1、实验2交换机的配置模式邢台现代职业学校授课教案课 程： 网络综合实训 编号：2 授课班级计算机网络技术1308班授课日期9月3日授课时数理论实验4实习总课数108课题名称：交换机的配置模式课题分析教学目标1、 了解交换机不同的配置模式的功能；2、 了解交换机不同配置模式的进入和退出方法；教学难点各种模式内部的指令运用教学重点Setup 配置模式、一般用户配置模式、特权用户配置模式全局配置模式、接口配置模式、VLAN 配置模式教学过程 设计教学方法分组教学实验实习过程设计1、实验应用环境讲述；（5分钟）2、实验拓扑图；（10分钟）3、实验要求；（5分钟）4、实验步骤；（20分钟）5、小组完成实验
2、，并验证（40分钟）6、小组汇报，教师总结，作业（10分钟）教学用具、用品电子教师系统，白板作业布置详见教案中“共同思考题”课后总结教学体会特定的命令存在于特定的配置模式下。同学们在进行配置的时候不仅仅需要键入正确的命令，还需要知道该命令是否是在正确的配置模式下。改进措施继续跟进学生学习方法知识技能拓展特权模式加密命令授课教师：王金龙2014年 9月 3 日实验二、交换机的配置模式一、 实验目的1、 了解交换机不同的配置模式的功能；2、 了解交换机不同配置模式的进入和退出方法；二、 应用环境在实验一中，我们可以成功地进入交换机的配置界面。我们所看到的配置界面称之为CLI 界面。CLI 界面又称
3、为命令行界面，和图形界面（GUI）相对应。CLI 的全称是：commandline interface，它由 Shell 程序提供，它是由一系列的配置命令组成的，根据这些命令在配置管理交换机时所起的作用不同，Shell 将这些命令分类，不同类别的命令对应着不同的配置模式。命令行界面是交换机调试界面中的主流界面，基本上所有的网络设备都支持命令行界面。国内外主流的网络设备供应商使用很相近的命令行界面，方便用户调试不同厂商的设备。神州数码网络产品的调试界面兼容国内外主流厂商的界面，和思科命令行接近，便于用户学习。只有少部分厂商使用自己独有的配置命令。三、 实验设备1、 DCS-3926S 交换机 1
4、 台 2、 PC 机 1 台3、 Console 线 1 根 四、 实验拓扑五、 实验要求1、 熟悉 Setup 配置模式2、 熟悉一般用户配置模式3、 熟悉特权用户配置模式4、 了解全局配置模式5、 了解接口配置模式6、 了解 VLAN 配置模式六、 实验步骤第一步：setup 模式的配置方法交换机出厂第一次启动，进入“setup configuration”，用户可以选择进入 setup 模式或者跳过 setup 模式。键入“y”，按回车键就会进入 setup 模式。用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用户可以选择“1”，进入中文提示的配置界面。选择“
5、0”则进入英文提示的配置界面。Please select language0:English1:中文Selection(0|1) 0:具有中文提示的配置界面是神州数码网络产品本土化的重要特色。下面是 Setup 主菜单的提示：Configure menu ！配置菜单 0:Config hostname ！配置交换机的名字1:Config interface-Vlan1 ！配置交换机的管理 IP2:Config telnet-server 3:Config web-server4:Config SNMP5:Exit setup configuration without saving ！不保留配
6、置，退出 Setup 配置模式 6:Exit setup configuration after saving ！保留配置，退出 Setup 配置模式Selection number:在 Setup 主菜单上选择“5”，用户退出 Setup 配置模式的同时用户在 Setup 模式下所做的配置均不保留。在 Setup 主菜单上选择“6”，用户退出 Setup 配置模式的同时用户在 Setup 模式下所做的配置均保留。如用户在 Setup 配置模式下，设置了 IP 地址、打开了 Web 服务，选择“6”退出 Setup 主菜单后，用户就可以通过 PC 对交换机进行 HTTP 管理配置。 第二步：一
7、般用户配置模式的配置方法。退出 setup 模式即进入一般用户配置模式，也可以成为“”模式。该模式的命令比较少，使用“？”命令如下显示：说明在该模式下，只有这四个命令可以使用。第三步：特权用户配置模式的配置方法。 在一般用户配置模式下键入“enable”进入特权用户配置模式。特权用户配置模式的提示符为“#”，所以也称为“#”模式。在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。而且进入特权用户配置模式后，可以进入到全局模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必
8、要的损失。第四步：全局配置模式的配置方法。在特权模式下输入“config terminal”或者“config t”或者“config”就可以进入全局配置模式。全局配置模式也称为“config”模式。switch#config terminalswitch(Config)#在全局配置模式，用户可以对交换机进行全局性的配置，如对 MAC 地址表、端口镜像、创建 VLAN、启动 IGMP Snooping、GVRP、STP 等。用户在全局模式还可通过命令进入到端口对各个端口进行配置。下面在全局配置模式下设置特权用户口令：switchenable switch#config terminal ！进入
9、全局配置模式，见第四步switch(Config)#enable password level admin Current password: ！原密码为空，直接回车New password:* Confirm new password:* ！输入密码switch(Config)#exit switch#writeswitch#验证配置： 验证方法 1：重新进入交换机switch#exit ！退出特权用户配置模式switchswitchenable Password:*switch#验证方法 2：show 命令来查看 ！进入特权用户配置模式switch#show running-config
10、Current configuration:! enable password level admin 827ccb0eea8a706c4c34a16891f84e7b ！该行显示了已经为交换机配置了 enable 密码。 hostname switch!Vlan 1 vlan 1! !省略部分显示第五步：接口配置模式的配置方法。switch(Config)#interface ethernet 0/0/1 switch(Config-Ethernet0/0/1)# ！已经进入以太端口 0/0/1 的接口 switch(Config)#interface vlan 1 switch(Confi
11、g-If-Vlan1)# ！已经进入 VLAN1 的接口，也就是 CPU 的接口 第六步：VLAN 配置模式的配置方法。switch(Config)#vlan 100 switch(Config-Vlan100)# 验证配置：switch(Config-Vlan100)#exit switch(Config)#exitswitch#show vlanVLAN Name Type Media Ports- - 1 default Static ENET Ethernet0/0/1 Ethernet0/0/2 Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Et
12、hernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 100 VLAN0100 Static E
13、NETswitch#！可以看到，已经新增了一个“VLAN100”的信息。第七步：实验结束后，取消 enable 密码。如果不取消 enable 密码，下一批的同学将没有办法做实验，因此，所有自己设定的密码都应该在实验完成之后取消，为后面实验的同学带来方便，这也是一个网络工程师基本的素质。switch(Config)#no enable password level admin Input password:*switch(Config)#七、 注意事项和排错1、 特定的命令存在于特定的配置模式下。大家在进行配置的时候不仅仅需要键入正确的命令，还需要知道该命令是否是在正确的配置模式下。2、 当你
14、不知道该命令是否正确时，可以使用“？”来咨询交换机。八、 共同思考1、 为什么 enable 密码在 show 命令显示的时候，不是出现配置的密码，而是一大堆不认识的字符。2、 当你不能确定一个命令是否存在于某个配置模式下的时候，应该怎么查询？九、 课后练习1、 进入各个配置模式，并退出。2、 设置特权用户配置模式的 enable 密码为“digitalchina”。3、 实验结束后，一定要取消 enable 密码。十、 相关配置命令详解交换机的配置模式有以下几种：1、 Setup 配置模式交换机配置模式交换机出场第一次启动的时候会自动进入 Setup 配置模式。 Setup 配置大多是以菜单
15、的形式出现的，在 Setup 配置模式中可以做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机 IP 地址、启动 Web 服务等。更多情况下，为了配置更复杂的网络环境，我们经常直接跳出 setup 模式，而使用命令行方式进行配置。用户从 Setup 配置模式退出后，进入到 CLI 配置界面。Setup 模式所作的所有配置在 CLI 配置界面中都可以配置。并不是所有的交换机都支持 Setup 配置模式。2、 一般用户配置模式用户进入 CLI 界面，首先进入的就是一般用户配置模式，提示符为“Switch”，符号“”为一般用户配置模式的提示符。当用户从特权用户配置模式使用命令 exit 退出
16、时，可以回到一般用户配置模式。在一般用户配置模式下有很多限制，用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。所有的交换机都支持一般用户配置模式。3、 特权用户配置模式在一般用户配置模式使用 Enable 命令，如果已经配置了进入特权用户的口令，则输入相应的特权用户口令，即可进入特权用户配置模式“Switch#”。当用户从全局配置模式使用 exit 退出时，也可以回到一般用户配置模式。另外交换机提供“Ctrl+z”的快捷键，使得交换机在任何配置模式（一般用户配置模式除外），都可以退回到特权用户配置模式。所有的交换机都支持特权用户配置模式。4、 全局配置模式进入特权用户配置
17、模式后，只需使用命令 Config，即可进入全局配置模式“Switch (Config) #”。当用户在其他配置模式，如接口配置模式、VLAN 配置模式时，可以使用命令 exit 退回到全局配置模式。5、 接口配置模式在全局配置模式，使用命令 Interface 就可以进入到相应的接口配置模式。交换机操作系统提供了两种端口类型：1.CPU 端口（二层交换机中，创建的 vlan 接口的 VLAN 被称为管理 vlan，管理 vlan 接口将拥有 CPU 的 MAC 地址）；2.以太网端口，因此就有两种接口的配置模式。如表所示。接口类型进入方式提示符可执行操作退出方式CPU 端口 在全局配置模式下
18、，输 入 命 令 interface vlan 1Switch (Config-Vlan1) # 配置交换机的 IP 地址，设置管理 vlan使用 exit 命令即可退回全局配置模式以 太 网 端口在全局配置模式下，输 入 命 令 interface ethernetSwitch(Config-if)#Console(config-if)#配 置 交 换 机 提 供 的以 太 网 接 口 的 双 工模式、速率、广播抑制等使用 exit 命令即可退回全局配置模式6、 VLAN 配置模式在全局配置模式，使用命令 VLAN 就可以进入到相应的 VLAN 配置模式。在DCS-3926S 中输入所需创建
19、的 VLAN 号，即可进入此 VLAN 的配置模式。在 VLAN 配置模式，用户可以配置本 VLAN 的成员以及各种属性。config命令：config terminal功能：从特权用户配置模式进入到全局配置模式。参数：terminal表示进行终端配置。命令模式：特权用户配置模式举例：Switch#config enable命令：enable 功能：用户使用 enable 命令，从普通用户配置模式进入特权用户配置模式。命令模式：一般用户配置模式使用指南：为了防止非特权用户的非法访问，在从普通用户配置模式进入到特权用户配置模式时，要进行用户身份验证，即需要输入特权用户口令，输入正确的口令，则进入
20、特权用户配置模式，否则保持普通用户配置模式不变。特权用户口令的设置为全局配置模式下的命令enable password。举例：Switchenablepassword： * (admin)Switch#相关命令：enable passwordenable password命令：enable password功能：修改从普通用户配置模式进入特权用户配置模式的口令，输入本命令后直接回车将出现、参数，需要用户配置。参数：为原来的密码，最长不超过 16 个字符； 为新的密码，最长不超过 16 个字符；为确认新密码，值应与新密码一样，否则需要重新设置密码。命令模式：全局配置模式缺省情况：系统缺省的特权用
21、户口令为空。当用户是首次配置时，出现要输入原密码的提示时，直接回车即可。使用指南：配置特权用户口令，可以防止非特权用户的非法侵入，建议网络管理员在首次配置交换机时就设定特权用户口令。另外当管理员需要长时间离开终端屏幕时，最好执行 exit命令退出特权用户配置模式。举例：设置特权用户的口令为 admin。Switch(Config)#enable passwordCurrent password: （首次配置，没有设置任何口令，直接回车）New password:* （设置新的口令为 admin）Confirm new password:*（确认新的口令 admin）Switch(Config)
22、#相关命令：enable exit命令：exit 功能：从当前模式退出，进入上一个模式，如在全局配置模式使用本命令退回到特权用户配置模式，在特权用户配置模式使用本命令退回到一般用户配置模式等。命令模式：各种配置模式举例：Switch#exitSwitch配置分级介绍为了对网络进行有效的保护，允许用户以不同的身份登录交换机进行配置，允许对不同的身份设置不同的密码，不同的身份在配置交换机时有不同的权限。目前DCN的交换机可以设置visitor和admin两种身份。两种登录身份的配置权限有以下区别：登录身份visitoradmin1. 进入特权模式命令配置权限绝大部分show命令以及ping、traceroute、clear等命令。该身份无法进入config模式所有命令2. 设置登录身份的相关密码1. 进入特权模式命令命令解释Enable level visitor | admin 用指定身份及密码登录交换机2. 设置登命令enable password level visitor|admin录身份的相关密码解释指定登录配置模式的密码
