交换机的配置

下面以华为公司的S5700系列交换机为例,介绍交换机的一般配置过程。

1. 电缆连接及终端配置

如图9.1所示,接好PC机和交换机各自的电源线,在关机状态下,把PC机的串口1(COM1)通过控制台电缆与交换机的Console端口相连,即完成设备的连接工作。

交换机Console端口的默认参数如下。

端口速率: 9600b/s。

数据位: 8。

奇偶校验码:无。

停止位: 1。

在配置PC机的超级终端时只需保证端口属性的配置参数与上述参数相同配即可,以Wan环境 下的Hyper Teminal为例配置CoM1端口属性的对话框,如图92所示。

2.交换机的启动

显示交换机的启动信息,显示交换机的版的

在配置好终端仿真软件后,终端窗口就会登录密码。

信息和软件加载过程,直到出现提示示用户设置

BIOS loading

Enter Password:

Confirm Password:

完成Console登录密码设置后,用户便可以配置和使用交换机。3.交换机的基本配置

在默认配置下,所有接口处于可用状态,并且都属于VLANI,这种情况下交换机就可(D)配置交换机的设备名称、管理VLAN和TELNET,在对网络中交换机进行管理时需要对交换机进行基本配置。

system-view

(HUANET] vlan 5 //创建交换机管理 VLAN 5

[HUAWEI -VLAN5] management-vlan

[HUAWEI-VLAN5] quit

[HUAWEI] interface vlanif 5

(HUAWEI-vlanif5] ip address 10.10.1.1 24

[HUAWEI-vlanif5] quit

(HUAWEI] telnet server enable//TeInet出厂时是关闭的,需要打开

[HUAWEI] user-interface vty 0 4//Telnet常用于设备管理员登录,推荐使用AAA认证

[HUAWEI-ui-vty0-4] protocol inbound telnet//V2R6及之前版本缺省支持telnet协议,但是V2R7及之后版本缺省的是SSH协议,因此使用telnet登录之前,必须先配置这条命令。

[HUAWEI-ui-vty0-4] authentication-mode aaa

[HUAWEI-ui -vty0-4] idle-timeout 15

[HUAWEI-ui-vty0-4] quit

[HUAWEI] aaa

[HUAWEI-aaa] local-user admin password irreversible-cipher Helloworld@6789//配置管理员Telnet登录交换机的用户名和密码。用户名不区分大小写,密码区分大小写

[HUAWEI-aaa] local-user admin privilege level 15 / /将管理员的账号权限设置为15 (最高)

[HUAWEI-aaa]local-user admin service-type telnet

[HUAWEI-aaa]quit

[HUAWEI]quit

save

(2)登录Telent到交换机,出现用户视图提示符。

C;\Documents and Settings \Adninistrator> telnet 10.10.1.1

//输入交换机管理IP,并回车

Login authentication

Username :admin//输入用户名和密码

Password:

Info: The max number of VTy uern 18 5, and the number

of current VTY users on 1ine 1a 1.

The current login time io 2014-05-06 133:18400:00.

(3)配置交换机的接口。交换机的接口属性默认支持一般网络环境,一 般情况下是不需要对其接口进行设置的。在某些情况下需要对其端口属性进行配置时,配置的对象主要有接口隔离、速率、双工等信息。

配置接口GE1/0/1和GE1/0/2的端口隔离功能,实现两个接口之间的 层数据隔离, 三层数据互通system-view

[switchl]port-isolate mode 12

[Switchl]interface gigabitethernet 1/0/1

([Switch-GigabitEthernet1/0/1port- lsolate enable group 1

[Switch-GigabitEthernet1/0/1)quit

[Switchllinterface gigabitethernet 1/0/2

[Switch-GigabitEthernet1/0/2lport-isolate enable group 1

[Switch-GigabitEthernet1/0/21quit

配置以太网接口GE0/0/1在自协商模式下协商速率为100Mb/s

system-view

[Switchl] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1]negotiation auto

[Switch-GigabitEthernetl/0/1]auto speed 100

#配置以太网接口GE0/0/1在自协商模式下双工模式为全双工模式

system-view

[Switch1] interface gigabitethernet 0/0/1

[Switch-GigabitEthernet0/0/1]negotiation auto

(4)查看和配置MAC地址表。交换机通过学习网络中设备的MAC地址,并将学习得到的MAC地址存放在交换机的缓存中。在需要向目标地址发送数据时就从MAC表地址中查找相应的地址,找到后才可以向目标快速发送数据。

MAC表由多条MAC地址表项组成。MAC地址表项由MAC、VLAN和端口组成,交换机在收到数据帧时,会解析出数据帧的源MAC地址和VLAN ID并与接收数据帧的端口组合成一条数据表项。MAC地址表项的查看可以了解交换机运行的状态信息,排查故障。#执行命令display mac-address,查看所有的MAC地址表项

display mac-address

MAC Address

VLAN/VSI

Learned- From

Type

00e0-0900-7890

black

00e0-0230-1234

20/-

GE1/0/1

static

0001-0002-0003

30/-

Eth-Trunkl

dynamic

Total items displayed = 3

#执行命令display interface vlanif5.显示VLANIE接口的MC地址。



display interface vlanif5


Vlanif5 current state : DOWN


Line protocol current state: DOWN


Description:


Route Port, Address is 192.168.1.1/24


IPSendingFrames' FormatisPKTFMT ETHNT 2, Hardware


address


is


00e0-0987-7891


Current system time:2016-07-03 13:33:09+08:00


tansnaos


Input bandwidth utilization :--


Output bandwidth utilization :- -


#在MAC地址表中增加静态MAC地址表项,目的MAC地址为0001-0002-0003,VLAN 5的报文,从接口gigabitethernet0/0/5转发出去


[Switch1] mac-address static 0001-0002-0003 gigabitethernet 0/0/5 vlan 5


交换机的配置_第1张图片
9.2

交换机的配置_第2张图片
9.1

你可能感兴趣的:(交换机的配置)