交换机的配置
一、实验目的
(1)了解交换机配置的方法。
(2)掌握CLI配置环境。
(3)掌握交换机的基本配置。
二、实验设备及环境
交换机一台、计算机一台、配置电缆一条，直通网线一条。
三、实验步骤
建立实验环境
在交换机关机的情况下，利用带RJ45连接器的配置电缆（Console线）将计算机的串口与交换机的Console口相连。
用上面提到的控制台配置方法，进入命令行（CLI）配置模式，首先进入用户模式。
配置交换机的名称和密码
Switch>（用户模式提示符）
Switch>enable（进入特权模式）
Switch#（特权模式提示符）
Switch# config terminal（进人全局配置模式）
Switch(config)#（全局配置模式提示符）
Switch(config)# hostname SwitchA（设置主机名为SwitchA。为交换机命名，能够唯一的标识网络中的每台交换机，有助于对网络的管理)
SwitchA(config)# no hostname SwitchA（还原交换机的名称）
Switch (config)# enable password cisco（设置进入特权模式的使能密码，密码要求设置为5~8个字符，且区分大小写)
Switch(config)# enable secret cisco1（设置加密的使能密码，作用与enable password相同，但更加安全。一般只需要设置这个密码。）
Switch(config)# end（退回到特权模式）
Switch# show running-config（显示当前运行的配置）
Switch# copy running-config startup-config（保存配置）
对交换机进行了配置操作，只是修改了当前运行的配置，如果希望交换机重启以后该配置继续生效，则必须把当前的运行配置保存为启动配置。
1、配置交换机IP地址、默认网关、域名、域名服务器
设置交换机的IP地址、网关、域名等信息，只是为了能够从网络的任何地方远程管理交换机，没有其他用途。在没有划分VLAN时，交换机默认存在VLAN1，VLAN1的IP就是交换机的管理IP。某些型号的交换机（如Catalyst 2950）可以为每个VLAN提供一个管理IP，进入VLAN后可以设置该VLAN内的管理IP。
Switch(config)# int vlan1（进入VLAN1的配置模式）
Switch(config-if)# ip address 192.168.1.1 255.255.255.0（设置交换机IP地址）
Switch(config-if)# exit（退回到全局配置模式）
Switch(config)# ip default-gateway 192.168.1.254（设置默认网关）
Switch(config)# ip domain-name cisco. com（设置域名）
Switch(config)# ip name-server 10.0.0.1（设置域名服务器）
Switch(config)# end（回到特权模式）
Switch# show running-config（显示当前配置）
2、配置telnet的远程登录会话和密码
Switch# config terminal（进入全局配置模式）
Switch (config)# line vty 0 4（进入虚拟终端端口vty0~vty4的配置模式，其中0 4 定义了可以同时进行5个虚拟终端telnet会话。Catalyst2950最多支持0 15共16个telnet连接）
Switch (config-line)# password cisco（为Telnet指定远程登陆的虚拟终端密码）
Switch(config-if)# exit（退回到全局配置模式）
此时可以用直通线把计算机和交换机的普通端口连接起来，然后用telnet方式登陆交换机，进入交换机的CLI配置界面。
3、配置交换机的端口属性
交换机的端口属性一般情况下是不需要设置就能正常工作的。只在某些情况下需要对其端口属性进行配置，配置的对象主要有速率、双工模式和端口描述等信息。
Switch# config terminal（进人全局配置模式）
Switch(config)# interface fastethernet0/1（进人接口fastethernet0/1的配置模式）
Switch(config-if)# ?（查看接口配置模式可以使用的命令）
用speed{10|100|1000|auto|nonegotiate}命令配置接口的速率：
Switch(config-if)# speed ?（查看speed命令的子命令）
Switch(config-if)# speed 100（设置该端口速率为100Mb/s)
其中，“1000”关键字只对1000Base-T端口有效；1000Base-SX端口和GBIC模块端口只能工作于1000 Mbps；“nonegotiate”关键字只对1000Base-SX，1000Base-LX和1000Base-ZX GBIC端口有效。
用duplex {auto|full|half}配置接口双工模式：
Switch (config-if )# duplex ?（查看duplex命令的子命令）
Switch(config-if)# duplex full（设置该端口为全双工）
其中1000Base-SX和1000Base-T只能工作于全双工模式；“duplex”关键字对GBIC端口和Catalyst 2950T24的1000Base-T端口无效。
Switch(config-if) # description CON_TO_LAB（设置该端口描述，标识端口)
为端口指定描述文字，可以直观地了解该端口所连接的设备，方便进行配置和管理。
Switch(config-if)# Ctrl+Z（返回到特权模式，同end）
Switch# show interface fastethetnet0/1（查看端口0/1的设置结果，结果略）
Switch# show interface fastethetnet0/1description（查看端口0/1的描述，结果略）
Switch# show interface fastethernet0/1 status（查看端口fastethernet 0/1的状态，结果略）
4、配置端口组
当许多端口的配置完全相同时，我们可以将若干端口定义成一个端口组，这样只需对端口组进行设置，即可让该端口组包含的所有端口拥有相同的配置。
Switch# configure terminal（进入全局配置模式）
Switch (config)# interface range port-range（进入端口组的接口配置模式，port-range为欲配置的端口组范围）
Switch (config-if-range) #
根据配置需要，输入接口配置命令，输入命令的将对端口组中的所有端口生效。
Switch (config-if-range) # end（返回特权模式）
Switch# show running-config（显示当前运行的配置）
Switch# copy running-config startup-config（保存配置）
当使用interface range命令时有如下的规则：
有效的组范围：
vlan从1 到4094
fastethernet 槽位/{first port} - {last port}，槽位为0
gigabitethernet槽位/{first port} - {last port}，槽位为0
port-channel port-channel-number - port-channel-number，port-channel号从1到64连续的端口号可以在起止端口号间使用连字符表示，不过，必须在连字符“-”的前后都添加一个空格。如：interface range fastethernet 0/1 - 5 是有效的，而interface range fastethernet 0/1-5 是无效的。
interface range 命令只能配置已经存在的interface vlan。
如果想对不同类型的接口同时进行配置，可以用英文的“,”分隔：
Switch(config)# interface range fastethernet 0/1 - 3, gigabitethernet 0/1 - 2
Switch(config-if-range)#
5、定义端口组宏
我们还可以预先定义好interface-range宏，在配置接口时直接使用宏名称，更方便。
Switch# configure terminal（进入全局配置模式）
为指定的若干端口定义端口组宏名称：
Switch(config)# define interface-range macro_name f0/1 - 3, g0/1 - 2
宏名称最大为32个字符。一个宏最多可以使用5个英文的逗号“,”来指定端口范围，并且不需要在逗号之间加入空格。
使用宏名称配置端口组，命令将对宏定义里面的所有端口生效。
Switch(config)# interface range macro macro_name
Switch (config-if-range) # no shutdown（此模式可以使用端口配置模式的所有命令）
Switch (config-if-range) # end（返回特权模式）
Switch# show running-config（显示当前运行的配置）
Switch# copy running-config startup-config（保存配置）
关闭和启用接口
Switch# configure terminal（进入配置模式)
Switch(config)# interface {vlan vlan-id} | {{fastethernet | gigabitethernet} interface-id} | {port-channel port-channel-number}（选择要关闭的端口）
Switch(config-if)# shutdown（关闭接口）
Switch(config-if)# no shutdown（启用接口）