1、第3章 交換機的安裝與配置網絡設備的安裝與管理第1頁，共36頁。本章內容 交換機的選型與安裝 交換機的初始配置 交換機的端口配置 交換機的VLAN設置及三層接口配置 交換機的軟件保存和升級第2頁，共36頁。3.1 交換機的選型多少用戶接入網絡中（網絡規模）用戶業務量的大?。〝祿康拇笮。┯脩魳I務的性質用戶的地理位置第3頁，共36頁。3.2 交換機的安裝第4頁，共36頁。3.2.1 安裝前準備工作1. 安裝場所要求2. 安全注意事項3. 安裝工具、儀表和設備第5頁，共36頁。3.2.1 安裝前準備工作安裝場所要求(1) 溫度/濕度要求(2) 潔凈度要求(3) 防靜電要求(4) 電磁環境要求(5)

2、 防雷擊要求(6) 檢查安裝臺第6頁，共36頁。3.2.1 安裝前準備工作安裝場所要求溫度/濕度要求 溫度040 相對濕度10%90%第7頁，共36頁。3.2.1 安裝前準備工作安裝場所要求(2) 潔凈度要求第8頁，共36頁。3.2.1 安裝前準備工作安裝場所要求(3) 防靜電要求設備及地板良好接地。室內防塵。保持適當的溫度、濕度條件。接觸電路板時，應戴防靜電手腕，穿防靜電工作服。將拆卸下的電路板面朝上放置在抗靜電的工作臺上或放入防靜電袋中。觀察或轉移已拆卸的電路板時，應用手接觸電路板的外邊緣，避免用手直接觸摸電路板上的元器件。第9頁，共36頁。3.2.1 安裝前準備工作安裝場所要求(4) 電

3、磁環境要求對供電系統采取有效的防電網干擾措施。交換機工作地最好不要與電力設備的接地裝置或防雷接地裝置合用，并盡可能相距遠一些。遠離強功率無線電發射臺、雷達發射臺、高頻大電流設備。必要時采取電磁屏蔽的措施。第10頁，共36頁。3.2.1 安裝前準備工作安裝場所要求(5) 防雷擊要求保證機箱的保護地用保護地線與大地保持良好接觸。保證交流電源插座的接地點與大地良好接觸?？梢钥紤]在電源的輸入前端加入電源避雷器，這樣可大大增強電源的抗雷擊能力。為了達到更好的防雷擊效果，對于交換機接口模塊連接到戶外的信號線，如ISDN線、電話線、E1/T1線等，用戶也可以考慮在信號線的輸入端增加專門的避雷裝置。第11頁，

4、共36頁。3.2.1 安裝前準備工作安裝場所要求(6) 檢查安裝臺確認交換機的入風口及通風口處留有空間，以利于交換機機箱的散熱。確認安裝臺自身有良好的通風散熱系統。確認安裝臺足夠牢固，能夠支撐交換機及其安裝附件的重量。確認安裝臺良好接地。第12頁，共36頁。3.2.1 安裝前準備工作2. 安全注意事項 請將交換機放置在遠離潮濕的地方或遠離熱源。 請確認交換機的正確接地。 請用戶在安裝維護過程中佩戴防靜電手腕，并確保防靜電手腕與皮膚良好接觸。 請不要帶電插拔交換機的接口模塊及接口卡。 請不要帶電插拔電纜。 請正確連接交換機的接口電纜，尤其不要將電話線（包括ISDN線路）連接到串口。 注意激光使用

5、安全。不要用眼睛直視激光器的光發射口或與其相連的光纖連接器。 建議用戶使用UPS（Uninterrupted Power Supply，不間斷電源）。第13頁，共36頁。3.2.1 安裝前準備工作3. 安裝工具、儀表和設備 十字螺絲刀、 一字螺絲刀 防靜電手腕 連接用電纜 保護地線及電源線 配置口（Console）電纜 以太網線 各選配接口卡/接口模塊的接口電纜需要的儀表、設備： HUB或LANSwitch CSU/DSU或其它DCE設備 配置終端（可以是普通的PC機） 萬用表第14頁，共36頁。3.2.2 交換機安裝流程第15頁，共36頁。3.2.2 交換機安裝流程將交換機安裝到19英寸標準

6、機柜上第一步：檢查機柜的接地與穩定性。用螺釘將固定掛耳固定在交換機前面板或后面板兩側；第二步：將交換機放置在機柜的一個托盤上，根據實際情況，沿機柜導槽移動交換機至合適位置；第三步：用滿足機柜安裝尺寸要求的盤頭螺釘（螺釘型號最大不得超過國標M6，表面經過防銹處理）將交換機通過固定掛耳固定在機柜上，保證交換機位置水平并牢固。第16頁，共36頁。3.2.2 交換機安裝流程2. 將交換機安裝到工作臺上在有些情況下，用戶沒有19英寸標準機柜，或有些環境不適宜安放機柜，常用到的方法就是將交換機放置在干凈的工作臺上。操作中需要注意如下事項：保證工作臺的平穩與良好接地。交換機四周留出10cm的散熱空間。不要在

7、交換機上面放置重物。第17頁，共36頁。3.2.2 交換機安裝流程3. 連接保護地線 用一根保護地電纜（PGND Cable）將該點與大地連接起來，要求接地電阻不大于5。如果交換機是安裝在19英寸標準機柜上，則要求19英寸標準機柜接地。第18頁，共36頁。3.2.2 交換機安裝流程4連接電源線（1）連接交流電源線 交流電源輸入范圍：100240V，50/60Hz AC交流供電交換機的電源插座。 建議使用的交流電源插座。建議使用有接地點接頭的單相三線電源插座。電源的接地點要可靠接地，一般樓房在施工布線時，已將本樓供電系統的電源接地點埋地。連接交換機交流電源線前，用戶需要確認本樓電源地是否已經接好

8、。 交流電源線的連接第19頁，共36頁。3.2.2 交換機安裝流程4連接電源線（2）連接直流電源線 直流電源輸入范圍：-48-60V DC。 直流電源線的連接。直流電源線是兩根用魚骨線綁扎在一起的電源線，藍色的是-48V電源線，黑色的是地線。如右圖。第20頁，共36頁。3.2.2 交換機安裝流程5. 連接配置終端（1）配置口。交換機提供了一個RS232異步串行配置口（CON），通過這個接口用戶可完成對交換機的配置。（2）配置口電纜。配置口電纜是一般是一根8芯屏蔽電纜，一端是RJ45插頭，插入交換機的CON口；另一端則同時帶有一個DB9（母）和一個DB25（母）連接器，可根據實際情況選擇其中之一

9、插入配置終端的串口。（3）連接配置口電纜通過終端配置交換機。第21頁，共36頁。3.2.2 交換機安裝流程6連接交換機到局域網 一般交換機提供了100BASE-TX的快速以太網口，或1000BASE-FX光纖接口。我們可以使用以太網電纜或光纜把交換機連接到局域網中。用100BASE-TX電纜來連接有以下兩種方式： 直通網線：用于終端設備（如PC、交換機等）到HUB或LAN Switch的連接。 交叉網線：用于終端設備（如PC、交換機等）到終端設備（如PC、交換機等）的連接。第22頁，共36頁。3.3 交換機的初始配置第23頁，共36頁。3.3.1 連接設備 首次對交換機進行配置，一般需要將計算

10、機連接到設備的Console口上進行初始配置。從包裝箱中找到交換機隨即附帶的Console 線，一頭與PC的串口連接，一頭插在交換機的Console口上。如右圖。第24頁，共36頁。3.3.1 連接設備第25頁，共36頁。3.3.1 連接設備Catalyst 2900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-2005All rights reserved.Emterrose Edotopm SoftwareEthernet Address: 00-04-DD-3E-65-3DPCA Number: 73-3122-04P

11、CA Serial Number: FAB0503D0B4Model Number: WS-C2950-ENSystem Serial Number: FAB0503W0FAPower Supply S/N PHI044207FRPCB Serial Number: FAB0503D0B4,73-3122-041 user(s)now active on Management Console.User Interface MenuM MenusK Command LineI IP ConfigurationP Console PasswordEnter Selection:第26頁，共36頁。

12、3.3.1 連接設備Catalyst 2900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-2005All rights reserved.Emterrose Edotopm SoftwareEthernet Address: 00-04-DD-3E-65-3DPCA Number: 73-3122-04PCA Serial Number: FAB0503D0B4Model Number: WS-C2950-ENSystem Serial Number: FAB0503W0FAPower Supply S/N PHI0442

13、07FRPCB Serial Number: FAB0503D0B4,73-3122-041 user(s)now active on Management Console.User Interface MenuM MenusK Command LineI IP ConfigurationP Console PasswordEnter Selection:第27頁，共36頁。3.3.1 連接設備Catalyst 2900 Management ConsoleCopyright (c) Cisco Systems, Inc. 1993-2005All rights reserved.Emterr

14、ose Edotopm SoftwareEthernet Address: 00-04-DD-3E-65-3DPCA Number: 73-3122-04PCA Serial Number: FAB0503D0B4Model Number: WS-C2950-ENSystem Serial Number: FAB0503W0FAPower Supply S/N PHI044207FRPCB Serial Number: FAB0503D0B4,73-3122-041 user(s)now active on Management Console.User Interface MenuM Men

15、usK Command LineI IP ConfigurationP Console PasswordEnter Selection:第28頁，共36頁。3.3.2 本地連接的基本配置 在交換機啟動完成之后，給出了4個選項，分別是菜單式M、命令行K、I IP設置、P控制臺密碼。在以上信息之后，列出的1 user(s)now active on Management Console信息表明當前正有1個用戶使用管理控制臺，此用戶即超級終端程序。我們選擇K進入命令行方式，進行相關設置的命令。Enter Selection: KCLI session with the switch is open.

16、To end the CLI session, enter Exit.進入用戶命令模式。Switch第29頁，共36頁。3.3.2 本地連接的基本配置(1) 用hostname SW2950命令給交換機命名為SW2950，命令立即生效，可以看到提示符已經變為“SW2950(config)#”。Switch(config)#hostname SW2950第30頁，共36頁。3.3.2 本地連接的基本配置(2)enable password為使能口令，是分等級的，從1到15共15個等級，其中等級1是最低等級;等級15是最高等級。即特權命令等級。下面分別設置了level 1和level 15的使能口

17、令pass1和pass15。SW2950(config)#enable password ?level Set exec level passwordSW2950(config)#enable password level 1 pass1SW2950(config)#enabSe password level 15 passl5第31頁，共36頁。3.3.2 本地連接的基本配置(3) 在2950交換機的配置中，還可以設置enable secret(使能密碼)。使能密碼與使能口令的不同之處在于，使能口令在配置清單中是明碼顯示的，而使能密碼在配置清單中是密碼顯示的。當交換機上設置了使能密碼后，le

18、vel 15的使能口令便不再生效，在進入特權命令模式時。應輸入使能密碼。SW2950(config)#enable secret Cisco第32頁，共36頁。(4) 用ip address命令設置當前交換機的IP地址為192.168.1.1，這是用于交換機管理的IP地址；用ip default-gateway 命令設置當前交換機的缺省網關。SW2950(config)#ip address 192.168.1.1255.255.255.0SW2950(config)#ip default-gateway 192.168.1.254注意：這個網關是為交換機本身設置的，與它所連接的其他網絡設備無關。換言之，此交換機