第12章交換機(jī)的啟動(dòng)和初始設(shè)置12.1實(shí)訓(xùn)目的12.2實(shí)訓(xùn)環(huán)境12.3實(shí)訓(xùn)內(nèi)容12.4實(shí)訓(xùn)步驟12.5實(shí)訓(xùn)思考

12.1實(shí)訓(xùn)目的

(1)理解交換機(jī)的啟動(dòng)過(guò)程；

(2)掌握交換機(jī)基本配置的步驟和方法；

(3)掌握用向?qū)渲媒粨Q機(jī)的步驟和方法；

(4)掌握通過(guò)Telnet的配置方法；

(5)熟悉交換機(jī)的常用命令。

12.2實(shí)訓(xùn)環(huán)境

12.2.1實(shí)訓(xùn)器材

(1)?CiscoCatalyst2900系列交換機(jī)一臺(tái)(每組)；

(2)?RJ45直通型五類或超五類UTP網(wǎng)線若干條；

(3)帶有超級(jí)終端程序的PC機(jī)(帶100M網(wǎng)卡)若干臺(tái)；

(4)控制(反接)線一條，轉(zhuǎn)換口一個(gè)(每組)。12.2.2網(wǎng)絡(luò)示意圖

按圖12-1所示將對(duì)應(yīng)設(shè)備連接好，建立一個(gè)包含交換機(jī)的實(shí)訓(xùn)環(huán)境。圖12-1交換機(jī)實(shí)訓(xùn)環(huán)境12.2.3實(shí)訓(xùn)環(huán)境解析

1.組建實(shí)訓(xùn)環(huán)境

用五類或超五類UTP直連網(wǎng)線，一端連接CiscoCatalyst2900系列交換機(jī)的以太網(wǎng)接口，另一端連接PC機(jī)的網(wǎng)卡接口。用控制(反接)線一端通過(guò)RJ45到DB-9連接器與計(jì)算機(jī)的串行口(如COM1口)相連，另一端與交換機(jī)的Console接口相連。Console接口主要用來(lái)連接終端或運(yùn)行終端仿真程序(如Windows下的“超級(jí)終端”)的計(jì)算機(jī)。

2.交換機(jī)IOS及開(kāi)機(jī)初始化

Cisco交換機(jī)包含硬件和軟件兩部分。其軟件部分為Cisco互聯(lián)網(wǎng)絡(luò)操作系統(tǒng)，簡(jiǎn)稱為CiscoIOS。交換機(jī)也有自己的操作系統(tǒng)，通常稱為IOS(InternetworkOperatingSystem)。和計(jì)算機(jī)上的Windows一樣，IOS是路由器的靈魂，所有配置是通過(guò)IOS完成的。它既可以運(yùn)行在高端分布式的硬件平臺(tái)上，也可以運(yùn)行在低端單處理器的平臺(tái)上。

CiscoIOS的操作界面是命令行方式。Cisco命令行界面采用等級(jí)結(jié)構(gòu)，在不同的模式下完成特定的任務(wù)。例如配置一個(gè)交換機(jī)的接口，用戶必須進(jìn)入到交換機(jī)的接口配置模式下，所有的配置都只會(huì)應(yīng)用到這個(gè)接口上。每一個(gè)不同的配置模式都會(huì)有特定的命令提示符。

交換機(jī)開(kāi)機(jī)初始序列，當(dāng)交換機(jī)進(jìn)行初始化時(shí)，交換機(jī)進(jìn)行以下操作：

(1)自ROM執(zhí)行上電自檢，檢測(cè)CPU、內(nèi)存、接口電路。

(2)自ROM進(jìn)行引導(dǎo)，將操作系統(tǒng)下載到主存。

(3)引導(dǎo)操作系統(tǒng)由配置寄存器的引導(dǎo)預(yù)確定由FLASH或網(wǎng)絡(luò)下載，則配置文件的bootsystem命令確定其確切位置。

(4)操作系統(tǒng)下載到低地址內(nèi)存，下載后由操作系統(tǒng)確定交換機(jī)的工作硬件和軟件部分并在屏幕上顯示其結(jié)果。

(5)?NVRAM中存儲(chǔ)的配置文件裝載到主內(nèi)存并通過(guò)執(zhí)行。如果NVRAM中沒(méi)有有效的配置文件，則進(jìn)入Setup會(huì)話模式。

(6)進(jìn)入系統(tǒng)配置會(huì)話，顯示配置信息，如每個(gè)接口的配置信息等。

12.3實(shí)訓(xùn)內(nèi)容

12.3.1認(rèn)識(shí)交換機(jī)啟動(dòng)和對(duì)話模式

在確認(rèn)線纜正確連接及設(shè)置好超級(jí)終端后，給交換機(jī)加載電源，在超級(jí)終端中觀察交換機(jī)的啟動(dòng)信息，認(rèn)識(shí)交換機(jī)的啟動(dòng)過(guò)程，并記錄下啟動(dòng)信息中有關(guān)本交換機(jī)的硬件和軟件配置情況。交換機(jī)上電啟動(dòng)過(guò)程如圖12-2所示。圖12-2交換機(jī)上電啟動(dòng)過(guò)程(1)交換機(jī)電源打開(kāi)后，首先需要測(cè)試其硬件，包括內(nèi)存和接口。下一步就是查找和加載IOS映像，即交換機(jī)操作系統(tǒng)。最后，在交換機(jī)可以在網(wǎng)絡(luò)中正常工作之前，需要找到配置信息，并使用它。此時(shí)，交換機(jī)已經(jīng)從ROM中加載了引導(dǎo)程序。下一步，它將從閃存中加載IOS映像。從CiscoIOS軟件開(kāi)始下載，首先確認(rèn)文件的完整性，然后在加載進(jìn)入RAM的時(shí)候，進(jìn)行解壓縮。

下一步將看見(jiàn)版權(quán)聲明和其他關(guān)于軟件及其特點(diǎn)的信息。然后，交換機(jī)清理和測(cè)試它的接口。因?yàn)榇蠖鄶?shù)Cisco交換機(jī)具有不同的硬件配置，軟件必須在接通電源的時(shí)候檢測(cè)在交換機(jī)上安裝了哪些特定的接口，如圖12-3所示。圖12-3交換機(jī)上電啟動(dòng)過(guò)程(2)在設(shè)備第一次開(kāi)機(jī)使用時(shí)，設(shè)備啟動(dòng)后會(huì)自動(dòng)進(jìn)入設(shè)置對(duì)話過(guò)程，在此過(guò)程中可以顯示提示信息，對(duì)全局參數(shù)進(jìn)行設(shè)置，對(duì)接口參數(shù)進(jìn)行設(shè)置并顯示設(shè)置結(jié)果。利用設(shè)置對(duì)話過(guò)程可以避免手工輸入命令的繁瑣，但它還不能完全代替手工設(shè)置，一些特殊的設(shè)置還必須通過(guò)手工輸入的方式完成。

例如，在啟動(dòng)的時(shí)候，如果交換機(jī)沒(méi)有進(jìn)行配置(交換機(jī)是新的或者配置文件被刪除)，交換機(jī)就會(huì)提示用戶進(jìn)入系統(tǒng)初始配置對(duì)話模式。一般有類似下面以灰色底色標(biāo)出的一句話提示用戶是否進(jìn)入該模式：

Wouldyouliketoentertheinitialconfigurationdialog?[yes/no]：如果選擇“no”，則進(jìn)入IOS的命令行界面(CommandLineInterface，CLI)，以命令行方式對(duì)交換機(jī)進(jìn)行配置，推薦用戶盡量使用命令行界面對(duì)交換機(jī)進(jìn)行配置。

如果選擇“yes”，則進(jìn)入對(duì)話模式，那么系統(tǒng)會(huì)通過(guò)一系列的問(wèn)題指導(dǎo)用戶對(duì)交換機(jī)進(jìn)行配置。首先是對(duì)用戶名、enable密碼和虛擬終端密碼進(jìn)行設(shè)置；然后對(duì)網(wǎng)絡(luò)管理接口的IP地址和子網(wǎng)掩碼進(jìn)行設(shè)置；最后，系統(tǒng)會(huì)就此配置創(chuàng)建startup-config文件并將配置文件保存到NVRAM中。對(duì)話模式可以幫助不熟悉配置命令的用戶完成交換機(jī)的基本配置，以下是對(duì)話模式的開(kāi)始部分，帶下劃線的文字是輸入信息，#號(hào)后的文字是編者另加的注釋。

---SystemConfigurationDialog---

Continuewithconfigurationdialog?[yes/no]:yes

Atanypointyoumayenteraquestionmark‘?’forhelp.

Usectrl-ctoabortconfigurationdialogatanyprompt.

Defaultsettingsareinsquarebrackets‘[]’.

Basicmanagementsetupconfiguresonlyenoughconnectivity

formanagementofthesystem,extendedsetupwillaskyou

toconfigureeachinterfaceonthesystemWouldyouliketoenterbasicmanagementsetup?[yes/no]:yes

Configuringglobalparameters:

Enterhostname[Switch]:Switch

Theenablesecretisapasswordusedtoprotectaccessto

privilegedEXECandconfigurationmodes.Thispassword,after

entered,becomesencryptedintheconfiguration.

Enterenablesecret:adminTheenablepasswordisusedwhenyoudonotspecifyan

enablesecretpassword,withsomeoldersoftwareversions,and

somebootimages.

Enterenablepassword:cisco

Thevirtualterminalpasswordisusedtoprotect

accesstotherouteroveranetworkinterface.

Entervirtualterminalpassword:ciscoCurrentinterfacesummary

InterfaceIP-AddressOK?MethodStatusProtocol

FastEthernet0/1unassignedYESmanualupup

...

...

FastEthernet0/24unassignedYESmanualdowndown

GigabitEthernet1/1?unassignedYESmanualdowndown

GigabitEthernet1/2?unassignedYESmanualdowndown

Vlan1?unassignedYESmanualadministrativelydowndownEnterinterfacenameusedtoconnecttothe

managementnetworkfromtheaboveinterfacesummary:vlan1

ConfiguringinterfaceVlan1:<CR> //按Enter鍵

ConfigureIPonthisinterface?[yes]:yes

IPaddressforthisinterface:192.168.1.1

Subnetmaskforthisinterface[255.255.255.0]:<CR>

//按Enter鍵Thefollowingconfigurationcommandscriptwascreated:

!

hostnameSwitch

enablesecret5$1$mERr$vTbHul1N28cEp8lkLqr0f/

enablepasswordcisco

linevty04

passwordcisco

!

interfaceVlan1

noshutdown

ipaddress192.168.1.1255.255.255.0!

interfaceFastEthernet0/1

...

...

interfaceFastEthernet0/24

!

interfaceGigabitEthernet1/1

!

interfaceGigabitEthernet1/2

!

end[0]GototheIOScommandpromptwithoutsavingthisconfig.

[1]Returnbacktothesetupwithoutsavingthisconfig.

[2]Savethisconfigurationtonvramandexit.

Enteryourselection[2]:2

Buildingconfiguration...

%LINK-5-CHANGED:InterfaceVlan1,changedstatetoup

%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceVlan1,changedstatetoup[OK]

Usetheenabledmode'configure'commandtomodifythisconfiguration.

Switch#

在設(shè)置完所有接口的參數(shù)后，系統(tǒng)會(huì)把整個(gè)設(shè)置對(duì)話過(guò)程的結(jié)果顯示出來(lái)。選擇2，系統(tǒng)就會(huì)把設(shè)置的結(jié)果存入交換機(jī)的NVRAM中，然后結(jié)束設(shè)置對(duì)話過(guò)程，使交換機(jī)開(kāi)始正常的工作。配置完成后保存配置，并使用“show”命令進(jìn)行查看。12.3.2熟悉交換機(jī)工作模式

1.交換機(jī)的工作模式

為了有效地使用與管理交換機(jī)，交換機(jī)提供了功能與權(quán)限不同的多種工作模式，如Catalyst交換機(jī)提供了用戶執(zhí)行模式、特權(quán)執(zhí)行模式、全局配置模式、接口配置模式、VLAN配置模式等。交換機(jī)開(kāi)機(jī)后缺省進(jìn)入用戶執(zhí)行模式，在該模式下只能進(jìn)行交換機(jī)狀態(tài)顯示或查看工作。要在交換機(jī)上進(jìn)行更高級(jí)的配置與管理工作，必須首先以特權(quán)用戶的身份登錄，才能進(jìn)入特權(quán)執(zhí)行模式。

CiscoIOS是使用命令行的方式來(lái)操作的，Cisco交換機(jī)的配置命令是分級(jí)的，不同級(jí)別的管理員可以使用不同的命令集。在命令行狀態(tài)下，Cisco交換機(jī)主要有以下幾種工作模式(見(jiàn)表12-1)。

1)用戶模式(UserEXEC)

用戶模式用于查看交換機(jī)的基本信息。從Console接口或Telnet及AUX進(jìn)入交換機(jī)時(shí)，首先要進(jìn)入用戶模式。在用戶模式下，用戶只能使用少數(shù)的命令，且不能對(duì)交換機(jī)進(jìn)行配置。在沒(méi)有進(jìn)行任何配置的情況下，默認(rèn)的交換機(jī)的提示符為：Switch>。

如果配置了交換機(jī)的名字，則提示符為：交換機(jī)的名字>。

退出方法：用logout命令退出。

2)特權(quán)模式(PrivilegedEXEC)

交換機(jī)未作任何配置時(shí)，在Switch>提示符下輸入enable，交換機(jī)進(jìn)入特權(quán)模式。如果交換機(jī)配置了口令，則需要輸入口令。默認(rèn)的特權(quán)模式的提示符為：Switch#。

特權(quán)模式用于查看交換機(jī)的各種狀態(tài)，絕大多數(shù)命令用于測(cè)試網(wǎng)絡(luò)、檢查系統(tǒng)等，在特權(quán)模式下不能對(duì)接口及網(wǎng)絡(luò)協(xié)議進(jìn)行配置。

如果配置了交換機(jī)的名字，則提示符為：交換機(jī)的名字#。

退出方法：用exit或disable命令退到用戶模式。

3)全局配置模式

在全局配置模式中可以配置一些全局性的參數(shù)。要進(jìn)入全局配置模式，必須先進(jìn)入特權(quán)模式。在進(jìn)入特權(quán)模式前，必須指定配置的方式，是通過(guò)終端、NVRAM還是網(wǎng)絡(luò)服務(wù)器進(jìn)行配置。如果通過(guò)終端進(jìn)行配置，在特權(quán)模式下輸入configureterminal命令，進(jìn)入全局配置模式。全局配置模式的提示符為：Switch(config)#。

如果配置了交換機(jī)的名字，則提示符為：交換機(jī)的名字(config)#。

退出方法：用exit或end命令或按Ctrl+Z鍵退到特權(quán)模式。

4)全局配置模式下的配置子模式

在全局配置模式下可進(jìn)入各種配置子模式，配置子模式有接口配置模式、子接口配置模式和線路配置子模式3種。

要進(jìn)入配置子模式，首先必須進(jìn)入全局配置模式，然后再配置子模式。

2.各模式間的轉(zhuǎn)換

Switch> //用戶執(zhí)行模式提示符

Switch>enable //進(jìn)入特權(quán)模式

Switch# //特權(quán)模式提示符Switch#configureterminal//進(jìn)入全局配置模式

Switch(config)# //全局配置模式提示符

Switch(config)#lineconsole0//進(jìn)入控制線路模式

Switch(config-line)# //控制線路模式

Switch(config-line)#exit//回到上一級(jí)模式

Switch(config)#

//全局配置模式提示符

Switch(config)#interfacef0/1

//進(jìn)入接口配置模式，f0/1用于識(shí)別交換機(jī)的

接口，其表示形式為接口類型(模塊/接口)

Switch(config-if)#

//接口配置模式提示符

interface<接口類型><模塊號(hào)>/<接口號(hào)>。其中，<接口類型>指接口是串口還是以太網(wǎng)口等。模塊化交換機(jī)中<模塊號(hào)>和<接口號(hào)>是按從上到下、從左到右的順序編號(hào)的，同樣，每一個(gè)模塊中第一個(gè)接口號(hào)都是從0開(kāi)始的。

以上簡(jiǎn)單地介紹了如何進(jìn)入到Cisco交換機(jī)的各種配置模式，配置完成，使用end命令退出配置模式，回到特權(quán)模式。用戶可以檢查配置文件是否正確，選擇是否需要保存文件。當(dāng)然，其他特殊的配置模式都可以通過(guò)在全局模式下進(jìn)入。在配置過(guò)程中，可以通過(guò)使用“？”來(lái)獲得命令幫助。

12.4實(shí)訓(xùn)步驟

12.4.1交換機(jī)基本配置

交換機(jī)基本配置的步驟介紹如下。

步驟1：配置主機(jī)名。

Switch>enable

Switch#configterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#hostnameSwitchA

//配置交換機(jī)的名稱SwitchA步驟2：配置密碼。

在交換機(jī)中可以配置特權(quán)口令(enablepassword)和特權(quán)密碼(enablesecret)，兩者的區(qū)別是特權(quán)口令以明文方式顯示，而特權(quán)密碼以密文方式顯示。一般情況下只需配置一個(gè)就可以了，當(dāng)兩者同時(shí)配置時(shí)，后者生效。注意，在Catalyst2900系列交換機(jī)下兩者不能設(shè)置相同?？刂平K端密碼是用戶通過(guò)Console終端訪問(wèn)交換機(jī)時(shí)需輸入的密碼。虛擬終端密碼(VTY密碼)就是用戶通過(guò)虛擬終端訪問(wèn)交換機(jī)時(shí)需輸入的密碼。SwitchA(config)#enablepasswordcisco//設(shè)置特權(quán)口令為cisco

SwitchA(config)#enablesecretadmin//設(shè)置特權(quán)密碼為admin

SwitchA(config)#linevty04

SwitchA(config-line)#passwordcisco//設(shè)置控制終端口令為cisco

SwitchA(config-line)#login

SwitchA(config-line)#lineconsole0

SwitchA(config-line)#passwordcisco

//設(shè)置控制終端口令為cisco

SwitchA(config-line)#login

步驟3：接口基本配置。

交換機(jī)的接口屬性默認(rèn)地支持一般網(wǎng)絡(luò)環(huán)境下的正常工作，一般情況下是不需要對(duì)其進(jìn)行設(shè)置的。在某些情況下需要對(duì)其接口屬性進(jìn)行配置時(shí)，對(duì)于交換機(jī)的以太網(wǎng)口可以配置的對(duì)象主要有速率、雙工和接口描述等信息。

SwitchA(config)#interfacef0/1

SwitchA(config-if)#duplex{auto|full|half}

//duplex用來(lái)配置接口的雙工模式：

auto為自動(dòng)檢測(cè)雙工模式；full為全雙工模式；half為半雙工的模式。

SwitchA(config-if)#speed{10|100|1000|auto}

//speed命令用來(lái)配置交換機(jī)的接口速度：10為10M；100為100M、1000為1000M；

auto為自動(dòng)檢測(cè)接口速度步驟4：配置管理地址。

為了能對(duì)交換機(jī)進(jìn)行方便有效的管理，通常，交換機(jī)都提供可實(shí)現(xiàn)3層訪問(wèn)的內(nèi)部虛擬接口。例如Catalyst2900系列交換機(jī)上有一個(gè)名為“interfacevlan1”的內(nèi)部虛擬接口，它是交換機(jī)上的管理接口，此接口上的地址將用于對(duì)此交換機(jī)進(jìn)行管理，如果管理員不在交換機(jī)跟前，可以通過(guò)telnet遠(yuǎn)程配置交換機(jī)。如交換機(jī)也允許被Telnet，當(dāng)然這需要預(yù)先在交換機(jī)上配置了IP地址和密碼，這個(gè)地址是在VLAN接口上配置的，并保證管理員的計(jì)算機(jī)和交換機(jī)之間是IP可達(dá)的(簡(jiǎn)單講就是能ping通)。

Cisco交換機(jī)通常支持多人同時(shí)telnet，每一個(gè)用戶稱為一個(gè)虛擬終端(VTY)。第一個(gè)用戶為vty0，第二個(gè)用戶為vty1，依次類推。配置交換機(jī)IP地址、默認(rèn)網(wǎng)關(guān)的命令如下：

SwitchA(config)#intvlan1

SwitchA(config-if)#ipaddress192.168.1.1255.255.255.0 //設(shè)置交換機(jī)的IP地址

SwitchA(config-if)#noshutdown //打開(kāi)接口

//以上在VLAN1接口上配置了管理地址，接在VLAN1上的計(jì)算機(jī)可以直接進(jìn)行telnet該地址步驟5：保存配置。

SwitchA#copyrunning-configstartup-config

Destinationfilename[startup-config]?

Buildingconfiguration...

[OK]

12.4.2使用對(duì)話框?qū)粨Q機(jī)進(jìn)行配置

在特權(quán)執(zhí)行模式下輸入“setup”命令。當(dāng)出現(xiàn)關(guān)于是否進(jìn)入對(duì)話框模式時(shí)，輸入“yes”，按提示的信息參照前面的內(nèi)容完成相應(yīng)的配置，如圖12-4所示。

步驟1：在setup提示下，輸入“yes”。系統(tǒng)進(jìn)入設(shè)置對(duì)話過(guò)程，并顯示提示信息。

步驟2：給交換機(jī)定義一個(gè)名字，然后回車。

Enterhostname[Switch]：Switch圖12-4交換機(jī)初始配置對(duì)話框步驟3：輸入特權(quán)模式加密口令(enablesecretpassword)并回車。

注意：secretpassword是加密的，在配置文件中看不到真實(shí)的口令；enablepassword是文本的。如果這兩者都做了配置，進(jìn)入特權(quán)模式真正要使用的口令是secretpassword。

Enterenablesecret：cisco

步驟4：輸入特權(quán)模式口令(enablepassword)并回車。

Enterenablepassword：admin

步驟5：輸入虛擬終端(Telnet)的口令并回車。

Entervirtualterminalpassword：cisco步驟6：配置SNMP。如果以后再對(duì)SNMP進(jìn)行配置，可以輸入“no”。

ConfigureSNMPNetworkManagement?[no]：no

步驟7：輸入連接到網(wǎng)絡(luò)管理的接口，可以是物理接口或者邏輯接口。

Enterinterfacenameusedtoconnecttothe

managementnetworkfromtheaboveinterfacesummary：Vlan1

步驟8：輸入接口的IP地址、網(wǎng)絡(luò)掩碼等信息。

ConfiguringinterfaceVlan1：

ConfigureIPonthisinterface?[yes]：yes

IPaddressforthisinterface：192.168.1.1

Subnetmaskforthisinterface[255.255.255.0]：255.255.255.0

到此完成了交換機(jī)的基本配置，交換機(jī)將顯示基本配置的情況。

以下是輸出的例子。

Thefollowingconfigurationcommandscriptwascreated：

hostnameSwitchA

enablesecret5$l$Ulq8$DIA/OiaEbl90WcBPd9cOnl

enablepasswordenable-passwordlinevty015

passwordterminal-password

nosnmp-server

!

noiprouting

!

interlaceVlan1

noshutdown

ipaddress192.168.1.1255.255.255.0

!

interfaceFastEthernet0/1!

interfaceFastEthernet0/2

interfaceFastEthernet0/3

!

!<中間部分省略>

interfaceGigabitEthernetO/1

interfaceGigabitEthernetO/2

!

end步驟9：顯示下列選項(xiàng)供用戶選擇。0表示不對(duì)配置進(jìn)行保存，返回IOS命令提示符；1表示返回設(shè)置對(duì)話過(guò)程，不保存配置；2表示保存配置到NVRAM，并退出。

[0]?GototheIOScommandpromptwithoutsavingthisconfig.

[1]?Returnbacktothesetupwithoutsavingthisconfig.

[2]?Savethisconfigurationtonvramandexit.

如果需要保存配置文件，并在交換機(jī)下一次啟動(dòng)時(shí)使用該文件，選擇2并回車。

Enteryourselection[2]：2

基本設(shè)置完成后，就可以用命令行方式增加或者修改交換機(jī)的配置了。12.4.3通過(guò)Telnet方式訪問(wèn)交換機(jī)

要通過(guò)Telnet訪問(wèn)交換機(jī)，需要先通過(guò)console口對(duì)交換機(jī)進(jìn)行基本配置，例如IP地址、密碼等。設(shè)置過(guò)程如下：

步驟1：配置交換機(jī)以太網(wǎng)接口IP地址。

SwitchA>enable

SwitchA#

//以上是進(jìn)入交換機(jī)的特權(quán)模式

SwitchA#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

SwitchA(config