实训3 以太网交换机的配置一、实训目的：1. 掌握交换机的工作原理；2. 了解交换机的启动过程；3. 学会使用Windows 操作系统上的超级终端程序，通过交换机的控制台端口配置交换机。
4. 熟悉和掌握交换机的基本配置，如IP 地址、主机名、口令等。
5. 掌握静态MAC 地址的配置方法和查看方法。
6. 熟悉和掌握对交换机的端口配置和查看端口信息。
二、实训环境1. 以太网交换机Cisco 2621一台2. Windows 操作系统PC 机一台3. Console 电缆一条通过Console 电缆把PC 的COM 端口和交换机的Console 端口连接起来，如图3.1所示。
三、实训任务1．配置以太网交换机的主机名、Console 口令、远程登录口令、超级密码；2．配置以太网交换机接口的IP 地址、速率等；四、实训步骤1. 交换机的命令行工作模式Cisco 交换机的配置命令是分级的，不同级别的管理员可以使用不同的命令集。
在命令行状态下，Cisco 交换机主要有以下几种工作模式：（1） 用户模式（User EXEC ）用户模式用于查看交换机的基本信息。
从Console 接口或Telnet 及AUX 进入交换机时，首先要进入一般用户模式。
在用户模式下，用户只能允许少数的命令，且不能对交换机进行图3.1交换机和计算机的连接配置。
在没有进行任何配置的情况下，默认的交换机的提示符为：switch >。
如果配置了交换机的名字，则提示符为：交换机的名字>。
用logout命令退出。
（2）特权模式（Priviledged EXEC）交换机未作任何配置时，在router>提示符下键入enable,交换机进入特权模式。
如果配置了口令，则需要输入口令。
默认的特权模式的提示符为：switch#。
特权模式用于查看交换机的各种状态，绝大多数命令用于测试网络、检查系统等，但不能对端口及网络协议进行配置。
如果配置了交换机的名字，则提示符为：交换机的名字＃。
退出方法：用exit或Disable命令退到用户模式。
（3）全局配置模式全局配置模式中可以配置一些全局性的参数。
要进入全局配置模式，必须首先进入特权模式。
在进入特权模式前，必须指定是通过终端、NVRAM或是网络服务器进行配置。
如果通过终端进行配置，在特权模式下输入Configure Terminal命令，进入全局配置模式。
全局配置模式的提示符为：switch（config）#。
如果配置了交换机的名字，则提示符为：交换机的名字(config)＃。
退出方法：用exit或End或<Ctrl>+<Z>命令退到特权模式。
（4）全局配置模式下的配置子模式在全局配置模式下可进入各种配置子模式（如端口配置子模式）。
要进入配置子模式，首先必须进入全局配置模式：①端口配置模式（interface configuration）进入方式：在全局模式下用Interface命令进入具体的端口。
switch（config）#interface interface-type interface-number。
提示符为：switch（config-if）#。
例如配置端口fastethernet0/0：switch（config）#interface fastethernet0/0。
②子端口配置模式（Subinterface Configuration）进入方式：在端口配置模式下用interface命令进入指定子端口。
Switch（config-if）#interface interface-type interface-number.number 提示符：Switch（config-subif）#③线路配置子模式（Line Configuration）进入方式：在全局配置模式下，用line命令指定具体的line端口。
Switch（config）#line number或｛vty| aux |con｝number提示符：Switch（config-line）#2．终端控制台的连接和配置这是交换机第一次配置时必须使用的方法。
对交换机设置管理IP地址后,就可采用Telnet登录方式来配置交换机。
对于可管理的交换机一般都提供有一个名为Console 的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。
交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC 机的COM1或COM2串行接口。
华为交换机配送的是该类控制线。
Cisco 的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。
通过该控制线将交换机与PC 机相连，并在PC 机上运行超级终端程序，即可实现将PC 机仿真成交换机的一个终端，从而实现对交换机的访问和配置。
（1）如图3.1所示，将计算机的串口通过配置电缆与以太网交换机Cisco 3550的Console 口连接，从而建立本地配置环境。
（2）运行PC 机超级终端Windows 系统一般都默认安装了超级终端程序，对于Windows 2000，该程序位于“开始→程序→附件→通信”群组下面有“超级终端”，若没有，可利用控制面板的“添加／删除程序”来安装。
单击“通讯”群组下的“超级终端”即可启动超级终端。
首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示如图3.2所示连接创建对话框，在“名称”输入框中输入该连接的名称，并选择所使用的示意图标，然后单击“确定”按钮，此时将弹出对话框，要求选择连接使用的COM 端口，根据实际连接使用的端口进行选择，如“COM1”然后单击“确定”按钮，此时将弹出如图3.3所示的对话框，要求设置COM 端口的属性。
交换机控制台端口默人的通讯波特率为9600b/s 、8位数据位、1位停止位、无校验和无流量控制。
其设置方法如图3.3所示，另外也可直接单击“还原为默认值”按钮来进行自动设置。
图3.2 超级终端创建连接对话框图3.3 Com端口通信参数设置（3）此时如果交换机已经启动，按Enter键，将进入交换机的用户视图并出现标识符：<switch>；否则启动交换机，超级终端会自动显示交换机的整个启动过程。
（4）键入命令，配置交换机或查看交换机的运行状态。
需要帮助可以随时键入“？”。
3. 交换机的基本配置一旦超级终端与以太网交换机连通后，就可以查看和配置交换机了。
在超级模式下查看。
（1）设置主机名默认情况下，交换机的主机名为switch。
可以为交换机设置一个具体的主机名。
设置交换机的主机名在全局配置模式下进行，配置命令为Switch(config)#hostname hostname例如，若要将交换机的主机名设置为wl345，则配置命令为：Switch(config)#hostname wl345Wl345(config)#（2）配置管理IP地址在2层交换机中，IP地址仅用于远程登录管理交换机，对于交换机的运行不是必需的。
若没有配置管理IP地址，则交换机只能采用控制端口进行本地配置和管理。
默认情况下，交换机的所有端口均属于VLAN 1，VLAN1是交换机自动创建和管理的。
每个VLAN只有一个活动的管理地址，因此对2层交换机设置管理地址之前，首先应选择VLAN1接口，然后再利用IP address配置命令设置管理IP地址。
Switch(config)#Interface vlan vlan-idSwitch(config-if)#Ip address address netmask其中：vlan-id代表要选择配置的VLAN号，address为要设置的管理IP地址，netmask 为子网掩码。
例如，若要设置或修改交换机的管理IP地址为192.168.1.100，默认网关为192.168.1.1，则配置命令为：Switch(config)#Interface vlan 1Switch(config-if)#Ip address 192.168.1.100 255.255.255.0Switch(config-if)#exit若要取消管理IP地址，可执行no ip address配置命令。
（3）查看交换机信息对交换机信息的查看，使用show命令来实现。
①查看IOS版本Switch#show version②查看配置信息Switch#show running-config//显示当前正在运行的配置Switch#show startup-config//显示保存在NVRAM中的启动配置③查看端口信息若要查看某一端口的工作状态和配置参数，可使用show interface命令来实现，其配置命令为：Show int type mod/port其中：type表示端口类型，通常有。
这些端口通常有Ethernet（以太网端口，通信速度为10Mbps）、Fast Ethernet（快速以太网端口，通信速度为100Mbps）、Gigabit Ethernet（吉比特以太网端口，通信速度为1000Mbps）和Ten Gigabit Ethernet（万兆位以太网端口）。
类型通常可简化为e、fa、gi和tengi。
Mod/port表示端口所在的模块和在该模块中的编号。
例如，若要查看Cisco catalyst 2950交换机0号模块的12号端口的信息，则查看命令为：Switch#show interface Fastethernet 0/12在实际配置中，该命令通常可简化为：Switch#show int Fa 0/12④显示交换表信息A. 查看交换机的MAC地址表查看交换机的MAC地址表的查看命令为：Switch#Show mac-address-table [dynamic|static] [vlan vlan-id]该命令用于显示交换机的MAC地址表，若指定dynamic，则显示动态学习到的MAC 地址；若指定Static，则显示静态指定的MAC地址表；若未指定，则显示全部。
vlan vlan-id 用于查看指定VLAN学习到的MAC地址。
例如，若要显示交换机从各个端口学习到的MAC地址，则查看命令为：Switch#Show mac-address-table dynamicB. 查看从某个端口学到的MAC地址若要查看交换机的某个端口学习到的MAC地址表，则查看命令为：Switch#Show mac-address-table dynamic|static interface type mod/port例如，若要显示Cisco 2950交换机0号模块的12号端口动态学习到的MAC地址，则查看命令为：Switch#Show mac-address-table dynamic int fa 0/12Switch#show mac-address-table dynamic interface fastEthernet 0/1Mac Address Table-------------------------------------------Vlan Mac Address Type Ports---- ----------- -------- -----1 000f.e200.b749 DYNAMIC Fa0/11 000f.e201.4975 DYNAMIC Fa0/11 000f.e203.b100 DYNAMIC Fa0/11 000f.e203.c023 DYNAMIC Fa0/11 000f.e207.484d DYNAMIC Fa0/11 0050.baf7.f0ca DYNAMIC Fa0/11 0050.bafd.92a7 DYNAMIC Fa0/11 0050.bafd.a701 DYNAMIC Fa0/11 00e0.fc31.7406 DYNAMIC Fa0/124 000f.e207.484d DYNAMIC Fa0/124 000f.e226.c3ac DYNAMIC Fa0/132 000f.e207.484d DYNAMIC Fa0/132 000f.e226.c3ac DYNAMIC Fa0/1999 000d.8717.c908 DYNAMIC Fa0/1999 000f.e200.b749 DYNAMIC Fa0/1999 000f.e201.4975 DYNAMIC Fa0/1999 000f.e203.b100 DYNAMIC Fa0/1999 000f.e203.c023 DYNAMIC Fa0/1999 000f.e207.484d DYNAMIC Fa0/1999 000f.e226.c3ac DYNAMIC Fa0/1999 000f.e23d.7cd0 DYNAMIC Fa0/1999 000f.e23d.7d24 DYNAMIC Fa0/1999 000f.e23d.7dd8 DYNAMIC Fa0/1999 00e0.fc09.bcf9 DYNAMIC Fa0/1999 00e0.fc31.7406 DYNAMIC Fa0/1Total Mac Addresses for this criterion: 25C. 显示和某个MAC地址相关联的端口和VLAN信息显示和某个MAC地址相关联的端口和VLAN信息的查看命令为：Switch#Show mac-address-table address mac-address例如，若要显示000f.e226.c3ac MAC地址对应的端口及所属VLAN的相关信息，则查看命令为：Switch#show mac-address-table address 00e0.fc31.7406Mac Address Table-------------------------------------------Vlan Mac Address Type Ports---- --------- -------- -----1 00e0.fc31.7406 DYNAMIC Fa0/1999 00e0.fc31.7406 DYNAMIC Fa0/1Total Mac Addresses for this criterion: 2D. 查看交换表老化时间查看命令为：Switch#Show mac-address-table aging-time [vlan vlan-id]其中：vlan vlan-id用于查看指定VLAN的交换机表老化时间E. 查看交换表中的地址数量和交换表的大小查看命令为：Switch#Show mac-address-table ccount [vlan vlan-id]例如，查看Cisco 3550交换机的VLAN 1 的交换表的老化时间的查看命令为：Switch#show mac-address-table count vlan 1Mac Entries for Vlan 1:---------------------------Dynamic Address Count : 9Static Address Count : 0Total Mac Addresses : 9Total Mac Address Space Available: 5049（4）配置2层交换机端口①端口选择A. 选择一个端口在对端口进行配置之前，应先选择所要配置的端口，端口选择命令为：Switch（config）#interface type mod/portSwitch（config-if）#例如，若要Cisco 3550第12号端口，则配置命令为：Switch（config）#interface fa 0/12Switch（config-if）#B. 选择多个端口对于交换机来将，大都支持使用range关键字，来指定一个端口范围，从而实现选择多个端口，并对这些端口进行统一的配置。