二层交换机配置教程2020/2/19四川省剑阁职业高级中学校2Cisco交换机的工作模式Cisco交换机管理界面分成若干种不同的工作模式。用户当前所处的工作模式决定了用户可以使用的命令。用户模式特权模式全局配置模式接口配置模式vlan配置模式2020/2/19四川省剑阁职业高级中学校3不同工作模式之间的切换模式提示符说明用户模式switch查看系统的基本信息;进行基本的配置;特权模式switch#查看、保存基本信息;(该模式可以有密码保护)全局配置模式switch(config)#配置交换机的全局参数;接口配置模式switch(config-if)#配置设备的各种接口;vlan配置模式switch(config-vlan)#配置设备的vlan;2020/2/19四川省剑阁职业高级中学校4Cisco交换机的各种工作模式需逐层进入:要求命令说明用户模式进入特权模式switchenableswitch#特权模式进入全局配置模式switch#configureterminalswitch(config)#全局配置模式进入接口配置模式switch(config)#interface接口名switch(config-if)#全局配置模式进入Vlan配置模式switch(config)#vlanvlanidswitch(config-vlan)#全局配置模式进入线路配置模式switch(config)#line线路编号switch(config-line)#线路编号有console和vty两种返回上一层模式switch(config-if)#exitswitch(config)#在特权模式下输入exit则退出系统返回特权模式switch(config-if)#endswitch#特权模式退回用户模式switch#disableswitch2020/2/19四川省剑阁职业高级中学校5实验一:初识CiscoPackageTracer实验目标:安装CiscoPackageTracer利用Cisco2960交换机将两台PC连接成一个局域网。为每台PC配置IP地址、子网掩码,并验证连通性。拓扑图如下:PC1:IP:192.168.1.2Submask:255.255.255.0defaultgateway:192.168.1.1PC2:IP:192.168.1.3Submask:255.255.255.0defaultgateway:192.168.1.1SwitchType:cisco29602020/2/19四川省剑阁职业高级中学校6实验二:交换机的基本配置目标:通过Console口进行交换机基本信息的配置(带外管理)。设置交换机名、端口的传输速度和模式、登录密码等。设备:Cisco2960交换机一台,配置线一条,PC机一台。拓扑结构如下:Switchtype:Cisco2960PC交叉线:Switch(Console)/PC(RS232)2020/2/19四川省剑阁职业高级中学校7配置过程:使用配置线连接PC机的RS232和交换机的Console口。1、进入全局配置模式进行交换机名的设置Switchenable//进入特权模式Switch#configureterminal//进入全局配置模式Switch(config)#hostnamecisco2960//设置交换机的名字为cisco29602、设置端口的数据传输速率和双工模式cisco2960(config)#interfacefastEthernet0/1//进入端口配置模式cisco2960(config-if)#speed100//配置一号端口的传输速率为100Mbpscisco2960(config-if)#duplexfull//配置全双工模式cisco2960(config-if)#exit//返回全局配置模式3、在全局配置模式下进行登录密码的设置cisco2960(config)#enablepassword123456//设置进入特权模式的密码cisco2960(config)#lineconsole0//进入console口的线路配置模式cisco2960(config-line)#password123456//设置console口登录的密码cisco2960(config-line)#login//设置console登录要进行验证cisco2960(config-line)#end//返回特权模式4、在特权模式下保存设置cisco2960#write//保存设置2020/2/19四川省剑阁职业高级中学校8实验三:设置Telnet登录交换机(密码)目标:通过网络使用Telnet远程登录交换机。配置远程登录密码。设置交换机的管理IP。设备:Cisco2960一台、PC一台、直连线、配置线。拓扑图如下:Switchtype:Cisco2960PC配置线:Switch(Console)/PC(RS232)直连线:Switch(fastEthernet0/1)/PC(fastEthernet0)2020/2/19四川省剑阁职业高级中学校9配置过程为了通过网络对交换机进行管理,需对交换机设置Telnet登录。配置步骤如下:1、进入全局配置模式switchenable//进入特权模式,switch为交换机名switch#configureterminal//进入全局配置模式switch(config)#2、设置Telnet用户登录的密码和特权密码switch(config)#linevty04//对远程登录用户进行设置switch(config-line)#login//设置用户需进行登录switch(config-line)#password123//设置登录密码为123switch(config-line)#exit//返回特权模式switch(config)#enablesecret456//设置特权密码3、为交换机设置管理IPswitch(config)#interfacevlan1//进入管理vlanswitch(config-if)#ipaddress192.168.1.1255.255.255.0//设置交换机的管理IP为:192.168.1.1,子网掩码为:255.255.255.0switch(config-if)#noshutdown//管理端口不关闭4、返回并保持配置switch(config-if)#end//返回特权模式switch#write//保存配置2020/2/19四川省剑阁职业高级中学校10实验四:设置Telnet登录交换机(用户名+密码)目标:通过网络使用用户名和密码Telnet交换机。配置Telnet登录的用户名和密码。设置交换机的管理IP。设备:Cisco2960一台、PC一台、直连线、配置线。拓扑图如下:Switchtype:Cisco2960PC配置线:Switch(Console)/PC(RS232)直连线:Switch(fastEthernet0/1)/PC(fastEthernet0)2020/2/19四川省剑阁职业高级中学校11配置过程为了通过网络对交换机进行管理,需对交换机设置Telnet登录的用户名和密码。配置步骤如下:1、进入全局配置模式switchenable//进入特权模式,switch为交换机名switch#configureterminal//进入全局配置模式switch(config)#2、设置Telnet登录的用户名和密码以及特权密码switch(config)#usernameciscopassword123//设置用户名cisco和密码123switch(config)#linevty04//对远程登录用户进行设置switch(config-line)#loginlocal//设置用户进行本地认证switch(config-line)#exit//返回特权模式switch(config)#enablesecret456//设置特权密码3、为交换机设置管理IPswitch(config)#interfacevlan1//进入管理vlanswitch(config-if)#ipaddress192.168.1.1255.255.255.0//设置交换机的管理IP为:192.168.1.1,子网掩码为:255.255.255.0switch(config-if)#noshutdown//管理端口不关闭4、返回并保持配置switch(config-if)#end//返回特权模式switch#write//保存配置2020/2/19四川省剑阁职业高级中学校12实验五:设置相同VLAN内计算机的通信实验目标掌握基于端口的VLAN划分方法实验设备Cisco2960交换机两台,计算机四台,配置线、直连线。实验拓扑PC1:IP:192.168.1.2Submask:255.255.255.0defaultgateway:192.168.1.1PC2:IP:192.168.1.3Submask:255.255.255.0defaultgateway:192.168.1.1PC3:IP:192.168.1.4Submask:255.255.255.0defaultgateway:192.168.1.1PC4:IP:192.168.1.5Submask:255.255.255.0defaultgateway:192.168.1.1VLAN2:PC1、PC3VLAN3:PC2、PC4Switch_1Switch_2PC1PC2PC3PC42020/2/19四川省剑阁职业高级中学校13配置过程对Switch_1的配置(Switch_2同理)1、进入全局配置模式Switch_1enable//进入特权模式,Switch_1为交换机名Switch_1#configureterminal//进入全局配置模式Switch_1(config)#2、创建VLAN2、VLAN3Switch(config)_1#vlan2//创建vlan2Switch_1(config-vlan)#exit//退出vlan配置模式Switch_1(config)#vlan3//创建vlan3Switch_1(config-vlan)#exit//退出vlan配置模式Switch_1(config)#3、把PC1加入vlan2,把PC2加入vlan3Switch_1(config)#interfacefastethernet0/1//进入1号口的接口配置模式Switch_1(config-if)#switchportaccessvlan2//把1号口加入vlan2Switch_1(config-if)#exit//返回全局配置模式Switch_1(config)#interfacefastethernet0/2//进入2号口的接口配置模式Switch_1(config-if)#switchportaccessvlan3//把2号口加入vlan3Switch_1(config-if)#exit//返回全局配置模式4、把24号口配置成trunkSwitch_1(config)#interfacefastethernet0/24//进入24号口的接口配置模式Switch_1(config-if)#switchportmodetrunk//配置24号口为trunkSwitch_1(config-if)#end//返回特权模式Switch_1#write//保持配置2020/2/19四川省剑阁职业高级中学校14实验六:使用三层交换机实现VLAN间通信实验目标:利用三层交换机的SVI实现不同VLAN间的通信实验设备:CiscoSwitch2960一台,CiscoSwitch3560一台,PC两台,直连线。实验拓扑:Cisco3560Cisco2960fa0/1fa0/1fa0/