华为交换机的启动及基本配置实验

华为交换机的启动及基本配置实验

华为交换机怎么启动，基本配置命令是什么呢?不用着急，下文我就为大家分享关于交换机的启动及基本配置相关内容，欢迎阅读!

实验1 交换机的启动及基本配置:

1924交换机上配置：

sw1924_b#delete nvram----------全部清除交换机的所有配置

sw1924_b#reload----------------重新启动交换机(初始提示符为> )

sw1924_b#hostname sw1924---------------------------设置交换机的主机名

>sw1924_b#enable secret cisco-----------------------设置加密密码

sw1924_b#enable password level 1 cisco1-----------设置等级密码(1最低)

sw1924_b#enable password level 15 cisco15----------设置等级密码(15最高)

sw1924_b#ip address 192.168.14.1 255.255.255.0-----设置交换机的管理IP地址

sw1924_b#ip default-gateway 192.168.198.2----------设置交换机的网关地址

sw1924_b#ip domain-name pctc.com.cn----------------设置交换机所连域的域名

sw1924_b#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP

sw1924_b#show ip-------------------------------------------查看上述设置环境

sw1924_b#show version--------------------------------------查看交换机的版本等信息

sw1924_b#show running-config-------------------------------查看交换机的当前运行配置等全部信息

sw1924_b#show int e0/1-------------------------------------查看交换机的第1个端口信息

2912交换机上配置：

sw2912_a#erase nvram-----------全部清除交换机的所有配置

sw2912_a#reload----------------重新启动交换机(初始提示符为switch> )

sw2912_a#int vlan 1----------------------------------进入vlan 1特殊接口配置模式

sw2912_a#ip address 192.168.15.1 255.255.255.0----设置交换机的管理IP地址

sw2912_a#ip default-gateway 192.168.198.2----------设置交换机的网关地址

sw2912_a#ip domain-name pctc.com.cn----------------设置交换机所连域的域名

sw2912_a#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP

sw2912_a#show int vlan 1-----------------------------------查看交换机的VLAN 1特殊接口配置信息

sw2912_a#show run------------------------------------------查看交换机的当前运行配置等全部信息

实验2 交换机的端口和MAC地址表的设置:

1924交换机配置端口属性：

sw1924_b#conf t

sw1924_b#interface ethernet 0/1-------------------------进入第1个端口

sw1924_b#description sw1924_b-e0/1-pc1---------------给端口写入注释信息

sw1924_b#duplex auto/full/full-flow-control/half-----设置端口的'工作模式

sw1924_b#port secure---------------------------------启用端口安全性

sw1924_b#port secure max-mac-count 1---------设置该端口允许对应的MAC地址数(默认132个)

sw1924_b#sh mac-address-table security------------------查看端口安全性

2912交换机配置端口属性：

sw1912_a#conf t-----------------------------------------进入全局配置模式

sw1912_a#interface fastethernet 0/1-------------进入第1个端口

sw1912_a#description sw2912_a-f0/1-pc1-------给端口写入注释信息

sw1912_a#duplex auto/full/half---------------设置端口的工作模式

sw1912_a#port security-----------------------启用端口安全性

sw1912_a#port security max-mac-count 1-------设置该端口允许对应的MAC地址数(默认132个)

sw1912_a#end---------------------------------返回特权模式

sw1912_a#sh port security--------------------查看端口安全性

配置和查看MAC地址表:

1924交换机配置MAC地址表：

sw1924_b#mac-address-table aging-time 600-----------------设置动态地址超时时间

sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)

sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7--定义受限MAC地址

sw1924_b#address-violation disable/ignore/suspend----------------------定义地址安全违规

sw1924_b#show mac-address-table------------------查看上述配置

sw1924_b#clear mac-addr restric static-----------清除受限MAC地址表项

2912交换机配置MAC地址表：

sw2912_a#mac-address-table aging-time 700---------------设置动态地址超时时间

sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)

sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1---定义受限MAC地址

sw2912_a#port security action shutdown/trap-----------------定义地址安全违规

sw2912_a#show port security--------------------------------------------查看上述配置

实验3 配置VTP、VLAN、VLAN Trunk和STP：

配置VTP：

sw1924_a#conf t

sw1924_a#vtp server-------------------定义VTP的工作模式

sw1924_a#vtp domain cisco-------------定义VTP的域名

交换机的配置

交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通nbsp;nbsp;通常网管型交换机可以通过两种方法进行配置：一种就是本地配置；另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。nbsp;nbsp;一、本地配置方式nbsp;nbsp;本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalystnbsp;1900”交换机为例来讲述。nbsp;nbsp;因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。nbsp;nbsp;1．物理连接nbsp;nbsp;因为笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。nbsp;nbsp;可进行网络管理的交换机上一般都有一个“Console”端口（这个在前面介绍集线器时已作介绍，交换机也一样），它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web方式、Telnet方式等），但是，这些方式必须依*通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。nbsp;nbsp;不同类型的交换机Console端口所处的位置并不相同，有的位于前面板（如Catalystnbsp;3200和Catalystnbsp;4006），而有的则位于后面板（如Catalystnbsp;1900和Catalystnbsp;2900XL）。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console端口，在该端口的上方或侧方都会有类似“CONSOLE”字样的标识，如图2所示。nbsp;nbsp;除位置不同之外，Console端口的类型也有所不同，绝大多数（如Catalystnbsp;1900和Catalystnbsp;4006）都采用RJ－45端口（如图2所示），但也有少数采用DB－9串口端口（如Catalystnbsp;3200）或DB－25串口端口（如Catalystnbsp;2900）。nbsp;nbsp;无论交换机采用DB－9或DB－25串行接口，还是采用RJ－45接口，都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口。与交换机不同的Console端口相对应，Console线也分为两种：一种是串行线，即两端均为串行接口（两端均为母头），两端可以分别插入至计算机的串口和交换机的Console端口；另一种是两端均为RJ－45接头（RJ－45－to－RJ－45）的扁平线。由于扁平线两端均为RJ－45接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如图3所示的RJ－45－to－DB－9（或RJ－45－to－DB－25）的适配器。通常情况下，在交换机的包装箱中都会随机赠送这么一条Console线和相应的DB－9或DB－25适配器。nbsp;nbsp;2、软件配置nbsp;nbsp;物理连接好了我们就要打开计算机和交换机电源进行软件配置了，下面我们以思科的一款网管型交换机“Catalystnbsp;1900”来讲述这一配置过程。在正式进入配置之前我们还需要进入系统，步骤如下：nbsp;nbsp;第1步：打开与交换机相连的计算机电源，运行计算机中的Windowsnbsp;95、Windowsnbsp;98或Windowsnbsp;2000等其中一个操作系统。nbsp;nbsp;第2步：检查是否安装有“超级终端”（Hypernbsp;Terminal）组件。如果在“附件”（Accessories）中没有发现该组件，可通过“添加／删除程序”（Add／Removenbsp;Program）的方式添加该Windows组件。nbsp;nbsp;好了，“超级终端”安装好后我们就可以与交换机进行通信了（当然要连接好，并打开交换机电源了），下面的步骤就是正式进行配置了。在使用超级终端建立与交

交换机如何配置

准备工具/原料：一台PC和一台交换机

1、首先将一台PC和一台交换机用线缆连接起来。

2、打开PC，规范好PC的网络配置，如下图所示，记住PC的网关就是交换机的IP地址。

3、进入交换机的中端里面进行配置。

4、先给交换机起一个名字，命令是：Switch#conf tEnter configuration commands, one per line.  End with CNTL/Z.Switch(config)#hostname s1s1(config)#

5、在小型或中型甚至大型企业，不可能只有一台交换机连接一台电脑，以下就是交换机的端口。

6、交换机还可以创建wlan模式。

交换机及基本配置实验方案

交换机基本操作

1.进入特权模式

Switch>enable

Switch#

2.返回用户模式

Switch#exit

Press RETURN to get started!

Switch>

配置模式：

全局配置模式[主机名(config)#]:配置交换机的整体参数

子模式:

1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数

2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数

1.进入全局配置模式下

Switch#configure terminal

Switch(config)#exit

Switch#

2.进入线路配置模式

Switch(config)#line console 0

Switch(config-line)#exit

Switch(config)#

3.进入接口配置模式

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#exit

Switch(config)#

从子模式下直接返回特权模式

Switch(config-if)#end

Switch#

交换机操作帮助特点：

1.支持命令简写(按TAB键将命令补充完整)

2.在每种操作模式下直接输入“?”显示该模式下所有的命令

3.命令空格 “?”显示命令参数并对其解释说明

4.字符“?”显示以该字符开头的命令

5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令

6.错误提示信息

交换机显示命令：

显示交换机硬件及软件的信息 Switch#show version

显示当前运行的配置参数 Switch#show running-config

显示保存的配置参数 Switch#show configure

常用交换机EXEC命令

将当前运行的配置参数复制到flash：Switch#write memory

Building configuration...

[OK]

Switch#

清空flash中的配置参数：Switch#delete flash:config.text

Switch#

交换机重新启动：Switch#reload

System configuration has been modified. Save? [yes/no]:n

Proceed with reload? [confirm]

配置交换机主机名：Switch(config)#hostname S2126G

S2126G(config)#

配置交换机口令：

1、 配置交换机的登陆密码

S2126G(config)#enable secret level 1 0 star

“0”表示输入的是明文形式的口令

2、 配置交换机的特权密码

S2126G(config)#enable secret level 15 0 Star

“0”表示输入的是明文形式的口令

常用交换机配置命令：

1、为交换机分配管理IP地址

S2126G(config)#interface vlan 1

S2126G(config-if)#ip address {IP address} {IP subnetmask}[secondary]

2、将接口启用

S2126G(config-if)#no shutdown

3、将接口关闭

S2126G(config-if)#shutdown

4、配置接口速率

S2126G(config-if)#speed [10|100|auto]

5、配置接口双工模式

S2126G(config-if)#duplex [auto|full|half

显示接口状态：S2126G#show interfaces

测定目的端的可达性：S2126G>ping {IP address}

从TFTP服务器下载配置参数：S2126G#copy tftp startup-config

管理交换机MAC地址表：

1、查看MAC地址表

S2126G#show mac-address-table

2、配置MAC地址表记录的生存时间(缺省为300秒)

S2126G(config)#mac-address-table aging-time <10-1000000>

3、查看MAC地址表记录的生存时间

S2126G#show mac-address-table aging-time

VLAN的配置：

1.添加一个VLAN

S2126G(config)#vlan <1-4094>

S2126G(config-vlan)#

2.为VLAN命名(可选)

S2126G(config-vlan)#name

将交换机端口分配到VLAN

1.配置Port VLAN

Switch(config-if)#switchport access vlan <1-4094>

2.配置Tag VLAN

Switch(config-if)#switchport mode trunk

1）.配置本地(native)VLAN

Switch(config-if)#switchport trunk native vlan <1-4094>

2）.从主干链路中清除VLAN

Switch(config-if)#switchport trunk allowed vlan except

注:VLAN1不可被清除

VLAN的验证：

1.显示全部的VLAN：Switch#show vlan

2.显示单独的VLAN ：Switch#show vlan id <1-4094>

将VLAN信息保存到flash中：Switch#write memory

从flash中清除VLAN信息：Switch#delete flash:vlan.dat

RSTP的配置：

1.启用生成树：S2126G(config)#spanning-tree

2.配置交换机优先级：S2126G(config)#spanning-tree priority <0-61440>

“0”或“4096”的倍数(RSTP BPDU该值后12bit全0)

3.配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority <0-240>

“0”或“16”的倍数(RSTP BPDU该值后4bit全0)

4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-tree hello-time <1-10>

5、生成树的验证：Switch#show spanning-tree

Switch#show spanning-tree interface <接口名称> <接口编号>

以上用于锐捷交换机的。