一、交換機的配置方式
1、Console
將配置電纜的DB-9(或DB-25)孔式插頭 接到要對交換機進行配置的微機或終端的串口上。
首先啟動超級終端,點擊windows的開始→程序→附件→通訊→超級終端,啟動超級終端。
根據提示輸入連接描述名稱后確定,在選擇連接時使用相應的COM口(可通過設備管理器查看COM口)后單擊"確定"按鈕,在彈出的COM1屬性窗口中單擊"還原為默認值"按鈕后單擊"確定"按鈕。
2、telnet
switch>enable
switch#configure terminal
switch(conf)#enable password cisco //以cisco為特權模式密碼(使用telnet必須配置特權密碼)
switch(conf)#line vty 0 4 //設置0-4個用戶可以telnet遠程登陸
switch(conf-line)#login
switch(conf-line)#password 123456
//以123456為遠程登錄的用
戶密碼
以上命令打開交換機telnet功能,至此可以通過telnet命令訪問并管理此交換機。
二、設備管理
1、配置交換機名稱
switch(conf)#hostname CoreSwitch
CoreSwitch(conf)#
2、保存配置
switch#write
或 //特權模式保存配置
switch#copy run start
3、交換機重啟
switch#reload
4、恢復出廠默認恢復命令
switch#write erase
switch#reload
三、端口配置
1、端口配置
switch (conf)#interface g1/1 //以第1塊板卡的1號端口為例
switch (conf-if)#duplexfull/half/auto //更改雙工模式
switch (conf-if)#speed 10/100/1000 //更改端口速率、
switch (conf-if)#shutdown //關閉端口
switch (conf-if)#no shutdown //啟用端口
2、端口聚合
端口聚合也叫做以太通道(ethernet channel),主要用于交換機之間連接。由于兩個交換機之間有多條冗余鏈路的時候,STP會將其中的幾條鏈路關閉,只保留一條,這樣可以避免二層的環路產生。但是,失去了路徑冗余的優點,因為STP的鏈路切換會很慢,在50s左右。使用以太通道的話,交換機會把一組物理端口聯合起來,做為一個邏輯的通道,也就是channel-group,這樣交換機會認為這個邏輯通道為一個端口,同時提高鏈路帶寬。
Switch#config
Switch (Config)#interface range g1/2-3 //進入第1塊板卡的2、3號端口
Switch (Config-Port-Range)#port-group 1 mode on //設置端口聚合方式為手動
Switch (Config-Port-Range)#exit
Switch (Config)#interface port-channel 1 //進入聚合端口
Switch (Config-If-Port-Channel1)#swithport mode trunk //配置聚合端口為trunk
Switch (Config-If-Port-Channel1)#no shutdown //啟用聚合端口
四、VLAN虛擬局域網
VLAN(Virtual Local Area Network)的中文名為"虛擬局域網"。VLAN是一種將局域網設備從邏輯上劃分成一個個網段,從而實現虛擬工作組的數據交換技術。注意:如果交換機接口處于no switchport狀態屬于三層接口,無法加入到vlan中,需要進入端口執行switchport命令。
例:switch(config)# interface g1/1
switch(config-if)# switchport
1、配置VLAN
switch# configure terminal //進入全局配置模式
switch(config)# vlan 10 //配置VLAN 10
switch(config-vlan)# name JK // VLAN命名為JK
switch(config-vlan)#exit
switch(config)# interface g1/1 //進入指定端口
switch(config-if)# switchprot access vlan 10 //將端口劃入VLAN
端口選擇技巧:
switch(config)# interface range g1/1–5 //選擇連續多個端口
switch(config)# interface range g1/6-8,1/9-11,1/22 //將不連續多個端口加入到Vlan中
2、配置TRUNK透傳模式
switch(config)# interface g1/1 //進入指定端口
switch(config-if)# switchport mode trunk //配置接口為TRUNK模式
//默認配置完trunk后,允許所有VLAN ID通過
switch(config-if)# switchport trunk allowed vlan remove 20
//配置移除trunk允許通過的VLAN ID
switch(config-if)# switchport trunk allowed vlan add 20
//配置添加trunk允許通過的VLAN ID
五、IP協議配置
1、為VLAN配置IP地址
switch(config)#interface VLAN 233 //進入VLAN虛擬接口
switch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址及掩碼
switch(config-if)#no shutdown //啟用接口
2、添加靜態路由
switch(config)#ip route 目的地址網段 目的網絡子網掩碼 下一條地址
//配置視圖下配置
例:switch(config)#ip route 192.168.6.0 255.255.255.0 192.168.2.2
六、組播
1、PIM-SM
PIM-SM(Protocol Independent Multicast,Sparse Mode)即與協議無關的組播稀疏模式,屬于稀疏模式的組播路由協議。PIM-SM主要用于組成員分布相對分散、范圍較廣、大規模的網絡。
與密集模式的擴散/剪枝不同,PIM-SM協議假定所有的主機都不需要接收組播數據包,只有主機明確指定需要時,PIM-SM路由器才向它轉發組播數據包。
PIM-SM協議中,通過設置匯聚點RP(Rendezvous Point)和自舉路由器BSR(Bootstrap Router),向所有PIM-SM路由器通告組播信息,并利用路由器的加入/剪枝信息,建立起基于RP的共享樹RPT(RP-rooted shared tree)。從而減少了數據報文和控制報文占用的網絡帶寬,降低路由器的處理開銷。組播數據沿著共享樹流到該組播組成員所在的網段,當數據流量達到一定程度,組播數據流可以切換到基于源的最短路徑樹SPT,以減少網絡延遲。PIM-SM不依賴于特定的單播路由協議,而是使用現存的單播路由表進行RPF檢查。
運行PIM-SM協議,需要配置候選RP和BSR,BSR負責收集候選RP發來的信息,并把它們廣播出去。
2、PIM-DM
PIM-DM(Protocol Independent Multicast,Dense Mode)屬于密集模式的組播路由協議。PIM-DM適用于小型網絡,在這種網絡環境下,組播組的成員相對比較密集。PIM-DM的工作過程可以概括為:鄰居發現、擴散、剪枝過程、嫁接階段。
3、配置舉例
1、使能組播路由
switch(conf)#ip multicast-routing
2、進入接口
switch(conf)#interface Vlan233
3、在接口上啟動PIM SM或DM
switch(conf-if)# ip pim sparse-dense-mode //稀疏密集模式
ip pim sparse-mode//稀疏模式
ip pim dense-mode//密集模式
如果是二層交換機,則只需在系統視圖下配置igmp-snooping即可
七、雙機熱備
switch(conf)#redundancy //進入熱備配置視圖
switch(conf-red)#main-cpu //配置同步配置文件
switch(conf-red)mode sso //配置熱備模式為SSO
八、查看交換機信息及排錯常用命令
1、Show
switch(conf)#show run //查看當前運行配置信息
switch(conf)#show vlan brief //顯示VLAN配置信息
switch(conf)#show ip route //顯示路由表
switch(conf)#show interface XX //顯示指定端口信息
switch(conf)#Show interfaces //顯示設置在路由器和訪問服務器上所有接口的統計信息
switch(conf)#Show ip interface //列出一個接口的IP信息和狀態的小結
switch(conf)#Show version //顯示系統硬件的配置,軟件的版本,配置文件的名稱和來源及引導映像
switch(conf)#Show memory //顯示路由器內存的大小,包括空閑內存的大小
switch(conf)# Show processes //顯示路由器的進程
switch(conf)#Show flash //顯示閃存的布局和內容信息
2、debug
對于路由器和交換機的故障診斷,只用一個 show 命令是遠遠不夠的。而 debug 命令往往能夠幫助我們看清楚背后的故障原因。
Switch#debug // 顯示所有可用的debug指令及簡短的說明
Switch #show debugging //顯示當前各個調試開關的狀態
Switch #debug all //打開系統所有的調試開關
Switch #undebug all //關閉所有的調試開關
Switch #debug arp //打開ARP調試開關
Switch #debug igmp //打開IGMP調試開關
Switch #debug ip //打開IP調試開關
Switch #debug multicast //打開多播數據流調試開關
Switch #debug pim //打開PIM調試開關
Switch #debug vlan //打開VLAN調試開關