交换技术攻略：网络交换机配置技巧(中)

3、交换机的基本配置

　　进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下：

　　在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息：

　　The IP Configuration Menu appears。

　　Catalyst 1900　－　IP Configuration

　　Ethernet Address：00－E0－1E－7E－B4－40

　　［I］　IP address

　　［S］　Subnet mask

　　［G］　Default gateway

　　［B］　Management Bridge Group

　　［M］　IP address of DNS server 1

　　［N］　IP address of DNS server 2

　　［D］　Domain name

　　［R］　Use Routing Information Protocol

－－－－－－－－－－－－－Actions－－－－－－－－－－－－－－－－－－－

　　［P］　Ping

　　［C］　Clear cached DNS entries

　　［X］　Exit to previous menu

Enter Selection：　

　　在以上配置界面最后的“Enter Selection：”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面：

　　Enter administrative IP address in dotted quad format　（nnn。nnn。nnn。nnn）：　／／按”nnn。nnn。nnn。nnn“格式输入IP地址

　　Current setting　＝＝＝＞　0.0.0.0　／／交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址

　　New setting　＝＝＝＞　／／在此处键入新的IP地址

　　如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置：

　　在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。

　　输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码（为安全起见，在屏幕上都是以”＊“号显示），输入好后按回车键确认，重新回到以上登录主界面。

　　在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB的Catalyst 1900 Switch Manager来进行操作。

　　如果交换机运行的是Cisco Catalyst 1900／2820企业版软件。你可以通过命令控制端口（command－line interface CLI）来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。

　　1 user（s）　now active on Management Console。

　　User Interface Menu

　　［M］　Menus

　　［K］　Command Line

　　［I］　IP Configuration

　　Enter Selection：

　　在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式（选择”［K］　Command Line“项即可）进行一些较高级配置，下面本文仅作简单介绍，在下篇中将介绍一个常见的高级配置，那就是VLAN的配置。

4、交换机高级配置的常见命令

　　在交换机的高级配置中，通常是利用以上配置菜单中的”［K］　Command Line“项进行的。

　　Cisco交换机所使用的软件系统为Catalyst IOS。CLI的全称为”Command－Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS命令行的软件系统模式，对大小写不敏感（即不区分大小写）。有这种模式的不仅交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS命令不同，CLI可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单（Menu），也可以使用图形界面的Web浏览器或专门的网管软件（如CiscoWorks 2000）。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。

　　Cisco IOS共包括6种不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。当在不同的模式下，CLI界面中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI命令模式的用途、提示符、访问及退出方法。

表1：:CLI命令模式特征表 模式
[table]

表1：:CLI命令模式特征表

模式	访问方法	提示符	退出方法	用途
User Exec	开始一个进程	switch>	键入“ logout”或“quit”	改变终端设置执行基本测试 显示系统信息
Privilege-d Exec	在“ User Exec”模式中键入“enable”命令	switch#	键入“ disable”退出	校验键入的命令。该模式由密码保护
VLAN Database	在“ Privileged Exec”模式中键入“vlan database”命令	switch(vlan)#	键入“ exit”，返回到“Privileged Exec”模式	配置 VLAN参数
Global Configura-tion	在“ privileged Exec”模式中键入“configure”命令	switch(config)#	键入“ exit”或“end”或下“Ctrl-Z”组合键，返回至“privileged EXEC”状态	将配置的参数应用于整个交换机
Interface Configura-tion	在“ Global Configuration”模式中，键入“interface ”命令	switch(config-if)#	键入 exit返回至“Global Configuration”模式按下“Ctrl-Z ”组合键或键入“end”，返回至“Pprivileged Exec”模式	为“ Ethernet interfaces”配置参数
Line Configura-tion	在模式“ Global Configuration”中，为“line console”命令指定一行	switch(config-line)#	键入“ exit”返回至“Global Configuration”模式按下“Ctrl-Z ”或键入“end”，返回至“Privileged Exec”模式	为“ terminal line”配置参数

[/table]

　　Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下执行，而”duplex full－flow－control“命令却只能在”Interface configuration“模式下执行。

　　在交换机CLI命令中，有一个最基本的命令，那就是帮助命令”？“，在任何命令模式下，只需键入”？“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”？“，以寻求相关的帮助。

　　例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下键入”？“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键入”show　？“并回车即可。另外，”？“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”？“让系统列出所有以该字符或字符串开头的命令。但是，在最后一个字符和”？“之间不得有空格。例如，在”Privileged Exec“模式下键入”c？“，系统将显示以”c“开头的所有命令。

　　还要说明的一点是：Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将”show configure“命令缩写为”sh conf“，可将”show configure“命令缩写为”sh conf“然后回车执行即可。

　　以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。

　　二、远程配置方式

　　我们上面就已经介绍过交换机除了可以通过Console端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。如果是堆栈型的，也可以把几台交换机堆在一起进行配置，因为这时实际上它们是一个整体，一般只有一台具有网管能力。这时通过普通端口对交换机进行管理时，就不再使用超级终端了，而是以Telnet或Web浏览器的方式实现与被管理交换机的通信。因为我们在前面的本地配置方式中已为交换机配置好了IP地址，我们可通过IP地址与交换机进行通信，不过要注意，同样只有是网管型的交换机才具有这种管理功能。因为这种远程配置方式中又可以通过两种不同的方式来进行，所以我们也就分别介绍。

　　1、Telnet方式

　　Telnet协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP／IP网络。Windows 95／98及其以后的Windows系统、UNIX／Linux等系统中都内置有Telnet客户端程序，我们就可以用它来实现与远程交换机的通信。

　　在使用Telnet连接至交换机前，应当确认已经做好以下准备工作：

　　·在用于管理的计算机中安装有TCP／IP协议，并配置好了IP地址信息。

　　·在被管理的交换机上已经配置好IP地址信息。如果尚未配置IP地址信息，则必须通过Console端口进行设置。

　　·在被管理的交换机上建立了具有管理权限的用户帐户。如果没有建立新的帐户，则Cisco交换机默认的管理员帐户为”Admin“。
来源：51CTO