《交换机基本配置14712.doc》由会员分享，可在线阅读，更多相关《交换机基本配置14712.doc（4页珍藏版）》请在金锄头文库上搜索。
1、交换机基本配置实训目的：掌握交换机的配置模式，掌握交换机的基本配置命令拓扑图：实训步骤：1按照拓扑图正确连接设备2登录到逻辑机架（设备） username:注册用户名 password:注册用户密码3配置交换机准备知识：表1-1 交换机的配置模式模式访问方式提示符退出方法描述用户EXEC在交换机上启动一个会话Switch输入logout或quit使用该模式完成基本的测试和系统信息显示功能特权EXEC在用户EXEC模式下，输入enable命令Switch#输入disable或exit使用该模式来检验所输入的命令，配置一些命令。全局配置在特权EXEC模式下，输入configure命令Switch（
2、config）#退回到特权EXEC模式，输入exit、end或ctrl-z使用该模式配置用于整个交换机的参数接口配置在全局配置模式下，输入interface命令以及特定的端口号Switch（config-if）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式为以太网接口配置参数连接配置在全局配置模式下，使用line vty或line console命令，并指定连接编号Switch（config-line）#退回到全局配置模式，输入exit;退回到特权EXEC模式，输入end或ctrl-z使用该模式配置针对终端连接或console（控制台）连接的参数
3、VLAN配置在特权EXEC模式下，输入vlan database命令Switch(vlan)#退回到特权EXEC模式，输入exit使用该模式完成vlan各项参数的配置l 首先处于用户模式下，提示符为： l 进入第14级特权模式，以便对交换机进行配置，输入在命令为： enable 14 （问题1：交换机的特权模式有多少级别？有什么意义？分别如何进入？）提示输入14级别的密码 password,输入123456，则进入第14级特权模式，注意提示符的变化l 在下使用? ，查看在第14级特权模式下可以进行的命令。操作以下几个：Switch# show versionSwitch# show runni
4、ng-config （每次对交换机配置后，都使用该命令，以检查配置是否正确）Switch# show startup-configSwitch# show ip interfaceSwitch# show vlan Show running-configl 配置交换机的基本信息：重要提示：配置网络设备时，首先要完成的任务之一就是防止未授权的访问。通过设定口令，可以控制访问的级别或者完全禁止一个用户登录某个交换机。可以在设备上设置2种口令登录口令（login password）:要求在通过各种方式进行登录（包括从console）时进行身份验证；使能口令（enable password）:要求在设
5、置改变系统参数之前进行身份验证。Switch# configure terminal (进入全局配置模式，注意提示符的变化)Switch（config）# hostname （配置交换机名称）Sw1（config）# enable password （配置交换机明文密码） Sw1（config）# enable secret （配置交换机密文密码）在通常的配置中，enable password和enable secret两者只配置一个即可。(问题2：在第14级特权模式下能否配置交换机的明文、密文密码？配置第14级特权模式的明文、密文密码该如何操作？明文密码和密文密码有什么区别？)Sw1（con
6、fig）# line console 0（配置0号控制台口令） Sw1（config-line）# password Sw1（config-line）# loginSw1（config-line）# exit Sw1（config）# line vty 0 4 （配置0至4号虚拟终端口令） Sw1（config-line）# password Sw1（config-line）# loginSw1（config-line）# exit Sw1（config）# service password-encryption （全局配置模式下，强制加密show run命令显示的所有口令）l 设置交换机的i
7、p地址：重要提示：远程管理一台交换机之前，必须为其分配IP地址，并将其与管理VLAN相关联。管理VLAN是在网络上用于网管的VLAN，缺省的管理VLAN是VLAN 1。交换机的IP地址只能被所连接端口属于管理VLAN的节点访问，除非配置VLAN间路由选择。Sw1（config）# interface vlan 1 （进入需要分配IP信息的VLAN）Sw1（config-if）# ip address （配置交换机的IP地址和掩码）Sw1（config-if）# no shutdown （开启链路）Sw1（config-if）# exitSw1（config）# ip default-gatew
8、ay （配置交换机的缺省网关，以便发往未知IP网络的通信发送给缺省网关）Sw1（config）# exitSwitch# show interface vlan 1l 设置交换机的等待超时时长Sw1（config）# line console 0 (设置0号控制台等待超时时长) Sw1（config-line）# exec-timeout (设置x分钟y秒钟的等待超时时长，设置从0号控制台登录交换机后，不做任何操作的情况下，x分y秒后将与交换机断开。exec-timeout 0 0则表示你将永远与交换机保持联接，除非你自己logout。缺省的等待超时时长是10分钟) Sw1（config-li
9、ne）# exitSw1（config）# line vty 0 4 （配置0至4号虚拟终端等待超时时长） Sw1（config-line）# exec-timeout Sw1（config-line）# exitl 设置交换机端口速度与双工模式：重要提示：设定端口速度和双工模式是最常见的配置需求之一。在交换机上配置双工模式和速度时，参考以下原则。l 配置顺序很重要，首先配置端口速度，然后配置双工模式。l 千兆以太网端口的速率只能设为1000Mbit/s，但它们可以同所连接的设备就全双工模式进行协商。l 10/100/1000端口设定为auto，则速度和双工模式都会采用自适应方式处理。这需要保
10、证链路另一端的设备配置为auto或half方式。否则，会产生端口速度或双工模式不匹配。l 10/100/1000端口设定为full或half时，能支持10或100Mbit/s。但如果速度设定为1000bit/s，则只能以全双工模式工作。l 100BaseFX端口只能工作在100Mbit/s、全双工模式。Sw1（config）# interface fa0/1 （配置fa0/1端口，即快速以太网的第0个模块的第一个端口）重要提示：fa是fastEthernet的缩写，代表快速以太网接口（100Mb/s）。Gi是GigaEthernet的缩写，代表吉比特以太网接口（1000Mb/s）。n/n代表是第n个模块的第n个端口。使用show run和show vlan命令可以查看所配置的交换机有哪些什么样端口。Sw1（config-if）# speed 100Sw1（config-if）# duplex fullSw1（config-if）# exitSw1（config）#4正确配置相关计算机的IP地址第二块网卡的ip地址，PC机的“本地连接”5测试交换机与计算机之间的连通性
