最新经营交换机的配置模式实验.docx

1、最新经营交换机的配置模式实验实验二交换机的配置模式一、实验目的1.了解交换机不同的配置模式的功能2.了解交换机不同配置模式的进入和退出方法二、应用环境于实验一中，我们可以成功地进入交换机的配置界面。我们所看到的配置界面称之为CLI界面。CLI界面又称为命令行界面，和图形界面（GUI）相对应。CLI的全称是：commandlineinterface，它由Shell程序提供，它是由一系列的配置命令组成的，根据这些命令于配置管理交换机时所起的作用不同，Shell将这些命令分类，不同类别的命令对应着不同的配置模式。命令行界面是交换机调试界面中的主流界面，基本上所有的网络设备均支持命令行界面。国内外主流

2、的网络设备供应商使用很相近的命令行界面，方便用户调试不同厂商的设备。神州数码网络产品的调试界面兼容国内外主流厂商的界面，和思科命令行接近，便于用户学习。只有少部分厂商使用自己独有的配置命令。三、实验设备1.DCS-3950-28CS交换机1台2.PC机1台四、实验拓扑NetCollege将PC机的串口和交换机的console口用console线如图连接。五、实验要求1.熟悉Setup配置模式2.熟悉一般用户配置模式3.熟悉特权用户配置模式4.了解全局配置模式5.了解接口配置模式6.了解VLAN配置模式六、实验步骤1.一般用户配置模式的配置方法。交换机起动，进入一般用户配置模式，也可以成为“”模

3、式。该模式的命令比较少，使用“？”命令如下显示：说明于该模式下，只有这四个命令可以使用。2.特权用户配置模式的配置方法。于一般用户配置模式下键入“enable”进入特权用户配置模式。特权用户配置模式的提示符为“#”，所以也称为“#”模式。于特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。3.全局配置模式的配置方法。于特权模式下输入“configterminal”或者“c

4、onfigt”或者“config”就可以进入全局配置模式。全局配置模式也称为“config”模式。 DCS-3950-28C#configterminal DCS-3950-28C(Config)#4.接口配置模式的配置方法。 DCS-3950-28C(Config)#interfaceethernet0/0/1 DCS-3950-28C(Config-Ethernet0/0/1)#！已经进入以太端口0/0/1的接口 DCS-3950-28C(Config)#interfacevlan1 DCS-3950-28C(Config-If-Vlan1)#！已经进入VLAN1的接口，也就是CPU的接口

5、5.VLAN配置模式的配置方法。 DCS-3950-28C(Config)#vlan100 DCS-3950-28C(Config-Vlan100)#验证配置：！可以看到，已经新增了一个“VLAN100”的信息。*6于全局配置模式下设置特权用户口令： 第一步：进入全局配置模式 DCS-3950-28Cenable DCS-3950-28C#configterminal 第二步：设置密码为123456 DCS-3950-28C#enablepassword8123456 注：8为命令语句验证配置：验证方法1：重新进入交换机1) 退出特权 DCS-3950-28C#exit2) 进入用户配置模式

6、DCS-3950-28C DCS-3950-28Cenable Password:*此时于进入特权模式需输入密码 DCS-3950-28C#验证方法2：show命令来查看1) 进入特权用户配置模式 DCS-3950-28Cenable2) 显示当前配置 DCS-3950-28C#showrunning-config7.实验结束后，取消enable密码。如果不取消enable密码，下一批的同学将没有办法做实验，因此，所有自己设定的密码均应该于实验完成之后取消，为后面实验的同学带来方便，这也是一个网络工程师基本的素质。 DCS-3950-28Cenable DCS-3950-28C(Config)

7、#noenablepasswordleveladmin DCS-3950-28C(Config)#七、注意事项和排错1.特定的命令存于于特定的配置模式下。大家于进行配置的时候不仅仅需要键入正确的命令，还需要知道该命令是否是于正确的配置模式下。2.当你不知道该命令是否正确时，可以使用“？”来咨询交换机。八、共同思考1.当你不能确定一个命令是否存于于某个配置模式下的时候，应该怎么查询？九、课后练习1、进入各个配置模式，且退出。十、关联配置命令详解交换机的配置模式有以下几种：1. Setup配置模式交换机出场第一次启动的时候会自动进入Setup配置模式。Setup配置大多是以菜单的形式出现的，于Se

8、tup配置模式中可以做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机IP地址、启动Web服务等。更多情况下，为了配置更复杂的网络环境，我们经常直接跳出setup模式，而使用命令行方式进行配置。用户从Setup配置模式退出后，进入到CLI配置界面。Setup模式所作的所有配置于CLI配置界面中均可以配置。且不是所有的交换机均支持Setup配置模式。2.一般用户配置模式用户进入CLI界面，首先进入的就是一般用户配置模式，提示符为“DCS-3950-28C”，符号“”为一般用户配置模式的提示符。当用户从特权用户配置模式使用命令exit退出时，可以回到一般用户配置模式。于一般用户配置模式下有

9、很多限制，用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。所有的交换机均支持一般用户配置模式。3.特权用户配置模式于一般用户配置模式使用Enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“DCS-3950-28C#”。当用户从全局配置模式使用exit退出时，也可以回到一般用户配置模式。另外交换机提供“Ctrl+z”的快捷键，使得交换机于任何配置模式（一般用户配置模式除外），均可以退回到特权用户配置模式。所有的交换机均支持特权用户配置模式。4.全局配置模式进入特权用户配置模式后，只需使用命令Config，即可进入全局配置模

10、式“DCS-3950-28C(Config)#”。当用户于其他配置模式，如接口配置模式、VLAN配置模式时，可以使用命令exit退回到全局配置模式。5.接口配置模式于全局配置模式，使用命令Interface就可以进入到相应的接口配置模式。交换机操作系统提供了两种端口类型：1.CPU端口（二层交换机中，创建的vlan接口的VLAN被称为管理vlan，管理vlan接口将拥有CPU的MAC地址）；2.以太网端口，因此就有两种接口的配置模式。如表所示。接口类型进入方式提示符可执行操作退出方式CPU端口于全局配置模式下，输入命令interfacevlan1DCS-3950-28C(Config-Vlan

11、1)#配置交换机的IP地址，设置管理vlan使用exit命令即可退回全局配置模式以太网端口于全局配置模式下，输入命interfaceEthernetDCS-3950-28C(Config-if)#Console(config-if)#配置交换机提供的以太网接口的双工模式、速率、广播抑制等使用exit命令即可退回全局置模式6VLAN配置模式于全局配置模式，使用命令VLAN就可以进入到相应的VLAN配置模式。于DCS-3950-28C中输入所需创建的VLAN号，即可进入此VLAN的配置模式。于VLAN配置模式，用户可以配置本VLAN的成员以及各种属性。 config命令：configtermina

12、l功能：从特权用户配置模式进入到全局配置模式。参数：terminal表示进行终端配置。命令模式：特权用户配置模式举例：DCS-3950-28C#config enable命令：enable功能：用户使用enable命令，从普通用户配置模式进入特权用户配置模式。命令模式：一般用户配置模式使用指南：为了防止非特权用户的非法访问，于从普通用户配置模式进入到特权用户配置模式时，要进行用户身份验证，即需要输入特权用户口令，输入正确的口令，则进入特权用户配置模式，否则保持普通用户配置模式不变。特权用户口令的设置为全局配置模式下的命令enablepassword。举例：DCS-3950-28Cenablep

13、assword：*(admin)DCS-3950-28C#关联命令：enablepassword enablepassword命令：enablepassword功能：修改从普通用户配置模式进入特权用户配置模式的口令，输入本命令后直接回车将出现、参数，需要用户配置。参数：为原来的密码，最长不超过16个字符；为新的密码，最长不超过16个字符；为确认新密码，值应与新密码一样，否则需要重新设置密码。命令模式：全局配置模式缺省情况：系统缺省的特权用户口令为空。当用户是首次配置时，出现要输入原密码的提示时，直接回车即可。使用指南：配置特权用户口令，可以防止非特权用户的非法侵入，建议网络管理员于首次配置交换

14、机时就设定特权用户口令。另外当管理员需要长时间离开终端屏幕时，最好执行exit命令退出特权用户配置模式。举例：设置特权用户的口令为admin。DCS-3950-28C(Config)#enablepasswordCurrentpassword:（首次配置，没有设置任何口令，直接回车）Newpassword:*（设置新的口令为admin）Confirmnewpassword:*（确认新的口令admin）DCS-3950-28C(Config)#关联命令：enable exit命令：exit功能：从当前模式退出，进入上一个模式，如于全局配置模式使用本命令退回到特权用户配置模式，于特权用户配置模式使用本命令退回到一般用户配置模式等。命令模式：各种配置模式举例：DCS-3950-28C#exitDCS-3950-28C感谢您的阅读