3.6 交换机基本配置实验(由于有些命令被限制,建议这个

2014
10/28
17:09
作者:网络电子部
责编:wqy

3.6 交换机基本配置实验(由于有些命令被限制,建议这个实验不作为普通实验内容,只作参考)

3.6.1 实验目的

  • 熟悉交换机开机界面
  • 掌握交换机基本配置及查看统计信息的方法
  • 掌握配置交换机的常用功能
  • 配置文件的备份和擦除

3.6.2 背景描述

假设你是某公司的网络管理员,现在需要对公司的交换机设备进行初始配置,包括交换机的基本配置、IOS及配置文件的备份升级。配置完成后,下次就可以通过远程登录方式来对设备进行操作。

3.6.3 实验设备

  • 一台RG-S2126_1G交换机
  • 两台PC机,其中一台可以打开管理端网页,进行设备配置
  • 一根直通网线

3.6.4 实验拓扑图

实验拓扑如图1-3所示:

图1-3 Telnet配置管理

 

3.6.5 实验步骤

在默认配置下,交换机的所有接口处于可用状态并且都属于VLAN1,这种情况下交换机就可以正常工作了。但为了方便管理和使用,首先应对交换机做基本的配置。最基本的配置可以通过启动时的对话框配置模式完成。也可以在交换机启动后再进行配置。

  1. 配置enable口令和主机名

Cisco交换机可以配置enable password和enable secret。一般情况下配置一个即可,当两者同时配置时,后者生效。两者的区别是使能口令以明文显示而使能密码以密文形式显示

但是锐捷交换机配制情况不一样。

 

Switch>

Switch>                                           (用户执行模式提示符)

Switch>enable                                      ( 进入特权模式)

Password:

 

Switch#                                           (特权模式提示符)

Switch#configure terminal                            (进入配置模式)

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#                                    (配置模式提示符)

Switch(config)#enable ?                             (设置enable 密码)

  secret                 Assign the privileged level secret                  

  services               Modify use of network management services

Switch(config)#enable secret ?

  0                      Specifies an UNENCRYPTED password will follow       

  5                      Specifies an ENCRYPTED secret will follow

  level                  Set exec level password

Switch(config)#enable secret level ?                      (选择enable 密码级别)

  <0-15>                 Level number                                        

 

Switch(config)#enable secret level 13 ?

  0               Specifies an UNENCRYPTED password will follow (未加密)      

  5               Specifies an ENCRYPTED secret will follow       (加密的)

.

Switch(config)#enable secret level 13 0 ?

  WORD                   Specifies an UNENCRYPTED password will follow       

 

Switch(config)#enable secret level 13 0 rgs2126g           (设置enable密码为rgs2126g)

2008-07-30 14:37:22  @5-CONFIG:Configured from outband

Switch(config)#^Z                                   (退出到特权模式)

Switch#sh run                                      (查看当前运行配置文件)

 

System software version : 1.61(2) Build Aug 31 2005 Release

 

Building configuration...

Current configuration : 271 bytes

 

!

version 1.0

!

hostname Switch

vlan 1

!

enable secret level 13 5 (rW1u_;C2q-8U0<DWr.tj9=G3v/7R:>H  (默认下,选择0或5都加密)

enable secret level 14 5 $2,1u_;C3&-8U0<D4'.tj9=GQ+/7R:>H

enable secret level 15 5 (rW.Y*T72q,tZ[V/Wr+S(\W&3v1X)sv'

!

interface vlan 1

 no shutdown 

!

end

 

Switch#

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname S2126_1

2008-07-30 17:27:46  @5-CONFIG:Configured from outband

S2126_1(config)#

 

  1. 配置交换机的端口属性

交换机的端口属性默认地支持一般网络环境下的正常工作,一般情况下是不需要对其端口进行设置的。在某些情况下需要对其端口属性进行配置时,配置的属性主要有速率、双工和端口描述等信息。

S2126_1 (config)#interface fastethernet0/1    (进入快速以太网接口0/1的配置模式)

S2126_1 (config-if)#speed ?                (查看speed命令的子命令)

  10    Force 10 Mbps operation        (显示结果)

  100   Force 100 Mbps operation

  auto  Enable AUTO speed configuration

S2126_1(config-if)#speed 100             (设置端口速率为100Mb/s)

2008-07-30 14:58:38  @5-CONFIG:Configured from outband

S2126_1 (config-if)#duplex ?              (查看duplex命令的子命令)

auto  Enable AUTO duplex configuration

  full  Force full duplex operation

  half  Force half-duplex operation

S2126_1 (config-if)#duplex full             (设置该端口为全双工)

 

S2126_1 (config-if)#description TO_PC      (设置该端口描述为TO_PC)

S2126_1 (config-if)#^Z                   (返回到特权模式,同end)

S2126_1 #show interface fastethernet0/1     (查看端口0/1的配置结果)

                                                                             

实验结果:

 

 

 

S2126_1 #show intface fasterthernet0/1 status (查看端口0/1的状态)

实验结果:

 

  1. 配置和查看MAC地址表
  1. 查看MAC地址表

将PC机用网线连接到交换机的fastethernet0/1(交换机第0个模块的第一个接口)上,使用命令show mac-address-table来查看PC机的MAC地址。

S2126_1#show mac-address-table

实验结果:

 

 

 

  1. 配置MAC地址

交换机的地址表有三种地址。动态地址、永久地址和限制性地址。交换机学习到的动态MAC地址的超时时间默认为300s,可以通过命令来修改这个值。

 

S2126_1(config)#mac-address-table ?                (查看mac-address-table的子命令)

  aging-time             Set MAC address table entry maximum age             

  filtering              Configure a filtering addresses

  notification           Enable/Disable MAC Notification on the switch

  static                 static keyword

S2126_1(config)#mac-address-table  aging-time  ?

      <0-0>                  Enter 0 to disable aging                            

      <300-1000000>          Set MAC address table entry maximum age

S2126_1 (config)#mac-address-table aging-time 400       (设置超时时间为400s)

S2126_1 (config)#mac-address static 00E0.4C81.E110 vlan 1 interface f0/2 (加入静态MAC地址)

S2126_1 (config)#end

S2126_1 #show mac-address-table                        (查看整个MAC地址表)

 实验结果:

 

 

 

 

  1. 配置文件的备份和擦除

交换机与计算机有相似点是,它也有内存、操作系统、配置和用户界面,Cisco网络设备中,操作系统叫做互连网操作系统(Internetwork Operating System)或IOS。我们首先介绍下介绍交换机的存储器。

  • ROM:只读存储器,包含交换机正在使用的IOS的一份副本;
  • RAM:IOS将随机访问存储器分成共享和主存。主要用来存储运行中的交换机配置
  • 闪存(FLASH):用来存储IOS软件映像文件,闪存是可以擦除内存,它能够用IOS的新版本覆写,IOS升级主要是闪存中的IOS映像文件进行更换。
  • NVRAM:非易失性随机访问存储器,用来存储系统的配置文件。

 

  1. 保存配置文件

为了使当前对交换机配置的信息能够在下次交换机重启后有效,我们可以把当前的配置信息保存在交换机的NVRAM中。

命令如下:

S2126_1#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

S2126_1#

交换机重启后会自动调用NVRAM中的配置文件加载入主存中,然后逐行执行。

  1. 擦除配置文件

在做每次实验以前,为了不使上次实验的配置对本实验产生影响,我们可以把保存在NVRAM中的配置文件擦除。

命令如下:

S2126_1#erase startup-config

Erasing the nvram filesystem will remove all files! Continue? [confirm]

[OK]

Erase of nvram: complete

S2126_1#

 

作者:网络电子部 责编:wqy  1632

版权所有© 郑州市信息技术学校 地址:郑州市郑东新区金龙路188号  邮编:451464
电话:党政办公室 (0371)-61130909  招生就业处 (0371)-61130911  实训处 (0371)-61130921
国家信息产业部ICP备案:
豫ICP备20022638号-1