路由器交换机基础知识与基本配置[优质PPT]

命令：interface ethernet 接口号
接口号是该接口在交换机上的编号，
一般第一个接口为0/1或1/0/1
举例：[Quidway] interface ethernet 0/1 效果：提示符变为 [Quidway-eth0/1]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 创建VLAN 视图：系统视图 命令：vlan vlan-id
一次为某个VLAN加入多个端口有两种方法： ⑴ port ethernet 1 3 5 (将三个端口加入） ⑵ port ethernet 2 to 6 (将五个端口加入）
举例：[ A-vlan-1 ] port ethernet 0/1 效果：将以太网口1加入到了VLAN1中
5.1.2 交换机的配置
为密码验证。
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 设置虚拟用户远程登陆的密码 视图：虚拟用户视图 命令：set authentication password simple/
cipher 密码
Simple代表密码以明文形式发送；cipher代表密
码以密文形式发送；密码可以是数字或字母。
vlan-id是一个已经创建成功的vlan的编号。
举例：[ A ] interface vlan-interface 2 效果：提示符变为 [A-vlanif-2]
5.1.2 交换机的配置
2. 交换机的基本配置命令 • 为VLAN加入端口 视图：VLAN视图（假设目前名字为A)
命令：port ethernet 接口号
2. 交换机的基本配置命令 • 为某接口设置IP地址 视图：接口视图（假设目前名字为A) 命令：ip address ip-address subnet-mask

如果希望交换机能屏蔽掉一些非法的用户，可以 将这些用户的MAC地址设置为过滤地址，这样这 些非法用户将无法通过交换机与本地计算机通信。
（三）交换机的工作原理
交换机的工作原理是存储转发，它的内部维护一张 MAC地址表，它的组成是MAC地址和端口对应关系。交 换机首先将某个端口发送的数据帧先存储下来，通过解析 数据帧，获得目的MAC地址，然后在交换机的MAC地址 与端口对应表中，检索该目的主机所连接到的交换机端口， 找到后就立即将数据帧从源端口直接转发到目的端口。
4．查看交换表老化时间
S2126-1#show mac-address-table agi数量和交换表的大小
S2126-1#show mac-address-table count
任务三 交换机配置的基本命令
任务描述： 在进行交换机配置时，为了对设备进行区分，加强安
要将交换机的主机名设置为S2126-1，则配置命令为：
Switch#configure terminal
//进入全局配置模式
Switch(config)#hostname S2126-1 //设置交换机名称为S2126-1
S2126-1(config)#
//名称已经修改
2．配置管理IP地址
默认情况下，交换机的所有端口均属于VLAN 1，VLAN 1是交换机自 动创建和管理的，不能由用户自己建立和删除。每个VLAN只有一个活 动的管理地址，因此，对二层交换机设置管理地址之前，首先应选择 VLAN 1接口，然后再利用ip address配置命令设置管理IP地址，其配 置命令为： Switch(config)#interface vlan vlan-id Switch(config-if)#ip address address netmask 参数说明： vlan-id代表要选择配置的VLAN号； interface vlan配置命令用于进入指 定的VLAN接口模式。 address为要设置的管理IP地址，netmask为子网掩码；

配置IP地址
在全局配置模式下输入命令“interface FastEthernet 0/0”，进入接口配置模式，然后 输入命令“ip address ip_address subnet_mask”，将ip_address替换为实际的IP地址， subnet_mask替换为子网掩码。
路由器的路由配置
内存
中央处理器（CPU）
存储交换机的配置信息和数据表。
存储设备
控制交换机的数据交换和路由处理。
用于存储交换机的操作系统和配 置文件。
电源
提供交换机工作所需的电力。
接口卡
提供各种类型的网络接口，如以 太网、光纤等。
交换机的启动与登录
01
02
03
04
开机启动
按照操作说明书的步骤进行开 机启动。
登录配置
ACL可以根据源IP地址、目标 IP地址、协议类型、端口号等 条件来过滤网络流量，从而保 护网络免受未经授权的访问和 潜在的安全威胁。
ACL配置通常包括定义ACL规 则、将ACL应用到相应的接口 等步骤。
在交换机和路由器上配置ACL 时，需要选择适当的ACL类型 （例如，标准ACL或扩展ACL） ，并根据实际需求定义具体的 规则。将ACL应用到接口后， 只有符合规则的网络流量才能 通过该接口。
保存配置
在全局配置模式下输入命令“write memory”或“copy runningconfig startup-config”，将当前配 置保存到路由器中。
PART 04
交换机和路由器的安全配 置
交换机和路由器的访问控制列表配置
总结词
详细描述
总结词
详细描述
访问控制列表（ACL）是用于 过滤网络流量的安全机制，通 过配置ACL，可以限制对特定 网络资源的访问。

交换机/路由器配置与管理
…………………………. …………………………. C2950 INIT: Complete
00:00:17: %SYS-5-RESTART: System restarted -Cisco rk Operating System Software IOS (tm) C2950 Software (C2950-C3H2S-M), MAINTENANCE INT ERIM SOFTWARE Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Mon 30-Apr-01 07:56 by devgoyal
1 通过Console口连接交换机
对于首次配置交换机，必须采用该方式。对交换 机设置管理IP地址后，就可采用Telnet登录方式 来配置交换机。
对于可管理的交换机一般都提供有一个名为 Console的控制台端口（或称配置口），该端口 采用RJ-45接口，是一个符合EIA/TIA-232异步串 行规范的配置口，通过该控制端口，可实现对交 换机的本地配置。
Enter IP address: Enter IP netmask: Would you like to enter a default gateway address? [yes]: yes IP address of default gateway: Enter host name [Switch]: student1 The enable secret is a one-way cryptographic secret used instead of the enable password when it exists. Enter enable secret:myswitch