交换机的基本配置与管理.ppt

交换机的基本配置与管理 本章重点 交换机配置的备份与恢复 恢复交换机管理密码 交换机配置规划与方案 交换机的基本配置 配置EtherChannel、VLAN、IP路由等 1 交换机配置与管理概述 1.1 交换机的管理方式 1. 外部配置源 2. 通过Console端口直接连接 3. 通过集线设备间接连接 1. 外部配置源 2. 通过Console端口直接连接 计算机与交换机通信 3. 通过集线设备间接连接 1.2 CLI 1. CLI方式的使用 2. CLI命令模式 3. 使用帮助 4. 命令的简略方式 5. 指定端口、VLAN、MAC和IP 指定端口 指定VLAN 指定MAC地址 指定IP地址 6. 使用no命令 7. 理解命令行出错信息 8. 命令行约定 命令描述中的约定 示例中的约定 1. CLI方式的使用 CLI用户界面 2. CLI命令模式 CLI命令模式摘要 命令模式的进入流程 命令模式的退出流程图 命令模式的进入和退出过程 3. 使用帮助 输入“?” 输入“show ?” 输入“show c?” 4. 命令的简略方式 5. 指定端口 模块号 端口号 6. 使用no命令 7. 理解命令行出错信息 出错信息 2 交换机配置的备份与恢复 2.1 维护前的准备 1. ROM、Flash与NVRAM ROM Flash NVRAM RAM 2. Copy命令 3. TFTP服务器 Copy命令 Copy命令格式及其使用 TFTP服务器 Cisco TFTP界面 2.2 配置文件的备份与恢复 1. 将配置文件备份至TFTP 准备工作 将配置文件上传至TFTP 2. 从TFTP恢复配置文件 准备工作 从TFTP服务器下载配置文件 2.3 映像文件的备份与恢复 1. 备份系统软件映像 准备工作 使用TFTP服务器上传软件映像 2. 恢复或升级系统软件映像 准备工作 使用TFTP下载超级引擎映像 3 恢复交换机管理密码 3.1 密码的类型 3.2 密码丢失后的恢复 1. 路由器和三层交换机 2. 二层交换机 4 交换机配置规划与方案 4.1 交换机配置前的规划 4.2 交换机配置方案 1. 校园网配置方案 多播 QoS VLAN EtherChannel 安全端口 802.1X身份认证 访问列表 2. 行政网络配置方案 端口安全 5 交换机的基本配置 5.1 管理交换机 在第一次配置交换机时，应当指定IP地址信息和名称，以便对该交换机进行远程管理。另外，还应当为交换机指定新的管理密码。 5.2 配置端口 1. 端口基本配置 2. 配置流控制 3. 配置端口组 指定端口范围 定义端口组宏 4. 检查模块或端口状态 5. 关闭并重启接口 6. 快速启用接口 6 配置EtherChannel 6.1 配置EtherChannel 1. 创建EtherChannel 2. 配置EtherChannel负载均衡 6.2 配置三层EtherChannel 1. 创建Port-Channel逻辑接口 2. 配置为3层EtherChannel 3. 实现负载均衡 6.3 移除端口和EtherChannel 1. 从EtherChannel中移除接口 2. 移除EtherChannel 7 配置VLAN 7.1 配置VLAN 1. 创建VLAN 2. 将端口指定至VLAN 3. 清除接口配置 4. 删除VLAN 7.2 配置VLAN Trunk 1. 配置Trunk端口 2. 定义Trunk允许的VLAN 3. 配置本地VLAN的非标签传输 8 配置IP路由 8.1 为第三层接口配置IP地址 1. 配置逻辑三层接口 2. 配置物理三层接口 8.2 设置默认网关 当没有配置路由协议时，交换机使用默认网关实现与其他网络的通讯。需要注意的是，默认网关必须是直接与交换机相连接的路由器端口的IP地址，即路由器的LAN端口的IP地址。 8.3 设置静态路由 如果Telnet终端或SNMP网络管理站点与交换机位于不同的网络，并且没有配置路由协议，那么，将需要添加静态路由表以实现与彼此之间的通信。 9 其他重要配置 9.1 配置CDP 9.2 DHCP中继 1. 中继代理 2. 配置DHCP中继代理 3. 指定包转发地址 10 交换机配置示例 10.1 网络拓朴结构 VLAN规划如下： 第1步，运行超级终端，在 “连接到”对话框中的“连接时使用”下拉列表中选择“TCP/IP (Winsock)”，然后，在“主机地址”文本框中键入欲管理的交换机或路由器的IP地址，“端口号”采用默认值“23”。 第2步，单击“确定”按钮，显示 “超级终端”窗口，实现与被管理设备的连接。 虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形