思科交換機(jī)配置及電腦開(kāi)機(jī)自檢
思科認(rèn)證考試已經(jīng)在緊張的備考中了,下面yjbys小編為大家提供的是思科認(rèn)證的復(fù)習(xí)資料,希望對(duì)大家有所幫助!
(一)
交換機(jī)的配置一直以來(lái)是非常神秘的,不僅對(duì)于一般用戶,對(duì)于絕大多數(shù)網(wǎng)管人員來(lái)說(shuō)也是如此,同時(shí)也是作為網(wǎng)管水平高低衡量的一個(gè)重要而又基本的標(biāo)志。這主要在兩個(gè)原因,一是絕大多數(shù)企業(yè)所配置的交換機(jī)都是桌面非網(wǎng)管型交換機(jī),根本不需任何配置,純屬"傻瓜"型,與集線器一樣,接上電源,插好網(wǎng)線就可以正常工作;另一方面多數(shù)中、小企業(yè)老總對(duì)自己的網(wǎng)管員不是很放心,所以即使購(gòu)買的交換機(jī)是網(wǎng)管型的,也不讓自己的網(wǎng)管人員來(lái)配置,而是請(qǐng)廠商工程師或者其它專業(yè)人員來(lái)配置,所以這些中、小企業(yè)網(wǎng)管員也就很難有機(jī)會(huì)真正自己動(dòng)手來(lái)配置一臺(tái)交換機(jī)。
交換機(jī)的詳細(xì)配置過(guò)程比較復(fù)雜,而且具體的配置方法會(huì)因不同品牌、不同系列的交換機(jī)而有所不同,本文教給大家的只是通用配置方法,有了這些通用配置方法,我們就能舉一反三,融會(huì)貫通。
通常網(wǎng)管型交換機(jī)可以通過(guò)兩種方法進(jìn)行配置:一種就是本地配置;另一種就是遠(yuǎn)程網(wǎng)絡(luò)配置兩種方式,但是要注意后一種配置方法只有在前一種配置成功后才可進(jìn)行,下面分別講述。
一、本地配置方式
本地配置我們首先要遇到的是它的物理連接方式,然后還需要面對(duì)軟件配置,在軟件配置方面我們主要以最常見(jiàn)的思科的"Catalyst 1900"交換機(jī)為例來(lái)講述。
因?yàn)橐M(jìn)行交換機(jī)的本地配置就要涉及到硬、軟件的連接了,所以下面我們分這兩步來(lái)說(shuō)明配置的基本連接過(guò)程。
1.物理連接
因?yàn)楣P記本電腦的便攜性能,所以配置交換機(jī)通常是采用筆記本電腦進(jìn)行,在實(shí)在無(wú)筆記本的情況下,當(dāng)然也可以采用臺(tái)式機(jī),但移動(dòng)起來(lái)麻煩些。交換機(jī)的本地配置方式是通過(guò)計(jì)算機(jī)與交換機(jī)的"Console"端口直接連接的方式進(jìn)行通信。
可進(jìn)行網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個(gè)"Console"端口(這個(gè)在前面介紹集線器時(shí)已作介紹,交換機(jī)也一樣),它是專門用于對(duì)交換機(jī)進(jìn)行配置和管理的。通過(guò)Console端口連接并配置交換機(jī),是配置和管理交換機(jī)必須經(jīng)過(guò)的步驟。雖然除此之外還有其他若干種配置和管理交換機(jī)的方式(如Web方式、Telnet方式等),但是,這些方式必須依*通過(guò)Console端口進(jìn)行基本配置后才能進(jìn)行。因?yàn)槠渌绞酵枰柚贗P地址、域名或設(shè)備名稱才可以實(shí)現(xiàn),而新購(gòu)買的交換機(jī)顯然不可能內(nèi)置有這些參數(shù),所以通過(guò)Console端口連接并配置交換機(jī)是最常用、最基本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式。
不同類型的交換機(jī)Console端口所處的位置并不相同,有的位于前面板(如Catalyst 3200和Catalyst 4006),而有的則位于后面板(如Catalyst 1900和Catalyst 2900XL)。通常是模塊化交換機(jī)大多位于前面板,而固定配置交換機(jī)則大多位于后面板。不過(guò),倒不用擔(dān)心無(wú)法找到Console端口,在該端口的上方或側(cè)方都會(huì)有類似"CONSOLE"字樣的標(biāo)識(shí)。
除位置不同之外,Console端口的類型也有所不同,絕大多數(shù)(如Catalyst 1900和Catalyst 4006)都采用RJ-45端口,但也有少數(shù)采用DB-9串口端口(如Catalyst 3200)或DB-25串口端口(如Catalyst 2900)。
無(wú)論交換機(jī)采用DB-9或DB-25串行接口,還是采用RJ-45接口,都需要通過(guò)專門的Console線連接至配置用計(jì)算機(jī)(通常稱作終端)的串行口。與交換機(jī)不同的Console端口相對(duì)應(yīng),Console線也分為兩種:一種是串行線,即兩端均為串行接口(兩端均為母頭),兩端可以分別插入至計(jì)算機(jī)的串口和交換機(jī)的Console端口;另一種是兩端均為RJ-45接頭(RJ-45-to-RJ-45)的扁平線。由于扁平線兩端均為RJ-45接口,無(wú)法直接與計(jì)算機(jī)串口進(jìn)行連接,因此,還必須同時(shí)使用一個(gè)RJ-45-to-DB-9(或RJ-45-to-DB-25)的適配器。通常情況下,在交換機(jī)的包裝箱中都會(huì)隨機(jī)贈(zèng)送這么一條Console線和相應(yīng)的DB-9或DB-25適配器。
2.軟件配置
物理連接好了我們就要打開(kāi)計(jì)算機(jī)和交換機(jī)電源進(jìn)行軟件配置了,下面我們以思科的一款網(wǎng)管型交換機(jī)"Catalyst 1900"來(lái)講述這一配置過(guò)程。在正式進(jìn)入配置之前我們還需要進(jìn)入系統(tǒng),步驟如下:
第1步:打開(kāi)與交換機(jī)相連的計(jì)算機(jī)電源,運(yùn)行計(jì)算機(jī)中的Windows 95、Windows 98或Windows 2000等其中一個(gè)操作系統(tǒng)。
第2步:檢查是否安裝有"超級(jí)終端"(Hyper Terminal)組件。如果在"附件"(Accessories)中沒(méi)有發(fā)現(xiàn)該組件,可通過(guò)"添加/刪除程序"(Add/Remove Program)的方式添加該Windows組件。
好了,"超級(jí)終端"安裝好后我們就可以與交換機(jī)進(jìn)行通信了(當(dāng)然要連接好,并打開(kāi)交換機(jī)電源了),下面的步驟就是正式進(jìn)行配置了。在使用超級(jí)終端建立與交換機(jī)的通信之前,必須先對(duì)超級(jí)終端進(jìn)行必要的設(shè)置。
(二)
Catalyst 1900交換機(jī)在配置前的所有缺省配置為:所有端口無(wú)端口名;所有端口的優(yōu)先級(jí)為Normal方式,所有10/100Mbps以太網(wǎng)端口設(shè)為Auto方式,所有10/100Mbps以太網(wǎng)端口設(shè)為半雙工方式,未配置虛擬子網(wǎng)。正式配置步驟如下(本文以Windows 98系統(tǒng)為例):
第1步:?jiǎn)螕?quot;開(kāi)始"按鈕,在"程序"菜單的"附件"選項(xiàng)中單擊"超級(jí)終端".
第2步:雙擊"Hypertrm"圖標(biāo)。這個(gè)對(duì)話框是用來(lái)對(duì)立一個(gè)新的超級(jí)終端連接項(xiàng)。
第3步:在"名稱"文本框中鍵入需新建超的級(jí)終端連接項(xiàng)名稱,這主要是為了便于識(shí)別,沒(méi)有什么特殊要求,我們這里鍵入"Cisco",如果您想為這個(gè)連接項(xiàng)選擇一個(gè)自己喜歡的圖標(biāo)的話,您也可以在下圖的圖標(biāo)欄中選擇一個(gè),然后單擊"確定"按鈕。
第4步:在"連接時(shí)使用"下拉列表框中選擇與交換機(jī)相連的計(jì)算機(jī)的串口。
第5步:在"波特率"下拉列表框中選擇"9600",因?yàn)檫@是串口的最高通信速率,其他各選項(xiàng)統(tǒng)統(tǒng)采用默認(rèn)值。單擊"確定"按鈕,如果通信正常的話就會(huì)出現(xiàn)類似于如下所示的主配置界面,并會(huì)在這個(gè)窗口中就會(huì)顯示交換機(jī)的初始配置情況。
Catalyst 1900 Management Console
Copyright (c) Cisco Systems, Inc. 1993-1999
All rights reserved.
Standard Edition Software
Ethernet address: 00-E0-1E-7E-B4-40
PCA Number: 73-2239-01
PCA Serial Number: SAD01200001
Model Number: WS-C1924-A
System Serial Number: FAA01200001
---------------------------------------
User Interface Menu
[M] Menus //主配置菜單
[I] IP Configuration //IP地址等配置
[P] Console Password //控制密碼配置
Enter Selection: //在此輸入要選擇項(xiàng)的快捷字母,然后按回車鍵確認(rèn)【注】"//"后面的內(nèi)容為筆者對(duì)前面語(yǔ)句的解釋,下同。至此就正式進(jìn)入了交換機(jī)配置界面了,下面的工作就可以正式配置交換機(jī)了。
(三)
3.交換機(jī)的基本配置
進(jìn)入配置界面后,如果是第一次配置,則首先要進(jìn)行的就是IP地址配置,這主要是為后面進(jìn)行遠(yuǎn)程配置而準(zhǔn)備。IP地址配置方法如下:
在前面所出現(xiàn)的配置界面"Enter Selection:"后中輸入"I"字母,然后單擊回車鍵,則出現(xiàn)如下配置信息:
The IP Configuration Menu appears.
Catalyst 1900 - IP Configuration
Ethernet Address:00-E0-1E-7E-B4-40
-------------Settings------------------
[I] IP address
[S] Subnet mask
[G] Default gateway
[B] Management Bridge Group
[M] IP address of DNS server 1
[N] IP address of DNS server 2
[D] Domain name
[R] Use Routing Information Protocol
-------------Actions-------------------
[P] Ping
[C] Clear cached DNS entries
[X] Exit to previous menu
Enter Selection:
在以上配置界面最后的"Enter Selection:"后再次輸入"I"字母,選擇以上配置菜單中的"IP address選項(xiàng),配置交換機(jī)的IP地址,單擊回車鍵后即出現(xiàn)如下所示配置界面:
Enter administrative IP address in dotted quad format (nnn.nnn.nnn.nnn)://按"nnn.nnn.nnn.nnn"
格式輸入IP地址Current setting ===> 0.0.0.0//交換機(jī)沒(méi)有配置前的IP地址為"0.0.0.0",代表任何IP地址New setting ===>//在此處鍵入新的IP地址
(四)
如果你還想配置交換機(jī)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān),在以上IP配置界面里面分別選擇"S"和"G"項(xiàng)即可,F(xiàn)在我們?cè)賮?lái)學(xué)習(xí)一下密碼的配置:
在以上IP配置菜單中,選擇"X"項(xiàng)退回到前面所介紹的交換機(jī)配置界面。
輸入"P"字母后按回車鍵,然后在出現(xiàn)的提示符下輸入一個(gè)4~8位的密碼(為安全起見(jiàn),在屏幕上都是以"*"號(hào)顯示),輸入好后按回車鍵確認(rèn),重新回到以上登錄主界面。
在你配置好IP和密碼后,交換機(jī)就能夠按照默認(rèn)的配置來(lái)正常工作。如果想更改交換機(jī)配置以及監(jiān)視網(wǎng)絡(luò)狀況,你可以通過(guò)控制命令菜單,或者是在任何地方通過(guò)基于WEB的Catalyst 1900 Switch Manager來(lái)進(jìn)行操作。
如果交換機(jī)運(yùn)行的是Cisco Catalyst 1900/2820企業(yè)版軟件。你可以通過(guò)命令控制端口(command-line interface CLI)來(lái)改變配置。當(dāng)進(jìn)入配置主界面后,就在顯示菜單多了項(xiàng)"Command Line",而少了項(xiàng)"Console Password",它在下級(jí)菜單中進(jìn)行。
1.user(s) now active on Management Console.
User Interface Menu
[M] Menus
[K] Command Line
[I] IP Configuration
Enter Selection:
在這一版本中的配置方法與前面所介紹的配置方法基本一樣,不同的只是在這一版本中可以通過(guò)命令方式(選擇"[K] Command Line"項(xiàng)即可)進(jìn)行一些較高級(jí)配置,下面本文僅作簡(jiǎn)單介紹,在下篇中將介紹一個(gè)常見(jiàn)的高級(jí)配置,那就是VLAN的配置。
(五)
4、交換機(jī)高級(jí)配置的常見(jiàn)命令
在交換機(jī)的高級(jí)配置中,通常是利用以上配置菜單中的"[K] Command Line"項(xiàng)進(jìn)行的。
Cisco交換機(jī)所使用的軟件系統(tǒng)為Catalyst IOS.CLI的全稱為"Command-Line Interface",中文名稱就稱之為"命令行界面",它是一個(gè)基于DOS命令行的軟件系統(tǒng)模式,對(duì)大小寫(xiě)不敏感(即不區(qū)分大小寫(xiě))。有這種模式的不僅交換機(jī)有、路由器、防火墻都有,其實(shí)就是一系列相關(guān)命令,但它與DOS命令不同,CLI可以縮寫(xiě)命令與參數(shù),只要它包含的字符足以與其他當(dāng)前可用至的命令和參數(shù)區(qū)別開(kāi)來(lái)即可。雖然對(duì)交換機(jī)的配置和管理也可以通過(guò)多種方式實(shí)現(xiàn),既可以使用純字符形式的命令行和菜單(Menu),也可以使用圖形界面的Web瀏覽器或?qū)iT的網(wǎng)管軟件(如CiscoWorks 2000)。相比較而言,命令行方式的功能更強(qiáng)大,但掌握起來(lái)難度也更大些。下面把交換機(jī)的一些常用的配置命令介紹如下。
Cisco IOS共包括6種不同的命令模式:User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。當(dāng)在不同的模式下,CLI界面中會(huì)出現(xiàn)不同的提示符。為了方便大家的查找和使用,表1列出了6種CLI命令模式的用途、提示符、訪問(wèn)及退出方法。
Cisco IOS命令需要在各自的命令模式下才能執(zhí)行,因此,如果想執(zhí)行某個(gè)命令,必須先進(jìn)入相應(yīng)的配置模式。例如"interface type_number"命令只能在"Global configuration"模式下執(zhí)行,而"duplex full-flow-control"命令卻只能在"Interface configuration"模式下執(zhí)行。
在交換機(jī)CLI命令中,有一個(gè)最基本的命令,那就是幫助命令"?",在任何命令模式下,只需鍵入"?",即顯示該命令模式下所有可用到的命令及其用途,這就交換機(jī)的幫助命令。另外,還可以在一個(gè)命令和參數(shù)后面加"?",以尋求相關(guān)的幫助。
例如,我們想看一下在"Privileged Exec"模式下在哪些命令可用,那么,可以在"#"提示符下鍵入"?",并回車。再如,如果想繼續(xù)查看"Show"命令的用法,那么,只需鍵入"show ?"并回車即可。另外,"?"還具有局部關(guān)鍵字查找功能。也就是說(shuō),如果只記得某個(gè)命令的前幾個(gè)字符,那么,可以使用"?"讓系統(tǒng)列出所有以該字符或字符串開(kāi)頭的命令。但是,在最后一個(gè)字符和"?"之間不得有空格。例如,在"Privileged Exe
c"模式下鍵入"c?",系統(tǒng)將顯示以"c"開(kāi)頭的所有命令。
還要說(shuō)明的一點(diǎn)是:Cisco IOS命令均支持縮寫(xiě)命令,也就是說(shuō),除非您有打字的癖好,否則根本沒(méi)有必要鍵入完整的命令和關(guān)鍵字,只要鍵入的命令所包含的字符長(zhǎng)到足以與其他命令區(qū)別就足夠了。例如,可將"show configure"命令縮寫(xiě)為"sh conf",可將"show configure"命令縮寫(xiě)為"sh conf"然后回車執(zhí)行即可。
以上介紹了命令方式下的常見(jiàn)配置命令,由于配置過(guò)程比較復(fù)雜在此不作詳細(xì)介紹。
(六)
二、遠(yuǎn)程配置方式
我們上面就已經(jīng)介紹過(guò)交換機(jī)除了可以通過(guò)Console端口與計(jì)算機(jī)直接連接外,還可以通過(guò)交換機(jī)的普通端口進(jìn)行連接。如果是堆棧型的,也可以把幾臺(tái)交換機(jī)堆在一起進(jìn)行配置,因?yàn)檫@時(shí)實(shí)際上它們是一個(gè)整體,一般只有一臺(tái)具有網(wǎng)管能力。這時(shí)通過(guò)普通端口對(duì)交換機(jī)進(jìn)行管理時(shí),就不再使用超級(jí)終端了,而是以Telnet或Web瀏覽器的方式實(shí)現(xiàn)與被管理交換機(jī)的通信。因?yàn)槲覀冊(cè)谇懊娴谋镜嘏渲梅绞街幸褳榻粨Q機(jī)配置好了IP地址,我們可通過(guò)IP地址與交換機(jī)進(jìn)行通信,不過(guò)要注意,同樣只有是網(wǎng)管型的交換機(jī)才具有這種管理功能。因?yàn)檫@種遠(yuǎn)程配置方式中
又可以通過(guò)兩種不同的方式來(lái)進(jìn)行,所以我們也就分別介紹。
1、Telnet方式
Telnet協(xié)議是一種遠(yuǎn)程訪問(wèn)協(xié)議,可以用它登錄到遠(yuǎn)程計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備或?qū)S肨CP/IP網(wǎng)絡(luò)。Windows 95/98及其以后的Windows系統(tǒng)、UNIX/Linux等系統(tǒng)中都內(nèi)置有Telnet客戶端程序,我們就可以用它來(lái)實(shí)現(xiàn)與遠(yuǎn)程交換機(jī)的通信。
在使用Telnet連接至交換機(jī)前,應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作:
·在用于管理的計(jì)算機(jī)中安裝有TCP/IP協(xié)議,并配置好了IP地址信息。
·在被管理的交換機(jī)上已經(jīng)配置好IP地址信息。如果尚未配置IP地址信息,則必須通過(guò)Console端口進(jìn)行設(shè)置。
·在被管理的交換機(jī)上建立了具有管理權(quán)限的用戶帳戶。如果沒(méi)有建立新的帳戶,則Cisco交換機(jī)默認(rèn)的管理員帳戶為"Admin".
在計(jì)算機(jī)上運(yùn)行Telnet客戶端程序(這個(gè)程序在Windows 系統(tǒng)中與UNIX、Linux系統(tǒng)中都有,而且用法基本是是兼容的,特別是在Windows 2000系統(tǒng)中的Telnet程序),并登錄至遠(yuǎn)程交換機(jī)。如果我們前面已經(jīng)設(shè)置交換機(jī)的IP地址為:61.159.62.182,下面只介紹進(jìn)入配置界面的方法,至于如何配置那是比較多的,要視具體情況而定,不作具體介紹。進(jìn)入配置界面步驟很簡(jiǎn)單,只需簡(jiǎn)單的兩步:
第1步:?jiǎn)螕?quot;開(kāi)始"按鈕選擇"運(yùn)行"菜單項(xiàng),然后在對(duì)話框中按"telnet 61.159.62.182"格式輸入登錄(當(dāng)然也可先不輸入IP地址,在進(jìn)入telnet主界面后再進(jìn)行連接,但是這樣會(huì)多了一步,直接在后面輸入要連接的IP的地址更好些)。如果為交換機(jī)配置了名稱,則也可以直接在"Telnet"命令后面空一個(gè)空格后輸入交換機(jī)的名稱。
Telnet命令的一般格式如下:
telnet [Hostname/port],這里要注意的是"Hostnqme包括了交換機(jī)的名稱,但更多的是我們?cè)谇懊媸菫榻粨Q機(jī)配置了IP地址,所以在這里更多的是指交換機(jī)的IP地址。格式后面的"Port"一般是不需要輸入的,它是用來(lái)設(shè)定Telnet通信所用的端口的,一般來(lái)說(shuō)Telnet通信端口,在TCP/IP協(xié)議中有規(guī)定,為23號(hào)端口,最好不用改它,也就是說(shuō)我們可以不接這個(gè)參數(shù)。
第2步,輸入好后,單擊"確定"按鈕,或單擊回車鍵,建立與遠(yuǎn)程交換機(jī)的連接。
在圖中顯示了包括兩個(gè)菜單項(xiàng)的配置菜單:Menus、Command Line.然后,就可以根據(jù)實(shí)際需要對(duì)該交換機(jī)進(jìn)行相應(yīng)的配置和管理了。
【思科交換機(jī)配置及電腦開(kāi)機(jī)自檢】相關(guān)文章:
思科認(rèn)證輔導(dǎo):交換機(jī)配置和電腦開(kāi)機(jī)自檢03-28
思科交換機(jī)的基本配置03-29
思科交換機(jī)STP配置03-05
思科交換機(jī)配置vlan03-05
cisco思科交換機(jī)配置篇03-04
思科交換機(jī)基本配置命令大全06-10
思科三層交換機(jī)配置08-21