交换机配置
一、实验目的
(1)了解交换机配置的方法。
(2)掌握
CLI配置环境。
(3)掌握交换机的基本配置
。
二、实验设备及环境
交换机一台、计算机一台、配置电缆一条，直通网线一条。
三、实验步骤
建立实验环境
在交换机关机的情况下，利用带
RJ45连接器的配置电缆（
Console线）将计算机的串口与交换机的
Console口相连。
用上面提到的控制台配置方法，进入命令行（
CLI）配置模式，首先进入用户模式。
配置交换机的名称和密码
Switch>（用户模式提示符）
Switch>enable（进入特权模式）
Switch#（特权模式提示符）
Switch# config terminal（进人全局配置模式）
Switch(config)#（全局配置模式提示符）
Switch(config)# hostname SwitchA（设置主机名为
SwitchA。为交换机命名，能够唯一的标识网络中的每台交换机，有助于对网络的管理
)
SwitchA(config)# no hostname SwitchA（还原交换机的名称）
Switch (config)# enable password cisco（设置进入特权模式的使能密码，密码要求设置为
5~8个字符，且区分大小写
)
Switch(config)# enable secret cisco1（设置加密的使能密码，作用与
enable password相同，但更加安全。一般只需要设置这个密码。）
Switch(config)# end（退回到特权模式）
Switch# show running-config（显示当前运行的配置）
Switch# copy running-config startup-config（保存配置）
对交换机进行了配置操作，只是修改了当前运行的配置，如果希望交换机重启以后该配置继续生效，则必须把当前的运行配置保存为启动配置。
1、配置交换机
IP地址、默认网关、域名、域名服务器
设置交换机的
IP地址、网关、域名等信息，只是为了能够从网络的任何地方远程管理交换机，没有其他用途。在没有划分
VLAN时，交换机默认存在
VLAN1，
VLAN1的
IP就是交换机的管理
IP。某些型号的交换机（如
Catalyst 2950）可以为每个
VLAN提供一个管理
IP，进入
VLAN后可以设置该
VLAN内的管理
IP。
Switch(config)# int vlan1（进入
VLAN1的配置模式）
Switch(config-if)# ip address 192.168.1.1 255.255.255.0（设置交换机
IP地址）
Switch(config-if)# exit（退回到全局配置模式）
Switch(config)# ip default-gateway 192.168.1.254（设置默认网关）
Switch(config)# ip domain-name cisco. com（设置域名）
Switch(config)# ip name-server 10.0.0.1（设置域名服务器）
Switch(config)# end（回到特权模式）
Switch# show running-config（显示当前配置）
2、配置
telnet的远程登录会话和密码
Switch# config terminal（进入全局配置模式）
Switch (config)# line vty 0 4（进入虚拟终端端口
vty0~vty4的配置模式，其中
0 4 定义了可以同时进行
5个虚拟终端
telnet会话。
Catalyst2950最多支持
0 15共
16个
telnet连接）
Switch (config-line)# password cisco（为
Telnet指定远程登陆的虚拟终端密码）
Switch(config-if)# exit（退回到全局配置模式）
此时可以用直通线把计算机和交换机的普通端口连接起来，然后用
telnet方式登陆交换机，进入交换机的
CLI配置界面。
3、配置交换机的端口属性
交换机的端口属性一般情况下是不需要设置就能正常工作的。只在某些情况下需要对其端口属性进行配置，配置的对象主要有速率、双工模式和端口描述等信息。
Switch# config terminal（进人全局配置模式）
Switch(config)# interface fastethernet0/1（进人接口
fastethernet0/1的配置模式）
Switch(config-if)# ?（查看接口配置模式可以使用的命令）
用
speed{10|100|1000|auto|nonegotiate}命令配置接口的速率：
Switch(config-if)# speed ?（查看
speed命令的子命令）
Switch(config-if)# speed 100（设置该端口速率为
100Mb/s)
其中，“
1000”关键字只对
1000Base-T端口有效；
1000Base-SX端口和
GBIC模块端口只能工作于
1000 Mbps；“
nonegotiate”关键字只对
1000Base-SX，
1000Base-LX和
1000Base-ZX GBIC端口有效。
用
duplex {auto|full|half}配置接口双工模式：
Switch (config-if )# duplex ?（查看
duplex命令的子命令）
Switch(config-if)# duplex full（设置该端口为全双工）
其中
1000Base-SX和
1000Base-T只能工作于全双工模式；“
duplex”关键字对
GBIC端口和
Catalyst 2950T24的
1000Base-T端口无效。
Switch(config-if) # description CON_TO_LAB（设置该端口描述，标识端口
)
为端口指定描述文字，可以直观地了解该端口所连接的设备，方便进行配置和管理。
Switch(config-if)# Ctrl+Z（返回到特权模式，同
end）
Switch# show interface fastethetnet0/1（查看端口
0/1的设置结果，结果略）
Switch# show interface fastethetnet0/1description（查看端口
0/1的描述，结果略）
Switch# show interface fastethernet0/1 status（查看端口
fastethernet 0/1的状态，结果略）
4、配置端口组
当许多端口的配置完全相同时，我们可以将若干端口定义成一个端口组，这样只需对端口组进行设置，即可让该端口组包含的所有端口拥有相同的配置。
Switch# configure terminal（进入全局配置模式）
Switch (config)# interface range port-range（进入端口组的接口配置模式，
port-range为欲配置的端口组范围）
Switch (config-if-range) #
根据配置需要，输入接口配置命令，输入命令的将对端口组中的所有端口生效。
Switch (config-if-range) # end（返回特权模式）
Switch# show running-config（显示当前运行的配置）
Switch# copy running-config startup-config（保存配置）
当使用
interface range命令时有如下的规则：
有效的组范围：
vlan从
1 到
4094
fastethernet 槽位
/{first port} - {last port}，槽位为
0
gigabitethernet槽位
/{first port} - {last port}，槽位为
0
port-channel port-channel-number - port-channel-number，
port-channel号从
1到
64连续的端口号可以在起止端口号间使用连字符表示，不过，必须在连字符“
-”的前后都添加一个空格。如：
interface range fastethernet 0/1 - 5 是有效的，而
interface range fastethernet 0/1-5 是无效的。
interface range 命令只能配置已经存在的
interface vlan。
如果想对不同类型的接口同时进行配置，可以用英文的“
,”分隔：
Switch(config)# interface range fastethernet 0/1 - 3, gigabitethernet 0/1 - 2
Switch(config-if-range)#
5、定义端口组宏
我们还可以预先定义好
interface-range宏，在配置接口时直接使用宏名称，更方便。
Switch# configure terminal（进入全局配置模式）
为指定的若干端口定义端口组宏名称：
Switch(config)# define interface-range macro_name f0/1 - 3, g0/1 - 2
宏名称最大为
32个字符。一个宏最多可以使用
5个英文的逗号“
,”来指定端口范围，并且不需要在逗号之间加入空格。
使用宏名称配置端口组，命令将对宏定义里面的所有端口生效。
Switch(config)# interface range macro macro_name
Switch (config-if-range) # no shutdown（此模式可以使用端口配置模式的所有命令）
Switch (config-if-range) # end（返回特权模式）
Switch# show running-config（显示当前运行的配置）
Switch# copy running-config startup-config（保存配置）
关闭和启用接口
Switch# configure terminal（进入配置模式
)
Switch(config)# interface {vlan vlan-id} | {{fastethernet | gigabitethernet} interface-id} | {port-channel port-channel-number}（选择要关闭的端口）
Switch(config-if)# shutdown（关闭接口）
Switch(config-if)# no shutdown（启用接口）
