(二)、交换机基本配置
1、配置特权模式口令和主机名 enable口令和主机名。在交换机中可以配置使能口令(enable password)和使能密码(enable secret),一般情况下只需配置一个就可以,当两者同时配置时,后者生效。这两者区别是使能口令以明文形式而使能密码以密文显示。 Switch>Enable (进入特权模式) Switch#config terminal (进入配置模式) Switch(config)#enable password cisco (设置enable password 为cisco) Switch(config)#enable secret cisco1 (设置enable secret 为cisco1) Switch(config)#hostname C2950 (设置主机名为C2950) C2950(config)#end (退回到特权模式) C2950# 2、配置交换机IP地址、缺省网关、域名、域名服务器。 这里所设置的IP地址、网关、域名等信息是为交换机本身所设置的,配置了IP地址以后,我们就可以从网络的任何地方Telnet到交换机对其进行管理。并且还可以通过WEB访问交换机对其进行管理。该IP地址和连接在该交换机上的计算机或其他网络设备无关。也就是说,所有与交换机连接的主机都应该设置自身的域名、网关等信息。 C2950#config terminal (进入配置模式) C2950(config)#ip address 192.168.0.1 255.255.255.0 (设置IP地址) C2950(config)#ip default-gateway 192.168.0.254 (设置缺省网关) C2950(config)#ip domain-name cisco.com (设置域名) C2950(config)#ip name-server 200.0.0.1 (设置域名服务器) C2950(config)#end C2950# 3、配置交换机端口属性。 交换机的端口属性缺省地支持一般网络环境下的正常工作,一般情况下是不需要对其端口属性进行设置的。在某些情况下需要对其端口属性进行配置时,配置对象主要有速率、双工和端口描述等信息。 C2950#config terminal (进入配置模式) C2950(config)#interface fastethernet0/1 (进入接口0/1配置模式) C2950(config-if)#speed (查看speed命令的子命令) 10 Force 10Mbps Operation 100 Force 10Mbps Operation auto? Enable AUTO speed configuration C2950(config-if)#speed 100 (设置端口速率为100Mb/s) C2950(config-if)#duplex? (查看duplex命令的子命令) auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operation C2950(config-if)#duplex full (设置端口为全双工) C2950(config-if)#description? TO-PC1 (设置该端口描述为TO-PC1) C2950(config-if)#end (返回到特权模式) C2950#show interface fastethernet 0/1 (查看端口0/1的配置结果) C2950#show interface fastethernet 0/1 status (查看端口0/1的状态) 4、配置和查看MAC地址表 有关MAC地址表的配置有三个方面,即超时时间、{yj}地址和限制性地址。交换机学习到动态MAC地址的超时时间缺省为300s,可以通过命令来修改这个值。设置了静态MAC地址,这个地址{yj}存在于MAC地址表中,不会超时,所有端口均可以转发以太网帧给该端口。限制性静态(restricted static)地址是在{yj}地址基础上,同时限制了源端口,其安全性更高。 C2950#config terminal (进入配置模式) C2950(config)#mac-address-table ? (查看 mac-address-table的子命令) aging-time Ageing time of dynamic address permanent Configure a permanent address restricted Configure a restricted static address C2950(config)#mac-address-table aging-time 100 (设置超时时间为100s) C2950(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 (加入{yj}地址) C2950(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6,f0/7 (加入静态地址) C2950(config)#end C2950#show mac-address-table (查看整个MAC地址表) 5、查看交换机配置信息 查看配置信息用show命令,该命令可以在用户模式和特权模式下执行,且在特权模式下看到的信息比用户模式多。show命令很多,常用的有: Switch#show running-config (查看运行配置文件) Switch#show startup-config (查看启动配置文件) Switch#show vlan (查看Vlan信息) Switch#show VTP Status (查看VTP信息) 运行配置文件running-config位于交换机的RAM中,存放的是交换机当前使用的配置信息。 启动配置文件startup-config位于交换机的NVRAM中,可以长期保存。它在启动交换机时装入RAM,成为running-config。 6、保存交换机配置信息和重新启动交换机 Switch#copy running-config startup-config (保存交换机信息) Switch#reload (重新启动交换机) running-config为运行配置文件,它位于交换机的RAM中,在关闭或重启交换机时,该文件丢失;startup-config为启动配置文件,它位于交换机的NVRAM中,可以长期保存,它在启动交换机时装入RAM,成为running-config。 reload命令用于重新启动交换机,它在会把startup-config文件装入RAM,成为running-config文件,如果没有找到startup-config文件,交换机自动进入配置状态。 说明: 在使用配置命令的时候可以使用缩写形式,缩写程度以不引起混淆为前提,比如:Router>enable,在Router>模式下以en开头的命令只有enable一个,所以该命令可以缩写为:en、ena、enab、enabl。 交换机的另外一个重要配置就是配置虚拟局域网,我们将在下一实验中集中讨论有关VLAN配置。
|