（1）设置交换机的主机名
在默认情况下，交换机的主机名通常为“switch”。当网络中存在多个交换机时，为了便于区分，常常根据交换机的实际应用为其设置一个具体的主机名。设置交换机的主机名可以在全局模式下通过“hostname”命令来实现。例如：
switch（config）#hostname student-1
student-1（config）#
（2）设置交换机的各级密码
为了保证交换机的安全，在初次配置的时候一般会为交换机设置不同级别的密码，以限制不同用户对交换机的登录。这可以在全局模式下通过“enable secret level”实现。例如：
switch（config）# enable secret level 1 0 123456
！配置交换机的Telnet登录密码为123456
switch（config）# enable secret level 15 0 123456
！配置交换机的特权密码123456
命令中的1和15表示密码的级别，越大级别越高；0表示密码在配置文件中是加密保存的。Telnet密码是通过Telnet远程登录交换机时使用的，特权密码是用户模式登录特权模式时使用的。
（3）配置交换机允许Telnet登录
为了使交换机允许通过Telnet进行远程配置，而不需要每次都通过本地进行配置，需要对交换机进行一系列的配置。步骤如下：
switch（config）# enable secret level 1 0 345678
switch（config）# enable secret level 15 0 345678
！第一步，配置交换机的Telnet密码和特权模式密码
switch（config）# enable services telnet-server
！第二步，在交换机上开启Telnet Server服务
switch（config）# interface vlan 1（接口模式）
switch（config-if）# ip address192.168.0.1 255.255.255.0 （配置交换机的管理IP地址）
switch（config-if）#no shutdown
！第三步，配置交换机的管理IP switch（config-if）# end
switch#
其中第二步通常情况下不需要执行，因为交换机在默认的情况下已经开启Telnet Server服务。
（4）交换机端口基本配置
①选择交换机的端口
在对交换机的端口进行配置之前，应该要选择所要配置的端口，端口选择命令为：
interface typemod/port
其中：interface为指令字。type为端口类型，常用的端口类型为fastethernet/serial/ethernet。mod表示端口所在的模块：对于固定模块的交换机，mod均为0；对于模块化的交换机，mod值根据实际情况选择。port表示端口号，标识该端口为所在模块的第几个端口。
如果要配置的是一个范围的端口，可以使用“range”关键字来直接选中一个端口范围。例如：
switch（config）#interface range fastethernet0/1-3
②设置端口速度
默认情况下，交换机的端口速度为自动协商（auto），一条链路两端的端口会自动选择双方都支持的最大速度。如果想通过配置选择交换机的端口速度，那么可以在端口配置模式下通过下面的命令来设置：
speed［10｜100｜1000｜auto］
使用时可以根据需要和端口的状况从方括号中选择一个选项。例如：
switch（config）#interface fastethernet0/1
switch（config-if）#speed 100
③设置端口的单双工模式
在配置交换机时，应注意端口的单双工模式的匹配。如果链路的一段设置的是全双工，另一端设置的是半双工，则会造成相应差错和高出错率，使得丢包严重。通常情况下，端口的双工模式为“auto”，不需要配置。如果要通过配置来决定，那么可以在端口配置模式下通过下面的命令来设置：
duplex［full｜half｜auto］
例如：
switch（config）#interface fastethernet0/1(www.chuimin.cn)
switch（config-if）#duplex full
④启用或禁用端口
对于没有连接的端口，其状态始终关闭（shutdown）。对于正在工作的端口，可以根据需要进行启用或禁用。配置方法如下：
switch（config）#interface fastethernet0/1
switch（config-if）#shutdown
！禁用端口
switch（config-if）#no shutdown
！启用端口
（4）配置交换机的默认网关
当交换机作为中转设备与其他网络相连时，为了使交换机将网络间的数据正确地上传给网关，需要为交换机配置默认网关。假设默认网关的地址为192.168.1.1，配置命令为：
switch（config）#ip default-gateway 192.168.1.1
（5）三层交换机端口的配置
与二层交换机相比，三层交换机由于兼有二层和三层的功能，因此端口能够在二层端口和三层端口之间进行转换。当端口为三层端口时，可以像路由器端口一样配置IP地址。例如：
switch（config）#interface fastethernet0/1
switch（config-if）#no switchport
！启用三层端口
switch（config-if）#ip address 192.168.1.1 255.255.255.0
！为端口配置IP地址
switch（config-if）#no ip address 192.168.1.1 255.255.255.0
！删除端口的IP地址
switch（config-if）#switchport
！将端口切换为二层端口
（6）保存配置
将当前运行的参数保存到flash中，用于系统初始化时初始化参数，保存配置的方式有下列三种：
switch#copy running-config startup-config
switch#writememory
switch#write
（7）查看交换机的配置
在特权模式下，可以根据需要通过“show”命令查看交换机的配置。
switch#show running-config
！显示当前正在运行的配置
switch# show startup-config
！显示flash中保存的配置
switch#show version
！查看交换机的版本信息
switch3#show interface fastethernet0/6
！查看以太网端口0/6的端口信息
switch#show mac-address-table
！查看交换机的MAC地址表
switch#show vlan
！查看交换机上VLAN的情况
有关网络设备配置与实训的文章
实训目的通过以下案例的配置，练习交换机的常用管理方式和基本配置命令。同时为了方便管理，交换机允许远程Telnet登录配置。实训步骤1.按实验拓扑图1-12正确连接网线并进行配置。交换机Office的配置：switch#configswitch#hostname officeoffice#enable secret level 1 0 1234567！知识拓展神州数码交换机启用Telnet远程管理的配置方法不同厂家的交换机可能使用不同的操作系统或不同的命令格式，与锐捷产品相比，神州数码的交换机在启用Telnet远程管理服务时，必须为远程用户设置用户名和密码。......
2023-11-17
实训目的通过以下配置，练习路由器的常用管理方式和基本配置命令。图2-9实验拓扑如图2-9所示，要求：配置路由器R 1的主机名、端口IP，并将R 1的特权密码设置为12345。同时为路由器设置Telnet参数，实现PC 1对R 1的Telnet访问。实训设备锐捷RG-R1762 1台，主机1台，交叉双绞线1条，控制线1条。路由器R 1的配置：Router#configRouter#hostname R1R1#enable secret 12345！进入路由器线路配置模式R1#loginR1#password 12345R1#exitR1#interface fastethernet1/0R1#no shutdown！结果表明，可以成功ping通和登录路由器。......
2023-11-17
实训目的熟悉跨交换机VLAN的划分方法，以及划分后对网络结构的影响。为了实现同VLAN成员之间的通信，在两台交换机的F 0/1端口之间建立Trunk链路。实训步骤1.按实验拓扑图1-17和表1-2正确连接网络并进行配置。交换机Office1的配置按照“实训2 单交换机的VLAN划分”将交换机Office 1的VLAN进行划分。结果表明，通过Trunk链路，不同交换机上的相同VLAN可以自由通信，而不同VLAN仍然被有效隔离。......
2023-11-17
实训目的熟悉基于端口的单交换机VLAN的划分方法，以及划分后对网络结构的影响。知识拓展神州数码交换机VLAN的划分与锐捷产品相比，神州数码的交换机在根据交换机端口划分VLAN时，命令稍有不同。图1-14跨交换机的VLAN第一个解决办法是在两台交换机上为每一个VLAN分配一个端口，用双绞线连接在一起，作为VLAN的通信链路。默认情况下，交换机的Trunk链路允许所有VLAN使用。......
2023-11-17
实训目的理解路由器静态路由协议，实现两个局域网互相通信。图2-13静态路由配置2.在路由器R 1上配置接口的IP地址和串口上的时钟频率。验证R 2上的静态路由配置6.测试网络的互连互通性。通过子接口可以实现对不同VLAN的路由。......
2023-11-17
实训目的熟悉交换机端口安全的配制方法。还是实训4中的公司，为了保证公司服务器和财务部门计算机的安全性，除了对不同部门的计算机加以隔离外，网管员决定对服务器和财务部门的机器进行端口安全的相关配置，将合法机器的MAC地址和IP地址进行静态的绑定。......
2023-11-17
新购买的交换机一般不内置IP地址、域名或设备名称，因此必须通过本地配置方式设置完成后，才能通过其他的配置方式配置管理交换机或路由器，因此通过Console端口连接并配置交换机是最常用、最基本，也是网络管理员必须掌握的管理和配置方式。交换机Telnet的相关配置，将在后面的内容中详细讲解。图1-10用Telnet方式登录交换机图1-11用远程登录配置交换机......
2023-11-17
一般来说，交换机管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。交换机一般包括用户模式和特权模式两个命令执行级别。下面假定交换机的名字为缺省的“switch”，具体讲解交换机五种常用配置模式。如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。退回特权模式switch#VLAN配置模式在全局配置模式下，执行“vlan”命令，即进入VLAN配置模式。......
2023-11-17
相关推荐