>>>>>>点击了解更多网络管理员网络课堂

       >>>>>>点击了解更多网络管理员考试教材

       >>>>>>希赛2017上半年软考公开课，解读考试趋势，报名不再迷茫

      下面是希赛小编为大家整理的软考网络管理员备考知识点精讲之交换机的基本配置，希望能帮助学友们。

交换机的基本配置

不同厂家生产的不同型号的交换机，其具体的配置命令和方法是有差别的。不过配置的原理基本都是相同的，下面我们主要以Cisco Crystal 2950系列交换机为例讲解交换机配置的基本技术和技能。

1.电缆连接及终端配置

如图3-15所示，接好PC机和交换机各自的电源线，在未开机的条件下，把PC机的串口1（COM1）通过控制台电缆与交换机的Console端口相连，即完成设备的连接工作。

交换机Console端口的缺省参数如下。

端口速率：9600bit/s;

数据位：8;

奇偶校验：无；

停止位：1;

流控：无。

我们在配置PC机的超级终端时只需将端口属性配置的和上述参数相匹配，就可以成功地访问到交换机。我们以Windows2000中文专业版为例配置COM端口属性窗口如图3-16.

图3-16 仿真终端端口参数配置

2.交换机的启动

在连接好线路，配置好超级终端仿真软件后，就可以打开交换机，此时超级终端窗口就会显示交换机的启动信息，如下面清单所示：

C2950 Boot Loader （C2950-HBOOT-M） Version 12.1（11r）EA1, RELEASE SOFTWARE （fc1）

Compiled Mon 22-Jul-02 18:57 by miwang

Cisco WS-C2950T-24 （RC32300） processor （revision C0） with 21039K bytes of memory.

2950T-24 starting…

Base ethernet MAC Address: 00E0.8FB5.032C

Xmodem file system is available.

Initializing Flash…

flashfs[0]: 1 files, 0 directories

flashfs[0]: 0 orphaned files, 0 orphaned directories

flashfs[0]: Total bytes: 64016384

flashfs[0]: Bytes used: 3058048

flashfs[0]: Bytes available: 60958336

flashfs[0]: flashfs fsck took 1 seconds.

…done Initializing Flash.

Boot Sector Filesystem （bs:） installed, fsid: 3

Parameter Block Filesystem （pb:） installed, fsid: 4

Loading "flash:/c2950-i6q4l2-mz.121-22.EA4.bin"…

########################################################################## [OK]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

（c） of the Commercial Computer Software - Restricted

Rights clause at FAR sec. 52.227-19 and subparagraph

（c） （1） （ii） of the Rights in Technical Data and Computer

Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.

170 West Tasman Drive

San Jose, California 95134-1706

Cisco Internetwork Operating System Software

IOS （tm） C2950 Software （C2950-I6Q4L2-M）， Version 12.1（22）EA4, RELEASE SOFTWARE（fc1）

Copyright （c） 1986-2005 by cisco Systems, Inc.

Compiled Wed 18-May-05 22:31 by jharirba

Cisco WS-C2950T-24 （RC32300） processor （revision C0） with 21039K bytes of memory.

Processor board ID FHK0610Z0WC

Running Standard Image

24 FastEthernet/IEEE 802.3 interface（s）

2 Gigabit Ethernet/IEEE 802.3 interface（s）

32K bytes of flash-simulated non-volatile configuration memory.

Base ethernet MAC Address: 00E0.8FB5.032C

Motherboard assembly number: 73-5781-09

Power supply part number: 34-0965-01

Motherboard serial number: FOC061004SZ

Power supply serial number: DAB0609127D

Model revision number: C0

Motherboard revision number: A0

Model number: WS-C2950T-24

System serial number: FHK0610Z0WC

Cisco Internetwork Operating System Software

IOS （tm） C2950 Software （C2950-I6Q4L2-M）， Version 12.1（22）EA4, RELEASE SOFTWARE（fc1）

Copyright （c） 1986-2005 by cisco Systems, Inc.

Compiled Wed 18-May-05 22:31 by jharirba

Press RETURN to get started!

以上启动过程为用户提供了丰富的信息，利用这些信息，我们可以对交换机的硬件结构和软件加载过程有直观的认识。这些信息对我们了解该路由器以及对它做相应的配置很有帮助。另外部件号、序列号、版本号等信息在产品验货时都是非常重要的信息。

3.交换机的配置模式

在进行交换机的配置之前，我们需要了解交换机的基本配置模式。交换机有以下常见的配置模式：普通用户模式、特权模式、全局配置模式和局部配置模式。在这些配置模式下，用户对交换机所具有的权限是不同的。在普通用户模式下，用户只能够对交换机进行简单的查询操作系统版本和系统时间，使用很少的几个命令；在特权模式下，用户可以使用较多的命令对交换机进行查看、配置等操作；在全局配置模式下，主要完成对交换机的配置，如虚拟局域网的配置、访问控制列表的配置等等；在局部配置模式下，用户可以对某个具体端口进行配置，这几种配置模式是递进的关系。

（1）用户模式：在交换机正常启动后，用户使用超级终端仿真软件或Telnet登录上交换机，自动进入用户配置模式，其命令状态如下：

switch>

（2）特权模式：在用户模式下，输入以下命令可以进入特权模式：

switch>enable

switch#

（3）全局配置模式：在特权模式下，输入以下命令可以进入全局配置模式：

switch>config terminal

switch（config）#

（4）局部配置模式：局部配置模式包括端口配置模式和线路配置模式，在全局配置模式下，输入以下命令可以进入局部配置模式：

Switch（config）#interface fastEthernet 0/1

Switch（config-if）#   （端口配置模式）

switch（config）#line console 0

switch（config-line）#  （线路配置模式）

4.交换机的基本配置

在缺省配置下，所有接口处于可用状态并且都属于VLAN1,这种情况下交换机就可以正常工作了。但为了方便管理和使用，首先应对交换机做基本的配置。最基本的配置可以通过启动时的对话框配置模式完成，也可以在交换机启动后再进行配置。

（1）配置enable口令和主机名。

在交换机中可以配置使能口令（enable password）和使能密码（enable secret），一般情况下只需配置一个就可以，当两者同时配置时，后者生效。这两者的区别是使能口令以明文显示而使能密码以密文形式显示。

Switch>（用户执行模式提示符）

Switch >enable（进入特权模式）

Switch #（特权模式提示符）

Switch #config terminal    （进入全局配置模式）

Switch（config）#（全局配置模式提示符）

Switch（config）#enable password cisco（设置enable password为cisco）

Switch（config）#enable secret cisco1（设置enable secret为cisco1）

Switch（config）#hostname C2950（设置主机名为C2950）

C2950（config）#end（退回到特权模式）

C2950#

（2）配置交换机IP地址、缺省网关、域名、域名服务器。应该注意的是这里所设置的IP地址、网关、域名等信息，是为交换机本身所设置用来管理交换机，和连接在该交换机上的计算机或其他网络设备无关。也就是说所有与交换机连接的主机都应该设置自身的域名、网关等信息。

C2950（config）#ip address 192.168.1.1 255.255.255.0（设置交换机IP地址）

C2950（config）#ip default-gateway 192.168.1.254（设置缺省网关）

C2950（config）#ip domain-name cisco.com（设置域名）

C2950（config）#ip name-server 200.0.0.1（设置域名服务器）

C2950（config）#end

（3）配置交换机的端口属性。交换机的端口属性缺省地支持一般网络环境下的正常工作，一般情况下是不需要对其端口进行设置的。在某些情况下需要对其端口属性进行配置时，配置的对象主要有速率、双工和端口描述等信息。

C2950（config）#interface fastethernet0/1（进入接口0/1的配置模式）

C2950（config-if）#speed （查看speed命令的子命令）

10Force 10 Mbps operation（显示结果）

100Force 100 Mbps operation

auto Enable AUTO speed configuration

C2950（config-if）#speed 100（设置该端口速率为100Mbps）

C2950（config-if）#duplex ?（查看duplex命令的子命令）

auto Enable AUTO duplex configuration

fullForce full duplex operation

half Force half-duplex operation

C2950（config-if）#duplex full（设置该端口为全双工）

C2950（config-if）#description TO_PC1（设置该端口描述为TO_PC1）

C2950（config-if）#^Z（返回到特权模式，同end）

C2950#show interface fastethernet0/1（查看端口0/1的配置结果，结果略）

C2950#show interface fastethernet0/1 status（查看端口0/1的状态，结果略）

（4）配置和查看MAC地址表。有关MAC地址表的配置有三个方面，即超时时间、一直地址和限制性地址。交换机学习到的动态MAC地址的超时时间缺省为300s,可以通过命令来修改这个值。设置了静态MAC地址，这个地址一直存在于MAC地址表中，不会超时，所有端口均可以转发以太网帧给该端口。限制性静态（restricted static）地址是在一直地址的基础上，同时限制了源端口，其安全性更高。

C2950（config）#mac-address-table ?（查看mac-address-table的子命令）

aging-time Aging time of dynamic addresses

permanent Configure a permanent address

restricted Configure a restricted static address

C2950（config）#mac-address-table aging-time 100（设置超时时间为100s）

C2950（config）#mac-address-table permanent 0000.0c01.bbcc f0/3 （加入一直地址）

C2950（config）#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7（加入静态地址）

C2950（config）#end

C2950#show mac-address-table（查看整个MAC地址表）

Number of permanent address: 1

Number of restricted static address: 1

Number of dynamic addresses: 0

AddressDest Interface TypeSource Interface List

------------------------------------------------------------------------------------

0000.0C01.BBCCFastEthernet 0/3Permanent All

0000.0C02.BBCCFastEthernet 0/6StaticF0/7

可以看到一直地址有1个，设置在F0/3端口上；限制性地址有1个，设置目标端口为F0/6,源端口为F0/7.如果交换机上连接有其他计算机，则每个连接的端口会产生动态MAC地址表项。可以用clear命令清除MAC地址表的某项设置，比如下面命令可以清除限制性地址。

C2950#clear mac-address-table restricted static

在使用配置命令时候都可以使用缩写形式，缩写的程度到不引起命令混淆为前提，比如：Router>enable,在Router>模式下以en开头的命令只有enable一个，所以该命令可以缩写为：en,ena,enab,enabl.

Router#模式下以con开头的命令只有config,所以config可以缩写为：con,conf,confi等。因此Router#config Terminal就可以缩写为：Router#con t等等。

交换机的另外一个重要配置就是配置虚拟局域网（VLAN），我们将在下一小节中集中讨论有关VLAN的配置。

       返回目录：软考网络管理员备考知识点精讲之第3章局域网技术与综合布线

       希赛网，拥有十五年软考培训经验，希赛网一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考在线题库（软考历年真题）、软考培训教材和软考视频教程，多样的培训方式包括面授、和，使考生的学习更具系统性，辅导更具针对性。采用全程督学机制，，软考平均通过率在全国。