1、如何配置網(wǎng)絡(luò)交換機(jī)配置？圖文解析1交換機(jī)的配置一直以來是非常神秘的，不僅對于一般用戶，對于絕大多數(shù)網(wǎng)管人員來說也是如此，同時也是作為網(wǎng)管程度上下衡量的一個重要而又根本的標(biāo)志。這主要在兩個原因，一是絕大多數(shù)企業(yè)所配置的交換機(jī)都是桌面非網(wǎng)管型交換機(jī)，根本不需任何配置，純屬傻瓜型，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作；另一方面多數(shù)中、小企業(yè)老總對自己的網(wǎng)管員不是很放心，所以即使購置的交換機(jī)是網(wǎng)管型的，也不讓自己的網(wǎng)管人員來配置，而是請廠商工程師或者其它專業(yè)人員來配置，所以這些中、小企業(yè)網(wǎng)管員也就很難有時機(jī)真正自己動手來配置一臺交換機(jī)。交換機(jī)的詳細(xì)配置過程比較復(fù)雜，而且詳細(xì)的配置方法會因不同

2、品牌、不同系列的交換機(jī)而有所不同，本文教給大家的只是通用配置方法，有了這些通用配置方法，我們就能舉一反三，融會貫穿。通常網(wǎng)管型交換機(jī)可以通過兩種方法進(jìn)展配置：一種就是本地配置；另一種就是遠(yuǎn)程網(wǎng)絡(luò)配置兩種方式，但是要注意后一種配置方法只有在前一種配置成功后才可進(jìn)展，下面分別講述。一、本地配置方式本地配置我們首先要遇到的是它的物理連接方式，然后還需要面對軟件配置，在軟件配置方面我們主要以最常見的思科的“Catalyst1900交換機(jī)為例來講述。因為要進(jìn)展交換機(jī)的本地配置就要涉及到硬、軟件的連接了，所以下面我們分這兩步來說明配置的根本連接過程。因為筆記本電腦的便攜性能，所以配置交換機(jī)通常是采用筆記本

3、電腦進(jìn)展，在實在無筆記本的情況下，當(dāng)然也可以采用臺式機(jī)，但挪動起來費事些。交換機(jī)的本地配置方式是通過計算機(jī)與交換機(jī)的“Console端口直接連接的方式進(jìn)展通信的，它的連接圖如圖1所示。圖1可進(jìn)展網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個"Consol。端口（這個在前面介紹集線器時已作介紹，交換機(jī)也一樣），它是專門用于對交換機(jī)進(jìn)展配置和管理的。通過Console端口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過的步驟。雖然除此之外還有其他假設(shè)干種配置和管理交換機(jī)的方式（如Web方式、Telnet方式等），但是，這些方式必須依靠通過Console端口進(jìn)展根本配置后才能進(jìn)展。因為其他方式往往需要借助于I

4、P地址、域名或設(shè)備名稱才可以實現(xiàn)，而新購置的交換機(jī)顯然不可能內(nèi)置有這些參數(shù)，所以通過Console端口連接并配置交換機(jī)是最常用、最根本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式不同類型白交換機(jī)Console端口所處的位置并不一樣，有的位于前面板（如Catalyst3200和Catalyst4006）,而有的那么位于后面板（如Catalyst1900和Catalyst2900XL）。通常是模塊化交換機(jī)大多位于前面板，而固定配置交換機(jī)那么大多位于后面板。不過，倒不用擔(dān)憂無法找到Console端口，在該端口的上方或側(cè)方都會有類似“CONSOLE'字樣的標(biāo)識，如圖2所示。除位置不同之外，Conso

5、le端口的類型也有所不同，絕大多數(shù)（如Catalyst1900和Catalyst4006）都采用RJ-45端口（如圖2所示），但也有少數(shù)采用DB-9串口端口（如Catalyst3200）或DB-25串口端口（如Catalyst2900）。無論交換機(jī)采用DB-9或DB-25串行接口，還是采用RJ-45接口，都需要通過專門的Console線連接至配置用計算機(jī)（通常稱彳終端）的串行口。與交換機(jī)不同的Console端口相對應(yīng)，Console線也分為兩種:一種是串行線，即兩端均為串行接口（兩端均為母頭），兩端可以分別插入至計算機(jī)的串口和交換機(jī)的Console端口；另一種是兩端均為RJ-45接頭（RJ-4

6、5-to-RJ-45）的扁平線。由于扁平線兩端均為RJ-45接口，無法直接與計算機(jī)串口進(jìn)展連接，因此，還必須同時使用一個如圖3所示的RJ-45-to-DB-9（或RJ-45-to-DB-25）的適配器。通常情況下，在交換機(jī)的包裝箱中都會隨機(jī)贈送這么一條Console線和相應(yīng)的DB-9或DB-25適配器。2、軟件配置物理連接好了我們就要翻開計算機(jī)和交換機(jī)電源進(jìn)展軟件配置了，下面我們以思科的一款網(wǎng)管型交換機(jī)"Catalyst1900來講述這一配置過程。在正式進(jìn)入配置之前我們還需要進(jìn)入系統(tǒng)，步驟如下：第1步:翻開與交換機(jī)相連的計算機(jī)電源，運行計算機(jī)中的Windows95、Windows98

7、或Windows2000等其中一個操作系統(tǒng)。第2步:檢查是否安裝有超級終端"（HyperTerminal）組件。假設(shè)在附件"（Accessories）中沒有發(fā)現(xiàn)該組件，可通過添加/刪除程序"（Add/RemoveProgram）的方式添加該Windows組件。好了，超級終端安裝好后我們就可以與交換機(jī)進(jìn)展通信了（當(dāng)然要連接好，并翻開交換機(jī)電源了），下面的步驟就是正式進(jìn)展配置了。在使用超級終端建立與交換機(jī)的通信之前，必須先對超級終端進(jìn)展必要的設(shè)置。Catalyst1900交換機(jī)在配置前的所有缺省配置為：所有端口無端口名；所有端口的優(yōu)先級為Normal方式,所有10/1

8、00Mbps以太網(wǎng)端口設(shè)為Auto方式，所有10/100Mbps以太網(wǎng)端口設(shè)為半雙工方式，未配置虛擬子網(wǎng)。正式配置步驟如下（本文以Windows98系統(tǒng)為例）：第1步:單擊開始按鈕，在程序菜單的附件選項中單擊超級終端，彈出如圖4所示界面。第2步:雙擊“Hypertrni'圖標(biāo)，彈出如圖5所示對話框。這個對話框是用來對立一個新的超級終端連接項。圖5第3步:在名稱文本框中鍵入需新建超的級終端連接項名稱，這主要是為了便于識別，沒有什么特殊要求，我們這里鍵入“Cisco，假設(shè)您想為這個連接項選擇一個自己喜歡的圖標(biāo)的話，您也可以在以下圖的圖標(biāo)欄中選擇一個，然后單擊確定按鈕，彈出如圖6所示的對話框

9、。SffiiJFIE3便1等：卜上一三區(qū)號*L麾5號叫里、設(shè)槽網(wǎng)褥唱4|確定''按鈕，彈第4步:在連接時使用'下拉列表框中選擇與交換機(jī)相連的計算機(jī)的串口。單擊出如圖7所示的對話框。第5步:在波特率下拉列表框中選擇“9600,因為這是串口的最高通信速率，其他各選項統(tǒng)統(tǒng)采用默認(rèn)值。單擊確定按鈕，假設(shè)通信正常的話就會出現(xiàn)類似于如下所示的主配置界面，并會在這個窗口中就會顯示交換機(jī)的初始配置情況。Catalyst1900ManagementConsoleCopyright(c)CiscoSystems,Inc。1993-1999Allrightsreserved。Standard

10、EditionSoftwareEthernetaddress:00-E0-1E-7E-B4-40PCANumber:73-2239-01PCASerialNumber:SAD01200001ModelNumber:WS-C1924-ASystemSerialNumber:FAA01200001UserInterfaceMenuMMenus/主配置菜單IIPConfiguration/IP地址等配置PConsolePassword/控制密碼配置EnterSelection:/在此輸入要選擇項的快捷字母，然后按回車鍵確認(rèn)【注】“/后面的內(nèi)容為筆者對前面語句的解釋，下同。/至此就正式進(jìn)入了交換機(jī)配置

11、界面了，下面的工作就可以正式配置交換機(jī)了。3、交換機(jī)的根本配置進(jìn)入配置界面后，假設(shè)是第一次配置，那么首先要進(jìn)展的就是IP地址配置，這主要是為后面進(jìn)展遠(yuǎn)程配置而準(zhǔn)備。IP地址配置方法如下:在前面所出現(xiàn)的配置界面“EnterSelection:后中輸入/字母，然后單擊回車鍵，那么出現(xiàn)如下配置信息:TheIPConfigurationMenuappears。Catalyst1900-IPConfigurationEthernetAddress:00-E0-1E-7E-B4-40IIPaddressSSubnetmaskGDefaultgatewayB ManagementBridgeGroupM I

12、PaddressofDNSserver1N IPaddressofDNSserver2DDomainnameRUseRoutingInformationProtocolPPingC ClearcachedDNSentriesXExittopreviousmenuEnterSelection:在以上配置界面最后的"EnterSelection:后再次輸入“口字母，選擇以上配置菜單中的"IPaddress選項，配置交換督P地址，單擊回車鍵后即出現(xiàn)如下所示配置界面：EnteradministrativeIPaddressindottedquadformat（nnn。nnn。nnn

13、。nnn）:按"nnn。nnn。nnn。nnn格式車入IP地址Currentsetting=>Newsetting=>/在此處鍵入新的IP地址假設(shè)你還想配置交換機(jī)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，在以上IP配置界面里面分別選擇S和G'項即可。如今我們再來學(xué)習(xí)一下密碼的配置：在以上IP配置菜單中，選擇X'項退回到前面所介紹的交換機(jī)配置界面。輸入P字母后按回車鍵，然后在出現(xiàn)的提示符下輸入一個48位的密碼（為平安起見，在屏幕上都是以''*號顯示），輸入好后按回車鍵確認(rèn)，重新回到以上登錄主界面。在你配置好IP和密碼后，交換機(jī)就可以按照默認(rèn)的配置來正常工作。假設(shè)

14、想更改交換機(jī)配置以及監(jiān)視網(wǎng)在以上IP配置菜單中，選擇X'項退回到前面所介紹的交換機(jī)配置界面。輸入P字母后按回車鍵，然后在出現(xiàn)的提示符下輸入一個48位的密碼（為平安起見，在屏幕上都是以''*號顯示），輸入好后按回車鍵確認(rèn)，重新回到以上登錄主界面。在你配置好IP和密碼后，交換機(jī)就可以按照默認(rèn)的配置來正常工作。假設(shè)想更改交換機(jī)配置以及監(jiān)視網(wǎng)絡(luò)狀況，你可以通過控制命令菜單，或者是在任何地方通過基于WEB的Catalyst1900SwitchManager來進(jìn)展操作。假設(shè)交換機(jī)運行的是CiscoCatalyst1900/2820企業(yè)版軟件。你可以通過命令控制端口（command-

15、lineinterfaceCLI）來改變配置。當(dāng)進(jìn)入配置主界面后，就在顯示菜單多了項"CommandLine，"而少了項"ConsolePassword,它在下級菜單中進(jìn)展。1user(s)nowactiveonManagementConsole。UserInterfaceMenuMMenusKCommandLineIIPConfigurationEnterSelection:在這一版本中的配置方法與前面所介紹的配置方法根本一樣，不同的只是在這一版本中可以通過命令方式(選擇KCommandLine“項即可)進(jìn)展一些較高級配置，下面本文僅作簡單介紹，在下篇中將介紹一

16、個常見的高級配置，那就是VLAN的配置。4、交換機(jī)高級配置的常見命令在交換機(jī)的高級配置中，通常是利用以上配置菜單中的KCommandLine“項進(jìn)展的。Cisco交換機(jī)所使用的軟件系統(tǒng)為CatalystIOS。CLI的全稱為Command-LineInterface，中文名“稱就稱之為命令行界面“，它是一個基于DOS命令行的軟件系統(tǒng)形式，對大小寫不敏感(即不區(qū)分大小寫)。有這種形式的不僅交換機(jī)有、路由器、防火墻都有，其實就是一系列相關(guān)命令，但它與DOS命令不同，CLI可以縮寫命令與參數(shù)，只要它包含的字符足以與其他當(dāng)前可用至的命令和參數(shù)區(qū)別開來即可。雖然對交換機(jī)的配置和管理也可以通過多種方式實現(xiàn)

17、，既可以使用純字符形式的命令行和菜單(Menu)，也可以使用圖形界面的Web閱讀器或?qū)ｉT的網(wǎng)管軟件(如CiscoWorks2000)。相比較而言，命令行方式的功能更強(qiáng)大，但掌握起來難度也更大些。下面把交換機(jī)的一些常用的配置命令介紹如下。CiscoIOS共包括6種不同的命令形式:UserEXEC形式、PrivilegedEXEC形式、VLANdataBase形式、Globalconfiguration形式、Interfaceconfiguration形式和Lineconfiguration形式。當(dāng)在不同的形式下，CLI界面中會出現(xiàn)不同的提示符。為了方便大家的查找和使用，表1列出了6種CLI命令形

18、式的用途、提示符、訪問及退出方法。表1:CLI命令形式特征表模式Us erExecPrivileged ExecVLANElat abaser訪問方法開始一個進(jìn)程提示符swi. t ch>退出方法鍵入''logout " 或門quit ”用途 改變線端設(shè)置 執(zhí)行基本測 試顯示系統(tǒng)信息GJ obal Confi gura t i onInterface11 onLineConfi gura.t ion在EX入令在JJ3er“模式中鍵ffenable ”命Privileged Ekm ”模式中鍵 入 ffvlandatabase ”命令privilegedExec

19、，模式中鍵 入 configure " 命令在"GlobalC nnfi gtnr at i on 模式中，鍵入 intefface '命令在模式”GlobalConfi gurati on 中，為Fin已c ons ole 百沙專片旨 定一行1 ch#switchCvl an) #switch (config)伴鍵入“ exit返回到Privi 1 eged Exw ”模式校驗鍵入的命令.該模式由 密碼保護(hù)配置YLAW參 數(shù)鍵入“急尸'或?qū)⑴渲玫膮?shù)/nd中或下 應(yīng)用于整個交Ctrl-Z ”組合換機(jī)鍵，返回至“privilegedEXEC '&qu

20、ot;狀態(tài)switch(e Trifi 久一££)#鍵入sit返回至|為人GlobalEtheT'n.etConf iguurat ion ' i nt er £ ace s 模式按下“Ctrl-配置參數(shù) Z ”組合鍵或鍵 入 “ end ” ,返回Pt>rivil egedEh日c 莫式switch 入"exit 返 為 ”(ccrtfis回frG1 ob&1t errninalline）茁 Configuuration line '西己置參模式按下rsi-數(shù)7八或犍入“sd"，返回至“Pr工vilege

21、dExec”模式CiscoIOS命令需要在各自的命令形式下才能執(zhí)行，因此，假設(shè)想執(zhí)行某個命令，必須先進(jìn)入相應(yīng)的配置形式。例如"interfacetype_number命令只能在"Globalconfiguration形式下執(zhí)行，而"duplexfull-flow-control命令卻只能在"Interfaceconfiguration形式下執(zhí)行。在交換機(jī)CLI命令中，有一個最根本的命令，那就是幫助命令？；'在任何命令形式下，只需鍵入？；'即顯示該命令形式下所有可用到的命令及其用途，這就交換機(jī)的幫助命令。另外，還可以在一個命令和參數(shù)后面加?

22、；'以尋求相關(guān)的幫助。例如，我們想看一下在PrivilegedExec形式下在哪些命令可用，那么，可以在#提示符下鍵入?:并回車。再如，假設(shè)想繼續(xù)查看Show“命令的用法，那么，只需鍵入show?并回車即可。另外，?還具有局部關(guān)鍵字查找功能。也就是說，假設(shè)只記得某個命令的前幾個字符，那么，可以使用?“讓系統(tǒng)列出所有以該字符或字符串開頭的命令。但是，在最后一個字符和?“之間不得有空格。例如，在"PrivilegedExec形式下鍵入"c?；'系統(tǒng)將顯示以“c開頭的所有命令。還要說明的一點是:CiscoIOS命令均支持縮寫命令，也就是說，除非您有打字的癖好，否那

23、么根本沒有必要鍵入完好的命令和關(guān)鍵字，只要鍵入的命令所包含的字符長到足以與其他命令區(qū)別就足夠了。例如，可將showconfigure命“令縮寫為shconf“，可將showconfigure命令縮寫為“shconf“然后回車執(zhí)行即可。以上介紹了命令方式下的常見配置命令，由于配置過程比較復(fù)雜，在此不作詳細(xì)介紹。二、遠(yuǎn)程配置方式我們上面就已經(jīng)介紹過交換機(jī)除了可以通過Console端口與計算機(jī)直接連接外，還可以通過交換機(jī)的普通端口進(jìn)展連接。假設(shè)是堆棧型的，也可以把幾臺交換機(jī)堆在一起進(jìn)展配置，因為這時實際上它們是一個整體，一般只有一臺具有網(wǎng)管才能。這時通過普通端口對交換機(jī)進(jìn)展管理時，就不再使用超級終端

24、了，而是以Telnet或Web閱讀器的方式實現(xiàn)與被管理交換機(jī)的通信。因為我們在前面的本地配置方式中已為交換機(jī)配置好了IP地址，我們可通過IP地址與交換機(jī)進(jìn)展通信，不過要注意，同樣只有是網(wǎng)管型的交換機(jī)才具有這種管理功能。因為這種遠(yuǎn)程配置方式中又可以通過兩種不同的方式來進(jìn)展，所以我們也就分別介紹。1、Telnet方式Telnet協(xié)議是一種遠(yuǎn)程訪問協(xié)議，可以用它登錄到遠(yuǎn)程計算機(jī)、網(wǎng)絡(luò)設(shè)備或?qū)Ｓ肨CP/IP網(wǎng)絡(luò)。Windows95/98及其以后的Windows系統(tǒng)、UNIX/Linux等系統(tǒng)中都內(nèi)置有Telnet客戶端程序，我們就可以用它來實現(xiàn)與遠(yuǎn)程交換機(jī)的通信。在使用Telnet連接至交換機(jī)前，應(yīng)當(dāng)

25、確認(rèn)已經(jīng)做好以下準(zhǔn)備工作:在用于管理的計算機(jī)中安裝有TCP/IP協(xié)議，并配置好了IP地址信息。在被管理的交換機(jī)上已經(jīng)配置好IP地址信息。假設(shè)尚未配置IP地址信息，那么必須通過Console端口進(jìn)展設(shè)置。在被管理的交換機(jī)上建立了具有管理權(quán)限的用戶帳戶。假設(shè)沒有建立新的帳戶，那么Cisco交換機(jī)默認(rèn)的管理員帳戶為Admin“。話桁j-q懵健入崔可.X件真.班熠昭M林，山的柝格力您打舁貳打開©J卜電小鵬RLISQ能1網(wǎng)三|，宅|取相潮覽單）ITelnet命令的一般格式如下：telnetHostname/port,這里要注意的是"Hostnqme包括了交換機(jī)的名稱，但更多的是我們在

26、前面是為交換機(jī)配置了IP地址，所以在這里更多的是指交換機(jī)的IP地址。格式后面的“Port一般是不需要輸入的，它是用來設(shè)定Telnet通信所用的端口的，一般來說Telnet通信端口，在TCP/IP協(xié)議中有規(guī)定,為23號端口，最好不用改它，也就是說我們可以不接這個參數(shù)。第2步，輸入好后，單擊確定按鈕，或單擊回車鍵，建立與遠(yuǎn)程交換機(jī)的連接。如圖9所示為與計算機(jī)通過Tetnet與Catalyst1900交換機(jī)建立連接時顯示的界面。在圖中顯示了包括兩個菜單項的配置菜單：Menus、CommandLine。然后，就可以根據(jù)實際需要對該交換機(jī)進(jìn)展相應(yīng)的配置和管理了。2、Web閱讀器的方式當(dāng)利用Console口為交換機(jī)設(shè)置好IP地址信