思科模拟器交换机的基本配置

交换机的基本配置是指对新买回来的交换机（一般要）进行的基本设置，主要包括交换机的设备命名、时间设置、密码设置、IP地址配置及默认网关、远程管理配置等。

情境分析

为保障交换机的管理安全，需要为交换机配置主机名和口令。给交换机分配地址时，必须将地址分配给虚拟局域网 VLAN 接口。VLAN 允许将多个物理端口以逻辑形式组合在一起。

所需设备：

（1）Cisco Catalyst 2960交换机1台。

（2）带超级终端应用程序的PC机1台.

（3）console配置线1条。

任务拓扑，如图2-1-5所示。

步骤实现

步骤1：按照如图2-1-5所示，连接网络拓扑结构图。

步骤2：交换机命名及系统时间设置，使用hostname命令进行设置交换机的主机名SWITCH-A。

Switch>                                       ！用户模式
Switch>enable                                ！特权模式
Switch#config t                              ！全局配置模式
Switch(config)#hostname SWITCH-A         ！配置主机名
SWITCH-A(config)#

步骤3：交换机在网络中工作需要设备准确的系统时间，才能与其它设备保持一致。设置系统时间在交换机的特权模式下。配置交换机的系统时间为了2014年11月22日10:00：00。

SWITCH-A#Clock set ?            !不清楚命令格式或参数要求时，可以输入？命令查看
hh:mm:ss  Current Time  !系统提示出命令的格式及参数要求
SWITCH-A#Clock set 10:00:00 22 Nov 2014 !配置系统时间为当前时间
SWITCH-A#

步骤4 配置控制台密码。为交换机配置一个控制台密码，避免console接口被恶意访问。管理员通过console接口进行配置时需要输入此密码验证身份。因为console接口只有一个，所以默认后面用0来表示接口ID,操作代码如下。

SWITCH-A>en
SWITCH-A#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
SWITCH-A(config)#line console 0             !进入console 0接口线配置模式
SWITCH-A(config-line)#password 123          !为console接口配置密码123
SWITCH-A(config-line)#login        !允许通过本地登录,如果没有这条命令，则口令不生效
SWITCH-A(config-line)#

步骤5：配置交换机特权密码。

SWITCH-A>en
SWITCH-A#conf t
SWITCH-A(config)#enable password 123456   !配置交换机特权密码为123456
SWITCH-A(config)#enable secret 654321  !配置特权密码为654321,以密文形式保存

步骤6：加密所有口令。Enable secret命令只加密特权密码。如果需要系统所有密码加密存储，可使用全局配置命令 service password-encryption。

SWITCH-A(config)#service password-encryption       !加密系统所有口令SWITCH-A(config)#

步骤7：配置交换机的IP地址和默认网关。交换机接口IP的设置在全局配置模式下进行。二层交换机，在默认情况下只有一个Vlan1的接口，要配置交换机的接口IP，可以直接对Vlan1进行IP设置。

SWITCH-A>enable    !进入特权模式Password:    !输入上一步骤配置的特权密码654321SWITCH-A#config terminal    !进入全局配置模式Enter configuration commands, one per line.  End with CNTL/Z.SWITCH-A(config)#interface vlan 1                        !进入vlan 1虚拟接口SWITCH-A(config-if)#ip address 192.168.1.1 255.255.255.0 !配置交换机的IP地址为192.168.1.1SWITCH-A(config-if)#no shutdown                      !打开交换机vlan 1接口，IP地址生效SWITCH-A(config-if)#exit                                 !返回到全局配置模式SWITCH-A(config)#ip default-gateway 192.168.1.254 !配置交换机的默认网关，以便能与不同网段主机通信SWITCH-A(config)#

步骤8:配置交换机端口双工模式和速度。

因为2960交换机的端口是支持10M/100M/100M多种速率的,在与其它设备互连时,可以使用 duplex 接口配置命令来指定交换机端口的双工操作模式,。可以指定双工和速度为auto,和对端设备进行协商,也可以手动指定交换机端口的双工模式为full(全双工)或half(半双工),速度可以指定100M或10M，以避免厂商间的自动协商问题。

SWITCH-A>enPassword:SWITCH-A#conf tEnter configuration commands, one per line.  End with CNTL/Z.SWITCH-A(config)#in f0/1      !进入接口配置模式SWITCH-A(config-if)#duplex ?   !双工模式参数查询auto  Enable AUTO duplex configurationfull  Force full duplex operation   !选择此选项则强制双工模式为全双工half Force half-duplex operation   !选择此选项则强制双工模式为半双工SWITCH-A(config-if)#duplex auto   !配置双工模式为auto,自动协商模式SWITCH-A(config-if)#speed ?10    Force 10 Mbps operation100   Force 100 Mbps operationauto  Enable AUTO speed configurationSWITCH-A(config-if)#speed auto  !配置速度为自动SWITCH-A(config-if)#endSWITCH-A#

步骤9：验证配置。在特权模式下输入命令show running-config,也可简写为show run，即可查看运行配置文件，验证自己的配置是否正确。

SWITCH-A#show  runBuilding configuration...Current configuration : 1098 bytes!version 12.1no service timestamps log datetimemsecno service timestamps debug datetimemsecservice password-encryption!hostname SWITCH-A !主机名!enable secret 5 $1$mERr$SI6kKbhlkuiS3Lv8zc1kp1 !特权模式密码，密文的enable password 7 0822455D0A16   ! 特权模式密码，明文的，已被service password-encrytion加密密文密码se 明文密码 password!spanning-tree mode pvst!interface FastEthernet0/1!… !物理端口部分无配置，略去!interface FastEthernet0/24!interface Vlan1ip address 192.168.1.1 255.255.255.0!vlan1接口地址!ip default-gateway 192.168.1.254      !交换机默认网关!line con 0 !console接口password 7 0822455D0A16    !配置的密码生效，已被service password-encryption命令加密存储loginlinevty 0 4loginlinevty 5 15loginEnd

步骤10：保存交换机配置。

以上步骤所做的配置默认保存在交换机的运行配置文件running-config中，如果交换机关机或掉电则配置失效，可以把运行配置文件内容保存到开机配置文件startup-config中，以便永久有效。此操作在特权模式下进行，代码如下：

SWITCH-A#SWITCH-A#copy run   tftp 可以保存文件到服务器 通过***下载文件 命名为***SWITCH-A#copy running-config startup-config    !复制运行配置文件到开机配置文件中Destination filename [startup-config]?   !按回车键则保留默认目标文件名Building configuration...[OK]

每日一言：

一直注视着你，似近似远，总是触碰不到。 --来自风平浪静的明天