项目三 交换机基本配置与管理

1.教学目标 □精通交换机基本配置方法； □掌握交换机Console及Telnet登录方式的相关参数配置技能及配置文件管理； □掌握交换机工作原理； □精通交换机VLAN配置。

2. 工作任务 　　通过超级终端登录交换机，对交换机参数进行相应配置，然后，通过Telnet再次登录交换机，并对交换机配置文件进行备份。通过TFTP服务器升级交换机操作系统软件；通过ROM方式重写操作系统软件。

模块1　 交换机管理方式选择及参数配置

１. 教学目标 □掌握交换机各种连线方式及了解交换机启动过程； □正确识别交换机反转线、交叉线及直连线，并正确接线； □通过Console及Telnet方法分别登录交换机。

2. 工作任务 　　任务1：你受聘于一家公司工作，公司安排你做网络管理员工作，公司让你首先熟悉网络产品，恰好这时公司新购进一批交换机，要求你首先登录交换机，了解、掌握交换机的命令行操作。 　 任务2：经过一段时间的工作，你很快掌握了交换机配置命令使用方法，并对交换机进行了初始配置，希望以后不用每次到机房才能修改交换机配置，而是在办公室或出差时也可以对机房的交换机进行远程管理，现要在交换机上做适当配置，满足这一要求。

3. 相关实践知识　　 □选择带内登录方式，采用一条反转线，一端连接到交换机的Console端口上，另一端通过RJ45-DB9转换器，连接到PC机的COM1或COM2上，然后通过PC超级终端进行登录配置。

第1步：如图3.1所示，通过一条反转线将PC1机RS232串口COM1与交换机的Console端口相连。 图3.1将PC机Com1端口连接

第3步：启动超级终端后，新建一个连接，正确配置相应参数如图3.2所示。 图3.2 定义超级终端名称aaa

第4步：开启交换机电源，这时在超级终端窗口可以看到交换机的启动过程或回车就可看到交换机提示符，表示已登录到交换机上了。 图3.4 定义超级终端连接端口参数 图3.3 定义超级终端连接端口COM1 第4步：开启交换机电源，这时在超级终端窗口可以看到交换机的启动过程或回车就可看到交换机提示符，表示已登录到交换机上了。

4. 相关理论知识 □地址学习功能 　　 图3.5地址学习：初始化MAC地址表

图3.6 地址学习：泛洪数据包

图3.7 地址学习：站应答

图3.8 交换机过滤决策

使用交换机的命令界面 　　□ 命令界面层次关系 　　（1）User EXEC（用户模式） 　 ◆提示符：Switch> 　 ◆退出：输入exit 命令 　 ◆功能：基本测试、显示系统信息 　 ◆可进入特权模式，输入enable命令

（2）Privileged EXEC（特权模式） ◆进入：Switch> enable ◆ 提示符：Switch# ◆ 返回：Switch# disable → Switch> ◆进入全局配置模式： Switch# configure ◆功能：验证设置命令的结果。

（3）Global configuration（ 全局配置模式） ◆进入： Switch#configure ◆ 提示符：Switch(config)# ◆ 返回： Switch(config)#exit命令或end 命令， 或者键入Ctrl+C 组合键。 ◆进入接口配置模式： Switch(config)# interface ◆进入VLAN 配置模式： Switch(config)# vlan vlan_id ◆功能：配置影响整个交换机的全局参数。

（4）Interface configuration（ 接口配置模式） ◆进入： Switch(config)# interface ◆ 提示符：Switch(config-if)# ◆ 返回： Switch(config-if)# end→ Switch# ◆返回： Switch(config-if)# exit→ Switch(config)# ◆功能：配置交换机的各种接口

（5）Config-vlan（ VLAN 配置模式） ◆进入： Switch(config)# vlanvlan_id ◆ 返回：Switch(config-vlan)# End → Switch# ◆返回： Switch(config-vlan)#exit → Switch(config)# ◆功能：配置VLAN参数

□获得帮助 ◆ Switch(config)#?列出每个命令模式支持的命令。 ◆用户也可以列出相同开头的命令关键字或者每个命令的参数信息。 Help 在任何命令模式下获得帮助系统的摘要描述信息。 例子：Switch# di? dir disable abbreviated-command-entry<Tab> 使命令的关键字完整。 例子：Switch# show conf<Tab> Switch# show configuration

□简写命令 只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字。 例如show configuration 命令可以写成： Switch# show conf

□命令中no 选项 no 选项来禁止某个特性或功能，或者执行与命令本身相反的操作。 例如： 接口配置命令： Switch(config-if)#no shutdown;打开接口 Switch(config-if)#shutdown;关闭接口

□使用历史命令 （1）Ctrl-P 或上方向键：在历史命令表中浏览前一条命令。 （2）Ctrl-N 或下方向键：在使用了Ctrl-P 或上方向键操作之后，使用该操作在历史命令表中回到更近的一条命令。

（2） 通过Telnet 对交换机进行远程管理 （3） 通过Web 对交换机进行远程管理 □交换机的管理 1、限制访问交换机的方式 对交换机的访问有以下几种方式： （1） 超级终端对交换机进行管理 （2） 通过Telnet 对交换机进行远程管理 （3） 通过Web 对交换机进行远程管理

图3.9 通过超级终端登录 图3.10 通过Telnet或Web登录

（1）设置对访问方式的限制 缺省情况:Telnet Server、Web Server均处于打开状态 禁止使用Telnet、Web对交换机进行访问： Switch# configure terminal Switch(config)# no enable services telnet-server Switch(config)# no enable services web-server Switch(config)# no enable services snmp-agent Switch(config)# end Switch# show running-config Switch# copy running-config startup-config

（2）显示Telnet Server，Web Server 的当前状态。 Switch# show services Telnet-server : Enabled Web-server : Enabled 

2、管理系统的日期和时间 （1） 设置系统时间  Switch# clock set hh:mm:ss day month year hh:mm:ss ：小时(24 小时制)，分钟和秒 Day: 日，范围1－31 month: 月，范围1－12 year: 年，注意不能使用缩写。 例：将系统时钟设置为2001 年8 月6 日下午3 点20 分： Switch# clock set 15:20:00 6 8 2001

（2） 查看当前时间 Switch#show clock System clock : 17:18:18.0 2001-08-06 Monday， 表示2001 年8 月6 日17 点18 分18 秒，星期一

3、系统名称和命令提示符 （1）配置系统名称 Switch#configure terminal Switch(config)#hostname name Switch(config)# end Switch#show running-config Switch#copy running-config startup-config 例： Switch(config)#hostname lncc Lncc(config)#

（2）配置命令提示条符 Switch#configure terminal Switch(config)#prompt string Switch(config)# end Switch#show running-config Switch#copy running-config startup-config 例： Switch(config)#prompt abc Abc(config)#

4、配置交换机管理IP地址 Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.0.1 255.255.255.0 Switch(config-if)#no shutdown 5、配置交换机远程登录密码 Switch(config)#enable secret level 1 0 100 其中： 1-设置远程登录密码；0-以明文形式表示远程登录密码； 100-表示交换机远程登录密码值为“100”字符串。 6、配置交换机特权密码 Switch(config)#enable secret level 15 0 100 其中： 15-设置特权密码；0-以明文形式表示远程登录密码； 100-表示交换机特权密码值为“100”字符串。

模块2 备份交换机配置文件

１. 教学目标 □掌握交换机配置文件备份方法； □掌握TFTP服务器软件使用方法； □能够通过TFTP从交换机中备份配置文件，并能够熟悉地将备份配置文件从TFTP中恢复到交换机内，保证交换机正常运行。

2. 工作任务 　　你是某公司的网络维护工程师，现某客户的交换机配置文件由于误操作或其它某种原因被破坏了，请求公司给予技术支持，帮助恢复原来的配置文件。

3. 相关实践知识 　□对于客户的请求，拿到客户保存的或公司备份的配置文件后，通过反转线将PC机串口（Com）连接到交换机的控制端口（Console），通过交叉线或直连线将网卡（NIC）连接到交换机的Fastethernet 0/1端口。并将PC的IP地址合理设置，启动TFTP Server程序，通过超级终端登录交换机进行恢复操作 ，连接图如图3.13所示。

图3.13　TFTP备份配置文件

第1步：完成交换机基本配置 Switch(config)# Interface Vlan 1 Switch(config-if)#ip address 192.168.0.1 255.255.255.0 Switch(config-if)#no shutdown 第2步：完成TFTP服务器基本配置 Ip地址：192.168.0.100/24 第3步：备份交换机配置文件 1）在主机上启动TFTP服务器软件，并设置相关参数，如图3.16所示。 （2）保存交换机配置文件到TFTP服务器的根目录D\TFTP下，如图3.17所示。 Switch#Copy running-config startup-config Switch#copy startup-config tftp

图3.17　备份配置文件 图3.16　TFTP服务器的根目录设置

4. 相关理论知识 □复制文件 Switch#copy source-url destination-url （1）用 copy running-config startup-config命令将当前运行的参数保存到交换机flash中，用于系统重启动时初始化交换机。 （2）对指定的文件系统(Xmodem,tftp)执行拷贝操作。目前支持在 Xmodem,tftp,flash之间互相拷贝。

项目三 交换机基本配置与管理 模块3 利用TFTP方式升级交换机操作系统 １. 教学目标 □掌握利用TFTP服务器软件升级交换机操作系统技能。

模块3 利用TFTP方式升级交换机操作系统

2. 工作任务 　　你是一个单位网络管理员或一个网络公司技术支持工程师，客户单位有一台交换机由于操作系统软件版本老，不支持很多新功能，为满足网络需求，你从设备厂家网站上下载该交换机最新版本的操作系统软件，要升级交换机操作系统。

3. 相关实践知识 □使用TFTP传输文件 (1)启动TFTP服务器软件并进行相关参数设置 (2)在交换机上配置管理接口IP地址 (3)在交换机特权模式下执行COPY命令 Swicth#copy TFTP flash:

图3.20　交换机操作系统升级

第1步：启动TFTP服务器软件并进行相关参数设置 第2步：在交换机上配置管理接口IP地址 Switch(config)# Interface Vlan 1 Switch(config-if)#ip address 192.168.0.1 255.255.255.0 Switch(config-if)#no shutdown 第3步：在交换机特权模式下升级操作系统 （1）将要升级的操作系统软件保存在D\TFTP\s2126g.bin下 （2）执行copy命令，如图3.23所示

图3.23　交换机操作系统升级

4. 相关理论知识 　 □使用TFTP传输文件 Switch#copy tftp://location/filename flash: filename 其中：filename操作系统文件名

项目结束