交換機的基本配置匯總

一、交換機的幾種配置方法本部分包括以下內(nèi)容：控制臺遠程登錄其它配置方法本部分內(nèi)容適用于交換機、路由器等網(wǎng)絡設備?？刂婆_用一臺計算機作為控制臺和網(wǎng)絡設備相連，通過計算機對網(wǎng)絡設備進行配置1、硬件連接:Console口Console線Console線把Console線一端連接在計算機的串行口上，另一端連接在網(wǎng)絡設備的Console口上。Console線在購置網(wǎng)絡設備時會提供，它是一條反轉(zhuǎn)線，你也可以自己用雙絞線進行制作。

I7」of7按照上面的線序制作一根雙絞線，一端通過一個轉(zhuǎn)接頭連接在計算機的串行口上，另一端連接在網(wǎng)絡設備的Console口上。I7」of7注意：不要把反轉(zhuǎn)線連接在網(wǎng)絡設備的其他接口上，這有可能導致設備損壞。2、軟件安裝:在計算機上需要安裝一個終端仿真軟件來登錄網(wǎng)絡設備。通常我們使用Windows自帶的超級終端”超級終端的安裝方法：開始|程序|附件|通信|超級終端。按照提示的步驟進行安裝，其中連接的接口應選擇“COM1,端口的速率應選擇“9600：數(shù)據(jù)流控制應選擇無”其它都使用默認值。Cisco宙入禱捺電話的存嵋店甩1E茅哋區(qū)ir"ss匚■菴JI離削—)［覦心］登錄后，就可以對網(wǎng)絡設備進行配置了。說明：超級終端只需安裝一次，下次再使用時可從 開始I程序I附件I通信I超級終端”中找到上次安裝的超級終端，直接使用即可。劭遠程登錄ZE通過一臺連接在網(wǎng)絡中的計算機，用Telnet命令登錄網(wǎng)絡設備進行配置。遠程登錄條件：1、 網(wǎng)絡設備已經(jīng)配置了IP地址、遠程登錄密碼和特權(quán)密碼。2、 網(wǎng)絡設備已經(jīng)連入網(wǎng)絡工作。3、 計算機也連入網(wǎng)絡，并且可以和網(wǎng)絡設備通信。說明：遠程登錄的計算機不是連接在網(wǎng)絡設備Console口上的計算機，而是網(wǎng)絡中任一臺計算機。遠程登錄方法：在計算機的命令行屮，輸入命令felnet網(wǎng)絡設備IP地址”，輸入登錄密碼就可以進入網(wǎng)絡設備的命令配置模式。說明：遠程登錄方式不能用來配置新設備，新設備應該用控制臺配置 IP地址等參數(shù)，以后才能使用遠程登錄進行配詈。?其它配置方法了控制臺和遠程號錄之外，還右其它」些配匿方法配遣網(wǎng)絡設備。1、TFTP服務器：TFTP服務器是網(wǎng)絡屮的一臺計算機，你可以把網(wǎng)絡設備的配置文件等信息備份到TFTP服務器之中，也可以把備份的文件傳冋到網(wǎng)絡設備中。由于設備的配置文件是文木文件，所以,你町以用文木編輯軟件打開進行修改,再把修改后的配置文件傳凹網(wǎng)絡設備，這樣就可以實現(xiàn)配置功能。你也可以用TFTP服務器把一個U經(jīng)做好的配置文件上傳到一臺同型號的設備中實現(xiàn)對它的配置。2、 SSH:SSH是?種安全的配置于段，其功能類似于遠程登錄。與Telnet不同的是,SSH傳輸中所有佶息都是加密的，所以如果需要在一個不能保證女全的環(huán)境中配置網(wǎng)絡設備，最好使用SSHo3、Web:有些種類的設備支持Web配置方式，你可以在訃算機上川瀏覽器訪問網(wǎng)絡設備并配置。Web配置方式貝?冇較好的盲觀性，用它吋觀察到設備的連接情況。二、交換機的命令行（CLI）操作本部分包括以下內(nèi)容：命令模式命令模式的切換CLI命令的編輯技巧常見CLI錯誤提示使用no和default選項命令模式亙交換機和路由器的命令是按模式分組的，每種模式中定義了一組命令集，所以想要使用某個命令，必須先進入相應的模式。各種模式可通過命令提示符進行區(qū)分，命令提示符的格式是：提示符名模式提示符名一般是設備的名字交換機的默認名字“Switch”路由器的默認名字是“Router"（銳捷設備的默認名字是“Rujie）”，提示符模式表明了當前所處的模式。如：“〉”代表用戶模式，“#”代表特權(quán)模式。以下是常見的幾種命令模式：模式提示符說明UserEXEC用戶模式 >可用于查看系統(tǒng)基本信息和進行基本測試PrivilegedEXEC特權(quán)模式 #杳看、保存系統(tǒng)信息，該模式可使用密碼保護(config)# 配置設備的全局參數(shù)Globalconfiquration全局配置模式Interfaceconfiguration接口配置模式(config-if)#配置設備的各種接口Lineconfiguration線路配置模式(config-line)#配置控制臺、遠程登錄等線路Routerconfiguration路由配置模式(config-router)#配置路由協(xié)議Config-vlanVLAN配置模式(C0Nfig-vlan)#配置VLAN參數(shù)命令模式的切換巨交換機和路由器的模式大體可分為四層：用戶模式一特權(quán)模式一全局配置模式一其它配置模式。進入某模式時，需要逐層進入要求命令舉例說明進入用戶模式登錄后就進入進入特權(quán)模式Ruijie>enableRuijie#在用戶模式中車刖入enable叩令進入全局配置Ruijie#configureterminal模式Ruijie(config)#在特權(quán)模式中車刖入conft叩令

進入接口配置模式Ruijie(config)#interfacefO/1Ruijie(config-if)#在全局配置模式中輸入interface命令，該命令可帶不同參數(shù)進入線路配置Ruijie(config)#lineconsole0Ruijie(config-line)#在全局配置模式中輸入line命令，該模式命令可帶不同參數(shù)進入路由配置Ruijie(config)#routerrip在全局配置模式中輸入router命令，模式Ruijie(config-router)#該命令可帶不同參數(shù)進入VLAN酉己置Ruijie(config)#vian3在全局配置模式中輸入vian命令，亥模式Ruijie(config-vlan)#命令可帶不同參數(shù)退回到上一層模式Ruijie(config-if)# exitRuijie(config)#用exit命令可退回到上一層模式退回到特權(quán)模式Ruijie(config-if)# endRuijie#用end命令或Ctrl+Z可從各種配置模式中直接退回到特權(quán)模式退回到用戶模式Ruijie#disableRuijie>從特權(quán)模式退回到用戶模式說明：interface等命令都是帶參數(shù)的命令，應根據(jù)情況使用不同參數(shù)。特例：當在特權(quán)模式下輸入Exit命令時，會直接退出登錄，不是回到用戶模式。從特權(quán)模式返回用戶模式的命令是 disable。CLI命令的編輯技巧2-CLI（命令行）有以下特點1、命令不區(qū)分大小寫。2、 可以使用簡寫。命令中的每個單詞只需要輸入前幾個字母。要求輸入的字母個數(shù)足夠與其它命令相區(qū)分即可。如：configureterminal 命令可簡寫為conft。3、 用Tab鍵可簡化命令的輸入。如果你不喜歡簡寫的命令，可以用Tab鍵輸入單詞的剩余部分。每個單詞只需要輸入前幾個字母，當它足夠與其它命令相區(qū)分時，用Teb鍵可得到完整單詞。如：輸入conf(Tab)t(Tab) 命令可得到configureterminal 。4、 可以調(diào)出歷史來簡化命令的輸入。歷史是指你曾經(jīng)輸入過的命令，可以用“T”鍵和黑”鍵翻出歷史命令再回車就可執(zhí)行此命令。(注：只能翻出當前提示符下的輸入歷史。)系統(tǒng)默認記錄的歷史條數(shù)是10條，你可以用historysize命令修改這個值。5、 編輯快捷鍵：Ctrl+A 光標移到行首，Ctrl+E 光標移到行尾。6、 用"？可幫助輸入命令和參數(shù)。在提示符下輸入“可查看該提示符下的命令集，在命令后加“？”可查看它第一個參數(shù)，在參數(shù)后再加“”可查看下一個參數(shù)，如果遇到提示“<cr>”表示命令結(jié)束，可以回車了。"使用no和default選項［爛很多命令都有no選項和default選項no選項可用來禁止某個功能，或者刪除某項配置。

no或defaule前綴。如：default選項用來將設置恢復為缺省值。default選項的作用和no選default由于大多數(shù)命令的缺省值是禁止此項功能，這時項是選項的作用和no選相同的。但部分命令的缺省值是允許，這時項的作用是相反的。no選noshutdownnoipaddressdefaulthostname相比之下，我們多使用no選項來刪除有問題的配置信息三、配置主機名?配置主機名E3主機名用于標識交換機和路由器，通常它會作為提示符的一部分顯示在命令提示符的前面。交換機的默認名子一般是 Switch”路由器的默認名子一般是 Router。銳捷設備一般把名字默認為“Ruijie，”你可以用命令重新設置設備的名字。1、配置主機名模式：全局配置模式。命令：hostnamename參數(shù)：name是要設置的主機名，必須由可打印字符組成，長度不能超過255個字符。主機名一般會顯示在提示符前面，顯示時最多只顯示22主機名一般會顯示在提示符前面，顯示時最多只顯示22個字符。2、刪除配置的主機名在全局配置模式下，用nohostname 命令可刪除配置的主機名，恢復默認值。配置舉例：配置交換機的名字為S3550-1。Switch〉enableSwitch#configureterminalSwitch(config)#hostnameS3550-1S3550-1(config)#四、配置交換機接口（端口）的基本參數(shù)本部分包括以下內(nèi)容：交換機接口的類型交換機接口的默認配置交換機接口配置的一般方法配置接口描述配置接口速率配置接口的雙工模式禁用/啟用交換機接口杳看交換機接口信息?交換機接口的類型

交換機的每個物理接口可處于以下模式中的一種:類型模式描述AccessPort2層口實現(xiàn)2層交換功能，且只轉(zhuǎn)發(fā)來自同一個VLAN的幀TrunkPort2層口實現(xiàn)2層交換功能，可轉(zhuǎn)發(fā)來自多個VLAN的幀L2AggregatePort2層口由多個物理接口組成的一個高速傳輸通道RoutedPort3層口用單個物理接口構(gòu)成的二層網(wǎng)關接口SVI3層口用多個物理接口構(gòu)成的二層網(wǎng)關接口L3AggregatePort3層口由多個物理接口組成的一個高速一層網(wǎng)關接口默認情況下，交換機所有接口都是2層的AccessPort接口，所以如果一臺沒有經(jīng)過配置的3層交換機可作為一臺2層交換機直接使用。*交換機接口的默認配置參數(shù)默認設置工作模式2層交換模式接口類型AccessPort

缺省VLANLVLAN1接口狀態(tài)UP(激活)接口描述無工作速度自協(xié)商雙工模式自協(xié)商流控關閉風暴控制關閉接口保護關閉接口安全關閉默認情況下，交換機所有接口都是2層的AccessPort接口，所有接口都屬于VLAN1,所有接口默認都是激活的。交換機接口配置的一般方法配置接口時，可以配置單個接口，也可以成組配置多個接口。配置單個接口：Switch(config)#interfaceport-IDSwitch(config-if)#配置接口參數(shù)interface命令用于指定一個接口，之后的命令都是針對此接口的。說明：interface命令可以在全局配置模式下執(zhí)行，此時會進入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個接口后，可直接用interface命令指定下一個接口。參數(shù)：port-ID是接口的標識，它可以是一個物理接口，也可以是一個VLAN(此時應該把VLAN理解為一個接口)，或者是一個AggregatePort。配置舉例：配置交換機的IP地址為，并把接口fastethernetO/1和fastethernetO/2 設置為全雙工模式。Switch〉enableSwitch#configureterminalSwitch(config)#interfacevian1Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch#ipaddressinterfacef0/1duplexfullinterfacef0/2duplexfullend說明：當交換機沒有3層口時，所有接口都屬于VLAN1,所以VLAN1的IP地址就是交換機的IP地址。成組配置接口：如果有多個接口需要配置相同的參數(shù)時，可以成組配置這些接口。Switch(config)#interfacerangeport-rangeSwitch(config-if)#配置接口參數(shù)參數(shù)：port-range是接口的范圍，它可以指定多個范圍段，各范圍段之間用逗號隔開。說明：port-range 指定接口范圍可以是物理接口范圍，也可以是一個VLAN范圍。如：fO/1-6、vlan2-4等。注意：在interfacerange 中的接口必須是相同類型的接口配置舉例：配置交換機的接口fastethernet0/1~fastethernet0/12 的速度為100Mbps，并把fastethernet0/1~fastethernet0/3 和fastethernet0/7~fastethernet0/10 分配給VLAN2。Switch〉enableSwitch#configureterminalSwitch(config)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch(config-if)#Switch#interfacerangefO/1-12speed100interfacerangef0/1-3,0/7-10switchportaccessvian2end"配置接口描述接口描述常用于標注一個接口的功能、用途等，有利于記錄和了解網(wǎng)絡拓撲。模式：在接口配置模式中配置。配置命令：Ruijie(config)#interfaceinterface-IDRuijie(config-if)# descriptionstringinterface 命令用于指定要配置的接口。參數(shù) interface-ID是接口的類型和編號。description 命令用于設置此接口的描述文字。說明：接口描述的文字最多不得超過32個字符。刪除配置的描述：Ruijie(config)#interfaceinterface-IDRuijie(config-if)#nodescription配置舉例：Ruijie>enableRuijie#configureterminalRuijie(config)#Ruijie(config-if)#Ruijie(config-if)#Ruijie(config-if)#Ruijie(config-if)#Ruijie#interfacef0/1descriptionto-PC1interfacef0/2descriptionto-Switch1end本例為fastethernetO/1和fastethernetO/2配置了接口描述，這樣可方便了解它們所連接的設備。配置的接口描述可以在配置文件中看到。配置接口速率S3550的接口都是具有多種速率的自適應接口， FastEthernet接口有10/100M兩種速率，GigabitEthernet接口有10/100/1000M 三種速率，默認情況下，他們用自協(xié)商方式確定他的工作速率。用配置可指定他們只使用某一個固定速率。模式：在接口配置模式中配置。配置命令:Switch(config)# interfaceport-IDSwitch(config-if)#speed10|100|1000|autointerface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。speed命令用于設置此接口的速率。參數(shù)：10 10Mbps,100 100Mbps,1000 1000Mbps(只能用于GigabitEthernet接口)，aut?！褂米詤f(xié)商模式(默認值)。說明：當接口速率不是auto時，自協(xié)商過程被關閉，此時要求與該接口相連的設備必須支持此速率。刪除配置的速率：Switch(config)#interfaceport-IDSwitch(config-if)#nospeed刪除配置的速率后，此接口的速率默認為auto。配置舉例：配置交換機的fastethernet0/1口速率為100Mbps。Switch〉enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)# speed100Switch(config-if)# endSwitch#配置的接口速率可以在配置文件中看到"配置接口的雙工模式S3550的接口可工作于半雙工模式或全雙工模式，默認情況下，他們用自協(xié)商方式確定他的雙工模式。用配置可指定他們只使用某一種雙工模式。模式：在接口配置模式中配置。配置命令:Switch(config)#interfaceport-IDinterface命令用于指定要配置的接口。指定的接口可以是物理接口或AggregatePort接口。duplex命令用于設置此接口的雙工模式。參數(shù)：aut?！褂米詤f(xié)商模式(默認值),half—半雙工模式，full"-全雙工模式。說明：當雙工模式不是auto時，自協(xié)商過程被關閉，此時要求與該接口相連的設備必須支持此雙工模式。刪除配置的雙工模式：Switch(config)#interfaceport-IDSwitch(config-if)#noduplex刪除配置的雙工模式后，此接口的雙工模式默認為auto。配置舉例：配置交換機的fastethernetO/1 口雙工模式為全雙工模式Switch〉enableSwitch#configureterminalSwitch(config)#interfacef0/1Switch(config-if)# duplexfullSwitch(config-if)# endSwitch#配置的接口雙工模式可以在配置文件中看到禁用/啟用交換機接口交換機的所有接口默認是啟用的，此時接口的狀態(tài)為 Up。如果禁用了一個接口，貝U該接口不能收發(fā)任何幀，此時接口的狀態(tài)為 Down。模式：在接口配置模式中配置Switch(config)#Switch(config-if)#Switch(config)#Switch(config-if)#interfaceport-ID

noshutdown說明：interface指定的接口可以是物理接口、 VLAN說明：interface指定的接口可以是物理接口、 VLAN或AggregatePort接口。配置舉例：禁用交換機的fastethernetO/1 口Switch〉enableSwitch#configureterminalSwitch(config)#in