交换机配置全接触
交換機(jī)配置全接觸
交換機(jī)的配置一直以來是非常神秘的，不僅對(duì)于一般用戶，對(duì)于絕大多數(shù)網(wǎng)管人員來說也是如此，同時(shí)也是作為網(wǎng)管水平高低衡量的一個(gè)重要而又基本的標(biāo)志。這主要在兩個(gè)原因，一是絕大多數(shù)企業(yè)所配置的交換機(jī)都是桌面非網(wǎng)管型交換機(jī)，根本不需任何配置，純屬“傻瓜”型，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作；另一方面多數(shù)中、小企業(yè)老總對(duì)自己的網(wǎng)管員不是很放心，所以即使購(gòu)買的交換機(jī)是網(wǎng)管型的，也不讓自己的網(wǎng)管人員來配置，而是請(qǐng)廠商工程師或者其它專業(yè)人員來配置，所以這些中、小企業(yè)網(wǎng)管員也就很難有機(jī)會(huì)真正自己動(dòng)手來配置一臺(tái)交換機(jī)。
交換機(jī)的詳細(xì)配置過程比較復(fù)雜，而且具體的配置方法會(huì)因不同品牌、不同系列的交換機(jī)而有所不同，本文教給大家的只是通用配置方法，有了這些通用配置方法，我們就能舉一反三，融會(huì)貫通。
通常網(wǎng)管型交換機(jī)可以通過兩種方法進(jìn)行配置：一種就是本地配置；另一種就是遠(yuǎn)程網(wǎng)絡(luò)配置兩種方式，但是要注意后一種配置方法只有在前一種配置成功后才可進(jìn)行，下面分別講述。
一、本地配置方式
本地配置我們首先要遇到的是它的物理連接方式，然后還需要面對(duì)軟件配置，在軟件配置方面我們主要以最常見的思科的“Catalyst 1900”交換機(jī)為例來講述。
因?yàn)橐M(jìn)行交換機(jī)的本地配置就要涉及到硬、軟件的連接了，所以下面我們分這兩步來說明配置的基本連接過程。
1．物理連接
因?yàn)楣P記本電腦的便攜性能，所以配置交換機(jī)通常是采用筆記本電腦進(jìn)行，在實(shí)在無筆記本的情況下，當(dāng)然也可以采用臺(tái)式機(jī)，但移動(dòng)起來麻煩些。交換機(jī)的本地配置方式是通過計(jì)算機(jī)與交換機(jī)的“Console”端口直接連接的方式進(jìn)行通信的，它的連接圖如圖1所示。
圖1
可進(jìn)行網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個(gè)“Console”端口（這個(gè)在前面介紹集線器時(shí)已作介紹，交換機(jī)也一樣），它是專門用于對(duì)交換機(jī)進(jìn)行配置和管理的。通過Console端口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過的步驟。雖然除此之外還有其他若干種配置和管理交換機(jī)的方式（如Web方式、Telnet方式等），但是，這些方式必須依靠通過Console端口進(jìn)行基本配置后才能進(jìn)行。因?yàn)槠渌绞酵枰柚贗P地址、域名或設(shè)備名稱才可以實(shí)現(xiàn)，而新購(gòu)買的交換機(jī)顯然不可能內(nèi)置有這些參數(shù)，所以通過Console端口連接并配置交換機(jī)是最常用、最基本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式。
不同類型的交換機(jī)Console端口所處的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的則位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模塊化交換機(jī)大多位于前面板，而固定配置交換機(jī)則大多位于后面板。不過，倒不用擔(dān)心無法找到Console端口，在該端口的上方或側(cè)方都會(huì)有類似“CONSOLE”字樣的標(biāo)識(shí)，如圖2所示。
圖2
除位置不同之外，Console端口的類型也有所不同，絕大多數(shù)（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如圖2所示），但也有少數(shù)采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。
無論交換機(jī)采用DB－9或DB－25串行接口，還是采用RJ－45接口，都需要通過專門的Console線連接至配置用計(jì)算機(jī)（通常稱作終端）的串行口。與交換機(jī)不同的Console端口相對(duì)應(yīng)，Console線也分為兩種：一種是串行線，即兩端均為串行接口（兩端均為母頭），兩端可以分別插入至計(jì)算機(jī)的串口和交換機(jī)的Console端口；另一種是兩端均為RJ－45接頭（RJ－45－to－RJ－45）的扁平線。由于扁平線兩端均為RJ－45接口，無法直接與計(jì)算機(jī)串口進(jìn)行連接，因此，還必須同時(shí)使用一個(gè)如圖3所示的RJ－45－to－DB－9（或RJ－45－to－DB－25）的適配器。通常情況下，在交換機(jī)的包裝箱中都會(huì)隨機(jī)贈(zèng)送這么一條Console線和相應(yīng)的DB－9或DB－25適配器。
圖3
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
2、軟件配置
物理連接好了我們就要打開計(jì)算機(jī)和交換機(jī)電源進(jìn)行軟件配置了，下面我們以思科的一款網(wǎng)管型交換機(jī)“Catalyst 1900”來講述這一配置過程。在正式進(jìn)入配置之前我們還需要進(jìn)入系統(tǒng)，步驟如下：
第1步：打開與交換機(jī)相連的計(jì)算機(jī)電源，運(yùn)行計(jì)算機(jī)中的Windows 95、Windows 98或Windows 2000等其中一個(gè)操作系統(tǒng)。
第2步：檢查是否安裝有“超級(jí)終端”（Hyper Terminal）組件。如果在“附件”（Accessories）中沒有發(fā)現(xiàn)該組件，可通過“添加／刪除程序”（Add／Remove Program）的方式添加該Windows組件。
好了，“超級(jí)終端”安裝好后我們就可以與交換機(jī)進(jìn)行通信了（當(dāng)然要連接好，并打開交換機(jī)電源了），下面的步驟就是正式進(jìn)行配置了。在使用超級(jí)終端建立與交換機(jī)的通信之前，必須先對(duì)超級(jí)終端進(jìn)行必要的設(shè)置。
Catalyst 1900交換機(jī)在配置前的所有缺省配置為：所有端口無端口名；所有端口的優(yōu)先級(jí)為Normal方式，所有10／100Mbps以太網(wǎng)端口設(shè)為Auto方式，所有10／100Mbps以太網(wǎng)端口設(shè)為半雙工方式，未配置虛擬子網(wǎng)。正式配置步驟如下（本文以Windows 98系統(tǒng)為例）：
第1步：單擊“開始”按鈕，在“程序”菜單的“附件”選項(xiàng)中單擊“超級(jí)終端”，彈出如圖4所示界面。
圖4
第2步：雙擊“Hypertrm”圖標(biāo)，彈出如圖5所示對(duì)話框。這個(gè)對(duì)話框是用來對(duì)立一個(gè)新的超級(jí)終端連接項(xiàng)。
圖5
第3步：在“名稱”文本框中鍵入需新建超的級(jí)終端連接項(xiàng)名稱，這主要是為了便于識(shí)別，沒有什么特殊要求，我們這里鍵入“Cisco”，如果您想為這個(gè)連接項(xiàng)選擇一個(gè)自己喜歡的圖標(biāo)的話，您也可以在下圖的圖標(biāo)欄中選擇一個(gè)，然后單擊“確定”按鈕，彈出如圖6所示的對(duì)話框。
圖6
第4步：在“連接時(shí)使用”下拉列表框中選擇與交換機(jī)相連的計(jì)算機(jī)的串口。單擊“確定”按鈕，彈出如圖7所示的對(duì)話框。
圖7
第5步：在“波特率”下拉列表框中選擇“9600”，因?yàn)檫@是串口的最高通信速率，其他各選項(xiàng)統(tǒng)統(tǒng)采用默認(rèn)值。單擊“確定”按鈕，如果通信正常的話就會(huì)出現(xiàn)類似于如下所示的主配置界面，并會(huì)在這個(gè)窗口中就會(huì)顯示交換機(jī)的初始配置情況。
Catalyst 1900 Management Console
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
Copyright （c） Cisco Systems， Inc。 1993－1999
All rights reserved。
Standard Edition Software
Ethernet address： 00－E0－1E－7E－B4－40
PCA Number： 73－2239－01
PCA Serial Number： SAD01200001
Model Number： WS－C1924－A
System Serial Number： FAA01200001
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
User Interface Menu
［M］ Menus ／／主配置菜單
［I］ IP Configuration ／／IP地址等配置
［P］ Console Password ／／控制密碼配置
Enter Selection： ／／在此輸入要選擇項(xiàng)的快捷字母，然后按回車鍵確認(rèn)
【注】“／／”后面的內(nèi)容為筆者對(duì)前面語(yǔ)句的解釋，下同。
至此就正式進(jìn)入了交換機(jī)配置界面了，下面的工作就可以正式配置交換機(jī)了。
3、交換機(jī)的基本配置
進(jìn)入配置界面后，如果是第一次配置，則首先要進(jìn)行的就是IP地址配置，這主要是為后面進(jìn)行遠(yuǎn)程配置而準(zhǔn)備。IP地址配置方法如下：
在前面所出現(xiàn)的配置界面“Enter Selection：”后中輸入“I”字母，然后單擊回車鍵，則出現(xiàn)如下配置信息：
The IP Configuration Menu appears。
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
Catalyst 1900 － IP Configuration
Ethernet Address：00－E0－1E－7E－B4－40
－－－－－－－－－－－－－Settings－－－－－－－－－－－－－－－－－－
［I］ IP address
［S］ Subnet mask
［G］ Default gateway
［B］ Management Bridge Group
［M］ IP address of DNS server 1
［N］ IP address of DNS server 2
［D］ Domain name
［R］ Use Routing Information Protocol
－－－－－－－－－－－－－Actions－－－－－－－－－－－－－－－－－－－
［P］ Ping
［C］ Clear cached DNS entries
［X］ Exit to previous menu
Enter Selection：
在以上配置界面最后的“Enter Selection：”后再次輸入“I”字母，選擇以上配置菜單中的“IP address選項(xiàng)，配置交換機(jī)的IP地址，單擊回車鍵后即出現(xiàn)如下所示配置界面：
Enter administrative IP address in dotted quad format （nnn。nnn。nnn。nnn）： ／／按”nnn。nnn。nnn。nnn“格式輸入IP地址
Current setting ＝＝＝＞ 0.0.0.0 ／／交換機(jī)沒有配置前的IP地址為”0.0.0.0“，代表任何IP地址
New setting ＝＝＝＞ ／／在此處鍵入新的IP地址
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
如果你還想配置交換機(jī)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，在以上IP配置界面里面分別選擇”S“和”G“項(xiàng)即可。現(xiàn)在我們?cè)賮韺W(xué)習(xí)一下密碼的配置：
在以上IP配置菜單中，選擇”X“項(xiàng)退回到前面所介紹的交換機(jī)配置界面。
輸入”P“字母后按回車鍵，然后在出現(xiàn)的提示符下輸入一個(gè)4￣8位的密碼（為安全起見，在屏幕上都是以”＊“號(hào)顯示），輸入好后按回車鍵確認(rèn)，重新回到以上登錄主界面。
在你配置好IP和密碼后，交換機(jī)就能夠按照默認(rèn)的配置來正常工作。如果想更改交換機(jī)配置以及監(jiān)視網(wǎng)絡(luò)狀況，你可以通過控制命令菜單，或者是在任何地方通過基于WEB的Catalyst 1900 Switch Manager來進(jìn)行操作。
如果交換機(jī)運(yùn)行的是Cisco Catalyst 1900／2820企業(yè)版軟件。你可以通過命令控制端口（command－line interface CLI）來改變配置。當(dāng)進(jìn)入配置主界面后，就在顯示菜單多了項(xiàng)”Command Line“，而少了項(xiàng)”Console Password“，它在下級(jí)菜單中進(jìn)行。
1 user（s） now active on Management Console。
User Interface Menu
［M］ Menus
［K］ Command Line
［I］ IP Configuration
Enter Selection：
在這一版本中的配置方法與前面所介紹的配置方法基本一樣，不同的只是在這一版本中可以通過命令方式（選擇”［K］ Command Line“項(xiàng)即可）進(jìn)行一些較高級(jí)配置，下面本文僅作簡(jiǎn)單介紹，在下篇中將介紹一個(gè)常見的高級(jí)配置，那就是VLAN的配置。
4、交換機(jī)高級(jí)配置的常見命令
在交換機(jī)的高級(jí)配置中，通常是利用以上配置菜單中的”［K］ Command Line“項(xiàng)進(jìn)行的。
Cisco交換機(jī)所使用的軟件系統(tǒng)為Catalyst IOS。CLI的全稱為”Command－Line Interface“，中文名稱就稱之為”命令行界面“，它是一個(gè)基于DOS命令行的軟件系統(tǒng)模式，對(duì)大小寫不敏感（即不區(qū)分大小寫）。有這種模式的不僅交換機(jī)有、路由器、防火墻都有，其實(shí)就是一系列相關(guān)命令，但它與DOS命令不同，CLI可以縮寫命令與參數(shù)，只要它包含的字符足以與其他當(dāng)前可用至的命令和參數(shù)區(qū)別開來即可。雖然對(duì)交換機(jī)的配置和管理也可以通過多種方式實(shí)現(xiàn)，既可以使用純字符形式的命令行和菜單（Menu），也可以使用圖形界面的Web瀏覽器或?qū)ｉT的網(wǎng)管軟件（如CiscoWorks 2000）。相比較而言，命令行方式的功能更強(qiáng)大，但掌握起來難度也更大些。下面把交換機(jī)的一些常用的配置命令介紹如下。
Cisco IOS共包括6種不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。當(dāng)在不同的模式下，CLI界面中會(huì)出現(xiàn)不同的提示符。為了方便大家的查找和使用，表1列出了6種CLI命令模式的用途、提示符、訪問及退出方法。
表1：:CLI命令模式特征表
模式 訪問方法 提示符 退出方法 用途
User Exec 開始一個(gè)進(jìn)程 switch> 鍵入“ logout”或“quit” 改變終端設(shè)置執(zhí)行基本測(cè)試 顯示系統(tǒng)信息
Privilege-d Exec 在“ User Exec”模式中鍵入“enable”命令 switch# 鍵入“ disable”退出 校驗(yàn)鍵入的命令。該模式由密碼保護(hù)
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
VLAN Database 在“ Privileged Exec”模式中鍵入“vlan database”命令 switch(vlan)# 鍵入“ exit”，返回到“Privileged Exec”模式 配置 VLAN參數(shù)
Global Configura-tion 在“ privileged Exec”模式中鍵入“configure”命令 switch(config)# 鍵入“ exit”或“end”或下“Ctrl-Z”組合鍵，返回至“privileged EXEC”狀態(tài) 將配置的參數(shù)應(yīng)用于整個(gè)交換機(jī)
Interface Configura-tion 在“ Global Configuration”模式中，鍵入“interface ”命令 switch(config-if)# 鍵入 exit返回至“Global Configuration”模式按下“Ctrl-Z ”組合鍵或鍵入“end”，返回至“Pprivileged Exec”模式 為“ Ethernet interfaces”配置參數(shù)
Line Configura-tion 在模式“ Global Configuration”中，為“l(fā)ine console”命令指定一行 switch(config-line)# 鍵入“ exit”返回至“Global Configuration”模式按下“Ctrl-Z ”或鍵入“end”，返回至“Privileged Exec”模式 為“ terminal line”配置參數(shù)
Cisco IOS命令需要在各自的命令模式下才能執(zhí)行，因此，如果想執(zhí)行某個(gè)命令，必須先進(jìn)入相應(yīng)的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下執(zhí)行，而”duplex full－flow－control“命令卻只能在”Interface configuration“模式下執(zhí)行。
在交換機(jī)CLI命令中，有一個(gè)最基本的命令，那就是幫助命令”？“，在任何命令模式下，只需鍵入”？“，即顯示該命令模式下所有可用到的命令及其用途，這就交換機(jī)的幫助命令。另外，還可以在一個(gè)命令和參數(shù)后面加”？“，以尋求相關(guān)的幫助。
例如，我們想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下鍵入”？“，并回車。再如，如果想繼續(xù)查看”Show“命令的用法，那么，只需鍵入”show ？“并回車即可。另外，”？“還具有局部關(guān)鍵字查找功能。也就是說，如果只記得某個(gè)命令的前幾個(gè)字符，那么，可以使用”？“讓系統(tǒng)列出所有以該字符或字符串開頭的命令。但是，在最后一個(gè)字符和”？“之間不得有空格。例如，在”Privileged Exec“模式下鍵入”c？“，系統(tǒng)將顯示以”c“開頭的所有命令。
還要說明的一點(diǎn)是：Cisco IOS命令均支持縮寫命令，也就是說，除非您有打字的癖好，否則根本沒有必要鍵入完整的命令和關(guān)鍵字，只要鍵入的命令所包含的字符長(zhǎng)到足以與其他命令區(qū)別就足夠了。例如，可將”show configure“命令縮寫為”sh conf“，可將”show configure“命令縮寫為”sh conf“然后回車執(zhí)行即可。
以上介紹了命令方式下的常見配置命令，由于配置過程比較復(fù)雜，在此不作詳細(xì)介紹。
二、遠(yuǎn)程配置方式
我們上面就已經(jīng)介紹過交換機(jī)除了可以通過Console端口與計(jì)算機(jī)直接連接外，還可以通過交換機(jī)的普通端口進(jìn)行連接。如果是堆棧型的，也可以把幾臺(tái)交換機(jī)堆在一起進(jìn)行配置，因?yàn)檫@時(shí)實(shí)際上它們是一個(gè)整體，一般只有一臺(tái)具有網(wǎng)管能力。這時(shí)通過普通端口對(duì)交換機(jī)進(jìn)行管理時(shí)，就不再使用超級(jí)終端了，而是以Telnet或Web瀏覽器的方式實(shí)現(xiàn)與被管理交換機(jī)的通信。因?yàn)槲覀冊(cè)谇懊娴谋镜嘏渲梅绞街幸褳榻粨Q機(jī)配置好了IP地址，我們可通過IP地址與交換機(jī)進(jìn)行通信，不過要注意，同樣只有是網(wǎng)管型的交換機(jī)才具有這種管理功能。因?yàn)檫@種遠(yuǎn)程配置方式中又可以通過兩種不同的方式來進(jìn)行，所以我們也就分別介紹。
1、Telnet方式
Telnet協(xié)議是一種遠(yuǎn)程訪問協(xié)議，可以用它登錄到遠(yuǎn)程計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備或?qū)Ｓ肨CP／IP網(wǎng)絡(luò)。Windows 95／98及其以后的Windows系統(tǒng)、UNIX／Linux等系統(tǒng)中都內(nèi)置有Telnet客戶端程序，我們就可以用它來實(shí)現(xiàn)與遠(yuǎn)程交換機(jī)的通信。
在使用Telnet連接至交換機(jī)前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：
·在用于管理的計(jì)算機(jī)中安裝有TCP／IP協(xié)議，并配置好了IP地址信息。
·在被管理的交換機(jī)上已經(jīng)配置好IP地址信息。如果尚未配置IP地址信息，則必須通過Console端口進(jìn)行設(shè)置。
·在被管理的交換機(jī)上建立了具有管理權(quán)限的用戶帳戶。如果沒有建立新的帳戶，則Cisco交換機(jī)默認(rèn)的管理員帳戶為”Admin“。
在計(jì)算機(jī)上運(yùn)行Telnet客戶端程序（這個(gè)程序在Windows 系統(tǒng)中與UNIX、Linux系統(tǒng)中都有，而且用法基本是是兼容的，特別是在Windows 2000系統(tǒng)中的Telnet程序），并登錄至遠(yuǎn)程交換機(jī)。如果我們前面已經(jīng)設(shè)置交換機(jī)的IP地址為：61.159.62.182，下面只介紹進(jìn)入配置界面的方法，至于如何配置那是比較多的，要視具體情況而定，不作具體介紹。進(jìn)入配置界面步驟很簡(jiǎn)單，只需簡(jiǎn)單的兩步：
第1步：單擊”開始“按鈕選擇”運(yùn)行“菜單項(xiàng)，然后在對(duì)話框中按”telnet 61.159.62.182“格式輸入登錄（當(dāng)然也可先不輸入IP地址，在進(jìn)入telnet主界面后再進(jìn)行連接，但是這樣會(huì)多了一步，直接在后面輸入要連接的IP的地址更好些），如圖8所示。如果為交換機(jī)配置了名稱，則也可以直接在”Telnet“命令后面空一個(gè)空格后輸入交換機(jī)的名稱。
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
圖8
Telnet命令的一般格式如下：
telnet ［Hostname／port］，這里要注意的是”Hostnqme包括了交換機(jī)的名稱，但更多的是我們?cè)谇懊媸菫榻粨Q機(jī)配置了IP地址，所以在這里更多的是指交換機(jī)的IP地址。格式后面的“Port”一般是不需要輸入的，它是用來設(shè)定Telnet通信所用的端口的，一般來說Telnet通信端口，在TCP／IP協(xié)議中有規(guī)定，為23號(hào)端口，最好不用改它，也就是說我們可以不接這個(gè)參數(shù)。
第2步，輸入好后，單擊“確定”按鈕，或單擊回車鍵，建立與遠(yuǎn)程交換機(jī)的連接。如圖9所示為與計(jì)算機(jī)通過Tetnet與Catalyst 1900交換機(jī)建立連接時(shí)顯示的界面。
圖9
在圖中顯示了包括兩個(gè)菜單項(xiàng)的配置菜單：Menus、Command Line。然后，就可以根據(jù)實(shí)際需要對(duì)該交換機(jī)進(jìn)行相應(yīng)的配置和管理了。
2、Web瀏覽器的方式
當(dāng)利用Console口為交換機(jī)設(shè)置好IP地址信息并啟用HTTP服務(wù)后，即可通過支持JAVA的Web瀏覽器訪問交換機(jī)，并可通過Web通過瀏覽器修改交換機(jī)的各種參數(shù)并對(duì)交換機(jī)進(jìn)行管理。事實(shí)上，通過Web界面，可以對(duì)交換機(jī)的許多重要參數(shù)進(jìn)行修改和設(shè)置，并可實(shí)時(shí)查看交換機(jī)的運(yùn)行狀態(tài)。不過在利用Web瀏覽器訪問交換機(jī)之前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：
·在用于管理的計(jì)算機(jī)中安裝TCP／IP協(xié)議，且在計(jì)算機(jī)和被管理的交換機(jī)上都已經(jīng)配置好IP地址信息。
·用于管理的計(jì)算機(jī)中安裝有支持JAVA的Web瀏覽器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA。
·在被管理的交換機(jī)上建立了擁有管理權(quán)限的用戶帳戶和密碼。
·被管理交換機(jī)的Cisco IOS支持HTTP服務(wù)，并且已經(jīng)啟用了該服務(wù)。否則，應(yīng)通過Console端口升級(jí)Cisco IOS或啟用HTTP服務(wù)。
通過Web瀏覽器的方式進(jìn)行配置的方法如下：
第1步：把計(jì)算機(jī)連接在交換機(jī)的一個(gè)普通端口上，在計(jì)算機(jī)上運(yùn)行Web瀏覽器。在瀏覽器的“地址”中欄鍵入被管理交換機(jī)的IP地址（如61.159.62.182）或?yàn)槠渲付ǖ拿Q。單擊回車鍵，彈出如圖10所示對(duì)話框。
圖10
第2步：分別在“用戶名”和“密碼”框中，鍵入擁有管理權(quán)限的用戶名和密碼。用戶名／密碼對(duì)應(yīng)當(dāng)事先通過Console端口進(jìn)行設(shè)置。
第3步：單擊“確定”按鈕，即可建立與被管理交換機(jī)的連接，在Web瀏覽器中顯示交換機(jī)的管理界面。如圖11所示頁(yè)面為與Cisco Catalyst 1900建立連接后，顯示在Web瀏覽器中的配置界面。首先看到的是要求輸入用戶帳號(hào)和密碼，這時(shí)您就輸入在上面已設(shè)置好的交換機(jī)配置超級(jí)用戶帳號(hào)和密碼進(jìn)入系統(tǒng)。
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
圖11
接下來，就可以通過Web界面中的提示，一步步查看交換機(jī)的各種參數(shù)和運(yùn)行狀態(tài)，并可根據(jù)需要對(duì)交換機(jī)的某些參數(shù)作必要的修改。
本篇簡(jiǎn)單介紹了交換機(jī)的基本配置方法，下一篇將要對(duì)交換機(jī)的常見應(yīng)用－－VLAN網(wǎng)絡(luò)劃分、配置方法進(jìn)行詳細(xì)介紹。
交換機(jī)的配置一直以來是非常神秘的，不僅對(duì)于一般用戶，對(duì)于絕大多數(shù)網(wǎng)管人員來說也是如此，同時(shí)也是作為網(wǎng)管水平高低衡量的一個(gè)重要而又基本的標(biāo)志。這主要在兩個(gè)原因，一是絕大多數(shù)企業(yè)所配置的交換機(jī)都是桌面非網(wǎng)管型交換機(jī)，根本不需任何配置，純屬“傻瓜”型，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作；另一方面多數(shù)中、小企業(yè)老總對(duì)自己的網(wǎng)管員不是很放心，所以即使購(gòu)買的交換機(jī)是網(wǎng)管型的，也不讓自己的網(wǎng)管人員來配置，而是請(qǐng)廠商工程師或者其它專業(yè)人員來配置，所以這些中、小企業(yè)網(wǎng)管員也就很難有機(jī)會(huì)真正自己動(dòng)手來配置一臺(tái)交換機(jī)。
交換機(jī)的詳細(xì)配置過程比較復(fù)雜，而且具體的配置方法會(huì)因不同品牌、不同系列的交換機(jī)而有所不同，本文教給大家的只是通用配置方法，有了這些通用配置方法，我們就能舉一反三，融會(huì)貫通。
通常網(wǎng)管型交換機(jī)可以通過兩種方法進(jìn)行配置：一種就是本地配置；另一種就是遠(yuǎn)程網(wǎng)絡(luò)配置兩種方式，但是要注意后一種配置方法只有在前一種配置成功后才可進(jìn)行，下面分別講述。
一、本地配置方式
本地配置我們首先要遇到的是它的物理連接方式，然后還需要面對(duì)軟件配置，在軟件配置方面我們主要以最常見的思科的“Catalyst 1900”交換機(jī)為例來講述。
因?yàn)橐M(jìn)行交換機(jī)的本地配置就要涉及到硬、軟件的連接了，所以下面我們分這兩步來說明配置的基本連接過程。
1．物理連接
因?yàn)楣P記本電腦的便攜性能，所以配置交換機(jī)通常是采用筆記本電腦進(jìn)行，在實(shí)在無筆記本的情況下，當(dāng)然也可以采用臺(tái)式機(jī)，但移動(dòng)起來麻煩些。交換機(jī)的本地配置方式是通過計(jì)算機(jī)與交換機(jī)的“Console”端口直接連接的方式進(jìn)行通信的，它的連接圖如圖1所示。
圖1
可進(jìn)行網(wǎng)絡(luò)管理的交換機(jī)上一般都有一個(gè)“Console”端口（這個(gè)在前面介紹集線器時(shí)已作介紹，交換機(jī)也一樣），它是專門用于對(duì)交換機(jī)進(jìn)行配置和管理的。通過Console端口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過的步驟。雖然除此之外還有其他若干種配置和管理交換機(jī)的方式（如Web方式、Telnet方式等），但是，這些方式必須依靠通過Console端口進(jìn)行基本配置后才能進(jìn)行。因?yàn)槠渌绞酵枰柚贗P地址、域名或設(shè)備名稱才可以實(shí)現(xiàn)，而新購(gòu)買的交換機(jī)顯然不可能內(nèi)置有這些參數(shù)，所以通過Console端口連接并配置交換機(jī)是最常用、最基本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式。
不同類型的交換機(jī)Console端口所處的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的則位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模塊化交換機(jī)大多位于前面板，而固定配置交換機(jī)則大多位于后面板。不過，倒不用擔(dān)心無法找到Console端口，在該端口的上方或側(cè)方都會(huì)有類似“CONSOLE”字樣的標(biāo)識(shí)，如圖2所示。
圖2
除位置不同之外，Console端口的類型也有所不同，絕大多數(shù)（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如圖2所示），但也有少數(shù)采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。
無論交換機(jī)采用DB－9或DB－25串行接口，還是采用RJ－45接口，都需要通過專門的Console線連接至配置用計(jì)算機(jī)（通常稱作終端）的串行口。與交換機(jī)不同的Console端口相對(duì)應(yīng)，Console線也分為兩種：一種是串行線，即兩端均為串行接口（兩端均為母頭），兩端可以分別插入至計(jì)算機(jī)的串口和交換機(jī)的Console端口；另一種是兩端均為RJ－45接頭（RJ－45－to－RJ－45）的扁平線。由于扁平線兩端均為RJ－45接口，無法直接與計(jì)算機(jī)串口進(jìn)行連接，因此，還必須同時(shí)使用一個(gè)如圖3所示的RJ－45－to－DB－9（或RJ－45－to－DB－25）的適配器。通常情況下，在交換機(jī)的包裝箱中都會(huì)隨機(jī)贈(zèng)送這么一條Console線和相應(yīng)的DB－9或DB－25適配器。
圖3
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
2、軟件配置
物理連接好了我們就要打開計(jì)算機(jī)和交換機(jī)電源進(jìn)行軟件配置了，下面我們以思科的一款網(wǎng)管型交換機(jī)“Catalyst 1900”來講述這一配置過程。在正式進(jìn)入配置之前我們還需要進(jìn)入系統(tǒng)，步驟如下：
第1步：打開與交換機(jī)相連的計(jì)算機(jī)電源，運(yùn)行計(jì)算機(jī)中的Windows 95、Windows 98或Windows 2000等其中一個(gè)操作系統(tǒng)。
第2步：檢查是否安裝有“超級(jí)終端”（Hyper Terminal）組件。如果在“附件”（Accessories）中沒有發(fā)現(xiàn)該組件，可通過“添加／刪除程序”（Add／Remove Program）的方式添加該Windows組件。
好了，“超級(jí)終端”安裝好后我們就可以與交換機(jī)進(jìn)行通信了（當(dāng)然要連接好，并打開交換機(jī)電源了），下面的步驟就是正式進(jìn)行配置了。在使用超級(jí)終端建立與交換機(jī)的通信之前，必須先對(duì)超級(jí)終端進(jìn)行必要的設(shè)置。
Catalyst 1900交換機(jī)在配置前的所有缺省配置為：所有端口無端口名；所有端口的優(yōu)先級(jí)為Normal方式，所有10／100Mbps以太網(wǎng)端口設(shè)為Auto方式，所有10／100Mbps以太網(wǎng)端口設(shè)為半雙工方式，未配置虛擬子網(wǎng)。正式配置步驟如下（本文以Windows 98系統(tǒng)為例）：
第1步：單擊“開始”按鈕，在“程序”菜單的“附件”選項(xiàng)中單擊“超級(jí)終端”，彈出如圖4所示界面。
圖4
第2步：雙擊“Hypertrm”圖標(biāo)，彈出如圖5所示對(duì)話框。這個(gè)對(duì)話框是用來對(duì)立一個(gè)新的超級(jí)終端連接項(xiàng)。
圖5
第3步：在“名稱”文本框中鍵入需新建超的級(jí)終端連接項(xiàng)名稱，這主要是為了便于識(shí)別，沒有什么特殊要求，我們這里鍵入“Cisco”，如果您想為這個(gè)連接項(xiàng)選擇一個(gè)自己喜歡的圖標(biāo)的話，您也可以在下圖的圖標(biāo)欄中選擇一個(gè)，然后單擊“確定”按鈕，彈出如圖6所示的對(duì)話框。
圖6
第4步：在“連接時(shí)使用”下拉列表框中選擇與交換機(jī)相連的計(jì)算機(jī)的串口。單擊“確定”按鈕，彈出如圖7所示的對(duì)話框。
圖7
第5步：在“波特率”下拉列表框中選擇“9600”，因?yàn)檫@是串口的最高通信速率，其他各選項(xiàng)統(tǒng)統(tǒng)采用默認(rèn)值。單擊“確定”按鈕，如果通信正常的話就會(huì)出現(xiàn)類似于如下所示的主配置界面，并會(huì)在這個(gè)窗口中就會(huì)顯示交換機(jī)的初始配置情況。
Catalyst 1900 Management Console
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
Copyright （c） Cisco Systems， Inc。 1993－1999
All rights reserved。
Standard Edition Software
Ethernet address： 00－E0－1E－7E－B4－40
PCA Number： 73－2239－01
PCA Serial Number： SAD01200001
Model Number： WS－C1924－A
System Serial Number： FAA01200001
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
User Interface Menu
［M］ Menus ／／主配置菜單
［I］ IP Configuration ／／IP地址等配置
［P］ Console Password ／／控制密碼配置
Enter Selection： ／／在此輸入要選擇項(xiàng)的快捷字母，然后按回車鍵確認(rèn)
【注】“／／”后面的內(nèi)容為筆者對(duì)前面語(yǔ)句的解釋，下同。
至此就正式進(jìn)入了交換機(jī)配置界面了，下面的工作就可以正式配置交換機(jī)了。
3、交換機(jī)的基本配置
進(jìn)入配置界面后，如果是第一次配置，則首先要進(jìn)行的就是IP地址配置，這主要是為后面進(jìn)行遠(yuǎn)程配置而準(zhǔn)備。IP地址配置方法如下：
在前面所出現(xiàn)的配置界面“Enter Selection：”后中輸入“I”字母，然后單擊回車鍵，則出現(xiàn)如下配置信息：
The IP Configuration Menu appears。
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
Catalyst 1900 － IP Configuration
Ethernet Address：00－E0－1E－7E－B4－40
－－－－－－－－－－－－－Settings－－－－－－－－－－－－－－－－－－
［I］ IP address
［S］ Subnet mask
［G］ Default gateway
［B］ Management Bridge Group
［M］ IP address of DNS server 1
［N］ IP address of DNS server 2
［D］ Domain name
［R］ Use Routing Information Protocol
－－－－－－－－－－－－－Actions－－－－－－－－－－－－－－－－－－－
［P］ Ping
［C］ Clear cached DNS entries
［X］ Exit to previous menu
Enter Selection：
在以上配置界面最后的“Enter Selection：”后再次輸入“I”字母，選擇以上配置菜單中的“IP address選項(xiàng)，配置交換機(jī)的IP地址，單擊回車鍵后即出現(xiàn)如下所示配置界面：
Enter administrative IP address in dotted quad format （nnn。nnn。nnn。nnn）： ／／按”nnn。nnn。nnn。nnn“格式輸入IP地址
Current setting ＝＝＝＞ 0.0.0.0 ／／交換機(jī)沒有配置前的IP地址為”0.0.0.0“，代表任何IP地址
New setting ＝＝＝＞ ／／在此處鍵入新的IP地址
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
如果你還想配置交換機(jī)的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，在以上IP配置界面里面分別選擇”S“和”G“項(xiàng)即可。現(xiàn)在我們?cè)賮韺W(xué)習(xí)一下密碼的配置：
在以上IP配置菜單中，選擇”X“項(xiàng)退回到前面所介紹的交換機(jī)配置界面。
輸入”P“字母后按回車鍵，然后在出現(xiàn)的提示符下輸入一個(gè)4￣8位的密碼（為安全起見，在屏幕上都是以”＊“號(hào)顯示），輸入好后按回車鍵確認(rèn)，重新回到以上登錄主界面。
在你配置好IP和密碼后，交換機(jī)就能夠按照默認(rèn)的配置來正常工作。如果想更改交換機(jī)配置以及監(jiān)視網(wǎng)絡(luò)狀況，你可以通過控制命令菜單，或者是在任何地方通過基于WEB的Catalyst 1900 Switch Manager來進(jìn)行操作。
如果交換機(jī)運(yùn)行的是Cisco Catalyst 1900／2820企業(yè)版軟件。你可以通過命令控制端口（command－line interface CLI）來改變配置。當(dāng)進(jìn)入配置主界面后，就在顯示菜單多了項(xiàng)”Command Line“，而少了項(xiàng)”Console Password“，它在下級(jí)菜單中進(jìn)行。
1 user（s） now active on Management Console。
User Interface Menu
［M］ Menus
［K］ Command Line
［I］ IP Configuration
Enter Selection：
在這一版本中的配置方法與前面所介紹的配置方法基本一樣，不同的只是在這一版本中可以通過命令方式（選擇”［K］ Command Line“項(xiàng)即可）進(jìn)行一些較高級(jí)配置，下面本文僅作簡(jiǎn)單介紹，在下篇中將介紹一個(gè)常見的高級(jí)配置，那就是VLAN的配置。
4、交換機(jī)高級(jí)配置的常見命令
在交換機(jī)的高級(jí)配置中，通常是利用以上配置菜單中的”［K］ Command Line“項(xiàng)進(jìn)行的。
Cisco交換機(jī)所使用的軟件系統(tǒng)為Catalyst IOS。CLI的全稱為”Command－Line Interface“，中文名稱就稱之為”命令行界面“，它是一個(gè)基于DOS命令行的軟件系統(tǒng)模式，對(duì)大小寫不敏感（即不區(qū)分大小寫）。有這種模式的不僅交換機(jī)有、路由器、防火墻都有，其實(shí)就是一系列相關(guān)命令，但它與DOS命令不同，CLI可以縮寫命令與參數(shù)，只要它包含的字符足以與其他當(dāng)前可用至的命令和參數(shù)區(qū)別開來即可。雖然對(duì)交換機(jī)的配置和管理也可以通過多種方式實(shí)現(xiàn)，既可以使用純字符形式的命令行和菜單（Menu），也可以使用圖形界面的Web瀏覽器或?qū)ｉT的網(wǎng)管軟件（如CiscoWorks 2000）。相比較而言，命令行方式的功能更強(qiáng)大，但掌握起來難度也更大些。下面把交換機(jī)的一些常用的配置命令介紹如下。
Cisco IOS共包括6種不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。當(dāng)在不同的模式下，CLI界面中會(huì)出現(xiàn)不同的提示符。為了方便大家的查找和使用，表1列出了6種CLI命令模式的用途、提示符、訪問及退出方法。
表1：:CLI命令模式特征表
模式 訪問方法 提示符 退出方法 用途
User Exec 開始一個(gè)進(jìn)程 switch> 鍵入“ logout”或“quit” 改變終端設(shè)置執(zhí)行基本測(cè)試 顯示系統(tǒng)信息
Privilege-d Exec 在“ User Exec”模式中鍵入“enable”命令 switch# 鍵入“ disable”退出 校驗(yàn)鍵入的命令。該模式由密碼保護(hù)
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
VLAN Database 在“ Privileged Exec”模式中鍵入“vlan database”命令 switch(vlan)# 鍵入“ exit”，返回到“Privileged Exec”模式 配置 VLAN參數(shù)
Global Configura-tion 在“ privileged Exec”模式中鍵入“configure”命令 switch(config)# 鍵入“ exit”或“end”或下“Ctrl-Z”組合鍵，返回至“privileged EXEC”狀態(tài) 將配置的參數(shù)應(yīng)用于整個(gè)交換機(jī)
Interface Configura-tion 在“ Global Configuration”模式中，鍵入“interface ”命令 switch(config-if)# 鍵入 exit返回至“Global Configuration”模式按下“Ctrl-Z ”組合鍵或鍵入“end”，返回至“Pprivileged Exec”模式 為“ Ethernet interfaces”配置參數(shù)
Line Configura-tion 在模式“ Global Configuration”中，為“l(fā)ine console”命令指定一行 switch(config-line)# 鍵入“ exit”返回至“Global Configuration”模式按下“Ctrl-Z ”或鍵入“end”，返回至“Privileged Exec”模式 為“ terminal line”配置參數(shù)
Cisco IOS命令需要在各自的命令模式下才能執(zhí)行，因此，如果想執(zhí)行某個(gè)命令，必須先進(jìn)入相應(yīng)的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下執(zhí)行，而”duplex full－flow－control“命令卻只能在”Interface configuration“模式下執(zhí)行。
在交換機(jī)CLI命令中，有一個(gè)最基本的命令，那就是幫助命令”？“，在任何命令模式下，只需鍵入”？“，即顯示該命令模式下所有可用到的命令及其用途，這就交換機(jī)的幫助命令。另外，還可以在一個(gè)命令和參數(shù)后面加”？“，以尋求相關(guān)的幫助。
例如，我們想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下鍵入”？“，并回車。再如，如果想繼續(xù)查看”Show“命令的用法，那么，只需鍵入”show ？“并回車即可。另外，”？“還具有局部關(guān)鍵字查找功能。也就是說，如果只記得某個(gè)命令的前幾個(gè)字符，那么，可以使用”？“讓系統(tǒng)列出所有以該字符或字符串開頭的命令。但是，在最后一個(gè)字符和”？“之間不得有空格。例如，在”Privileged Exec“模式下鍵入”c？“，系統(tǒng)將顯示以”c“開頭的所有命令。
還要說明的一點(diǎn)是：Cisco IOS命令均支持縮寫命令，也就是說，除非您有打字的癖好，否則根本沒有必要鍵入完整的命令和關(guān)鍵字，只要鍵入的命令所包含的字符長(zhǎng)到足以與其他命令區(qū)別就足夠了。例如，可將”show configure“命令縮寫為”sh conf“，可將”show configure“命令縮寫為”sh conf“然后回車執(zhí)行即可。
以上介紹了命令方式下的常見配置命令，由于配置過程比較復(fù)雜，在此不作詳細(xì)介紹。
二、遠(yuǎn)程配置方式
我們上面就已經(jīng)介紹過交換機(jī)除了可以通過Console端口與計(jì)算機(jī)直接連接外，還可以通過交換機(jī)的普通端口進(jìn)行連接。如果是堆棧型的，也可以把幾臺(tái)交換機(jī)堆在一起進(jìn)行配置，因?yàn)檫@時(shí)實(shí)際上它們是一個(gè)整體，一般只有一臺(tái)具有網(wǎng)管能力。這時(shí)通過普通端口對(duì)交換機(jī)進(jìn)行管理時(shí)，就不再使用超級(jí)終端了，而是以Telnet或Web瀏覽器的方式實(shí)現(xiàn)與被管理交換機(jī)的通信。因?yàn)槲覀冊(cè)谇懊娴谋镜嘏渲梅绞街幸褳榻粨Q機(jī)配置好了IP地址，我們可通過IP地址與交換機(jī)進(jìn)行通信，不過要注意，同樣只有是網(wǎng)管型的交換機(jī)才具有這種管理功能。因?yàn)檫@種遠(yuǎn)程配置方式中又可以通過兩種不同的方式來進(jìn)行，所以我們也就分別介紹。
1、Telnet方式
Telnet協(xié)議是一種遠(yuǎn)程訪問協(xié)議，可以用它登錄到遠(yuǎn)程計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備或?qū)Ｓ肨CP／IP網(wǎng)絡(luò)。Windows 95／98及其以后的Windows系統(tǒng)、UNIX／Linux等系統(tǒng)中都內(nèi)置有Telnet客戶端程序，我們就可以用它來實(shí)現(xiàn)與遠(yuǎn)程交換機(jī)的通信。
在使用Telnet連接至交換機(jī)前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：
·在用于管理的計(jì)算機(jī)中安裝有TCP／IP協(xié)議，并配置好了IP地址信息。
·在被管理的交換機(jī)上已經(jīng)配置好IP地址信息。如果尚未配置IP地址信息，則必須通過Console端口進(jìn)行設(shè)置。
·在被管理的交換機(jī)上建立了具有管理權(quán)限的用戶帳戶。如果沒有建立新的帳戶，則Cisco交換機(jī)默認(rèn)的管理員帳戶為”Admin“。
在計(jì)算機(jī)上運(yùn)行Telnet客戶端程序（這個(gè)程序在Windows 系統(tǒng)中與UNIX、Linux系統(tǒng)中都有，而且用法基本是是兼容的，特別是在Windows 2000系統(tǒng)中的Telnet程序），并登錄至遠(yuǎn)程交換機(jī)。如果我們前面已經(jīng)設(shè)置交換機(jī)的IP地址為：61.159.62.182，下面只介紹進(jìn)入配置界面的方法，至于如何配置那是比較多的，要視具體情況而定，不作具體介紹。進(jìn)入配置界面步驟很簡(jiǎn)單，只需簡(jiǎn)單的兩步：
第1步：單擊”開始“按鈕選擇”運(yùn)行“菜單項(xiàng)，然后在對(duì)話框中按”telnet 61.159.62.182“格式輸入登錄（當(dāng)然也可先不輸入IP地址，在進(jìn)入telnet主界面后再進(jìn)行連接，但是這樣會(huì)多了一步，直接在后面輸入要連接的IP的地址更好些），如圖8所示。如果為交換機(jī)配置了名稱，則也可以直接在”Telnet“命令后面空一個(gè)空格后輸入交換機(jī)的名稱。
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
圖8
Telnet命令的一般格式如下：
telnet ［Hostname／port］，這里要注意的是”Hostnqme包括了交換機(jī)的名稱，但更多的是我們?cè)谇懊媸菫榻粨Q機(jī)配置了IP地址，所以在這里更多的是指交換機(jī)的IP地址。格式后面的“Port”一般是不需要輸入的，它是用來設(shè)定Telnet通信所用的端口的，一般來說Telnet通信端口，在TCP／IP協(xié)議中有規(guī)定，為23號(hào)端口，最好不用改它，也就是說我們可以不接這個(gè)參數(shù)。
第2步，輸入好后，單擊“確定”按鈕，或單擊回車鍵，建立與遠(yuǎn)程交換機(jī)的連接。如圖9所示為與計(jì)算機(jī)通過Tetnet與Catalyst 1900交換機(jī)建立連接時(shí)顯示的界面。
圖9
在圖中顯示了包括兩個(gè)菜單項(xiàng)的配置菜單：Menus、Command Line。然后，就可以根據(jù)實(shí)際需要對(duì)該交換機(jī)進(jìn)行相應(yīng)的配置和管理了。
2、Web瀏覽器的方式
當(dāng)利用Console口為交換機(jī)設(shè)置好IP地址信息并啟用HTTP服務(wù)后，即可通過支持JAVA的Web瀏覽器訪問交換機(jī)，并可通過Web通過瀏覽器修改交換機(jī)的各種參數(shù)并對(duì)交換機(jī)進(jìn)行管理。事實(shí)上，通過Web界面，可以對(duì)交換機(jī)的許多重要參數(shù)進(jìn)行修改和設(shè)置，并可實(shí)時(shí)查看交換機(jī)的運(yùn)行狀態(tài)。不過在利用Web瀏覽器訪問交換機(jī)之前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：
·在用于管理的計(jì)算機(jī)中安裝TCP／IP協(xié)議，且在計(jì)算機(jī)和被管理的交換機(jī)上都已經(jīng)配置好IP地址信息。
·用于管理的計(jì)算機(jī)中安裝有支持JAVA的Web瀏覽器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA。
·在被管理的交換機(jī)上建立了擁有管理權(quán)限的用戶帳戶和密碼。
·被管理交換機(jī)的Cisco IOS支持HTTP服務(wù)，并且已經(jīng)啟用了該服務(wù)。否則，應(yīng)通過Console端口升級(jí)Cisco IOS或啟用HTTP服務(wù)。
通過Web瀏覽器的方式進(jìn)行配置的方法如下：
第1步：把計(jì)算機(jī)連接在交換機(jī)的一個(gè)普通端口上，在計(jì)算機(jī)上運(yùn)行Web瀏覽器。在瀏覽器的“地址”中欄鍵入被管理交換機(jī)的IP地址（如61.159.62.182）或?yàn)槠渲付ǖ拿Q。單擊回車鍵，彈出如圖10所示對(duì)話框。
圖10
第2步：分別在“用戶名”和“密碼”框中，鍵入擁有管理權(quán)限的用戶名和密碼。用戶名／密碼對(duì)應(yīng)當(dāng)事先通過Console端口進(jìn)行設(shè)置。
第3步：單擊“確定”按鈕，即可建立與被管理交換機(jī)的連接，在Web瀏覽器中顯示交換機(jī)的管理界面。如圖11所示頁(yè)面為與Cisco Catalyst 1900建立連接后，顯示在Web瀏覽器中的配置界面。首先看到的是要求輸入用戶帳號(hào)和密碼，這時(shí)您就輸入在上面已設(shè)置好的交換機(jī)配置超級(jí)用戶帳號(hào)和密碼進(jìn)入系統(tǒng)。
?//文章出處:網(wǎng)絡(luò)技術(shù)論壇([url]http://bbs.nettf.net[/url])?作者:liwensheng
圖11
接下來，就可以通過Web界面中的提示，一步步查看交換機(jī)的各種參數(shù)和運(yùn)行狀態(tài)，并可根據(jù)需要對(duì)交換機(jī)的某些參數(shù)作必要的修改。
本篇簡(jiǎn)單介紹了交換機(jī)的基本配置方法，下一篇將要對(duì)交換機(jī)的常見應(yīng)用－－VLAN網(wǎng)絡(luò)劃分、配置方法進(jìn)行詳細(xì)介紹。
轉(zhuǎn)載于:https://blog.51cto.com/longyue4585/79675
總結(jié)
- 上一篇： 深信服桌面云概述
- 下一篇： 随笔2 PAT1001.A+B Form