Cisco实验-配置Cisco交换机

系统管理员 2022-04-03 01:47 302阅读 0赞

实验软件Packet Tracer 5.0

# 1.几种命令模式 #

Switch>

提示符表示在用户命令模式。只能使用一些查询命令

Switch#

这种提示符表示在特权模式下。

Switch(config)#

这种提示符表示在全局配置模式。

Switch(config-if)#

这种提示符表示在端口（interface）配置模式。

Switch>en
    Switch#disable
    Switch>enable
    Switch#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
    Switch(config)#int fa 0/1
    Switch(config-if)#exit
    Switch(config)#exit
    Switch#
    %SYS-5-CONFIG_I: Configured from console by console
    Switch#disable
    Switch>

![几种模式的进入和退出][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70]

# 2.检查、查看命令 #

这些命令是查看当前配置状况，通常是以show(sh)为开始命令。例如show version查看ios版本，show flash查看当前flash内存使用状况、show mac-address-table查看mac地址列表,show ? 查看帮助。

Switch# show version

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 1]

Switch# sh flash

![在这里插入图片描述][20181219203346402.png]

Switch#sh ?

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 2]

Switch#show interface fa 0/1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 3]

# 3.密码设置命令 #

对路由器和交换机设置密码，是对于这些网络设备的基本安全性要求，但是后面为了试验的方便就不进行密码设置了。

Switch(config)#line console 0
    Switch(config-line)#password line
    Switch(config-line)#login
    Switch(config-line)#line vty 0 4
    Switch(config-line)#password vty
    Switch(config-line)#login
    Switch(config-line)#exit

![在这里插入图片描述][20181219203550779.png]  
解释：设置各种密码。line console 0进入设置控制台模式，password line设置密码，login启用密码认证（默认情况不启用），line vty 0 4标识可以同时打开5个telnet远程会话（vty远程登录的虚拟端口）。  
默认情况下这些密码都是明文形式存储的，所以很容易查询到，以密文形式存储各种密码：

Switch(config)>service password-encryption

![在这里插入图片描述][20181219203622921.png]  
设置密文密码

Switch(config)#line vty 0 4
    Switch(config-line)#password 7 082D45400C

![在这里插入图片描述][20181219203654353.png]  
password 7 082D45400C，第一个7表示加密方式，使用思科自己的加密方式 后面跟密码加密的密文（尴尬）。  
![在这里插入图片描述][20181219203720393.png]

# 4.配置IP地址和默认网关 #

Switch(config)#interface vlan 1
    Switch(config-if)#ip address 192.168.0.253 255.255.255.0
    Switch(config-if)#ip default-gateway 192.168.0.254

![在这里插入图片描述][20181219204033180.png]

# 5.管理MAC地址表 #

Switch#show mac-address-table

![在这里插入图片描述][20181219204159737.png]  
解释：显示mac地址列表

Switch#clear mac-address-table dynamic

![在这里插入图片描述][20181219204231978.png]  
清除动态MAC地址列表

Switch(config)#mac-address-table static 00d0.baa9.975c vlan 1 interface fa0/1

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 4]

# 6.配置端口安全 #

Switch(config)#int fa 0/2
    Switch(config-if)#switchport mode access  
    Switch(config-if)#switchport port-security                             打开端口防护
    Switch(config-if)#switchport port-security maximum 4          允许最高5个MAC

![在这里插入图片描述][20181219204349373.png]

# 7.实例 #

结构图如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 5]  
配置过程如下：  
1.添加设备  
2.连接线路  
3.添加备注（主机、交换机、路由器）  
4.配置路由器

Router#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
    Router(config)#int fa 0/0 
    Router(config-if)#ip address 192.168.1.1 255.255.255.0
    Router(config-if)#no shutdown 
    
    Router(config-if)#
    %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up
    
    %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to up
    
    Router(config-if)#exit
    Router(config)#line vty 0 4
    Router(config-line)#password asd
    Router(config-line)#login
    Router(config-line)#exit
    Router(config)#enable password asd

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 6]  
5.配置交换机

Switch>en
    Switch#conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
    Switch(config)#hostname S1
    S1(config)#line vty 0 4
    S1(config-line)#password asd
    S1(config-line)#login
    S1(config-line)#int vlan 1
    S1(config-if)#ip address 192.168.1.2 255.255.255.0
    S1(config-if)#no shutdown
    
    S1(config-if)#
    %LINK-5-CHANGED: Interface Vlan1, changed state to up
    
    %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to up
    
    S1(config-if)#enable password asd

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 7]  
6.配置两个主机的地址、子网掩码  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 8]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 9]  
测试与其他设备的连通性  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 10]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 11]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 12]  
附录：常用简繁写说明

<table> 
 <thead> 
  <tr> 
   <th>简写</th> 
   <th>全写</th> 
   <th>含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>en</td> 
   <td>enable</td> 
   <td>由用户模式进入特权模式</td> 
  </tr> 
  <tr> 
   <td>conf t</td> 
   <td>configure terminal</td> 
   <td>由特权模式进入配置模式</td> 
  </tr> 
  <tr> 
   <td>sh</td> 
   <td>show</td> 
   <td>在特权模式下，显示设备信息</td> 
  </tr> 
  <tr> 
   <td>vty</td> 
   <td>Virtual type terminal</td> 
   <td>虚拟类型终端</td> 
  </tr> 
 </tbody> 
</table>

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70]: /images/20220403/3198df65bbda4345be9bf81ddd4f76b8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 1]: /images/20220403/a8506dac02fc4cea84a6ef873cb8b1e6.png
[20181219203346402.png]: /images/20220403/d9b4b2fb497b4051815741575b152c64.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 2]: /images/20220403/fc6a40b31caa437fa00974eb8999f420.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 3]: /images/20220403/e54a857f92ec4c94b99b86a3071a62ad.png
[20181219203550779.png]: /images/20220403/894514f6f919440f8d5197c010c2660c.png
[20181219203622921.png]: /images/20220403/0fb1338c2eaf4850a3997296a1dc49be.png
[20181219203654353.png]: /images/20220403/3b43413e645b46dc80852e53f6d5d3ca.png
[20181219203720393.png]: /images/20220403/30e4b4d139224cf397bb7bc6108cc87a.png
[20181219204033180.png]: /images/20220403/33a83bcada834553a14ddf64f27178ec.png
[20181219204159737.png]: /images/20220403/69eb17503c7840108da7462b70de2917.png
[20181219204231978.png]: /images/20220403/c5816a841b754f7cbf0de57357d92881.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 4]: /images/20220403/f53349646440457292835ee3cacef69d.png
[20181219204349373.png]: /images/20220403/3302b2cf2d854ab788cc65ee50b3e403.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 5]: /images/20220403/0d018143ba8942a3a7cb16bd76894c70.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 6]: /images/20220403/ed5b5dfd2056413d93aa3ec6f3e8e591.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 7]: /images/20220403/48646d7ff4a04091839e414c9b7a4c03.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 8]: /images/20220403/391e40beb5e14cc59e3d3493faa6cac9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 9]: /images/20220403/7bb9ce473a2a430394a1defb363ab5e9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 10]: /images/20220403/24f023bb281b4ccbbf70dd6147066525.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 11]: /images/20220403/df67cea297f04611af68b75fbe6f403b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poYXpoYWd1_size_16_color_FFFFFF_t_70 12]: /images/20220403/e0ed05ce7a1148bca7bcb9c5ccd1db2e.png