告1）
⼀、实验⽬的
(1)了解交换机配置的⽅法。
(2)掌握CLI配置环境。
(3)掌握交换机的基本配置。
⼆、实验设备及环境
交换机⼀台、计算机⼀台、配置电缆⼀条，直通⽹线⼀条。
三、实验步骤
建⽴实验环境
在交换机关机的情况下，利⽤带RJ45连接器的配置电缆(Console线)将计算机的串⼝与交换机的Console⼝相连。
⽤上⾯提到的控制台配置⽅法，进⼊命令⾏(CLI)配置模式，⾸先进⼊⽤户模式。
配置交换机的名称和密码
Switch>(⽤户模式提⽰符)
Switch>enable(进⼊特权模式)
Switch#(特权模式提⽰符)
Switch# config terminal(进⼈全局配置模式)
Switch(config)#(全局配置模式提⽰符)
Switch(config)# hostname
SwitchA(设置主机名为SwitchA。为交换机命名，能够唯⼀的标识⽹络中的每台交换机，有助于对⽹络的管理)
SwitchA(config)# no hostname
SwitchA(还原交换机的名称)
Switch (config)# enable password
注册内部审计师cisco(设置进⼊特权模式的使能密码，密码要求设置为5~8个字符，且区分⼤⼩写)
Switch(config)# enable secret
cisco1(设置加密的使能密码，作⽤与enable password相同，但更加安全。⼀般只需要设置这个密码。)
Switch(config)# end(退回到特权模式)
Switch# show running-config(显⽰当前运⾏的配置)
Switch# copy running-config
startup-config(保存配置)
对交换机进⾏了配置操作，只是修改了当前运⾏的配置，如果希望交换机重启以后该配置继续⽣效，则必须把当前的运⾏配置保存为启动配置。
1、配置交换机IP地址、默认⽹关、域名、域名服务器
设置交换机的IP地址、⽹关、域名等信息，只是为了能够从⽹络的任何地⽅远程管理交换机，没有其他⽤途。在没有划分VLAN时，交换机默认存在VLAN1，VLAN1的IP就是交换机的管理IP。某些型号的交换机(如Catalyst 2950)可以为每个VLAN提供⼀个管理IP，进⼊VLAN后可以设置该VLAN内的管理IP。
Switch(config)# int
尖峰时刻主演vlan1(进⼊VLAN1的配置模式)
Switch(config-if)#
ip address 192.168.1.1 255.255.255.0(设置交换机IP地址)
Switch(config-if)#
exit(退回到全局配置模式)
Switch(config)# ip
default-gateway 192.168.1.254(设置默认⽹关)
Switch(config)# ip
domain-name cisco. com(设置域名)
Switch(config)# ip name-server
10.0.0.1(设置域名服务器)
Switch(config)# end(回到特权模式)
Switch# show running-config(显⽰当前配置)
2、配置telnet的远程登录会话和密码
Switch# config terminal(进⼊全局配置模式)
舒淇早期照片Switch (config)# line vty 0
4(进⼊虚拟终端端⼝vty0~vty4的配置模式，其中0 4 定义了可以同时进⾏5个虚拟终端telnet会话。Catalyst2950最多⽀持0 15共16个telnet连接)
Switch (config-line)# password
cisco(为Telnet指定远程登陆的虚拟终端密码)
Switch(config-if)# exit(退回到全局配置模式)
此时可以⽤直通线把计算机和交换机的普通端⼝连接起来，然后⽤telnet⽅式登陆交换机，进⼊交换机的CLI配置界⾯。
3、配置交换机的端⼝属性
交换机的端⼝属性⼀般情况下是不需要设置就能正常⼯作的。只在某些情况下需要对其端⼝属性进⾏配置，配置的对象主要有速率、双⼯模式和端⼝描述等信息。
Switch# config terminal(进⼈全局配置模式)
Switch(config)#
interface fastethernet0/1(进⼈接⼝fastethernet0/1的配置模式)
Switch(config-if)# ?(查看接⼝配置模式可以使⽤的命令)
⽤speed{10|100|1000|auto|nonegotiate}命令配置接⼝的速率：
Switch(config-if)# speed ?(查看speed命令的⼦命令)
Switch(config-if)# speed
100(设置该端⼝速率为100Mb/s)
其中，“1000”关键字只对1000Base-T端⼝有效；1000Base-SX端⼝和GBIC模块端⼝只能⼯作于1000 Mbps；“nonegotiate”关键字只对1000Base-SX，1000Base-LX和1000Base-ZX GBIC端⼝有效。
⽤duplex {auto|full|half}配置接⼝双⼯模式：
Switch (config-if )# duplex ?(查看duplex命令的⼦命令)
Switch(config-if)# duplex
full(设置该端⼝为全双⼯)
其中1000Base-SX和1000Base-T只能⼯作于全双⼯模式；“duplex”关键字对GBIC端⼝和Catalyst
2950T24的1000Base-T端⼝⽆效。
Switch(config-if) # description
CON_TO_LAB(设置该端⼝描述，标识端⼝)
为端⼝指定描述⽂字，可以直观地了解该端⼝所连接的设备，⽅便进⾏配置和管理。
Switch(config-if)#
Ctrl+Z(返回到特权模式，同end)
Switch# show interface
fastethetnet0/1(查看端⼝0/1的设置结果，结果略)
Switch# show interface
fastethetnet0/1description(查看端⼝0/1的描述，结果略)
Switch# show interface fastethernet0/1
status(查看端⼝fastethernet
0/1的状态，结果略)
4、配置端⼝组
当许多端⼝的配置完全相同时，我们可以将若⼲端⼝定义成⼀个端⼝组，这样只需对端⼝组进⾏设置，即可让该端⼝组包含的所有端⼝拥有相同的配置。
Switch# configure terminal(进⼊全局配置模式)
Switch (config)# interface range
port-range(进⼊端⼝组的接⼝配置模式，port-range为欲配置的端⼝组范围)
Switch (config-if-range) #
根据配置需要，输⼊接⼝配置命令，输⼊命令的将对端⼝组中的所有端⼝⽣效。
Switch (config-if-range) # end(返回特权模式)
Switch# show running-config(显⽰当前运⾏的配置)
Switch# copy running-config
startup-config(保存配置)
当使⽤interface range命令时有如下的规则：
有效的组范围：
vlan从1 到4094
fastethernet 槽位/{first port} - {last port}，槽位为0
gigabitethernet槽位/{first port} - {last port}，槽位为0
port-channel port-channel-number -
port-channel-number，port-channel号从1到64连续的端⼝号可以在起⽌端⼝号间使⽤连字符表⽰，不过，必须在连字符“-”的前后都添加⼀个空格。如：interface range fastethernet
0/1 - 5 是有效的，⽽interface range fastethernet 0/1-5
是⽆效的。
interface range 命令只能配置已经存在的interface vlan。
如果想对不同类型的接⼝同时进⾏配置，可以⽤英⽂的“,”分隔：
Switch(config)# interface range
fastethernet 0/1 - 3, gigabitethernet 0/1 - 2
Switch(config-if-range)#
5、定义端⼝组宏
我们还可以预先定义好interface-range宏，在配置接⼝时直接使⽤宏名称，更⽅便。
Switch# configure terminal(进⼊全局配置模式)
为指定的若⼲端⼝定义端⼝组宏名称：
Switch(config)# define
interface-range macro_name f0/1 - 3, g0/1 - 2
宏名称最⼤为32个字符。⼀个宏最多可以使⽤5个英⽂的逗号“,”来指定端⼝范围，并且不需要在逗号之间加⼊空格。
使⽤宏名称配置端⼝组，命令将对宏定义⾥⾯的所有端⼝⽣效。
Switch(config)#
interface range macro macro_name
Switch (config-if-range) # no
shutdown(此模式可以使⽤端⼝配置模式的所有命令)
Switch (config-if-range) # end(返回特权模式)
Switch# show running-config(显⽰当前运⾏的配置)
Switch# copy running-config黎明乐基儿
startup-config(保存配置)
关闭和启⽤接⼝
Switch# configure孙骁骁李响疑分居
terminal(进⼊配置模式)
Switch(config)# interface {vlan vlan-id} |
{{fastethernet | gigabitethernet} interface-id} | {port-channel port-channel-number}(选择要关闭的端⼝)
Switch(config-if)# shutdown(关闭接⼝)
Switch(config-if)# no shutdown(启⽤接⼝)
四、实验中的问题及解决办法
(1)配置线是反转线，只⽤于配置交换机，不要跟直通线混淆。
(2)在正确的模式下使⽤配置命令。
五、实验思考题解答
速度与激情8彩蛋(1) 配置交换机的⽅法有哪些？
答：
1、控制台(Console⼝)
2、虚拟终端(Telnet)
3、TFTP服务器
4、Web⽅式
5、⽹管⼯作站
(2) 要使交换机可以远程管理，应该做什么样的配置？
答：
配置交换机远程登陆密码
SW1(config)#enable secret level 1 0 star
配置交换机特权模式⼝令
SW1(config)#enable secret level 15 0 star
为交换机分配管理IP地址
SW1(config)#interface vlan 1
SW1(config-if)#ip address 10.1.1.1 255.255.255.0
SW1(config-if)#no shutdown
发布评论