《CiscoIOS与交换机配置初步.ppt》由会员分享，可在线阅读，更多相关《CiscoIOS与交换机配置初步.ppt（50页珍藏版）》请在金锄头文库上搜索。
1、电子信息工程系网络教研室电子信息工程系网络教研室交换机基本配置教学内容：交换机的基本配置教学准备：教材、课件目的与要求：了解交换机的基本配置过程重点：交换机的命令行操作模式的掌握教学方法：讲授、演示电子信息工程系网络教研室电子信息工程系网络教研室2.1 Cisco IOS2.1 Cisco IOS与命令特点与命令特点1Cisco IOS简介Cisco交换机或路由器所使用的网络操作系统主要是IOS，COS使用较少。IOS文件扩展名为通常为.bin，是一个压缩的二进制文件，存贮在设备的Flash存储器中。设备加电启动时，解压加载到DRAM存贮器（内存）中。电子信息工程系网络教研室电子信息工程系网络
2、教研室2Cisco IOS操作系统的特点（1）支持命令行（CLI）配置和Web界面配置。（2）支持通过控制口（Console）或通过超级终端（Telnet）配置。（3）通过运行模式来区分配置权限。（4）IOS命令不区分大小写，命令支持简写。（5）支持Tab键命令自动补全。支持用“？”获得帮助。电子信息工程系网络教研室电子信息工程系网络教研室通过通过ConsoleConsole端口配置端口配置1Console简介交换机和路由器一般都提供有Console配置接口。2配置前的准备工作（1）一台配置用的电脑。（2）一根配置线缆。3通过Console登录配置交换机或路由器（1）用配置线缆将电脑与交换机或
3、路由器互联。（2）在电脑中，配置超级终端程序，之后即可进入配置命令行（CLI）。电子信息工程系网络教研室电子信息工程系网络教研室1 1、通过配置接口、通过配置接口(console(console口）口） 交换机的配置接口是一串行接口，通过console线将交换机与计算机相连，实现对交换机的配置。其方法是： （1）建立配置环境，在配置计算机上安装超级终端软件，并用console线将交换机与计算机相连。 （2）首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在“名称”输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮 。电子信息工程系网络教研
4、室电子信息工程系网络教研室电子信息工程系网络教研室电子信息工程系网络教研室波特率：波特率：9600 9600 数据位：数据位：8 8停止位：停止位：1 1 无校验，无流量控制无校验，无流量控制程序程序附件附件通讯通讯超级终端超级终端此时将弹出对话框，要求选择连接使用的COM端口，根据实际连接使用的端口进行选择，比如COM1，然后单击“确定”按钮。电子信息工程系网络教研室电子信息工程系网络教研室设置好后，单击“确定”按钮，此时就开始连接登录交换机了，对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态（Switch），此时就可通过命令来操控和
5、配置交换机了。电子信息工程系网络教研室电子信息工程系网络教研室2、通过浏览器配置通过浏览器配置 通过浏览器可在网络中对交换机进行远程管理，但通过该方式前，必须已完成对交换机IP地址的设置，并将交换机与管理计算机连在同一网段。 如在地址栏中输入192.168.1.1:8080电子信息工程系网络教研室电子信息工程系网络教研室3 3、远程登陆、远程登陆 通过telnet配置交换机，其配置方法如下： 在首次通过Console控制口完成对交换机的配置，并设置交换机的管理IP地址和登录密码后，就可通过Telnet会话来连接登录交换机，从而实现对交换机的远程配置。可在PC机中利用Telnet来登录连接交换机
6、，也可在登录一台交换机后，再利用Telnet命令，来登录连接另一台交换机，实现对另一台交换机的访问和配置。进入Windows的MS-DOS方式，这可利用windows开始菜单中的“运行”菜单项，通过执行command（Windows 9x系统）或cmd（Windows 2000）命令来实现。然后在MS-DOS方式下执行“telnet 交换机IP地址”命令来登录连接交换机。 电子信息工程系网络教研室电子信息工程系网络教研室 假设交换机的管理IP地址为192.168.168.3，利用网线将交换机接入网络，然后在DOS命令行输入并执行命令telnet 192.168.168.3，此时将要求用户输入t
7、elnet登录密码，密码输入时不会回显，校验成功后，即可登入交换机，出现交换机的命令行提示符。在DOS命令行telnet交换机 电子信息工程系网络教研室电子信息工程系网络教研室 若要退出对交换机的登录连接，执行exit命令。对于华为交换机，则执行quit。另外，也可在利用超级终端登入一台交换机后，再执行“telnet 192.168.168.3 ”命令，来登录和访问IP地址为192.168.168.3的交换机。电子信息工程系网络教研室电子信息工程系网络教研室Cisco IOSCisco IOS命令模式命令模式1Cisco IOS命令模式简介Cisco IOS提供了6种命令执行模式。电子信息工程
8、系网络教研室电子信息工程系网络教研室用户模式用户模式：该模式下可查看交换机的软、硬件版本信息，并进行简单的测试。用户模式的命令的操作结果不会被保存。用户模式的提示符为switchswitch特权模式特权模式：由用户模式进入的下一级模式，该模式下可对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等操作。特权模式的提示符为switch#switch#全局配置模式全局配置模式：是特权模式的下一级模式，该模式下可以配置交换机的全局性参数（如主机名，登陆信息等）。该模式下进入下一级的配置模式，对交换机具体的功能进行配置。全局配置模式的提示符为switchswitch（configc
9、onfig）# #端口模式端口模式：是全局模式的下一级模式，该模式下可对交换机的端口进行参数配置，端口模式的提示符为switch(config-switch(config-if)#if)#VLANVLAN模式模式 是全局模式的下一级模式，配置交换机的VLAN参数，端口模式的提示符为Swicth (config-vlan)# 电子信息工程系网络教研室电子信息工程系网络教研室2Cisco IOS命令模式与切换方法（1）用户EXEC模式交换机或路由器的最低运行模式，登录连接成功后，所处的模式，就是用户EXEC模式，命令行提示符为“”例如：Switch（2）特权EXEC模式通常简称特权模式，在用户EX
10、EC模式下，执行enable命令进入该模式。电子信息工程系网络教研室电子信息工程系网络教研室（2）特权EXEC模式设置进入特权模式的密码，命令格式：enable secret|password 密码值secret和password任选其一，使用secret时，密码加密存贮和显示。例如，若设置进入特权模式的密码为letmein，则命令为：enable secret letmein注：该命令只能在全局配置模式下执行。电子信息工程系网络教研室电子信息工程系网络教研室（3）全局配置模式在特权模式下执行configure terminal命令即可进入全局配置模式。对交换机或路由器的配置修改，都要进入配置
11、模式。（4）接口配置模式在全局配置模式下，执行选择接口的命令，此时就会进入接口配置模式，以实现对所选中的接口进行相关的配置修改。电子信息工程系网络教研室电子信息工程系网络教研室（5）线路配置模式在全局模式下，执行line vty或line console命令，即可进入线路配置模式。在该模式下，常用于配置用于telnet登录的VTY或Console接口的登录密码和登录限制。电子信息工程系网络教研室电子信息工程系网络教研室（6）VLAN数据库配置模式在特权模式下，执行vlan database命令，即可进入vlan数据库配置模式。该模式可创建、修改和删除VLAN配置。在全局配置模式下，直接执行vl
12、an创建命令，即可进入vlan配置模式。该模式常用于创建VLAN。电子信息工程系网络教研室电子信息工程系网络教研室下面以一台S2126G交换机为例，命令行是熟悉交换机各模式转换的命令：SwitchSwitchenable /*由用户模式转进入特权模式Switch#Switch# /*特权模式提示符Switch#Switch#configure terminal /*进入全局配置模式Switch(config)#Switch(config)# /*全局配置模式提示符Switch(config)#Switch(config)#interface fastethernet 0/5 /*进入交换机F0
13、/5（指第5个端口）的接口模式Switch(config-if)#Switch(config-if)#exit /*由端口模式退出到配置模式Switch(config)# Switch(config)#Switch(config)#end /*由当前模式直接返回到特权模式 Switch#Switch# /*特权模式电子信息工程系网络教研室电子信息工程系网络教研室交换机命令行支持帮助信息，命令的缩写、命令的自己补齐、快捷键功能。1 1、帮助信息、帮助信息Switch? /*显示当前模式下所有可执行的命令Enable /*turn on privileged commandsDisable /*t
14、urn off privileged commandsExit /*exit from the exec Switch#Switch#co? /* 显示当前模式下所有以co开头的命令Configure copySwitch# Switch# copy ? /*显示copy后可执行的参数2 2、配置文件、配置文件Running-config /* 当前内存中运行的参数Startup-config /*当前启动参数电子信息工程系网络教研室电子信息工程系网络教研室2、命令行的缩写Switch#Switch#conf ter /* 该命令代表configure terminal3、命令行的自动补齐Sw
15、itch#Switch#con （按TAB键自动补齐configure） /*交换机支持命令自动补齐注：1、命令行操作进行自动补齐或命令简写时，要求所简写的字母能惟一区别该命令，如switch#conf 可以代表configure 但switch#co无法代表configure，因为co开头的命令有两个：copy和configure，设备无法区分。2、区分每种操作模式下可执行的命令种类，交换机不可跨模式执行命令。3、可在当前模式下使用？查询当前模式下所能使用的命令。 电子信息工程系网络教研室电子信息工程系网络教研室第二周第一堂课课题：模拟软件的熟悉、交换机基本配置电子信息工程系网络教研室电子信
16、息工程系网络教研室1、模拟软件的使用2、通过模拟软件进行交换机各模式的转换3、命令行的缩写与补齐电子信息工程系网络教研室电子信息工程系网络教研室交换机的基本配置交换机的基本配置配置交换机的主机名、口令和接口IP及远程登陆，称之为交换机的基本配置。电子信息工程系网络教研室电子信息工程系网络教研室设置主机名与管理设置主机名与管理IPIP地址地址 1设置主机名设置交换机的主机名可在全局配置模式，通过hostname配置命令来实现，其用法为：hostname hostname默认情况下，交换机的主机名默认为Switch。当网络中使用了多个交换机时，为了以示区别，通常应根据交换机的应用场地，为其设置一个
17、具体的主机名。例如，若要将交换机的主机名设置为student1-1，则设置命令为：student1(config)#hostname student1-1student1-1(config)#电子信息工程系网络教研室电子信息工程系网络教研室设置password,password为非加密密码。使用命令enable password，后跟欲做密码的字符串，如 asD#11p，用在版本Cisco IOS10.2及以下:catalyst(config)# enable password asD11p设置secret 密码,secret为加密密码。使用命令enable secret，后跟欲做密码的字符串
18、，如sji98A，用在版本Cisco IOS 10.3及以上:catalyst(config)# enable secret sji98A注意这两种密码都对大、小写敏感。 还可以分级设置密码。在普通用户和特权用户模式之间，Cisco IOS还支持把权限等级分为level 1level 15，级别不同权限不同（能够使用的命令个数不同），evel 15即是最高的权限（特权用户）对不同的等级设置密码，密码拥有者就获得相应的权限。 电子信息工程系网络教研室电子信息工程系网络教研室如1900系列交换机，密码设置有所不同，必须按等级如下设置：(config)# enable password level
19、1-15 shi10h /1-15之间的数值选定一个，shi10h为设定的密码。而(config)#enable secret level 15 shiH01所设置的密码shiH01为最高级别的加密密码，即是加密的特权用户密码。电子信息工程系网络教研室电子信息工程系网络教研室配置端口IP地址和终端线路的Telnet进程管理 配置端口IP地址，主要是便于使用此端口对交换机进行管理，该端口称为管理端口。通常是把快速以太网端口(100Mbs Fast Ethernet，用f后跟数字编号表示，如f1表示第1个快速以太网端口,f 0/1表示第一个模块上的第一个快速以太网口）或千兆位以太网端口（1 000
20、Mbs Gigabit Ethernet，用g后跟数字编号表示，如g49表示编号为49的一个千兆位以太网端口）作为管理端口。通过终端线路的Telnet进程管理配置，可设定对交换机的登录权限，增强交换机的安全性。电子信息工程系网络教研室电子信息工程系网络教研室配置终端线路管理 Line configuration模式用于配置终端线路的登录权限。在全局配置模式下使用命令line vty|con nmber进行配置，其中vty为Catylst 2900系列以上交换机配置虚拟终端，con为Catlyst 1900系列配置Console口。例如，配置用户可用Telnet登录路由器（使用015号line）
21、：Switch(config)#line vty 0 15/最多可以允许16个用户用Telnet登录Switch(config-line)#为进入Telnet进程设置口令：Switch(config-line)# password password返回至Privileged EXEC模式：Switch(config-line)#endSwitch#电子信息工程系网络教研室电子信息工程系网络教研室保存与擦除配置将配置保存到NVRAN：Switch# copy running-config startup-config/2900系列以上使用将配置保存到TFTP服务器：Switch# copy ru
22、nning-config TFTP/2900系列以上使用交换机的更新配置能够立即生效，不必重启系统。但此时该配置只是驻留在主内存中，断电后，更改的配置将不能保存。若要保存新配置，则必须将其从主内存copy至NVRAM或Flash ROM中。下次启动时，配置文件则从NVROM调入主内存，控制交换机逐行执行配置文件的命令。注意：Catalyst 1900 和2900 系列的配置文件都是存储在NVRAM 里的,但是在1900 里无查看NVRAM 或startup-config 的命令,只能使用show running-config 查看配置文件的内容；在1900 里，对配置所进行的修改自动被复制到N
23、VRAM 里，所以无copy running-config startup-config 这样的命令。Switch#erase startup-config/2900系列以上擦除启动配置文件1900switch#delete nvram /1900系列擦除启动配置文件电子信息工程系网络教研室电子信息工程系网络教研室1）配置端口IP地址进入Interface configuration模式。如欲配置f 0/1端口，则:Switch(config)# interfacef 0/1Switch(config-if)#为该Fast Ethernet端口键入IP地址和子网掩码。使用命令ip addres
24、s，后跟IP地址和子网掩码，如192.168.0.8255.255.255.0：Switch(config-if)#ip address 192.168.0.8255.255.255.0启用该端口配置:Switch(config-if)# no shutdown返回至Global configuration模式:router(config-if)# exitrouter(config)#电子信息工程系网络教研室电子信息工程系网络教研室Switch enable Switch enable Switch# configure terminal Switch# configure terminal
25、 Switch(configSwitch(config)#)#Switch(config)#interfaceSwitch(config)#interface fastethernetfastethernet 0/3 !F0/3 0/3 !F0/3的端口模式的端口模式的端口模式的端口模式Switch(config-if)#speedSwitch(config-if)#speed 10 10 ！配置端口速率为！配置端口速率为！配置端口速率为！配置端口速率为10M10MSwitch(config-if)#duplexSwitch(config-if)#duplex half ! half !配置端
26、口的双工模式为半双工配置端口的双工模式为半双工配置端口的双工模式为半双工配置端口的双工模式为半双工Switch(config-if)#noSwitch(config-if)#no shutdown ! shutdown !开启该端口，转发数据开启该端口，转发数据开启该端口，转发数据开启该端口，转发数据配置端口速率参数有配置端口速率参数有配置端口速率参数有配置端口速率参数有100100（100M100M）、）、）、）、1010（10M10M）、）、）、）、auto(auto(自适应自适应自适应自适应) )，默认是，默认是，默认是，默认是autoauto配置双式模式有配置双式模式有配置双式模式有配
27、置双式模式有full (full (全双工全双工全双工全双工) )、half(half(半双工半双工半双工半双工) )、autoauto（自适应），默认是（自适应），默认是（自适应），默认是（自适应），默认是autoauto注：相同设备可在不同的端口参数下工作注：相同设备可在不同的端口参数下工作注：相同设备可在不同的端口参数下工作注：相同设备可在不同的端口参数下工作, ,不同设备必须在相同的端口参数下不同设备必须在相同的端口参数下不同设备必须在相同的端口参数下不同设备必须在相同的端口参数下工作。工作。工作。工作。请用交换机和请用交换机和请用交换机和请用交换机和PCPC机设计四个测试实验机设计四
28、个测试实验机设计四个测试实验机设计四个测试实验交换机端口参数的配置电子信息工程系网络教研室电子信息工程系网络教研室配置管理配置管理IPIP地址地址 在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的正常运行不是必需的。若没有配置管理IP地址，则交换机只能采用控制端口进行本地配置和管理。默认情况下，交换机的所有端口均属于VLAN 1，VLAN 1是交换机自动创建和管理的。每个VLAN只有一个活动的管理地址，因此，对2层交换机设置管理地址之前，首先应选择VLAN 1接口，然后再利用ip address配置命令设置管理IP地址，其配置命令为：interface vlan vlan-idi
29、p address address netmask参数说明：vlan-id代表要选择配置的VLAN号。address为要设置的管理IP地址，netmask为子网掩码。interface vlan配 置 命 令 用 于 访 问 指 定 的 VLAN接 口 。 2层 交 换 机 ， 如2900/3500XL、2950等没有3层交换功能，运行的是2层IOS，VLAN间无法实现相互通讯，VLAN接口仅作为管理接口。电子信息工程系网络教研室电子信息工程系网络教研室例如，若要设置或修改交换机的管理IP地址为192.168.168.2，默认网关为192.168.168.1，则配置命令为：student1(c
30、onfig)#interface vlan 1student1(config-vlan)#ip address 192.168.168.2 255.255.255.0student1(config)#exit若要取消管理IP地址，可执行no ip address配置命令。 3 3交换机远程登命令交换机远程登命令student1(config)#interf vlan 1student1(config-if)#ip address 192.168.0.138 255.255.255.0student1(config-if)#no shutdown电子信息工程系网络教研室电子信息工程系网络教研室
31、配置远程登陆密码：student1(config)#enable secret level 1 0 start1代表密码级别0表示密文Start为密码student1(config)#enable secret level 15 0 start配置交换机特权模式密码电子信息工程系网络教研室电子信息工程系网络教研室设置设置DNSDNS服务器服务器 为了使交换机能解析域名，需要为交换机指定DNS服务器。 启用与禁用DNS服务启用DNS服务，配置命令：ip domain-lookup禁用DNS服务，配置命令：no ip domain-lookup默认情况下，交换机启用了DNS服务，但没有指定DNS服
32、务器的地址。启用DNS服务并指定DNS服务器地址后，在对交换机进行配置时，对于输入错误的配置命令，交换机会试着进行域名解析，这会影响配置，因此，在实际应用中，通常禁用DNS服务。 指定DNS服务器地址配置命令：ip name-server serveraddress1 serveraddress2serveraddress6交换机最多可指定6个DNS服务器的地址，各地址间用空格分隔，排在最前面的为首选DNS服务器。电子信息工程系网络教研室电子信息工程系网络教研室例如，若要将交换机的DNS服务器的地址设置为61.128.128.68则配置命令为：student1(config)#ip name-
33、server 61.128.128.685 5启用与禁用启用与禁用HTTPHTTP服务服务对于运行IOS操作系统的交换机，启用HTTP服务后，还可利用web界面来管理交换机。在浏览器中键入“http:/交换机管理IP地址”，此时将弹出用户认证对话框，用户名可不指定，然后在密码输入框中输入进入特权模式的密码，之后就可进行交换机的管理页面。交换机的web配置界面功能较弱且安全性较差，在实际应用中，主要还是采用命令行来配置。交换机默认启用了HTTP服务，因此在配置时，应注意禁用该服务。启用HTTP服务，配置命令：ip http server禁用HTTP服务，配置命令：no ip http serve
34、r 电子信息工程系网络教研室电子信息工程系网络教研室启用与禁用启用与禁用snmpsnmp管理管理 使用简单网管协议，可实现对交换机的自动配置与管理。启用交换机的snmp管理，配置命令：snmp-server community public ROsnmp-server community private RW禁用snmp管理，配置命令：no snmp-server community privateno snmp-server community public以上命令在全局配置模式下运行。 电子信息工程系网络教研室电子信息工程系网络教研室例例2.12.1 现有一台二层交换机，现要求配置该交换机
35、的主机名为student1-2，管理IP地址为192.168.168.3，默认网关为192.168.168.1，禁用DNS服务和HTTP服务。配置步骤与方法： 将控制线的RJ-45头插入交换机的控制端口，DB-9插头插入计算机的COM1，并在计算机上配置并运行超级终端程序，然后接通交换机电源，开始交换机的加电启动。 在超级终端中，对交换机进行配置，配置命令如下所示： SwitchenableSwitch#config tSwitch(config)#hostname student1-2student1-2(config)#no ip domain-lookupstudent1-2(confi
36、g)#no ip http server电子信息工程系网络教研室电子信息工程系网络教研室student1-2(config)#interface vlan 1student1-2(config-if)#ip address 192.168.168.3 255.255.255.0student1-2(config-if)#ip default-gateway 192.168.168.1student1-2(config-if)#endstudent1-2#writestudent1-2#exitstudent1-2 电子信息工程系网络教研室电子信息工程系网络教研室对交换机信息的查看，使用show
37、命令来实现。 1查看IOS版本查看命令：show version2查看配置信息要查看交换机的配置信息，需要在特权模式运行show命令，其查看命令为：show running-config 显示当前正在运行的配置 show startup-config 显示保存在NVRAM中的启动配置例如，若要查看当前交换机正在运行的配置信息，则查看命令为：student1#student1#show run查看交换机信息 电子信息工程系网络教研室电子信息工程系网络教研室3查看端口信息 若要查看某一端口的工作状态和配置参数，可使用show interface命令来实现，其用法为：show interface t
38、ype mod/porttype代表端口类型，通常有Ethernet（以太网端口，通讯速度为10Mbit/S）、FastEthernet（快速以太网端口，100Mbit/S）、GigabitEthernet（吉比特以太网端口，1000Mbit/S，如千兆光纤端口）和TenGigabitEthernet（万兆以太网端口）。这些端口类型通常可简约表达为e、fa、gi和tengi。mod/port代表端口所在的模块和在该模块中的编号。例如，若要查看交换机0号模块的24号端口的信息，则查看命令为：student1#student1#show interface FastEthernet 0/24在实际
39、配置中，该命令通常可简约表达为：show int f 0/24student1#student1#show int f0/24 电子信息工程系网络教研室电子信息工程系网络教研室1MAC地址 以太网上的主机在相互通讯时，需要一个用来识别该主机的介质访问控制地址（Media Access Control），即MAC地址，通常也简称为物理地址或硬件地址。一台主机随着插在主机上的网卡的变化，其MAC地址也会相应改变。网卡的MAC地址是全球唯一的。MAC地址采用6字节48位二进制编码表示，前24位由是生产厂家向IEEE申请的厂商地址，后24位由生产厂家给网卡设定的一个编号，MAC地址显示格式为：00-2
40、0-ED-6B-EE-B7，它采用十六进制数表示。MAC地址被记录在网卡的ROM存储器中。在运行IOS操作系统的交 换 机 中 ， MAC地 址 采 用 点 三 分 格 式 表 达 ， 即 表 达 为0020. .ed6b. .eeb7格式；在运行COS操作系统的交换机中，MAC地址采用00-20-ED-6B-EE-B7格式表达。 网络中的计算机就是通过该MAC地址来识别主机，并进行相互通讯的。MAC是物理层所使用的地址，IP地址是网络层所使用的地址。 MACMAC地址与地址与MACMAC地址表地址表 电子信息工程系网络教研室电子信息工程系网络教研室2 2MACMAC地址表地址表 交换机内维护
41、着一个MAC地址表，通常也称为交换表。不同型号的交换机，允许保存的MAC地址数目不同。 MAC地址表用于存放该交换机端口与所连设备的MAC地址的对应信息，MAC地址表是交换机正常工作的基础。当一台主机插入交换机的某个端口之后，交换机会自动学习并添加该MAC地址与端口的对应关系到MAC地址表中，以后当需要将数据帧转发给某MAC地址的主机时，交换机会首先在地址表中，找到拥有该MAC地址的主机所连接的交换机端口，然后直接将数据帧转发到该端口，从而实现将数据快速地转发给目的主机。 3 3显示交换表信息显示交换表信息 查看交换机的MAC地址表配置命令：show mac-address-table dyn
42、amic|static vlan vlan-id该命令用于显示交换机的MAC地址表，若指定dynamic，则显示动态学习到的MAC地址，若指定static，则显示静态指定的MAC地址表，若未指定，则显示全部。 电子信息工程系网络教研室电子信息工程系网络教研室例如，若要显示交换机从各个端口动态学习到的MAC地址，则查看命令为：C2950#show mac-address-table dynamic 若要显示交换表中的所有MAC地址，即动态学习到的和静态指定的，则查看命令为：show mac-address-table 查看从某个端口学到的MAC地址查看命令：show mac-address-ta
43、ble dynamic|static interface type mod/port例如，若要查看交换机的快速以太网端口15所动态学习到的MAC地址，则查看命令为：C2950#C2950#show mac-address-table dynamic interface fa 0/15若要显看静态指定的MAC地址，则配置命令为：C2950#C2950#show mac-address-table static interface fa 0/15 电子信息工程系网络教研室电子信息工程系网络教研室 显示和某个MAC地址相关联的端口和VLAN信息查看命令：show mac-address-table
44、address mac-address例如，若要显示0020.ed6b.eeb7 MAC地址对应的端口及所属VLAN的相关信息，则查看命令为：C2950#show mac-address-table address 0020.ed6b.eeb7 查看交换表老化时间 查看命令：show mac-address-table aging-time vlan vlan-idvlan vlan-id用于查看指定VLAN的交换表老化时间，若缺省，则默认交换对所有交换机老化时间的设置。C2950#show mac-address-table aging-time 查看交换表中的地址数量和交换表的大小查看命令
45、：show mac-address-table count vlan vlan-idC2950#show mac-address-table count 电子信息工程系网络教研室电子信息工程系网络教研室端口选择 1选择一个端口在对端口进行配置之前，应先选择所要配置的端口，端口选择命令为：interface type mod/port对于使用IOS的交换机，交换机的端口（port）通常也称为接口（interface），它由端口的类型、模块号和端口号共同进行标识。Cisco Catalyst 2950-24交换机只有一个模块，模块编号为0，该模块有24个快速以太网端口，若要选择第10号端口，则配置
46、命令为：student1#config tstudent1(config)#interface f 0/10student1(config-if)#配置配置2 2层交换机端口层交换机端口 电子信息工程系网络教研室电子信息工程系网络教研室2 2选择多个端口选择多个端口对于锐捷交换机，支持使用range关键字，来指定一个端口范围，从而实现选择多个端口，并对这些端口进行统一的配置。同时选择多个交换机端口的配置命令为： interface range type mod/startport - endportstartport代表要选择的起始端口号，endport代表结尾的端口号，用于代表起始端口范围的连字符“-”的两端，应注意留一个空格，否则命令将无法识别。例如，若要选择交换机的第1至第24口的快速以太网端口，则配置命令为：student1#student1#config tstudent1(student1(configconfig)#)#interface range fa0/1 - 24student1(student1(configconfig-if-range)#-if-range)#电子信息工程系网络教研室电子信息工程系网络教研室
