实验3交换机基本配置.docx

实验3交换机基本配置.docx

《实验3交换机基本配置.docx》由会员分享，可在线阅读，更多相关《实验3交换机基本配置.docx（19页珍藏版）》请在冰豆网上搜索。

实验3交换机基本配置

实验3交换机基本配置

3.1实验目的

1.实验室的网络拓扑结构；

2.熟悉交换机的状态指示灯及各种接口；

3.了解交换机的IOS；

4.熟悉交换机的基本配置；

5.熟悉交换机的几种模式以及常用配置命令；

6.理解交换机的工作原理。

3.2实验设备

DCS-3950交换机一台

DCRS-5650交换机一台

PC机两台

双绞线若干

3.3相关知识

实验室有二类交换机，DCS-3950交换机属2层交换机，其外观如图3-1所示。

DCRS-5650交换机属3层交换机，其外观如图3-2所示。

（a）DCS-3950交换机前面板

（b）DCS-3950交换机后面板

3-1DCS-3950交换机

（a）DCRS-5650交换机前面板

（b）DCRS-5650交换机后面板

3-2DCRS-5650交换机

3.3.1指示灯

DCS-3950以及DCRS-5650前面板上共有28个指示灯，其中24个是交换机端口指示灯，其余4个是工作状态指示灯，根据交换机当前工作状态不同，指示灯状态（亮或灭，颜色）也不同，含义如下：

指示灯

状态

含义

Link/ACT

闪烁

端口link成功，正在收发数据。

熄灭

端口处于down状态

点亮

link成功

100M指示灯

熄灭

对应G口处于down状态

点亮

对应G口处于100M连接状态

Power

熄灭

电源未接通

点亮

电源已接通

DIAG

绿色闪烁

程序初始化

点亮

程序初始化结束

琥珀色闪烁

程序初始化失败

RPS（冗余电源指示）

熄灭

未安装/未打开冗余电源

持续绿色

冗余电源已连接

绿色闪烁

冗余电源正在支持另一交换机

持续琥珀

冗余电源已连接但动作不正常

琥珀闪烁

交换机内部电源出故障，正使用冗余电源

3.3.2接口

DCS-3950交换机前面板上共有26个以太网接口，包括24个自适应快速以太网接口（10Base-T/100Base-TX）和2个自适应千兆以太网接口（10/100/1000Base-T）；另有1个控制端口（CONSOLE口）。

新买回来的交换机一般需要使用控制线通过控制端口进行配置。

DCRS-5650交换机上也有24个快速以太网接口，编号从1到24，另有2个千兆双绞线以太网接口，分别为25和26。

可选配最多4个千兆光纤接口。

接口的编号模式为：

交换机号/模块号/接口号。

例：

0/0/1中的第一个0表示堆叠中的第一台交换机，如果是1，就表示第2台交换机；第2个0表示交换机上的第1个模块（DCS-3926s交换机有3个模块：

网络端口模块（M0），模块1（M1），模块2（M2）；最后的1表示当前模块上的第1个网络端口。

默认情况下，如果不存在堆叠，交换机总会认为自己是第0台交换机。

3.3.3IOS

IOS（InternetworkOperatingSystem，互联网操作系统）是网络设备的操作系统（就像PC机上的Windows操作系统一样），用它来配置交换机和路由器，它是交换机和路由器的内核。

关于IOS，须要知道以下几点：

（1）交换机为用户提供了两种方式获取帮助信息，其中一种方式为使用“help”命令，另一种为“？

”方式。

不知道全部命令字符中命令的参数时，在命令行（CLI）下输入问号“?

”，IOS会马上列出当前可用的命令（或其参数）。

帮助

使用方法及功能

Help

在任一命令模式下，输入“help”命令均可获取有关帮助系统的简单描述。

“？

”

1.在任一命令模式下，输入“？

”获取该命令模式下的所有命令及其简单描述；

2.在命令的关键字后，输入以空格分隔的“？

”，若该位置是参数，会输出该参数类型、范围等描述；若该位置是关键字，则列出关键字的集合及其简单描述；若输出“”，则此命令已输入完整，在该处键入回车即可；

3.在字符串后紧接着输入“？

”，会列出以该字符串开头的所有命令。

（2）IOS支持命令的简写（前提是IOS可以唯一识别这个命令），如命令“show”可以简写为“sh”（或“sho”等，只要IOS能唯一识别出这个命令即可）

（3）可以只输入命令的头一部分字符，然后按TAB键，就可以把这个命令自动补全。

（4）交换机为方便用户的配置，特别提供了多个快捷键，如上、下、左、右键及删除键BackSpace等。

如果超级终端不支持上下光标键的识别，可以使用Ctrl+P和Ctrl+N来替代。

下表列出了一些常用的快捷键。

按键

功能

删除键BackSpace

删除光标所在位置的前一个字符，光标前移

上光标键“↑”

显示上一个输入命令

最多可显示最近输入的十个命令

下光标键“↓”

显示下一个输入命令。

当使用上光标键回溯到以前输入的命令时，也可以使用下光标键退回到相对于前一个命令的下一个命令

左光标键“←”

光标向左移动一个位置

左右键的配合使用，可对已输入的命令做覆盖修改

右光标键“→”

光标向右移动一个位置

Ctr+p

相当于上光标键“↑”的作用

Ctr+n

相当于下光标键“↓”的作用

Ctr+z

从其他配置模式（一般用户配置模式除外）直接退回到特权用户模式

Ctr+c

打断交换机ping其他主机的进程

Tab键

当输入的字符串可以无冲突的表示命令或关键字时，可以使用Tab键将其补充成完整的命令或关键字

3.3.4交换机的配置模式

交换机的配置模式有以下几种：

不同的配置（访问）模式下可以执行的命令也不一样。

模式

提示符

作用

Setup配置模式

一般用户模式

Switch>

只能使用有限的一些命令，不能配置交换机

特权用户模式

Switch#

在特权模式下才可以配置交换机

全局配置模式

Switch（config）#

配置交换机的全局参数

接口配置模式

Switch（config-if）#

对交换机的某个接口进行配置，如配置某个接口属于那个Vlan，启用及禁用等

线路配置模式

Switch（config-line）#

对控制台或Telnet访问进行配置（如设置访问密码等）

VLAN数据库配置模式

Switch（vlan）#

对Vlan的参数进行配置

从一种模式退出时的命令为quit、exit、end和CTRL+Z等。

1、Setup配置模式

交换机出厂第一次启动的时候会自动进入Setup配置模式。

如果使用命令使交换机恢复出厂时的配置，重启后也会自动进入Setup配置模式。

Setup配置大多是以菜单的形式出现的，在Setup配置模式中可以做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机IP地址、启动Web服务等。

用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用户可以选择“1”，进入中文提示的配置界面。

选择“0”则进入英文提示的配置界面。

Pleaseselectlanguage

[0]:

English

[1]:

中文

Selection（0|1）[0]:

下面是Setup主菜单的提示：

Configuremenu！

配置菜单

[0]:

Confighostname！

配置交换机的名字

[1]:

Configinterface-Vlan1！

配置交换机的管理IP

[2]:

Configtelnet-server

[3]:

Configweb-server

[4]:

ConfigSNMP

[5]:

Exitsetupconfigurationwithoutsaving！

不保留配置，退出Setup配置模式

[6]:

Exitsetupconfigurationaftersaving！

保留配置，退出Setup配置模式

Selectionnumber:

在Setup主菜单上选择“5”，用户退出Setup配置模式的同时用户在Setup模式下所做的配置均不保留。

在Setup主菜单上选择“6”，用户退出Setup配置模式的同时用户在Setup模式下所做的配置均保留。

如用户在Setup配置模式下，设置了IP地址、打开了Web服务，选择“6”退出Setup主菜单后，用户就可以通过PC对交换机进行HTTP管理配置。

更多情况下，为了配置更复杂的网络环境，我们经常直接跳出setup模式，而使用命令行方式进行配置。

用户从Setup配置模式退出后，进入到CLI配置界面。

Setup模式所作的所有配置在CLI配置界面中都可以配置。

并不是所有的交换机都支持Setup配置模式。

2、一般用户配置模式

用户进入CLI界面，首先进入的就是一般用户配置模式，提示符为“Switch>”，符号“>”为一般用户配置模式的提示符。

当用户从特权用户配置模式使用命令exit退出时，可以回到一般用户配置模式。

在一般用户配置模式下有很多限制，用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。

所有的交换机都支持一般用户配置模式。

3、特权用户配置模式

在一般用户配置模式下使用Enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“Switch#”。

当用户从全局配置模式使用exit退出时，也可以回到特权用户配置模式。

另外交换机提供“Ctrl+z”的快捷键，使得交换机在任何配置模式（一般用户配置模式除外），都可以退回到特权用户配置模式。

在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。

而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。

4、全局配置模式

进入特权用户配置模式后，只需使用命令Config，即可进入全局配置模式“Switch（Config）#”。

当用户在其他配置模式，如接口配置模式、VLAN配置模式时，可以使用命令exit退回到全局配置模式。

在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN、启动IGMPSnooping、GVRP、STP等。

用户在全局模式还可通过命令进入到端口对各个端口进行配置。

5、接口配置模式

在全局配置模式，使用命令Interface就可以进入到相应的接口配置模式。

交换机操作系统提供了三种接口类型：

（1）VLAN接口（二层交换机中，创建的vlan接口的VLAN被称为管理vlan，管理vlan接口将拥有CPU的MAC地址）；

（2）以太网接口；

（3）port-channel，因此就有三种接口的配置模式。

接口类型

进入方式

提示符

可执行操作

退出方式

VLAN接口

在全局配置模式下，输入命令interfacevlan

Switch（Config-If-Vl

配置交换机的IP等

使用exit命令即可退回全局配置模式

以太网接口

在全局配置模式下，输入命令interfaceethernet

DCRS-5650-28Switch（Config-ethernetxx）#

配置交换机提供的以太网接口的双工模式、配置模式等

使用exit命令即可退回全局配置模式

Port-channel

在全局配置模式，输入命令interfaceport-channel

Switch（Config-if-port-channelx）#

配置有关的port-channel双工模式、配置模式等

使用exit命令即可退回全局配置模式

3.3.5相关配置命令详解

config

命令：

config[terminal]

功能：

从特权用户配置模式进入到全局配置模式。

参数：

[terminal]表示进行终端配置。

命令模式：

特权用户配置模式

举例：

Switch#config

enable

命令：

enable

功能：

用户使用enable命令，从普通用户配置模式进入特权用户配置模式。

命令模式：

一般用户配置模式

使用指南：

为了防止非特权用户的非法访问，在从普通用户配置模式进入到特权用户配置模式时，要进行用户身份验证，即需要输入特权用户口令，输入正确的口令，则进入特权用户配置模式，否则保持普通用户配置模式不变。

特权用户口令的设置为全局配置模式下的命令enablepassword。

举例：

Switch>enable

password：

*****（admin）

Switch#

相关命令：

enablepassword

enablepassword

命令：

enablepassword

功能：

修改从普通用户配置模式进入特权用户配置模式的口令，输入本命令后直接回车将出现、参数，需要用户配置。

参数：

为原来的密码，最长不超过16个字符；为新的密码，最长不超过16个字符；为确认新密码，值应与新密码一样，否则需要重新设置密码。

命令模式：

全局配置模式

缺省情况：

系统缺省的特权用户口令为空。

当用户是首次配置时，出现要输入原密码的提示时，直接回车即可。

使用指南：

配置特权用户口令，可以防止非特权用户的非法侵入，建议网络管理员在首次配置交换机时就设定特权用户口令。

另外当管理员需要长时间离开终端屏幕时，最好执行exit命令退出特权用户配置模式。

举例：

设置特权用户的口令为admin。

Switch（Config）#enablepassword

Currentpassword:

（首次配置，没有设置任何口令，直接回车）

Newpassword:

*****（设置新的口令为admin）

Confirmnewpassword:

*****（确认新的口令admin）

Switch（Config）#

相关命令：

enable

exit

命令：

exit

功能：

从当前模式退出，进入上一个模式，如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。

命令模式：

各种配置模式

举例：

Switch#exit

Switch>

showrunning-config

命令：

showrunning-config

功能：

显示当前运行状态下生效的交换机参数配置。

缺省情况：

对于正在生效的配置参数，如果与缺省工作参数相同，则不显示。

命令模式：

特权用户配置模式

使用指南：

当用户完成一组配置后，需要验证是否配置正确，则可以执行showrunning-config命令来查看当前生效的参数。

举例：

Switch#showrunning-config

showversion

命令：

showversion

功能：

显示交换机版本信息。

命令模式：

特权用户配置模式

使用指南：

通过查看版本信息可以获知硬件和软件所支持的功能特性。

举例：

Switch#showversion

DCS-3926SDevice,Mar17200411:

18:

20

HardWareversionis2.00,SoftWareversionisRW-0.0.47,BootRomversion

is1.1.6Copyright（C）2001-2002byDigitalchinaNetworksLimited.

Allrightsreserved.

hostname

命令：

hostname

功能：

设置交换机命令行界面的提示符。

参数：

为提示符的字符串。

命令模式：

全局配置模式

缺省情况：

系统缺省提示符为”DCS-3926S”。

使用指南：

通过本命令用户可以根据实际情况设置交换机命令行的提示符。

举例：

设置提示符为Test。

Switch（Config）#hostnameTest

Test（config）#

reload

命令：

reload

功能：

热启动交换机。

命令模式：

特权用户配置模式

使用指南：

用户可以通过本命令，在不关闭电源的情况下，重新启动交换机。

setdefault

命令：

setdefault

功能：

恢复交换机的出厂设置。

命令模式：

特权用户配置模式

使用指南：

恢复交换机的出厂设置，即用户对交换机做的所有配置都消失，用户重新启动交换机后，出现的提示与交换机首次上电一样。

注意：

配置本命令后，必须执行write命令，进行配置保留后重启交换机即可使交换机恢复到出厂设置。

举例：

Switch#setdefault

Areyousure?

[Y/N]=y

Switch#write

Switch#reload

showflash

命令：

showflash

功能：

显示保存在flash中的文件及大小。

命令模式：

特权用户配置模式

举例：

查看flash中文件及大小。

Switch#showflash

filenamefilelength

nos.img1122380bytes

startup-config1061bytes

running-config1061bytes

Switch#

showrunning-config

命令：

showrunning-config

功能：

显示当前运行状态下生效的交换机参数配置。

缺省情况：

对于正在生效的配置参数，如果与缺省工作参数相同，则不显示。

命令模式：

特权用户配置模式

使用指南：

当用户完成一组配置后，需要验证是否配置正确，则可以执行showrunning-config命令来查看当前生效的参数。

举例：

Switch#showrunning-config

showstartup-config

命令：

showstartup-config

功能：

显示当前运行状态下写在FlashMemory中的交换机参数配置，通常也是交换机下次上电启动时所用的配置文件。

缺省情况：

从Flash中读出的配置参数，如果与缺省工作参数相同，则不显示。

命令模式：

特权用户配置模式

使用指南：

showrunning-config和showstartup-config命令的区别在于，当用户完成一组配置之后，通过showrunning-config可以看到配置增加了，而通过showstartup-config却看不出配置的变化。

但若用户通过write命令，将当前生效的配置保存到FlashMemory中时，showrunning-config的显示与showstartup-config的显示结果一致。

ipaddress

命令：

ipaddress[secondary]

noipaddress[secondary]

功能：

设置交换机的指定VLAN接口的IP地址及掩码；本命令的no操作为删除该IP地址配置。

参数：

为IP地址，点分十进制格式；为子网掩码，点分十进制格式;

[secondary]为表示配置的IP地址为从IP地址。

命令模式：

VLAN接口配置模式

使用指南：

用户若要为交换机配置IP地址，必须首先创建一个VLAN接口。

举例：

设置VLAN1接口的IP地址为10.1.128.1/24。

Switch（Config）#interfacevlan1

Switch（Config-If-Vlan1）#ipaddress10.1.128.1255.255.255.0

Switch（Config-If-Vlan1）#exit

Switch（Config）#

3.4实验内容

1.观察并记录实验室的网络拓扑结构；

2.观察并熟悉交换机的外部接口和指示灯；

3.进入交换机的CLI界面，并在各种配置模式间进入转换；

4.使用基本配置命令，并记录运行结果；

5.分析实验结果，加深对各配置命令的理解；

6.整理实验结果，书写实验报告。

3.5实验步骤

1．登录网络实验室，输入用户名：

自己的学号密码：

123456

点击课堂实验，选择你所在的实验组

2．选择你要配置的交换机，右击-登录设备

3．输入命令，设置交换机

第一步：

交换机恢复出厂时设置

Switch>enable

switch#setdefault

switch#write

switch#reload

此时重启交换机，可进入Setup配置模式，如图所示：

第二步：

使用“？

”查看并记录一般用户配置模式下的可用命令；（可抓图）

第三步：

进入特权用户配置模式，查看并记录当前交换机的运行配置；（可拷贝）

switch>enable

switch#showrunning-config（或简写为shrun）

第四步：

进入全局配置模式，给交换机设置IP地址即管理IP

switch#config

switch（config）#interfacevlan1

switch（config-if-vlan1）#ipaddress192.168.1.11255.255.255.0

switch（config-if-vlan1）#noshutdown

switch（config-if-vlan1）#exit

switch（config）#

第五步：

在全局配置模式下，设置交换机命令行界面的提示符（设置交换机的名称）；

switch#config

switch（Config）#hostnameDCS-3926S-BD1！

配置姓名

DCS-3926S-BD1（Config）#exit！

无需验证，即配即生效

DCS-3926S-BD1#

第六步：

再次查看并记录当前交换机的运行配置（可拷贝），并与第三步所记录的运行配置进行比较。

3.6实验报告要求

1.记录所连接交换机的ID号

2.记录一般用户配置模式下的可用命令；

3.记录实验步骤第五步操作后的交换机名称；

4.分析比较实验步骤第三步和第六步后的运行配置，列出其不同点；

5.写出自己实验过程中出现的问题、解决方法，及实验的心得体会。