交换机基本配置.docx
- 文档编号:9121823
- 上传时间:2023-02-03
- 格式:DOCX
- 页数:11
- 大小:725.93KB
交换机基本配置.docx
《交换机基本配置.docx》由会员分享,可在线阅读,更多相关《交换机基本配置.docx(11页珍藏版)》请在冰豆网上搜索。
交换机基本配置
实验四交换机基本配置
一、实验拓扑图
二、实验要求:
1.了解交换机的作用。
2.掌握交换机的基本配置方法。
3.熟悉PacketTracer5.3交换机模拟软件的使用。
三、实验内容和说明:
1、认识交换机的基本状态
switch:
rommon>(ROM状态,路由器也是)
hostname>(用户模式)enable
hostname#(特权模式)configureterminal
hostname(config)#(全局配置模式)interfacefastEthernet0/1
hostname(config-if)#(端口配置模式)lineconsole0
hostname(config-line)#(访问配置模式)
2、主机名设置
hostname(config)#hostnamename(大家可以试着任意改变交换机名称)
3、配置密码
hostname(config)#enablesecretXXXX(设置特权加密口令为XXXX)
hostname(config)#enablepasswordXXXX(设置特权非加密口令为XXXX)
hostname(config)#lineconsole0(进入控制台)
hostname(config-line)#login(允许登录)
hostname(config-line)#passwordXXXX(设置开机控制台登录口令为XXXX)
hostname(config)#linevty04(进入虚拟终端virtualtty)
hostname(config-line)#login(允许登录)
hostname(config-line)#passwordXXXX(设置telnet登录口令为XXXX)
以上配置使用了password密码方式,也可采用更安全的secretpassword密码方式,即非明文加密。
Linevty04命令中的04表示0-4,即允许有5个进程同时可以配置交换机,也可以为015,一般不超过16个进程。
4、IP地址设置
Hostname(config)#interfacevlan1
Hostname(config-if)#ipaddressip-addresssubnet-mask(在vlan子模式、或在接口模式下设管理IP)
Hostname(config-if)#noshutdown(默认是关闭的)
交换机vlan1的IP地址即交换机的管理地址
注意事项说明:
(1)在任何模式下,用户在输入命令时,不用全部将其输入,只要前几个字母能够唯一标识该命令便可,或者在此时按Tab键将显示全称。
如:
interfaceserial0/1可以写成:
ints0/1。
(2)在任何模式下,打一个“?
”即可显示所有在该模式下的命令。
(3)如果不会拼写某个命令,可以键入开始的几个字母,在其后紧跟一个“?
”,路由器即显示有什么样的命令与其匹配。
(4)如不知道命令后面的参数应为什么,可以在该命令的关键字后空一个格,键入“?
”,路由器即会提示与“?
”对应位置的参数是什么,如:
switch#show?
(5)要删除某条配置命令,在原配置命令前加一个no和空格。
(6)退到上一层模式用“exit”,要退到特权模式用“end”。
查看交换机配置文件信息showstartup-config;当前所有配置信息showrunning-config。
保存当前配置用copyrunning-configstartup-config(若没保存,重启后配置丢失)。
重启交换机用reload命令。
(以上三个命令都是在特权模式下输入)
(7)设置好交换机后,连接交换机的所有PC机,只要设置固定IP,必须跟交换机同一网段,就可以远程登录到交换机上进行管理。
连接登陆到真正cisco设备的过程。
①通过Console终端方式;②通过Telnet远程访问;③Web管理界面;④网管软件。
步骤1:
要连接一台还没配置的新交换机或者没有管理IP地址的交换机,只能用终端方式访问,利用console线连接设备的console口跟PC机的串口。
超级终端的配置要求如下:
步骤2:
设置好交换机的管理ip地址后,就可以通过telnet登陆到交换机,进行管理,如图4-5所示。
图4-5
步骤3:
PC机telnet到该地址上访问,(所有密码为cisco),大家通过以上两种方式访问交换机就可以看到交换机里面的配置了,另外两种略。
四、实验报告
按照实验报告的格式要求书写实验报告。
附:
交换机(Switch)也叫交换式集线器,是一种工作在OSI第二层(数据链路层)上的、基于MAC(网卡的介质访问控制地址)识别、能完成封装转发数据包功能的网络设备。
它通过对信息进行重新生成,并经过内部处理后转发至指定端口,具备自动寻址能力和交换作用。
交换机不懂得IP地址,但它可以“学习”MAC地址,并把其存放在内部地址表中,通过在数据帧的始发者和目标接收者之间建立临时的交换路径,使数据帧直接由源地址到达目的地址。
交换机上的所有端口均有独享的信道带宽,以保证每个端口上数据的快速有效传输。
由于交换机根据所传递信息包的目的地址,将每一信息包独立地从源端口送至目的端口,而不会向所有端口发送,避免了和其它端口发生冲突,因此,交换机可以同时互不影响的传送这些信息包,并防止传输冲突,提高了网络的实际吞吐量。
主要分类
1、按网络的覆盖范围划分:
交换机分为两种:
广域网交换机和局域网交换机。
广域网交换机主要应用于电信领域,提供通信用的基础平台。
而局域网交换机则应用于局域网络,用于连接终端设备,如PC机及网络打印机等。
2、按传输介质和传输速度分:
从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。
3、根据应用层次划分:
从规模应用上又可分为企业级交换机、校园网级交换机、部门级交换机、工作组交换机和桌面型交换机等。
各厂商划分的尺度并不是完全一致的,一般来讲,企业级交换机都是机架式,部门级交换机可以是机架式(插槽数较少),也可以是固定配置式,而工作组级交换机为固定配置式(功能较为简单)。
另一方面,从应用的规模来看,作为骨干交换机时,支持500个信息点以上大型企业应用的交换机为企业级交换机,支持300个信息点以下中型企业的交换机为部门级交换机,而支持100个信息点以内的交换机为工作组级交换机。
4、按交换机的结构划分:
交换机大致可分为固定端口交换机和模块化交换机两种结构。
固定端口顾名思义就是端口数量是固定的,一般标准的有8口、16口、24口,非标准的杂牌交换机有4口、5口、10口、12口、20口、22口、32口等等。
模块化交换机就是可以根据具体需求,任意添加不同数量、不同速率、不同接口类型的模块。
5、按网络构成方式分:
按照现在复杂的网络构成方式,网络交换机被划分为接入层交换机、汇聚层交换机和核心层交换机。
其中,核心层交换机全部采用机箱式模块化设计,已经基本上都设计了与之相配备的1000Base-T模块。
接入层支持1000Base-T的以太网交换机基本上是固定端口式交换机,以10/100M端口为主,并且以固定端口或扩展槽方式提供1000Base-T的上联端口。
汇聚层1000Base-T交换机同时存在机箱式和固定端口式两种设计,可以提供多个1000Base-T端口,一般也可以提供1000Base-X等其他形式的端口。
接入层和汇聚层交换机共同构成完整的中小型局域网解决方案。
6、按网络模型分:
按照OSI的七层网络模型,交换机又可以分为第二层交换机、第三层交换机、第四层交换机等,一直到第七层交换机。
基于MAC地址工作的第二层交换机最为普遍,用于网络接入层和汇聚层。
基于IP地址和协议进行交换的第三层交换机普遍应用于网络的核心层,也少量应用于汇聚层。
部分第三层交换机也同时具有第四层交换功能,可以根据数据帧的协议端口信息进行目标端口判断。
第四层以上的交换机称之为内容型交换机,主要用于互联网数据中心。
7、按可管理型分:
按照交换机的可管理性,又可把交换机分为可管理型交换机(网管型)和不可管理型交换机(非网管型),它们的区别在于对SNMP、RMON等网管协议的支持。
可管理型交换机便于网络监控、流量分析,但成本也相对较高。
大中型网络在汇聚层应该选择可管理型交换机,在接入层视应用需要而定,核心层交换机则全部是可管理型交换机。
交换机的连接方式
1、交换机级联(串联)
这是最常用的一种多台交换机连接方式,它通过交换机上的级联口(UpLink)进行连接。
需要注意的是交换机不能无限制级联,超过一定数量的交换机进行级联,最终会引起广播风暴,导致网络性能严重下降。
级联又分为以下两种:
使用普通端口级联
所谓普通端口就是通过交换机的某一个常用端口(如RJ-45端口)进行连接。
需要注意的是,这时所用的连接双绞线要用交叉线。
其连接示意如图1所示。
使用Uplink端口级联
在旧式交换机端口中,都会在旁边包含一个Uplink端口,如图2所示。
此端口是专门为上行连接提供的,只需通过直通双绞线将该端口连接至其他交换机上除“Uplink端口”外的任意端口即可(注意,并不是Uplink端口的相互连接)。
其连接示意如图3所示。
2、交换机堆叠
此种连接方式主要应用在大型网络中对端口需求比较大的情况下使用。
交换机的堆叠是扩展端口最快捷、最便利的方式,同时堆叠后的带宽是单一交换机端口速率的几十倍。
但是,并不是所有的交换机都支持堆叠的,这取决于交换机的品牌、型号是否支持堆叠;并且还需要使用专门的堆叠电缆和堆叠模块;最后还要注意同一堆叠中的交换机必须是同一品牌。
它主要通过厂家提供的一条专用连接电缆,从一台交换机的“UP”堆叠端口直接连接到另一台交换机的“DOWN”堆叠端口。
堆叠中的所有交换机可视为一个整体的交换机来进行管理。
提示:
采用堆叠方式的交换机要受到种类和相互距离的限制。
首先实现堆叠的交换机必须是支持堆叠的;另外由于厂家提供的堆叠连接电缆一般都在1M左右,故只能在很近的距离内使用堆叠功能。
对比总结以上两种方式来看,交换机的级联方式实现简单,只需要一根普通的双绞线即可,节约成本而且基本不受距离的限制;而堆叠方式投资相对较大,且只能在很短的距离内连接,实现起来比较困难。
但也要认识到,堆叠方式比级联方式具有更好的性能,信号不易衰竭,且通过堆叠方式,可以集中管理多台交换机,大大减化了管理工作量;如果实在需要采用级联,也最好选用Uplink端口的连接方式。
这样可以在最大程度上保证信号强度,如果是普通端口之间的连接,必定会使网络信息严重受损。
(目前随着交换机技术跟硬件的发展,Uplink端口的交换机已经逐渐退出市场,目前常用的性能好的交换机一般不带Uplink端口,交换机各端口之间都是自适应,也无需考虑双绞线的类型)
1、交换机基本状态
switch:
rommon>(ROM状态,路由器也是)
hostname>(用户模式)
hostname#(特权模式)
hostname(config)#(全局配置模式)
hostname(config-if)#(接口状态)
hostname(config-subif)#子接口状态
2、主机名设置
hostname(config)#hostnamename(大家可以试着任意改变交换机名称)
3、配置密码
hostname(config)#enablesecretXXXX(设置特权加密口令为XXXX)
hostname(config)#enablepasswordXXXX(设置特权非加密口令为XXXX)
hostname(config)#lineconsole0(进入控制台)
hostname(config-line)#login(允许登录)
hostname(config-line)#passwordXXXX(设置开机控制台登录口令为XXXX)
hostname(config)#linevty04(进入虚拟终端virtualtty)
hostname(config-line)#login(允许登录)
hostname(config-line)#passwordXXXX(设置telnet登录口令为XXXX)
以上配置使用了password密码方式,也可采用更安全的secretpassword密码方式,即非明文加密。
Linevty04命令中的04表示0-4,即允许有5个进程同时可以配置交换机,也可以为015。
4、IP地址设置
Hostname(config)#ipaddressip–addresssubnet-mask(只在1900下可直接在全局配置模式下设IP)
Hostname(config)#intvlan1
Hostname(config-if)#ipaddressip-addresssubnet-mask(在2960中要到vlan子模式、或在接口模式下设管理IP)
5、缺省网关
hostname(config)#ipdefaut-gatewayip-address
6、接口配置
hostname(config)#inte0/n(进入接口配置模式)
hostname(config-if)#duplexhalf/full(设置半双工、双工)
hostname(config-if)#descriptionmessage(接口描述信息)
hostname(config-if)#trunkon/off主干信息(只有百兆口才能配置)1900
hostname(config-if)#switchportmodetrunk(2960switch或其它中高端)
hostname(config-if)#noswitchport(将一个二层端口转变成三层端口)
hostname(config-if)#switchport(将一个三层端口转变成二层端口)
注:
通过noswitchport配置命令,就可以把3550中的二层端口变成和一般路由器的FE端口没什么区别,在里面,可以分配ipaddress或者做访问列表的控制、QOS相关的配置等等,
hostname(config)#intrangefnumber(进入一组接口)
7、配置VTP信息
hostname(config)#vtpdomainname(VTP域名)
hostname(config)#vtpserver/client/transparent模式(服务器/客户端/透时域)
hostname(config)#vtppasswordsecret(VTP密码)
hostname(config)#vtppruningenable(VTP剪除启动)
hostname(config)#vtptrapenable(VTPtrap启动)
注:
在3550等中高端交换机中也可在VLAN模式下进行以上配置
hostname#vlandatabase
hostname(vlan)#……
8、VLAN配置
Hostname(config)#valnvlan-numbernamevlan-name(创建VLAN)
Hostname(config-if)#switchportaccessvlanvlan-number(端口分配置给VLAN)
Hostname(config-if)#switchporttrunkencapsulationcisco|dot1(设置trunk封装)
Hostname(config-if)#switchportmodetrunk(起主干)
hostname(config-if)#noshutdown
注:
在端口起trunk时,端口一定是个二层、并且不能设IP
当要挂一个控制访问列表时,一般都要挂在trunk口上
在创建VLAN时也可以VLAN模式下完成,
hostname#vlandatabase
hostname(vlan)#vlanvlan-number
hostname(vlan)#namename-vlan
9、启动路由
hostname(config)#iprouting(3550三层交换机)
(可以配置静态或动态路由,跟路由器一样了)
10、访问列表跟路由器的配置(一模一样)
11、管理配置文件
hostname#copynvramtftp:
(保存配置文件到TFTP)
hostname#copytftp:
nvram(从TFTP配置文件到交换机)
hostname#erasenvrame(删除配置文件)
hostname#copyflashtftp(将IOS映象文件复制到TFTP服务器中)
hostname#copyrunnig-configstartup-config(将配置文件从RAM中复制到NVRAM中(覆盖)
TFTP,即简单文件传输协议,可将配置文件从设备备份到TFTP服务器上,也可将配置文件从TFTP服务器传送到设备上。
安装有TFTP服务器软件的计算机就可以成为TFTP服务器,该软件需要另外下载,设备并没有自带
12、配置的验证
hostname#showversion(查看版本信息)
hostname#showrun(查看配置文件)
hostname#showip(查看IP配置信息)
hostname#showinterface(查看接口信息)
hostname#showvtp(验证VTP配置)
hostname#showmac-address-table(查看MAC地址与端口对应表)
hostname#showtrunkA|B(查一个主干)
hostname#showvlanvlan-no(验证VLAN配置)
hostname#showvlan-membership(验证VLAN成员信息)
hostname#showcotrollerint(显示接口的物理层信息)
hostname#showflash(显示闪存信息及内容)
hostname#showipintbrief(显示接口简要信息)
hostname#showiproute(显示路由表信息)
hostname#showuser(显示进入的会话)
hostname#showsessions(显示登出的会话)
hostname#showline(显示终端(line)的配置信息)
注意:
不同品牌的设备命令有所不同,不同型号的设备命令会略有不同。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 交换机 基本 配置
![提示](https://static.bdocx.com/images/bang_tan.gif)