如何配置网络交换机配置
如何配置网络交换机配置
交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作;另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。 交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。
通常网管型交换机可以通过两种方法进行配置:一种就是本地配置;另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。
一、本地配置方式
本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。
1.物理连接
因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。
图1
可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍，交换机也一样)，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式(如Web方式、Telnet方式等)，但是，这些方式必须依靠通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。
不同类型的交换机Console端口所处的位置并不相同，有的位于前面板(如Catalyst 3200和Catalyst 4006)，而有的则位于后面板(如Catalyst 1900和Catalyst 2900XL)。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示。
图2
除位置不同之外，Console端口的类型也有所不同，绝大多数(如Catalyst 1900和Catalyst 4006)都采用RJ-45端口(如图2所示)，但也有少数采用DB-9串口端口(如Catalyst 3200)或DB-25串口端口(如Catalyst 2900)。
无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，都需要通过专门的Console线连接至配置用计算机(通常称作终端)的串行口。与交换机不同的Console端口相对应，Console线也分为两种:一种是串行线，即两端均为串行接口(两端均为母头)，两端可以分别插入至计算机的串口和交换机的Console端口;另一种是两端均为RJ-45接头(RJ-45-to-RJ-45)的扁平线。由于扁平线两端均为RJ-45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如图3所示的RJ-45-to-DB-9(或RJ-45-to-DB-25)的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB-9或DB-25适配器。
图3
2、软件配置
物理连接好了我们就要打开计算机和交换机电源进行软件配置了，下面我们以思科的一款网管型交换机“Catalyst 1900”来讲述这一配置过程。在正式进入配置之前我们还需要进入系统，步骤如下:
第1步:打开与交换机相连的计算机电源，运行计算机中的Windows 95、Windows 98或Windows 2000等其中一个操作系统。
第2步:检查是否安装有“超级终端”(Hyper Terminal)组件。如果在“附件”(Accessories)中没有发现该组件，可通过“添加/删除程序”(Add/Remove Program)的方式添加该Windows组件。
好了，“超级终端”安装好后我们就可以与交换机进行通信了(当然要连接好，并打开交换机电源了)，下面的步骤就是正式进行配置了。在使用超级终端建立与交换机的通信之前，必须先对超级终端进行必要的设置。
Catalyst 1900交换机在配置前的所有缺省配置为:所有端口无端口名;所有端口的优先级为Normal方式，所有10/100Mbps以太网端口设为Auto方式，所有10/100Mbps以太网端口设为半双工方式，未配置虚拟子网。正式配置步骤如下(本文以Windows 98系统为例):
第1步:单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图4所示界面。
图4
第2步:双击“Hypertrm”图标，弹出如图5所示对话框。这个对话框是用来对立一个新的超级终端连接项。
图5
第3步:在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图6所示的对话框。
图6
第4步:在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图7所示的对话框。
图7
如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置:
在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。
输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示)，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。
输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示)，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB的Catalyst 1900 Switch Manager来进行操作。
如果交换机运行的是Cisco Catalyst 1900/2820企业版软件。你可以通过命令控制端口(command-line interface CLI)来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。
1 user(s) now active on Management Console。
User Interface Menu
[M] Menus
[K] Command Line
[I] IP Configuration
Enter Selection:
在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式(选择”[K] Command Line“项即可)进行一些较高级配置，下面本文仅作简单介绍，在下篇中将介绍一个常见的高级配置，那就是VLAN的配置。
4、交换机高级配置的常见命令
在交换机的高级配置中，通常是利用以上配置菜单中的”[K] Command Line“项进行的。
Cisco交换机所使用的软件系统为Catalyst IOS。CLI的全称为”Command-Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS命令行的软件系统模式，对大小写不敏感(即不区分大小写)。有这种模式的不仅交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS命令不同，CLI可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单(Menu)，也可以使用图形界面的Web浏览器或专门的网管软件(如CiscoWorks 2000)。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。
Cisco IOS共包括6种不同的命令模式:User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。当在不同的模式下，CLI界面中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI命令模式的用途、提示符、访问及退出方法。
表1::CLI命令模式特征表
Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。例如”interface type_number“命令只能在”Global configuration“模式下执行，而”duplex full-flow-control“命令却只能在”Interface configuration“模式下执行。
在交换机CLI命令中，有一个最基本的命令，那就是帮助命令”?“，在任何命令模式下，只需键入”?“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”?“，以寻求相关的帮助。 例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”#“提示符下键入”?“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键入”show ?“并回车即可。另外，”?“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”?“让系统列出所有以该字符或字符串开头的命令。但是，在最后一个字符和”?“之间不得有空格。例如，在”Privileged Exec“模式下键入”c?“，系统将显示以”c“开头的所有命令。
还要说明的一点是:Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将”show configure“命令缩写为”sh conf“，可将”show configure“命令缩写为”sh conf“然后回车执行即可。
以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。
二、远程配置方式
我们上面就已经介绍过交换机除了可以通过Console端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。如果是堆栈型的，也可以把几台交换机堆在一起进行配置，因为这时实际上它们是一个整体，一般只有一台具有网管能力。这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet或Web浏览器的方式实现与被管理交换机的通信。因为我们在前面的本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，同样只有是网管型的交换机才具有这种管理功能。因为这种远程配置方式中又可以通过两种不同的方式来进行，所以我们也就分别介绍。
1、Telnet方式
Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP/IP网络。Windows 95/98及其以后的Windows系统、UNIX/Linux等系统中都内置有Telnet客户端程序，我们就可以用它来实现与远程交换机的通信。
在使用Telnet连接至交换机前，应当确认已经做好以下准备工作:
·在用于管理的计算机中安装有TCP/IP协议，并配置好了IP地址信息。
·在被管理的交换机上已经配置好IP地址信息。如果尚未配置IP地址信息，则必须通过Console端口进行设置。
·在被管理的交换机上建立了具有管理权限的用户帐户。如果没有建立新的帐户，则Cisco交换机默认的管理员帐户为”Admin“。
在计算机上运行Telnet客户端程序(这个程序在Windows 系统中与UNIX、Linux系统中都有，而且用法基本是是兼容的，特别是在Windows 2000系统中的Telnet程序)，并登录至远程交换机。如果我们前面已经设置交换机的IP地址为:61.159.62.182，下面只介绍进入配置界面的方法，至于如何配置那是比较多的，要视具体情况而定，不作具体介绍。进入配置界面步骤很简单，只需简单的两步:
第1步:单击”开始“按钮选择”运行“菜单项，然后在对话框中按”telnet 61.159.62.182“格式输入登录(当然也可先不输入IP地址，在进入telnet主界面后再进行连接，但是这样会多了一步，直接在后面输入要连接的IP的地址更好些)，如图8所示。如果为交换机配置了名称，则也可以直接在”Telnet“命令后面空一个空格后输入交换机的名称。
图8
Telnet命令的一般格式如下:
telnet [Hostname/port]，这里要注意的是”Hostnqme包括了交换机的名称，但更多的是我们在前面是为交换机配置了IP地址，所以在这里更多的是指交换机的IP地址。格式后面的“Port”一般是不需要输入的，它是用来设定Telnet通信所用的端口的，一般来说Telnet通信端口，在TCP/IP协议中有规定，为23号端口，最好不用改它，也就是说我们可以不接这个参数。
第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。如图9所示为与计算机通过Tetnet与Catalyst 1900交换机建立连接时显示的界面。
图9
在图中显示了包括两个菜单项的配置菜单:Menus、Command Line。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。
2、Web浏览器的方式
当利用Console口为交换机设置好IP地址信息并启用HTTP服务后，即可通过支持JAVA的Web浏览器访问交换机，并可通过Web通过浏览器修改交换机的各种参数并对交换机进行管理。事实上，通过Web界面，可以对交换机的许多重要参数进行修改和设置，并可实时查看交换机的运行状态。不过在利用Web浏览器访问交换机之前，应当确认已经做好以下准备工作:
·在用于管理的计算机中安装TCP/IP协议，且在计算机和被管理的交换机上都已经配置好IP地址信息。
·用于管理的计算机中安装有支持JAVA的Web浏览器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA。
·在被管理的交换机上建立了拥有管理权限的用户帐户和密码。
·被管理交换机的Cisco IOS支持HTTP服务，并且已经启用了该服务。否则，应通过Console端口升级Cisco IOS或启用HTTP服务。
通过Web浏览器的方式进行配置的方法如下:
第1步:把计算机连接在交换机的一个普通端口上，在计算机上运行Web浏览器。在浏览器的“地址”中栏键入被管理交换机的IP地址(如61.159.62.182)或为其指定的名称。单击回车键，弹出如图10所示对话框。
图10
2步:分别在“用户名”和“密码”框中，键入拥有管理权限的用户名和密码。用户名/密码对应当事先通过Console端口进行设置。
第3步:单击“确定”按钮，即可建立与被管理交换机的连接，在Web浏览器中显示交换机的管理界面。如图11所示页面为与Cisco Catalyst 1900建立连接后允驹赪eb浏览器中的配置界面。首先看到的是要求输入用户帐号和密码，这时您就输入在上面已设置好的交换机配置超级用户帐号和密码进入系统。
图11
接下来，就可以通过Web界面中的提示，一步步查看交换机的各种参数和运行状态，并可根据需要对交换机的某些参数作必要的修改。
(t113)
剖析交换机六种安全设置的具体内容
http://network.51cto.com ?2010-01-05 17:33 ?佚名 ?pcdog ?我要评论(0)
交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。
剖析交换机六种安全设置的具体内容，对于交换机六种安全设置问题，大家都很感兴趣。在向大家详细介绍交换机六种安全设置之前，首先让大家了解下L2-L4 层过滤，802.1X 基于端口的访问控制。
交换机六种安全设置：L2-L4 层过滤
现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则设置有两种模式，一种是MAC模式，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包。
建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。
交换机六种安全设置：802.1X 基于端口的访问控制
为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应用。例如华硕最新的 GigaX2024/2048等新一代交换机产品不仅仅支持802.1X 的Local、RADIUS 验证方式，而且支持802.1X 的Dynamic VLAN 的接入，即在VLAN和802.1X 的基础上。
持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。
另外， GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。
交换机六种安全设置：流量控制（traffic control）
交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。
交换机六种安全设置：SNMP v3 及SSH
安全网管SNMP v3 提出全新的体系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即USM.USM对网管消息进行加密和认证是基于用户进行的。
具体地说就是用什么协议和密钥进行加密和认证均由用户名称（userNmae）权威引擎标识符（EngineID）来决定（推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96），通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。
至于通过Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通讯时，用户名及口令均进行了加密，有效防止了对口令的窃听，便于网管人员进行远程的安全网络管理。
交换机六种安全设置：Syslog和Watchdog
交换机的Syslog 日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器，网管人员依据这些信息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行。
Watchdog 通过设定一个计时器，如果设定的时间间隔内计时器没有重启，则生成一个内在CPU重启指令，使设备重新启动，这一功能可使交换机在紧急故障或意外情况下时可智能自动重启，保障网络的运行。
交换机六种安全设置：双映像文件
一些最新的交换机， 像A S U SGigaX2024/2048还具备双映像文件。这一功能保护设备在异常情况下（固件升级失败等）仍然可正常启动运行。文件系统分majoy和 mirror两部分进行保存，如果一个文件系统损害或中断，另外一个文件系统会将其重写，如果两个文件系统都损害，则设备会清除两个文件系统并重写为出厂时默认设置，确保系统安全启动运行。
关于思科局域网交换机维护与配置应用技巧
局域网交换机将人们从传统意义上共享的HUB式局域网发展到更广阔的空间。以Cisco公司出品的Catalyst5000 系列局域网交换机为例，它包括一个集成的交换硬件结构，支持交换的10-Mbps 以太网和100-Mbps 快速以太网，可通过快速以太网、FDDI、交换式令牌环和第3层交换处理能力。该类交换机可向局域网内的工作站、服务器、网段、骨干网或其它用户提供交换接入。
CiscoIOS软件为Catalyst平台和网络应用程序提供先进的网络服务。CiscoIOS技术专为交换进行了优化，并可用于所有Catalyst交换机，包括：用于带宽集合的FastEther Channel技术;优化了多点传送和多媒体流量性能的Cisco群组管理协议支持;以及广泛的管理特性。Cisco IOS软件还支持虚拟局域网(VLAN)配置和管理、IP地址管理以及安全的网络服务访问。
Catalyst6000系列简介
Catalyst6000家族包括Catalyst6500 系列和 Catalyst 6000 系列，为园区网络提供一系列新的高性能多层交换解决方案。Catalyst 6000 家族旨在满足主干网/分布和服务器集合环境中对千兆位可伸缩性、高可用性及多层交换的增加需求，提供卓越的可伸缩性和性价比，支持广泛的接口密度、性能和高可用性选项。通过提供应用智能、服务质量机制和安全，客户可以更加有效地利用他们的网络增加客户服务(例如多点传送和 ERP 应用)，而不会牺牲网络性能。如果与 Cisco IOS 的广泛网络服务相结合，Catalyst 6000 家族能够提供企业内部网所需的强大管理、用户移动性、安全性、高可用性和多媒体支持。
Catalyst5000系列简介
Cisco的Catalyst5000 系列交换机除了Catalyst 5000 之外，还包括Catalyst 5002、Catalyst 5500 、Catalyst 5505、Catalyst 5509 等四种型号，它们都是Catalyst 5000 的增强型。本期工程利旧设备为Catalyst 5509交换机。 以常用的Catalyst 5509 为例，Catalyst 5509 机架共有9个槽位，第一个槽位用于 Supervisor Engine模块，该模块提供第2层交换和远程的网络管理，模块上有双端口、全双工快速以太网接口。可以用400Mbps的最高速率连接其它的 Catalyst 5000、路由器和服务器;第二个槽位是用来插备份的 Supervisor Engine 模块。其它7个槽位可以用来组合配置任何交换模块和路由交换模块(RSM)。 Catalyst 5509 机箱适合固定在标准的19英寸机架上。可以在机箱的同一侧面操作所有的系统部件。一个完整的系统必须配置一个电源。为了实现容错，可选配双备份、负载均衡、可带电拔插的电源。
Catalyst6000系列和Catalyst5000 系列基本维护
Catalyst6000系列和Catalyst5000 系列局域网交换机功能强大，包括很多使用及维护命令。下面，列出几条常用的命令及简单说明。所有有关的维护命令请详见随硬件设备提供的有关手册。
设置端口名称
setportnamemod_num/port_num [ name_string ]
设置端口优先级
setportlevelmod_num/port_num noramal|high
设置端口速率
setportspeedmod_num/port_num < 10|100|auto >
设置端口传输类型
setportduplexmod_num/port_num full|half
检查端口配置状态
showportmod_num/port_num
2 关于网络端口sc0的设置
在VLAN中设置供物理连接的逻辑端口
sc0setinterfacesc0 vlan_num [ ip_address [ netmask [ broadcast ]]]
3 关于VLAN的设置
定义一个VLAN的序号，名字，类型
setvlanvlan_num[ name name ] [ type type ] 检查VLAN 配置状态 show vlan
4 关于Trunk的测试
在某个特定的端口建立中继
settrunkmod_num/port_num[ on|off|desirable|auto ] [ vlans ]
检查中继的配置状态
showtrunk
5 关于spantree的设置
在某vlan中设置
spantreesetspantreeenable [ vlan ]
在某vlan中设置 桥接的转发时延
setspantreefwddelaydelay [ vlan ]
在某vlan中设置 hello 报文的发送间隔
setspantreehellointerval [ vlan ]
设置某vlan中桥接的最大持续时间
setspantreemaxageagingtime [ vlan ]
设置某端口的桥接路径成本
setspantreeportcostmod_num/port_num cost
6 关于SNMP协议的配置
配置SNMP的域串：setsnmpcommunity read-only | read-write | read-write-all community_string
设置一个受限制的地址或域：setsnmptrap rcvr_address rcvr_community
检查SNMP配置状态：showsnmp
7 关于IP包的分段
在FDDI与以太网的桥接中设置IP包的分段set ip fragmentation { enable | disable }
8 关于ICMP未到达的消息
setipunreachable{ enable | disable }
9 关于ARP表的设置
创立一个arp表并设置该表的刷新时间
setarp{ip_addr hw_addr | agingtime agingtime }
10 关于交换机三层交换模块的配置
telnetip_address登陆到三层交换模块。
rsm>enable
rsm#showrun显示当前配置文件
rsm#showintvlanid 显示vlan 状态
rsm#showiproute显示路由信息
三层交换vlan的配置:
rsm#conft
rsm(config)#intvlanid
rsm(config)#ipaddressa。b。c。d netmask
rsm(config)#noshutdown
rsm#wrmem
Cisco交换机基本命令配置大全
switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable) set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable) set cdp {enable disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable) show cdp neighbors[module/port] [vlan duplex capabilities detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10 100 auto} 在基于CLI的交换机上设置端口速度: switch(enable) set port speed moudle/number {10 100 auto} switch(enable) set port speed moudle/number {4 16 auto} 7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto full half} 在基于CLI的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number {full half} 8.在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交换机上配置静态VLAN: switch(enable) set vlan vlan-num [name name] switch(enable) set vlan vlan-num mod-num/port-list 9. 在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线: switch(enable) set trunk module/port [on off desirable auto nonegotiate] Vlan-range [isl dotlq dotl0 lane negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交换机上配置VTP管理域: switch(enable) set vtp [domain domain-name
图解:交换机配置全接触(1)
Catalyst 1900 Management Console Copyright （c） Cisco Systems， Inc。 1993－1999 All rights reserved。 Standard Edition Software Ethernet address： 00－E0－1E－7E－B4－40 PCA Number： 73－2239－01 PCA Serial Number： SAD01200001 Model Number： WS－C1924－A System Serial Number： FAA01200001 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ User Interface Menu ［M］ Menus／／主配置菜单 ［I］ IP Configuration／／IP地址等配置 ［P］ Console Password ／／控制密码配置 Enter Selection：／／在此输入要选择项的快捷字母，然后按回车键确认 【注】“／／”后面的内容为笔者对前面语句的解释，下同。 至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。 3、交换机的基本配置 进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下： 在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息： The IP Configuration Menu appears。 Catalyst 1900 － IP Configuration Ethernet Address：00－E0－1E－7E－B4－40 －－－－－－－－－－－－－Settings－－－－－－－－－－－－－－－－－－ ［I］ IP address ［S］ Subnet mask ［G］ Default gateway ［B］ Management Bridge Group ［M］ IP address of DNS server 1 ［N］ IP address of DNS server 2 ［D］ Domain name ［R］ Use Routing Information Protocol －－－－－－－－－－－－－Actions－－－－－－－－－－－－－－－－－－－ ［P］ Ping ［C］ Clear cached DNS entries ［X］ Exit to previous menu Enter Selection： 在以上配置界面最后的“Enter Selection：”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面：
Enter administrative IP address in dotted quad format （nnn。nnn。nnn。nnn）： ／／按”nnn。nnn。nnn。nnn“格式输入IP地址 Current setting ＝＝＝＞ 0.0.0.0 ／／交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址 New setting ＝＝＝＞ ／／在此处键入新的IP地址 如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置： 在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。 输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码（为安全起见，在屏幕上都是以”＊“号显示），输入好后按回车键确认，重新回到以上登录主界面。 在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB的Catalyst 1900 Switch Manager来进行操作。 如果交换机运行的是Cisco Catalyst 1900／2820企业版软件。你可以通过命令控制端口（command－line interface CLI）来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。 1 user（s） now active on Management Console。 User Interface Menu ［M］ Menus ［K］ Command Line ［I］ IP Configuration Enter Selection： 在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式（选择”［K］ Command Line“项即可）进行一些较高级配置，下面本文仅作简单介绍，在下篇中将介绍一个常见的高级配置，那就是VLAN的配置。
4、交换机高级配置的常见命令 在交换机的高级配置中，通常是利用以上配置菜单中的”［K］ Command Line“项进行的。 Cisco交换机所使用的软件系统为Catalyst IOS。CLI的全称为”Command－Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS命令行的软件系统模式，对大小写不敏感（即不区分大小写）。有这种模式的不仅交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS命令不同，CLI可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单（Menu），也可以使用图形界面的Web浏览器或专门的网管软件（如CiscoWorks 2000）。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。 Cisco IOS共包括6种不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。当在不同的模式下，CLI界面中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI命令模式的用途、提示符、访问及退出方法。 表1：:CLI命令模式特征表
Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下执行，而”duplex full－flow－control“命令却只能在”Interface configuration“模式下执行。 在交换机CLI命令中，有一个最基本的命令，那就是帮助命令”？“，在任何命令模式下，只需键入”？“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”？“，以寻求相关的帮助。 例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下键入”？“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键入”show ？“并回车即可。另外，”？“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”？“让系统列出所有以该字符或字符串开头的命令。但是，在最后一个字符和”？“之间不得有空格。例如，在”Privileged Exec“模式下键入”c？“，系统将显示以”c“开头的所有命令。 还要说明的一点是：Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将”show configure“命令缩写为”sh conf“，可将”show configure“命令缩写为”sh conf“然后回车执行即可。 以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。
相信很多使用思科交换机的用户对其配置方法还不是特别的了解，下面我们就详细的分析一下关于Cisco交换机配置的具体方法和步骤，让您快速完成其设置。想对交换机警醒配置。一般有两种方法： 1、控制台端口(Console):可以直接对交换机进行Cisco交换机配置。 2、远程登录(Telnet):通过TELNET程序对已经设置了IP的交换机进行远程配置，一般等控制台端口配置好交换机的IP后才可以进行。除了以上的两种方法外，其实还有两种方法： 1、WEB的配置方式，此方法只能是Cisco交换机配置的一般设置。 2、硬件自带的应用程序，专用的程序，一般很少用。 建立控制台连接到交换机，一般交换机自带一根Console线，一端连接到交换机的Comsole口，一端连接到电脑的串行口。打开超级终端，一般就可以连接到交换机。具体的参数设置如下，这样就可以连接到交换机了。
连接到交换机后，如果是第一次启动会要执行初始化操作，一般是设置交换机的名称，密码等一般的信息。由于交换机已经初始化，如果要进行初始化操作，那就要进入特权EXEC模式，在命令提示符号下输入：setup，就会启动初始化操作。刚才讲到了特权EXEC模式，这理就要讲一下觉换机的几种模式，不同的模式可以执行不同的操作命令，首先来说两种基本的模式。 一般为了安全考虑，CISCO将操作会话分为两个不同的访问级别：用户EXEC级别和特权EXEC级别。用户EXEC级别只能使用有限的命令，且交换机显示Switch>提示符，不能进行Cisco交换机配置。看例子，处于用户EXEC级别下的状态：AITG_FrontekCoreSW>。 特权EXEC级别下交换机显示Switch＃提示符，能对交换机进行各种配置。看例子，处于特权EXEC级别下的状态：输入en,进入特权EXEC级别，接着输入密码，进入特权EXEC级别：AITG_FrontekCoreSW>en。Password:AITG_FrontekCoreSW# 看看，提示符变了，用户在用户EXEC级别输入enable(或en),然后输入密码，就可以进入特权EXEC级别，在交换机提示符下输入“?”，可以列出相应模式下交换机所支持的所有命令。退出特权EXEC级别模式：disable。再用户EXEC级别输入？可以获得帮助信息：
如何配置网络交换机配置
