交換機(jī)的基本配置匯總

一、交換機(jī)的幾種配置方法本部分包括以下內(nèi)容：控制臺(tái)遠(yuǎn)程登錄其它配置方法本部分內(nèi)容適用于交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備?？刂婆_(tái)用一臺(tái)計(jì)算機(jī)作為控制臺(tái)和網(wǎng)絡(luò)設(shè)備相連，通過計(jì)算機(jī)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置1、硬件連接:Console口Console線Console線把Console線一端連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。Console線在購置網(wǎng)絡(luò)設(shè)備時(shí)會(huì)提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進(jìn)行制作。

I7」of7按照上面的線序制作一根雙絞線，一端通過一個(gè)轉(zhuǎn)接頭連接在計(jì)算機(jī)的串行口上，另一端連接在網(wǎng)絡(luò)設(shè)備的Console口上。I7」of7注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡(luò)設(shè)備的其他接口上，這有可能導(dǎo)致設(shè)備損壞。2、軟件安裝:在計(jì)算機(jī)上需要安裝一個(gè)終端仿真軟件來登錄網(wǎng)絡(luò)設(shè)備。通常我們使用Windows自帶的超級(jí)終端”超級(jí)終端的安裝方法：開始|程序|附件|通信|超級(jí)終端。按照提示的步驟進(jìn)行安裝，其中連接的接口應(yīng)選擇“COM1,端口的速率應(yīng)選擇“9600：數(shù)據(jù)流控制應(yīng)選擇無”其它都使用默認(rèn)值。Cisco宙入禱捺電話的存嵋店甩1E茅哋區(qū)ir"ss匚■菴JI離削—)［覦心］登錄后，就可以對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置了。說明：超級(jí)終端只需安裝一次，下次再使用時(shí)可從 開始I程序I附件I通信I超級(jí)終端”中找到上次安裝的超級(jí)終端，直接使用即可。劭遠(yuǎn)程登錄ZE通過一臺(tái)連接在網(wǎng)絡(luò)中的計(jì)算機(jī)，用Telnet命令登錄網(wǎng)絡(luò)設(shè)備進(jìn)行配置。遠(yuǎn)程登錄條件：1、 網(wǎng)絡(luò)設(shè)備已經(jīng)配置了IP地址、遠(yuǎn)程登錄密碼和特權(quán)密碼。2、 網(wǎng)絡(luò)設(shè)備已經(jīng)連入網(wǎng)絡(luò)工作。3、 計(jì)算機(jī)也連入網(wǎng)絡(luò)，并且可以和網(wǎng)絡(luò)設(shè)備通信。說明：遠(yuǎn)程登錄的計(jì)算機(jī)不是連接在網(wǎng)絡(luò)設(shè)備Console口上的計(jì)算機(jī)，而是網(wǎng)絡(luò)中任一臺(tái)計(jì)算機(jī)。遠(yuǎn)程登錄方法：在計(jì)算機(jī)的命令行屮，輸入命令felnet網(wǎng)絡(luò)設(shè)備IP地址”，輸入登錄密碼就可以進(jìn)入網(wǎng)絡(luò)設(shè)備的命令配置模式。說明：遠(yuǎn)程登錄方式不能用來配置新設(shè)備，新設(shè)備應(yīng)該用控制臺(tái)配置 IP地址等參數(shù)，以后才能使用遠(yuǎn)程登錄進(jìn)行配詈。?其它配置方法了控制臺(tái)和遠(yuǎn)程號(hào)錄之外，還右其它」些配匿方法配遣網(wǎng)絡(luò)設(shè)備。1、TFTP服務(wù)器：TFTP服務(wù)器是網(wǎng)絡(luò)屮的一臺(tái)計(jì)算機(jī)，你可以把網(wǎng)絡(luò)設(shè)備的配置文件等信息備份到TFTP服務(wù)器之中，也可以把備份的文件傳冋到網(wǎng)絡(luò)設(shè)備中。由于設(shè)備的配置文件是文木文件，所以,你町以用文木編輯軟件打開進(jìn)行修改,再把修改后的配置文件傳凹網(wǎng)絡(luò)設(shè)備，這樣就可以實(shí)現(xiàn)配置功能。你也可以用TFTP服務(wù)器把一個(gè)U經(jīng)做好的配置文件上傳到一臺(tái)同型號(hào)的設(shè)備中實(shí)現(xiàn)對(duì)它的配置。2、 SSH:SSH是?種安全的配置于段，其功能類似于遠(yuǎn)程登錄。與Telnet不同的是,SSH傳輸中所有佶息都是加密的，所以如果需要在一個(gè)不能保證女全的環(huán)境中配置網(wǎng)絡(luò)設(shè)備，最好使用SSHo3、Web:有些種類的設(shè)備支持Web配置方式，你可以在訃算機(jī)上川瀏覽器訪問網(wǎng)絡(luò)設(shè)備并配置。Web配置方式貝?冇較好的盲觀性，用它吋觀察到設(shè)備的連接情況。二、交換機(jī)的命令行（CLI）操作本部分包括以下內(nèi)容：命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯(cuò)誤提示使用no和default選項(xiàng)命令模式亙交換機(jī)和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個(gè)命令，必須先進(jìn)入相應(yīng)的模式。各種模式可通過命令提示符進(jìn)行區(qū)分，命令提示符的格式是：提示符名模式提示符名一般是設(shè)備的名字交換機(jī)的默認(rèn)名字“Switch”路由器的默認(rèn)名字是“Router"（銳捷設(shè)備的默認(rèn)名字是“Rujie）”，提示符模式表明了當(dāng)前所處的模式。如：“〉”代表用戶模式，“#”代表特權(quán)模式。以下是常見的幾種命令模式：模式提示符說明UserEXEC用戶模式 >可用于查看系統(tǒng)基本信息和進(jìn)行基本測(cè)試PrivilegedEXEC特權(quán)模式 #杳看、保存系統(tǒng)信息，該模式可使用密碼保護(hù)(config)# 配置設(shè)備的全局參數(shù)Globalconfiquration全局配置模式Interfaceconfiguration接口配置模式(config-if)#配置設(shè)備的各種接口Lineconfiguration線路配置模式(config-line)#配置控制臺(tái)、遠(yuǎn)程登錄等線路Routerconfiguration路由配置模式(config-router)#配置路由協(xié)議Config-vlanVLAN配置模式(C0Nfig-vlan)#配置VLAN參數(shù)命令模式的切換巨交換機(jī)和路由器的模式大體可分為四層：用戶模式一特權(quán)模式一全局配置模式一其它配置模式。進(jìn)入某模式時(shí)，需要逐層進(jìn)入要求命令舉例說明進(jìn)入用戶模式登錄后就進(jìn)入進(jìn)入特權(quán)模式Ruijie>enableRuijie#在用戶模式中車刖入enable叩令進(jìn)入全局配置Ruijie#configureterminal模式Ruijie(config)#在特權(quán)模式中車刖入conft叩令

進(jìn)入接口配置模式Ruijie(config)#interfacefO/1Ruijie(config-if)#在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進(jìn)入線路配置Ruijie(config)#lineconsole0Ruijie(config-line)#在全局配置模式中輸入line命令，該模式命令可帶不同參數(shù)進(jìn)入路由配置Ruijie(config)#routerrip在全局配置模式中輸入router命令，模式Ruijie(config-router)#該命令可帶不同參數(shù)進(jìn)入VLAN酉己置Ruijie(config)#vian3在全局配置模式中輸入vian命令，亥模式Ruijie(config-vlan)#命令可帶不同參數(shù)退回到上一層模式Ruijie(config-if)# exitRuijie(config)#用exit命令可退回到上一層模式退回到特權(quán)模式Ruijie(config-if)# endRuijie#用end命令或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式Ruijie#disableRuijie>從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應(yīng)根據(jù)情況使用不同參數(shù)。特例：當(dāng)在特權(quán)模式下輸入Exit命令時(shí)，會(huì)直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是 disable。CLI命令的編輯技巧2-CLI（命令行）有以下特點(diǎn)1、命令不區(qū)分大小寫。2、 可以使用簡(jiǎn)寫。命令中的每個(gè)單詞只需要輸入前幾個(gè)字母。要求輸入的字母?jìng)€(gè)數(shù)足夠與其它命令相區(qū)分即可。如：configureterminal 命令可簡(jiǎn)寫為conft。3、 用Tab鍵可簡(jiǎn)化命令的輸入。如果你不喜歡簡(jiǎn)寫的命令，可以用Tab鍵輸入單詞的剩余部分。每個(gè)單詞只需要輸入前幾個(gè)字母，當(dāng)它足夠與其它命令相區(qū)分時(shí)，用Teb鍵可得到完整單詞。如：輸入conf(Tab)t(Tab) 命令可得到configureterminal 。4、 可以調(diào)出歷史來簡(jiǎn)化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用“T”鍵和黑”鍵翻出歷史命令再回車就可執(zhí)行此命令。(注：只能翻出當(dāng)前提示符下的輸入歷史。)系統(tǒng)默認(rèn)記錄的歷史條數(shù)是10條，你可以用historysize命令修改這個(gè)值。5、 編輯快捷鍵：Ctrl+A 光標(biāo)移到行首，Ctrl+E 光標(biāo)移到行尾。6、 用"？可幫助輸入命令和參數(shù)。在提示符下輸入“可查看該提示符下的命令集，在命令后加“？”可查看它第一個(gè)參數(shù)，在參數(shù)后再加“”可查看下一個(gè)參數(shù)，如果遇到提示“<cr>”表示命令結(jié)束，可以回車了。"使用no和default選項(xiàng)［爛很多命令都有no選項(xiàng)和default選項(xiàng)no選項(xiàng)可用來禁止某個(gè)功能，或者刪除某項(xiàng)配置。

no或defaule前綴。如：default選項(xiàng)用來將設(shè)置恢復(fù)為缺省值。default選項(xiàng)的作用和no選default由于大多數(shù)命令的缺省值是禁止此項(xiàng)功能，這時(shí)項(xiàng)是選項(xiàng)的作用和no選相同的。但部分命令的缺省值是允許，這時(shí)項(xiàng)的作用是相反的。no選noshutdownnoipaddressdefaulthostname相比之下，我們多使用no選項(xiàng)來刪除有問題的配置信息三、配置主機(jī)名?配置主機(jī)名E3主機(jī)名用于標(biāo)識(shí)交換機(jī)和路由器，通常它會(huì)作為提示符的一部分顯示在命令提示符的前面。交換機(jī)的默認(rèn)名子一般是 Switch”路由器的默認(rèn)名子一般是 Router。銳捷設(shè)備一般把名字默認(rèn)為“Ruijie，”你可以用命令重新設(shè)置設(shè)備的名字。1、配置主機(jī)名模式：全局配置模式。命令：hostnamename參數(shù)：name是要設(shè)置的主機(jī)名，必須由可打印字符組成，長(zhǎng)度不能超過255個(gè)字符。主機(jī)名一般會(huì)顯示在提示符前面，顯示時(shí)最多只顯示22主機(jī)名一般會(huì)顯示在提示符前面，顯示時(shí)最多只顯示22個(gè)字符。2、刪除配置的主機(jī)名在全局配置模式下，用nohostname 命令可刪除配置的主機(jī)名，恢復(fù)默認(rèn)值。配置舉例：配置交換機(jī)的名字為S3550-1。Switch〉enableSwitch#configureterminalSwitch(config)#hostnameS3550-1S3550-1(config)#四、配置交換機(jī)接口（端口）的基本參數(shù)本部分包括以下內(nèi)容：交換機(jī)接口的類型交換機(jī)接口的默認(rèn)配置交換機(jī)接口配置的一般方法配置接口描述配置接口速率配置接口的雙工模式禁用/啟用交換機(jī)接口杳看交換機(jī)接口信息?交換機(jī)接口的類型

交換機(jī)的每個(gè)物理接口可處于以下模式中的一種:類型模式描述AccessPort2層口實(shí)現(xiàn)2層交換功能，且只轉(zhuǎn)發(fā)來自同一個(gè)VLAN的幀TrunkPort2層口實(shí)現(xiàn)2層交換功能，可轉(zhuǎn)發(fā)來自多個(gè)VLAN的幀L2AggregatePort2層口由多個(gè)物理接口組成的一個(gè)高速傳輸通道RoutedPort3層口用單個(gè)物理接口構(gòu)成的二層網(wǎng)關(guān)接口SVI3層口用多個(gè)物理接口構(gòu)成的二層網(wǎng)關(guān)接口L3AggregatePort3層口由多個(gè)物理接口組成的一個(gè)高速一層網(wǎng)關(guān)接口默認(rèn)情況下，交換機(jī)所有接口都是2層的AccessPort接口，所以如果一臺(tái)沒有經(jīng)過配置的3層交換機(jī)可作為一臺(tái)2層交換機(jī)直接使用。*交換機(jī)接口的默認(rèn)配置參數(shù)默認(rèn)設(shè)置工作模式2層交換模式接口類型AccessPort

缺省VLANLVLAN1接口狀態(tài)UP(激活)接口描述無工作速度自協(xié)商雙工模式自協(xié)商流控關(guān)閉風(fēng)暴控制關(guān)閉接口保護(hù)關(guān)閉接口安全關(guān)閉默認(rèn)情況下，交換機(jī)所有接口都是2層的AccessPort接口，所有接口都屬于VLAN1,所有接口默認(rèn)都是激活的。交換機(jī)接口配置的一般方法配置接口時(shí)，可以配置單個(gè)接口，也可以成組配置多個(gè)接口。配置單個(gè)接口：Switch(config)#interfaceport-IDSwitch(config-if)#配置接口參數(shù)interface命令用于指定一個(gè)接口，之后的命令都是針對(duì)此接口的。說明：interface命令可以在全局配置模式下執(zhí)行，此時(shí)會(huì)進(jìn)入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個(gè)接口后，可直接用interface命令指定下一個(gè)接口。參數(shù)：port-ID是接口的標(biāo)識(shí)，它可以是一個(gè)物理接口，也可以是一個(gè)VLAN(此時(shí)應(yīng)該把VLAN理解為一個(gè)接口)，或者是一個(gè)AggregatePort。配置舉例：配置交換機(jī)的IP地址為，并把接口fastethernetO/1和fastethernetO/2 設(shè)置為全雙工模式。Switch〉enableSwitch#configureterminalSwitch(config)#interfacevian1Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch#ipaddressinterfacef0/1duplexfullinterfacef0/2duplexfullend說明：當(dāng)交換機(jī)沒有3層口時(shí)，所有接口都屬于VLAN1,所以VLAN1的IP地址就是交換機(jī)的IP地址。成組配置接口：如果有多個(gè)接口需要配置相同的參數(shù)時(shí)，可以成組配置這些接口。Switch(config)#interfacerangeport-rangeSwitch(config-if)#配置接口參數(shù)參數(shù)：port-range是接口的范圍，它可以指定多個(gè)范圍段，各范圍段之間用逗號(hào)隔開。說明：port-range 指定接口范圍可以是物理接口范圍，也可以是一個(gè)VLAN范圍。如：fO/1-6、vlan2-4等。注意：在interfacerange 中的接口必須是相同類型的接口配置舉例：配置交換機(jī)的接口fastethernet0/1~fastethernet0/12 的速度為100Mbps，并把fastethernet0/1~fastethernet0/3 和fastethernet0/7~fastethernet0/10 分配給VLAN2。Switch〉enableSwitch#configureterminalSwitch(config)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch#interfacerangefO/1-12speed100interfacerangef0/1-3,0/7-10switchportaccessvian2end"配置接口描述接口描述常用于標(biāo)注一個(gè)接口的功能、用途等，有利于記錄和了解網(wǎng)絡(luò)拓?fù)?。模式：在接口配置模式中配置。配置命令：Ruijie(config)#interfaceinterface-IDRuijie(config-if)# descriptionstringinterface 命令用于指定要配置的接口。參數(shù) interface-ID是接口的類型和編號(hào)。description 命令用于設(shè)置此接口的描述文字。說明：接口描述的文字最多不得超過32個(gè)字符。刪除配置的描述：Ruijie(config)#interfaceinterface-IDRuijie(config-if)#nodescription配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#Ruijie(config-if)#Ruijie(config-if)#Ruijie(config-if)#Ruijie(config-if)#Ruijie#interfacef0/1descriptionto-PC1interfacef0/2descriptionto-Switch1end本例為fastethernetO/1和fastethernetO/2配置了接口描述，這樣可方便了解它們所連接的設(shè)備。配置的接口描述可以在配置文件中看到。配置接口速率S3550的接口都是具有多種速率的自適應(yīng)接口， FastEthernet接口有10/100M兩種速率，GigabitEthernet接口有10/100/1000M 三種速率，默認(rèn)情況下，他們用自協(xié)商方式確定他的工作速率。用配置可指定他們只使用某一個(gè)固定速率。模式：在接口配置模式中配置。配置命令:Switch(config)# interfaceport-IDSwitch(config-if)#speed10|100|1000|autointerface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。speed命令用于設(shè)置此接口的速率。參數(shù)：10 10Mbps,100 100Mbps,1000 1000Mbps(只能用于GigabitEthernet接口)，aut。—使用自協(xié)商模式(默認(rèn)值)。說明：當(dāng)接口速率不是auto時(shí)，自協(xié)商過程被關(guān)閉，此時(shí)要求與該接口相連的設(shè)備必須支持此速率。刪除配置的速率：Switch(config)#interfaceport-IDSwitch(config-if)#nospeed刪除配置的速率后，此接口的速率默認(rèn)為auto。配置舉例：配置交換機(jī)的fastethernet0/1口速率為100Mbps。Switch〉enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)# speed100Switch(config-if)# endSwitch#配置的接口速率可以在配置文件中看到"配置接口的雙工模式S3550的接口可工作于半雙工模式或全雙工模式，默認(rèn)情況下，他們用自協(xié)商方式確定他的雙工模式。用配置可指定他們只使用某一種雙工模式。模式：在接口配置模式中配置。配置命令:Switch(config)#interfaceport-IDinterface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。duplex命令用于設(shè)置此接口的雙工模式。參數(shù)：aut?！褂米詤f(xié)商模式(默認(rèn)值),half—半雙工模式，full"-全雙工模式。說明：當(dāng)雙工模式不是auto時(shí)，自協(xié)商過程被關(guān)閉，此時(shí)要求與該接口相連的設(shè)備必須支持此雙工模式。刪除配置的雙工模式：Switch(config)#interfaceport-IDSwitch(config-if)#noduplex刪除配置的雙工模式后，此接口的雙工模式默認(rèn)為auto。配置舉例：配置交換機(jī)的fastethernetO/1 口雙工模式為全雙工模式Switch〉enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)# duplexfullSwitch(config-if)# endSwitch#配置的接口雙工模式可以在配置文件中看到禁用/啟用交換機(jī)接口交換機(jī)的所有接口默認(rèn)是啟用的，此時(shí)接口的狀態(tài)為 Up。如果禁用了一個(gè)接口，貝U該接口不能收發(fā)任何幀，此時(shí)接口的狀態(tài)為 Down。模式：在接口配置模式中配置Switch(config)#Switch(config-if)#Switch(config)#Switch(config-if)#interfaceport-ID

noshutdown說明：interface指定的接口可以是物理接口、 VLAN說明：interface指定的接口可以是物理接口、 VLAN或AggregatePort接口。配置舉例：禁用交換機(jī)的fastethernetO/1 口Switch〉enableSwitch#configureterminalSwitch(config)#in