(路由交换技术与应用)第6章交换机基本配置.ppt

　　主要内容：　　? 交换机的基本配置方式　　? 交换机的基本命令模式　　? 交换机的在线帮助以及命令历史记录功能 　　　　下面以中兴设备为例，介绍交换机的基本配置。ZXR10 3900/3200提供了多种配置方式，如图6-1所示，用户可以根据所连接的网络选用适当的配置方式。 　　(1) 串口连接配置；　　(2) ?Telnet连接配置；　　(3) ?SSH(Secure Shell)连接配置；　　(4) ?SNMP连接配置。 　　　　 图6-1 ZXR10 3900/3200配置方式 6.1.1 Console口连接配置　　Console口连接配置是ZXR10 3900/3200的主要配置方式。 6.1.2 Telnet连接配置　　可以在本地或远程通过Telnet连接对ZXR10 3900/3200进行配置。Telnet配置是对ZXR10 3900/3200进行远程配置的主要方式。　　为了防止非法用户使用Telnet访问交换机，必须在交换机上设置Telnet访问的用户名和密码，只有使用正确的用户名和密码才能登录到交换机。使用以下命令配置用户名和密码： 　　username username password password　　为了增强交换机的安全性，交换机可以限制某些IP地址用户Telnet登录。使用以下命令配置允许或者拒绝Telnet的IP地址：　　line telnet access-class basic access list 　　1. 通过管理口连接　　ZXR10 3900/3200系列交换机的Console口和管理口在物理上合二为一，可以通过主控板上的管理以太口(10/100Base-TX)对交换机进行Telnet配置。　　(1) 通过Console口配置管理以太口的IP地址。　　(2) 通过Console口配置Telnet登录的用户名和密码。 　　 图6-2 运行telnet命令 　　(3) 使用随机的一拖二线缆连接交换机的管理以太口(线缆只有一个RJ45头的一端连接到交换机的管理口，另外一端的RJ45头连接到主机的网卡)。　　(4) 设置主机的IP地址必须与交换机管理以太口在同一网段。　　(5) 在主机上运行telnet命令，输入交换机管理以太口的IP地址，如图6-2所示。　　(6) 点击确定按钮，显示如图6-3所示的窗口。　　(7) 根据提示输入正确的用户名和密码，即可进入交换机的配置状态。 　　 图6-3 Telnet登录示意图 　　? 小提示：　　① ?ZXR10 3900/3200最多允许4个Telnet用户同时登录。　　② 通过管理口连接到交换机进行Telnet配置时，不能修改或删除管理口的IP地址，否则会导致Telnet连接断开。 　　2. 通过VLAN接口连接　　通过VLAN接口进行Telnet连接，存在以下两种情况。　　1) 通过主机直接连接并Telnet到交换机　　(1) 通过Console口配置VLAN和VLAN接口的IP地址。　　(2) 通过Console口配置Telnet登录的用户名和密码。　　(3) 将主机网口连接到交换机的以太网端口。　　(4) 设置主机的IP地址，必须与VLAN接口的IP地址在同一网段，使主机能够ping通交换机上VLAN接口的IP地址。　　(5) 在主机上运行telnet命令，输入VLAN接口的IP地址，登录到交换机。　　具体过程请参见图6-2。 　　2) 通过其他设备(如交换机、路由器)Telnet到交换机　　(1) 通过Console口配置VLAN和VLAN接口的IP地址。　　(2) 通过Console口配置Telnet登录的用户名和密码。　　(3) 以路由器为例，该路由器与交换机相连，从路由器上能够ping通交换机上VLAN接口的IP地址。　　(4) 在路由器上运行telnet命令，输入VLAN接口的IP地址，登录到交换机。具体过程请参见图6-2。 　　? 小提示：　　通过VLAN接口连接到交换机进行Telnet配置时，不能修改或删除VLAN和VLAN接口的IP地址，否则会导致Telnet连接断开。 　　　　为方便用户对交换机进行配置和管理，ZXR10 3900/3200根据功能和权限将命令分配到不同的模式下，一条命令只有在特定的模式下才能执行。ZXR10 3900/3200的主要命令模式如6-1所示。 　　 表6-1 命 令 模 式 　　 表6-1 命 令 模 式 在任何命令模式下输入问号(?)都可以查看该模式下允许使用的命令。　　退出各种命令模式的方法如下：　　(1) 在特权模式下，使用disable命令返回用户模式。　　(2) 在用户模式和特权模