交換機的基本配置與VLAN.ppt

交換機基本配置方法,交換機基本配置,交換機的訪問方式及基本配置命令 通過TELNET管理交換機設備 基于WEB的方式管理交換機,一、訪問交換機的幾種方式,對交換機進行配置，首先要訪問交換機，通常有以下五種方式訪問交換機，如果是首次配置就必須采用下面的第一種方式。,、通過交換機的Console（控制）口連接到一臺運行終端仿真軟件的微機或一臺終端設備； 、通過交換機的AUX端口連接MODEM，再通過電話線與遠方的終端或運行終端仿真軟件的微機相連； 、通過Telnet程序遠程訪問，不過交換機應事先配置好管理IP地址； 、通過瀏覽器方式訪問，不過交換機要內(nèi)置WEB用戶界面； 、通過SNMP網(wǎng)管工作站訪問；,二、首次訪問交換機的連接設置,1、物理連接 交換機設備中配有一根Console（控制口）電纜線，一頭為RJ45接口連接在交換機的Console端口，另一頭為串行接口連接在PC機的串行口（COM口）上。,2、軟件設置 1）、運行Windows XP操作系統(tǒng)的“開始”菜單“附件” “通訊”中的“超級終端”軟件，彈出“連接描述”對話框如圖12-6所示。 提示：如果附件中沒有“超級終端”組件，你可以通過“控制面板”中的“添加/刪除程序”方式添加該組件。 2)、在“名稱”文本框中鍵入新的超級終端連接項名稱，如輸入“Switch”，彈出對話框輸入電話號區(qū)號（如：0593），點擊“確定”按鈕，彈出“連接到”對話框。,圖12-6 超級終端,3)、在“連接時使用”的列表框中選擇與交換機相連的計算機的串口，如選擇“COM1”。然后單擊“確定”按鈕，彈出的對話框如圖12-7所示。,圖12-7 COM口屬性,4)、COM屬性對話框中的參數(shù)設置可按照圖12-4中所示的參數(shù)來設置，需要說明的是每秒位數(shù)要一定要設為9600，其他選項取默認值，最后單擊“確定”按鈕。 5)、完成以上的設置工作后，就可以打開交換機電源了，登錄交換機過程需要一定的時間，待出現(xiàn)交換機用戶模式下的提示符，如“”，說明此時可以對交換機進行配置了。,三、交換機的啟動信息,交換機首先執(zhí)行中存放的加電自檢代碼，對設備部件的硬件進行自檢，接著執(zhí)行中的啟動引導代碼，即查找并載入lash中的鏡像到并執(zhí)行，交換機啟動時的參數(shù)配置會從NVRAM中的配置文件Startup-config調(diào)出，此后交換機進入正常工作 ，具體顯示內(nèi)容通常有：基本的MAC地址、初始化Flash、解壓縮IOS（網(wǎng)際操作系統(tǒng)）、執(zhí)行IOS、系統(tǒng)板自檢、以太網(wǎng)控制器自檢、專用芯片自檢、顯示軟件版本號、端口信息等內(nèi)容。 下面為Cisco2950交換機的啟動信息。,C2950 Boot Loader (CALHOUN-HBOOT-M) Version 12.1(0.0.34)EA2, CISCO DEVELOPMENT TEST VERSION Compiled Wed 07-Nov-01 20:59 by antonino WS-C2950G-24 starting. 硬件平臺 Base ethernet MAC Address: 00:09:b7:92:29:80 交換機MAC地址 Xmodem file system is available. Initializing Flash. 以下初始化flash flashfs0: 16 files, 2 directories flashfs0: 0 orphaned files, 0 orphaned directories flashfs0: Total bytes: 7741440 flashfs0: Bytes used: 3971584 flashfs0: Bytes available: 3769856 flashfs0: flashfs fsck took 6 seconds.,.done initializing flash. Boot Sector Filesystem (bs:) installed, fsid: 3 Parameter Block Filesystem (pb:) installed, fsid: 4 Loading 解壓縮IOS文件 “flash:c2950-i6q4l2-mz.121-6.EA2a.bin“. # # File “flash:c2950-i6q4l2-mz.121-6.EA2a.bin“ uncompressed and installed, entry point: 0x80010000 executing. Restricted Rights Legend 宣告版權信息 Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco Internetwork Operating System Software IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(6)EA2a, RELEASE SOFTWARE (fc1) IOS版本 Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Thu 27-Dec-01 15:01 by antonino Image text-base: 0x80010000, data-base: 0x8042A000 Initializing flashfs. 再次初始化flash flashfs1: 16 files, 2 directories flash中文件及目錄數(shù) flashfs1: 0 orphaned files, 0 orphaned directories flashfs1: Total bytes: 7741440 flash總量,flashfs1: Bytes used: 3971584 已用flash flashfs1: Bytes available: 3769856 可用flash flashfs1: flashfs fsck took 6 seconds. flashfs1: Initialization complete. 初始化flash完成 Done initializing flashfs. POST: System Board Test : Passed 系統(tǒng)板自檢通過 POST: Ethernet Controller Test : Passed 以太網(wǎng)控制器自檢通過 ASIC Initialization Passed 專用芯片自檢通過 POST: FRONT-END LOOPBACK TEST : Passed 環(huán)路測試通過 cisco WS-C2950G-24-EI (RC32300) processor (revision A0) with 21299K bytes of memory. CPU型號和RAM大小 Pocessor board ID FOC0620X0J4 Last reset from system-reset 24 FastEthernet/IEEE 802.3 interface(s) 24個快速以太口 2 Gigabit Ethernet/IEEE 802.3 interface(s) 2個千兆以太口 32K bytes of flash-simulated non-volatile configuration memory. NVRAM大小 Base ethernet MAC Address: 00:09:B7:92:29:80 Motherboard assembly number: 73-7280-04 Power supply part number: 34-0965-01 Motherboard serial number: FOC06170J3N Power supply serial number: DAB06203PFQ Model revision number: A0 Motherboard revision number: A0 Model number: WS-C2950G-24-EI System serial number: FOC0620X0J4 Press RETURN to get started! -按回車鍵后進入特權模式,根據(jù)思科交換機中內(nèi)存的功能及材質(zhì)不同，可分為以下4種： 1、ROM：只讀存儲器，用來存儲引導軟件，如同PC機主板BIOS芯片。 2、FLASH：閃存，用來保存IOS（Cisco設備的操作系統(tǒng)）系統(tǒng)軟件。 3、RAM：可讀寫存儲器，如同PC機的內(nèi)存。 4、NVRAM：非易失性可讀寫存儲器，掉電后仍可保存信息，用于保存IOS啟動時讀入的配置數(shù)據(jù)，如同PC機的CMOS信息。 通常有兩種不同的配置文件，即存入在RAM中的運行（活動）配置文件“running-config”和存放在NVRAM中的啟動（備份）配置文件“startup-config”。,四、交換機的內(nèi)存與配置文件,五、交換機的工作模式及模式轉(zhuǎn)換命令,1、交換機的工作模式 Switch(用戶模式)：登錄到交換機時就會自動進入該模式，此模式下只能夠查看設備的信息，對IOS的動作不會產(chǎn)生影響。 Switch#(特權模式)：該模式下可以完成很多配置工作，包括檢查配置文件、重新啟動交換機等。 Switch(config)#(全局配置模式：該模式下所做出的任何改動都會影響IOS的全局運作。 Switch(config-if)# (接口配置模式):配置某個/多個接口信息； Switch(config-vlan)#VLAN配置模式:配置VLAN信息； Switch(config-line)#線路配置模式:配置虛擬終端信息；,2、各工作模式的轉(zhuǎn)換命令,3、各模式轉(zhuǎn)換命令舉例 1)、從用戶模式進入特權模式 Switchenable /可以簡寫成en Password：cisco /實訓室Cisco設備所設置的用戶密碼統(tǒng)一為cisco Switch#,Switchenable Switch#,2)、從特權模式進入配置模式 Switch#config terminal Enter configuration commands, one per line. End with Ctrl+Z. Switch(config)# Switch(config)#exit /輸入exit返回特權模式 Switch#,3)、從配置模式進入以太網(wǎng)的接口模式 Switch(config)#Interface Ethernet 0 /可以簡寫成int e0 Switch(config-if)# Switch(config)#Interface fastethernet 0/1 /可以簡寫成int fa 0/1 Switch(config-if)#,4)、注銷用戶模式 當配置結束后要徹底注銷并結束會話，可以在用戶模式下使用exit或logout命令，具體配置過程如下所示： Switchlogout Router con0 is now available Press RETURN to get started,五、交換機的基本配置,1、設置交換機的名稱 在命令提示符的前面是交換機的名稱，默認名稱是Switch，當有多臺交換機時為了方便識別我們可以用hostname命令來改名。舉例如下： Switch(config)#hostname S2950 S2950(config)#,2、設置控制臺口令 控制臺口令是使用超級終端程序登錄交換機時所使用的驗證口令，具體配置如下所示： S2950(config)#line console 0 /進入串口線路配置模式 S2950(config-line)#login /開啟/關閉登錄認證功能 S2950(config-line)#password 123 /設置登陸口令為123,3、設置遠程登錄口令 遠程登錄口令是指使用Telnet命令登錄交換機時所使用的口令，vty 0 4表示5個虛擬終端，具體配置如下所示： S2950(config)#line vty 0 4 /進入遠程登錄線路配置模式 S2950(config-line)#login /開啟/關閉登陸認證功能 S2950(config-line)#password abc /設置登陸密碼為abc,4、配置特權口令或特權密碼 特權口令是從用戶模式進入特權模式時使用的口令，它有口令和密碼兩種形式?？诹钤谂渲梦募惺怯妹魑娘@示的，密碼在配置文件中是用密文顯示的，所以密碼的安全性更高?？诹詈兔艽a只需配置一種就可以了，如果你配置了特權口令之后又配置了特權密碼，則特權口令便自動失效，即進入特權模式時應輸入特權密碼，下面舉例說明。 S2950(config)#enable password aaa /設置特權口令 S2950(config)#enable secret bbb /設置特權密碼,5、配置交換機默認網(wǎng)關及域名地址 設置默認網(wǎng)關和域名地址只對交換機自身有效，與它所連接的其它網(wǎng)絡設備無關；默認網(wǎng)關通常是網(wǎng)絡出口路由器的IP地址，舉例如下： S2950(config)#ip default-gateway 61.131.24.254 /設置交換機的默認網(wǎng)關 S2950(config)#ip name-server 202.101.128.6 /設置交換機的域名地址,6、配置交換機的管理IP地址 交換機的管理IP地址主要用于遠程登錄交換機時使用，它要在VLAN的接口配置模式下配置，在沒有對交換機進行劃分VLAN時，交換機的所有端口都是默認為VLAN 1，通過配置VLAN1的IP地址可作為交換機的管理IP，配置完成后你可以從Windows操作系統(tǒng)的“開始”菜單中的“運行”處輸入“Telnet 管理IP地址”遠程登陸到交換機，如圖12-5所示。本例中把管理IP地址設置成192.168.1.1，子網(wǎng)掩碼為255.255.255.0。 S2950(config)#interface vlan 1 S2950(config-if)#ip address 192.168.1.1 255.255.255.0 S2950(config-if)#no shutdown /激活VLAN接口,圖12-5 PC機登陸交換機,7、保存配置結果 配置交換機時，修改的是RAM中的運行配置文件，這些信息一旦斷電或重新啟動交換機就會丟失，所以配置完成后應該把配置信息永久的保存在NVRAM存儲器中。使用的命令為copy或write。 S2950#copy running-config startup-config /保存配置文件到NVRAM存儲器中 S2950#write /write后不跟參數(shù)，直接可以保存配置文件 S2950#reload /重新啟動交換機，查看配置信息,8、查看配置結果 在特權模式下用show命令可以查看交換機的相關配置結果。 S2950#show running-config /顯示當前運行在RAM中的配置信息。 S2950#show startup-config /顯示在NVRAM中的配置信息，這些配置信息在交換機啟動時裝入RAM中，成為running-config文件。 S2950#show version /查看交換機的版本信息 S2950#show interface /查看交換機各端口的信息 S2950#show interface fa0/1 /查看快速以太網(wǎng)0槽位1號口的配置信息,9、清除所有配置命令的方法 S2950#erase startup-config /刪除NVRAM中的配置信息 S2950#reload /重啟設備后使配置信息變?yōu)榭?/提示：如果是銳捷交換機，則刪除配置文件的命令為ruijie#del flash:config.text。 10、測試命令 S2950#ping 目標IP地址 /測試網(wǎng)絡連通性 S2950#trace 目標IP地址 /跟蹤到達目的地的路由項,六、IOS命令輸入方法 1、獲得幫助 2、命令簡寫 3、使用歷史命令 4、編輯快捷鍵,交換機基本配置,交換機的訪問方式及基本配置命令 通過TELNET管理交換機設備 基于WEB的方式管理交換機,交換機基本配置,交換機的訪問方式及基本配置命令 通過TELNET管理交換機設備 基于WEB的方式管理交換機,VLAN原理與配置,VLAN綜述 VLAN工作原理 VLAN配置,27,交換機工作原理,E0: 00-D0-F8-00-11-11 E1: 00-D0-F8-00-22-22 E2: 00-D0-F8-00-33-33 E3: 00-D0-F8-00-44-44,MAC地址表,E0,E1,E2,E3,主機A： 00-D0-F8-00-11-11,主機B： 00-D0-F8-00-22-22,主機C： 00-D0-F8-00-33-33,主機D： 00-D0-F8-00-44-44,單播幀依據(jù)MAC地址表進行轉(zhuǎn)發(fā)/過濾 廣播、組播幀洪泛,廣播域,所有連續(xù)的二層交換機組成一個廣播域 廣播數(shù)據(jù)在廣播域中洪泛，占用網(wǎng)絡帶寬，降低設備性能，導致安全隱患。,PC1,PC2,PC3,PC4,廣播幀,VLAN 的定義,Virtual Local Area Network 虛擬局域網(wǎng) 在交換機上創(chuàng)建的小的邏輯LAN 每個VLAN是一個廣播域,PC1,PC2,PC3,PC4,VLAN 10,VLAN 20,VLAN 10,VLAN 20,VLAN的作用,工程部,銷售部,一層,二層,三層,減小廣播域 增強安全性 靈活組網(wǎng),VLAN原理與配置,VLAN綜述 VLAN工作原理 VLAN配置,32,802.1Q幀,在標準以太網(wǎng)幀頭部增加TAG字段 標記協(xié)議標識（TPID） 固定值0x8100,表示該幀載有802.1Q標記信息 標記控制信息（TCI） VLAN ID：12比特，表示VID，可用范圍14094 Priority：3比特，表示優(yōu)先級 Canonical format indicator：1比特，表示總線型以太網(wǎng)、FDDI、令牌環(huán)網(wǎng),端口類型,交換機的兩種端口類型 Access 一般用于連接用戶終端，承載標準的以太網(wǎng)幀，只能關聯(lián)一個VLAN Trunk 一般用于交換機互聯(lián)，承載802.1Q幀 ，缺省關聯(lián)交換機上配置的所有VLAN,PCA,交換機1,交換機2,PCB,Trunk,access,access,Trunk,標準以太網(wǎng)幀,802.1Q幀,VLAN工作原理,PC1,PC2,PC3,PC4,標準以太網(wǎng)幀,VLAN 10,VLAN 10,VLAN 20,VLAN 20,10,802.1Q幀,SW1,SW2,標準以太網(wǎng)幀,VLAN原理與配置,VLAN綜述 VLAN工作原理 VLAN配置,36,1、交換機端口類型 交換機的接口工作模式一般可以分為三種： Access：主要用來接入終端設備，如PC機、服務器、打印服務器等。多用于接入層也叫接入模式。 Trunk：主要用在連接其它交換機，以便在線路上承載多個vlan。 trunk模式的接口用于交換機與交換機、交換機與路由器的連接，大多用于級聯(lián)網(wǎng)絡設備。 Multi：現(xiàn)在基本不使用此類接口，在cisco的網(wǎng)絡設備中，也基本不支持此類接口了。,一、單交換機配置VLAN,2、創(chuàng)建VLAN步驟： 創(chuàng)建VLAN，系統(tǒng)采用編號區(qū)分不同的VLAN，編號從11001。例如VLAN 1、VLAN10等。也可以為VLAN命名。 為創(chuàng)建的VLAN分配端口。 3、創(chuàng)建VLAN命令 在VLAN模式下創(chuàng)建 Switch# vlan databa Switch(vlan)# vlan vlan-id name vlan-name Switch(vlan)# no vlan vlan-id /刪除VLAN,在全局模式下創(chuàng)建VLAN Switch#conf t Switch(config)#vlan vlan-id （使用no vlan vlan-id刪除vlan ） Switch(config-vlan)#name vlan-name （使用no name刪除命名） 4、分配交換機的端口到VLAN（靜態(tài)） Switch(config)# interface interface Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan vlan-id 5、查看VLAN配置 Switch#show vlan,6、創(chuàng)建VLAN案例 在全局配置模式下創(chuàng)建VLAN Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)#name caiwu Switch(config-vlan)#vlan 20 Switch(config-vlan)#name xiaoshou,向VLAN分配Access口 Switch(config)# interface f 0/24 Switch(config-if) switchport mode access Switch(config-if) switchport access vlan 10 說明：刪除VLAN步驟 先刪接口 switch(config-if)#no switchport access VLAN 20 再刪除配置接口 switch(config)#no int VLAN 20 最后刪除VLAN switch(config)#NO VLAN 20,42,主干連接,二、多交換機配置VLAN,1、VLAN TRUNK VLAN主干：對于多個VLAN交換機來說，VLAN主干就是兩個交換機之間的連接，它要傳輸多個VLAN數(shù)據(jù)。每個交換機必須確定它所收到的幀屬于哪個VLAN。 一個交換機的任何端口都必須屬于且只能屬于一個VLAN，但當端口配置成trunk主干后，該端口就失去了它自身的VLAN標識，可以為該交換機內(nèi)的所有VLAN傳輸數(shù)據(jù)。,43,2、VLAN標識,通過硬件(ASIC)實現(xiàn) ISL標識不會出現(xiàn)在工作站，客戶端并不知道ISL的封裝信息 在交換機或路由器與交換機之間，在交換機與具有ISL網(wǎng)卡的服務器之間可以實現(xiàn),ISL 標識（Cisco私有）的功能是使得VLAN信息可以穿越主干線,進入主干線前加上VLAN標識,離開主干線后去掉VLAN標識,ISL支持VLAN的標識,如果要跨越cisco交換機和其他廠商的交換機來建立多個VLAN，必須使用802.1Q協(xié)議,802.1Q VLAN 標識,進入主干線前加上VLAN標識,離開主干線后去掉VLAN標識,3、VTP協(xié)議,VTP(VLAN中繼協(xié)議) 提供了在多臺交換機上管理VLAN的方法，它是在一個交換機（VTP-Server）設定好Vlan信息，讓別的交換機（VTP-Client）都能夠自動從這個交換機動態(tài)地學習到VLAN信息的協(xié)議。,1.“新增一個vlan”,3.同步最新的vlan信息,2,VTP 域,VTP使用“域”(domain)關系組織互連的交換機，并在域內(nèi)的所有交換機上維護VLAN配置信息的一致性。 VTP域也稱為VLAN管理域，由一個以上共享VTP域名的相互連接的交換機組成。,47,服務器模式,客戶模式,透明模式,客戶模式主要功能 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 不會存貯于NVRAM,服務器模式主要功能 創(chuàng)建vlan 修改vlan 刪除vlan 發(fā)送/轉(zhuǎn)發(fā) 信息宣告 同步 存貯于NVRAM,透明模式功能： 不參與VTP 創(chuàng)建vlan 修改vlan 刪除vlan 轉(zhuǎn)發(fā)信息宣告 存貯于NVRAM,Cisco交換機上默認的VTP模式是服務器模式。,根據(jù)交換機在VTP域中的作用不同可以分成3種模式,VTP信息宣告以多點傳送的方式來進行 VTP信息宣告每隔5分鐘或者有變化時發(fā)生,1.新增VLAN,服務器,客戶,客戶,3.同步新的VLAN信息,2,2,3.同步新的VLAN信息,通過阻止不必要數(shù)據(jù)的泛洪傳送來增加可用的帶寬 例如: 主機A發(fā)出廣播，廣播僅僅泛洪到已有端口被分配到VLAN10的所有交換機,交換機4,交換機2,交換機6,交換機3,交換機 1,端口 2,被泛洪的數(shù)據(jù)在 這些地方被阻止,VLAN 10,端口 1,交換機5,A,B,4、VTP修剪,啟動修剪命令 Switch#configure terminal Switch(config)# vtp pruning 注意： 在VTP Server上啟用或禁用VTP修剪將導致整個管理域啟用或禁用VTP修剪。,5、VTP 配置命令,(1).全局配置模式下,定義VTP模式: Switch(config)#vtp mode server|client|transparent (2).定義VTP域名,在同一VLAN管理域的交換機的VTP域名必須相同.該域名長度為1到32字符: Switch(config)#vtp domain domain-name (3).設置VTP域的密碼,同一VTP域里的交換機的VTP域的密碼必須一致,密碼長度為8到64字符.可選: Switch(config)#vtp password password,VTP默認值,在VTP域中對于同一個域名的password必須一致。當你配置了一個VTP密碼之后，如果你沒有把管理域的密碼分配給每一個交換機，那么管理域不會正常工作。,53,VTP version: 1 Configuration revision: 4 Maximum VLANs supported locally: 1005 Number of existing VLANs: 6 VTP domain name : switchlab VTP password : VTP operating mode : Transparent VTP pruning mode : Enabled VTP traps generation : Enabled Configuration last modified by: 10.1.1.40 at 00-00-0000 00:00:00,Switch(vlan)# show vtp status,6、配置VTP服務器并創(chuàng)建VLAN,(1).全局配置模式下,定義VTP模式: Switch(config)#vtp mode server (2).定義VTP域名,在同一VLAN管理域的交換機的VTP域名必須相同.該域名長度為1到32字符: Switch(config)#vtp domain shuxue (3).設置VTP域的密碼,同一VTP域里的交換機的VTP域的密碼必須一致,密碼長度為8到64字符.可選: Switch(config)#vtp password 123,(4)、啟動修剪 Switch#configure terminal Switch(conf)#vtp pruning -(5)、創(chuàng)建VLAN,7、配置VTP客戶端,(1).全局配置模式下,定義VTP模式 switch(config)#vtp mode client (2).全局配置模式下,確定要加入的VTP域 switch(config)#vtp domain shuxue (3).設置VTP域的密碼,同一VTP域里的交換機的VTP域的密碼必須一致 Switch(config)#vtp password 123 (4)、將端口加入VLAN,57,Switchport mode trunk,Switch(config-if)#,Switch(config-if)# switchport mode trunk encapsulation dot1,dynamic auto自動協(xié)商是否成為trunk dynamic desirable把端口設置為trunk如果對方端口是trunk, desirable, 或自動模式 trunk設置端口為強制的trunk方式，而不理會對