一，交换机操作系统
思科的IOS操作系统是一种以bin为后缀名的二进制文件。存储在Flash闪存中。升级操作系统前，一定记得备份。避免误删除操作系统。真的误删了，千万别关机或重启，看看有没有撤销之类的命令，或者采用升级的方法把操作系统重新写入flash。
交换机或路由器的存储系统主要有ROM,FLASH，NVROM，DRAM。
ROM用来存储引导程序。交换机加电后，运行的第一个程序。负责引导加载IOS操作系统到内存中。
FLASH用于存储IOS操作系统。
NVROM用来存储交换机或路由器的启动配置文件。交换机或路由器启动过程中，读入配置文件，按照配置文件对设备进行初始化配置。保存在NVROM中的配置文件通常称为Starup Config。当前生效的正在内存中运行的配置文件称为Running Config。对交换机或路由器修改后，配置将保存在Running Config中，但掉电后会丢失。所以，在配置无误后，应该将配置写入Startup Config配置文件中保存。
DRAM用来做交换机或路由器的内存。
华为交换机和路由器的操作系统称为VRP（通用路由平台），配置命令和思科的有较大的差异。
二，交换机配置途径
对交换机和路由器，防火墙也一样，配置主要有两种途径：一种是通过Console口配置，一种是通过telnet配置。
通过Console配置，要在现场，通过串口线来配置。一般是用windows自带的超级终端来配置。首次配置必须通过Console口配置。对于二层交换机，配置了管理IP地址；对于三层交换机，至少有一个借口设置了IP地址。配置了登录密码。这样，才能telnet登录配置。
通过telnet配置，一般不再现场，通过计算机远程登录到设备上进行配置。
三，命令配置模式
思科IOS命令模式
思科的交换机通过不同的配置模式来区分命令的执行权限。在不同的模式下，允许执行不同的命令。可以通过输入“？”来查看该模式下允许输入的命令。凡是进行配置修改的命令，必须在全局模式下才能进行配置。
华为交互及或路由器与思科基本相同，他是通过命令级别（视图）老进行区分的。
思科的命令模式：
(1)用户模式（switch>）：这个模式权限最低，不能修改配置，只能执行一组有限的命令，主要是查看系统信息的命令(show)，网络诊断调试命令(ping,traceroute等),终端登录(telnet)，以及进入特权模式的命令(enable)
(2)特权模式（switch#）：在用户模式下，执行enable，输入密码进入特权模式，此模式能执行IOS提供的所有命令。对于配置的修改，可在特权模式下输入config t命令进入全局模式来操作。特权模式的密码要在全局配置模式下来配置enable secret|password来配置。推出特权模式回到用户模式执行exit或者disable命令。
该模式下一些常用的命令要记住：重启交换机（reload），保存配置（write），查看当前配置（show run），监测网络（ping），路由追踪（traceroute），终端登录（telnet）等。
(3)全局配置模式（switch(config)#）：在特权模式下执行config terminal（conf t）来进入全局配置模式，在该模式下，只要输入一条有效的配置命令并回车，内存中正在运行的配置就会立即改变并生效。该模式下的配置命令作用是全局性的，对整个设备起作用。
在全局配置模式，可进入接口配置，线路配置等子模式。返回用exit，从子模式直接返回特权模式，用end。
(4)接口配置模式（switch(config-if)#）：在全局配置模式下，当对接口进行配置时，执行选择接口的命令interface，就可以进入接口模式配置。该模式下，可以对选定的接口（端口）进行配置，并且只能执行配置接口的命令。
(5)线路配置模式（switch(config-line)#）：在全局配置模式下，执行line vty或line console命令，将进入线路配置模式。在该模式下，配置虚拟终端登录密码，取消密码则不允许telnet登录。还应设置空闲等待时间，默认是10分钟。
(6)VLAN数据库模式（switch(vlan)#）：在特权模式下，运行vlan database命令。进入vlan数据库配置模式。该模式用于vlan的创建，修改，删除等操作。
例如：要创建vlan号位10的vlan，则创建命令为：
switch#vlan database
switch(vlan)#vlan 10
VLAN 10 added:
Name:VLAN0010
switch(vlan)#exit
VLAN的创建可以在vlan数据库配置模式下创建以外，也可以在vlan配置模式下创建。
在全局模式下，直接执行vlan创建命令，就会进入vlan配置模式，Cisco推荐在VLAN配置模式下创建VLAN。
例如：要创建VLAN号为20和03的VLAN
switch#conf t
switch(config)#vlan 20
switch(config-vlan)#vlan 30
switch(config-vlan)#end
switch#
华为VRP命令级别
华为的VRP的命令执行级别（视图）分为0-3级，0级为访问级（visit），1级为监控级（monitor），2极为系统级/配置级（system），3级为管理级（manage）。
访问级（
监控级：用户系统维护，业务故障诊断等，该级别也不允许对配置进行修改和保存。
配置级：相当于思科的全局配置模式，也称为系统视图。
管理级：相当于思科的特权模式
四，交换机基本配置
(一)查看交换机信息
| 查看信息 | 思科 | 华为 |
| 查看操作系统版本信息 | show version | display version |
| 查看系统时钟 | show clock | display clock |
| 查看配置文件 | 正在运行的配置： show run 启动配置： show start | 正在运行的配置： display cur 启动配置： display save |
| 查看ARP地址表 | show arp | display arp |
| 查看MAC地址表 | show mac-address-table 要查看某MAC地址的主机所连接的端口，使用 show mac-address-tabel address mac-address 例如：查看00-0f-ea-01-b9-4e所连交换机的端口 #show mac-address-table address 000f.ea01.b94e | display mac-address |
| 查看IP路由信息(三层) | show ip route | display ip routing-table |
| 查看CPU,内存 | show processes cpu show processes memory | display cpu display memory |
| 查看VLAN配置情况 | show vlan | display vlan all |
| 查看端口状态 | show interface interface-type interface-number 例如：要查看cisco 2950交换机0号槽位的第24个端口的状态 #show interface FastEthernet 0/24 通常简写为#show int fa0/24 | display int e0/12 |
| 设置主机名 | 在全局配置模式下：hostname student1 | 配置级别：sysname student1 |
(二)设置交换机管理地址
为了便于远程维护， 通常应该设置一个管理IP地址，以支持telnet登录管理。三层交换可以利用已经有的端口地址来登录，可使用交换机上的任意一个接口地址来登录。对于二层交换机，只有VLAN1接口可设置IP地址，因此二层交换机的管理地址通常设置在VLAN1的接口上。管理地址必须设置成该二层交换机所在的网段。
| 思科 | 华为 |
| 假设有1太cisco二层交换机属于192.168.1.0/24网段，网关地址为192.168.1.1，现要设置该交换机的管理地址为192.168.1.254，设置方法如下： #config t (config)#interface vlan 1 (config-if)#ip address 192.168.1.254 255.255.255.0 (config-if)#no shutdown (config-if)#exit 若要取消管理IP地址，no ip address 若要跨网段来连接该交换机，必须给交换机配置指定默认网关地址： (config)#ip default-gateway 192.168.1.1 (config)#exit #write | 跟思科的配置方法基本相同，只是命令有些不同 要配置Quidway E026-FE交换机的管理地址为192.168.2.254，则配置方法如下： [e026]interface Vlan-interface1 [e026]ip address 192.168.2.254 255.255.255.0 配置管理地址后，还应该配置默认路由，否则无法跨网段登录 [e026]ip route-static 0.0.0.0 0.0.0.0 192.168.2.1 [e026]exit |
1957
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
