交换机的基本配置
- 格式：ppt
- 大小：492.50 KB
- 文档页数：43
下载文档原格式
合集下载
交换机的基本配置
!开启该端口，使端口转发数据
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默 认是auto。
配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是 auto。
2、查看交换机端口的配置信息。
switch#show interface fastethernet 0/1
Welcome to 105_switch,if you are admin,you can config it.
If you are not admin , please EXIT !
!输入描述信息
&
!以&符号结束终止输入
3、验证测试： 105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch>
switch#configure
命令的快捷键功能
switch(config-if)# ^Z
!Ctrl+Z退回到特权模式
switch#
switch#ping 1.1.1.1
sending 5, 100-byte ICMP Echos to 1.1.1.1,
timeout is 2000 milliseconds.
!查看交换机的MAC地址
Vlan MACaddress Type Interface
---------- -----------------------------------------------
交换机的基本配置
OSI参考模型第二层交换
交换机工作在在OSI七层网络模型中的数据 链路层,因此交换机对数据包的转发是建立在 MAC〔Media Access Control〕地址根底之上的， 对于IP网络协议来说，它是透明的，即交换机 在转发数据包时，不知道也无须知道信源机和 信宿机的IP地址，只需知其物理地址即MAC地址。
但是对于播送和组播，交换机通常是把播送帧或组播帧 向所有端口转发，不管MAC地址表是否完整。而一个交换机永 远学习不到播送或组播地址，因为它们永远不会出现在一个帧 的源地址中。
所以第二层的交换机无法控制播送域，用交换机分割的 网段虽然处于不同的冲突域中，但仍然处于同一个播送域中。 因此，需要第三层设备〔如路由器〕来分割播送域。
交换机各种模式的进入和退出命令
交换机的管理分为两种模式：带内管理和带外管理。 通过交换机的Console口管理交换机属于带外管理， 不占用交换机的网络接口，其特点是需要使用配置线 缆，近距离配置。第一次使用交换机时必须使用 Console口进行配置。
1. 交换机的配置模式
交换机的命令行操作模型，主要包括：用户模式、特 权模式、全局配置模式、端口模式等几种。
交换机堆叠连接方法
当网络规模增长时，固定端口交换机的扩展能 力会受到制约。
为了使交换机满足大型网络对端口的数量要求， 一般在较大型网络中都采用交换机的堆叠方式来解决。 要注意的是只有可堆叠交换机才具备这种端口，所谓可 堆叠交换机，就是指一个交换机中一般同时具有"UP"和 "DOWN"堆叠端口。当多个交换机连接在一起时，其作用 就像一个模块化交换机一样，堆叠在一起交换机可以当 作一个单元设备来进行管理。一般情况下，当有多个交 换机堆叠时，其中存在一个可管理交换机，利用可管理 交换机可对此可堆叠式交换机中的其他“独立型交换机 〞进行管理。
交换机工作在在OSI七层网络模型中的数据 链路层,因此交换机对数据包的转发是建立在 MAC〔Media Access Control〕地址根底之上的， 对于IP网络协议来说，它是透明的，即交换机 在转发数据包时，不知道也无须知道信源机和 信宿机的IP地址，只需知其物理地址即MAC地址。
但是对于播送和组播，交换机通常是把播送帧或组播帧 向所有端口转发，不管MAC地址表是否完整。而一个交换机永 远学习不到播送或组播地址，因为它们永远不会出现在一个帧 的源地址中。
所以第二层的交换机无法控制播送域，用交换机分割的 网段虽然处于不同的冲突域中，但仍然处于同一个播送域中。 因此，需要第三层设备〔如路由器〕来分割播送域。
交换机各种模式的进入和退出命令
交换机的管理分为两种模式：带内管理和带外管理。 通过交换机的Console口管理交换机属于带外管理， 不占用交换机的网络接口，其特点是需要使用配置线 缆，近距离配置。第一次使用交换机时必须使用 Console口进行配置。
1. 交换机的配置模式
交换机的命令行操作模型，主要包括：用户模式、特 权模式、全局配置模式、端口模式等几种。
交换机堆叠连接方法
当网络规模增长时，固定端口交换机的扩展能 力会受到制约。
为了使交换机满足大型网络对端口的数量要求， 一般在较大型网络中都采用交换机的堆叠方式来解决。 要注意的是只有可堆叠交换机才具备这种端口，所谓可 堆叠交换机，就是指一个交换机中一般同时具有"UP"和 "DOWN"堆叠端口。当多个交换机连接在一起时，其作用 就像一个模块化交换机一样，堆叠在一起交换机可以当 作一个单元设备来进行管理。一般情况下，当有多个交 换机堆叠时，其中存在一个可管理交换机，利用可管理 交换机可对此可堆叠式交换机中的其他“独立型交换机 〞进行管理。
2 交换机基本配置
实训2 交换机基本配置一、实训目的1．掌握交换机的基础配置命令2．熟悉交换机端口配置3．能进行交换机端口安全配置二、实验逻辑图图2-1 实训逻辑图三、实验内容及步骤1．交换机基础配置（1）配置交换机主机名Switch# configure terminalSwitch(config)# hostname XXX注：在工程中名称一般命名为交换机所处建筑物位置和型号这样的名字。
（2）为log和debug设置时间戳Switch(config)# service timestamps debug uptimeSwitch(config)# service timestamps log uptime（3）禁止DNS查询Switch(config)# no ip domain-lookup（4）设置虚拟终端线路vty及telnet登录参数Switch(config-line)# line vty 0 4Switch(config-line)#password XXXSwitch(config-line)# loginSwitch(config-line)# end2．配置交换机端口速率及双工模式Switch(config)# int f0/1Switch(config-if)# speed 100Switch(config-if)# duplex full //设置F0/1口为全双工接口Switch(config-if)# exitSwitch(config)# int range f0/2 -5Switch(config-if)# speed 10Switch(config-if)# duplex half //设置F0/1口为半双工接口Switch(config-if)# exitSwitch(config)# int range f0/6 , f0/9Switch(config-if)# speed 100Switch(config-if)# duplex auto //设置F0/1口为自适应接口Switch(config-if)# endSwitch# show running-confit3．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode access //设置接口为access模式Switch(config-if)# switchport port-security //开启端口安全Switch(config-if)# switchport port-security mac-address MAC地址//绑定MAC地址Switch(config-if)# endSwitch# show running-config4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config四、实训调测及结果1．进入交换机后，查看其当前配置Switch>enableSwitch# show running-config显示结果为：2．进行实训中的配置步骤后查看交换机当前运行配置Switch# show running-config显示结果为：（与前面显示不同处设置为蓝色）Building configuration...Current configuration : 1204 bytes!version 12.1no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryption!hostname hngy!enable secret 5 $1$mERr$AqLQG3PAfePeBA Vl5rJeQ1!no ip domain-lookupspanning-tree mode pvst !interface FastEthernet0/1 duplex fullspeed 100!interface FastEthernet0/2 duplex halfspeed 10!interface FastEthernet0/3 duplex halfspeed 10!interface FastEthernet0/4 duplex halfspeed 10!interface FastEthernet0/5 duplex halfspeed 10!interface FastEthernet0/6 speed 100!interface FastEthernet0/7 !interface FastEthernet0/8 !interface FastEthernet0/9 speed 100!interface FastEthernet0/10 !interface FastEthernet0/11 !interface FastEthernet0/12 !interface FastEthernet0/13interface FastEthernet0/14!interface FastEthernet0/15!interface FastEthernet0/16!interface FastEthernet0/17!interface FastEthernet0/18!interface FastEthernet0/19!interface FastEthernet0/20!interface FastEthernet0/21!interface FastEthernet0/22!interface FastEthernet0/23!interface FastEthernet0/24!interface Vlan1ip address 192.168.1.1 255.255.255.0 !!line con 0!line vty 0 4password hngyloginline vty 5 15login!!end3．查看启动配置文件Switch# show startup-configstartup-config is not present4．保存所做的配置到启动配置文件Switch# copy running-config startup-configSwitch# show startup-config与你前面的配置哪一步相同？第二步5．配置交换机端口速率及双工模式Switch# show running-confit将显示结果中f0/1、f0/2、f0/3、f0/4、f0/5、f0/6、f0/9端口的显示行复制：!interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!interface FastEthernet0/4duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 1006．交换机端口安全配置Switch(config)# int f0/10Switch(config-if)# switchport mode accessSwitch(config-if)# switchport port-securitySwitch(config-if)# switchport port-security mac-address MAC地址Switch(config-if)# endSwitch# show running-config将显示结果中f0/10端口的显示行复制：interface FastEthernet0/1duplex fullspeed 100!interface FastEthernet0/2duplex halfspeed 10!interface FastEthernet0/3duplex halfspeed 10!duplex halfspeed 10!interface FastEthernet0/5duplex halfspeed 10!interface FastEthernet0/6speed 100!interface FastEthernet0/7!interface FastEthernet0/8!interface FastEthernet0/9speed 100!interface FastEthernet0/10switchport mode accessswitchport port-security五、实训思考作为一个网络管理员，常常是将交换机的基础配置先写在一个文本文件中（.txt文件），配置时再将该文件中的内容粘贴到交换机中去，运行后再将运行配置拷贝到启动配置文件。
交换机的基本配置方法及VLAN常用命令详解
交换机的基本配置方法及VLAN常用命令详解导读交换机的配置过程是比较复杂的，也会因品牌与产品的不同而有所差异。
今日，我们一起来学习一下交换机的基本配置模式以及VLAN常用配置命令。
交换机的基本配置方法及VLAN常用命令详解交换机的配置过程是比较复杂的，也会因品牌与产品的不同而有所差异。
今日，我们一起来学习一下交换机的基本配置模式以及VLAN常用配置命令。
一、交换机的基本配置模式：用户模式：switch>特权模式：Switch#进入方法：在默认的用户模式下输入：enable进入。
退出方法：输：exit退回到用户模式。
注意用户模式和特权模式的前面代码的区别：一个是switch>；一个是Switch#。
VLAN模式：Switch(vlan)#进入方法：从#模式输入vlandatabase进入全局配置模式：Switch(config)#进入方法：从#模式输入configterminal进入接口配置模式：Switch(config-if)#进入方法：从(config)#模式输入interface+接口号进入终端线路配置模式：Switch(config-line)#进入方法：从(config)#模式输入line+终端标识进入要记住这些交换机的配置模式，要知道如何进入和退出，也有能看懂当前处于哪个模式下，在所有模式中，输入exit返回上级，输入end或ctrl+z退出。
二、VLAN的常用配置命令：交换机没有被划分VLAN的时候，交换机默认只有VLAN1，所有的端口都在VLAN1里面，所以我们是不能创建也不能删除VLAN1的。
创建VLANSwitch#vlandatabase（进入VLAN数据库）Switch(vlan)#vlan10namevlan10switch(vlan)#vlan20namevlan20第一条命令：进入VLAN数据库第二条命令：创建一个名称为VLAN10的VLAN10第三条命令：创建一个名称为VLAN20的VLAN20这里Name属性最好定义一下，如果不定义会和默认VLAN名称冲突，这样一一对应比较好。
交换机的基本设置教案
课时：2课时教学目标：1. 理解交换机的基本功能和作用；2. 掌握交换机的配置模式和配置步骤；3. 学会配置交换机的接口、VLAN、IP地址、密码等基本参数；4. 熟悉交换机的故障排除方法。
教学重点：1. 交换机的配置模式和配置步骤；2. 交换机的接口、VLAN、IP地址、密码等基本参数的配置。
教学难点：1. 交换机的故障排除方法。
教学准备：1. 交换机一台；2. PC计算机一台；3. 配置线和直通线若干；4. 教学演示文稿。
教学过程：第一课时：一、导入1. 向学生介绍交换机在网络中的重要作用；2. 引导学生思考交换机的基本功能。
二、新课讲授1. 交换机的配置模式：a. 用户模式：查看路由器的连接状态和基本信息；b. 特权模式：执行所有命令，包括查看和更改路由器设置；c. 配置模式：配置路由器的全局性参数。
2. 交换机的接口模式：a. Access模式：连接终端设备，只允许传送属于该VLAN的数据；b. Trunk模式：连接其他交换机，允许传送多个VLAN的数据。
3. 交换机的配置步骤：a. 进入特权模式；b. 进入配置模式；c. 设置接口模式；d. 修改设备名称；e. 设置密码。
三、实践操作1. 学生分组进行实践操作，按照上述步骤配置交换机；2. 教师巡视指导，解答学生疑问。
四、课堂小结1. 总结本节课所学内容；2. 强调交换机的基本配置方法。
第二课时：一、导入1. 回顾上一节课所学内容；2. 引导学生思考交换机配置过程中的常见问题。
二、新课讲授1. 交换机的VLAN配置：a. 创建VLAN；b. 将端口分配到VLAN；c. 配置VLAN间路由。
2. 交换机的IP地址配置：a. 配置交换机的管理IP地址；b. 配置子网掩码；c. 配置网关地址。
3. 交换机的密码设置：a. 设置交换机的使能密码；b. 设置交换机的用户密码。
三、实践操作1. 学生分组进行实践操作，按照上述步骤配置交换机；2. 教师巡视指导，解答学生疑问。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
中兴交换机简明配置教程
中兴交换机简明配置教程一、登录交换机二、基本配置3. 配置 VLAN。
在交换机配置界面中，找到 "VLAN Management" 或类似的选项，在其中创建需要的 VLAN 号，并将相应的端口加入到 VLAN 中，实现不同 VLAN 间的隔离和通信。
三、常用命令1. 查看交换机的基本信息。
使用命令 "show system" 可以查看交换机的型号、版本、序列号等基本信息。
2. 查看端口状态。
使用命令 "show interface brief" 可以查看交换机各个端口的状态，包括端口编号、状态、协商状态等。
3. 查看 VLAN 配置。
使用命令 "show vlan" 可以查看交换机的VLAN 配置信息，包括 VLAN 号、名称、端口等。
4. 配置端口的 VLAN。
使用命令 "config vlan vlan-id add tagged，untagged interface interface-id" 可以将指定端口加入到指定的 VLAN 中，其中 "vlan-id" 是 VLAN 号，"interface-id" 是端口编号。
5. 配置端口的速率和双工模式。
使用命令 "config interface ethernet interface-id speed-mode {10M_HALF，10M_FULL，100M_HALF，100M_FULL，1000M_FULL，AUTO}" 可以配置指定端口的速率和双工模式。
6. 配置端口的描述。
使用命令 "config interface ethernet interface-id description description" 可以为指定端口设置描述，方便管理和区分。
四、保存配置在设置完成后，为了保证配置的持久化，在命令行界面输入 "save"命令保存配置文件。
交换机配置教程
交换机配置教程交换机配置教程交换机是计算机网络中重要的网络设备之一，它用于在局域网中传输数据。
正确配置交换机可以帮助提高网络性能和安全性。
以下是一个简单的交换机配置教程，让我们一步一步地了解如何配置一个交换机。
第一步是连接交换机。
首先，将一个网线插入交换机的一个端口，然后将另一端连接到你的计算机或路由器上。
确保网线插口稳固连接。
你可以使用多个网线连接多个设备。
第二步是登录交换机。
打开你计算机上的一个Web浏览器，输入交换机的IP地址。
通常，交换机的IP地址会在其说明书中给出或在设备的背面标签上列出。
第三步是输入用户名和密码以登录交换机的管理界面。
你可以使用交换机自带的默认用户名和密码进行登录，或者使用你在设置中修改的信息。
第四步是配置交换机的基本设置，如设备名称和IP地址。
在管理界面中，找到“基本设置”或“网络设置”选项。
在此选项中，你可以修改设备的名称和IP地址。
确保将交换机的IP地址与你的局域网中的其他设备相匹配。
第五步是配置交换机的端口。
在管理界面中，找到“端口配置”或类似的选项。
你可以配置每个端口的速度和转发模式。
根据你的需求，你可以配置某些端口为特定的VLAN（虚拟局域网）或将其设为特定的交换机端口模式（比如访问模式或双工模式）。
第六步是配置交换机的安全设置。
安全设置可以帮助保护你的网络免受未经授权访问和攻击。
在管理界面中，找到“安全设置”或类似的选项。
在此选项中，你可以配置访问控制列表（ACL）以限制特定IP地址或特定协议的访问。
第七步是保存并应用配置。
在完成配置后，确保点击“保存”按钮以保存你的更改。
然后，根据提示点击“应用”按钮以应用你的配置。
交换机会重启并完成配置的应用。
最后一步是测试交换机的配置。
将其他设备连接到交换机的端口，并检查网络连接是否正常。
在另一个计算机上尝试通过网络访问其他设备，以确认网络连接是否成功。
这是一个简单的交换机配置教程，希望它能够帮助你学习如何配置交换机。
交换机的基本配置
交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。
交换机配置教程
交换机配置教程目录一、基础概念 (2)1.1 什么是交换机 (2)1.2 交换机的功能 (3)二、交换机基本操作 (4)2.1 连接电源 (5)2.2 登录交换机 (6)2.3 查看和修改配置 (7)三、交换机基本配置 (8)四、交换机高级配置 (9)五、交换机故障排查与维护 (10)5.1 常见故障排查方法 (11)5.2 系统升级与备份 (12)六、交换机配置实例 (14)6.1 企业办公网络配置示例 (15)6.2 校园网配置示例 (16)6.3 企业数据中心配置示例 (17)七、交换机命令行界面 (18)八、交换机配置文件管理 (19)8.1 配置文件的作用 (21)8.2 配置文件的创建与导入 (22)8.3 配置文件的备份与恢复 (24)九、交换机与网络操作系统的集成 (24)十、交换机安全性配置 (26)10.1 交换机安全管理 (27)10.2 交换机端口安全 (28)10.3 交换机访问控制列表 (29)十一、交换机性能优化 (31)11.1 交换机端口流量控制 (33)11.2 交换机背压控制 (34)11.3 交换机缓存优化 (35)十二、交换机应用场景 (37)12.1 企业办公网络 (38)12.2 企业数据中心 (40)12.3 无线网络 (42)十三、总结与展望 (43)13.1 交换机配置教程总结 (44)13.2 未来交换机技术发展趋势 (44)一、基础概念交换机是一种网络设备，主要用于在局域网(LAN)中实现数据的转发和通信。
它的主要功能是接收来自一个端口的数据包，然后根据目标MAC地址将数据包转发到另一个端口，从而实现不同设备之间的通信。
交换机的工作原理类似于电话交换机，通过识别源MAC地址和目标MAC地址来决定数据包的转发路径。
交换机通常有两种工作模式：访问控制列表(ACL)模式和广播模式。
在ACL模式下，交换机会根据预先设定的规则对数据包进行过滤，只有符合规则的数据包才会被转发。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
但是对于广播和组播，交换机通常是把广播帧或组播帧 向所有端口转发，不管MAC地址表是否完整。而一个交换机永 远学习不到广播或组播地址，因为它们永远不会出现在一个帧 的源地址中。
所以第二层的交换机无法控制广播域，用交换机分割的 网段虽然处于不同的冲突域中，但仍然处于同一个广播域中。 因此，需要第三层设备（如路由器）来分割广播域。
交换机的口令安全性配置
通常,网络设备应该配置为对于未被授权 的访问是安全的.Catalyst 交换机通常提供一 个简单的安全形式,通过设置密码来限制注册到 用户接口的人.两种可用的用户访问级别:用户 执行模式以及特权模式.用户模式是访问的第一 级,.准许访问基本的端口.特权模式需要第二个 密码,准许设置或改变交换机操作参数以及配置.
常用交换机的配置命令及使用
show 用来显示配置信息（包括：版本、MAC地 址、当前配置信息等） enable 进入交换机特权模式 configure 进入交换机全局模式 no shutdown 开启交换机的相应端口
显示交换机各种状态的命令
Switch#show version ;显示交换机的各种基本参数
Switch#show ip interface
;显示交换机的ip地址
Switch#show mac-address-table ;显示交换机的mac地址表
Switch#show history ;显示历史命令
交换机配置的基本命令
所有出厂的交换机都有默认的配置和默认的系统名称 或者提示。可以更改这个名字，便于每一台交换机管 理。
交换机堆叠连接方法
当网络规模增长时，固定端口交换机的扩展能 力会受到制约。
为了使交换机满足大型网络对端口的数量要求， 一般在较大型网络中都采用交换机的堆叠方式来解决。 要注意的是只有可堆叠交换机才具备这种端口，所谓可 堆叠交换机，就是指一个交换机中一般同时具有"UP"和 "DOWN"堆叠端口。当多个交换机连接在一起时，其作用 就像一个模块化交换机一样，堆叠在一起交换机可以当 作一个单元设备来进行管理。一般情况下，当有多个交 换机堆叠时，其中存在一个可管理交换机，利用可管理 交换机可对此可堆叠式交换机中的其他“独立型交换机” 进行管理。
Switch(config)#式时使用。在输入密码
时，相应位置没有任何标志，输入密码后回车，如
果输入正确则可以进入特权模式，如果输入错误则
再次提示输入密码。
Switch(config)#line vty 0 4| console 0 ;设置进入虚拟终端/终端密码
Switch(config-line)#login Switch(config-line)#password [密码]
Switch(config-line)#exit
;登陆要求密码验证 ;设置登陆密码 ;退出命令行配置模式
此密码是在进入虚拟终端时使用的密码。在输入密码时，相 应位置没有任何标志，输入密码后回车，如果输入正确则 可以进入虚拟终端，如果输入错误则再次提示输入密码。
交换机堆叠连接方法
堆叠中的所有交换机可视为一个整体的 交换机来进行管理，也就是说，堆叠中所有的 交换机从拓扑结构上可视为一个交换机。堆栈 在一起的交换机可以当作一台交换机来统一管 理。交换机堆叠技术采用了专门的管理模块和 堆栈连接电缆，这样做的好处是，一方面增加 了用户端口，能够在交换机之间建立一条较宽 的宽带链路，这样每个实际使用的用户带宽就 有可能更宽（只有在并不是所有端口都在使用 情况下）。另一方面多个交换机能够作为一个 大的交换机，便于统一管理。
Switch#show running-config ;显示交换机当前配置情况，也作show run
Switch#show startup-config ;显示交换机初始配置情况，也作show
start
Switch#show interfaces ;显示交换机所有端口的基本情况
Switch#show interface [端口类型/端口号] ;显示交换机某个端口的基本情况， 也作show int [端口类型/端口号]
OSI参考模型第二层交换
当交换机收到一个目标地址未知的数据包， 就是说目的MAC地址不能在其MAC地址表中找到 时，交换机会把IP数据包从它每一个端口中送 出去。
交换机的特性
地址学习, 转发或过滤
地址学习
以太网交换机能够通过读取传送包的源MAC地址 和记录帧进入交换机的端口来学习网络上每个设备的 地址。然后，交换机把该信息加到它的转发数据库。 地址是动态学习的。这意味着，当读取新MAC地址时它 们被学习并存储在CAM（Content-Addressable Memory， 内容可寻址存储器）。当在CAM中，没有找到的源被读 取时，它被学习并存储以备将来使用。
用户模式：进入交换机后得到的第一个操作模式，该 模式下可以简单查看交换机的软、硬件版本信息，并 进行简单的测试。用户模式提示符为Switch>
特权模式：由用户模式进入的下一级模式，该模式可 以对交换机的配置文件进行管理，查看交换机的配置 信息，进行网络的测试和调试等，该模式提示符为 Switch#
交换机各种模式的进入和退出命令
交换机的管理分为两种模式：带内管理和带外管理。 通过交换机的Console口管理交换机属于带外管理， 不占用交换机的网络接口，其特点是需要使用配置线 缆，近距离配置。第一次使用交换机时必须使用 Console口进行配置。
1. 交换机的配置模式
交换机的命令行操作模型，主要包括：用户模式、特 权模式、全局配置模式、端口模式等几种。
可以把一个端口定义为一个VLAN的成员，所有连接到这 个特定端口的终端都是虚拟网络的一部分，并且整个网 络可以支持多个VLAN。当增加、删除和修改用户，的时 候不必从物理上调整网络配置。
和一个物理网络一样，VLAN通常和一个IP子网联系在一起。一 个典型的例子是，所有在同一个IP子网中的主机属于同一个 VLAN。VLAN之间的通讯必须通过三层设备（路由器或者三层交 换机）。锐捷的三层交换机可以通过SVI接口（switch virtual interfaces）来进行VLAN之间的IP路由。
完成下面的要求，写出具体的操作命令
（1）将交换机命名为swa （2）设置交换机的ip地址是192.168.100.5，子网掩码是 255.255.255.0，（3）设置交换机的secret密码为your name。 （4）设置交换机的vty密码为123。
（5）在交换机的1、3号端口连接2台pc机，ip地址分 别为192.168.100.1、192.168.100.3。
全局配置模式：属于特权模式的下一级模式，该模式 下可以配置交换机的全局性参数。在该模式下可以进 入下一级的配置模式，对交换机具体的功能进行配置。 该模式提示符为Switch(config)#
接口模式：属于全局模式的下一级模式，该模式下可 以对交换机的端口进行参数配置。该模式提示符为 Switch(config-if)#
每次存储地址时，地址被打上时间标记，那些 一段时间内还没有被引用的地址从列表中移走，通过 移走过时的或老的地址。CAM维护了一个精确和有用的 转发数据库。
转发或过滤
当主机A发一个帧给主机B时，由于目的MAC地址（主机B 的MAC地址）已在MAC地址表中存在对应项，故交换机将此帧 直接发到B所在交换机的端口。而且交换机不会再将帧发往其 它端口，这样就节省了其它端口上的带宽。这就是所谓的转发 与过滤。
为了改变主机或者系统的名称，输入配置模式中如下 的命令：
Switch (config) # hostname hostname
主机名称是一个1到255个字母或者数字组成的 字符串。一旦执行这条命令，系统做出改变提示，反 映新的主机名称。
工作在第二层的交换机IP地址配置
在默认情况下，交换机仅允许用户通过控 制台端口进行访问。即一台交换机操作在第2层， 交换机超级用户处理机出于管理目的，仍然必 须在第3层维护一个IP栈。然后，可以给交换机 分配IP地址和子网掩码，使得与交换机超级用 户进行远程通信成为可能。
• 故障隔离：通过VLAN的划分，由于将设备划分到不同的广播域 当中，可以减小网络故障的影响。
OSI参考模型第二层交换
交换机在操作过程当中会不断的收集信息去 建立MAC地址表，MAC地址表说明了某个MAC地址是 在哪个端口上被发现的，所以当交换机收到一个 TCP／IP数据包时，它会查看该数据包的目的MAC地 址，然后核对自己的MAC地址表以确认应该从哪个 端口把数据包发出去。这功能由ASIC(Application Specific Integrated Circuit)进行，因此速度相 当快，一般只需几十微秒，交换机便可决定一个IP 数据包该往那里送。
Exit命令是退回到上一级操作模式。End命令是指用 户从特权模式以下级别直接返回到特权模式。
接口编号规则
接口类型：fastethernet，gigabitethernet
对于Switch Port，其编号由两个部分组成：插 槽号，端口在插槽上的编号。例如端口所在的插 槽编号为2，端口在插槽上的编号为3，则端口对 应的接口编号为2/3。静态模块（固定端口所在 模块）编号为0。插槽上的端口编号是从1－插槽 上的端口数，编号顺序是从左到右。你也可以通 过命令行中的show命令来查看插槽以及插槽上的 端口信息。
可堆叠交换机常用的堆叠方式有两种：
菊花型
菊花型堆叠要求堆 叠交换机通过堆叠接口或 模块首尾相连，是一种类 似于普通的交换机之间级 联连接，通过相对高速的 端口串接和软件的支持， 最终实现构建一个多交换 机的层叠结构。
可堆叠交换机常用的堆叠方式有两种：
星型
星型堆叠是需要一 个主交换机，其它是从交 换机，每台从交换机都通 过堆叠接口或模块与主交 换机相连。这种方式要求 主交换机的交换容量（背 板带宽）要比从交换机的 要大。
所以第二层的交换机无法控制广播域，用交换机分割的 网段虽然处于不同的冲突域中，但仍然处于同一个广播域中。 因此，需要第三层设备（如路由器）来分割广播域。
交换机的口令安全性配置
通常,网络设备应该配置为对于未被授权 的访问是安全的.Catalyst 交换机通常提供一 个简单的安全形式,通过设置密码来限制注册到 用户接口的人.两种可用的用户访问级别:用户 执行模式以及特权模式.用户模式是访问的第一 级,.准许访问基本的端口.特权模式需要第二个 密码,准许设置或改变交换机操作参数以及配置.
常用交换机的配置命令及使用
show 用来显示配置信息（包括：版本、MAC地 址、当前配置信息等） enable 进入交换机特权模式 configure 进入交换机全局模式 no shutdown 开启交换机的相应端口
显示交换机各种状态的命令
Switch#show version ;显示交换机的各种基本参数
Switch#show ip interface
;显示交换机的ip地址
Switch#show mac-address-table ;显示交换机的mac地址表
Switch#show history ;显示历史命令
交换机配置的基本命令
所有出厂的交换机都有默认的配置和默认的系统名称 或者提示。可以更改这个名字，便于每一台交换机管 理。
交换机堆叠连接方法
当网络规模增长时，固定端口交换机的扩展能 力会受到制约。
为了使交换机满足大型网络对端口的数量要求， 一般在较大型网络中都采用交换机的堆叠方式来解决。 要注意的是只有可堆叠交换机才具备这种端口，所谓可 堆叠交换机，就是指一个交换机中一般同时具有"UP"和 "DOWN"堆叠端口。当多个交换机连接在一起时，其作用 就像一个模块化交换机一样，堆叠在一起交换机可以当 作一个单元设备来进行管理。一般情况下，当有多个交 换机堆叠时，其中存在一个可管理交换机，利用可管理 交换机可对此可堆叠式交换机中的其他“独立型交换机” 进行管理。
Switch(config)#式时使用。在输入密码
时，相应位置没有任何标志，输入密码后回车，如
果输入正确则可以进入特权模式，如果输入错误则
再次提示输入密码。
Switch(config)#line vty 0 4| console 0 ;设置进入虚拟终端/终端密码
Switch(config-line)#login Switch(config-line)#password [密码]
Switch(config-line)#exit
;登陆要求密码验证 ;设置登陆密码 ;退出命令行配置模式
此密码是在进入虚拟终端时使用的密码。在输入密码时，相 应位置没有任何标志，输入密码后回车，如果输入正确则 可以进入虚拟终端，如果输入错误则再次提示输入密码。
交换机堆叠连接方法
堆叠中的所有交换机可视为一个整体的 交换机来进行管理，也就是说，堆叠中所有的 交换机从拓扑结构上可视为一个交换机。堆栈 在一起的交换机可以当作一台交换机来统一管 理。交换机堆叠技术采用了专门的管理模块和 堆栈连接电缆，这样做的好处是，一方面增加 了用户端口，能够在交换机之间建立一条较宽 的宽带链路，这样每个实际使用的用户带宽就 有可能更宽（只有在并不是所有端口都在使用 情况下）。另一方面多个交换机能够作为一个 大的交换机，便于统一管理。
Switch#show running-config ;显示交换机当前配置情况，也作show run
Switch#show startup-config ;显示交换机初始配置情况，也作show
start
Switch#show interfaces ;显示交换机所有端口的基本情况
Switch#show interface [端口类型/端口号] ;显示交换机某个端口的基本情况， 也作show int [端口类型/端口号]
OSI参考模型第二层交换
当交换机收到一个目标地址未知的数据包， 就是说目的MAC地址不能在其MAC地址表中找到 时，交换机会把IP数据包从它每一个端口中送 出去。
交换机的特性
地址学习, 转发或过滤
地址学习
以太网交换机能够通过读取传送包的源MAC地址 和记录帧进入交换机的端口来学习网络上每个设备的 地址。然后，交换机把该信息加到它的转发数据库。 地址是动态学习的。这意味着，当读取新MAC地址时它 们被学习并存储在CAM（Content-Addressable Memory， 内容可寻址存储器）。当在CAM中，没有找到的源被读 取时，它被学习并存储以备将来使用。
用户模式：进入交换机后得到的第一个操作模式，该 模式下可以简单查看交换机的软、硬件版本信息，并 进行简单的测试。用户模式提示符为Switch>
特权模式：由用户模式进入的下一级模式，该模式可 以对交换机的配置文件进行管理，查看交换机的配置 信息，进行网络的测试和调试等，该模式提示符为 Switch#
交换机各种模式的进入和退出命令
交换机的管理分为两种模式：带内管理和带外管理。 通过交换机的Console口管理交换机属于带外管理， 不占用交换机的网络接口，其特点是需要使用配置线 缆，近距离配置。第一次使用交换机时必须使用 Console口进行配置。
1. 交换机的配置模式
交换机的命令行操作模型，主要包括：用户模式、特 权模式、全局配置模式、端口模式等几种。
可以把一个端口定义为一个VLAN的成员，所有连接到这 个特定端口的终端都是虚拟网络的一部分，并且整个网 络可以支持多个VLAN。当增加、删除和修改用户，的时 候不必从物理上调整网络配置。
和一个物理网络一样，VLAN通常和一个IP子网联系在一起。一 个典型的例子是，所有在同一个IP子网中的主机属于同一个 VLAN。VLAN之间的通讯必须通过三层设备（路由器或者三层交 换机）。锐捷的三层交换机可以通过SVI接口（switch virtual interfaces）来进行VLAN之间的IP路由。
完成下面的要求，写出具体的操作命令
（1）将交换机命名为swa （2）设置交换机的ip地址是192.168.100.5，子网掩码是 255.255.255.0，（3）设置交换机的secret密码为your name。 （4）设置交换机的vty密码为123。
（5）在交换机的1、3号端口连接2台pc机，ip地址分 别为192.168.100.1、192.168.100.3。
全局配置模式：属于特权模式的下一级模式，该模式 下可以配置交换机的全局性参数。在该模式下可以进 入下一级的配置模式，对交换机具体的功能进行配置。 该模式提示符为Switch(config)#
接口模式：属于全局模式的下一级模式，该模式下可 以对交换机的端口进行参数配置。该模式提示符为 Switch(config-if)#
每次存储地址时，地址被打上时间标记，那些 一段时间内还没有被引用的地址从列表中移走，通过 移走过时的或老的地址。CAM维护了一个精确和有用的 转发数据库。
转发或过滤
当主机A发一个帧给主机B时，由于目的MAC地址（主机B 的MAC地址）已在MAC地址表中存在对应项，故交换机将此帧 直接发到B所在交换机的端口。而且交换机不会再将帧发往其 它端口，这样就节省了其它端口上的带宽。这就是所谓的转发 与过滤。
为了改变主机或者系统的名称，输入配置模式中如下 的命令：
Switch (config) # hostname hostname
主机名称是一个1到255个字母或者数字组成的 字符串。一旦执行这条命令，系统做出改变提示，反 映新的主机名称。
工作在第二层的交换机IP地址配置
在默认情况下，交换机仅允许用户通过控 制台端口进行访问。即一台交换机操作在第2层， 交换机超级用户处理机出于管理目的，仍然必 须在第3层维护一个IP栈。然后，可以给交换机 分配IP地址和子网掩码，使得与交换机超级用 户进行远程通信成为可能。
• 故障隔离：通过VLAN的划分，由于将设备划分到不同的广播域 当中，可以减小网络故障的影响。
OSI参考模型第二层交换
交换机在操作过程当中会不断的收集信息去 建立MAC地址表，MAC地址表说明了某个MAC地址是 在哪个端口上被发现的，所以当交换机收到一个 TCP／IP数据包时，它会查看该数据包的目的MAC地 址，然后核对自己的MAC地址表以确认应该从哪个 端口把数据包发出去。这功能由ASIC(Application Specific Integrated Circuit)进行，因此速度相 当快，一般只需几十微秒，交换机便可决定一个IP 数据包该往那里送。
Exit命令是退回到上一级操作模式。End命令是指用 户从特权模式以下级别直接返回到特权模式。
接口编号规则
接口类型：fastethernet，gigabitethernet
对于Switch Port，其编号由两个部分组成：插 槽号，端口在插槽上的编号。例如端口所在的插 槽编号为2，端口在插槽上的编号为3，则端口对 应的接口编号为2/3。静态模块（固定端口所在 模块）编号为0。插槽上的端口编号是从1－插槽 上的端口数，编号顺序是从左到右。你也可以通 过命令行中的show命令来查看插槽以及插槽上的 端口信息。
可堆叠交换机常用的堆叠方式有两种：
菊花型
菊花型堆叠要求堆 叠交换机通过堆叠接口或 模块首尾相连，是一种类 似于普通的交换机之间级 联连接，通过相对高速的 端口串接和软件的支持， 最终实现构建一个多交换 机的层叠结构。
可堆叠交换机常用的堆叠方式有两种：
星型
星型堆叠是需要一 个主交换机，其它是从交 换机，每台从交换机都通 过堆叠接口或模块与主交 换机相连。这种方式要求 主交换机的交换容量（背 板带宽）要比从交换机的 要大。