思科模拟器交换机的基本配置

交换机的基本配置是指对新买回来的交换机（一般要）进行的基本设置，主要包括交换机的设备命名、时间设置、密码设置、IP地址配置及默认网关、远程管理配置等。

情境分析

为保障交换机的管理安全，需要为交换机配置主机名和口令。给交换机分配地址时，必须将地址分配给虚拟局域网 VLAN 接口。VLAN 允许将多个物理端口以逻辑形式组合在一起。

所需设备：

（1）Cisco Catalyst 2960交换机1台。

（2）带超级终端应用程序的PC机1台.

（3）console配置线1条。

任务拓扑，如图2-1-5所示。

步骤实现

步骤1：按照如图2-1-5所示，连接网络拓扑结构图。

步骤2：交换机命名及系统时间设置，使用hostname命令进行设置交换机的主机名SWITCH-A。 

Switch>                                       ！用户模式
Switch>enable                                ！特权模式
Switch#config t                              ！全局配置模式
Switch(config)#hostname SWITCH-A         ！配置主机名
SWITCH-A(config)#

 步骤3： 交换机在网络中工作需要设备准确的系统时间，才能与其它设备保持一致。设置系统时间在交换机的特权模式下。配置交换机的系统时间为了2014年11月22日10:00：00。

SWITCH-A#Clock set ?            !不清楚命令格式或参数要求时，可以输入？命令查看
hh:mm:ss  Current Time  !系统提示出命令的格式及参数要求
SWITCH-A#Clock set 10:00:00 22 Nov 2014 !配置系统时间为当前时间
SWITCH-A#

步骤4 配置控制台密码。为交换机配置一个控制台密码，避免console接口被恶意访问。管理员通过console接口进行配置时需要输入此密码验证身份。因为console接口只有一个，所以默认后面用0来表示接口ID,操作代码如下。

SWITCH-A>en
SWITCH-A#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SWITCH-A(config)#line console 0             !进入console 0接口线配置模式
SWITCH-A(config-line)#password 123          !为console接口配置密码123
SWITCH-A(config-line)#login        !允许通过本地登录,如果没有这条命令，则口令不生效
SWITCH-A(config-line)#

步骤5：配置交换机特权密码。
 

SWITCH-A>en
SWITCH-A#conf t
SWITCH-A(config)#enable password 123456   !配置交换机特权密码为123456
SWITCH-A(config)#enable secret 654321  !配置特权密码为654321,以密文形式保存

步骤6：加密所有口令。Enable secret命令只加密特权密码。如果需要系统所有密码加密存储，可使用全局配置命令 service password-encryption。

SWITCH-A(config)#service password-encryption       !加密系统所有口令

SWITCH-A(config)#

步骤7：配置交换机的IP地址和默认网关。交换机接口IP的设置在全局配置模式下进行。二层交换机，在默认情况下只有一个Vlan1的接口，要配置交换机的接口IP，可以直接对Vlan1进行IP设置。

SWITCH-A>enable    !进入特权模式

Password:    !输入上一步骤配置的特权密码654321

SWITCH-A#config terminal    !进入全局配置模式

Enter configuration commands, one per line.  End with CNTL/Z.

SWITCH-A(config)#interface vlan 1                        !进入vlan 1虚拟接口

SWITCH-A(config-if)#ip address 192.168.1.1 255.255.255.0 !配置交换机的IP地址为192.168.1.1

SWITCH-A(config-if)#no shutdown                      !打开交换机vlan 1接口，IP地址生效

SWITCH-A(config-if)#exit                                 !返回到全局配置模式

SWITCH-A(config)#ip default-gateway 192.168.1.254 !配置交换机的默认网关，以便能与不同网段主机通信

SWITCH-A(config)#

步骤8:配置交换机端口双工模式和速度。

因为2960交换机的端口是支持10M/100M/100M多种速率的,在与其它设备互连时,可以使用 duplex 接口配置命令来指定交换机端口的双工操作模式,。可以指定双工和速度为auto,和对端设备进行协商,也可以手动指定交换机端口的双工模式为full(全双工)或half(半双工),速度可以指定100M或10M，以避免厂商间的自动协商问题。

SWITCH-A>en

Password:

SWITCH-A#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

SWITCH-A(config)#in f0/1      !进入接口配置模式

SWITCH-A(config-if)#duplex ?   !双工模式参数查询

auto  Enable AUTO duplex configuration

full  Force full duplex operation   !选择此选项则强制双工模式为全双工

half Force half-duplex operation   !选择此选项则强制双工模式为半双工

SWITCH-A(config-if)#duplex auto   !配置双工模式为auto,自动协商模式

SWITCH-A(config-if)#speed ?

  10    Force 10 Mbps operation

  100   Force 100 Mbps operation

auto  Enable AUTO speed configuration

SWITCH-A(config-if)#speed auto  !配置速度为自动

SWITCH-A(config-if)#end

SWITCH-A#

步骤9：验证配置。在特权模式下输入命令show running-config,也可简写为show run，即可查看运行配置文件，验证自己的配置是否正确。

SWITCH-A#show  run

Building configuration...


Current configuration : 1098 bytes

!

version 12.1

no service timestamps log datetimemsec

no service timestamps debug datetimemsec

service password-encryption

!

hostname SWITCH-A !主机名

!

enable secret 5 $1$mERr$SI6kKbhlkuiS3Lv8zc1kp1 !特权模式密码，密文的

enable password 7 0822455D0A16   ! 特权模式密码，明文的，已被service password-encrytion加密

密文密码se 明文密码 password

!


spanning-tree mode pvst

!

interface FastEthernet0/1

!

… !物理端口部分无配置，略去

!

interface FastEthernet0/24

!

interface Vlan1

ip address 192.168.1.1 255.255.255.0!vlan1接口地址

!

ip default-gateway 192.168.1.254      !交换机默认网关

!

line con 0 !console接口

password 7 0822455D0A16    !配置的密码生效，已被service password-encryption命令加密存储

login

linevty 0 4

login

linevty 5 15

login



End

步骤10：保存交换机配置。

以上步骤所做的配置默认保存在交换机的运行配置文件running-config中，如果交换机关机或掉电则配置失效，可以把运行配置文件内容保存到开机配置文件startup-config中，以便永久有效。此操作在特权模式下进行，代码如下：

SWITCH-A#

SWITCH-A#copy run   tftp 可以保存文件到服务器 通过***下载文件 命名为***

SWITCH-A#copy running-config startup-config    !复制运行配置文件到开机配置文件中

Destination filename [startup-config]?   !按回车键则保留默认目标文件名

Building configuration...

[OK]

每日一言：

一直注视着你，似近似远，总是触碰不到。 --来自风平浪静的明天