如何配置网络交换机配置？（图文解析）（1）
交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如 此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配 置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作; 另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网 管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。
交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。
通常网管型交换机可以通过两种方法进行配置:一种就是本地配置; 另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。
一、本地配置方式
本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。
1. 物理连接
因为 笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。
图1
可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍，交换机也一样) ，它是专门用于对交换机进行配 置和管理的。通过Console 端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式(如Web 方式、Telnet 方式等) ，但是，这些方式必须依靠通过Console 端口进行基本配置后才能进行。因为其他方式往往需要借助于IP 地址、域名或设备名 称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console 端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和 配置方式。
不同类型的交换机Console 端口所处的位置并不相同，有的位于前面板(如Catalyst 3200和Catalyst 4006)，而有的则位于后面板(如Catalyst 1900和Catalyst 2900XL) 。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console 端口，在该端口的上方或 侧方都会有类似“CONSOLE”字样的标识，如图2所示。
图2
除位置不同之外，Console 端口的类型也有所不同，绝大多数(如Catalyst 1900和Catalyst 4006) 都采用RJ-45端口(如图2所示) ，但也有少数采用DB-9串口端口(如Catalyst 3200)或DB-25串口端口(如Catalyst 2900)。
无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，都需要通过专门的Console 线连接至配置用计算机(通常称作终端) 的串行口。与交换机不同的Console 端口相对应，Console 线也分为两种:一种是串行线，即两端均为串行接口(两端均为母头) ，两端可以分别插入 至计算机的串口和交换机的Console 端口; 另一种是两端均为RJ-45接头(RJ-45-to-RJ-45)的扁平线。由于扁平线两端均为RJ-45 接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如图3所示的RJ-45-to-DB-9(或RJ-45-to-DB-25) 的适配器。通 常情况下，在交换机的包装箱中都会随机赠送这么一条Console 线和相应的DB-9或DB-25适配器。
图3
2、软件配置
物理连接好了我们就要打开计算机和交换机电源进行软件配置了，下面我们以思科的一款网管型交换机“Catalyst 1900”来讲述这一配置过程。在正式进入配置之前我们还需要进入系统，步骤如下:
第1步:打开与交换机相连的计算机电源，运行计算机中的Windows 95、Windows 98或Windows 2000等其中一个操作系统。
第2步:检查是否安装有“超级终端”(Hyper Terminal)组件。如果在“附件”(Accessories)中没有发现该组件，可通过“添加/删除程序”(Add/Remove Program) 的方式添加该Windows 组件。
好了，“超级终端”安装好后我们就可以与交换机进行通信了(当然要连接好，并打开交换机电源了) ，下面的步骤就是正式进行配置了。在使用超级终端建立与交换机的通信之前，必须先对超级终端进行必要的设置。
Catalyst 1900交换机在配置前的所有缺省配置为:所有端口无端口名; 所有端口的优先级为Normal 方式，所有10/100Mbps以太网端口设为Auto 方 式，所有10/100Mbps以太网端口设为半双工方式，未配置虚拟子网。正式配置步骤如下(本文以Windows 98系统为例):
第1步:单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图4所示界面。
图4
第2步:双击“Hypertrm”图标，弹出如图5所示对话框。这个对话框是用来对立一个新的超级终端连接项。
图5
第3步:在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想 为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图6所示的对话框。
图6
第4步:在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图7所示的对话框。
图7
第5步:在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。
Catalyst 1900 Management Console
Copyright(c)Cisco Systems，Inc 。 1993-1999
All rights reserved。
Standard Edition Software
Ethernet address:00-E0-1E-7E-B4-40
PCA Number:73-2239-01
PCA Serial Number:SAD01200001
Model Number:WS-C1924-A
System Serial Number:FAA01200001
User Interface Menu
[M]Menus//主配置菜单
[I]IP Configuration//IP地址等配置
[P]Console Password//控制密码配置
Enter Selection://在此输入要选择项的快捷字母，然后按回车键确认
【注】“//”后面的内容为笔者对前面语句的解释，下同。
至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。
3、交换机的基本配置
进入配置界面后，如果是第一次配置，则首先要进行的就是IP 地址配置，这主要是为后面进行远程配置而准备。IP 地址配置方法如下:
在前面所出现的配置界面“Enter Selection:”后中输入“I”字母，然后单击回车键，则出现如下配置信息:
The IP Configuration Menu appears。
Catalyst 1900-IP Configuration
Ethernet Address:00-E0-1E-7E-B4-40
[I]IP address
[S]Subnet mask
[G]Default gateway
[B]Management Bridge Group
[M]IP address of DNS server 1
[N]IP address of DNS server 2
[D]Domain name
[R]Use Routing Information Protocol
[P]Ping
[C]Clear cached DNS entries
[X]Exit to previous menu
Enter Selection:
在以上配置界面最后的“Enter Selection:”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换 腎P 地址，单击回车键后即出现如下所示配置界面:
Enter administrative IP address in dotted quad format (nnn。nnn 。nnn 。nnn): //按”nnn。nnn 。nnn 。nnn“格式输入IP 地址
Current setting ===> 0.0.0.0 //交换机没有配置前的IP 地址为”0.0.0.0“，代表任何IP 地址
New setting ===> //在此处键入新的IP 地址
如果你还想配置交换机的子网掩码和默认网关，在以上IP 配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置:
在以上IP 配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。 输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示) ，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP 和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网在以上IP 配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。
输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示) ，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP 和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB 的Catalyst 1900 Switch Manager来进行操作。
如果交换机运行的是Cisco Catalyst 1900/2820企业版软件。你可以通过命令控制端口(command-line interface CLI) 来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。
1 user(s)now active on Management Console。
User Interface Menu
[M]Menus
[K]Command Line
[I]IP Configuration
Enter Selection:
在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式(选择”[K]Command Line“项即可) 进行一些较高级配置，下面本文仅作简单介绍，在下篇中将介绍一个常见的高级配置，那就是VLAN 的配置。
4、交换机高级配置的常见命令
在交换机的高级配置中，通常是利用以上配置菜单中的”[K]Command Line“项进行的。
Cisco 交换机所使用的软件系统为Catalyst IOS。CLI 的全称
为”Command-Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS 命令行的软件系统模式，对大小写不敏感(即不区分大小写) 。有这种模式的不仅 交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS 命令不同，CLI 可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令 和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单(Menu)，也可以使用图形界面的Web 浏览器或专门的网管软件(如CiscoWorks 2000) 。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。
Cisco IOS共包括6种不同的命令模式:User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface
configuration 模式和Line configuration 模式。当在不同的模式下，CLI 界面
中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI 命令模式的用途、 提示符、访问及退出方法。
表1::CLI命令模式特征表
Cisco IOS 命令需要在各自的命令模式下才能执行，因此，如果想执行某个
命令，必须先进入相应的配置模式。例如”interface type_number“命令只能
在”Global configuration“模式下执行，而”duplex full -flow-control“命令却只能在”Interface configuration“模式下执行。
在交换机CLI 命令中，有一个最基本的命令，那就是帮助命令”?“，在任何命令模式下，只需键入”?“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”?“，以寻求相关的帮助。
例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”#“提示符下键入”?“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键 入”show?“并回车即可。另外，”?“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”?“让系统列出所有以 该字符或字符串开头的命令。但是，在最后一个字符和”?“之间不得有空格。例如，在”Privileged Exec“模式下键入”c?“，系统将显示以”c“开头的所有命令。
还要说明的一点是:Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别 就足够了。例如，可将”show configure“命令缩写为”shconf“，可将”show configure“命令缩写为”shconf“然后回车执行即可。
以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。
二、远程配置方式
我们上面就已经介绍过交换机除了可以通过Console 端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。如果是堆栈型的，也可以 把几台交换机堆在一起进行配置，因为这时实际上它们是一个整体，一般只有一台具有网管能力。这时通过普通端口对交换机进行管理时，就不再使用超级终端了， 而是以Telnet 或Web 浏览器的方式实现与被管理交换机的通信。因为我们在前面的本地配置方式中已为交换机配置好了IP 地址，我们可通过IP 地址与交 换机进行通信，不过要注意，同样只有是网管型的交换机才具有这种管理功能。因为这种远程配置方式中又可以通过两种不同的方式来进行，所以我们也就分别介绍。
1、Telnet 方式
Telnet 协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP/IP网络。Windows 95/98及其以后的Windows 系统、UNIX/Linux等系统中都内置有Telnet 客户端程序，我们就可以用它来实现与远程交换机的通信。
在使用Telnet 连接至交换机前，应当确认已经做好以下准备工作:
·在用于管理的计算机中安装有TCP/IP协议，并配置好了IP 地址信息。 ·在被管理的交换机上已经配置好IP 地址信息。如果尚未配置IP 地址信息，则必须通过Console 端口进行设置。
·在被管理的交换机上建立了具有管理权限的用户帐户。如果没有建立新的帐户，则Cisco 交换机默认的管理员帐户为”Admin“。
在计算机上运行Telnet 客户端程序(这个程序在Windows 系统中与UNIX 、Linux 系统中都有，而且用法基本是是兼容的，特别是在Windows 2000系统中的Telnet 程序) ，并登录至远程交换机。如果我们前面已经设置交换机的IP 地址为:61.159.62.182，下面只介绍进入配置界 面的方法，至于如何配置那是比较多的，要视具体情况而定，不作具体介绍。进入配置界面步骤很简单，只需简单的两步:
第1步:单击”开始“按钮选择”运行“菜单项，然后在对话框中
按”telnet 61.159.62.182“格式输入登录(当然也可先不输入IP 地址，在进入telnet 主界面后再进行连接，但是这样会多了一步，直接在后面输入要连 接的IP 的地址更好些) ，如图8所示。如果为交换机配置了名称，则也可以直接在”Telnet“命令后面空一个空格后输入交换机的名称。
图8
Telnet 命令的一般格式如下:
telnet [Hostname/port]，这里要注意的是”Hostnqme包括了交换机的名称，但更多的是我们在前面是为交换机配置了IP 地址，所以在这里更多 的是指交换机的IP 地址。格式后面的“Port”一般是不需要输入的，它是用来设定Telnet 通信所用的端口的，一般来说Telnet 通信端口，在 TCP/IP协议中有规定，为23号端口，最好不用改它，也就是说我们可以不接这个参数。
第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。如图9所示为与计算机通过Tetnet 与Catalyst 1900交换机建立连接时显示的界面。
图9
在图中显示了包括两个菜单项的配置菜单:Menus、Command Line 。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。
2、Web 浏览器的方式
当利用Console 口为交换机设置好IP 地址信息并启用HTTP 服务后，即可通过支持JAVA 的Web 浏览器访问交换机，并可通过Web 通过 浏览器修改交换机的各种参数并对交换机进行管理。事实上，通过Web 界面，可以对交换机的许多重要参数进行修改和设置，并可实时查看交换机的运行状态。不 过在利用Web 浏览器访问交换机之前，应当确认已经做好以下准备工作:
·在用于管理的计算机中安装TCP/IP协议，且在计算机和被管理的交换机上都已经配置好IP 地址信息。
·用于管理的计算机中安装有支持JAVA 的Web 浏览器，如Internet
Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA 。 ·在被管理的交换机上建立了拥有管理权限的用户帐户和密码。
·被管理交换机的Cisco IOS支持HTTP 服务，并且已经启用了该服务。否则，应通过Console 端口升级Cisco IOS或启用HTTP 服务。
通过Web 浏览器的方式进行配置的方法如下
:
第1步:把计算机连接在交换机的一个普通端口上，在计算机上运行Web 浏览器。在浏览器的“地址”中栏键入被管理交换机的IP 地址(如61.159.62.182) 或为其指定的名称。单击回车键，弹出如图10所示对话框。
图10
2步:分别在“用户名”和“密码”框中，键入拥有管理权限的用户名和密码。用户名/密码对应当事先通过Console 端口进行设置。
第3步:单击“确定”按钮，即可建立与被管理交换机的连接，在Web 浏览器中显示交换机的管理界面。如图11所示页面为与Cisco Catalyst 1900建立连接后 允驹赪eb 浏览器中的配置界面。首先看到的是要求输入用户帐号和密码，这时您就输入在上面已设置好的交换机配置超级用户帐号和密码进 入系统。
图11
接下来，就可以通过Web 界面中的提示，一步步查看交换机的各种参数和运行状态，并可根据需要对交换机的某些参数作必要的修改。
如何配置网络交换机配置？（图文解析）（1）
交换机的配置一直以来是非常神秘的，不仅对于一般用户，对于绝大多数网管人员来说也是如 此，同时也是作为网管水平高低衡量的一个重要而又基本的标志。这主要在两个原因，一是绝大多数企业所配置的交换机都是桌面非网管型交换机，根本不需任何配 置，纯属“傻瓜”型，与集线器一样，接上电源，插好网线就可以正常工作; 另一方面多数中、小企业老总对自己的网管员不是很放心，所以即使购买的交换机是网 管型的，也不让自己的网管人员来配置，而是请厂商工程师或者其它专业人员来配置，所以这些中、小企业网管员也就很难有机会真正自己动手来配置一台交换机。
交换机的详细配置过程比较复杂，而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同，本文教给大家的只是通用配置方法，有了这些通用配置方法，我们就能举一反三，融会贯通。
通常网管型交换机可以通过两种方法进行配置:一种就是本地配置; 另一种就是远程网络配置两种方式，但是要注意后一种配置方法只有在前一种配置成功后才可进行，下面分别讲述。
一、本地配置方式
本地配置我们首先要遇到的是它的物理连接方式，然后还需要面对软件配置，在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接了，所以下面我们分这两步来说明配置的基本连接过程。
1. 物理连接
因为 笔记本电脑的便携性能，所以配置交换机通常是采用笔记本电脑进行，在实在无笔记本的情况下，当然也可以采用台式机，但移动起来麻烦些。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的，它的连接图如图1所示。
图1
可进行网络管理的交换机上一般都有一个“Console”端口(这个在前面介绍集线器时已作介绍，交换机也一样) ，它是专门用于对交换机进行配 置和管理的。通过Console 端口连接并配置交换机，是配置和管理交换机必须经过的步骤。虽然除此之外还有其他若干种配置和管理交换机的方式(如Web 方式、Telnet 方式等) ，但是，这些方式必须依靠通过Console 端口进行基本配置后才能进行。因为其他方式往往需要借助于IP 地址、域名或设备名 称才可以实现，而新购买的交换机显然不可能内置有这些参数，所以通过Console 端口连接并配置交换机是最常用、最基本也是网络管理员必须掌握的管理和 配置方式。
不同类型的交换机Console 端口所处的位置并不相同，有的位于前面板(如Catalyst 3200和Catalyst 4006)，而有的则位于后面板(如Catalyst 1900和Catalyst 2900XL) 。通常是模块化交换机大多位于前面板，而固定配置交换机则大多位于后面板。不过，倒不用担心无法找到Console 端口，在该端口的上方或 侧方都会有类似“CONSOLE”字样的标识，如图2所示。
图2
除位置不同之外，Console 端口的类型也有所不同，绝大多数(如Catalyst 1900和Catalyst 4006) 都采用RJ-45端口(如图2所示) ，但也有少数采用DB-9串口端口(如Catalyst 3200)或DB-25串口端口(如Catalyst 2900)。
无论交换机采用DB-9或DB-25串行接口，还是采用RJ-45接口，都需要通过专门的Console 线连接至配置用计算机(通常称作终端) 的串行口。与交换机不同的Console 端口相对应，Console 线也分为两种:一种是串行线，即两端均为串行接口(两端均为母头) ，两端可以分别插入 至计算机的串口和交换机的Console 端口; 另一种是两端均为RJ-45接头(RJ-45-to-RJ-45)的扁平线。由于扁平线两端均为RJ-45 接口，无法直接与计算机串口进行连接，因此，还必须同时使用一个如图3所示的RJ-45-to-DB-9(或RJ-45-to-DB-25) 的适配器。通 常情况下，在交换机的包装箱中都会随机赠送这么一条Console 线和相应的DB-9或DB-25适配器。
图3
2、软件配置
物理连接好了我们就要打开计算机和交换机电源进行软件配置了，下面我们以思科的一款网管型交换机“Catalyst 1900”来讲述这一配置过程。在正式进入配置之前我们还需要进入系统，步骤如下:
第1步:打开与交换机相连的计算机电源，运行计算机中的Windows 95、Windows 98或Windows 2000等其中一个操作系统。
第2步:检查是否安装有“超级终端”(Hyper Terminal)组件。如果在“附件”(Accessories)中没有发现该组件，可通过“添加/删除程序”(Add/Remove Program) 的方式添加该Windows 组件。
好了，“超级终端”安装好后我们就可以与交换机进行通信了(当然要连接好，并打开交换机电源了) ，下面的步骤就是正式进行配置了。在使用超级终端建立与交换机的通信之前，必须先对超级终端进行必要的设置。
Catalyst 1900交换机在配置前的所有缺省配置为:所有端口无端口名; 所有端口的优先级为Normal 方式，所有10/100Mbps以太网端口设为Auto 方 式，所有10/100Mbps以太网端口设为半双工方式，未配置虚拟子网。正式配置步骤如下(本文以Windows 98系统为例):
第1步:单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图4所示界面。
图4
第2步:双击“Hypertrm”图标，弹出如图5所示对话框。这个对话框是用来对立一个新的超级终端连接项。
图5
第3步:在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想 为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图6所示的对话框。
图6
第4步:在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图7所示的对话框。
图7
第5步:在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。
Catalyst 1900 Management Console
Copyright(c)Cisco Systems，Inc 。 1993-1999
All rights reserved。
Standard Edition Software
Ethernet address:00-E0-1E-7E-B4-40
PCA Number:73-2239-01
PCA Serial Number:SAD01200001
Model Number:WS-C1924-A
System Serial Number:FAA01200001
User Interface Menu
[M]Menus//主配置菜单
[I]IP Configuration//IP地址等配置
[P]Console Password//控制密码配置
Enter Selection://在此输入要选择项的快捷字母，然后按回车键确认
【注】“//”后面的内容为笔者对前面语句的解释，下同。
至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。
3、交换机的基本配置
进入配置界面后，如果是第一次配置，则首先要进行的就是IP 地址配置，这主要是为后面进行远程配置而准备。IP 地址配置方法如下:
在前面所出现的配置界面“Enter Selection:”后中输入“I”字母，然后单击回车键，则出现如下配置信息:
The IP Configuration Menu appears。
Catalyst 1900-IP Configuration
Ethernet Address:00-E0-1E-7E-B4-40
[I]IP address
[S]Subnet mask
[G]Default gateway
[B]Management Bridge Group
[M]IP address of DNS server 1
[N]IP address of DNS server 2
[D]Domain name
[R]Use Routing Information Protocol
[P]Ping
[C]Clear cached DNS entries
[X]Exit to previous menu
Enter Selection:
在以上配置界面最后的“Enter Selection:”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换 腎P 地址，单击回车键后即出现如下所示配置界面:
Enter administrative IP address in dotted quad format (nnn。nnn 。nnn 。nnn): //按”nnn。nnn 。nnn 。nnn“格式输入IP 地址
Current setting ===> 0.0.0.0 //交换机没有配置前的IP 地址为”0.0.0.0“，代表任何IP 地址
New setting ===> //在此处键入新的IP 地址
如果你还想配置交换机的子网掩码和默认网关，在以上IP 配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置:
在以上IP 配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。 输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示) ，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP 和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网在以上IP 配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。
输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示) ，输入好后按回车键确认，重新回到以上登录主界面。
在你配置好IP 和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB 的Catalyst 1900 Switch Manager来进行操作。
如果交换机运行的是Cisco Catalyst 1900/2820企业版软件。你可以通过命令控制端口(command-line interface CLI) 来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。
1 user(s)now active on Management Console。
User Interface Menu
[M]Menus
[K]Command Line
[I]IP Configuration
Enter Selection:
在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式(选择”[K]Command Line“项即可) 进行一些较高级配置，下面本文仅作简单介绍，在下篇中将介绍一个常见的高级配置，那就是VLAN 的配置。
4、交换机高级配置的常见命令
在交换机的高级配置中，通常是利用以上配置菜单中的”[K]Command Line“项进行的。
Cisco 交换机所使用的软件系统为Catalyst IOS。CLI 的全称
为”Command-Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS 命令行的软件系统模式，对大小写不敏感(即不区分大小写) 。有这种模式的不仅 交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS 命令不同，CLI 可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令 和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单(Menu)，也可以使用图形界面的Web 浏览器或专门的网管软件(如CiscoWorks 2000) 。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。
Cisco IOS共包括6种不同的命令模式:User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface
configuration 模式和Line configuration 模式。当在不同的模式下，CLI 界面
中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI 命令模式的用途、 提示符、访问及退出方法。
表1::CLI命令模式特征表
Cisco IOS 命令需要在各自的命令模式下才能执行，因此，如果想执行某个
命令，必须先进入相应的配置模式。例如”interface type_number“命令只能
在”Global configuration“模式下执行，而”duplex full -flow-control“命令却只能在”Interface configuration“模式下执行。
在交换机CLI 命令中，有一个最基本的命令，那就是帮助命令”?“，在任何命令模式下，只需键入”?“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”?“，以寻求相关的帮助。
例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”#“提示符下键入”?“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键 入”show?“并回车即可。另外，”?“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”?“让系统列出所有以 该字符或字符串开头的命令。但是，在最后一个字符和”?“之间不得有空格。例如，在”Privileged Exec“模式下键入”c?“，系统将显示以”c“开头的所有命令。
还要说明的一点是:Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别 就足够了。例如，可将”show configure“命令缩写为”shconf“，可将”show configure“命令缩写为”shconf“然后回车执行即可。
以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。
二、远程配置方式
我们上面就已经介绍过交换机除了可以通过Console 端口与计算机直接连接外，还可以通过交换机的普通端口进行连接。如果是堆栈型的，也可以 把几台交换机堆在一起进行配置，因为这时实际上它们是一个整体，一般只有一台具有网管能力。这时通过普通端口对交换机进行管理时，就不再使用超级终端了， 而是以Telnet 或Web 浏览器的方式实现与被管理交换机的通信。因为我们在前面的本地配置方式中已为交换机配置好了IP 地址，我们可通过IP 地址与交 换机进行通信，不过要注意，同样只有是网管型的交换机才具有这种管理功能。因为这种远程配置方式中又可以通过两种不同的方式来进行，所以我们也就分别介绍。
1、Telnet 方式
Telnet 协议是一种远程访问协议，可以用它登录到远程计算机、网络设备或专用TCP/IP网络。Windows 95/98及其以后的Windows 系统、UNIX/Linux等系统中都内置有Telnet 客户端程序，我们就可以用它来实现与远程交换机的通信。
在使用Telnet 连接至交换机前，应当确认已经做好以下准备工作:
·在用于管理的计算机中安装有TCP/IP协议，并配置好了IP 地址信息。 ·在被管理的交换机上已经配置好IP 地址信息。如果尚未配置IP 地址信息，则必须通过Console 端口进行设置。
·在被管理的交换机上建立了具有管理权限的用户帐户。如果没有建立新的帐户，则Cisco 交换机默认的管理员帐户为”Admin“。
在计算机上运行Telnet 客户端程序(这个程序在Windows 系统中与UNIX 、Linux 系统中都有，而且用法基本是是兼容的，特别是在Windows 2000系统中的Telnet 程序) ，并登录至远程交换机。如果我们前面已经设置交换机的IP 地址为:61.159.62.182，下面只介绍进入配置界 面的方法，至于如何配置那是比较多的，要视具体情况而定，不作具体介绍。进入配置界面步骤很简单，只需简单的两步:
第1步:单击”开始“按钮选择”运行“菜单项，然后在对话框中
按”telnet 61.159.62.182“格式输入登录(当然也可先不输入IP 地址，在进入telnet 主界面后再进行连接，但是这样会多了一步，直接在后面输入要连 接的IP 的地址更好些) ，如图8所示。如果为交换机配置了名称，则也可以直接在”Telnet“命令后面空一个空格后输入交换机的名称。
图8
Telnet 命令的一般格式如下:
telnet [Hostname/port]，这里要注意的是”Hostnqme包括了交换机的名称，但更多的是我们在前面是为交换机配置了IP 地址，所以在这里更多 的是指交换机的IP 地址。格式后面的“Port”一般是不需要输入的，它是用来设定Telnet 通信所用的端口的，一般来说Telnet 通信端口，在 TCP/IP协议中有规定，为23号端口，最好不用改它，也就是说我们可以不接这个参数。
第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。如图9所示为与计算机通过Tetnet 与Catalyst 1900交换机建立连接时显示的界面。
图9
在图中显示了包括两个菜单项的配置菜单:Menus、Command Line 。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。
2、Web 浏览器的方式
当利用Console 口为交换机设置好IP 地址信息并启用HTTP 服务后，即可通过支持JAVA 的Web 浏览器访问交换机，并可通过Web 通过 浏览器修改交换机的各种参数并对交换机进行管理。事实上，通过Web 界面，可以对交换机的许多重要参数进行修改和设置，并可实时查看交换机的运行状态。不 过在利用Web 浏览器访问交换机之前，应当确认已经做好以下准备工作:
·在用于管理的计算机中安装TCP/IP协议，且在计算机和被管理的交换机上都已经配置好IP 地址信息。
·用于管理的计算机中安装有支持JAVA 的Web 浏览器，如Internet
Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA 。 ·在被管理的交换机上建立了拥有管理权限的用户帐户和密码。
·被管理交换机的Cisco IOS支持HTTP 服务，并且已经启用了该服务。否则，应通过Console 端口升级Cisco IOS或启用HTTP 服务。
通过Web 浏览器的方式进行配置的方法如下
:
第1步:把计算机连接在交换机的一个普通端口上，在计算机上运行Web 浏览器。在浏览器的“地址”中栏键入被管理交换机的IP 地址(如61.159.62.182) 或为其指定的名称。单击回车键，弹出如图10所示对话框。
图10
2步:分别在“用户名”和“密码”框中，键入拥有管理权限的用户名和密码。用户名/密码对应当事先通过Console 端口进行设置。
第3步:单击“确定”按钮，即可建立与被管理交换机的连接，在Web 浏览器中显示交换机的管理界面。如图11所示页面为与Cisco Catalyst 1900建立连接后 允驹赪eb 浏览器中的配置界面。首先看到的是要求输入用户帐号和密码，这时您就输入在上面已设置好的交换机配置超级用户帐号和密码进 入系统。
图11
接下来，就可以通过Web 界面中的提示，一步步查看交换机的各种参数和运行状态，并可根据需要对交换机的某些参数作必要的修改。