网络互联技术第四章局域网交换电子教案(2).docx

江西工业职业技术学院电子与信息工程分院网络互联技术课程电子教案授课标题：交换机基本操作命令学时：理论2节授课日期：2008-03-12教学目的和要求l 了解交换机的四种存储介质l 了解交换机的启动过程l 掌握交换机的五种配置模式l 掌握与配置模式相关的命令l 掌握交换机的基本配置命令（重点：密码设置、配置文件操作、交换机管理IP、交换机telnet远程登录等）教学手法l 采用“案例驱动”教学方法：将围绕某一实践的所有理论知识综合讲解，并在理论基础上完成具体实践的操作。l 注重理论与实践操作相结合；充分调动学生的积极性，以实现教师与学生的良性互动，一方面提高教师的教学效果，另一方面则提高学生的学习兴趣。并在此基础上培养学生分析问题和解决问题的实际能力。l 采用多媒体教学手段+PPT多媒体课件授 课 重点、难点重点：1、交换机配置模式及其相关命令 2、交换机常用配置命令难点：1、交换机默认网关设置 2、交换机telnet远程登录配置授课要点与授课设计（注明授课时间安排）1、（重点）交换机基本配置2、（知道）交换机启动过程3、（掌握）交换机配置模式4、（知道）交换机本地配置方式5、（领会）与交换机配置模式相关的命令6、（掌握）交换机基本配置命令 教学设计：首先让学生知道交换机首次使用时如何对其进行管理（带外管理），带外管理主要要进行的操作有哪些并在此基础上让学生了解带内管理的操作；接着让学生了解启动过程（四大存储器功能）并熟悉交换机工作的几种常见方式；在此基础上让学生掌握交换机的相关常用操作：管理IP设置、接口密码设置、特权用户密码设置、二层接口参数调整、交换机配置文件管理等。作业1、简述交换机中种存储介质的特点及作用2、简述交换机的启动过程2、配置交换机以完成PC机的远程登录。教学心得通过上理论课还不能让学生了解交换机的基础操作，但严格的实验制度和要求最终使学生终于熟悉了交换机的几种工作模式和常用的操作命令，并最终完成了本次课程的实验。所以任课教师的严格要求是保证教学教学的重要因素。一、交换机的基本配置1、带外管理带外管理（out-band management）：即用户通过Console口对交换机进行配置管理。通常用户会在首次配置交换机或者无法进行带内管理时使用带外管理方式。带外管理的时候，我们可以采用Windows操作系统自带的超级终端程序来连接交换机，当然，用户也可以采用自己熟悉的终端程序。2、带内管理带内管理（in-band management），即通过Telnet程序登录到交换机；或者通过HTTP协议访问交换机；或者通过厂商配备的网管软件对交换机进行配置管理。当带内管理失效时，必须使用带外管理对交换机进行配置管理。二、交换机的启动过程1、交换机四种存储介质l BootRom 中存放着交换机的引导程序和IOS的一个最小子集（相当于 PC 的 BIOS，为只读存储器，系统掉电，程序不会丢失），在交换机启动时，首先读取BootRom中的自举程序启动交换机（在开机提示出现10秒之内，按下Ctrl+b或Ctrl+Break可进入交换机的BootRom方式）。 l SDRAM 为交换机运行内存，主要用于保存当前交换机配置（running-config），并且交换机操作系统在启动时也调入RAM内存。（内存中的内容在交换机关闭后消失） l Flash 内存：用于存放当前交换机运行的操作系统版本，Flash 用于交换机操作系统版本升级或更新。 l NVRAM 内存：用于保存交换机系统配置（startup-config），当改变交换机配置后，应该将配置信息保存在Nvram中，其内容在交换机关闭后不会丢失。 2、交换机的启动过程三、交换机的配置模式1、各种配置模式图示2、配置模式简述（1）Setup配置模式：一般在交换机第一次启动的时候进入Setup配置模式，并不是所有的交换机都支持Setup配置模式。（2）一般用户配置模式：用户进入CLI界面，首先进入的就是一般用户配置模式，提示符为“Switch>” ，符号“>”为一般用户配置模式的提示符。用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。（3）特权用户配置模式：在一般用户配置模式使用Enable命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“Switch#”。 用户可以查询交换机的配置信息、各个端口的连接情况、收发数据统计等。（4）全局配置模式：进入特权用户配置模式后，只需使用命令Config，即可进入全局配置模式“Switch (Config) #”。用户可以对交换机进行全局性的配置，如对mac地址表、端口镜像、创建vlan、启动stp等。（5）接口配置模式：在全局配置模式命令Interface就可以进入到相应的接口配置模式。交换机两种端口：vlan端口和以太网端口l interface vlan 管理vlan 就可进入vlan端口配置模式，可配置交换机的ip地址，设置管理vlanl interface Ethernet 端口号 就可进入以太网端口配置模式，可配置以太网接口双工模式、速率、广播抑制等。（6）Vlan配置模式：在全局配置模式命令vlan vlan号，就可进入vlan配置模式，用户可以配置vlan的成员及vlan属性。四、交换机本地配置方式1、物理连接可进行网络管理的交换机上一般都有一个“Console”端口，它是专门用于对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式（如Web方式、Telnet方式等），但是，这些方式必须依靠通过Console端口进行基本配置后才能进行。因为其他方式往往需要借助于IP地址、域名或设备名称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和配置方式。无论交换机采用DB9串行接口，还是采用RJ45接口，都需要通过专门的Console线连接至配置用计算机（通常称作终端）的串行口。2、软件配置物理连接好了我们就要打开计算机和交换机电源进行软件配置了，步骤如下： 第1步：打开与交换机相连的计算机电源，运行计算机中的Windows 95、Windows 98或Windows 2000等其中一个操作系统。 第2步：检查是否安装有“超级终端”（Hyper Terminal）组件。如果在“附件”中没有发现该组件，可通过“添加删除程序”的方式添加该Windows组件。在使用超级终端建立与交换机的通信之前，必须先对超级终端进行必要的设置。ll 单击“开始”按钮，执行“程序à附件à超级终端”命令，在弹出的“新建连接”对话框中输入新建连接名称。l 然后单击“确定”按钮，然后按如下图示选择与交换机相连的串口l 然后单击“确定”按钮，在弹出的串口属性对话框中，设置连接属性：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。l 单击“确定”按钮，如果通信正常的话就会出现交换机提示符（一般要先按回车键才能显示交换机提示符）。五、与交换机配置模式相关的命令1、操作相关说明l 确认命令执行环境：Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。l 帮助命令：在任何命令模式下，只需键入“？”，即显示该命令模式下所有可用到的命令及其用途。另外，还可以在一个命令和参数后面加“？”，以寻求相关的帮助。l 命令简写：Cisco IOS命令均支持缩写命令，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将“show configure”命令缩写为“sh conf”。2、交换机各模式切换命令l 一般用户模式：提示符“switch>”，输入“enable”进入特权用户模式。l 特权用户模式：提示符“switch#”n 输入“configure terminal”进入全局配置模式n 输入“vlan database”进入Vlan配置模式n 输入“exit”退回一般用户模式l Vlan配置模式：提示符“switch(vlan)#”n 可使用 vlan、vtp 配置Vlasn信息n 输入“exit”或“end”或“Ctrl+z”退回特权用户模式l 全局配置模式：提示符“switch(config)”n 输入“interface”命令进入相关接口配置模式n 输入“line”命令进入线路端口配置模式n 输入“exit”或“end”或“Ctrl+z”退回特权用户模式l 接口配置模式：提示符“switch(config-if)”n 接口配置命令：Duplex、speed、switchport、shutdown、no shutdown。n 输入“exit”退回全局配置模式n 输入“end”或“Ctrl+z”退回特权用户模式l 线路配置模式：提示符“switch(config-line”n 输入“password、login”命令配置线路端口n 输入“exit”退回全局配置模式n 输入“end”或“Ctrl+z”退回特权用户模式六、交换机基本配置命令1、更改交换机主机名称：switch(config)# hostname 新的主机名称2、交换机重新启动：switch# reload3、允许使用WEB方式查询和管理交换机：switch(config)# ip http server4、禁止使用WEB方式查询和管理交换机：switch(config)# no ip http server5、配置交换机管理IP地址：使用配置的管理IP地址可以让网络管理员使用telnet或网络管理软件等方式远程的来管理该交换机 。6、查看交换机管理IP：switch# show ip interface7、配置主机IP地址：ipconfig /ip IP地址 子网掩码8、配置主机默认网关：ipconfig /dg 默认网关地址9、设置端口为100M全双工：l Switch(config)# interface fastethernet 模块号/端口号l Switch(config-if)# speed 100l Switch(config-if)# duplex fulll Switch(config-if)# description 端口描述字符串10、激活与关闭端口：l Switch(config)# interface fastethernet 模块号/端口号l Switch(config-if)# shutdownl Switch(config-if)# no shudtown11、设置交换机Console控制口登录密码l Switch(config)# line console 0l Switch(config-line)# loginl Switch(config-line)# password 登录密码字符串12、配置交换机虚拟登录端口（即设置telnet登录密码）l Switch(config)# line vty 0 15l Switch(config-line)# password 密码l Switch(config-if)# login13、在PC机上telnet登录交换机（必须事先设置交换机管理IP和虚拟登录端口密码）l telnet 交换机管理IP14、查看交换机运行配置文件l Switch# show running-config15、查看交换机启动配置文件l Switch# show startup-config16、将运行配置文件保存l Switch# copy running-config startup-config17、设置交换机特权用户密码（两者都设，则secret 密码生效）l Switch(config)# enable password 密码字符串  (优先级低)l Switch(config)# enable secret密码字符串     (优先级高) 18、show命令集l Switch# show version              /显示交换机操作系统版本信息l Switch# show vlan /显示vlan设置信息l Switch# show interface /显示交换机所有接口信息l Switch# show int vlan 1      /显示VLAN1的信息l Switch# show interface fastethernet 0/1 /显示0/1接口的信息l Switch# show running-config       /显示正在运行的配置文件l Switch# show startup-config       /显示己经保存的配置文件l Switch# show mac-address-table    /显示MAC地址表l Switch# show spanning-tree /显示交换机生成树相关信息20、配置交换机的默认网关：如果想利用交换机远程管理另一网段的交换机，就必须在双方交换机上设置默认网关，表示交换机将无法转发的数据帧转发到默认网关地址。l Switch(config)# ip default-gateway 默认网关地址版权所有 江西工业职业技术学院电子与信息工程分院赵怀明教师