路由与交换实用技术 骆耀祖 项目3新.pptVIP

项目3 交换机配置与管理 情景描述 （1）某公司新进一批交换机，你作为网络管理员，要对交换机进行基本的配置与管理。在设备机房对交换机进行了初次配置后，希望以后在办公室或出差时也可以对设备进行远程管理。要在交换机上做适当配置。 （2）某公司内财务部、技术部和销售部的PC通过交换机实现通信；要求财务部和销售部的PC可以互通，但为了数据安全起见，财务部、技术部和销售部需要进行互相隔离，现要在交换机上做适当配置来实现这一目标。 （3）由于业务的需求，需要使用路由器或三层交换机实现VLAN间路由，使得销售部和技术部的主机能够相互访问，获得相应的资源。 学习目标 （1）使学生掌握交换机的工作原理，具备查看交换机的系统配置的能力。 （2）使学生掌握VLAN的工作原理，使学生具备VLAN划分的能力。 （3）使学生掌握VLAN间路由的工作原理，能在路由器上配置实现VLAN间路由。 （4）使学生掌握VLAN间路由的工作原理，能在三层交换机上实现VLAN间路由。 3.1 交换机管理初步 3.1 交换机管理初步 交换机是构成局域网的关键设备。根据网络需求，对交换机进行必要的配置可提高网络传输效率和网络管理效率，实现网络的安全。 3.1.1 交换机的启动和配置 Catalyst交换机有三种配置方式。 既可以使用基于Cisco网际互连操作系统（IOS）命令行界面CLI进行配置， 也可以使用图形界面的Web浏览器或专门的网管软件（如CiscoWorks2000）， 还可以用Telnet方式对交换机进行配置。 1. 交换机的启动 将电源线插入交换机，打开电源并观察指示灯，然后检查控制台的输出。 如果交换机正常运行，则系统指示灯呈绿色。 如果系统出现故障，则该灯呈琥珀色。 交换机上还往往有一个模式按钮。通过按这个模式按钮，可以看到以下三种不同的交换机状态灯： stat：此时状态灯显示端口状态。 UTL：此时状态灯指示交换机带宽。 FDUP：此时状态灯显示哪个端口被配置为全双工。 2. 连接设备和启动终端仿真程序 （1）连接到一个以太网端口 如果要将工作站，服务器，打印机，或路由器连接到交换机，就必须使用直通型网线。交换机间的连接应该使用交叉网线。 （2）连接到控制台端口 利用一个RJ-45到DB-9适配器（商家提供）将交叉线的另一端连接到运行终端模拟软件（如ProCommor或HyperTerminal）的控制终端，PC机或笔记本上。如图3.1所示。 （3）启动Windows下的超级终端仿真程序 Windows系统一般都默认安装了超级终端程序，该程序位于【开始】菜单下【程序】中【附件】的【通信】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。单击【通信】群组下面的【超级终端】，即可启动超级终端。 首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示如图3.2所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。 此时将弹出如图3.3所示对话框，要求选择连接使用的COM端口，根据实际连接使用的端口进行选择，比如COM1，然后单击【确定】按钮。出现超级终端界面。? 交换机控制台端口默认的通信波特率为9600bit/s，因此需将COM端口的数据速率9600bps，数据位8比特，检验位无，停止位1，流控无。也可直接单击【还原为默认值】按钮来进行自动设置。 设置好后，单击【确定】按钮，此时就开始连接登录交换机了，对于新购或首次配置的交换机，没有设置登录密码，因此不用输入登录密码就可连接成功，从而进入交换机的命令行状态“Switch ”，如图3.4所示。此时就可通过命令来在这个界面操作了。??? 3. 命令行界面 交换机配置有2种主要的方式： 一种是手工配置，这种方式是进入到交换机的IOS后，通过命令行CLI的方式进行交换机配置； 另一种是Setup方式，这是一个IOS提供的交互式配置软件，适用于对IOS命令不太熟悉的新用户。 CLI其实就是一系列相关命令。 下面列出了6种CLI命令模式的用途、提示符、访问及退出方法： （1）用户模式（UserEXEC） 用途：改变终端设置，执行基本测试，显示系统信息。 进入方法：开始一个进程。 提示符：switch 退出方法：键入“logout”或“quit”。 （2）特权模式（PrivilegedEXEC） 用途：校验键入的命令。该模式由密码保护。 进入方法：在“UserExec”模式中键入“enable”命令。 提示符：switch# 退出方法：键入“disable”退出。 （3）虚拟局域网配置模式（VLANdataBase） 用途：配置VLAN参数。 进入方法：在“PrivilegedExec”模式中键入“vlandatabase”