交换机基础配置教程

一、带外管理

网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送，也就是设备提供专门用于管理的宽带console口：专门用来管理的，并不传输数据，接入一根console线，是一个扁平电缆，另外一端是一个串行接口，用来接入电脑或笔记本上，近端管理时我们会使用console线进行近端管理，设备要做密码恢复时，时必须要进行近端管理的，只有通过console空才能进行密码恢复。

以太网口：以太网口用来传输数据

管理信息和数据传输是隔离的，所以我们称之为带外管理
初次配置：通过console口进行配置，需要准备好交换机的console线，进行配置的电脑需要有串口

二、带内管理

是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送，简而言之，就是占用业务宽带。

在这张图上和带外管理不同的是，带内管理是使用到了以太口，在这个口的流量当中，实际上分了两个部分，一个部分是用户的数据信息，另外一个部分是管理信息，在一个接口当中即跑了用户的数据信息，又跑了管理信息。典型的应用就是Telnet，，上海的管理员可以使用Telnet协议可以访问到北京的这台设备，绝大部分都是使用Telnet管理设备，它也是一种远程管理的方法，可以从远程通过Ip访问到这台交换机。

三、安装超级终端

1.电脑连接好console线后，Win10需要下载一个超级终端的客户端，超级终端软件可以从网上搜索下载或从有超级终端的电脑上直接复制过来，注意，在exe文件旁边的dll文件也要一同复制

2.第一次运行程序可见到图中所示界面，区号等什么的信息随便填就可以，然后点击“确定”

3.这时候会有个提示框，提示“安装调制解调器”，这里点“是”

4.然后就来到新建连接窗口，这里任意输入喜欢的名字，然后点击“确定”创建新连接

5.之后就是设置连接参数，通常交换机等设备连接的波特率是9600，其他参数保持不变，COM口要与设备管理器中的保持一致

6.如果在超级终端中看到switch(交换机默认的名字)标识符时，就表示已经登录到设备当中了

四、交换机的配置模式

• 用户模式
  ‘’符号 “>” 一般为用户配置模式的提示符
  switch>:当用户从特权用户配置模式使用exit退出时，可以回到一般用户配置模式
  用户在一般用户配置模式下不能对交换机进行任何配置，只能查询交换机的时钟和交换。还可以进 行一些简单的测试，例如：ping、trace等等。
  

  • 特权模式
    ‘’符号 “#” 一般为特权配置模式的提示符,使用enable命令即可从用户模式切换到特权模式
    switch#: 在特权用户配置模式下，用户可以查询交换机配置信息、各个端口连接情况、收发数据统计等。
    进入特权用户配置模式后，可以进入到全局配置模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机进行恶意修改，造成不必要的损失。
    

• 全局配置模式
  ‘’符号 “(Config)#” 一般为全局配置模式的提示符,使用config terminal命令即可从特权模式切换到全局配置模式(在这进行的配置会对交换机全局都会有影响的)，如果需要从全局配置模式回退到用户模式下，使用exit退出即可。
  在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC地址表、端口镜像、创建VLAN、启动IGMP Snooping、STP等。用户在全局配置模式还可以通过命令进入到端口对各个端口进行配置。
  

• 特定模式
  如果在某一种特定配置模式下比如说在接口配置模式下，所修改的配置只会对这一个接口有影响。
  - ​ 接口配置模式
  - ​ Vlan配置模式
  Switch#show version
  在特权模式下，通过此命令可以查看到交换机型号，硬件、软件及NOS的版本信息等。

show version							<!--查看版本信息-->
show flash								<!--flash中文件及大小(查看有没有这个文件)-->
show arp								<!--ARP映射表-->
show history							<!--最近输入的历史命令-->
show running-config						<!--当前状态配置-->
show startup-config						<!--FlashMemory中交换机配置(查看已经保存的配置文件)-->
show interface ethernet 0/0/1			<!--交换机端口的信息-->

switch#write(保存配置文件)
通过命令write可以将用户的配置信息以文件形式保存在flash硬件中，配置文件的名字是startup-config
在修改了配置信息后一定要将文件write到flash硬件中，否则就无效

支持中文方式

• switch#language<语言种类>
  通过命令language可以实现命令注解的中英文显示切换
  

”?“的应用

• 在任一行模式下，输入”？“
  • 获取该命令模式下的所有命令及其简单描述
• 在命令的关键字后，输入以空格分隔的”？“
  • 若该位置是参数，会输出该参数类型、范围等描述；
  • 若该位置是关键字，则列出关键字的集合及其简单描述
  • 若输出”“，则此命令已输入完整，键入回车即可。
• 在字符串后紧接着输入”？“
  • 会列出以该字符串开头的所有命令

设置enable密码

switch(config)#enable passwordd level admin
通过enable命令，可以给交换机设置使用密码，当从用户模式切换到特权模式时，系统会要求输入密码，进而提高设备安全性。

恢复交换机的出厂设置

switch#set default
通过该命令将恢复到出厂默认设置，但一定要保存并重启才生效

配置交换机管理IP

switch(Config-If-Vlan1)#ip address ip地址 子网掩码

通过给虚拟机接口Vlan 1可以配置交换机的管理IP地址，实现远程管理

配置telnet

• switch(Config)# telnet-server enable
• switch(Config)# telnet-user username password 0 密码
  • 通过telnet，可以实现设备的远程管理

配置web

• switch(Config)#ip http server
• switch(Config)#web-user username password 0 密码
  • 通过设置web，可以实现用户通过浏览器配置设备方式