交换机的设置方法

首先我们看一下交换机怎么设置三层交换技术的应用环境为了使VLAN之间通信。交换机的设置方法，我们来了解一下。

1什么是三层交换技术：

简单的说三层交换技术就是：二层交换技术+三层转发技术。(交换机工作在二层，路由器工作在三层.)

2三层交换机的配置:

1 在三层交换机上配置启动路由,

(如果要在三层交换机上配置路由,首先需要在三层交换机上启动路由功能,否则三层交换不具备路由功能)

Switch（config)#ip routing

2 配置VLAN 的IP 地址：

与在二层上配置管理VLAN 的IP地址的命令相同， 因为三层交换机支持VLAN之间的路由,三层交换机的每个

VLAN 都可以配置IP地址。

Switch(config)#interfacevlanvlan-id

Switch(config)#ip addreesip-address subnet-mask

3 三层交换机上配置路由接口

三层交换机的接口在默认情况下属于VLAN 1， 如果需要让三层交换机与路由器实现点到点的.连接，需要在交换机的某个接口配置为路由接口。

Swith(config)#interface接口

Switch(config)#noswitchport

Switch(config)#ip addreesip-address subnet-mask

Switch(config)#noshutdown

4 在三层交换机上配置静态路由或动态路由：

在三层交换机上配置静态路由的方法和在路由器上配置的方法相同。

动态 ：Router(config)#router rip

Router(config-router)#network network-number (把直连的网段宣告出去）

静态： Router(config)# ip route( network 目标网络地址) [ mask 子网掩码]{addrees 到达目的网络经过的下一跳路由器接口地址}（简单的说就是到那去从哪里走.。把非直连网段添加进来。）

5 查看FIB表：

Switch(config)show ip cef (CEF主要包含俩个转发用的信息表)

转发信息库（fib)：

邻接关系表：

6查看邻接关系表：

Switch(config)#show adfacency detail

7 实验拓扑

实验要求 ：1VLAN 1中的主机能够 与 VLAN2 VLAN 3中的主机相互通信 ，

2VLAN 3 不能访问 10.1.1.2

3 不能用单臂路由，只用三层交换。

实验的配置如下：

1在sw-3l #vlandatabase

sw-3l (vlan)#vlan 2

sw-3l (vlan)#vlan 3

sw-3l (vlan)#exit

sw-3l (config）#ip routing

sw-3l (config）#interfacevlan1

sw-3l (config-vlan）# ipaddress192.168.1.1255.255.255.0

sw-3l (config-vlan # noshutdown

sw-3l (config）#interfacevlan2

sw-3l (config-vlan）# ipaddress192.168.2.1255.255.255.0

sw-3l (config-vlan # noshutdown

sw-3l (config）#interfacevlan3

sw-3l (config-vlan）# ipaddress192.168.3.1255.255.255.0

sw-3l (config-vlan # noshutdown

sw-3l (config-if）#exit

sw-3l (config）#interfacef0/23

sw-3l (config-if）#no switchport

sw-3l (config-if）#ip addrees10.1.1.1255.0.0.0

sw-3l (config-vlan # noshutdown

sw-3L（config）#interfacef0/24

sw-3L（config-if)#switchportmode trunk

2在sw-2L#vlandatabase

sw-2L（vlan）#vlan 2

sw-2L（vlan）#vlan 3

sw-2L（vlan exit

sw-2L（config）#interfacerange f0/11 - 15

sw-2L（config-if-range）#switchport modeaccess

sw-2L（config-if-range）#switchportaccessvlan 2

sw-2L（config-if-range）#exit

sw-2L（config）#interfacerangef0/16 - 23

sw-2L（config-if-range）#switchport modeaccess

sw-2L（config-if-range）#switchportaccessvlan3

sw-2L（config-if-range）#exit

sw-2L（config）#interfacef0/24

sw-2L（config-if)#switchportmode trunk

在路由器router（config）#interfacef0/0

router（config）#ipaddress10.1.1.2255.0.0.0

router（config）#noshutdown

router（config）#routerrip

1 动态路由： router（config）#network192.168.1.0

router（config）#network192.168.2.0

2 或者用静态： router（config）#iproute192.168.1.0 255.255.255 10.1.1.1

router（config）#iproute192.168.2.0 255.255.255 10.1.1.1

3 如果VLAN 3 中的主机想访问 10.1.1.2 则在加一条路由就可以了，

动态：router（config）#network192.168.3.0

或： 静态：router（config）#iproute192.168.3.0 255.255.255 10.1.1.1

1 , 设置交换机名称

(config)#hostname hostname

2,设置log存放路径

(config)#logging 10.7.68.68 //将log档文件存在10.7.68.68

(config)#spanning-tree mode rapid-pvst // 设定 spanning-tree 的模式是 rapid-pvst

3,设置errdisable

(config)#errdisable recovery cause all //开启errdiable 恢复的原因

(config)#errdisable recovery interval 300 //errdisable后300秒恢复

4,设置snmp-server

(config)#snmp-server community askeymis RO //设置简单网络管理协议字符串为只读

5, 设置vtp

(config)#vtp domain askey // 设定VTP domain 名称

(config)vtp mode transparent // 设定 VTP 模式为透明模式

Vlan

1,创建Vlan

(config)#vlan 180 //创建Vlan ID号为180

(config-vlan)#name askey //Vlan 名称为askey

2,删除Vlan

(config)#no vlan 180

#show vlan brief //查看交换机当前Vlan 号及Vlan 下有哪些端口

3,配置管理IP

(config)#int vlan 180

(config-if)#ip address 192.168.1.251 255.255.255.0 //设置管理IP地址

(config)#ip default-gateway 192.168.1.254 //设置默认路由，供其他网段访问

4,将端口划至Vlan 180

4.1单一端口划分

(config)#int f0/1 //进入端口f0/1

(config-if)#sw mode access //设置访问模式

(cofnig-if)#sw ac vlan 180 //将其端口划入Vlan 180

4.2多端口划分

(config)#int range f0/1 _ 24 //端口范围为1-24

(config-if-range)#sw mode access

(config-if-range)#sw ac vlan 180

端口配置

1,端口配置

(cofnig)#interface FastEthernet0/1

(config-if)#switchport access vlan 33 // 划分VLAN

(config-if)# switchport mode access

(config-if)# switchport port-security maximum 2 //设定端口只允许接入2个PC

(config-if)# switchport port-security // 启用端口安全

(config-if)# switchport port-security violation restrict // 发生违例 端口进errdisable,并记录

(config-if)# storm-control broadcast level 0.80 //控制广播包的突发百分比

(config-if)# storm-control action shutdown //暴风控制的违例时端口进入errdisable

(config-if)# storm-control action trap //产生snmp trap(抑制)消息来通告发生过量流量的情况

(config-if)# spanning-tree portfast // 配置接口为portfast模式

(config-if)# spanning-tree bpduguard enable // 启用bpuguard 防护

(config-if)# spanning-tree guard root // 启用根桥防护

设置时间与同步

1 , 开启debug与log记录时间的服务

(config)#Service timestamps debug datetime localtime //开启debug记录时显示的时间

(config)#Service timestamps log datetime localtime //开启log记录时显示的时间

2,设置时间与时区

(config)# Clock timezone TAIWAN 8 //设置时区

(config)# Clock set 12:16:50 nov 27 2008 //设置时间(月，日，年)

#Show clock //查看交换机当前的时间

3，设置ntp server 实现时间同步

(config)# ntp server 10.1.71.249 //设置交换机与ntp server 实现时间同步

#show ntp stauts //查看交换机是否同步

Clock is synchronized, stratum 3, reference is 10.1.71.249(同步)

nominal freq is 119.2092 Hz, actual freq is 119.2093 Hz, precision is 2**17

reference time is CCD89F21.ECA0C247 (12:22:57.924 TAIWAN Thu Nov 27 2008)

clock offset is 8.4785 msec, root delay is 399.51 msec

root dispersion is 937.29 msec, peer dispersion is 885.30 msec

Password

1,开启明文密码加密服务

(config)#service password-encryption //将明文密码加密

2,设置控制台密码

(config)#line consloe 0 //进入控制台

(config-line)#login //登录

(config-line)#password cisco //设置密码

3,设置enable密码

(config)#enable password cisco

(config)#enable secret password cisco //给密码加密码 ，优先级高于enable password

4,设置Telnet 密码

(config)#line vty 0 4 //进入vty模式

(config-line)#login

(config-line)#password cisco //设置密码

(config-line)#exec-timeout 5 0 //telnet 5分钟超时。

如下：

华为交换机基础信息配置，使用console线连接配置AAA认证以及telnet配置，这里使用华为eNSP软件来模拟。

工具／原料：华为S1724G、eNSP模拟器。

方法：

1、拿到新的华为交换机使用console线对接连接交换机，设置默认调试频段进行配置。console如下图。

2、本次验证使用两个交换机进行telent测试验证。

3、打开交换机，首先设置设备名称及管理ip地址。

4、设置交换机端口的模式，将连接测试telnet pc的接口配置access，配置交换机的默认路由，开启交换机tenet服务。

5、配置交换机telnet用户以及aaa认证方式。

6、配置client交换机的ip地址及vlan设置与server交换机连通。

7、使用clinet交换机telnet server10.1.1.1，输入用户名密码成功登陆。

---