1、3.1 交换机的组成3.2 交换机配置环境3.3 交换机配置命令模式13.4 交换机的基本配置3.5 交换机的端口配置3.6 交换机的堆叠管理3.1 3.1 交换机的组成交换机的组成 2交换机设备交换机设备交换机设备交换机设备=硬件构件硬件构件硬件构件硬件构件+软件操作系统软件操作系统软件操作系统软件操作系统(RGNOS)(RGNOS)(RGNOS)(RGNOS)ROMFlashInterfaceCPURAM3交换机不存在独立的NVRAM，是从flash中仿真出的一块存储区域。512Kbytesofflash-simulatednon-volatileconfigurationmemory.S
2、witch#shboot?Switch#shbootBOOTpath-list:Configfile:flash:/config.textPrivateConfigfile:flash:/private-config.textEnableBreak:noManualBoot:noHELPERpath-list:Autoupgrade:yesNVRAM/Configfilebuffersize:655363.1 3.1 交换机的组成交换机的组成 存储在NVRAM（非易失性随机存取存储器）上设备的配置即startup-config为设备启动时执行的配置。startup-config指的是保存于设备
3、内置Flash中的默认配置文件“/config.text”中的配置。43.1 交换机的组成3.2 交换机配置环境3.3 交换机配置命令模式53.4 交换机的基本配置3.5 交换机的端口配置3.6 交换机的堆叠管理1.带外管理通过带外对交换机进行管理(PC与交换机直接相连)2.带内管理通过Telnet对交换机进行远程管理通过Web对交换机进行远程管理通过SNMP工作站对交换机进行远程管理63.2 3.2 交换机的配置环境交换机的配置环境7ConsoleConsole口及配置线缆口及配置线缆Console口口(RJ45)DB9-DB9DB9-DB9线缆线缆线缆线缆Console口口(DB9)RJ4
4、5-DB9RJ45-DB9转换器反转线缆转换器反转线缆转换器反转线缆转换器反转线缆DB9-RJ45DB9-RJ45线缆线缆线缆线缆3.2.1 3.2.1 带外交换机配置带外交换机配置1.连线利用配置线将主机的COM口和交换机的console口相连2.打开超级终端从开始-程序-附件-通讯-超级终端打开超级终端程序3.配置超级终端为连接命名选择合适的COM口配置正确的参数81.TELNET方式配置交换机9在主机在主机DOSDOS命令行下输入：命令行下输入：telnet telnet ip addressip address（交换机管理（交换机管理IPIP）3.2.2 3.2.2 带内交换机配置带内
5、交换机配置102.WEB方式配置交换机3.2.2 3.2.2 带内交换机配置带内交换机配置113.SNMP工作站方式配置交换机3.2.2 3.2.2 带内交换机配置带内交换机配置123.2.3 3.2.3 交换机启动步骤交换机启动步骤3.1 交换机的组成3.2 交换机配置环境3.3 交换机配置命令模式133.4 交换机的基本配置3.5 交换机的端口配置3.6 交换机的堆叠管理3.3 3.3 交换机配置命令模式交换机配置命令模式2种配置方式：命令行（CLI)图形界面用命令行方式配置：命令不区分大小写支持命令简写，但要保证唯一性可以使用“?”获得帮助141.用户模式switch交换机信息的查看，简
6、单测试命令2.特权模式switch#查看、管理交换机配置信息，测试、调试3.配置模式：全局配置模式switch(config)#/配置交换机的整体参数接口配置模式switch(config-if)#/配置交换机的接口参数VLAN 配置模式switch(config-vlan)#/配置VLAN 相关参数线程配置模式switch(config-line)#/配置虚拟终端和控制台端口153.3.1 3.3.1 使用使用交换机交换机的的命令命令界面界面3种工作模式163.3.1 3.3.1 使用使用交换机交换机的的命令命令界面界面3种工作模式种工作模式3.3.2 3.3.2 命令行界面的基本操作命令行
7、界面的基本操作从用户模式进入特权模式switchenable14password:switch#17从特权模式进入全局配置模式switch#configureterminalswitch(config)#exitswitch#从全局配置模式进入接口配置模式switch(config)#interfacefastethernet0/1switch(config-if)#exitswitch(config)#从子模式下直接返回特权模式switch(config-if)#endswitch#183.3.2 3.3.2 命令行界面的基本操作命令行界面的基本操作获得帮助switch#?switch#sh
8、ow?进入全局配置命令简写全写：switch#configureterminal简写：switch#configt使用历史命令switch#(向上键)switch#(向下键)193.3.2 3.3.2 命令行界面的基本操作命令行界面的基本操作保存配置 将当前运行的参数保存到flash中用于系统初始化switch#copyrunning-configstartup-configswitch#writememoryswitch#write删除当前的配置：在配置命令前加no例：switch(config-if)#noipaddress查看配置文件内容switch#showconfigureFLASH
9、里的配置信息switch#showrunning-config查看RAM里的配置203.3.2 3.3.2 命令行界面的基本操作命令行界面的基本操作3.1 交换机的组成3.2 交换机配置环境3.3 交换机配置命令模式213.4 交换机的基本配置3.5 交换机的端口配置3.6 交换机的堆叠管理3.4 3.4 交换机的基本配置命令交换机的基本配置命令设置主机名switch(config)#hostnameS2328G为交换机配置管理IPS2328G(config)#interfacevlan1S2328G(config-if)#noshutdownS2328G(config-if)#ipaddre
10、ss192.168.1.1255.255.255.0S2328G(config-if)#end2223在全局配置模式下，执行linevty或lineconsole命令，将进入Line配置模式。该模式主要用于对虚拟终端（vty）和控制台端口进行配置，其配置主要是设置虚拟终端和控制台的用户级登录密码。Line配置模式的命令行提示符为：student1(config-line)#交换机有一个控制端口（console），其编号为0，通常利用该端口进行本地登录，以实现对交换机的配置和管理。为安全起见，应为该端口的登录设置密码，设置方法为：student1#configterminalstudent1(c
11、onfig)#lineconsole0student1(config-line)#?exitexitexitfromlineconfigurationmodeexitfromlineconfigurationmode loginloginEnablepasswordcheckingEnablepasswordchecking passwordpasswordSetapasswordSetapassword从帮助信息可知，设置控制台登录密码的命令是password，若要启用密码检查，即让所设置的密码生效，则还应执行login命令。退出line配置模式，执行exit命令。例如：student1(c
12、onfig-line)#password654321student1(config-line)#loginstudent1(config-line)#endstudent1#write设置该密码后，以后利用控制台端口登录访问交换机时，就会首先询问并要求输入该登录密码，密码校验成功后，才能进入到交换机的用户EXEC模式。Line配置模式3.4 3.4 交换机的基本配置命令交换机的基本配置命令交换机支持多个虚拟终端，一般为16个（015）。设置了密码的虚拟终端，就允许登录，没有设置密码的，则不能登录。如果对04条虚拟终端线路设置了登录密码，则交换机就允许同时有5个telnet登录连接，其配置命令为
13、：student1(config)#linevty04student1(config-line)#password123456student1(config-line)#loginstudent1(config-line)#endstudent1#write243.4 3.4 交换机的基本配置命令交换机的基本配置命令若要设置不允许telnet登录，则取消对终端密码的设置即可，为此可执行nopassword和nologin来实现。为了防止空闲的连接长时间的存在，通常还应给通过console口的登录连接和通过vty线路的telnet登录连接，设置空闲超时的时间，默认空闲超时的时间是10分钟。设置空
14、闲超时时间的配置命令为：exec-timeout分钟数秒数。例如，要将vty0-4线路和Console的空闲超时时间设置为3分钟0秒，则配置命令为：student1#configtstudent1(config)#linevty04student1(config-line)#exec-timeout30student1(config-line)#lineconsole0student1(config-line)#exec-timeout30student1(config-line)#end253.4 3.4 交换机的基本配置命令交换机的基本配置命令配置交换机每日通知S2328G(config)
15、#bannermotd&EnterTEXTmessage.Endwiththecharacter&.Welcometo2328,ifyouareadmin,youcanconfigit.Ifyouarenotadmin,pleaseExit!&S2328G(config)#exitS2328G#exit!可看到每日通知的内容263.4 3.4 交换机的基本配置命令交换机的基本配置命令配置交换机登录标题S2328G(config)#bannerlogin#EnterTEXTmessage.Endwiththecharacter#.Accessforauthorizedusersonly.Plea
16、seenteryourpassword.#S2328G(config)#exitS2328G#exit273.4 3.4 交换机的基本配置命令交换机的基本配置命令管理MAC地址表显示格式：00-01-02-9A-08-B7在RGNOS中：0001.029A.08B7MAC地址表中的MAC地址分为：动态MAC地址：老化时间默认300s静态MAC地址过滤MAC地址：屏蔽非法用户283.4 3.4 交换机的基本配置命令交换机的基本配置命令设置地址老化时间Mac-address-tableaging-time0|10-1000000删除动态地址表项Clearmac-address-tabledynam
17、ic增加和删除静态地址表项NoMac-address-tablestaticMAC地址 VLANNinterfacef0/n增加和删除过滤地址表项NoMac-address-tablefilteringMAC地址 VLANN293.4 3.4 交换机的基本配置命令交换机的基本配置命令查看交换机的MAC地址表ShowMac-address-tabledynamic查看从某个端口学到的MAC地址ShowMac-address-tabledynamicintefacef0/n显示和某个MAC地址相关的端口和VLAN信息ShowMac-address-tableaddressMAC地址查看地交换表老化
18、时间ShowMac-address-tableaging-time查看交换表中的地址数量和交换表的大小ShowMac-address-tablecount303.4 3.4 交换机的基本配置命令交换机的基本配置命令查看版本Switch#showversion查看配置信息Switch#showrunning-configSwitch#showstartup-config查看端口信息Switch#Showinterfacetypeline/mod/port机框式交换机中提供线卡（Linecard）的接口卡，线卡内部可以插入多个接口模块，端口标示为“线卡号/模块号/端口号”。如插入1号线卡的第2个模
19、块的3端口。Switch#showinterfacefa1/2/3查看MAC地址表Switch#showmac-address-tabledynamic/static/filtering313.1 交换机的组成3.2 交换机配置环境3.3 交换机配置命令模式323.4 交换机的基本配置3.5 交换机的端口配置3.6 交换机的堆叠管理3.5.1 3.5.1 交换机端口类型交换机端口类型交换机的每个物理端口可以是表中的任一种类型。33端口类型端口类型交换机层次交换机层次简单描述简单描述Access端口端口二层实实现现二二层层交交换换功功能能，只只转转发发来来自自同同一一个个VLAN的的数数据据帧帧
20、Trunk端口端口二层实现二层交换功能，可转发来自多个实现二层交换功能，可转发来自多个VLAN的数据帧的数据帧L2 Aggregate端口端口二层由多个二层物理接口组成的一个高速传输通道由多个二层物理接口组成的一个高速传输通道Routed端口端口三层一个物理接口作三层路由接口一个物理接口作三层路由接口SVI三层虚拟接口构成三层路由接口虚拟接口构成三层路由接口L3 Aggregate端口端口三层三层由多个物理接口构成一个高速三层路由接口由多个物理接口构成一个高速三层路由接口3.5.2 3.5.2 配置端口的基本参数配置端口的基本参数选择一个端口switch(config)#interfacefa
21、stethernet0/5！选择端口fa0/5switch(config-if)#exit选择多个端口switch(config)#intrangfa0/5-10,fa0/24！选择5-10及24号端口端口的管理状态switch_jiaoxue(config)#interfacefa0/5！选择端口fa0/5switch_jiaoxue(config-if)#shutdown！禁用该端口switch_jiaoxue(config-if)#noshutdown！启用（激活）该端口343.5.3 3.5.3 配置二层交换机端口配置二层交换机端口二层交换机端口，只有交换功能，分为accessport
22、和trunkport，需手动配置。switch#conftswitch(config)#intf0/10switch(config-if)#switchportmodeaccess或switch(config-if)#switchportmodetrunk353.5.3 3.5.3 配置二层交换机端口配置二层交换机端口选择一个端口switch(config)#intf0/10switch(config-if)#选择多个端口switch(config)#intrangf0/10-20,f0/24switch(config-rang-if)#363.5.3 3.5.3 配置二层交换机端口配置二层交
23、换机端口开/关端口switch(config-if)#shutdownswitch(config-if)#noshutdown端口速率switch(config-if)#Speed100端口单双工模式switch(config-if)#duplexfull373.5.4 3.5.4 配置三层交换机端口配置三层交换机端口三层交换机是指具备三层路由功能的交换机；每个三层接口都定义了一个单独的广播域；为三层接口配完ip后，便是该广播域内其他设备的网关；端口可用作二层交换端口，也可用作三层路由端口。switch(config-if)#noswitchport!设置为三层switch(config-if
24、)#switchport!设置为二层383.5.4 3.5.4 配置三层交换机端口配置三层交换机端口配置端口ip地址(先把端口配成三层)switch(config-if)#ipaddress192.168.1.1255.255.255.0switch(config-if)#noshutdown!激活端口switch(config-if)#noipaddress!删除ip地址显示接口信息switch#showipintf0/10显示三层接口简要信息switch#showipintbrief393.5.5 3.5.5 交换机端口安全交换机端口安全端口安全是指通过启用交换机的端口安全功能，实现对非法
25、设备的接入控制，从而提高网络安全性的目的。端口安全主要通过对交换机MAC地址表的配置实现的。利用端口安全这个特性，管理员可以通过限制允许访问交换机上某个端口的MAC地址及IP地址来实现严格控制对该端口的输入。403.6 3.6 交换机的堆叠交换机的堆叠接入层交换机的端口通常是固定数量的，随着网络规模的扩大，当端口出现不足的情况时，无法像箱式或框式交换机通过添加扩展卡的方式增加端口容量。通过堆叠(Stack)技术可以将多台独立的交换机进行外部连接,使多台交换机成为一台逻辑交换机使用，达到在不降低性能的情况下扩充端口。413.6 3.6 交换机的堆叠交换机的堆叠组成堆叠系统一般需要特殊的堆叠端口和
26、堆叠线缆，大致上有以下几种方式：1.堆叠模块：专用的堆叠模块可提供高带宽，低成本的堆叠方案。这种连接方案需要专用的堆叠线缆，堆叠成员设备互连的距离受到堆叠线缆长度的约束。2.普通模块：普通模块可提供高带宽，长距离的堆叠方案。这种连接方案不需要专用的堆叠线缆。3.固定端口：固定端口可提供成本低，长距离的堆叠方案。这种连接方案不需要专用的堆叠线缆，但带宽低。423.6 3.6 交换机的堆叠交换机的堆叠堆叠的启动和停止在启动阶段如果交换机的插槽内未插堆叠模块，则工作在单机模式下；如果交换机的插槽内插有堆叠模块，它将会检测堆叠链路是否连通，若堆叠链路能够正常连通，则工作在堆叠模式下，若交换机在经过一段时间的检测发现堆叠链路仍无法正常连通，则工作在单机模式下。在堆叠环境中，若堆叠电缆连接中断，对堆叠的管理操作将会失败,堆叠无法正常工作，堆叠系统会重新启动，重新建立堆叠。堆叠不支持热插拔，即不能在堆叠运行过程中插入、移出、更换成员设备。如果这么做，则堆叠系统会重新启动，重新建立堆叠。在稳定工作的堆叠环境中，如果任何一台交换机下电并重新上电，堆叠中的所有其他交换机将自动复位并重新竞选，构建新的堆叠。4344
