下载文档原格式
如何配置网络交换机配置（图文解析）（1）交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。
这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作;另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。
交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。
通常网管型交换机可以通过两种方法进行配置:一种就是本地配置;另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。
一、本地配置方式本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。
因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。
1.物理连接因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。
交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。
图1可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍，交换机也一样)，它是专门用于对交换机进行配置和管理的。
通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。
以太网交换机有很多值得学习的地方，这里我们主要介绍以太网交换机入门基础知识。
什么是交换机？交换switching 是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。
广义的以太网交换机switch 就是一种在通信系统中完成信息交换功能的设备。
交换和以太网交换机最早起源于电话通讯系统（PSTN），我们现在还能在老电影中看到这样的场面：首长（主叫用户）拿起话筒来一阵猛摇，局端是一排插满线头的机器，戴着耳麦的话务小姐接到连接要求后，把线头插在相应的出口，为两个用户端建立起连接，直到通话结束。
这个过程就是通过人工方式建立起来的交换。
当然现在我们早已普及了以太网交换机，交换的过程都是自动完成。
在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。
我们以前介绍过的HUB 集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。
也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。
这种方式就是共享网络带宽。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。
以太网交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在才广播到所有的端口，接收端口回应后以太网交换机会“学习”新的地址，并把它添加入内部地址表中。
使用以太网交换机也可以把网络“分段”，通过对照地址表，交换机只允许必要的网络流量通过交换机。
通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。
交换机在同一时刻可进行多个端口对之间的数据传输。
路由器、交换机基础配置路由器、交换机基础配置一、硬件接口1、Console口主机直接用COM线与设备上的Console口连接，可用软件“超级终端”对设备进行初始配置（第一次对设备进行配置只能用这种方式）。
2、Ethernet（以太网口，2个）设备进行初始配置（配置登录密码、IP地址等）之后，可用双绞线与设备上的以太网口连接，并用telnet方式登录设备，并进行相关配置。
二、三种模式1、用户模式（提示符：Ruijie>）权限：基本测试、显示系统信息输入Enable命令进入特权模式2、特权模式（提示符：Ruijie#）权限：验证设置命令的结果，有口令保护输入Configue T进入全局配置模式，输入Exit命令返回用户模式3、全局配置模式（提示符： Ruijie（config）#）权限：配置影响整个设备的全局参数，输入Exit命令返回特权模式三、路由器基础配置Router>enable （进入特权用户模式）Router#terminal history size 200 （设置能够保存命令的历史记录数）Router#conf t （进入全局配置模式）Router(config)#hostname R1 （定义设备名称为R1）R1(config)#line console 0 （进入Console口配置）R1(config-line)#password start （设置Console登录密码）R1(config-line)#login （使Console口的配置生效）R1(config-line)#exit （退出Console配置模式）R1(config)#service password-encryption （使全局配置模式密码不以明文显示）R1(config)#enable secret level 15 0 start （配置进入全局配置模式的密码，其中15为密码级别，start为密码）R1(config)#line vty 0 4 （进入telnet登录密码配置模式）R1(config-line)#password start （设置密码，密码为start）R1(config-line)#login （使telnet密码配置生效）R1(config-line)#exit （退出telnet密码配置模式）四、路由器接口配置1、fastEthernet 0/1R1(config)#interface fastEthernet 0/1 （进入0/1以太网口）R1(config-if)#ip address 192.168.1.1 255.255.255.0 （配置IP 地址）R1(config-if)#speed 100 （设置接口速度）R1(config-if)#duplex full （设置双模式为全双工）R1(config-if)#no shutdown （重启接口，使配置生效）2、fastEthernet 0/0 （同fastEthernet 0/1)R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 61.175.229.236 255.255.255.248 （此处配置的公网IP地址和子网掩码）R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#no shutdown五、路由配置1、默认路由R1(config)#ip route 0.0.0.0 0.0.0.0 61.175.229.2290.0.0.0 0.0.0.0 表示所有内部IP地址和子网掩码61.175.229.229 为公网网关（配合0/0以太网口上的公网IP）2、动态路由R1(config)#router ospf 100 （动态路由协议和编号）R1(config-router)#network 0.0.0.0 0.0.0.0 area 0 （表示允许所有IP地址通过）R1(config-router)#default-information origi Nat e（不知）六、Nat地址转换配置R1(config)#access-list 120 permit ip any any （访问控制列表，表示允许任意IP地址通过）R1(config)#ip Nat inside source list 120 interface fastEthernet 0/0 overload （访问控制列表的应用，表示任意IP地址通过fastEthernet 0/0 接口）R1(config)#interface fastEthernet 0/0 （进入接口fastEthernet 0/0 ）R1(config-if)#ip Nat outside （将该接口定义为外网接口）R1(config-if)#exit （退出接口）R1(config)#interface fastEthernet 0/1 （进入接口fastEthernet 0/1 ）R1(config-if)#ip Nat inside （将该接口定义为内网接口）七、Serial（串行口的配置，用于连接两台同类设备或广域网）1、基本配置（与以太网口相同）2、PPP封装，CHAP验证（R1为服务器即验证方，R2为被验证方）R1(config)#interface s4/0 （R1路由器进入S口）R1(config-if)# en ca psulation ppp （PPP封装）R2 (config)#interface s4/0 （R2路由器进入S口）R2(config-if)# en ca psulation ppp （PPP封装）R1(config)#username R2 password start（R1向R2发送R2的主机名和密码）R1(config)#interface s4/0R1(config-if)#ppp authti ca tion chap （CHAP验证，在服务器即验证方设置）R2(config)#username R1 password start （R2向R1发送R1的主机名和密码）R2为被验证方上不需要CHAP验证。
交换机的基础知识1.1 交换机简介交换机是计算机网络中的关键设备，用于连接各种网络设备，实现数据的高效传输。
与集线器不同，交换机能够根据MAC地址学习和过滤数据，提高网络性能和安全性。
1.2 交换机的工作原理交换机在数据链路层工作，根据目标设备的MAC地址将数据包从源端口传送到目标端口。
通过建立MAC地址表，交换机能够学习设备的物理位置，实现更快速、精准的数据传输。
二、交换机的基本配置2.1 连接交换机在使用交换机之前，首先要通过网线将计算机或其他网络设备与交换机连接。
确保连接的网线正常，端口指示灯亮起，表示连接正常。
2.2 登录交换机要配置交换机，首先需要登录到其管理界面。
通常，我们可以通过Telnet或串口连接来进行登录。
确保登录时使用的用户名和密码是正确的，以确保获取管理员权限。
三、交换机的基本命令3.1 查看端口状态在交换机上，了解端口的状态是很重要的。
使用以下命令可以查看端口的工作状态和连接情况：bashCopy codeshow interfaces status这个命令会列出所有端口的详细信息，包括端口的速度、双工模式以及连接状态。
3.2 配置VLAN虚拟局域网（VLAN）是交换机中一个重要的概念，通过将不同的端口划分到不同的VLAN中，可以实现逻辑上的隔离。
以下是配置VLAN的简单命令：bashCopy codevlan databasevlan 10vlan 20exit这个命令序列会创建两个VLAN（ID为10和20）。
3.3 配置端口将端口划分到特定的VLAN中是常见的配置任务。
使用以下命令可以完成这个操作：bashCopy codeinterface fastEthernet 0/1switchport mode accessswitchport access vlan 10这个命令将交换机的端口FastEthernet 0/1配置为访问模式，并划分到VLAN 10中。
3.4 保存配置在完成配置后，务必将配置保存到交换机的非易失性存储中，以便在重新启动后配置依然生效：bashCopy codewrite memory这个命令将当前的运行配置保存到交换机的闪存中。
新手配置交换机详细教程介绍交换机是计算机网络中的重要设备，用于连接多台计算机和网络设备，实现数据的传输和网络资源的共享。
对于初学者来说，正确地配置交换机是非常重要的，本文将提供一份新手配置交换机的详细教程，帮助你正确地配置交换机并使网络工作正常。
步骤一：物理连接首先，确保你已经正确地连接交换机到你的局域网中。
在连接之前，确认以下几点： - 交换机的电源已连接并打开。
- 交换机的端口与计算机或其他网络设备的网线正确地连接。
- 电缆质量好，无损坏和松动。
步骤二：访问交换机要配置交换机，你需要访问交换机的管理界面。
通常，交换机的管理界面可以通过以下几种方式访问： 1. 串口连接：通过串口线将计算机与交换机直接连接，并使用串口终端软件（如SecureCRT、Putty等）进行访问。
2. 网络连接：将计算机通过网线与交换机连接到同一局域网中，并使用终端软件或者Web浏览器通过IP地址访问交换机的管理界面。
步骤三：登录交换机一旦访问了交换机的管理界面，你就需要登录到交换机进行配置。
首先，需要输入正确的用户名和密码。
如果是第一次登录交换机，默认的用户名和密码通常为admin/admin或者admin/空密码。
请注意，这些用户名和密码可能会因不同的交换机厂商和型号而有所不同。
步骤四：基本设置一旦登录成功，你可以开始进行基本的交换机设置。
以下是一些常见的配置项：- 主机名：设置交换机的名称，以便于识别和管理。
- 网络协议：配置交换机的IP地址、子网掩码和网关，确保其在你的局域网中具有正确的网络配置。
- VLAN（虚拟局域网）：配置不同的VLAN，以将交换机上的端口划分到不同的虚拟网络中。
步骤五：端口配置一旦完成基本设置，你可以对交换机的端口进行配置。
以下是一些重要的端口配置项： - 端口速率和双工模式：根据连接的设备和需求来设置端口的速率和双工模式。
- VLAN成员关系：将端口关联到对应的VLAN，以实现不同VLAN之间的通信。
