[理學]第5章 網(wǎng)絡互聯(lián)第2講ppt課件

1、第二講第二講5.4.15.4.1交換機配置方法交換機配置方法 n對交換機進展配置之前，首先需要登錄連接到交對交換機進展配置之前，首先需要登錄連接到交換機上，登錄方式可以直接連接交換機的換機上，登錄方式可以直接連接交換機的控制端控制端口口Console或通過或通過Telnet登錄。一般來講，登錄。一般來講，首次首次配置交換機，必須采用控制端口連接方式。配置交換機，必須采用控制端口連接方式。交換機設(shè)置管理交換機設(shè)置管理IP地址后，就可采用地址后，就可采用Telnet方式方式登錄，有的交換機還支持基于登錄，有的交換機還支持基于Web的配置形式。的配置形式。 n可管理的交換機一般都提供有一個名為可管理

2、的交換機一般都提供有一個名為Console的控制臺端口或稱配置口，并一般隨機配送的控制臺端口或稱配置口，并一般隨機配送一根控制線。使用控制線將交換機與一根控制線。使用控制線將交換機與PC機相連，機相連，并在并在PC上運行上運行超級終端超級終端程序程序.n進入進入Windows的的命令行命令行方式可利用方式可利用Windows開場菜單中的開場菜單中的“運行菜單項，執(zhí)行運行菜單項，執(zhí)行cmd命令，命令，然后執(zhí)行然后執(zhí)行“telnet 交換機交換機IP地址命令登錄連接地址命令登錄連接交換機。交換機。n假設(shè)交換機的假設(shè)交換機的管理管理IP地址地址為為192.168.168.3，在，在DOS命令行輸入并

3、執(zhí)行命令：命令行輸入并執(zhí)行命令：telnet 192.168.168.3n交換機加電啟動后，首先運行交換機加電啟動后，首先運行ROM中的自檢程序，中的自檢程序，對系統(tǒng)進展自檢，然后引導運行對系統(tǒng)進展自檢，然后引導運行FLASH中的中的IOS，并在并在NVRAM中尋找交換機的配置文件，將其裝中尋找交換機的配置文件，將其裝入入DRA中運行，其啟動過程將在終端屏幕上顯中運行，其啟動過程將在終端屏幕上顯示。示。n對于尚未做任何配置的交換機，在首次啟動時會對于尚未做任何配置的交換機，在首次啟動時會詢問是否進展配置，鍵入詢問是否進展配置，鍵入“yes進展配置，鍵進展配置，鍵入入“no那么不作任何配置。一般

4、情況下，可選那么不作任何配置。一般情況下，可選擇鍵入鍵入擇鍵入鍵入“no，以后根據(jù)需要進展配置。在，以后根據(jù)需要進展配置。在配置過程中，可隨時按配置過程中，可隨時按Ctrl+C組合鍵，終止配置。組合鍵，終止配置。 命令形式命令形式訪問方法訪問方法提示符提示符退出方法退出方法用戶用戶EXEC登錄登錄Switch命令命令exit特權(quán)特權(quán)EXEC從用戶從用戶EXEC形式形式輸入命令輸入命令enableSwitch #直接退出命令直接退出命令exit、退回用、退回用戶戶EXEC形式命令形式命令disable全局配置全局配置從特權(quán)從特權(quán)EXEC形式形式輸入命令輸入命令configure terminal

5、Switch config#命令命令exit、end、Ctrl+z退回退回特權(quán)特權(quán)EXEC接口配置接口配置從全局配置形式從全局配置形式輸入命令輸入命令interface例例interface ethernet 0/1Switchconfig-if#退回全局形式命令退回全局形式命令exit，退，退回特權(quán)回特權(quán)EXEC形式命令形式命令Ctrl+zLine配置形配置形式式在全局配置形式下，執(zhí)行在全局配置形式下，執(zhí)行l(wèi)ine vty或或line console命令命令Switch config-line#退回全局形式命令退回全局形式命令exit，退，退回特權(quán)回特權(quán)EXEC形式命令形式命令Ctrl+zv

6、lan數(shù)據(jù)庫數(shù)據(jù)庫配置形式配置形式在全局配置形式下執(zhí)行在全局配置形式下執(zhí)行vlan database配置命令配置命令Switch vlan#退回全局形式命令退回全局形式命令exit，退，退回特權(quán)回特權(quán)EXEC形式命令形式命令Ctrl+z【例例1】通過通過Console口或局域網(wǎng)登錄到交換口或局域網(wǎng)登錄到交換機上，進展幾種配置形式狀態(tài)的切換。機上，進展幾種配置形式狀態(tài)的切換。SwitchenableSwitch #configure terminalSwitch config#Switch config#interface fastEthernet 0/0Switch config-if#Ctr

7、l+zSwitch #n在任何一種形式下，直接輸入在任何一種形式下，直接輸入？并回車，可獲得并回車，可獲得在該形式下允許執(zhí)行的命令幫助。在該形式下允許執(zhí)行的命令幫助。n當命令記不全時，輸入命令的前面幾個字符，然當命令記不全時，輸入命令的前面幾個字符，然后按后按TAB鍵，系統(tǒng)會鍵，系統(tǒng)會自動補齊自動補齊命令的關(guān)鍵字。命令的關(guān)鍵字。n在不引起混淆的情況下，支持命令在不引起混淆的情況下，支持命令簡寫簡寫，如，如enable可簡寫為可簡寫為en。n假設(shè)要實現(xiàn)某條命令的假設(shè)要實現(xiàn)某條命令的相反相反功能，只需在該條命功能，只需在該條命令前加令前加no即可。即可。n使用上下光標鍵使用上下光標鍵 ，可以顯示歷

8、史命令即前面，可以顯示歷史命令即前面輸入的命令。輸入的命令。n但在沒有設(shè)備或設(shè)備缺乏的情況下，可以但在沒有設(shè)備或設(shè)備缺乏的情況下，可以使用模擬器來虛擬驗證。如今模擬器軟件使用模擬器來虛擬驗證。如今模擬器軟件產(chǎn)品很多，其中產(chǎn)品很多，其中boson netsim就是比較流就是比較流行且實用的一款，可以在網(wǎng)上自由下載。行且實用的一款，可以在網(wǎng)上自由下載。n下載安裝后，將創(chuàng)立下載安裝后，將創(chuàng)立boson netsim和和boson network designer快捷圖標。其中快捷圖標。其中前者用于啟動模擬軟件，后者用于設(shè)計網(wǎng)前者用于啟動模擬軟件，后者用于設(shè)計網(wǎng)絡拓撲構(gòu)造。絡拓撲構(gòu)造。1設(shè)置交換機名設(shè)

9、置交換機名n命令格式：命令格式：hostname hostname2更改密碼更改密碼n命令格式：命令格式：enable secret/password passwordn其中其中enable secret命令設(shè)置的密碼在配置文命令設(shè)置的密碼在配置文件中是加密保存的；而件中是加密保存的；而enable password命命令設(shè)置的密碼在配置文件中是明文保存的。令設(shè)置的密碼在配置文件中是明文保存的。3配置管理配置管理IP地址地址n命令格式：命令格式：interface vlan vlan-idnip address address netmaskn默認情況下，交換機的所有端口均屬于默認情況下，交換

10、機的所有端口均屬于VLAN1，VLAN1是交換機自動創(chuàng)立和管理是交換機自動創(chuàng)立和管理的，不能刪除。交換機的管理地址一般設(shè)的，不能刪除。交換機的管理地址一般設(shè)置為置為VLAN1接口接口4配置默認網(wǎng)關(guān)配置默認網(wǎng)關(guān)n命令格式：命令格式：ip default-gateway gatewayaddressn網(wǎng)關(guān)地址通常是某個三層接口如三層交網(wǎng)關(guān)地址通常是某個三層接口如三層交換機換機VLAN的的IP地址，該接口充當路由器地址，該接口充當路由器的功能。的功能。5保存配置保存配置n對配置進展修改后，為了使配置在下次重對配置進展修改后，為了使配置在下次重啟后仍生效，需要將新配置保存到啟后仍生效，需要將新配置保存

11、到NVRAM的啟動配置的啟動配置中，這可通過在特權(quán)形式執(zhí)行中，這可通過在特權(quán)形式執(zhí)行write或或copy running-config startup-config命令實現(xiàn)。命令實現(xiàn)。 【例例2】現(xiàn)有一臺現(xiàn)有一臺Cisco Catalyst 2950-24交交換機，要求配置該交換機的主機名為換機，要求配置該交換機的主機名為compdept，設(shè)置進入特權(quán)，設(shè)置進入特權(quán)EXEC形式的密形式的密碼為碼為teacher，管理，管理IP地址為地址為192.168.10.3，默認網(wǎng)關(guān)為默認網(wǎng)關(guān)為192.168.10.1，并保存設(shè)置。，并保存設(shè)置。配置過程及命令如下：配置過程及命令如下：Switchena

12、bleSwitch#config tSwitchconfig#hostname compdeptcompdeptconfig#enable secret teachercompdeptconfig#interface vlan 1compdeptconfig-if#ip address 192.168.10.3 255.255.255.0compdeptconfig-if#ip default-gateway 192.168.10.1compdeptconfig-if#endcompdept#writecompdept#exitcompdept6查看交換機信息查看交換機信息使用使用show命令

13、可查看交換機的各種信息。命令可查看交換機的各種信息。1查看查看IOS版本版本show version2查看配置信息查看配置信息show running-config ：顯示當前正在運行的配置：顯示當前正在運行的配置show startup-config ：顯示保存在：顯示保存在NVRAM中的啟動中的啟動配置配置3查看端口信息查看端口信息show interface type mod/port1選擇一個端口選擇一個端口 interface type mod/port2選擇多個端口選擇多個端口interface range type mod/startport endport 連字符連字符“-代表

14、端口范圍，應注意其代表端口范圍，應注意其兩端應各留一個兩端應各留一個空格空格，否那么命令無法被識別。，否那么命令無法被識別。例如，選擇快速以太網(wǎng)交換機的例如，選擇快速以太網(wǎng)交換機的1到到24端口，那么配端口，那么配置命令為：置命令為：Switchconfig#interface range fa0/1 - 243為端口指定一個描繪性文字為端口指定一個描繪性文字對端口的功能和用處等進展說明，其配置命令為：對端口的功能和用處等進展說明，其配置命令為：description port-description例如，交換機的快速以太網(wǎng)端口例如，交換機的快速以太網(wǎng)端口1為為trunk鏈路端口，鏈路端口，假

15、設(shè)給該端口添加一個備注說明文字，那么配置過程假設(shè)給該端口添加一個備注說明文字，那么配置過程如下：如下：Switch#config tSwitchconfig#interface fa0/1Switchconfig-if#description -Trunk Port-4啟用或禁用端口啟用或禁用端口例如，假設(shè)要禁用第例如，假設(shè)要禁用第24號端口，配置過程如下：號端口，配置過程如下：Switchconfig#int f0/24Switchconfig-if#shutdown假設(shè)要重新啟用該端口，那么配置命令為：假設(shè)要重新啟用該端口，那么配置命令為：Switchconfig-if#no shutdo

16、wn5端口聚合端口聚合有的交換機支持將多個端口聚合成一個邏輯端有的交換機支持將多個端口聚合成一個邏輯端口口EtherChannel，從而進步端口間的通，從而進步端口間的通信帶寬。信帶寬。channel-group number mode on/auton啟動三層交換機協(xié)議的路由啟動三層交換機協(xié)議的路由routing功能功能 protocol routingn假設(shè)要啟用假設(shè)要啟用IP路由功能，那么執(zhí)行以下命令：路由功能，那么執(zhí)行以下命令： ip routingn三層交換機的端口，即可工作在二層的交換形式，三層交換機的端口，即可工作在二層的交換形式，也可工作在三層的路由形式。例如，也可工作在三層的

17、路由形式。例如，Cisco Catalyst 3550默認運行在默認運行在2層形式下。為了將端層形式下。為了將端口配置成三層端口，必須執(zhí)行以下配置命令：口配置成三層端口，必須執(zhí)行以下配置命令：no switchport。相反，要將端口設(shè)置為二層端口，。相反，要將端口設(shè)置為二層端口，配置命令為：配置命令為：switchport。n【例例3】如圖如圖5-11所示網(wǎng)絡拓撲構(gòu)造。試將所示網(wǎng)絡拓撲構(gòu)造。試將Cisco Catalyst 3550交換機的快速以太網(wǎng)交換機的快速以太網(wǎng)端口端口1的的IP地址設(shè)置為地址設(shè)置為192.168.1.254，并作，并作為為192.168.1.0/24網(wǎng)段的網(wǎng)關(guān)，快速以

18、太網(wǎng)網(wǎng)段的網(wǎng)關(guān)，快速以太網(wǎng)端口端口5的的IP地址設(shè)置為地址設(shè)置為192.168.2.254，作為，作為192.168.2.0/24網(wǎng)段的網(wǎng)關(guān)。網(wǎng)段的網(wǎng)關(guān)。n配置方法：在配置方法：在Cisco 3550交換機中進展以下配置。交換機中進展以下配置。SwitchenableSwitch#config tSwitchconfig#hostname C3550C3550config#interface f0/1C3550config-if#no switchportC3550config-if#ip address 192.168.1.254 255.255.255.0C3550config-if#no

19、 shutdownC3550config-if#interface f0/5C3550config-if#no switchportC3550config-if#ip address 192.168.2.254 255.255.255.0C3550config-if#no shutdownC3550config-if#endC3550#writeC3550#exit5.6.1 創(chuàng)立創(chuàng)立VTP管理域管理域 nVTP稱為稱為VLAN鏈路聚集協(xié)議。即在同一個鏈路聚集協(xié)議。即在同一個VTP域中維持域中維持VLAN配置的一致性。在創(chuàng)立配置的一致性。在創(chuàng)立VLAN之前，之前，應首先定義應首先定義VTP管理

20、域。管理域。VTP有有server、client和和transparent透明透明三種工作形式。三種工作形式。1 1serverserver形式形式nserver形式是交換機默認的工作形式，運行在該形式是交換機默認的工作形式，運行在該形式的交換機，形式的交換機，允許創(chuàng)立、修改和刪除本地允許創(chuàng)立、修改和刪除本地VLAN數(shù)據(jù)庫中的數(shù)據(jù)庫中的VLAN，并允許設(shè)置一些針對整并允許設(shè)置一些針對整個個VTP域的配置參數(shù)。域的配置參數(shù)。2 2clientclient形式形式n處于該形式下的交換機處于該形式下的交換機不能創(chuàng)立、修改和刪除不能創(chuàng)立、修改和刪除VLAN，也不能在，也不能在NVRAM中存儲中存儲VL

21、AN配置，主配置，主要通過要通過VTP域內(nèi)其他域內(nèi)其他server形式交換機的形式交換機的VLAN配置信息來同步和更新自己的配置信息來同步和更新自己的VLAN配置。配置。3 3transparenttransparent形式形式n處于該形式下的交換機處于該形式下的交換機也可以創(chuàng)立、修改和刪除也可以創(chuàng)立、修改和刪除本地本地VLAN數(shù)據(jù)庫中的數(shù)據(jù)庫中的VLAN，但與，但與server形式不形式不同的是，對同的是，對VLAN配置的變化，不會傳播給其他配置的變化，不會傳播給其他交換機，即僅對處于交換機，即僅對處于transparent形式的交換機自形式的交換機自身有效。身有效。n創(chuàng)立創(chuàng)立VTP管理域命

22、令如下：管理域命令如下： VTP domain domainnamen設(shè)置設(shè)置VTP形式命令：形式命令： vtp server|client|transparentn 查看查看VTP信息信息 show vtp statusn在兩個交換機上，用于實現(xiàn)會聚鏈路的端在兩個交換機上，用于實現(xiàn)會聚鏈路的端口，需配置成具有口，需配置成具有trunking鏈路聚集鏈路聚集功能的端口。功能的端口。trunking功能，其配置過程功能，其配置過程如下：如下：Switchconfig#interface type mod/portSwitchconfig-if#switchportSwitchconfig-if#

23、switchport trunk encapsulation dot1qSwitchconfig-if#switchport mode trunkn【例例4】如圖如圖5-12所示網(wǎng)絡連接拓撲構(gòu)造。有兩臺所示網(wǎng)絡連接拓撲構(gòu)造。有兩臺Cisco Catalyst 3550-24交換機，名字分別為交換機，名字分別為School和和office，通過第，通過第1個光纖模塊端口相連。個光纖模塊端口相連?，F(xiàn)要求將這兩臺交換機相應端口配置為會聚鏈路現(xiàn)要求將這兩臺交換機相應端口配置為會聚鏈路端口，打標封裝協(xié)議采用端口，打標封裝協(xié)議采用IEEE 802.1Q。n1配置名稱為配置名稱為School的的Cisco

24、Catalyst 3550-24交換機，并設(shè)置為交換機，并設(shè)置為VTP Server工工作形式。作形式。SchoolenableSchool#vlan databaseSchoolvlan#vtp domain maindomainSchoolvlan#vtp serverSchoolvlan#exitSchool#config tSchoolconfig-if#interface GigabitEthernet 0/1Schoolconfig-if#switchportSchoolconfig-if#switchport trunk encapsulation dot1qSchoolconf

25、ig-if#switchport mode trunkSchoolconfig-if#endSchool#write 2配置名字為配置名字為Office的的Cisco 3550交換機，交換機，將其參加到名為將其參加到名為maindomain的的VTP管理域管理域中，并設(shè)置為中，并設(shè)置為vtp client工作形式。詳細配工作形式。詳細配置過程可參見置過程可參見School交換機的配置，在此交換機的配置，在此不再詳細介紹。不再詳細介紹。 vlan vlan-id name vlan-name 用戶創(chuàng)立的用戶創(chuàng)立的VLAN應該從應該從2開場編號。開場編號。 【例例5】在例在例4的根底上，在名為的根

26、底上，在名為School的的Cisco 3550交換機上創(chuàng)立交換機上創(chuàng)立id號為號為2、3、4的的3個個VLAN，VLAN的名稱分別為的名稱分別為student、teacher和和leader。SchoolenableSchool#vlan databaseSchoolvlan#vlan 2 name studentSchoolvlan#vlan 3 name teacherSchoolvlan#vlan 4 name leaderSchoolvlan#exitn首先選擇該端口，然后在接口配置形式，通過以首先選擇該端口，然后在接口配置形式，通過以下命令來將端口參加下命令來將端口參加VLAN：s

27、witchport access vlan vlan-id。其中，。其中，vlan-id表示將端口劃入的表示將端口劃入的VLAN的標識符。的標識符。【例例6】在例在例5的根底上，將的根底上，將School交換機的交換機的26號端口以及號端口以及Office交換機的交換機的2-4號端口劃入號端口劃入student VLAN，將，將School交換機的交換機的7-9端口和端口和Office交換機的交換機的5-9號端口劃入號端口劃入teacher VLAN，將將School交換機的交換機的10-12號端口和號端口和Office交換機交換機的的10-12號端口劃入號端口劃入leader VLAN。 1

28、配置配置School交換機各端口所屬的交換機各端口所屬的VLAN。School#config tSchoolconfig#interface fa0/2Schoolconfig-if#switchport mode access Schoolconfig-if#switchport access vlan 2 端口端口3、4、5、6配置類似，命配置類似，命令省略令省略Schoolconfig-if#interface fa0/7Schoolconfig-if#switchport mode accessSchoolconfig-if#switchport access vlan 3 端口端口8

29、、9配置類似，命令省略配置類似，命令省略nSchoolconfig-if#interface fa0/10nSchoolconfig-if#switchport mode accessnSchoolconfig-if#switchport access vlan 4n 端口端口11、12配置類似，命配置類似，命令省略令省略nSchoolconfig-if#endnSchool#write2配置配置Office交換機各端口所屬的交換機各端口所屬的VLAN。nOffice交換機配置過程同上，略。交換機配置過程同上，略。n對于對于Cisco 3550交換機，可使用交換機，可使用range關(guān)鍵字來關(guān)鍵

30、字來選擇一個端口范圍，以簡化對選擇一個端口范圍，以簡化對VLAN端口的指定，端口的指定，例如，上述配置命令可以改為：例如，上述配置命令可以改為：nSchool#config tnSchoolconfig#interface range fa0/2 - 6nSchoolconfig-if-range#switchport mode accessnSchoolconfig-if-range#switchport access vlan 2n 類似的配置命令省略類似的配置命令省略nSchool#copy run start n使用三層交換機實現(xiàn)使用三層交換機實現(xiàn)VLAN互聯(lián)，必須在三層交互聯(lián)，必須在

31、三層交換機上為每個換機上為每個VLAN創(chuàng)立一創(chuàng)立一個虛擬子接口，并設(shè)個虛擬子接口，并設(shè)置接口的置接口的IP地址地址可以理解為三層交換上該可以理解為三層交換上該VLAN的的IP地址，實現(xiàn)虛擬子接口之間的路由，地址，實現(xiàn)虛擬子接口之間的路由，從而實現(xiàn)從而實現(xiàn)VLAN間的通信。各個間的通信。各個VLAN對應的虛擬對應的虛擬子接口的子接口的IP地址，就成為該地址，就成為該VLAN的的默認網(wǎng)關(guān)地默認網(wǎng)關(guān)地址址。n設(shè)置設(shè)置VLAN虛擬子接口虛擬子接口IP地址的命令為：地址的命令為：ninterface vlan vlan-idnip address address netmasknno shutdownn

32、例如，假設(shè)要給例如，假設(shè)要給VLAN 2設(shè)置設(shè)置IP地址為地址為192.168.2.1，子網(wǎng)掩碼為，子網(wǎng)掩碼為255.255.255.0，那么配置命令為：那么配置命令為：School#config tSchool config#interface vlan 2School config-if#ip address 192.168.2.1 255.255.255.0School config-if#no shutdown【例例7】如圖如圖5-13所示網(wǎng)絡拓撲，所示網(wǎng)絡拓撲，C3550作為核心交作為核心交換機，換機，C2950作為接入交換機，使用快速以太網(wǎng)作為接入交換機，使用快速以太網(wǎng)端口端口1作

33、為會聚鏈路端口作為會聚鏈路端口。劃分。劃分VLAN2和和VLAN3兩個兩個VLAN，其中，其中C2950的的2-6號端口劃入號端口劃入VLAN2，7-12號端口劃分到號端口劃分到VLAN3，C3550的的2-3號端口號端口劃分到劃分到VLAN2，7-12號端口劃分到號端口劃分到VLAN3。VLAN2的網(wǎng)段地址設(shè)置為的網(wǎng)段地址設(shè)置為192.168.2.0/24，網(wǎng)關(guān)，網(wǎng)關(guān)地址為地址為192.168.2.1；VLAN3的網(wǎng)段地址為的網(wǎng)段地址為192.168.3.0/24，網(wǎng)關(guān)地址為，網(wǎng)關(guān)地址為192.168.3.1。試進。試進展交換機配置，實現(xiàn)展交換機配置，實現(xiàn)VLAN之間的路由通信。之間的路由通

34、信。 1 1配置配置C3550C3550交換機交換機SwitchenableSwitch#config tSwitchconfig#hostname C3550C3550config#exitC3550#vlan databaseC3550vlan#vtp domain mydomainC3550vlan#vtp serverC3550vlan#exitC3550#config tC3550config-if#interface fa0/1C3550config-if#switchportC3550config-if#switchport trunk encapsulation dot1qC3550config-if#switchport mode trunkC3550config-if#switchport trunk allowed vlan allC3550config-if#end!創(chuàng)立創(chuàng)立VLANC3550#vlan databaseC35