資源簡介

(共50張PPT)
交換機
配置與應用
項目2
知識目標
知識目標
技能目標
交換機（switch）意為“開關”，是一種用于電（光）信號轉發的網絡設備。它可以為接入交換機的任意兩個網絡節點提供獨享的電信號通路。
交換機有多種分類標準，一般可以分為二層交換機和三層交換機，二層交換機工作在數據鏈路層，可識別數據的MAC地址，從而完成數據的定向轉發；三層交換機工作在網絡層，最重要的功能則是加快大型局域網內部的數據轉發，并加入了路由功能。
本項目重點學習交換機的基本配置、VLAN的劃分，以及鏈路聚合協議、生成樹協議等常見的交換機技術。
交換機配置與應用
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
鵬博公司為了組建公司內部局域網，購置了多臺Cisco 2960交換機用于設備的接入，在接入設備之前，公司的網絡管理人員需要熟悉新購置交換機的基本配置模式和配置命令。
本節內容使用Cisco 2960交換機1臺，PC 1臺，Console線纜1根，拓撲圖如圖2-1所示。
情景描述
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
圖2-1 項目2拓撲圖1
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（1）按照拓撲圖，使用Console線纜連接計算機的串口（RS232接口）和交換機的Console口。
（2）單擊PC0，在打開的窗口中選擇“桌面”選項卡，再單擊“終端”，如圖2-2所示。
圖2-2 PC的“桌面”選項卡
實現步驟
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（3）在彈出的對話框中調整參數，然后單擊“確定”按鈕，如圖2-3所示。
圖2-3 超級終端參數配置
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（4）此時進入交換機的配置界面，等待交換機加載系統文件后，按Enter鍵即可進入交換機的普通用戶模式，該模式的提示符為“>”，交換機的默認名字為Switch。
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（6）使用enable命令，進入特權模式，該模式的提示符為“#”，在該模式下可以查看交換機的配置信息，以及對交換機進行測試和調試。
Switch>enable
Switch#
（5）使用“？”查看當前模式可以使用的命令，在該模式下可以查看交換機的硬件和軟件等信息。
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（7）在該模式下同樣可以使用“？”來查看當前可以使用的命令，也可以查詢某一個命令的參數，如想知道show命令如何使用，可以輸入“show ？”來查看。
當使用“？”獲取命令提示后，底部出現“--More--”表示命令列表未完全展示，可以按空格鍵繼續顯示內容。
知識點撥
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（8）使用“config terminal”命令，進入全局模式，該模式的提示符為“(config)#”，在該模式下可以對交換機進行絕大部分的配置。
因為命令可以簡寫，所以這里也可以輸入“config t”或“conf t”，命令簡寫的標準是該命令可以被唯一識別，如輸入“co”交換機是無法識別的，因為以“co”開頭的命令還有connect和copy。
知識點撥
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（9）使用“interface fastethernet 0/1”命令，進入0/1號端口的配置模式，interface表示進入端口配置模式，fastethernet表示快速以太網，0/1表示具體的端口號，此款交換機擁有24個快速以太網端口，分別為0/1～0/24，在端口模式下可以設置相應端口的參數。
Switch(config)#interface fastethernet 0/1
Switch(config-if)#
（10）使用exit命令可以返回上一級，使用end命令可以直接返回特權模式，使用disable命令可以返回普通用戶模式。
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（11）在全局模式下，使用hostname命令更改交換機的名字為SW1。
可以使用“no”加配置使配置失效。例如：
也可以再次使用命令，更改其他參數，會自動覆蓋之前的配置。例如：
知識點撥
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（12）在特權模式下，使用“clock set”命令，設置交換機系統時間為2018年10月11日14:00:00，設置好后，可以使用“show clock”命令進行查看。
（13）配置交換機的IP地址、子網掩碼和默認網關。Cisco 2960交換機屬于二層交換機，而二層交換機一般不識別IP地址，但默認有一個vlan 1，可以為該VLAN配置接口IP地址。
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（14）在特權模式下使用“show running-config”命令，可以查看當前運行的配置文件。
當命令或參數過長時，可以使用Tab鍵進行補全，如在輸入“show running-config”時可以輸入“show run”再按下Tab鍵，系統會自動補全命令為“show running-config”。
知識點撥
交換機的基本配置
任務2.1
2.1.1 交換機的基本配置命令
（15）在特權模式下使用“write”命令，保存當前配置。
知識點撥
交換機有兩個配置文件，即running-config和startup-config。Running-config文件保存在DRAM中，相當于內存，當交換機重啟或掉電后，配置文件會丟失。Startup-config文件保存在交換機的NVRAM中，即使關機或重啟也不會丟失，write命令的作用就是將當前配置文件running-config保存到startup-config中。
也可以在特權模式下使用命令“copy running-config startup-config”，作用與write命令相同。
當輸入錯誤的配置命令時，交換機有時會自動聯網翻譯命令，出現如下提示：
Translating "XXX"...domain server (255.255.255.255) % Name lookup aborted
這時需要等待較長時間，可以按Ctrl+Shift+6快捷鍵，結束交換機翻譯過程。
1.交換機的配置方式與配置模式
配置交換機的方式有許多種，分為帶內管理和帶外管理，初次配置交換機時需要使用帶外管理方式，用配置線纜連接計算機的串口和交換機的Console端口，具體方式可以參照項目1任務1-3的內容。
交換機有多個配置模式，如普通用戶模式、特權模式、全局模式和端口模式等，各個模式間有層次關系，不同的模式可以完成不同的配置。
知識儲備
2.二層交換機的管理IP地址配置
二層交換機工作在數據鏈路層，并不具備識別IP地址的功能。要想訪問二層交換機，可以在二層交換機的默認VLAN上配置IP地址，此IP地址僅用于終端訪問管理，且二層交換機僅可以在其默認VLAN上配置IP地址，其他VLAN不具備這個功能。
知識儲備
本小節講解了交換機的配置模式及基本配置命令，以及給交換機更換名字，設置系統時間和IP地址，配置網關和保存配置文件等。前期學習可以經常使用“？”來完成命令及命令參數的查詢，便于熟悉各個命令的使用方法，熟練掌握配置模式的切換及命令的查詢是重點，可以為日后的提高打下基礎。
學習小結
2.1.1 交換機的基本配置命令
交換機的基本配置
任務2.1
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
設備及網絡的安全對于任何一家公司都至關重要，鵬博公司的網絡管理人員為了避免新購置的交換機被人隨意登錄修改，需要對交換機的登錄及設置配置相應的密碼，同時需要學習掌握當遺忘交換機密碼時如何進行恢復。
本節內容使用Cisco 2960交換機1臺，PC 1臺，Console線纜1根，拓撲圖如圖2-4所示。
情景描述
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
圖2-4 項目2拓撲圖2
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（1）按照拓撲圖，使用Console線纜連接計算機的串口（RS232接口）和交換機的Console端口，單擊PC0，在打開的窗口中選擇“桌面”選項卡，再單擊“終端”，開始配置交換機。
（2）在全局模式下，使用“line console 0”命令，進入交換機Console端口的線程模式，并使用“password”命令，為該交換機配置Console連接密碼為1234。
實現步驟
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（3）驗證Console登錄密碼。
因為交換機只有一個Console端口，也就只有一個線程，所以用“0”來表示，如“line console 0”，同理交換機同時擁有5個telnet線程，所以用“0”至“4”來表示，如“line vty 0 4”可以同時設置telnet的5個線程。
知識點撥
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（4）在全局模式下為交換機配置特權模式密碼。
交換機同時設置明文和密文的特權模式密碼，密文密碼會覆蓋明文密碼，也就是密文密碼生效。
知識點撥
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（5）查看特權模式密碼的配置情況，在特權模式下使用“show running-config”命令，也可使用命令簡寫“show run”。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（6）驗證特權模式密碼并保存配置。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（7）當交換機配置完成密碼后，如果密碼遺忘，需要重啟交換機，進入ROMMON訪問模式。本例使用“reload”命令重啟交換機。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
也可以直接單擊Cisco Packet Tracer界面下方的“設備重新加電”按鈕完成重啟，如圖2-5所示。
圖2-5 設備重新加電
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（8）重啟后迅速單擊交換機，按下交換機的“MODE”鍵并持續3秒，會彈出提示進入交換機ROMMON訪問模式的對話框，如圖2-6所示。
圖2-6 長按“MODE”鍵進入ROMMON訪問模式
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（9）單擊“OK”按鈕后，再次使用計算機的超級終端訪問交換機，此時交換機會進入初始配置模式，該模式的提示符為“：”。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（10）使用“flash_init”命令初始化flash信息。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（11）使用“dir flash:”命令查看flash中的配置文件名稱。
“dir”命令可以用于查看交換機flash和nvram中已經存在的文件或系統，“config.text”為文件名稱，“-rw-”代表當前用戶對該文件的權限為“讀寫”，數字代表文件的大小。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（12）可以看到當前配置文件的名稱為“config.text”，使用“rename”命令重命名配置文件為“old-config.text”，通過重命名配置文件可以使交換機無法加載配置文件，從而繞過了密碼檢查。
switch: rename flash:config.text flash:old-config.text
（13）使用“boot”命令重啟交換機，因為找不到配置文件，所以會出現配置對話向導，選擇“n”然后按Enter鍵即可。
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
（14）使用“copy”命令將配置文件加載到內存中，恢復原來的配置，接下來就可以為交換機設置新的密碼了。
Switch#copy flash: old-config.text running-config
本小節講解了交換機Console端口連接和進入特權模式的密碼設置方法，確保了交換機設備的相對安全，同時也對密碼遺忘的恢復方法進行了講解，便于網絡管理人員在特殊情況下對設備進行維護。
學習小結
交換機的基本配置
任務2.1
2.1.2 交換機的密碼設置與恢復
交換機Console端口連接和進入特權模式的密碼應該怎么設置呢？
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
每一個網絡管理員都應該養成經常備份設備配置文件的好習慣，在遇到設備故障時可以快速恢復。鵬博公司的網絡管理人員需要同時對多臺購置的交換機進行配置，對其中已經配置好的交換機的配置文件進行備份，再還原到其他交換機上，這樣既能夠防止損失，又能夠提高工作效率。
本節內容使用Cisco 2960交換機2臺，PC 1臺，服務器1臺，Console線纜1根，直通雙絞線1根，拓撲圖如圖2-7所示。
情景描述
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
圖2-7 項目2拓撲圖3
實現步驟
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（1）按照拓撲圖，使用Console線纜連接計算機的串口（RS232接口）和交換機0的Console端口，使用直通雙絞線連接交換機0的Fa0/24口和服務器的Fa0口。
（2）設置服務器IP地址，單擊服務器，再切換到“桌面”選項卡，如圖2-8所示。
圖2-8服務器“桌面”選項卡
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（3）單擊“IP配置”，設置服務器的IP地址為192.168.1.100，子網掩碼為255.255.255.0，如圖2-9所示。
圖2-9 服務器IP地址配置
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（4）單擊PC0，在打開的窗口中選擇“桌面”選項卡，再單擊“終端”，開始配置交換機0。更改交換機的名字為“SwitchA”，設置enable密文密碼為“123456”，同時設置IP地址為“192.168.1.1”，并保存當前配置。
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（5）使用“ping”命令測試交換機與服務器的連通性。
SwitchA#ping 192.168.1.100
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.1.100, timeout is 2 seconds:
!!!!!！ 這里的“！”表示連通
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/0/0 ms
SwitchA#
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（6）使用“copy”命令將當前運行的配置文件備份到服務器的tftp服務器上，文件名使用默認的文件名“SwitchA-confg”。
“copy”命令有兩個參數：第一個參數為需要復制的文件或存儲器，包括running-config、startup-config、flash：、tftp服務器和ftp服務器；第二個參數為復制的目標。
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（7）單擊服務器→選擇“服務”選項卡→選擇左側的“TFTP”，可以在右側的文件列表中找到已經從交換機上復制來的配置文件“SwitchA-confg”，如圖2-10所示。
圖2-10服務器TFTP服務
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（8）使用Console線纜連接計算機的串口（RS232接口）和交換機1的Console端口，使用直通雙絞線連接交換機1的Fa0/24口和服務器的Fa0口。單擊PC0，在打開的窗口中選擇“桌面”選項卡，再單擊“終端”，開始配置交換機1，為該交換機配置IP地址為192.168.1.2。
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復
（9）使用“copy”命令將服務器的tftp服務器上的保存文件“SwitchA-confg”恢復到當前運行配置文件。
備份有助于快速恢復，是網絡管理人員最為重要的操作技能之一，也是網絡管理人員的職業規范。黨的二十大報告中對于新時代深入實施人才強國戰略提出了新的戰略目標、新的實施路徑與新的人才類型與要求。作為奮發有為的青年我們更應該響應號召，從養成良好的職業規范做起。
知識儲備
1.Packet Tracer中的服務器：Packet Tracer中的服務器默認會開啟多個服務，包括HTTP、TFTP、NTP、SMTP和FTP，除此之外還提供了DHCP、DNS、AAA和IOT等多個服務。
2.TFTP與FTP協議：TFTP是簡單文件傳輸協議，是TCP/IP協議族中的一個用來在客戶機與服務器之間進行簡單文件傳輸的協議，提供不復雜、開銷不大的文件傳輸服務，一般不使用用戶名、密碼驗證。FTP 是文件傳輸協議，用于在Internet上控制文件的雙向傳輸，一般需要提供用戶名、密碼驗證。
3.交換機配置FTP：為交換機配置FTP文件傳輸的用戶名和密碼，可以使用以下命令：
Switch(config)#ip ftp username ［用戶名］
Switch(config)#ip ftp password ［密碼］
本小節講解了交換機配置文件的備份與恢復，主要作用是防止配置文件丟失或損壞，除此之外，還可以對多臺相似配置的設備進行快速配置。
學習小結
交換機的基本配置
任務2.1
2.1.3 交換機配置文件的備份與恢復

展開更多......

收起↑