1、交换机初始配置,了解交换机的管理方式理解带内管理掌握带外管理掌握交换机配置模式的切换掌握交换机的基本配置命令掌握交换机的配置技巧了解交换机NOS的升级,本章课程目标,带外管理：网络的管理控制信息与用户网络的承载业务信息在不同的逻辑信道传送，也就是设备提供专门用于管理的带宽,带外管理,带内管理：是指网络的管理控制信息与用户网络的承载业务信息通过同一个逻辑信道传送，简而言之，就是占用业务带宽。,带内管理,9针，与接显示器的接口不同,初次配置：通过console口进行配置，需要准备好交换机的console线，进行配置的电脑需要有串口,带外管理,带外管理,点击“开始”“程序”“附件”“通讯”“超级终端
2、”。,带外管理,最后一行的“连接时使用”的缺省设置是连接在“COM1”口上，点击下拉菜单，有其他的选项，视用户实际连接的端口而定。,带外管理,带外管理,点击右下方的“还原默认值”按扭，波特率为9600，数据位8，奇偶校验“无”，停止位1，数据流控制“无”。,进入配置模式,配置模式,一般用户模式,“符号“”为一般用户配置模式的提示符。当用户从特权用户配置模式使用命令exit 退出时，可以回到一般用户配置模式。用户在一般用户配置模式下不能对交换机进行任何配置，只能查询交换机的时钟和交换。,switch? enable - Enable Privileged mode exit - Exit tel
3、net session help - help show - Show running system informationswitch,特权配置模式,Switch#”：在特权用户配置模式下，用户可以查询交换机配置信息、各个端口的连接情况、收发数据统计等。进入特权用户配置模式后，可以进入到全局配置模式对交换机的各项配置进行修改，因此进行特权用户配置模式必须要设置特权用户口令，防止非特权用户的非法使用，对交换机配置进行恶意修改，造成不必要的损失。,switchenableswitch#? clear - Clear logging in logbuff channel clock - Manag
4、e the system clock,全局配置模式,switch(Config)#全局配置模式在全局配置模式，用户可以对交换机进行全局性的配置，如对MAC 地址表、端口镜像、创建VLAN、启动IGMP Snooping、STP 等。用户在全局配置模式还可通过命令进入到端口对各个端口进行配置。,switch(Config)#? aaa - Configure AAA(Authentication, authorization and pre-Accounting) aaa-accounting - Configure accounting access-list - Add an access
5、list entry,show ver 信息,Switch#show version在特权模式下，通过此命令可以查看到交换机型号，硬件、软件及NOS的版本信息等。,switchshow version DCS-3926S Device,Dec 14 2005 14:55:45 HardWare version is 1.01 SoftWare version is DCS-3926S_6.1.13.1.4 DCNOS version is DCNOS_5.1.35.47.1 switch,show version版本信息show flashflash中文件及大小show arpARP映射表sh
6、ow history最近输入的历史命令show running-config 当前状态配置show startup-configFlash Memory中交换机配置show interface ethernet 0/0/1交换机端口的信息,show,保存配置文件,switch#write 通过命令wirte可以将用户的配置信息以文件形式保存在flash硬件中，配置文件的名字是startup-config,switch#writeswitch#show flashfile name file lengthnos.img 1720035 bytesstartup-config 783 bytes
7、/已保存的配置文件,支持英文中文方式,switch#language 通过命令language可以实现命令注解的中英文显示切换,switch#language ? chinese - Chinese english - Englishswitch#language chineseswitch#language ? chinese - 汉语 english - 英语,在任一命令模式下，输入“？”获取该命令模式下的所有命令及其简单描述；在命令的关键字后，输入以空格分隔的“？”若该位置是参数，会输出该参数类型、范围等描述；若该位置是关键字，则列出关键字的集合及其简单描述若输出“”，则此命令已输入完整
8、，键入回车即可。在字符串后紧接着输入“？” 会列出以该字符串开头的所有命令。,“？”的应用,“？”的应用举例,switch? enable exit help showswitche? enable exitswitchenable ? ,设置enable密码,switch(config)#enable password level admin通过enable命令，可以给交换机设置使能密码，当从用户模式切换到特权模式时，系统会要求输入密码，进而提高设备的安全性,switch(config)#enable password level adminCurrent password: /原密码为空，
9、直接回车New password:* /输入密码Confirm new password:* /再次输入密码switch(config)#exit switch#write设备版本不同，型号不同，enable 密码设置方式有所区别例如 DCRS-5650-28(config)#enable password 8 digitalchina,恢复交换机的出厂设置,switch#set default通过该命令将恢复到出厂默认设置，但是一定要保存并重启才生效,switch#set default /使用set default 命令Are you sure? Y/N = y /是否确认？switch#
10、write /清空startup-config文件switch#reload /重新启动交换机Process with reboot? Y/N y /确认重启,配置交换机管理IP,switch(Config-If-Vlan1)#ip address ip地址 子网掩码通过给虚拟接口vlan 1可以配置交换机的管理IP地址，实现远程管理,switch(config)#interface vlan 1 switch(config-If-Vlan1)#ip address 192.168.1.100 255.255.255.0switch(config-If-Vlan1)#no shutdownsw
11、itch(config-If-Vlan1)#exit,配置telnet,switch(Config)# telnet-server enable switch(Config)#telnet-user username password 0 密码通过设置telnet，可以实现设备的远程管理,switch(Config)# telnet-server enable switch(Config)#telnet-user kop password 0 1234switch(Config)#exit,配置web,switch(Config)#ip http serverswitch(Config)#we
12、b-user username password 0 密码通过设置web，可以实现用户通过浏览器配置设备的方式,DCS-3926S#configDCS-3926S(Config)#ip http serverDCS-3926S(Config)#web-user admin password 0 1234567,copy命令：copy 功能：FTP客户机上下载文件。参数：为被拷贝的源文件或目录的位置；为文件或目录所要拷贝到的目的地址；,copy,TFTP,服务器的根目录：E：share服务器的IP地址：192.168.1.101,通过TFTP备份配置文件,switch#copy 通过copy命令
13、，可以实现将配置文件备份到远程的TFTP服务器上,switch#copy startup-config tftp:/192.168.1.101/startup1Confirm Y/N:ybegin to send file,wait.file transfers complete.close tftp client.switch#,备份系统文件,switch#copy 通过copy命令，可以实现将系统镜像文件备份到远程的TFTP服务器上,switch#copy nos.img tftp:/192.168.1.101/nos.imgConfirm Y/N:ynos.img file length
14、 = 1720035read file okbegin to send file,wait.#file transfers complete.close tftp client.,交换机系统文件升级之前需要做以下一些准备工作：查询系统当前运行的Bootrom版本和IMG软件版本备份当前运行的引导文件、系统映像文件，便于升级失败时能够进行版本回退备份当前系统的running-config与startup-config配置文件，便于在不同版本命令行存在差异时能够及时恢复原有的配置检查板卡的硬件版本注意在Bootrom下严格按照以下升级顺序来进行：首先升级引导文件，然后重启交换机，接下来升级系统映像
15、文件和厂商配置文件。,升级准备,NOS升级,第一步：在交换机启动的过程中，按住“ctrlb”键，直到交换机进入BootROM 监控模式。操作显示如下：,Testing RAM.0x00200000 RAM OKLoading BootRom.OKChecking ECC of BootRom.OKStarting BootRom.BSP version: 1.6.3Creation date: May 12 2008, 10:51:00Initializing. OK!Boot:,NOS升级,第二步：执行setconfig，设置BootROM 模式下的IP 地址、掩码、服务器的IP 地址、掩码
16、及选择TFTP或者FTP的升级方式。如设置本机地址为10.1.129.2/24；PC地址为10.1.129.66/24；选择TFTP 升级方式；,Boot: setconfigHost IP Address: 10.1.1.1 192.168.1.189Server IP Address: 10.1.1.2 192.168.1.101FTP(1) or TFTP(2): 1 2Network interface configure OK.Boot:,NOS升级,第三步：在交换机的BootROM模式下执行load 命令,Boot: write nos.imgProgramming.,Boot:
17、load nos.imgLoading,第四步：在交换机的BootROM模式下执行wirte命令,第五步：重启交换机，完成升级,Boot: reboot,nos升级,switch#copy tftp:/服务器IP地址/源文件名 目标文件名通过该命令实现远程从远程服务器下载最新的nos镜像文件,switch#copy tftp:/192.168.1.101/nos.img nos.imgConfirm Y/N:ybegin to receive file,wait.#begin writing flash.end writing flash.write oktransfer completeclose tftp client.switch#reload,清除配置信息,开机并按ctrl+b在监视器模式bootrom下二层交换机：nocnfigsaverun三层交换机：delete startup-configreboot,交换机的管理方式带内管理带外管理模式切换用户模式特权模式全局配置模式接口模式交换机的基本配置命令交换机的配置技巧,本章课程回顾,Q&A,
