实验一交换机的基本配置一.实验原理1.1以太网交换机基础以太网的最初形态就是在一段同轴电缆上连接多台计算机，所有计算机都共享这段电缆。
所以每当某台计算机占有电缆时，其他计算机都只能等待。
这种传统的共享以太网极大的受到计算机数量的影响。
为了解决上述问题，我们可以做到的是减少冲突域类的主机数量，这就是以太网交换机采用的有效措施。
以太网交换机在数据链路层进行数据转发时需要确认数据帧应该发送到哪一端口，而不是简单的向所有端口转发，这就是交换机MAC地址表的功能。
以太网交换机包含很多重要的硬件组成部分：业务接口、主板、CPU内存、Flash、电源系统。
以太网交换机的软件主要包括引导程序和核心操作系统两部分。
1.2以太网交换机配置方式以太网交换机的配置方式很多，如本地Console 口配置，Telnet远程登陆配置，FTP TFTP配置和哑终端方式配置。
其中最为常用的配置方式就是Console 口配置和Telnet远程配置。
1.3以太网交换机基本配置方法1.3.1交换机的用户界面交换机有以下几个常见命令视图：(1)用户视图：交换机开机直接进入用户视图，此时交换机在超级终端的标识符为。
(2)系统视图：在用户视图下输入实system-view命令后回车，即进入系统视图。
在此视图下交换机的标识符为：。
］(3)以太网端口视图：在系统视图下输入interface命令即可进入以太网端口视图。
在此视图下交换机的标识符为：。
(4)VLAN配置视图：在系统视图下输入vlan vlan —number即可进入VLAN配置视图。
在此视图下交换机的标识符为：。
(5)VTY用户界面视图：在系统视图下输入user-interface vty number 即可进入VTY用户界面视图。
在此视图下交换机的标识符为：。
进行配置时，需要注意配置视图的变化，特定的命令只能在特定的配置视图下进行。
1.3.2交换机的常用帮助在使用命令进行配置的时候，可以借助交换机提供的帮助功能快速完成命令的查找和配置。
(1)完全帮助：在任何视图下，输入？”获取该视图下的所有命令及其简单描述。
(2)部分帮助：输入一命令，后接以空格分隔的？”，如果该位置为关键字，则列岀全部关键字及其描述；如果该位置为参数，则列岀有关的参数描述。
在部分帮助里面，还有其他形式的帮助，如键入一字符串其后紧接?”，交换机将列岀所有以该字符串开头的命令；或者键入一命令后接一字符串，紧接?”，列岀命令以该字府串开头的所有关键字。
实验内容：交换机配置方法三.实验目的：掌握交换机几种常用配置方法四.实验环境：在实验中，我们采用锐捷2126及3550二层和三层交换机来组建实验环境。
具体实验环境如图所示。
RG-Switch用标准Console线缆的水晶头一段插在交换机的Console 口上，另一端的接口插在PC机上的Conslole 上。
同时为了实现Telnet配置，用一根网线的一段连接交换机的以太网口，另一端连接PC机的网口。
五.实验步骤：1、Console 配置：（1）首先启动超级终端，点击Windows的开始—程序—附件—通讯—超级终端。
（2）根据提示输入连接名称后确定，在选择连接的时候选择对应的串口（COM1或COM2，配置串口参数。
串口的配置参数如下：2、Telnet 配置：如果交换机配置了IP地址，我们就可以在本地或远程使用Telnet登陆到交换机上进行配置。
实验环境通过专用访问控制路由器（ACS ）对每一组柜子中的每个设备进行了统一管理，通过界面登陆即为配置方式。
telnet 单击“确定”按钮即可正常建立与交换机的通3、实验配置命令可以通过两种模式：IOS和CLI（一）IOS配置由于在交换机的出厂默认配置中，没有定义IP地址与子网掩码以及默认网关，对于一台新出厂的交换机，用户不能直接通过网络管理它。
用户必须对新出厂的交换机进行一系列配置，才能正常使用及管理交换机。
交换机岀厂的默认配置IP配置交换机的步骤如下：1、先把交换机通过带外连接到PC上，打开超级终端，并把速率设置为9600bps，如图:然后把交换机上电，按如下配置例子完成初始化配置过程：---System Configuration Dialog --At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]:y!是否继续对话模式。
输入YEnter IP address:192.168.1.38!输入IP地址Enter IP netmask:255.255.255.0!输入子网俺码Enter host name [Switch]:switch1!输入主机名The enable secret is a one-way cryptographic secret useinstead of the enable password when it exists.Enter enable secret: star!输入登录交换机密码Would you like to configure a Telnet password? [yes/no]:y!是否使用TELNET方式。
选择N则无法使用网络方式TELNET登录到交换机进行管理。
选择Y则需可以使用网络方式TELNET来管理此交换机。
这里选择Y （根据实际情况，也可选N）Enter Telnet password: star!输入TELNET登录使用的密码Would you like to disable web service?[yes/no]:y!是否使用WEB方式。
选择N则无法使用网络方式WEB登录到交换机进行管理。
选择Y则需可以使用网络方式WEB登录管理此交换机。
这里选择Y （根据实际情况，也可选N）The following configuration command script was created:interface VLAN 1 ip address 192.168.1.38 255.255.255.0!hostname switch1enable secret 5 &t>H.Y*TquC,tZ[VrvD+S（\Ws=G1X）svenable secret level 1 5 &ttj9=G1qu7R:>H.rvu_;C,ts8U0<D+Sno enable services web-server!endUse this configuration? [yes/no]:y!是否使用这个配置。
如果你想保存应用此配置，输入Y。
否则输入NBuilding configuration...OK配置完成后，交换机会根据用户输入的配置自动创建一个配置文件，下次起机后便使用该配置文件，而无须用户再干预。
注意：（1）、允许用户不为交换机配置IP地址以及地址掩码。
（2）、在配置过程中默认将WEB服务关闭，用户如果需要通过WEB管理交换机，则配置WEB服务时需要选择N以打开WEB服务。
使用SETUP命令当用户需要删除现有的配置并重新配置交换机时。
可以通过CLI界面，在特权模式下输入SETUP命令。
使用该命令时会重复上述的操作步骤，提示用户输入新的IP地址和掩码等设置，如同配置一台新出厂交换机。
如：switch1# setup---System Configuration Dialog --At any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Continue with configuration dialog? [yes/no]:yEnter IP address:192.168.1.38Enter IP netmask:255.255.255.0Enter host name [switch1]:switch1The enable secret is a one-way cryptographic secret useinstead of the enable password when it exists.Enter enable secret:starWould you like to configure a Telnet password? [yes/no]:yEnter Telnet password:starWould you like to disable web service?[yes/no]:yThe following configuration command script was created:interface VLAN 1ip address 192.168.1.38 255.255.255.0!hostname switch1enable secret 5 &t>H.Y*TquC,tZ[VrvD+S(\Ws=G1X)svenable secret level 1 5 &ttj9=G1qu7R:>H.rvu_;C,ts8U0<D+S no enable services web-server !endUse this configuration? [yes/no]:yBuilding configuration...Use the enabled mode 'configure' command to modify this configuration.Press RETURN to get started.注意：该操作会导致交换机原有的配置全部丢失，如果配置文件已经存在，该操作将会删除文件的全部内容并将根据用户的输入对文件进行更新，建义在使用SETUP操作之前备份当前的参数文件。
通过CLI界面配置IP1.配置交换机主机名Red-Giant>enable(注：从用户模式进入特权模式)Red-Giant#configure terminal (注：从特权模式进入全局配置模式)Red-Giant(config)#hostname SW1 (注：将主机名配置为“ SW1 )SW1(config)#2•配置交换机远程登陆密码SW1(config)#enable secret level 1 0 star ( 注：将交换机远程登陆密码配置为“star ”)3.配置交换机特权模式口令SW1(config)#enable secret level 15 0 star (注：将交换机特权模式口令配置为“star ”)4.为交换机分配管理IP地址SW1(config)#interface vlan 1SW1(config-if)#ip address 192.168.1.9 255.255.255.0SW1(config-if)#no shutdown注：为VLAN1的管理接口分配IP地址(表示通过VLAN1来管理交换机)，设置交换机的IP地址为10.1.1.1，对应的子网掩码为255.255.255.05.显示交换机MAC地址表的记录SW1#show mac-address-table注：在PC上开一命令行窗口，运行命令：c:\>ping 168.192.1.9能ping通则在交换机上执行show mac-address-table 可查看到PC的MAC地址注：PC的MAC地址可以在命令行下输入：ipconfig /all 查看.6•修改交换机MAC地址的老化时间SW1(config)#mac-address-table aging-time注：将交换机MAC地址老化时间设置为10秒SW1(config)#end注：从交换机全局配置模式返回至特权模式SW1#show mac-address-table注：显示交换机MAC地址表的记录测试结果从PC上TELNET到交换机.验证命令show int fO/1show ip intshow runPingtelnet六.思考题：(1 )主机与交换机之间通过telnet建立连接时，采用交换机的什么口？这时使用的是双绞线的直连线还是交叉线？(2 )观察你所配置的交换机的型号，说出他是几层交换机。