交换机基本配置命令.docx
《交换机基本配置命令.docx》由会员分享，可在线阅读，更多相关《交换机基本配置命令.docx（10页珍藏版）》请在冰豆网上搜索。
交换机基本配置命令
熟悉和掌握交换机配置命令
Ⅰ.实验目标：
熟悉交换机的编辑命令和帮助命令的使用。
Ⅱ.实验环境：
网络实验室,锐捷交换机RG-S2126G，WINDOWSXP
Ⅲ.基本内容：
配置交换机的方法
（1）（各种窗口菜单的使用）
Ⅳ.实验原理：
LAN交换技术
Ⅴ.实验设备：
交换机，主机。
1、网络实验室介绍
每小组对应一个实验台，
每小组的机柜里有5台设备，从上到下依次为：
设备名
端口号
RG-RCMS控制台
R1762路由器1
8080
R1762路由器2
8080
S3550三层交换机1
8080
S2126G二层交换机1
8080
2、网络实验设备使用说明
⑴RG-RCMS对该组实验台上所有网络设备进行统一的管理和控制，学生作网络实验时，不需要对控制线进行任何的拔插。
⑵登录任一设备的方式为：
HTTP:
//RCMS控制台IP地址：
该设备的端口号
其中，每小组RCMS控制台的IP地址为：
第一组RCMS控制台IP地址
172．16．1．1
第二组RCMS控制台IP地址
172．16．1．2
第三组RCMS控制台IP地址
172．16．1．3
第四组RCMS控制台IP地址
172．16．1．4
第五组RCMS控制台IP地址
172．16．1．5
第六组RCMS控制台IP地址
172．16．1．6
如登录到第一组的第一台交换机的方式为：
HTTP:
//172．16．1．1:
8080
●每台设备的登录密码均为：
Star
●进入特权方式的命令为：
enable14
Ⅵ.实验内容：
第一部分：
熟悉交换机RG-S2126G（二层交换机）配置命令
（1）
一、交换机基本操作
1.由用户模式进入特权模式
Switch>enable
Switch#
例如：
Switch>enable14//进入特权模式
Password:
star
Switch#configterminal//进入全局配置模式
Switch#exit
PressRETURNtogetstarted!
Switch>
二、配置模式：
1、全局配置模式:
[主机名（config）#]:
配置交换机的整体参数
2、子模式:
⑴线路配置模式:
[主机名（config-line）#]:
配置交换机的线路参数
⑵接口配置模式:
[主机名（config-if）#]:
配置交换机的接口参数
①进入全局配置模式
Switch#configureterminal
Switch（config）#exit
Switch#
②进入接口配置模式
Switch（config）#interfacefastEthernet0/1
Switch（config-if）#exit
Switch（config）#
③从子模式下直接返回特权模式
Switch（config-if）#end
Switch#
三、交换机操作帮助特点：
1.支持命令简写（按TAB键将命令补充完整）
2.在每种操作模式下直接输入“?
”显示该模式下所有的命令
3.命令空格“?
”显示命令参数并对其解释说明
4.字符“?
”显示以该字符开头的命令
5.命令历史缓存:
（Ctrl+P）显示上一条命令,
（Ctrl+N）显示下一条命令
附1：
help命令详解
要查看帮助系统的一些简要信息，请执行help命令。
help
【命令模式】
任何配置模式
【使用指南】
使用该命令可以查看帮助系统的一些简要说明，在具体配置过程过程中，可以通”?
”来查看当前配置模式下的所有命令或某个命令后所跟参数类型。
更详细的内容请参考配置指导。
【举例】
下面的示例显示一些帮助系统简要信息：
Red-Giant>help
Helpmayberequestedatanypointinacommandbyentering
aquestionmark'?
'.Ifnothingmatches,thehelplistwill
beemptyandyoumustbackupuntilenteringa'?
'showsthe
availableoptions.
Twostylesofhelpareprovided:
1.Fullhelpisavailablewhenyouarereadytoentera
commandargument（e.g.'show?
'）anddescribeseachpossible
argument.
2.Partialhelpisprovidedwhenanabbreviatedargumentisentered
andyouwanttoknowwhatargumentsmatchtheinput
（e.g.'showpr?
'.）
下面的示例显示命令后面所跟的参数类型：
Red-Giant（config）#access-list1permit?
HostnameorA.B.C.DAddresstomatch
anyAnysourcehost
hostAsinglehostaddress
四、交换机显示命令：
：
Switch#showversion
：
Switch#showrunning-config
：
Switch#showconfigure
五、常用交换机EXEC命令
1、将当前运行的配置参数复制到flash：
Switch#writememory
Buildingconfiguration.
[OK]
Switch#
2、清空flash中的配置参数：
Switch#deleteflash:
config.text
Switch#
3、配置交换机主机名：
Switch（config）#hostnameRG-2126G
RG-2126G（config）#
第二部分：
要求完成以下至少1个基本实验。
实验1:
查看交换机的基本配置:
RG2126G#hostnameRG2126G-----设置交换机的主机名
RG2126G#showip--------------查看设置环境
RG2126G#showversion---------查看交换机的版本等信息
RG2126G#showrunning-config--查看交换机的当前运行配置等全部信息
RG2126G#showinte0/1--------查看交换机的第1个端口信息
实验2:
RG2126G交换机配置端口属性：
RG2126G#conft
RG2126G#interfaceethernet0/1--------进入第1个端口
RG2126G#descriptionRG2126G-e0/1-pc1--给端口写入注释信息
RG2126G#portsecure-------------------启用端口安全性
RG2126G#portsecuremax-mac-count1---设置该端口允许对应的MAC地址数（默认132个）
RG2126G#shmac-address-tablesecurity--查看端口安全性
注：
可以通过命令行中的show命令来查看插槽以及插槽上的端口信息。
Ⅶ.撰写实验报告。
Ⅷ.扩充知识阅读
1、交换机的几种配置模式简介：
⑴普通用户模式：
开机直接进入普通用户模式，在该模式下我们只能查询交换机的一些基础信息，如版本号（showversion）等。
⑵特权用户模式：
在普通用户模式下输入enable命令即可进入特权用户模式，在该模式下我们可以查看交换机的配置信息和调试信息等等。
⑶全局配置模式：
在特权用户模式下输入cterminal命令即可进入全局配置模式，在该模式下主要完成全局参数的配置，具体配置以后介绍。
⑷接口配置模式：
在全局配置模式下输入interfaceinterface-list即可进入接口配置模式，在该模式下主要完成接口参数的配置，具体配置以后介绍。
⑸vlan配置模式：
在全局配置模式下输入vlanvlan-number即可进入vlan配置模式，在该配置模式下可以完成vlan的一些相关配置。
说明1：
在实验环境中，如果配置两个vlan：
vlan1，vlan2，注意其中vlan1是交换机默认的vlan，既不能创建也不能删除，所有端口都属于vlan1，所以应该首先创建vlan2，然后为各个vlan分配端口（switchportinterface-list）。
⑹恢复交换机的缺省配置
在实验开始时，为了不让实验受交换机以前的配置影响，常常需要先恢复交换机的缺省配置。
在特权用户模式下顺序使用erase，restet命令即可恢复交换机的缺省配置。
与此相反的是，为了保证我们的配置在交换机重新启动之后不丢失，我们需要执行write命令把配置信息写入flash，重新启动交换机时就会应用flash中保存的配置来初始化交换机。
说明2：
①在使用命令行进行配置的时候，在任何模式下均可以使用“？
”来帮助我们完成配置。
②使用“？
”可以查询任何模式下可以使用的命令;或者某参数后面可以输入的参数;或者以某字母开始的命令。
例如在全局配置模式下输入“？
”或“show？
”或“s？
”，可以看看它们分别有什么帮助信息显示。
附录1、如果你不能确认当前模块所在的插槽的编号，可以通过命令行中的show命令来查看插槽以及插槽上的端口信息；也可以在路由器特权EXEC模式下执行showversion命令，在路由器版本信息中有每个模块所在插槽编号的信息。
附录2、以下的扩充知识面的参考阅读信息，不做统一要求。
实验1：
交换机的启动及基本配置:
㈠1924交换机上配置：
sw1924_b#deletenvram----全部清除交换机的所有配置
sw1924_b#reload----------重新启动交换机（初始提示符为>）
sw1924_b#hostnamesw1924---设置交换机的主机名>sw1924_b#enablesecretcisco----设置加密密码
sw1924_b#enablepasswordlevel1cisco1--设置等级密码（1最低）
sw1924_b#enablepasswordlevel15cisco15--设置等级密码（15最高）
sw1924_b#showip--------------查看上述设置环境
sw1924_b#showversion---------查看交换机的版本等信息
sw1924_b#showrunning-config---查看交换机的当前运行配置等全部信息
sw1924_b#showinte0/1--------查看交换机的第1个端口信息
1924交换机配置端口属性：
sw1924_b#conft
sw1924_b#interfaceethernet0/1---------进入第1个端口
sw1924_b#descriptionsw1924_b-e0/1-pc1---给端口写入注释信息
sw1924_b#portsecure--------------------启用端口安全性
sw1924_b#portsecuremax-mac-count1----设置该端口允许对应的MAC地址数（默认132个）
sw1924_b#shmac-address-tablesecurity---查看端口安全性
㈡2912交换机上配置：
sw2912_a#erasenvram-------全部清除交换机的所有配置
sw2912_a#reload------------重新启动交换机（初始提示符为switch>）
sw2912_a#intvlan1---------进入vlan1特殊接口配置模式
sw2912_a#showintvlan1---查看交换机的VLAN1特殊接口配置信息
2912交换机配置MAC地址表：
sw2912_a#mac-address-tableaging-time700----设置动态地址超时时间
.5a4de0/3---定义永久MAC地址（绑定MAC地址）
.3333f0/3vlan1---定义受限MAC地址
sw2912_a#portsecurityactionshutdown/trap------定义地址安全违规
sw2912_a#showportsecurity------查看上述配置
实验2：
交换机的端口和MAC地址表的设置:
㈠1912交换机配置端口属性：
sw1912_a#conft------------进入全局配置模式
sw1912_a#interfacefastethernet0/1-----进入第1个端口
sw1912_a#descriptionsw2912_a-f0/1-pc1---给端口写入注释信息
sw1912_a#duplexauto/full/half------设置端口的工作模式
sw1912_a#portsecurity---------启用端口安全性
sw1912_a#portsecuritymax-mac-count1----设置该端口允许对应的MAC地址数（默认132个）
sw1912_a#end--------返回特权模式
sw1912_a#shportsecurity------------查看端口安全性
配置和查看MAC地址表:
㈡1924交换机配置MAC地址表：
sw1924_b#mac-address-tableaging-time600-------设置动态地址超时时间
.5a4de0/3---定义永久MAC地址（绑定MAC地址）
sw1924_b#mac-address-tablerestrictedstatic0000.0cdd.aaede0/6e0/7--定义受限MAC地址
sw1924_b#address-violationdisable/ignore/suspend------定义地址安全违规
sw1924_b#showmac-address-table-----查看上述配置
sw1924_b#clearmac-addrrestricstatic------清除受限MAC地址表项
升级会员 