>>>>>点击了解网络管理面授班
>>>>>点击了解网络管理网络课堂

      2016下半年网络管理员考试还有两个多月时间，大家已经开始备考了吗？希赛软考网特别为大家整理了网络管理员教程知识点精讲，助大家备考一臂之力，祝广大考生取得好成绩！

      交换机的基本配置

      不同厂家生产的不同型号的交换机，其具体的配置命令和方法是有差别的。不过配置的原理基本都是相同的，下面我们主要以Cisco Crystal 2950系列交换机为例讲解交换机配置的基本技术和技能。

      1.电缆连接及终端配置

      如图3-15所示，接好PC机和交换机各自的电源线，在未开机的条件下，把PC机的串口1（COM1）通过控制台电缆与交换机的Console端口相连，即完成设备的连接工作。

      交换机Console端口的缺省参数如下。

      端口速率：9600bit/s;

      数据位：8;

      奇偶校验：无；

      停止位：1;

      流控：无。

      我们在配置PC机的超级终端时只需将端口属性配置的和上述参数相匹配，就可以成功地访问到交换机。我们以Windows2000中文专业版为例配置COM端口属性窗口如图3-16.

      图3-16仿真终端端口参数配置

      2.交换机的启动

      在连接好线路，配置好超级终端仿真软件后，就可以打开交换机，此时超级终端窗口就会显示交换机的启动信息，如下面清单所示：

      C2950 Boot Loader（C2950-HBOOT-M）Version 12.1（11r）EA1,RELEASE SOFTWARE（fc1）

      Compiled Mon 22-Jul-02 18:57 by miwang

      Cisco WS-C2950T-24（RC32300）processor（revision C0）with 21039K bytes of memory.

      2950T-24 starting…

      Base ethernet MAC Address:00E0.8FB5.032C

      Xmodem file system is available.

      Initializing Flash…

      flashfs[0]:1 files,0 directories

      flashfs[0]:0 orphaned files,0 orphaned directories

      flashfs[0]:Total bytes:64016384

      flashfs[0]:Bytes used:3058048

      flashfs[0]:Bytes available:60958336

      flashfs[0]:flashfs fsck took 1 seconds.

      …done Initializing Flash.

      Boot Sector Filesystem（bs:）installed,fsid:3

      Parameter Block Filesystem（pb:）installed,fsid:4

      Loading"flash:/c2950-i6q4l2-mz.121-22.EA4.bin"…

      ##########################################################################[OK]

      Restricted Rights Legend

      Use,duplication,or disclosure by the Government is

      subject to restrictions as set forth in subparagraph

      （c）of the Commercial Computer Software-Restricted

      Rights clause at FAR sec.52.227-19 and subparagraph

      （c）（1）（ii）of the Rights in Technical Data and Computer

      Software clause at DFARS sec.252.227-7013.

      cisco Systems,Inc.

      170 West Tasman Drive

      San Jose,California 95134-1706

      Cisco Internetwork Operating System Software

      IOS（tm）C2950 Software（C2950-I6Q4L2-M），Version 12.1（22）EA4,RELEASE SOFTWARE（fc1）

      Copyright（c）1986-2005 by cisco Systems,Inc.

      Compiled Wed 18-May-05 22:31 by jharirba

      Cisco WS-C2950T-24（RC32300）processor（revision C0）with 21039K bytes of memory.

      Processor board ID FHK0610Z0WC

      Running Standard Image

      24 FastEthernet/IEEE 802.3 interface（s）

      2 Gigabit Ethernet/IEEE 802.3 interface（s）

      32K bytes of flash-simulated non-volatile configuration memory.

      Base ethernet MAC Address:00E0.8FB5.032C

      Motherboard assembly number:73-5781-09

      Power supply part number:34-0965-01

      Motherboard serial number:FOC061004SZ

      Power supply serial number:DAB0609127D

      Model revision number:C0

      Motherboard revision number:A0

      Model number:WS-C2950T-24

      System serial number:FHK0610Z0WC

      Cisco Internetwork Operating System Software

      IOS（tm）C2950 Software（C2950-I6Q4L2-M），Version 12.1（22）EA4,RELEASE SOFTWARE（fc1）

      Copyright（c）1986-2005 by cisco Systems,Inc.

      Compiled Wed 18-May-05 22:31 by jharirba

      Press RETURN to get started!

      以上启动过程为用户提供了丰富的信息，利用这些信息，我们可以对交换机的硬件结构和软件加载过程有直观的认识。这些信息对我们了解该路由器以及对它做相应的配置很有帮助。另外部件号、序列号、版本号等信息在产品验货时都是非常重要的信息。

      3.交换机的配置模式

      在进行交换机的配置之前，我们需要了解交换机的基本配置模式。交换机有以下常见的配置模式：普通用户模式、特权模式、全局配置模式和局部配置模式。在这些配置模式下，用户对交换机所具有的权限是不同的。在普通用户模式下，用户只能够对交换机进行简单的查询操作系统版本和系统时间，使用很少的几个命令；在特权模式下，用户可以使用较多的命令对交换机进行查看、配置等操作；在全局配置模式下，主要完成对交换机的配置，如虚拟局域网的配置、访问控制列表的配置等等；在局部配置模式下，用户可以对某个具体端口进行配置，这几种配置模式是递进的关系。

      （1）用户模式：在交换机正常启动后，用户使用超级终端仿真软件或Telnet登录上交换机，自动进入用户配置模式，其命令状态如下：

      switch>

      （2）特权模式：在用户模式下，输入以下命令可以进入特权模式：

      switch>enable

      switch#

      （3）全局配置模式：在特权模式下，输入以下命令可以进入全局配置模式：

      switch>config terminal

      switch（config）#

      （4）局部配置模式：局部配置模式包括端口配置模式和线路配置模式，在全局配置模式下，输入以下命令可以进入局部配置模式：

      Switch（config）#interface fastEthernet 0/1

      Switch（config-if）#（端口配置模式）

      switch（config）#line console 0

      switch（config-line）#（线路配置模式）

      4.交换机的基本配置

      在缺省配置下，所有接口处于可用状态并且都属于VLAN1,这种情况下交换机就可以正常工作了。但为了方便管理和使用，首先应对交换机做基本的配置。最基本的配置可以通过启动时的对话框配置模式完成，也可以在交换机启动后再进行配置。

      （1）配置enable口令和主机名。

      在交换机中可以配置使能口令（enable password）和使能密码（enable secret），一般情况下只需配置一个就可以，当两者同时配置时，后者生效。这两者的区别是使能口令以明文显示而使能密码以密文形式显示。

      Switch>（用户执行模式提示符）

      Switch>enable（进入特权模式）

      Switch#（特权模式提示符）

      Switch#config terminal（进入全局配置模式）

      Switch（config）#（全局配置模式提示符）

      Switch（config）#enable password cisco（设置enable password为cisco）

      Switch（config）#enable secret cisco1（设置enable secret为cisco1）

      Switch（config）#hostname C2950（设置主机名为C2950）

      C2950（config）#end（退回到特权模式）

      C2950#

      （2）配置交换机IP地址、缺省网关、域名、域名服务器。应该注意的是这里所设置的IP地址、网关、域名等信息，是为交换机本身所设置用来管理交换机，和连接在该交换机上的计算机或其他网络设备无关。也就是说所有与交换机连接的主机都应该设置自身的域名、网关等信息。

      C2950（config）#ip address 192.168.1.1 255.255.255.0（设置交换机IP地址）

      C2950（config）#ip default-gateway 192.168.1.254（设置缺省网关）

      C2950（config）#ip domain-name cisco.com（设置域名）

      C2950（config）#ip name-server 200.0.0.1（设置域名服务器）

      C2950（config）#end

      （3）配置交换机的端口属性。交换机的端口属性缺省地支持一般网络环境下的正常工作，一般情况下是不需要对其端口进行设置的。在某些情况下需要对其端口属性进行配置时，配置的对象主要有速率、双工和端口描述等信息。

      C2950（config）#interface fastethernet0/1（进入接口0/1的配置模式）

      C2950（config-if）#speed（查看speed命令的子命令）

      10Force 10 Mbps operation（显示结果）

      100Force 100 Mbps operation

      auto Enable AUTO speed configuration

      C2950（config-if）#speed 100（设置该端口速率为100Mbps）

      C2950（config-if）#duplex?（查看duplex命令的子命令）

      auto Enable AUTO duplex configuration

      fullForce full duplex operation

      half Force half-duplex operation

      C2950（config-if）#duplex full（设置该端口为全双工）

      C2950（config-if）#description TO_PC1（设置该端口描述为TO_PC1）

      C2950（config-if）#^Z（返回到特权模式，同end）

      C2950#show interface fastethernet0/1（查看端口0/1的配置结果，结果略）

      C2950#show interface fastethernet0/1 status（查看端口0/1的状态，结果略）

      （4）配置和查看MAC地址表。有关MAC地址表的配置有三个方面，即超时时间、一直地址和限制性地址。交换机学习到的动态MAC地址的超时时间缺省为300s,可以通过命令来修改这个值。设置了静态MAC地址，这个地址一直存在于MAC地址表中，不会超时，所有端口均可以转发以太网帧给该端口。限制性静态（restricted static）地址是在一直地址的基础上，同时限制了源端口，其安全性更高。

      C2950（config）#mac-address-table?（查看mac-address-table的子命令）

      aging-time Aging time of dynamic addresses

      permanent Configure a permanent address

      restricted Configure a restricted static address

      C2950（config）#mac-address-table aging-time 100（设置超时时间为100s）

      C2950（config）#mac-address-table permanent 0000.0c01.bbcc f0/3（加入一直地址）

      C2950（config）#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7（加入静态地址）

      C2950（config）#end

      C2950#show mac-address-table（查看整个MAC地址表）

      Number of permanent address:1

      Number of restricted static address:1

      Number of dynamic addresses:0

      AddressDest Interface TypeSource Interface List

      ------------------------------------------------------------------------------------

      0000.0C01.BBCCFastEthernet 0/3Permanent All

      0000.0C02.BBCCFastEthernet 0/6StaticF0/7

      可以看到一直地址有1个，设置在F0/3端口上；限制性地址有1个，设置目标端口为F0/6,源端口为F0/7.如果交换机上连接有其他计算机，则每个连接的端口会产生动态MAC地址表项。可以用clear命令清除MAC地址表的某项设置，比如下面命令可以清除限制性地址。

      C2950#clear mac-address-table restricted static

      在使用配置命令时候都可以使用缩写形式，缩写的程度到不引起命令混淆为前提，比如：Router>enable,在Router>模式下以en开头的命令只有enable一个，所以该命令可以缩写为：en,ena,enab,enabl.

      Router#模式下以con开头的命令只有config,所以config可以缩写为：con,conf,confi等。因此Router#config Terminal就可以缩写为：Router#con t等等。

      交换机的另外一个重要配置就是配置虚拟局域网（VLAN），我们将在下一小节中集中讨论有关VLAN的配置。

　返回目录：网络管理员教程知识点精讲之局域网技术与综合布线

    希赛软考网，拥有十四年软考培训经验，希赛网一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考在线题库（软考历年真题）、软考培训教材和软考视频教程，多样的培训方式包括在线辅导、面授、和，使考生的学习更具系统性，辅导更具针对性。采用全程督学机制，，软考平均通过率在全国。