交换机基本配置命令.docx

交换机基本配置命令.docx

《交换机基本配置命令.docx》由会员分享，可在线阅读，更多相关《交换机基本配置命令.docx（10页珍藏版）》请在冰豆网上搜索。

交换机基本配置命令

熟悉和掌握交换机配置命令

Ⅰ.实验目标：

熟悉交换机的编辑命令和帮助命令的使用。

Ⅱ.实验环境：

网络实验室,锐捷交换机RG-S2126G，WINDOWSXP

Ⅲ.基本内容：

配置交换机的方法

（1）（各种窗口菜单的使用）

Ⅳ.实验原理：

LAN交换技术

Ⅴ.实验设备：

交换机，主机。

1、网络实验室介绍

每小组对应一个实验台，

每小组的机柜里有5台设备，从上到下依次为：

设备名

端口号

RG-RCMS控制台

R1762路由器1

8080

R1762路由器2

8080

S3550三层交换机1

8080

S2126G二层交换机1

8080

2、网络实验设备使用说明

⑴RG-RCMS对该组实验台上所有网络设备进行统一的管理和控制，学生作网络实验时，不需要对控制线进行任何的拔插。

⑵登录任一设备的方式为：

HTTP:

//RCMS控制台IP地址：

该设备的端口号

其中，每小组RCMS控制台的IP地址为：

第一组RCMS控制台IP地址

172．16．1．1

第二组RCMS控制台IP地址

172．16．1．2

第三组RCMS控制台IP地址

172．16．1．3

第四组RCMS控制台IP地址

172．16．1．4

第五组RCMS控制台IP地址

172．16．1．5

第六组RCMS控制台IP地址

172．16．1．6

如登录到第一组的第一台交换机的方式为：

HTTP:

//172．16．1．1:

8080

●每台设备的登录密码均为：

Star

●进入特权方式的命令为：

enable14

Ⅵ.实验内容：

第一部分：

熟悉交换机RG-S2126G（二层交换机）配置命令

（1）

一、交换机基本操作

1.由用户模式进入特权模式

Switch>enable

Switch#

例如：

Switch>enable14//进入特权模式

Password:

star

Switch#configterminal//进入全局配置模式

Switch#exit

PressRETURNtogetstarted!

Switch>

二、配置模式：

1、全局配置模式:

[主机名（config）#]:

配置交换机的整体参数

2、子模式:

⑴线路配置模式:

[主机名（config-line）#]:

配置交换机的线路参数

⑵接口配置模式:

[主机名（config-if）#]:

配置交换机的接口参数

①进入全局配置模式

Switch#configureterminal

Switch（config）#exit

Switch#

②进入接口配置模式

Switch（config）#interfacefastEthernet0/1

Switch（config-if）#exit

Switch（config）#

③从子模式下直接返回特权模式

Switch（config-if）#end

Switch#

三、交换机操作帮助特点：

1.支持命令简写（按TAB键将命令补充完整）

2.在每种操作模式下直接输入“?

”显示该模式下所有的命令

3.命令空格“?

”显示命令参数并对其解释说明

4.字符“?

”显示以该字符开头的命令

5.命令历史缓存:

（Ctrl+P）显示上一条命令,

（Ctrl+N）显示下一条命令

附1：

help命令详解

要查看帮助系统的一些简要信息，请执行help命令。

help

【命令模式】

任何配置模式

【使用指南】

使用该命令可以查看帮助系统的一些简要说明，在具体配置过程过程中，可以通”?

”来查看当前配置模式下的所有命令或某个命令后所跟参数类型。

更详细的内容请参考配置指导。

【举例】

下面的示例显示一些帮助系统简要信息：

Red-Giant>help

Helpmayberequestedatanypointinacommandbyentering

aquestionmark'?

'.Ifnothingmatches,thehelplistwill

beemptyandyoumustbackupuntilenteringa'?

'showsthe

availableoptions.

Twostylesofhelpareprovided:

1.Fullhelpisavailablewhenyouarereadytoentera

commandargument（e.g.'show?

'）anddescribeseachpossible

argument.

2.Partialhelpisprovidedwhenanabbreviatedargumentisentered

andyouwanttoknowwhatargumentsmatchtheinput

（e.g.'showpr?

'.）

下面的示例显示命令后面所跟的参数类型：

Red-Giant（config）#access-list1permit?

HostnameorA.B.C.DAddresstomatch

anyAnysourcehost

hostAsinglehostaddress

四、交换机显示命令：

：

Switch#showversion

：

Switch#showrunning-config

：

Switch#showconfigure

五、常用交换机EXEC命令

1、将当前运行的配置参数复制到flash：

Switch#writememory

Buildingconfiguration.

[OK]

Switch#

2、清空flash中的配置参数：

Switch#deleteflash:

config.text

Switch#

3、配置交换机主机名：

Switch（config）#hostnameRG-2126G

RG-2126G（config）#

第二部分：

要求完成以下至少1个基本实验。

实验1:

查看交换机的基本配置:

RG2126G#hostnameRG2126G-----设置交换机的主机名

RG2126G#showip--------------查看设置环境

RG2126G#showversion---------查看交换机的版本等信息

RG2126G#showrunning-config--查看交换机的当前运行配置等全部信息

RG2126G#showinte0/1--------查看交换机的第1个端口信息

实验2:

RG2126G交换机配置端口属性：

RG2126G#conft

RG2126G#interfaceethernet0/1--------进入第1个端口

RG2126G#descriptionRG2126G-e0/1-pc1--给端口写入注释信息

RG2126G#portsecure-------------------启用端口安全性

RG2126G#portsecuremax-mac-count1---设置该端口允许对应的MAC地址数（默认132个）

RG2126G#shmac-address-tablesecurity--查看端口安全性

注：

可以通过命令行中的show命令来查看插槽以及插槽上的端口信息。

Ⅶ.撰写实验报告。

Ⅷ.扩充知识阅读

1、交换机的几种配置模式简介：

⑴普通用户模式：

开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（showversion）等。

⑵特权用户模式：

在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。

⑶全局配置模式：

在特权用户模式下输入cterminal命令即可进入全局配置模式，在该模式下主要完成全局参数的配置，具体配置以后介绍。

⑷接口配置模式：

在全局配置模式下输入interfaceinterface-list即可进入接口配置模式，在该模式下主要完成接口参数的配置，具体配置以后介绍。

⑸vlan配置模式：

在全局配置模式下输入vlanvlan-number即可进入vlan配置模式，在该配置模式下可以完成vlan的一些相关配置。

说明1：

在实验环境中，如果配置两个vlan：

vlan1，vlan2，注意其中vlan1是交换机默认的vlan，既不能创建也不能删除，所有端口都属于vlan1，所以应该首先创建vlan2，然后为各个vlan分配端口（switchportinterface-list）。

⑹恢复交换机的缺省配置

在实验开始时，为了不让实验受交换机以前的配置影响，常常需要先恢复交换机的缺省配置。

在特权用户模式下顺序使用erase，restet命令即可恢复交换机的缺省配置。

与此相反的是，为了保证我们的配置在交换机重新启动之后不丢失，我们需要执行write命令把配置信息写入flash，重新启动交换机时就会应用flash中保存的配置来初始化交换机。

说明2：

①在使用命令行进行配置的时候，在任何模式下均可以使用“？

”来帮助我们完成配置。

②使用“？

”可以查询任何模式下可以使用的命令;或者某参数后面可以输入的参数;或者以某字母开始的命令。

例如在全局配置模式下输入“？

”或“show？

”或“s？

”，可以看看它们分别有什么帮助信息显示。

附录1、如果你不能确认当前模块所在的插槽的编号，可以通过命令行中的show命令来查看插槽以及插槽上的端口信息；也可以在路由器特权EXEC模式下执行showversion命令，在路由器版本信息中有每个模块所在插槽编号的信息。

附录2、以下的扩充知识面的参考阅读信息，不做统一要求。

实验1：

交换机的启动及基本配置:

㈠1924交换机上配置：

sw1924_b#deletenvram----全部清除交换机的所有配置

sw1924_b#reload----------重新启动交换机（初始提示符为>）

sw1924_b#hostnamesw1924---设置交换机的主机名>sw1924_b#enablesecretcisco----设置加密密码

sw1924_b#enablepasswordlevel1cisco1--设置等级密码（1最低）

sw1924_b#enablepasswordlevel15cisco15--设置等级密码（15最高）

sw1924_b#showip--------------查看上述设置环境

sw1924_b#showversion---------查看交换机的版本等信息

sw1924_b#showrunning-config---查看交换机的当前运行配置等全部信息

sw1924_b#showinte0/1--------查看交换机的第1个端口信息

1924交换机配置端口属性：

sw1924_b#conft

sw1924_b#interfaceethernet0/1---------进入第1个端口

sw1924_b#descriptionsw1924_b-e0/1-pc1---给端口写入注释信息

sw1924_b#portsecure--------------------启用端口安全性

sw1924_b#portsecuremax-mac-count1----设置该端口允许对应的MAC地址数（默认132个）

sw1924_b#shmac-address-tablesecurity---查看端口安全性

㈡2912交换机上配置：

sw2912_a#erasenvram-------全部清除交换机的所有配置

sw2912_a#reload------------重新启动交换机（初始提示符为switch>）

sw2912_a#intvlan1---------进入vlan1特殊接口配置模式

sw2912_a#showintvlan1---查看交换机的VLAN1特殊接口配置信息

2912交换机配置MAC地址表：

sw2912_a#mac-address-tableaging-time700----设置动态地址超时时间

.5a4de0/3---定义永久MAC地址（绑定MAC地址）

.3333f0/3vlan1---定义受限MAC地址

sw2912_a#portsecurityactionshutdown/trap------定义地址安全违规

sw2912_a#showportsecurity------查看上述配置

实验2：

交换机的端口和MAC地址表的设置:

㈠1912交换机配置端口属性：

sw1912_a#conft------------进入全局配置模式

sw1912_a#interfacefastethernet0/1-----进入第1个端口

sw1912_a#descriptionsw2912_a-f0/1-pc1---给端口写入注释信息

sw1912_a#duplexauto/full/half------设置端口的工作模式

sw1912_a#portsecurity---------启用端口安全性

sw1912_a#portsecuritymax-mac-count1----设置该端口允许对应的MAC地址数（默认132个）

sw1912_a#end--------返回特权模式

sw1912_a#shportsecurity------------查看端口安全性

配置和查看MAC地址表:

㈡1924交换机配置MAC地址表：

sw1924_b#mac-address-tableaging-time600-------设置动态地址超时时间

.5a4de0/3---定义永久MAC地址（绑定MAC地址）

sw1924_b#mac-address-tablerestrictedstatic0000.0cdd.aaede0/6e0/7--定义受限MAC地址

sw1924_b#address-violationdisable/ignore/suspend------定义地址安全违规

sw1924_b#showmac-address-table-----查看上述配置

sw1924_b#clearmac-addrrestricstatic------清除受限MAC地址表项