CCNA之NA交换(Lab2~4)

LAB2：交换机的基本配置：

    STEP1：接通链路：

    将电源接好，将con线（交叉线）的RJ-45接头插入路由/交换机的con口，DB-9插入笔记本的DB-9异步串口（RS-232）；

    STEP2：启动终端：

    五个参数：每秒数据－9600，数据位－8，校检－无，停止位－1，流控－无；

    STEP3：开机：

    是否载入配置文件：No；然后默认进入用户模式SW>，只能查看简单的信息不可以操作；

    STEP4：进入特权模式R#：

    Enable ：可以查看高级信息了；

    STEP5：进入配置模式R(config)#：

    Configure terminal：可以修改配置了；可以用？查看可用的命令，用TAB自动补全命令；通过配置命令可以进入其他模式如接口模式S(config-if)#和协商模式S(config-router)#等等；

    STEP6：常用开机命令：

    S>enable（进入特权模式）；

    S#configure terminal（进入配置模式）；

    S(c)#no ip domain-lookup（关闭域名查询）；

    S(c)#line console 0（配置con口）；

    S(c-i)#no exec-timeout（设置为永不超时，与命令exec-t 0 0效果相同,默认为exec-t 10 0即10分钟无操作即超时断开连接，工作一般设置为3 0）；

    S(c-i)#logging synchronous（关闭显示同步）；

    S(c)#host SWX（设置交换机姓名）；

    可以用CTRL+Z快速返回特权模式；

    STEP7:配置密码对交换机进行网管：

    如果需要对交换机进行远程控制则还需要配置网关：(c)#ip default-gateway 192.168.2.2 ；

    为交换机配置网管IP：R(c)#interface vlan 1 →ip address 192.168.2.100 255.255.255.0 →no shutdown ；

    STEP8：对交换机发动Telnet管理：

    C:\>telnet IP 交换机拒绝了：没有VTY密码，如下设置：

    S(c)#line vty 0 4（共五个VTY厕所蹲位）；

    S(c-i)#password xxx ；

    S(c-i)#login（可以不加系统会自动进入，如果改成no login就会不需要密码即可以TELnet）；

    STEP9：配置特权模式的密码：

    S(c)#enable password/secret xxx（配置明文/密文密码，设置密文会覆盖已有的明文密码）；

    STEP10：然后再TELnet：

    C:\>telnet IP 然后输入密码后成功……不要更改自己进入Telnet设备使用的接口的参数；

    S#exit 退出TELnet；

    STEP11：交换机的接口工作状态：

    S(c)#interface fastethernet 0/1（进入接口）；

    S(c-i)#description connect to sh（贴个标签描述接口作用）；

    S(c-i)#switch mode trunk/access（交换机将连接交换机/连接主机）；

    S(c-i)#speed auto/xxx（交换机的速率控制：默认/指定为xxx）；

    S(c-i)#deplex auto/full/half（交换机的工作模式：默认/双工/半双工）；

    S(c-i)#ip address 12.0.0.1 255.255.255.0（配置IP）；

    S(c-i)#no shutdown/shutdown （打开/关闭接口）；

    STEP12：端口安全：

    S(c-i)#switchport mode access(接口将要连接PC)；

    S(c-i)#switchport port-security(启动端口安全)；

    S(c-i)#switchport port-security mac-address 00c0.abcd.1234(设置允许的MAC)；

    S(c-i)#switchport port-security violation protect/restrict/shutdown(在发现接口被非法TelNet后：抑制接口/抑制接口并记载/关闭接口并记载)；

    可以在一个端口上绑定多个允许的MAC地址：S(c-i)#switchport port-security macimum 3 →switchport port-security mac-address 00c0.abcd.1234 →……

    这样工作量会很大，可以使用黏性工具减小：switchport port-security macimum 100 →switchport port-security mac-address sticky ；激活黏性工具后进入过该交换机的MAC地址都将定义为合法。

 ――――――――――――――――――――――――――――――――――

LAB3：Cisco交换机的文件处理：

    STEP1：确定链路的通达；

    S#ping IP ；

    STEP2：运行TFTP服务器（采用TFTPd32）：

    首先运行TFTP服务器（双击图标不用介绍吧）；然后查看文件夹：S#dir nvram（查看NVram的配置文件：startup-config）；S#dir flash：（查看Flash的IOS文件：16423684）；

    STEP3：配置文件的管理：

    S#write/copy running-config nvram:startup-config(备份或者说存盘配置文件）；

    S#copy nvram:startup-config running-config(读取启动文件文件）；

    S#copy nvram:startup-config tftp:(将NVRAM的启动文件备份到TFTP）；

    S#copy running-config tftp:(将RAM的配置文件备份到TFTP）；

    S#copy tftp: nvram:startup-config(调用TFTP到NVRAM的启动文件）；

    S#copy tftp: running-config(调用TFTP到RAM的配置文件）；

    STEP4：IOS的升级：

    S#copy flash: tftp:(备份IOS）；

    S#copy tftp: flash:(升级IOS）；

    注意：确认升级成功才可以重启！

 ――――――――――――――――――――――――――――――――――

LAB4：Cisco交换机的密码恢复：

    STEP1：确定链路的通达；

    使用con线（只能通过con线恢复密码）连接好console口，确认笔记本能够正常显示交换机的信息；

    STEP2：重启交换机：

    拔掉电源线重启交换机，在重启开始的3-8秒内按住交换机面板上的Mode键直到Fa0/0的指示灯灭掉后松手，这时候进入只读监控的ROM MONITOR模式（相当于windows的安全模式，特点是显示 switch：）；

    STEP3：在交换机中调用启动文件到内存中：

    输入：flash-init →boot-loader →loader-helper →dir flash: ；

    然后把startup.config改名（改成交换机不认识的名字）：rename config.text xx.text ；

    再开机后发现不载入启动文件也就是进入全默认状态→不需要密码即可以进入，用S#copy nvram:xxx.text running-config 读取启动文件；

    STEP4：删除原密码并设置新密码：

    S(c)#no enable password/secret xxx ；

    S(c)#enable password/secret xxx ；

    这时可以删除原启动文件也就是xxx.text：S#delete flash：xxx.text 。