交换机的基本配置是指对新买回来的交换机(一般要)进行的基本设置,主要包括交换机的设备命名、时间设置、密码设置、IP地址配置及默认网关、远程管理配置等。
情境分析
为保障交换机的管理安全,需要为交换机配置主机名和口令。给交换机分配地址时,必须将地址分配给虚拟局域网 VLAN 接口。VLAN 允许将多个物理端口以逻辑形式组合在一起。
所需设备:
(1)Cisco Catalyst 2960交换机1台。
(2)带超级终端应用程序的PC机1台.
(3)console配置线1条。
任务拓扑,如图2-1-5所示。
步骤实现
步骤1:按照如图2-1-5所示,连接网络拓扑结构图。
步骤2:交换机命名及系统时间设置,使用hostname命令进行设置交换机的主机名SWITCH-A。
Switch> !用户模式
Switch>enable !特权模式
Switch#config t !全局配置模式
Switch(config)#hostname SWITCH-A !配置主机名
SWITCH-A(config)#
步骤3: 交换机在网络中工作需要设备准确的系统时间,才能与其它设备保持一致。设置系统时间在交换机的特权模式下。配置交换机的系统时间为了2014年11月22日10:00:00。
SWITCH-A#Clock set ? !不清楚命令格式或参数要求时,可以输入?命令查看
hh:mm:ss Current Time !系统提示出命令的格式及参数要求
SWITCH-A#Clock set 10:00:00 22 Nov 2014 !配置系统时间为当前时间
SWITCH-A#
步骤4 配置控制台密码。为交换机配置一个控制台密码,避免console接口被恶意访问。管理员通过console接口进行配置时需要输入此密码验证身份。因为console接口只有一个,所以默认后面用0来表示接口ID,操作代码如下。
SWITCH-A>en
SWITCH-A#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SWITCH-A(config)#line console 0 !进入console 0接口线配置模式
SWITCH-A(config-line)#password 123 !为console接口配置密码123
SWITCH-A(config-line)#login !允许通过本地登录,如果没有这条命令,则口令不生效
SWITCH-A(config-line)#
步骤5:配置交换机特权密码。
SWITCH-A>en
SWITCH-A#conf t
SWITCH-A(config)#enable password 123456 !配置交换机特权密码为123456
SWITCH-A(config)#enable secret 654321 !配置特权密码为654321,以密文形式保存
步骤6:加密所有口令。Enable secret命令只加密特权密码。如果需要系统所有密码加密存储,可使用全局配置命令 service password-encryption。
SWITCH-A(config)#service password-encryption !加密系统所有口令
SWITCH-A(config)#
步骤7:配置交换机的IP地址和默认网关。交换机接口IP的设置在全局配置模式下进行。二层交换机,在默认情况下只有一个Vlan1的接口,要配置交换机的接口IP,可以直接对Vlan1进行IP设置。
SWITCH-A>enable !进入特权模式
Password: !输入上一步骤配置的特权密码654321
SWITCH-A#config terminal !进入全局配置模式
Enter configuration commands, one per line. End with CNTL/Z.
SWITCH-A(config)#interface vlan 1 !进入vlan 1虚拟接口
SWITCH-A(config-if)#ip address 192.168.1.1 255.255.255.0 !配置交换机的IP地址为192.168.1.1
SWITCH-A(config-if)#no shutdown !打开交换机vlan 1接口,IP地址生效
SWITCH-A(config-if)#exit !返回到全局配置模式
SWITCH-A(config)#ip default-gateway 192.168.1.254 !配置交换机的默认网关,以便能与不同网段主机通信
SWITCH-A(config)#
步骤8:配置交换机端口双工模式和速度。
因为2960交换机的端口是支持10M/100M/100M多种速率的,在与其它设备互连时,可以使用 duplex 接口配置命令来指定交换机端口的双工操作模式,。可以指定双工和速度为auto,和对端设备进行协商,也可以手动指定交换机端口的双工模式为full(全双工)或half(半双工),速度可以指定100M或10M,以避免厂商间的自动协商问题。
SWITCH-A>en
Password:
SWITCH-A#conf t
Enter configuration commands, one per line. End with CNTL/Z.
SWITCH-A(config)#in f0/1 !进入接口配置模式
SWITCH-A(config-if)#duplex ? !双工模式参数查询
auto Enable AUTO duplex configuration
full Force full duplex operation !选择此选项则强制双工模式为全双工
half Force half-duplex operation !选择此选项则强制双工模式为半双工
SWITCH-A(config-if)#duplex auto !配置双工模式为auto,自动协商模式
SWITCH-A(config-if)#speed ?
10 Force 10 Mbps operation
100 Force 100 Mbps operation
auto Enable AUTO speed configuration
SWITCH-A(config-if)#speed auto !配置速度为自动
SWITCH-A(config-if)#end
SWITCH-A#
步骤9:验证配置。在特权模式下输入命令show running-config,也可简写为show run,即可查看运行配置文件,验证自己的配置是否正确。
SWITCH-A#show run
Building configuration...
Current configuration : 1098 bytes
!
version 12.1
no service timestamps log datetimemsec
no service timestamps debug datetimemsec
service password-encryption
!
hostname SWITCH-A !主机名
!
enable secret 5 $1$mERr$SI6kKbhlkuiS3Lv8zc1kp1 !特权模式密码,密文的
enable password 7 0822455D0A16 ! 特权模式密码,明文的,已被service password-encrytion加密
密文密码se 明文密码 password
!
spanning-tree mode pvst
!
interface FastEthernet0/1
!
… !物理端口部分无配置,略去
!
interface FastEthernet0/24
!
interface Vlan1
ip address 192.168.1.1 255.255.255.0!vlan1接口地址
!
ip default-gateway 192.168.1.254 !交换机默认网关
!
line con 0 !console接口
password 7 0822455D0A16 !配置的密码生效,已被service password-encryption命令加密存储
login
linevty 0 4
login
linevty 5 15
login
End
步骤10:保存交换机配置。
以上步骤所做的配置默认保存在交换机的运行配置文件running-config中,如果交换机关机或掉电则配置失效,可以把运行配置文件内容保存到开机配置文件startup-config中,以便永久有效。此操作在特权模式下进行,代码如下:
SWITCH-A#
SWITCH-A#copy run tftp 可以保存文件到服务器 通过***下载文件 命名为***
SWITCH-A#copy running-config startup-config !复制运行配置文件到开机配置文件中
Destination filename [startup-config]? !按回车键则保留默认目标文件名
Building configuration...
[OK]
每日一言:
一直注视着你,似近似远,总是触碰不到。 --来自风平浪静的明天