C2950 此时交换机的提示符已经成为“C2950(config)#”.,,（4）设定访问口令 新的交换机是没有口令的，为了防止其他人轻易控制交换机并随意修改配置，那就必须设置一个口令。步骤如下： C2950(co
13、nfig)#enable password cisco /设置从用户模式进入特权模式的普通口令cisco C2950(config)#enable secret class/设置从用户模式进入特权模式的加密口令class C2950(config)#line console0/设置进入控制台0的口令S1 C2950(config-line)#passwordS1 C2950(config-line)#login C2950(config-line)#exit C2950(config)#linevty04/设置远程登陆口令S2 C2950(config-line)#password S2 C2
14、950(config-line)#login C2950(config-line)#exit C2950(config)#,,6. 交换机端口的设置 交换机端口直接和用户的计算机或者和其他交换机连接，所以端口的设置直接关系到网络的性能，非常重要。以下是有关的设置步骤。 以下是有关的设置步骤： （1）进入端口配置模式 C2950#config terminal,,（2）给端口设置IP地址 不配置IP信息，直接把线缆插进端口交换机一样可以工作，交换机也默认没有IP地址和默认网关信息配置。 但为了通过telnet或其他软件方式来管理switch、配置VLAN和其他网络功能的原因，需要配置IP地址信息。,,（3）为端口配置全双工和端口描述 配置描述信息，在接口配置模式下使用description命令。 C2950(config)#interface fa0/1 C2950(config-if)#description SalesPrinter/配置描述信息 C2950（config-if）#duplexfull/配置全双工 C2950（config-if）#end C2950# 可以使用show interface和show running-config命令来查看这些描述信息 （4）验证配置 配置完成后，需要对所
