交換機3

交換機及其配置2

一 交換機的配置

1 交換機的配置方式

交換機有多種配置方式，可以使用每台交換機提供的控制端口（console），直接配置交換機。也可以使用telnet指令，遠端登入到交換機上，作為交換機的一個遠端終端，對交換機進行配置。還可以将交換機設定為Web伺服器，然後在網絡上的任意一個終端站點使用浏覽器對交換機進行配置。

（1）使用控制端口console配置交換機（配置終端）

在每台交換機上都有一個Console端口，稱為控制端口。Console口是一個用來連接配接配置終端的異步串行口，其接口标準為RJ-45。通過Console口，可以将交換機與配置終端連接配接起來，以便在配置終端上對交換機進行配置。

① 配置準備：使用Console端口配置交換機時，需要準備一台能提供超級終端的計算機，作為配置終端；還需要一條由廠家提供的RJ-45到9針或25針的異步串行接口的信号電纜（Console線）。

② 将配置終端和交換機連接配接起來，接通交換機電源。

③ 在配置終端處，設定相應參數：直接連接配接，選擇端口（COM），傳輸速率：9600，資料位：8位，停止位：1位。

（2）使用telnet配置交換機（模拟終端）

使用telnet對交換機進行配置，是一種遠端管理裝置的常用方式。在網上的任意一台計算機，隻要權限許可，都可以遠端登入到交換機上，作為它的一個模拟終端對它進行配置。

必備條件：

① 網絡連通

② 通路權限

③ 交換機預先配置好管理位址，包括IP位址、子網路遮罩、預設路由

④ 交換機預先配置好控制遠端登入的密碼

（3）使用浏覽器配置交換機

使用浏覽器可以檢視交換機的運作狀态，對交換機進行配置，也可以修改交換機的各種參數對其進行管理。

①     網絡連通

②     交換機支援并啟動HTTP服務

③     計算機必須安裝有支援Java的Web浏覽器

④     計算機必須下載下傳并按照Java-plugin

⑤     交換機上須擁有管理權限的使用者賬戶和密碼

Cisco交換機的CSM網絡管理界面主菜單中，可以完成端口配置、VLAN配置、檢視交換機運作狀态等一系列網絡管理工作。

在CSM的View菜單中的Front Panel，可以看到交換機所有端口運作狀态的圖；

在CSM的View菜單中的Topology，可以看到該交換機和其他交換機連接配接的拓撲圖；

在CSM的Port菜單中的Port Setting，可以進入端口設定，可以配置端口速率，通訊方式。

以下從Cisco裝置為例，一台是Catalyst 3500，一台是Catalyst 6500

2 配置交換機的系統資訊

配置交換機的系統資訊是交換機的基本配置任務。交換機的基本配置一般都是通過使用Console端口配置方式完成，配置的主要内容有：

①     配置交換機的主機名

②     超級使用者密碼

③     遠端登入密碼

④     設定系統時間

⑤     配置裝置管理位址

Catalyst 3500：

（1）配置交換機主機名

① 輸入使用者名：enable

   輸入密碼：

   輸入config t (進入全局配置模式)

② 輸入hostname 主機名 (配置主機名)

（2）配置超級使用者密碼

① 輸入enable secret 5 密碼 (加密密碼，對現有的密碼進行加密，表項在配置檔案中)

② 輸入enable password 密碼 (明碼密碼)

③ 輸入enable password 7 密碼 (密碼密碼)

（3）配置遠端登入密碼

① 輸入line vty 0 4

② 輸入password 7 密碼 (加密密碼)

③ 輸入password 0 密碼 (明碼密碼)

（4）改變系統時間的設定

格式：clock set hh:mm:ss day month year

（5）配置裝置管理位址(IP位址)

① 輸入interface VLAN1    (VLAN1是用于裝置管理的預設VLAN)

② 輸入ip address IP位址 子網路遮罩

Catalyst 6500：

   (進入超級使用者模式)

② 輸入set system name 系統名 (配置主機名)

① 輸入set enablepass

② 輸入舊密碼

   輸入新密碼

   重複輸入新密碼

① 輸入set password

格式：set time [day_of_week] [mm/dd/yy] [hh:mm:ss]

格式：set interface sc0 IP位址 子網路遮罩 廣播位址

3 交換機端口配置

在交換機端口配置模式下，可以對交換機端口的描述資訊、通信方式、傳輸速率、VLAN配置設定、品質保證政策、資源預留協定RSVP等協定進行配置。

①     描述資訊：了解交換機端口的實體連接配接情況

②     配置端口的關閉與開啟

③     通信方式：單工、半雙工、全雙工

（網絡中，直接相連的兩台交換機端口的通信方式必須一緻）

④     傳輸速率：10/100/1000Mbps

（支援自動适應端口速率）

（1）配置交換機端口描述資訊

① 首先要進入全局配置模式

② 輸入interface f子產品号/端口号 （進入某一端口）

③ 輸入description 端口名

（2）配置端口的關閉與開啟

③ 輸入shutdown    (關閉端口)

   輸入no shutdown  (開啟端口)

（3）配置端口的通信方式

③ 輸入duplex auto (預設為自适應模式)

   輸入duplex full  (全雙工)

   輸入duplex half  (半雙工)

（4）配置端口的傳輸速率

③ 輸入speed 10   （機關為1Mbps）

   輸入speed 100  （機關為1Mbps）

   輸入auto       （自适應）

格式：set port name 子產品号/端口号 端口名

格式：set port enable 子產品号/端口号

     set port disable 子產品号/端口号

     格式：set port duplex 子產品号/端口号 full

           set port duplex 子產品号/端口号 half

格式：set port speed 子產品号/端口号 auto

      set port speed 子產品号/端口号 10/100/1000

二 交換機VLAN的配置

交換機VLAN配置的任務是：① 配置VTP、② 建立或删除VLAN、③ 為交換機端口配置設定VLAN、④ 在交換機端口上配置VLAN Trunk。

VTP是VLAN中繼協定，也稱為VLAN幹道協定。它是一個資料鍊路層的通信協定，主要用于管理在同一個域的網絡範圍内VLANs的建立、删除和修改。

在一台VTP Server上配置一個新的VLAN時，該VLAN的配置資訊将自動傳播到本域内的其他所有交換機。這些交換機會自動化地接收這些配置資訊，使其VLAN的配置與VTP Server保持一緻。

VTP有三種工作模式：

① VTP Server：一個VTP域内的整個網絡隻設定一個VTP Server。負責維護該VTP域中所有VLAN資訊清單，可以建立、删除、修改VLAN。

② VTP Client：也維護所有VLAN資訊清單，其VLAN的配置資訊是從VTP Server學到的，但是不能建立、删除、修改VLAN。

③ VTP Transparent：不參與VTP工作，不學習，隻擁有本裝置上自己維護的VLAN資訊。可以建立、删除、修改本機上的VLAN資訊。

配置VTP的任務主要有兩個，一個是建立VTP域，一個是設定VTP的工作模式。

VLAN是用一個VLAN名和VLAN号來辨別的。

VLAN名用1~32個字元表示，它可以是字母和數字。

VLAN号的數值範圍是1~4094，有部分交換機隻支援1~1005。1是預設的VLAN，一般用于裝置管理，隻能使用不能删除，2~1000用于Ethernet VLANs，可以建立、使用、删除這些VLAN。

基于端口劃分VLAN，是由網絡管理者為每個端口靜态地配置設定一個VLAN

VLAN Trunk的配置任務有：設定交換機端口的VLAN Trunk模式，為VLAN Trunk封裝VLAN協定和設定VLAN Trunk允許中繼的VLANs。

在鍊路上傳輸多個VLAN資訊時，需要在資料幀中附加相應的VLAN資訊，用于辨別這個資料幀是屬于哪一個VLAN的，也就是要為每一個資料幀附加上一個VLAN幀标簽。

VLAN幀标簽成為标準的Trunk機制。

最具代表性的VLAN協定有Cisco ISL和IEEE 802.1Q。IEEE 802.1Q可用于不同廠家的交換裝置互連，是實作VLAN Trunk的惟一标準協定。