【正文】 el ”命令，來登錄和訪問 IP地址為 。 交 換 機 的 端 口 主 要 有 以 太 網 端 口（ Ether） 、 快速以太網端口 （ Fast Ether） 、 吉比特以太網端口 （ Gigabit Ether） 和控制臺端口 。 交換機 /路由器配置與管理 FLASH是一種可擦寫、可編程的 ROM， FLASH包含IOS及微代碼。 DRAM是一種可讀寫存儲器，相當于 PC機的內存，其內容在系統(tǒng)掉電時將完全丟失。 for help. Use ctrlc to abort configuration dialog at any prompt. Default settings are in square brackets 39。 下面設置交換機的管理 IP地址 ， 以實現用 tel會話來連接訪問交換機 。 必須設置了 tel密碼后 ，才允許利用 tel登錄交換機 。 mand to modify this configuration. Press RETURN to get started. student1 到此為止，交換機啟動與配置成功。在該模式下 ， 只能執(zhí)行有限的一組命令 ， 這些命令通常用于查看顯示系統(tǒng)信息 、 改變終端設置和執(zhí)行一些最基本的測試命令 ， 如 ping、 traceroute等 。 在該模式下 ， 用戶能夠執(zhí)行 IOS提供的所有命令 。離開特權模式 ， 返回用戶模式 ， 可執(zhí)行 exit或 disable命令 。 該模式下的配置命令的作用域是全局性的 ， 是對整個交換機起作用 。 交換機 /路由器配置與管理 對配置進行修改后，為了使配置在下次掉電重啟后仍生效，需要將新的配置保存到 NVRAM中，其配置命令為： student1(config)exit student1write 4． 接口配置模式 在全局配置模式下 ， 執(zhí)行 interface命令 ， 即進入接口配置模式 。 Line配置模式的命令行提示符為： student1(configline) 交換機有一個控制端口 （ console） ， 其編號為 0， 通常利用該端口進行本地登錄 ， 以實現對交換機的配置和管理 。 交換機 /路由器配置與管理 交換機支持多個虛擬終端 ， 一般為 16個 （ 0~15） 。 交換機 /路由器配置與管理 為了防止空閑的連接長時間的存在 ， 通常還應給通過console口的登錄連接和通過 vty線路的 tel登錄連接 ， 設置空閑超時的時間 ， 默認空閑超時的時間是 10分鐘 。 當網絡中使用了多個交換機時 ， 為了以示區(qū)別 ， 通常應根據交換機的應用場地 ， 為其設置一個具體的主機名 。 每個 VLAN只有一個活動的管理地址 ， 因此 ， 對 2層交換機設置管理地址之前 ， 首先應選擇 VLAN 1接口 ，然后再利用 ip address配置命令設置管理 IP地址 ， 其配置命令為： interface vlan vlanid ip address address mask 參數說明： vlanid代表要選擇配置的 VLAN號 。 交換機 /路由器配置與管理 例如 ， 若 要 設 置 或 修 改 交 換 機 的 管 理 IP 地址為， 默認網關為 ， 則配置命令為： student1(config)interface vlan 1 student1(configif)ip address student1(config)exit 若要取消管理 IP地址 ， 可執(zhí)行 no ip address配置命令 。 假設 student1 交 換 機 為， 該網段的網關地址為 ， 則設置交換機的默認網關地址的配置命令為： student1(config)ip defaultgateway student1(config)exit student1write 對交換機進行配置修改后 ， 別忘了在特權模式執(zhí)行write或 copy run start命令 ， 對配置進行保存 。 啟用 DNS服務并指定 DNS服務器地址后 ， 在對交換機進行配置時 ， 對于輸入錯誤的配置命令 ， 交換機會試著進行域名解析 ， 這會影響配置 ， 因此 ， 在實際應用中 ， 通常禁用 DNS服務 。 交換機的 web配置界面功能較弱且安全性較差 ， 在實際應用中 ，主要還是采用命令行來配置 。 交換機 /路由器配置與管理 [例 1] 現有一臺 Cisco Catalyst 295024交換機 ， 現要求配置該 交 換 機 的 主 機 名 為 student12 ， 管理 IP 地址為， 默認網關為 ， 禁用 DNS服務和 HTTP服務 。 這些端口類型通?？珊喖s表達為 e、 fa、 gi和 tengi。 網卡的 MAC地址是全球唯一的 。 網絡中的計算機就是通過該 MAC地址來識別主機 ， 并進行相互通訊的 。 MAC地址表用于存放該交換機端口與所連設備的 MAC地址的對應信息 ， MAC地址表是交換機正常工作的基礎 。 C2950show macaddresstable agingtime ⑸ 查看交換表中的地址數量和交換表的大小 查看命令： show macaddresstable count [vlan vlanid] C2950show macaddresstable count 交換機 /路由器配置與管理 端口選擇 1． 選擇一個端口 在對端口進行配置之前 ， 應先選擇所要配置的端口 ， 端口選擇命令為： interface type mod/port 對于使用 IOS的交換機 ， 交換機的端口 （ port） 通常也稱為接口（ interface） ， 它由端口的類型 、 模塊號和端口號共同進行標識 。 1． 為端口指定一個描述性文字 在實際配置中 ， 可對端口指定一個描述性的說明文字 ， 對端口的功能和用途等進行說明 ， 以起備忘作用 ， 其配置命令為： description portdescription 如果描述文字中包含有空格 ， 則要用引號將描述文字引起來 。 在配置交換機時 ， 應注意端口的單雙工模式的匹配 ， 如果鏈路的一端設置的是全雙工 ， 而另一端是半雙工 ， 則會造成響應差和高出錯率 ， 丟包現像會很嚴重 。 啟用 DNS服務并指定 DNS服務器地址后 ， 在對交換機進行配置時 ， 對于輸入錯誤的配置命令 ， 交換機會試著進行域名解析 ， 這會影響配置 ， 因此 ， 在實際應用中 ， 通常禁用 DNS服務 。 例如 ， 若要將 Cisco 2950交換機的 124號端口 ， 初始化為訪問連接端口 ， 不運行生成樹協(xié)議和端口聚合 ， 以優(yōu)化和加快端口建立連接的速度 ， 則配置命令為： 交換機 /路由器配置與管理 C2950config t C2950 (config)interface range fa 0/1 24 C2950 (configifrange)switchport mode access C2950 (configifrange)spanningtree portfast C2950 (configifrange)no channelgroup STP是 Spanning Tree Protocol的縮寫 ， 稱為生成樹協(xié)議 ， 該協(xié)議可保證交換機在冗余連接的同時 ， 避免網絡環(huán)路的出現 ， 使兩個終端間只有一條最佳的有效路徑 。 比如 ， 若發(fā)現連接在某一端口的計算機 ， 因感染病毒 ， 正大量向外發(fā)包 ，此時就可禁用該端口 ， 以不允許該主機連接網絡 。 當用 2個 100Mbit/s的端口進行聚合時 ， 所形成的邏輯端口的通信速 度 為 200Mbit/s ； 若 用 4 個 ， 則為 400Mbit/s 。 參與聚合的端口必須具備相同的屬性 ， 如相同的速度 、單雙工模式 、 trunk模式 、 trunk封裝方式等 。 student1(config)interface f 0/1 student1(configif)channelgroup 100 mode on student1(configif)exit student1(config)interface f 0/2 student1(configif)channelgroup 100 mode on student1(configif)exit 在鏈路兩端的交換機上 ， 均要進行該配置 。 監(jiān)聽口 （ 鏡像端口 ） 與被監(jiān)聽口必須處于同一個 VLAN（ 虛擬局域網 ） 中 ， 處于被監(jiān)聽狀態(tài)的端口 ，不允許變更為監(jiān)聽口 。 C3500config t C3500(config)interface fa 0/14 C3500(configif) ⑵ 使用 port monitor配置命令指定要鏡像或要被監(jiān)聽的端口 。 C3550(config)monitor session 1 source interface fa 0/12 ⑵ 配置目的端口 ， 即鏡像端口或監(jiān)聽口 ， 該端口通常用于連接網絡分析設備 。 為了使交換機進行 3層交換 ， 交換機還應啟動要使用的協(xié)議的路由選擇 （ routing） 功能 。 對于使用 TCP/IP協(xié)議通信的網絡 ， 啟用 IP協(xié)議的路由選擇功能即可 。 1． 選擇物理端口 配置命令： interface type mod/port Cisco Catalyst 3550交換機端口的模塊號均為 0，只有一個模塊插槽。 將端口設置為 3層 ， 配置命令： no switchport 將端口設置為 2層 ， 配置命令： switchport 執(zhí)行該命令時 ， 端口先被禁用 ， 然后再重新啟用 。 交換機 /路由器配置與管理 ⑷ 查看端口鏡像配置信息 C3500show port monitor 2． 3550交換機鏡像端口配置 假設要將 Cisco 3550的第 12號端口鏡像到第 13號端口 ， 則配置步驟和方法為： ⑴ 配置源端口 ， 即被監(jiān)聽的端口 。 Switchenable Switchconfig t Switch(config)hostname S3550 S3550(config)interface f 0/1 S3550(configif)no switchport S3550(configif)ip address S3550(configif)no shutdown S3550(configif)interface f 0/3 S3550(configif)no switchport S3550(configif)ip address S3550(configif)no shutdown S3550(configif)end S3550write S3550exit 交換機 /路由器配置與管理 3層端口默認狀態(tài)一般是 shutdown， 配置好后 ， 應注意執(zhí)行 no shutdown命令 ， 啟用該端口 。 1． 配置靜態(tài)路由 配置靜態(tài)路由的命令為： ip route work mask [nexthop|interface] [admindistance] 交換機 /路由器配置與管理 命令功能：定義一條到指定網絡的靜態(tài)路由 ， 并將該路由加入到路由表中 。 對于與指定接口相連的靜態(tài)路由 ， 其默認管理距離為 0， 對定義到下一跳的靜態(tài)路由 ， 其管理距離為 1。 比如 ， 若要清除以前用以下命令所添加的路由： ip route 則清除該條路由的命令為： no ip route