【正文】 據(jù)幀轉(zhuǎn)發(fā)到該端口 ， 從而實(shí)現(xiàn)將數(shù)據(jù)快速地轉(zhuǎn)發(fā)給目的主機(jī) 。 不同型號(hào)的交換機(jī) ， 允許保存的 MAC地址數(shù)目不同 。 MAC是物理層所使用的地址 ， IP地址是網(wǎng)絡(luò)層所使用的地址 。 在運(yùn)行IOS操作系統(tǒng)的交換機(jī)中 ， MAC地址采用點(diǎn)三分格式表達(dá) ， 即表達(dá)為 ；在運(yùn)行 COS操作系統(tǒng)的交換機(jī)中 ，MAC地址采用 0020ED6BEEB7格式表達(dá) 。 MAC地址采用 6字節(jié) 48位二進(jìn)制編碼表示 ， 前 24位由是生產(chǎn)廠家向 IEEE申請(qǐng)的廠商地址 ， 后 24位由生產(chǎn)廠家給網(wǎng)卡設(shè)定的一個(gè)編號(hào) ， MAC地址顯示格式為： 0020ED6BEEB7， 它采用十六進(jìn)制數(shù)表示 。 一臺(tái)主機(jī)隨著插在主機(jī)上的網(wǎng)卡的變化 ， 其 MAC地址也會(huì)相應(yīng)改變 。 mod/port代表端口所在的模塊和在該模塊中的編號(hào) 。 1． 查看 IOS版本 查看命令： show version 2． 查看配置信息 要查看交換機(jī)的配置信息 ， 需要在特權(quán)模式運(yùn)行 show命令 ， 其查看命令為： show runningconfig 顯示當(dāng)前正在運(yùn)行的配置 show startupconfig 顯示保存在 NVRAM中的啟動(dòng)配置 例如 ， 若要查看當(dāng)前交換機(jī)正在運(yùn)行的配置信息 ， 則查看命令為： student1show run 查看交換機(jī)信息 交換機(jī) /路由器配置與管理 3． 查看端口信息 若要查看某一端口的工作狀態(tài)和配置參數(shù) ， 可使用 show interface命令來(lái)實(shí)現(xiàn) ， 其用法為： show interface type mod/port type代表端口類(lèi)型 ， 通常有 Ether（ 以太網(wǎng)端口 ， 通訊速度為10Mbit/S） 、 FastEther（ 快速以太網(wǎng)端口 ， 100Mbit/S） 、GigabitEther（ 吉比特以太網(wǎng)端口 ， 1000Mbit/S， 如千兆光纖端口 ） 和 TenGigabitEther（ 萬(wàn)兆以太網(wǎng)端口 ） 。 配置步驟與方法： ⑴ 將控制線(xiàn)的 RJ45頭插入交換機(jī)的控制端口 ， DB9插頭插入計(jì)算機(jī)的 COM1， 并在計(jì)算機(jī)上配置并運(yùn)行超級(jí)終端程序 ， 然后接通交換機(jī)電源 ， 開(kāi)始交換機(jī)的加電啟動(dòng) 。 啟用交換機(jī)的 snmp管理 ， 配置命令： snmpserver munity public RO snmpserver munity private RW 禁用 snmp管理 ， 配置命令： no snmpserver munity private no snmpserver munity public 以上命令在全局配置模式下運(yùn)行 。 交換機(jī)默認(rèn)啟用了 HTTP服務(wù) ， 因此在配置時(shí) ， 應(yīng)注意禁用該服務(wù) 。 在瀏覽器中鍵入 “ IP地址 ” ， 此時(shí)將彈出用戶(hù)認(rèn)證對(duì)話(huà)框 ， 用戶(hù)名可不指定 ， 然后在密碼輸入框中輸入進(jìn)入特權(quán)模式的密碼 ， 之后就可進(jìn)行交換機(jī)的管理頁(yè)面 。 ⑵ 指定 DNS服務(wù)器地址 配置命令： ip nameserver serveraddress1 [serveraddress2…serveraddress6] 交換機(jī)最多可指定 6個(gè) DNS服務(wù)器的地址 ， 各地址間用空格分隔 ，排在最前面的為首選 DNS服務(wù)器 。 ⑴ 啟用與禁用 DNS服務(wù) 啟用 DNS服務(wù) ， 配置命令： ip domainlookup 禁用 DNS服務(wù) ， 配置命令： no ip domainlookup 默認(rèn)情況下 ， 交換機(jī)啟用了 DNS服務(wù) ， 但沒(méi)有指定 DNS服務(wù)器的地址 。 若要查看默認(rèn)網(wǎng)關(guān) ， 可執(zhí)行 show ip route default命令 。 設(shè)置默認(rèn)網(wǎng)關(guān)的配置命令為： ip defaultgateway gatewayaddress 交換機(jī) /路由器配置與管理 在實(shí)際應(yīng)用中 ， 2層交換機(jī)的默認(rèn)網(wǎng)關(guān)通常設(shè)置為交換機(jī)所在 VLAN 的 網(wǎng) 關(guān) 地 址 。 3． 配置默認(rèn)網(wǎng)關(guān) 為了使交換機(jī)能與其他網(wǎng)絡(luò)通訊，需要給交換機(jī)設(shè)置默認(rèn)網(wǎng)關(guān)。 2層交換機(jī) ，如 2900/3500XL、 2950等沒(méi)有 3層交換功能 ， 運(yùn)行的是 2層 IOS，VLAN間無(wú)法實(shí)現(xiàn)相互通訊 ， VLAN接口僅作為管理接口 。 address為要設(shè)置的管理 IP地址 ， mask為子網(wǎng)掩碼 。 默認(rèn)情況下 ， 交換機(jī)的所有端口均屬于 VLAN 1， VLAN 1是交換機(jī)自動(dòng)創(chuàng)建和管理的 。 例如 ， 若要將交換機(jī)的主機(jī)名設(shè)置為 student11， 則設(shè)置命令為： student1(config)hostname student11 student11(config) 交換機(jī) /路由器配置與管理 2．配置管理 IP地址 在 2層交換機(jī)中 ， IP地址僅用于遠(yuǎn)程登錄管理交換機(jī) ， 對(duì)于交換機(jī)的正常運(yùn)行不是必需的 。 交換機(jī) /路由器配置與管理 交換機(jī)的基本配置 設(shè)置主機(jī)名與管理 IP地址 1． 設(shè)置主機(jī)名 設(shè)置交換機(jī)的主機(jī)名可在全局配置模式 ， 通過(guò) hostname配置命令來(lái)實(shí)現(xiàn) ， 其用法為： hostname hostname 默認(rèn)情況下 ， 交換機(jī)的主機(jī)名默認(rèn)為 Switch。 設(shè)置空閑超時(shí)時(shí)間的配置命令為： exectimeout 分鐘數(shù) 秒數(shù) 例如 ， 若要將 vty 0~4線(xiàn)路和 Console的空閑超時(shí)時(shí)間設(shè)置為3分鐘 0秒 ， 則配置命令為： student1config t student1(config)line vty 0 4 student1(configline)exectimeout 3 0 student1(configline)line console 0 student1(configline)exectimeout 3 0 student1(configline)end student1 交換機(jī) /路由器配置與管理 6． vlan數(shù)據(jù)庫(kù)配置模式 在特權(quán) EXEC模式下執(zhí)行 vlan database配置命令 ， 即可進(jìn)入 vlan數(shù)據(jù)庫(kù)配置模式 ， 此時(shí)的命令行提示符為：student1(vlan) 在該模式下，可實(shí)現(xiàn)對(duì) VLAN（虛擬局域網(wǎng)）的創(chuàng)建、修改或刪除等配置操作。 在 Cisco IOS命令中，若要實(shí)現(xiàn)某條命令的相反功能，只需在該條命令前面加 no，并執(zhí)行前綴有 no的命令即可。 設(shè)置了密碼的虛擬終端 ， 就允許登錄 ， 沒(méi)有設(shè)置密碼的 ， 則不能登錄 。 下面設(shè)置控制臺(tái)登錄密碼為 purelove， 并啟用該密碼 ， 則配置命令為： student1(configline)password purelove student1(configline)login student1(configline)end student1write 設(shè)置該密碼后，以后利用控制臺(tái)端口登錄訪問(wèn)交換機(jī)時(shí)，就會(huì)首先詢(xún)問(wèn)并要求輸入該登錄密碼，密碼校驗(yàn)成功后，才能進(jìn)入到交換機(jī)的用戶(hù) EXEC模式。 為安全起見(jiàn) ，應(yīng)為該端口的登錄設(shè)置密碼 ， 設(shè)置方法為： student1config terminal Enter configuration mands,one per line. End with CNTL/Z. student1(config)line console 0 student1(configline)? exit exit from line configuration mode login Enable password checking password Set a password 交換機(jī) /路由器配置與管理 從幫助信息可知，設(shè)置控制臺(tái)登錄密碼的命令是 password，若要啟用密碼檢查，即讓所設(shè)置的密碼生效，則還應(yīng)執(zhí)行l(wèi)ogin命令。 該模式主要用于對(duì)虛擬終端 （ vty） 和控制臺(tái)端口進(jìn)行配置 ， 其配置主要是設(shè)置虛擬終端和控制臺(tái)的用戶(hù)級(jí)登錄密碼 。在該模式下 ， 可對(duì)選定的接口 （ 端口 ） 進(jìn)行配置 ， 并且只能執(zhí)行配置交換機(jī)端口的命令 。 交換機(jī) /路由器配置與管理 例如 ， 若要設(shè)置交換機(jī)的名稱(chēng)為 student2 ， 則可使用hostname命令來(lái)設(shè)置 ， 其配置命令為： student1(config)hostname student2 student2(config) 下面重新設(shè)置回 student1： student2(config)hostname student1 若要設(shè)置或修改進(jìn)入特權(quán) EXEC模式的密碼為 cqddswitch，則配置命令為： student1(config)enable secret cqddswitch 或 student1(config)enable password cqddswitch 其中 enable secret命令設(shè)置的密碼在配置文件中是加密保存的 ， 強(qiáng)列推薦采用該方式；而 enable password命令所設(shè)置的密碼在配置文件中是采用明文保存的 。 全局配置模式的命令狀態(tài)行為： student1(config) student1config terminal Enter configuration mands,one per line. End with CNTL/Z. student1(config) 在全局配置模式 ， 還可進(jìn)入接口配置 、 line配置等子模式 。 在該模式下 ， 只要輸入一條有效的配置命令并回車(chē) ， 內(nèi)存中正在運(yùn)行的配置就會(huì)立即改變生效 。重新啟動(dòng)交換機(jī) ， 可執(zhí)行 reload命令 。 在該模式下鍵入 ？ ， 可獲得允許執(zhí)行的全部命令的提示 。 特權(quán) EXEC模式的命令狀態(tài)行為： student1 student1enable Password: student1 在前面的啟動(dòng)配置中 ， 設(shè)置了登錄特權(quán) EXEC模式的密碼 ， 因此系統(tǒng)提示輸入用戶(hù)密碼 ， 密碼輸入時(shí)不回顯 ， 輸入完畢按回車(chē) ， 密碼校驗(yàn)通過(guò)后 ， 即進(jìn)入特權(quán) EXEC模式 。 交換機(jī) /路由器配置與管理 2．特權(quán) EXEC模式 在用戶(hù) EXEC模式下 ， 執(zhí)行 enable命令 ， 將進(jìn)入到特權(quán)EXEC模式 。 用戶(hù) EXEC模式的命令狀態(tài)行是： student1 其中的 student1是交換機(jī)的主機(jī)名 ， 對(duì)于未配置的交換機(jī)默認(rèn)的主機(jī)名是 Switch。 1． 用戶(hù) EXEC模式 當(dāng)用戶(hù)通過(guò)交換機(jī)的控制臺(tái)端口或 Tel會(huì)話(huà)連接并登錄到交換機(jī)時(shí) ， 此時(shí)所處的命令執(zhí)行模式就是用戶(hù) EXEC模式 。在設(shè)置交換機(jī)的管理 IP地址時(shí)，對(duì)于 2層交換機(jī)，一般設(shè)置為該交換機(jī)以后所在 VLAN的地址，可選擇該段內(nèi)靠前或靠后的地址，以便盡量不與網(wǎng)段內(nèi)的客戶(hù)機(jī)的 IP地址相沖突。configure39。 下面是詢(xún)問(wèn)是否要激活啟用集群模式 ， 通?；卮?no， 不啟用 。 Would you like to configure a Tel password? [yes]: yes Enter Tel password: purelove 上面所輸入設(shè)置的密碼是以后利用 tel會(huì)話(huà)連接訪問(wèn)交換機(jī)時(shí) ， 所必須輸入的登錄密碼 。 因此回答 “ yes”， 繼續(xù)配置對(duì)話(huà) 。 若不想配置 ， 可鍵入 “ no”。[]39。?39。 交換機(jī)加電后，即開(kāi)始了啟動(dòng)過(guò)程，首先運(yùn)行ROM中的自檢程序，對(duì)系統(tǒng)進(jìn)行自檢，然后引導(dǎo)運(yùn)行 FLASH中的 IOS，并在 NVRAM中尋找交換機(jī)的配置，然后將其裝入 DRAＭ中運(yùn)行，其啟動(dòng)過(guò)程將在終端屏幕上顯示。 NVRAM用于存貯交換機(jī)的配置文件 ， 該存儲(chǔ)器中的內(nèi)容在系統(tǒng)掉電時(shí)也不會(huì)丟失 。