交換機(jī)配置與管理2021/5/91主要內(nèi)容項(xiàng)目一交換機(jī)配置方法項(xiàng)目二交換機(jī)vlan的配置1、局域網(wǎng)基本知識(shí)2、交換機(jī)及結(jié)構(gòu)3、交換機(jī)基礎(chǔ)配置4、虛擬局域網(wǎng)VLAN及配置5、VLAN中繼協(xié)議(VTP)及配置項(xiàng)目三實(shí)機(jī)操作練習(xí)6、交換機(jī)密碼恢復(fù)7、交換機(jī)配置實(shí)機(jī)操作練習(xí)2021/5/923學(xué)習(xí)目標(biāo)掌握交換機(jī)的基礎(chǔ)配置、VLAN配置、VTP配置、能實(shí)現(xiàn)VLAN間的路由；能根據(jù)單位網(wǎng)絡(luò)的需求合理選擇網(wǎng)絡(luò)設(shè)備并根據(jù)實(shí)際需求進(jìn)行配置，能對網(wǎng)絡(luò)設(shè)備的常見故障進(jìn)行判斷和排錯(cuò)。局域網(wǎng)基本知識(shí)2021/5/93服務(wù)器群核心層交換機(jī)接入層交換機(jī)二層結(jié)構(gòu)服務(wù)器群核心層交換機(jī)接入層交換機(jī)匯聚層交換機(jī)三層結(jié)構(gòu)局域網(wǎng)基本知識(shí)2021/5/94介質(zhì)選型常見介質(zhì)類型雙絞線同軸電纜光纖無線常見傳輸速率10M100M1000M/1G10G局域網(wǎng)基本知識(shí)2021/5/95交換機(jī)管理

端口配置54VLAN軟件升級(jí)54服務(wù)器群核心層交換機(jī)接入層交換機(jī)二層結(jié)構(gòu)局域網(wǎng)基本知識(shí)telnet2021/5/96CiscoCatalystSwitchCatalyst

1900/2820Catalyst

2900&2950

SeriesXLCatalyst3500

SeriesXLCatalyst

4000SeriesCatalyst2948G(-L3)Catalyst4912Catalyst5500Catalyst6x00Catalyst8500價(jià)格可擴(kuò)展性Function中小企業(yè)工作組中小企業(yè)骨干大型企業(yè)配線間園區(qū)網(wǎng)/城域網(wǎng)骨干Catalyst4908G-L3新新Catalyst2980GCatalyst3550-12T交換機(jī)及結(jié)構(gòu)2021/5/97Catalyst3500XLSeriesForty-Eight

10/100PortsTwoGBIC-Based

GEPortsCiscoSwitchClusteringStackable,OneRUIdealforHighDensityDesktopConnectionsCatalyst3548XLTwelve10/100PortsTwoGBIC-Based

GEPortsCiscoSwitchClusteringStackable,OneRUIdealforSmallNetworkAggregationCatalyst3512XLMediumPortDensity\Twenty-Four

10/100PortsTwoGBIC-Based

GEPortsCiscoSwitchClusteringStackable,OneRUIdealforDesktop

ConnectionsCatalyst3524XLCatalyst3508GXLEightGBIC-Based

GEPortsCiscoSwitchClusteringStackable,OneRUIdealforStackAggregationUnitPriceLowPortDensityGigabitEthernetAggregationMediumPortDensity\Twenty-Four

10/100PortsTwoGBIC-Based

GEPortsCiscoSwitchClusteringStackable,OneRUIn-linePowerIdealforConvergedDesktop

ConnectionsCatalyst3524-PWRXLHighPortDensity交換機(jī)及結(jié)構(gòu)2021/5/98交換機(jī)配置-----控制

Catalyst3550交換機(jī)控制口

1、使用思科交換機(jī)的專用配置線，將計(jì)算機(jī)的com口與交換機(jī)背面的控制口連接。用超級(jí)終端對交換機(jī)進(jìn)行配置超級(jí)終端的設(shè)置是：

9600baudrate

Noparity

8databits

1stopbit

Noflowcontrol2、通過網(wǎng)絡(luò)telnet進(jìn)行配置交換機(jī)及結(jié)構(gòu)本地控制交換機(jī)端口telnet遠(yuǎn)程控制2021/5/99一、系統(tǒng)啟動(dòng)例程會(huì)初始化交換機(jī)。初始啟動(dòng)利用缺省配置參數(shù)1.啟動(dòng)前確認(rèn)正確連接線纜和控制線2.接入電源3.觀察啟動(dòng)順序面板上的指示燈LEDsCiscoIOS輸出到控制臺(tái)上的內(nèi)容交換機(jī)的初始啟動(dòng)交換機(jī)及結(jié)構(gòu)2021/5/910檢查交換機(jī)指示燈(LEDs)交換機(jī)及結(jié)構(gòu)2021/5/911交換機(jī)啟動(dòng)時(shí)首先對系統(tǒng)各部分的硬件進(jìn)行檢測，然后檢查啟動(dòng)配置文件，根據(jù)配置文件指定的引導(dǎo)路徑去尋找操作系統(tǒng)，最后從NVRAM中將配置文件加載到RAM，如果沒有配置就進(jìn)入系統(tǒng)的初始配置狀態(tài)。

三、交換機(jī)的啟動(dòng)過程

交換機(jī)及結(jié)構(gòu)2021/5/912交換機(jī)自檢期間的端口指示燈

1.啟動(dòng)時(shí)，所有端口指示燈變綠.2.每個(gè)端口自檢完畢，對應(yīng)的指示燈熄滅.3.如果端口自檢失敗,對應(yīng)指示燈呈黃色.4.如果有任何自檢失敗情況，系統(tǒng)指示燈呈現(xiàn)黃色.5.如果沒有自檢失敗,自檢過程完成.6.隨著自檢過程的完成,指示燈閃亮后熄滅.交換機(jī)及結(jié)構(gòu)2021/5/91314基本的路由選擇和交換功能對聯(lián)網(wǎng)資源可靠和安全的訪問網(wǎng)絡(luò)的可擴(kuò)展性與計(jì)算機(jī)一樣路由器或交換機(jī)需要操作系統(tǒng)才能正常工作。Cisco將自己的操作系統(tǒng)稱為Cisco互連網(wǎng)絡(luò)操作系統(tǒng)，或者CiscoIOS軟件。它內(nèi)置于Cisco路由器和Catalyst交換機(jī)上。CiscoIOS提供了下列服務(wù)：1、CiscoIOS軟件的目的交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/914152、Cisco設(shè)備用戶界面CiscoIOS軟件使用命令行界面（CLI）作為自己傳統(tǒng)的控制臺(tái)環(huán)境。CiscoIOS是一項(xiàng)核心技術(shù)，它跨越大多數(shù)Cisco產(chǎn)品線，不同設(shè)備中CiscoIOS軟件的運(yùn)行細(xì)節(jié)也有所區(qū)別。CLI環(huán)境常用下列方式訪問：通過控制臺(tái)會(huì)話

—使用低速串行連接，從PC機(jī)直接到設(shè)備的控制臺(tái)端口通過telnet作為虛擬終端連接到設(shè)備交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/915163、Cisco各種用戶界面模式CiscoCLI使用了一種分級(jí)的結(jié)構(gòu)。這種結(jié)構(gòu)要求進(jìn)入不同的模式以完成各種特定的任務(wù)。

CiscoIOS軟件提供了一種稱為命令執(zhí)行者（commandexecutive,EXEC）的命令解釋器服務(wù)，每個(gè)命令輸入后，EXEC都會(huì)驗(yàn)證并執(zhí)行該命令。

CiscoIOS軟件將EXEC會(huì)話分成了兩個(gè)訪問級(jí)別：用戶EXEC模式（使用提示符“>”）

—只查看模式，不允許對配置進(jìn)行修改特權(quán)EXEC模式（使用提示符“#”）

—所有要進(jìn)行的配置都從特權(quán)模式進(jìn)入enable交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/916交換機(jī)基本狀態(tài)：交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)switch:；ROM狀態(tài)

hostname>；用戶模式

hostname#；特權(quán)模式

hostname(config)#；全局配置模式

hostname(config-if)#；接口狀態(tài)hostname(vlan)#;vlan設(shè)置模式2021/5/917184、CiscoIOS命令狀態(tài)交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/91819

（1）幫助命令“？”

字詞幫助：緊跟命令字符的后面輸入？，系統(tǒng)將顯示以

輸入字符開始的一系列命令。命令行格式幫助：當(dāng)你對要輸入的關(guān)鍵詞或參數(shù)沒有把

握時(shí)，可以用？來代替，記住在？的前面需要插入空格，

網(wǎng)絡(luò)設(shè)備就會(huì)顯示一系列可選的命令選項(xiàng)。在鍵入命令過程中可以使用“Tab”鍵幫助鍵入未輸入完的

命令。5、CiscoIOS常用命令交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/91920

（2）改變狀態(tài)命令任務(wù)命令進(jìn)入特權(quán)命令狀態(tài)enable退出特權(quán)命令狀態(tài)disable或exit進(jìn)入設(shè)置對話狀態(tài)setup進(jìn)入全局設(shè)置狀態(tài)configterminal退出全局設(shè)置狀態(tài)end進(jìn)入端口設(shè)置狀態(tài)interfacetypeslot/number進(jìn)入線路設(shè)置狀態(tài)linetypeslot/number退出局部設(shè)置狀態(tài)exit交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/92021

（3）顯示命令任務(wù)命令查看版本及引導(dǎo)信息showversion查看運(yùn)行設(shè)置showrunning-config查看開機(jī)設(shè)置（備份配置）showstartup-config顯示端口信息showinterfacetypeslot/number顯示路由信息showiprouter顯示閃存設(shè)備信息showflash顯示已經(jīng)配置的協(xié)議信息showprotocols交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/92122

（4）IOS文件管理命令任務(wù)命令手工配置路由器或交換機(jī)configterminal保存配置文件到NVRAMcopyrunstart將配置文件從NVRAM調(diào)入內(nèi)存copystartrun保存配置文件到tftp服務(wù)器copyruntftp將配置文件從tftp調(diào)入內(nèi)存copytftprun保存NVRAM的配置文件到tftp服務(wù)器copystarttftp將配置文件從tftp服務(wù)器拷貝到NVRAMcopytftpstart將配置文件從tftp服務(wù)器拷貝到flash中copytftpflash將配置文件從flash拷貝到tftp服務(wù)器中copyflashtftp刪除配置文件erasestart交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)2021/5/922交換機(jī)顯示命令：交換機(jī)及結(jié)構(gòu)___CiscoIOS基礎(chǔ)switch#write；保存配置信息

switch#showvtp；查看vtp配置信息

switch#showrun；查看當(dāng)前配置信息

switch#showvlan；查看vlan配置信息

switch#showinterface；查看端口信息

switch#showintf0/0；查看指定端口信息

2021/5/923交換機(jī)配置---口令設(shè)置switch>enable；進(jìn)入特權(quán)模式

switch#configterminal；進(jìn)入全局配置模式

switch(config)#hostname；設(shè)置交換機(jī)的主機(jī)名

switch(config)#enablesecretxxx；設(shè)置特權(quán)加密口令

switch(config)#enablepasswordxxa；設(shè)置特權(quán)非密口令

switch(config)#lineconsole0；進(jìn)入控制臺(tái)口

switch(config-line)#linevty04；進(jìn)入虛擬終端

switch(config-line)#login；允許登錄

switch(config-line)#passwordxx；設(shè)置登錄口令xx

switch#exit；返回命令2021/5/924switch(config)#interfacevlan1；進(jìn)入vlan1

switch(config-if)#ipaddress；設(shè)置IP地址

switch(config)#ipdefault-gateway；設(shè)置默認(rèn)網(wǎng)關(guān)

switch#dirflash:；查看閃存交換機(jī)配置

---管理地址設(shè)置2021/5/9251、虛擬局域網(wǎng)（VLAN）的概念VLAN是一種邏輯上的局域網(wǎng)，它可以不考慮用戶的物理位置而根據(jù)功能、應(yīng)用等因素將用戶邏輯上劃分為一個(gè)個(gè)功能相對獨(dú)立的虛擬網(wǎng)絡(luò)，每個(gè)用戶主機(jī)都連接在一個(gè)支持VLAN的交換機(jī)端口上并屬于一個(gè)VLAN。同一個(gè)VLAN中的成員都共享廣播，而不同VLAN之間的廣播信息是相互隔離的。這樣，就將整個(gè)網(wǎng)絡(luò)分割成多個(gè)不同的廣播域。每一個(gè)VLAN均可看成是一個(gè)邏輯網(wǎng)絡(luò)，發(fā)往另一個(gè)VLAN的數(shù)據(jù)包必須由路由器或具有路由功能的交換機(jī)轉(zhuǎn)發(fā)。交換機(jī)配置---vlan配置2021/5/926VLAN的物理結(jié)構(gòu)與邏輯結(jié)構(gòu)交換機(jī)配置---vlan配置2021/5/927一個(gè)VLAN就是一個(gè)廣播域，包含了一組連接具有相同屬性且物理位置無關(guān)的接口一個(gè)VLAN對應(yīng)一個(gè)IP子網(wǎng)段VLAN內(nèi)部的單播、組播、廣播數(shù)據(jù)只在VLAN內(nèi)部傳輸實(shí)現(xiàn)VLAN間通信必須借助于路由器(或具有三層交換功能的交換機(jī)）交換機(jī)配置---vlan配置2021/5/928VLAN在交換機(jī)上的實(shí)現(xiàn)方法，適用于局域網(wǎng)的主要有三類:2、VLAN的劃分方法

1）基于端口劃分的VLAN這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置方法。交換機(jī)配置---vlan配置2021/5/9292）基于MAC地址劃分VLAN

即對每個(gè)MAC地址的主機(jī)都配置屬于哪個(gè)VLAN，VLAN交換機(jī)跟蹤屬于VLANMAC的地址。交換機(jī)配置---vlan配置2021/5/9303）基于網(wǎng)絡(luò)層IP地址劃分VLAN

這對于希望針對具體應(yīng)用和服務(wù)來組織用戶的網(wǎng)絡(luò)管理員來說是非常具有吸引力的。而且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變。交換機(jī)配置---vlan配置2021/5/9311）VLAN范圍

VLAN的范圍為1~4096。Vlan1是基本VLAN，所有未被劃分的接口都屬于Vlan1。Vlan0、Vlan4095：保留Vlan1：基本VLANVlan2~~1001：用于以太網(wǎng)Vlan1002：FDDI-DefaultVlan1003：Token-Ring-DefaultVlan1004：FDDInet-DefaultVlan1005：TRnet-defaultVlan1024~~4094：用于擴(kuò)展的以太網(wǎng)ISL封裝只支持到1005；802.1Q支持全部3、VLAN的配置交換機(jī)配置---vlan配置2021/5/9322）創(chuàng)建VLAN

方法一：特權(quán)模式下進(jìn)入VLAN數(shù)據(jù)庫模式

switch#vlandatabase

switch(vlan)#vlan2

namezw

switch(vlan)#vlan3

方法二：全局模式下

switch#configt

switch(config)#vlan4

switch(config)#

name

v4

3、VLAN的配置交換機(jī)配置---vlan配置2021/5/9333）刪除VLAN

方法一：VLAN數(shù)據(jù)庫模式下

switch#vlandatabase

switch(vlan)#novlan2

方法二：全局模式下

switch#configt

switch(config)#novlan43、VLAN的配置交換機(jī)配置---vlan配置2021/5/934顯示VLAN

顯示整個(gè)VLAN信息:

switch#showvlan

顯示某個(gè)VLAN信息:

switch#showvlanbrief

查看端口的詳細(xì)信息和所屬的VLAN信息:

switch#showintf0/2switchport

3、VLAN的配置交換機(jī)配置---vlan配置2021/5/935交換機(jī)的端口，可以分為以下兩種：訪問鏈接（AccessLink）指的是“只屬于一個(gè)VLAN，且僅向該VLAN轉(zhuǎn)發(fā)數(shù)據(jù)幀”的端口。在大多數(shù)情況下，訪問鏈接所連的是客戶機(jī)。匯聚鏈接（TrunkLink）交換機(jī)之間要傳遞VLAN信息時(shí)，所鏈接的端口要設(shè)置成指“Trunk”模式。

交換機(jī)配置---vlan配置2021/5/936用戶模式switch>特權(quán)模式switch#全局設(shè)置模式switch(config)#vlan設(shè)置模式switch(vlan)#enableconftvlandatabase進(jìn)入端口配置switch(config-if)#設(shè)置端口地址switch(config-if)#Intf0/1創(chuàng)建vlanswitch(vlan)#Vlan2namev2Ipadd

交換機(jī)配置---vlan配置2021/5/937中繼(Trunk)主要用來傳遞多個(gè)VLAN的信息1、中繼(Trunk)的概念中繼（Trunk）獨(dú)立于VLAN，能夠連接不同的VLAN，能夠跨越多個(gè)交換機(jī)的相同VLAN。網(wǎng)絡(luò)設(shè)備間的級(jí)連采用Trunk方式，級(jí)連端口不屬于任何設(shè)備，即該端口所建立的網(wǎng)絡(luò)設(shè)備間的級(jí)連鏈路是所有VLAN進(jìn)行通信的公用通道。交換機(jī)配置

---VTP配置2021/5/938

（Cisco的1900只支持ISL，2950只支持802.1q，2970及以上兩種都支持）

int

f0/24switchporttrunkencapsulation

{ISL/802.1q}switchportmodetrunk

showinttrunk2、Trunk的配置交換機(jī)配置

---VTP配置2021/5/939VTP是一種通過Trunk來進(jìn)行VLAN管理的協(xié)議，屬于Client/Server方式。首先，VTP包含域的概念，只有處在同一個(gè)域內(nèi)的交換機(jī)才構(gòu)成一個(gè)管理體系。其次，對于整個(gè)域內(nèi)VLAN的添加和刪除都是在服務(wù)器端完成的。修改的結(jié)果通過Trunk發(fā)給客戶端，客戶端的VLAN數(shù)據(jù)庫也會(huì)發(fā)生相應(yīng)的變化。3、VLAN中繼協(xié)議VTP(Vlantrunkprotocol)交換機(jī)配置

---VTP配置2021/5/9401）VTP作用

通過VTP協(xié)議來動(dòng)態(tài)管理Vlan，同步VTP域中Vlan的信息2）VTP相關(guān)概念

VTP協(xié)議的參數(shù)：VTP版本VTP配置修訂號(hào)VTP域名VTP修剪VTP密碼VLAN信息要一致修訂號(hào)高的同步配置低的要相同Vlan號(hào)、Vlan名可進(jìn)行VTP修剪Pruning交換機(jī)配置

---VTP配置2021/5/9413）VTP的工作模式：Server服務(wù)器模式Client客戶機(jī)模式Transparent透明模式可在本地創(chuàng)建、刪除、修改vlan可以產(chǎn)生、發(fā)送、接收、處理VTP信息可以保存vlan信息不能創(chuàng)建、刪除、修改vlan可以發(fā)送、接收、處理VTP信息只接收轉(zhuǎn)發(fā)，不處理、不產(chǎn)生VTP信息可在本地創(chuàng)建、刪除、修改vlanVTP配置修訂號(hào)始終為0交換機(jī)配置

------VTP配置2021/5/9424）VTP的同步原則：VTP域名不能為空VTP域名必須一致

配置修訂號(hào)高的同步配置修訂號(hào)低的

只同步Vlan信息，不同步Vlan與接口綁定信息

只在trunk傳輸VTP信息交換機(jī)配置

---VTP配置2021/5/9435）VTP的配置：配VTP域名：switch(config)#vtpdomain

hngy設(shè)VTP模式：switch(config)#vtpmode

{server/client/transparent}查看VTP狀態(tài)：switch#showvtpstatus交換機(jī)配置

---VTP配置2021/5/944VLAN在第2層執(zhí)行網(wǎng)絡(luò)分區(qū)和通信量分離。所以，如果沒有具有路由功能的第3層設(shè)備，VLAN間就不能通信，因?yàn)榫W(wǎng)絡(luò)層（第3層）設(shè)備負(fù)責(zé)在多個(gè)廣播域間通信。要在VLAN間提供路由選擇必須具有3個(gè)條件：1）一個(gè)具有VLAN能力的交換機(jī)2）一個(gè)路由器或具有路由功能的交換機(jī)3）在交換機(jī)和路由器之間配置特定的連接方式

V2V34.VLAN間路由交換機(jī)配置

---VTP配置2021/5/9455、三層及以上交換機(jī)VLAN間路由配置：步驟說明命令第一步進(jìn)入各個(gè)VLANinterfacevlanvlan-id第二步配置各VLAN的IP地址及掩碼ipaddressip-addresssubnet第三步激活各VLANnoshutdown第四步啟動(dòng)交換機(jī)的IP路由功能iprouting第五步查看路由配置showiproute交換機(jī)配置

---路由配置2021/5/946

Catalyst3550交換機(jī)控制口交換機(jī)密碼恢復(fù)

忘記交換機(jī)密碼怎么辦？1.拔掉交換機(jī)的電源線

2.用超級(jí)終端和控制線連到交換機(jī)，超級(jí)終端的設(shè)置是：

9600baudrate

Noparity

8databits

1stopbit

Noflowcontrol

3。按住交換機(jī)前面板的“mode”按鈕，插上電源線，當(dāng)端口1上面的燈不亮后，放松“mode”按鈕；2021/5/947交換機(jī)密碼恢復(fù)

4。這時(shí)超級(jí)終端上應(yīng)該顯示：

Thesystemhasbeeninterruptedpriortoinitializingtheflashfilesystem.

Thefollowingc