思科交換機配置及電腦開機自檢

思科認證考試已經在緊張的備考中了，下面yjbys小編為大家提供的是思科認證的複習資料，希望對大家有所幫助!

　　(一)

交換機的配置一直以來是非常神祕的，不僅對於一般用户，對於絕大多數網管人員來説也是如此，同時也是作為網管水平高低衡量的一個重要而又基本的標誌。這主要在兩個原因，一是絕大多數企業所配置的交換機都是桌面非網管型交換機，根本不需任何配置，純屬"傻瓜"型，與集線器一樣，接上電源，插好網線就可以正常工作;另一方面多數中、小企業老總對自己的網管員不是很放心，所以即使購買的交換機是網管型的，也不讓自己的網管人員來配置，而是請廠商工程師或者其它專業人員來配置，所以這些中、小企業網管員也就很難有機會真正自己動手來配置一台交換機。

交換機的詳細配置過程比較複雜，而且具體的配置方法會因不同品牌、不同系列的交換機而有所不同，本文教給大家的只是通用配置方法，有了這些通用配置方法，我們就能舉一反三，融會貫通。

通常網管型交換機可以通過兩種方法進行配置：一種就是本地配置;另一種就是遠程網絡配置兩種方式，但是要注意後一種配置方法只有在前一種配置成功後才可進行，下面分別講述。

一、本地配置方式

本地配置我們首先要遇到的是它的物理連接方式，然後還需要面對軟件配置，在軟件配置方面我們主要以最常見的思科的"Catalyst 1900"交換機為例來講述。

因為要進行交換機的本地配置就要涉及到硬、軟件的連接了，所以下面我們分這兩步來説明配置的基本連接過程。

1.物理連接

因為筆記本電腦的便攜性能，所以配置交換機通常是採用筆記本電腦進行，在實在無筆記本的情況下，當然也可以採用台式機，但移動起來麻煩些。交換機的本地配置方式是通過計算機與交換機的"Console"端口直接連接的方式進行通信。

可進行網絡管理的交換機上一般都有一個"Console"端口(這個在前面介紹集線器時已作介紹，交換機也一樣)，它是專門用於對交換機進行配置和管理的。通過Console端口連接並配置交換機，是配置和管理交換機必須經過的步驟。雖然除此之外還有其他若干種配置和管理交換機的方式(如Web方式、Telnet方式等)，但是，這些方式必須依*通過Console端口進行基本配置後才能進行。因為其他方式往往需要藉助於IP地址、域名或設備名稱才可以實現，而新購買的交換機顯然不可能內置有這些參數，所以通過Console端口連接並配置交換機是最常用、最基本也是網絡管理員必須掌握的管理和配置方式。

不同類型的交換機Console端口所處的位置並不相同，有的位於前面板(如Catalyst 3200和Catalyst 4006)，而有的則位於後面板(如Catalyst 1900和Catalyst 2900XL)。通常是模塊化交換機大多位於前面板，而固定配置交換機則大多位於後面板。不過，倒不用擔心無法找到Console端口，在該端口的上方或側方都會有類似"CONSOLE"字樣的標識。

除位置不同之外，Console端口的類型也有所不同，絕大多數(如Catalyst 1900和Catalyst 4006)都採用RJ-45端口，但也有少數採用DB-9串口端口(如Catalyst 3200)或DB-25串口端口(如Catalyst 2900)。

無論交換機採用DB-9或DB-25串行接口，還是採用RJ-45接口，都需要通過專門的Console線連接至配置用計算機(通常稱作終端)的串行口。與交換機不同的Console端口相對應，Console線也分為兩種：一種是串行線，即兩端均為串行接口(兩端均為母頭)，兩端可以分別插入至計算機的串口和交換機的Console端口;另一種是兩端均為RJ-45接頭(RJ-45-to-RJ-45)的扁平線。由於扁平線兩端均為RJ-45接口，無法直接與計算機串口進行連接，因此，還必須同時使用一個RJ-45-to-DB-9(或RJ-45-to-DB-25)的適配器。通常情況下，在交換機的包裝箱中都會隨機贈送這麼一條Console線和相應的DB-9或DB-25適配器。

2.軟件配置

物理連接好了我們就要打開計算機和交換機電源進行軟件配置了，下面我們以思科的一款網管型交換機"Catalyst 1900"來講述這一配置過程。在正式進入配置之前我們還需要進入系統，步驟如下：

第1步：打開與交換機相連的計算機電源，運行計算機中的Windows 95、Windows 98或Windows 2000等其中一個操作系統。

第2步：檢查是否安裝有"超級終端"(Hyper Terminal)組件。如果在"附件"(Accessories)中沒有發現該組件，可通過"添加/刪除程序"(Add/Remove Program)的方式添加該Windows組件。

好了，"超級終端"安裝好後我們就可以與交換機進行通信了(當然要連接好，並打開交換機電源了)，下面的步驟就是正式進行配置了。在使用超級終端建立與交換機的通信之前，必須先對超級終端進行必要的設置。

　　(二)

Catalyst 1900交換機在配置前的所有缺省配置為：所有端口無端口名;所有端口的優先級為Normal方式，所有10/100Mbps以太網端口設為Auto方式，所有10/100Mbps以太網端口設為半雙工方式，未配置虛擬子網。正式配置步驟如下(本文以Windows 98系統為例)：

第1步：單擊"開始"按鈕，在"程序"菜單的"附件"選項中單擊"超級終端".

第2步：雙擊"Hypertrm"圖標。這個對話框是用來對立一個新的超級終端連接項。

第3步：在"名稱"文本框中鍵入需新建超的級終端連接項名稱，這主要是為了便於識別，沒有什麼特殊要求，我們這裏鍵入"Cisco",如果您想為這個連接項選擇一個自己喜歡的圖標的話，您也可以在下圖的圖標欄中選擇一個，然後單擊"確定"按鈕。

第4步：在"連接時使用"下拉列表框中選擇與交換機相連的計算機的串口。

第5步：在"波特率"下拉列表框中選擇"9600",因為這是串口的最高通信速率，其他各選項統統採用默認值。單擊"確定"按鈕，如果通信正常的話就會出現類似於如下所示的主配置界面，並會在這個窗口中就會顯示交換機的初始配置情況。

Catalyst 1900 Management Console

Standard Edition Software

Ethernet address: 00-E0-1E-7E-B4-40

PCA Number: 73-2239-01

PCA Serial Number: SAD01200001

Model Number: WS-C1924-A

System Serial Number: FAA01200001

---------------------------------------

User Interface Menu

[M] Menus //主配置菜單

[I] IP Configuration //IP地址等配置

[P] Console Password //控制密碼配置

Enter Selection: //在此輸入要選擇項的快捷字母，然後按回車鍵確認【注】"//"後面的內容為筆者對前面語句的解釋，下同。至此就正式進入了交換機配置界面了，下面的工作就可以正式配置交換機了。

　　(三)

3.交換機的基本配置

進入配置界面後，如果是第一次配置，則首先要進行的就是IP地址配置，這主要是為後面進行遠程配置而準備。IP地址配置方法如下：

在前面所出現的配置界面"Enter Selection:"後中輸入"I"字母，然後單擊回車鍵，則出現如下配置信息：

The IP Configuration Menu appears.

Catalyst 1900 - IP Configuration

Ethernet Address:00-E0-1E-7E-B4-40

-------------Settings------------------

[I] IP address

[S] Subnet mask

[G] Default gateway

[B] Management Bridge Group

[M] IP address of DNS server 1

[N] IP address of DNS server 2

[D] Domain name

[R] Use Routing Information Protocol

-------------Actions-------------------

[P] Ping

[C] Clear cached DNS entries

[X] Exit to previous menu

Enter Selection:

在以上配置界面最後的"Enter Selection:"後再次輸入"I"字母，選擇以上配置菜單中的"IP address選項，配置交換機的IP地址，單擊回車鍵後即出現如下所示配置界面：

Enter administrative IP address in dotted quad format ()：//按""

格式輸入IP地址Current setting ===> /交換機沒有配置前的IP地址為"",代表任何IP地址New setting ===>//在此處鍵入新的地址

　　(四)

如果你還想配置交換機的子網掩碼和默認網關，在以上IP配置界面裏面分別選擇"S"和"G"項即可。現在我們再來學習一下密碼的配置：

在以上IP配置菜單中，選擇"X"項退回到前面所介紹的交換機配置界面。

輸入"P"字母后按回車鍵，然後在出現的提示符下輸入一個4~8位的密碼(為安全起見，在屏幕上都是以"*"號顯示)，輸入好後按回車鍵確認，重新回到以上登錄主界面。

在你配置好IP和密碼後，交換機就能夠按照默認的配置來正常工作。如果想更改交換機配置以及監視網絡狀況，你可以通過控制命令菜單，或者是在任何地方通過基於WEB的Catalyst 1900 Switch Manager來進行操作。

如果交換機運行的是Cisco Catalyst 1900/2820企業版軟件。你可以通過命令控制端口(command-line interface CLI)來改變配置。當進入配置主界面後，就在顯示菜單多了項"Command Line"，而少了項"Console Password"，它在下級菜單中進行。

(s) now active on Management Console.

User Interface Menu

[M] Menus

[K] Command Line

[I] IP Configuration

Enter Selection:

在這一版本中的配置方法與前面所介紹的配置方法基本一樣，不同的只是在這一版本中可以通過命令方式(選擇"[K] Command Line"項即可)進行一些較高級配置，下面本文僅作簡單介紹，在下篇中將介紹一個常見的高級配置，那就是VLAN的配置。

　　(五)

4、交換機高級配置的常見命令

在交換機的高級配置中，通常是利用以上配置菜單中的"[K] Command Line"項進行的。

Cisco交換機所使用的軟件系統為Catalyst 的全稱為"Command-Line Interface"，中文名稱就稱之為"命令行界面"，它是一個基於DOS命令行的軟件系統模式，對大小寫不敏感(即不區分大小寫)。有這種模式的不僅交換機有、路由器、防火牆都有，其實就是一系列相關命令，但它與DOS命令不同，CLI可以縮寫命令與參數，只要它包含的字符足以與其他當前可用至的命令和參數區別開來即可。雖然對交換機的配置和管理也可以通過多種方式實現，既可以使用純字符形式的命令行和菜單(Menu)，也可以使用圖形界面的Web瀏覽器或專門的網管軟件(如CiscoWorks 2000)。相比較而言，命令行方式的功能更強大，但掌握起來難度也更大些。下面把交換機的一些常用的配置命令介紹如下。

Cisco IOS共包括6種不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。當在不同的模式下，CLI界面中會出現不同的提示符。為了方便大家的查找和使用，表1列出了6種CLI命令模式的用途、提示符、訪問及退出方法。

Cisco IOS命令需要在各自的命令模式下才能執行，因此，如果想執行某個命令，必須先進入相應的配置模式。例如"interface type_number"命令只能在"Global configuration"模式下執行，而"duplex full-flow-control"命令卻只能在"Interface configuration"模式下執行。

在交換機CLI命令中，有一個最基本的命令，那就是幫助命令"?"，在任何命令模式下，只需鍵入"?"，即顯示該命令模式下所有可用到的命令及其用途，這就交換機的幫助命令。另外，還可以在一個命令和參數後面加"?"，以尋求相關的幫助。

例如，我們想看一下在"Privileged Exec"模式下在哪些命令可用，那麼，可以在"#"提示符下鍵入"?"，並回車。再如，如果想繼續查看"Show"命令的用法，那麼，只需鍵入"show ?"並回車即可。另外，"?"還具有局部關鍵字查找功能。也就是説，如果只記得某個命令的前幾個字符，那麼，可以使用"?"讓系統列出所有以該字符或字符串開頭的命令。但是，在最後一個字符和"?"之間不得有空格。例如，在"Privileged Exe

c"模式下鍵入"c?"，系統將顯示以"c"開頭的所有命令。

還要説明的一點是：Cisco IOS命令均支持縮寫命令，也就是説，除非您有打字的癖好，否則根本沒有必要鍵入完整的命令和關鍵字，只要鍵入的命令所包含的字符長到足以與其他命令區別就足夠了。例如，可將"show configure"命令縮寫為"sh conf"，可將"show configure"命令縮寫為"sh conf"然後回車執行即可。

以上介紹了命令方式下的常見配置命令，由於配置過程比較複雜在此不作詳細介紹。

　　(六)

二、遠程配置方式

我們上面就已經介紹過交換機除了可以通過Console端口與計算機直接連接外，還可以通過交換機的普通端口進行連接。如果是堆棧型的，也可以把幾台交換機堆在一起進行配置，因為這時實際上它們是一個整體，一般只有一台具有網管能力。這時通過普通端口對交換機進行管理時，就不再使用超級終端了，而是以Telnet或Web瀏覽器的方式實現與被管理交換機的通信。因為我們在前面的本地配置方式中已為交換機配置好了IP地址，我們可通過IP地址與交換機進行通信，不過要注意，同樣只有是網管型的交換機才具有這種管理功能。因為這種遠程配置方式中

又可以通過兩種不同的方式來進行，所以我們也就分別介紹。

1、Telnet方式

Telnet協議是一種遠程訪問協議，可以用它登錄到遠程計算機、網絡設備或專用TCP/IP網絡。Windows 95/98及其以後的Windows系統、UNIX/Linux等系統中都內置有Telnet客户端程序，我們就可以用它來實現與遠程交換機的通信。

在使用Telnet連接至交換機前，應當確認已經做好以下準備工作：

·在用於管理的計算機中安裝有TCP/IP協議，並配置好了IP地址信息。

·在被管理的交換機上已經配置好IP地址信息。如果尚未配置IP地址信息，則必須通過Console端口進行設置。

·在被管理的交換機上建立了具有管理權限的用户帳户。如果沒有建立新的帳户，則Cisco交換機默認的管理員帳户為"Admin".

在計算機上運行Telnet客户端程序(這個程序在Windows 系統中與UNIX、Linux系統中都有，而且用法基本是是兼容的，特別是在Windows 2000系統中的Telnet程序)，並登錄至遠程交換機。如果我們前面已經設置交換機的IP地址為：，下面只介紹進入配置界面的方法，至於如何配置那是比較多的，要視具體情況而定，不作具體介紹。進入配置界面步驟很簡單，只需簡單的兩步：

第1步：單擊"開始"按鈕選擇"運行"菜單項，然後在對話框中按"telnet "格式輸入登錄(當然也可先不輸入IP地址，在進入telnet主界面後再進行連接，但是這樣會多了一步，直接在後面輸入要連接的IP的地址更好些)。如果為交換機配置了名稱，則也可以直接在"Telnet"命令後面空一個空格後輸入交換機的名稱。

Telnet命令的一般格式如下：

telnet [Hostname/port]，這裏要注意的是"Hostnqme包括了交換機的名稱，但更多的是我們在前面是為交換機配置了IP地址，所以在這裏更多的是指交換機的IP地址。格式後面的"Port"一般是不需要輸入的，它是用來設定Telnet通信所用的端口的，一般來説Telnet通信端口，在TCP/IP協議中有規定，為23號端口，最好不用改它，也就是説我們可以不接這個參數。

第2步，輸入好後，單擊"確定"按鈕，或單擊回車鍵，建立與遠程交換機的連接。

在圖中顯示了包括兩個菜單項的配置菜單：Menus、Command Line.然後，就可以根據實際需要對該交換機進行相應的配置和管理了。