交换机的基本配置剖析

互换机基本配备重要内容及目的(1)理解互换机配备的措施。

(2)掌握CLI配备环境。

(3)掌握互换机的基本配备。

技术原则及规定１、互换机的配备措施配备互换机重要有五种措施：●控制台（Coｎｓolｅ口)●虚拟终端(Telnｅt）●ＴＦTP服务器●Ｗeb方式●网管工作站在上述五种措施中，互换机的第一次配备必须通过控制台方式进行。

在控制台方式下对互换机进行了有关配备(例如配备管理IP)后来,才可以使用其她配备方式管理互换机。

(1)控制台配备方式，其配备环节如下:第一步:设备连接。

在互换机关机的状况下,运用带RJ45连接器的配备电缆（Console线)将计算机的串口与互换机的Conｓｏle口相连。

如图5-1所示。

第二步:设立超级终端。

在Windowｓ操作系统中按照“开始→程序→附件→通讯→超级终端”环节,打开如图5－2界面，输入自定义的连接名称,然后单击“拟定”按钮。

当浮现5－3所示的界面后,选用连接互换机所用的PＣ端口。

配备电缆一般都是通过ＣＯM1来连，因此我们选用CＯＭ1。

图 5-2 通过超级终端连接互换机 图 ５-3 选择连接时使用的端口当浮现图5－４界面时，我们可以在“每秒位数”下拉列表框中选择９６０0，其她各项均采用默认值。

也可以直接单击“还原为默认值”按钮，然后单击“拟定”，此时显示图4-５超级终端界面。

至此,超级终端已经做好与互换机控制台连接的准备了。

图 5-４　设立连接参数 图　5-5 超级终端界面第三步：接通互换机电源，持续按几次“回车”键。

在ＰC 机超级终端界面中就会显示互换机的开机信息，并进入互换机的配备模式选择菜单。

第四步：选择配备和管理互换机的方式。

按回车,进入命令行配备方式（C ＬI:Ｃomm ａn ｄ－Lin ｅ Interface)。

由于控制台方式不需要占用互换机的网络带宽,因此又称为带外管理方式。

(2)通过Telne ｔ配备Telnet是基于TCP/IP的合同,如果互换机已经用控制台方式配备了管理IP，就可以使用PC的Teｌnｅt程序远程登录互换机并进入互换机的命令行配备模式(CLI）。

交换机具有的基本配置与管理
工具/原料
计算机网络
工具软件
一、说明
交换机的管理方式基本分为两种：带内管理和带外管理。

1、通过交换机的Console端口管理交换机属于带外管理;这种管理方式不占用交换机的网络端口，第一次配置交换机必须利用Console端口进行配置。

2、通过Telnet、拨号等方式属于带内管理。

交换机的命令行操作模式主要包括：
1、用户模式Switch>
2、特权模式Switch#
3、全局配置模式Switch(config)#
4、端口模式Switch(config-if)#
交换机命令行说明：
1、进入特权模式(en)
2、进入全局配置模式(conft)
3、进入交换机端口视图模式(intf0/1)
4、返回到上级模式(exit)
5、从全局以下模式返回到特权模式(end)
6、帮助信息(如?、co?、copy?)
7、命令简写(如conft)
8、命令自动补全(Tab)
9、快捷键(ctrl+c中断测试,ctrl+z退回到特权视图)
10、Reload重启。

(在特权模式下)
11、修改交换机名称(hostnameX)
12、使用tab键，命令简写，帮助命令?
设备:
Switch_29601台;笔记本1台;配置线一根。

笔记本console端口配置：
Switch>enable
Switch#conft
Switch(config)#hostnameSA
Switch(config)#interfacefa0/1
Switch(config-if)#end
查看交换机的设置情况。

交换机与路由器及其基本配置交换机与路由器基本配置⒈介绍交换机（Switch）和路由器（Router）是计算机网络中常见的设备，它们在网络中起着不同的作用。

本文将详细介绍交换机和路由器的基本配置方法。

⒉交换机的基本配置⑴硬件连接首先，将交换机与计算机网络中的其他设备进行适当的物理连接。

确保交换机的电源连接正常，并将计算机、服务器、打印机等设备连接到交换机的相应端口上。

⑵ VLAN配置若需要将网络拆分为多个虚拟局域网（VLAN），则需要进行VLAN的配置。

打开交换机的管理界面，创建所需的VLAN，并将相应的端口分配给各个VLAN。

⑶端口安全配置为了增强网络安全性，可以配置交换机的端口安全功能。

可以限制每个端口的MAC地质数量、启用端口的安全认证、配置远程管理接口等。

⑷交换机端口镜像如果需要监控网络流量或进行网络故障排查，可以配置交换机的端口镜像功能。

通过指定源端口和目标端口，将原始端口的所有流量复制到目标端口，以便进行分析和监控。

⒊路由器的基本配置⑴硬件连接将路由器与交换机或其他网络设备进行适当的物理连接。

确保路由器的电源连接正常，并将网络中的设备连接到路由器的相应端口上。

⑵ IP地质配置为路由器的每个接口配置IP地质。

根据网络拓扑和需求，分配正确的IP地质和子网掩码，并确保每个接口的IP地质不冲突。

⑶静态路由配置若需要手动指定路由表中的路由项，可以配置静态路由。

通过添加路由项，将目的网络与下一跳路由器关联起来，以便数据包能够正确地转发。

⑷动态路由配置如果网络规模较大或需要自动学习和更新路由表，可以配置动态路由协议，如OSPF或BGP。

路由器将通过与其他路由器交换信息来自动学习和更新路由表。

⒋附件本文档附带以下附件：附件1：交换机配置示例截图附件2：路由器配置示例截图⒌法律名词及注释⑴ VLAN（Virtual Local Area Network）：虚拟局域网，通过交换机将网络拆分为多个逻辑上隔离的局域网。

路由器、交换机基础配置路由器、交换机基础配置一、硬件接口1、Console口主机直接用COM线与设备上的Console口连接，可用软件“超级终端”对设备进行初始配置（第一次对设备进行配置只能用这种方式）。

2、Ethernet（以太网口，2个）设备进行初始配置（配置登录密码、IP地址等）之后，可用双绞线与设备上的以太网口连接，并用telnet方式登录设备，并进行相关配置。

二、三种模式1、用户模式（提示符：Ruijie>）权限：基本测试、显示系统信息输入Enable命令进入特权模式2、特权模式（提示符：Ruijie#）权限：验证设置命令的结果，有口令保护输入Configue T进入全局配置模式，输入Exit命令返回用户模式3、全局配置模式（提示符： Ruijie（config）#）权限：配置影响整个设备的全局参数，输入Exit命令返回特权模式三、路由器基础配置Router>enable （进入特权用户模式）Router#terminal history size 200 （设置能够保存命令的历史记录数）Router#conf t （进入全局配置模式）Router(config)#hostname R1 （定义设备名称为R1）R1(config)#line console 0 （进入Console口配置）R1(config-line)#password start （设置Console登录密码）R1(config-line)#login （使Console口的配置生效）R1(config-line)#exit （退出Console配置模式）R1(config)#service password-encryption （使全局配置模式密码不以明文显示）R1(config)#enable secret level 15 0 start （配置进入全局配置模式的密码，其中15为密码级别，start为密码）R1(config)#line vty 0 4 （进入telnet登录密码配置模式）R1(config-line)#password start （设置密码，密码为start）R1(config-line)#login （使telnet密码配置生效）R1(config-line)#exit （退出telnet密码配置模式）四、路由器接口配置1、fastEthernet 0/1R1(config)#interface fastEthernet 0/1 （进入0/1以太网口）R1(config-if)#ip address 192.168.1.1 255.255.255.0 （配置IP 地址）R1(config-if)#speed 100 （设置接口速度）R1(config-if)#duplex full （设置双模式为全双工）R1(config-if)#no shutdown （重启接口，使配置生效）2、fastEthernet 0/0 （同fastEthernet 0/1)R1(config)#interface fastEthernet 0/0R1(config-if)#ip address 61.175.229.236 255.255.255.248 （此处配置的公网IP地址和子网掩码）R1(config-if)#speed 100R1(config-if)#duplex fullR1(config-if)#no shutdown五、路由配置1、默认路由R1(config)#ip route 0.0.0.0 0.0.0.0 61.175.229.2290.0.0.0 0.0.0.0 表示所有内部IP地址和子网掩码61.175.229.229 为公网网关（配合0/0以太网口上的公网IP）2、动态路由R1(config)#router ospf 100 （动态路由协议和编号）R1(config-router)#network 0.0.0.0 0.0.0.0 area 0 （表示允许所有IP地址通过）R1(config-router)#default-information origi Nat e（不知）六、Nat地址转换配置R1(config)#access-list 120 permit ip any any （访问控制列表，表示允许任意IP地址通过）R1(config)#ip Nat inside source list 120 interface fastEthernet 0/0 overload （访问控制列表的应用，表示任意IP地址通过fastEthernet 0/0 接口）R1(config)#interface fastEthernet 0/0 （进入接口fastEthernet 0/0 ）R1(config-if)#ip Nat outside （将该接口定义为外网接口）R1(config-if)#exit （退出接口）R1(config)#interface fastEthernet 0/1 （进入接口fastEthernet 0/1 ）R1(config-if)#ip Nat inside （将该接口定义为内网接口）七、Serial（串行口的配置，用于连接两台同类设备或广域网）1、基本配置（与以太网口相同）2、PPP封装，CHAP验证（R1为服务器即验证方，R2为被验证方）R1(config)#interface s4/0 （R1路由器进入S口）R1(config-if)# en ca psulation ppp （PPP封装）R2 (config)#interface s4/0 （R2路由器进入S口）R2(config-if)# en ca psulation ppp （PPP封装）R1(config)#username R2 password start（R1向R2发送R2的主机名和密码）R1(config)#interface s4/0R1(config-if)#ppp authti ca tion chap （CHAP验证，在服务器即验证方设置）R2(config)#username R1 password start （R2向R1发送R1的主机名和密码）R2为被验证方上不需要CHAP验证。

交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。

交换机的基本配置与管理实验心得1. 引言交换机是计算机网络中的重要组成部分，它起着连接和转发数据的作用。

对于网络管理员来说，掌握交换机的基本配置与管理是非常重要的。

在我的实验中，我深入研究了交换机的基本配置与管理，并得出了一些实验心得，现在分享给大家。

2. 交换机的基本配置2.1 登录交换机我们需要通过终端或者远程登录工具登录交换机。

在登录界面中输入正确的用户名和密码后，我们就可以进入到交换机的命令行界面。

2.2 配置基本信息登录成功后，我们需要配置一些基本信息，例如交换机的名称、管理IP区域信息、子网掩码等。

这些基本信息对于管理交换机和构建网络拓扑是非常重要的。

2.3 配置VLANVLAN（Virtual Local Area Network）是一种将物理网络划分为逻辑网络的技术。

通过配置VLAN，我们可以实现网络的灵活管理和安全隔离。

在交换机上配置VLAN时，需要指定VLAN的ID、名称以及VLAN接口等。

2.4 配置端口端口配置是交换机管理中的关键部分。

我们可以通过配置端口的速率、双工模式、VLAN、安全特性等来满足不同网络需求。

在端口配置过程中，需要考虑到网络的带宽需求、安全性要求以及设备的兼容性等因素。

3. 交换机的管理3.1 接口监控交换机的接口监控是保证网络正常运行的重要手段。

通过监控交换机的接口，我们可以及时发现和解决网络故障。

在我的实验中，我发现使用网络监控工具可以帮助我实时监控交换机的接口状态，包括带宽利用率、传输错误等。

3.2 VLAN管理对于大型网络而言，VLAN的管理是一项艰巨的任务。

我们需要定期检查并维护VLAN的配置和运行状态，确保网络的稳定性和安全性。

通过VLAN的管理，我们可以实现对用户的灵活管理和网络资源的合理分配。

3.3 安全配置保证网络的安全性是交换机管理中的一项重要任务。

我们可以通过配置访问控制列表（ACL）、端口安全等手段来限制非法访问和网络攻击。

在我的实验中，我发现合理的安全配置可以有效提升网络的安全性，并且降低了网络风险。

交换机基本配置命令总结！⼀、交换机的基本配置1. 配置 enable ⼝令、密码和主机名2. 配置交换机 IP 地址、默认⽹关、域名和域名服务器3. 配置交换机的端⼝属性4. 配置和查看MAC 地址表⼆、配置和管理VLAN1. VLAN 基础知识VLAN 技术：把物理上直接相连的⽹络从逻辑上划分为多个⼦⽹。

每⼀个 VLAN对应着⼀个⼴播域，处于不同VLAN上的主机不能直接进⾏通信，不同 VLAN 之间的通信要引⼊第三层交换技术才可以解决。

VLAN中继（VLAN Trunk）也称为VLAN主⼲，是指在交换机与交换机或交换机与路由器之间连接的情况下，在互相连接的端⼝上配置中继模式，使得属于不同 VLAN的数据帧都可以通过这条中继链路进⾏传输。

VLAN中继协议（即VTP协议）可以帮助交换机配置VLAN。

VTP有三种⼯作模式：服务器模式、客户模式、透明模式。

交换机的初始状态是⼯作在透明模式。

通常虚拟局域⽹（ VLAN）的实现形式有三种：静态端⼝分配、动态虚拟⽹、多虚拟⽹端⼝配置。

2. 配置 VTP协议1)配置 2950A 交换机为服务器模式2)配置 2950B 交换机为客户端模式3. 配置 VLAN Trunk 端⼝跨交换机的同⼀VLAN内的数据经过Trunk线路进⾏交换，默认情况下trunk允许所有的 VLAN通过。

可以使⽤ switchport trunk allowed vlan remove vlan-list 来去掉某⼀VLAN。

可以在交换机2950A和2950B上做如下相同的配置操作。

4. 创建VLANVLAN 信息可以在服务器模式或透明模式交换机上创建。

5. 将端⼝加⼊到某个VLAN中三、⽣成树协议配置⽣成树协议（ STP）的⽬的是在实现交换机之间冗余连接的同时，避免⽹络环路的出现，实现⽹络的⾼可靠性。

当交换机之间有多个VLAN 时 Trunk 线路负载会过重，这时需要设置多个Trunk 端⼝，但这样会形成⽹络环路，⽽STP协议便可以解决这⼀问题。

H3C交换机基础配置命令详解交换机的配置华为与H3C比较类似，这里面我们今天就来了解下，基础的配置命令，大家可以重点看下vlan的划分，这个在项目应用中较多。

一、基本配置<H3C> //用户直行模式提示符,用户视图<H3C>system-view //进入配置视图[H3C] sysname xxx //设置主机名成为xxx这里使用修改特权用户密码一、用户配置<H3C>system-view[H3C]super passwordH3C //设置用户分级密码[H3C]undo superpassword //删除用户分级密码[H3C]localuser bigheap 1234561 //Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuserbigheap //删除Web网管用户[H3C]user-interface aux0 //只支持0[H3C-Aux]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undoidle-timeout //恢复默认值[H3C]user-interface vty0 //只支持0和1[H3C-vty]idle-timeout 250 //设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undoidle-timeout //恢复默认值[H3C-vty]set authentication password123456 //设置telnet密码,必须设置[H3C-vty]undo set authenticationpassword //取消密码[H3C]displayusers //显示用户[H3C]displayuser-interface //用户界面状态三、VLAN配置[H3C]vlan 2 //创建VLAN2[H3C]undo vlanall //删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet0/7 //将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolateenable //打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-portvlan 2 //设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlanall //显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信[H3C]user-group20 //创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 toEthernet 0/7 //将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group20 //显示user-group 20的相关信息四、交换机IP配置[H3C]vlan 20 //创建vlan[H3C]management-vlan 20 //管理vlan[H3C]interface vlan-interface20 //进入并管理vlan20[H3C]undo interface vlan-interface20 //删除管理VLAN接口[H3C-Vlan-interface20]ip address192.168.1.2 255.255.255.0 //配置管理VLAN接口静态IP地址(缺省为192.168.0.234) [H3C-Vlan-interface20]undo ipaddress //删除IP地址[H3C-Vlan-interface20]ip gateway192.168.1.1 //指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown //关闭接口[H3C-Vlan-interface20]undoshutdown //开启[H3C]display ip //显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface20 //查看管理VLAN的接口信息<H3C>debuggingip //开启IP调试功能<H3C>undo debugging ip五、DHCP客户端配置[H3C-Vlan-interface20]ip addressdhcp-alloc // 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip addressdhcp-alloc // 取消[H3C]display dhcp //显示DHCP客户信息<H3C>debuggingdhcp-alloc //开启DHCP调试功能<H3C>undo debugging dhcp-alloc六、端口配置[H3C]interface Ethernet0/3 //进入端口[H3C-Ethernet0/3]shutdown //关闭端口[H3C-Ethernet0/3]speed100 //速率可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplexfull //双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control //开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression20 //设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopbackinternal //内环测试[H3C-Ethernet0/3]loopbackexternal //外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-typetrunk //设置链路的类型为trunk,可为access(缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan20 //设置20为该trunk 的缺省VLAN,默认为1(trunk线路两端的PVID必须一致) [H3C-Ethernet0/3]port access vlan20 //将当前access端口加入指定的VLAN[H3C-Ethernet0/3]port trunk permit vlanall //允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdiauto //设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 toEthernet 0/4 //将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet0/1 //删除该汇聚组[H3C]link-aggregation modeegress //配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monitor-port Ethernet0/2 //将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 toEthernet 0/4 both //将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>resetcounters //清除所有端口的统计信息[H3C]display link-aggregation Ethernet0/3 //显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test //诊断该端口的电路状况七、集群配置S2100只能作为成员交换机加入集群中,加入后系统名改为'集群名_成员编号.原系统名'的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable //启用群集功能,缺省为启用[H3C]cluster //进入群集视图[H3C-cluster]administrator-address H-H-Hname switch H-H-H为命令交换机的MAC，加入switch集群[switch_1.H3C-cluster]undoadministrator-address //退出集群[H3C]displaycluster //显示集群信息[H3C]management-vlan2 //集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN八、QOS优先级配置QoS配置步骤：设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority7 //设置端口优先级为7,默认为0[H3C]priority-trustcos //设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式) [H3C]queue-scheduler hq-wrr 2 4 68 //设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound29 //将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M[H3C]displayqueue-scheduler //显示队列调度模式及参数[H3C]displaypriority-trust //显示优先级信任模式九、系统管理[H3C]mac-address blackhole H-H-H vlan1 //在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interfaceEthernet 0/1 vlan 1 //在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging500 //设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-Hinterface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restoredefault //恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-centerenable //启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip192.168.0.3 //向指定日志主机(只能为UNIX或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level8 //设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical4.errors 5.warnings 6.notifications rmational 8.debugging<H3C>terminaldebugging //启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminallogging //启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminaltrapping //启用控制台对告警信息的显示,缺省控制台为启用[H3C]displayinfo-center //显示系统日志的配置和缓冲区记录的信息[H3C]displaylogbuffer //显示日志缓冲区最近记录的指定数目的日志信息[H3C]displaytrapbuffer //显示告警缓冲区最近记录的指定数目的日志信息<H3C>resetlogbuffer //清除日志缓冲区的信息<H3C>resettrapbuffer //清除告警缓冲区的信息十、网络协议配置NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable //缺省情况下是开启的[H3C-Ethernet0/3]ndpenable //缺省情况下开启[H3C]display ndp //显示NDP配置信息[H3C]display ndp interface Ethernet0/1 //显示指定端口NDP 发现的邻居信息<H3C>debugging ndp interface Ethernet0/1// HABP协议即HuaweiAuthentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。

交换机配置和应用介绍交换机是计算机网络中用于连接多台计算机和其他网络设备的硬件设备。

它在局域网(LAN)中起到路由和传输网络数据的作用。

正确的交换机配置可以确保网络通信的可靠性和性能。

本文将介绍如何进行交换机的配置以及其在网络应用中的具体应用。

我们将从基本概念开始，然后逐步深入讨论各种配置和应用技术。

基本配置交换机的基本配置包括设置管理IP地址、命名交换机和配置管理员密码。

以下是基本配置的步骤：1.连接到交换机：使用串口或网线连接到交换机的控制台。

2.进入配置模式：从控制台登录后，进入交换机的配置模式。

3.设置管理IP地址：为交换机分配一个带有子网掩码的唯一IP地址。

4.命名交换机：给交换机设置一个独特的名称，用于标识不同的设备。

5.配置管理员密码：设置一个强密码，以确保只有授权人员才能访问和配置交换机。

VLAN配置虚拟局域网（VLAN）是将局域网划分为逻辑上独立的子网络的技术。

VLAN可以实现网络隔离、增加安全性和优化网络性能。

以下是VLAN配置的步骤：1.创建VLAN：为每个需要划分的子网络创建一个VLAN。

2.VLAN接口配置：为每个VLAN分配一个唯一的虚拟接口IP地址。

3.VLAN端口配置：将交换机端口分配给相应的VLAN。

4.配置Trunk端口：如果需要将VLAN信息传输到其他交换机，需要配置Trunk端口并启用VLAN标记。

5.配置VLAN间路由：如果需要在不同VLAN之间进行通信，需要配置VLAN间的路由。

STP配置生成树协议（Spanning Tree Protocol，简称STP）是一种用于防止网络中发生环路的协议。

它可以确保网络拓扑结构中只有一条有效路径，从而避免数据包循环。

以下是STP配置的步骤：1.启用STP：在交换机上启用STP以防止环路。

2.选择根交换机：选举一个根交换机，它将成为网络中所有交换机的根节点。

3.配置端口优先级：为每个端口设置优先级，以确定根端口和非根端口。

交换机的基本配置与管理交换机是计算机网络中的重要设备，用于连接多台计算机和其他网络设备，实现数据的传输和网络流量的控制。

正确配置和管理交换机对于保障网络的稳定运行和安全性至关重要。

本文将介绍交换机的基本配置与管理方法，帮助读者更好地了解和应用交换机。

一、交换机的基本配置交换机的基本配置包括设置IP地址、VLAN、端口速率、端口安全等。

以下是具体步骤：1. 设置IP地址：在交换机上配置IP地址，可通过命令行界面或Web界面进行操作。

首先进入交换机的配置模式，然后为交换机的管理接口分配一个IP地址和子网掩码，确保交换机能够与其他设备进行通信。

2. 配置VLAN：VLAN是虚拟局域网的缩写，用于将交换机划分为多个逻辑网络。

在交换机中创建VLAN并将端口划分到相应的VLAN 中，可以实现不同VLAN之间的隔离和通信。

3. 设置端口速率：交换机的端口速率设置决定了数据传输的速度。

根据网络需求和设备性能，可以设置端口的速率，如10Mbps、100Mbps、1000Mbps等。

4. 配置端口安全：通过配置端口安全功能，可以限制交换机上连接的设备数量和MAC地址。

可以设置最大允许连接的设备数目，或者指定允许连接的MAC地址列表，增加网络的安全性。

二、交换机的管理交换机的管理包括监控交换机状态、进行故障排除、更新交换机固件等。

以下是管理交换机的常见方法：1. 监控交换机状态：通过交换机提供的命令行界面或Web界面，可以查看交换机的各项状态信息，如端口的连接状态、数据流量、CPU利用率等。

及时监控交换机的状态，可以发现并解决潜在的问题。

2. 进行故障排除：当交换机发生故障或网络出现问题时，需要进行故障排除。

可以通过查看交换机日志、检查网络连接和配置、使用网络诊断工具等方法，找出问题所在并采取相应的措施解决故障。

3. 更新交换机固件：交换机的固件是指交换机上的操作系统和软件程序。

定期更新交换机的固件可以修复已知的安全漏洞、改进性能和功能，并提供更好的兼容性。

零基础学习交换机基础配置交换机基本配置拓扑图要求：1、了解交换机的作用、分类2、掌握交换机的IOS和基本配置方法。

3、熟悉Packet Tracer5.0 交换路由模拟软件的使用。

步骤：1、了解交换机的各种模式的功能。

2、交换机名称和密码配置退到上一层模式用“exit”，要退到特权模式用“end”。

查看交换机配置文件信息show startup-config；当前所有配置信息show running-config保存当前配置用copy running-config startup-config（若没保存，重启后配置丢失）重启交换机用reload命令（以上三个命令都是在特权模式下输入）3、IP地址配置4、telnet配置注：帮助快捷键1、在任何模式下，用户在输入命令时，不用全部将其输入，只要前几个字母能够唯一标识该命令便可，或者在此时按Tab键将显示全称；但如果开始字母错误或者有不止一个相同的开始字母，则不会自动补全。

如： interface serial 0/1 可以写成： int s0/1（缩写形式）2、在任何模式下，打一个“？”即可显示所有在该模式下的命令。

3、如果不会拼写某个命令，可以键入开始的几个字母，在其后紧跟一个“？”，交换机即显示有什么样的命令与其匹配。

4、如不知道命令后面的参数应为什么，可以在该命令的关键字后空一个格，键入“？”，交换机即会提示与“？”对应位置的参数是什么,如：router#show ?5、要去掉某条配置命令，在原配置命令前加一个no和空格。

主要分类1、按网络的覆盖范围划分：交换机分为两种：广域网交换机和局域网交换机。

广域网交换机主要应用于电信领域，提供通信用的基础平台。

而局域网交换机则应用于局域网络，用于连接终端设备，如PC机及网络打印机等。

2、按传输介质和传输速度分：从传输介质和传输速度上可分为以太网交换机、快速以太网交换机、千兆以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等。