02第2章交换机与路由器基本配置.ppt
交换机与路由器配置实验教程,第2章 路由器与交换机基本配置,2023/5/24,张世勇 QQ：80845796,2,路由器和可网管的交换机一般都有一个Console口，接口和RJ-45接口是一样的。利用Console口线和电脑连接。,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,3,Console口线的一端是RJ-45水晶头，连接到交换机的Console口上，另一端是9孔的COM接口，连接到电脑的COM口上,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,4,【注意】有些笔记本电脑没有Com口，这时可以购买一端是USB接口的Console口线。还可以购买USB转Com连线,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,5,完成连接后：1、依次选择“开始菜单程序附件通讯超级终端”。如图,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,6,2、完成连接描述，填写新建超级终端连接名称。如图,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,7,3、选择计算机的连接接口，一般为Com1口，如图,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,8,4、设置Com口属性，没有必要记住各项参数，只要选择下面的“还原为默认值”即可。,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,9,经过以上操作，就可以利用“超级终端”对交换机或路由器进行配置。,2.1 连接操作,2023/5/24,张世勇 QQ：80845796,10,一、用户模式（user mode）,交换机启动后，用户首先看到的是命令提示符：Switch（路由器是Router）在此状态下输入：enable（简写en）命令，就可以进入交换机“特权模式”。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,11,二、特权模式（Privilege mode）,特权模式的命令提示符是：Switch#在此状态下输入：configure terminal（简写conf t）命令，就可以进入交换机的“全局配置模式”。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,12,三、全局配置模式（global configuration mode）,全局配置模式的命令提示符是：Switch（config）#在全局配置模式下输入interface F0/1（简写int f0/1），根据接口不同，可以是Fa0/1或E0/0等不同的接口，就进入了交换机的接口模式。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,13,四、接口模式（Interface Mode）,接口模式的命令提示符是：Switch（configif）#进入接口模式的命令:interface F0/1特别的：在三层交换机的Vlan间路由配置时，需要对Vlan配置Vlan的网关地址，也就是对Vlan配IP地址，作为Vlan内其他计算机的网关。用的命令是在全局配置模式输入：interface Vlan 100。这样就会进入Vlan的接口。其命令提示符是和接口模式的提示符是一样的，同样可以配置IP地址和在某个接口配置IP地址一样。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,14,五、Vlan模式,Vlan模式的命令提示符是：Switch（vlan）#在交换机上保存着一个名为Vlan.dat的文件，这个文件里保存着关于Vlan的配置。Vlan模式就是进入到Vlan数据库模式配置Vlan。在特权模式下使用命令vlan database，就可以进入Vlan模式。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,15,六、接口范围模式,接口范围模式的命令提示符是：Switch（configifrange）#,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,16,七、线路配置模式,线路配置模式的命令提示符是：Switch（configline）#当需要对控制台访问、远程登录的会话进行配置，如给console口设置密码就需要进入到线路配置模式。在全局配置模式下，输入：line console 0，就可以进入线路配置模式。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,17,我们用表格来对着这几种模式进行比较：,2023/5/24,张世勇 QQ：80845796,18,另外还有一些模式：,1、标准命名ACLSW1(config)#ip access-list standard deny-host！deny-host为名字SW1(config-std-nacl)#！表示进入标准命名ACL,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,19,2、扩展命名ACLSW2(config)#ip access-list extended permit-host！permit-host为名字SW2(config-ext-nacl)#！表示进入扩展命名ACL,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,20,3、时间控制模式R1(config)#time-range time-range-name time-range-name为名字R1(config-time-range)#表示进入时间控制模式其中最基本的四种模式是：用户模式，特权模式，全局配置模式，接口模式。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,21,2023/5/24,张世勇 QQ：80845796,22,2023/5/24,张世勇 QQ：80845796,23,完整的实现用户模式到接口模式的配置如下命令SwitchenSwitch#conf tSwitch(config)#int f0/0Switch(config-if)#如果已经进入某一模式，想退回到上一层次，只需输入“exit”命令，就可以退出或回到上一层，如上图2-9；无论在那种模式，只要输入命令“end”都能回到特权模式，快捷键“Ctrl+Z”等同于“end”命令。注意：在以后的学习过程中，一定要记住命令和它对应的工作模式。就是说某种命令只有在相应的工作模式下才会有效，否则会出现错误。,2.2 路由器交换机的命令行模式,2023/5/24,张世勇 QQ：80845796,24,下面我们用一个实验来讲解一些交换机的基本配置命令。我们的实验将全部用Dynamips仿真机进行。Dynamips的使用方法参见附章一 Dynamips使用说明显示教材,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,25,实验概述,该实验是网络课程的第一个实验，交换机的基本配置命令包括对交换机的连接和简单配置，是关于交换机的最基本的操作。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,26,实验规划,该实验网络拓扑如图 4台计算机连接到一个交换机上，交换机开机并连接计算机后，这4台计算机配置IP地址在一个网段，它们之间可以用Ping命令互通。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,27,1.命令行帮助“？”命令“？”命令是配置交换机路由器最常用的命令，可以在任何模式下使用，该命令可以显示所在模式下的所有命令和注解，如图2-12：注意：-More-表示还有未显示完全的信息，按“空格”键可以“翻屏”查看，按“回车”键则是按“行”查看！,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,28,“？”命令还可以显示某一命令后可加的参数，如图：,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,29,上图显示的就是int？命令后，在int这个命令后面可以增加的参数，而图2-14显示的则是int range 命令后面可增加的参数：,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,30,当忘记某个命令如何写，但还依稀记得首字母时，“？”命令也可以帮助列出以某个或某些字母开头的命令，如图2-15，就是显示在全局配置模式下，以i开头的所有命令。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,31,“Tab”键帮助Tab键可以帮助补全所有简写命令，比如，一般情况下“interface”命令，我们可以缩写为int，但是我们也可以使用Tab键来补全命令。如图：补全命令其实不是必要的，但是如果按Tab键能够补全就说明这个命令是有与之相对应的命令。比如在i字母后面按Tab键，交换机将无法补全，因为i不是某一命令的缩写。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,32,快捷键的使用用键盘上的“上，下”键，可以调出以前输入的命令，在某些重复操作时可以减少键盘输入工作量。“左，右”键可在当前命令行移动光标。Ctrl+A，可以将光标移动到命令行首字母Ctrl+E，可以将光标移动到命令行末尾,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,33,2.配置交换机的名称一般我们在配置交换机或路由器时，都要配置其名称，也就是给交换机更换一个容易记忆并和其他机器区别的名称。在全局配置模式下输入Hostname命令就可以更改其名称，可以简写为“ho”，如图：交换机改名为“sw1”,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,34,3.显示版本信息“Show Version”，命令显示IOS名称及版本信息，可简写为：“sh ver”，该命令在特权模式下使用，一般Show命令都是在特权模式下使用。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,35,4.显示配置信息“Show Running-config”命令，简写“sh run”，显示对交换机进行的配置和修改后的各项参数，其中包括，主机名，各个接口的配置，明文密码等。该命令在特权模式下使用。如下图：,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,36,如上图，版本信息（Version）和主机名（hostname）都可以显示，按“空格”键还可以看后面的多屏分屏信息。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,37,5.保存配置“Copy running-config startup-config”命令，简写“copy run star”或“Write”命令，简写“wr”。对交换机或路由器的配置进行保存。都在特权模式下使用。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,38,6.显示已保存的信息“Show Startup-config”，显示已经保存的配置信息。简写为“sh star”，在特权模式下使用。在没有保存配置信息时：sw1#sh starstartup-config is not present表示没有信息，保存后则显示保存信息和“sh run”命令相似。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,39,7.删除已保存的配置信息“Erase Nvram”，删除以保存的配置信息。等效命令：“delete nvram:startup-config”sw1#erase nvram,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,40,8.配置密码 设置开机密码（Console口密码）通过Console口配置交换机时，需要输入密码，保证合法用户使用。sw1(config)#line console 0sw1(config-line)#password switchsw1(config-line)#login这三个命令就可以设置Console口密码为“switch”当完全退出交换机，并重新进入时，会出现需要密码的提示。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,41,配置特权模式密码（Enable密码）“sw1(config)#enable password switch1”表示设置明文密码为switch1。“sw1(config)#enable secret switch2”表示设置密文密码为switch2。在设置了特权模式密码后，进入特权模式也要输密码了，如下所示：,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,42,配置远程登录密码（Telnet密码或称VTY密码）。配置VTY密码的命令是：sw1(config)#line vty 0 4sw1(config-line)#password switch！VTY密码为：switchsw1(config-line)#login,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,43,9.删除密码在特权模式下输入：No enable password，即可删除明文密码在特权模式下输入：No enable secret，即可删除密文密码在全局配置模式下输入：Line console 0，进入线路配置模式，然后输入no login即可删除Console口密码。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,44,10.加密明文密码“sw1(config)#service password-encryption”命令，简写为：“Ser pass”即可加密这些明文密码。,2.3 实验1路由器交换机的基本配置命令,2023/5/24,张世勇 QQ：80845796,45,学习改变生活,
