歡迎來到開關的世界！ 今天我們就來說說開關。 假設您是一名網絡管理員，並且在一家新公司的辦公室工作。 一位經理帶著開箱即用的開關接近您，並要求您進行設置。 您可能認為我們在談論普通的電氣開關（在英語中，switch 一詞既表示網絡交換機又表示電氣開關 - 譯者註），但事實並非如此 - 它表示網絡交換機或 Cisco 交換機。
於是，經理給了你一台新的思科交換機，它配備了很多接口。 它可以是 8,16 或 24 端口交換機。 在本例中，幻燈片顯示的交換機正面有 48 個端口，分為 4 個部分，每部分 12 個端口。 前面的課我們知道，交換機後面還有幾個接口，其中一個就是console口。 控制台端口用於對設備進行外部訪問，並允許您查看交換機操作系統的加載情況。
我們已經討論過您想幫助您的同事並使用遠程桌面的情況。 您連接到他的計算機，進行更改，但如果您想讓您的朋友重新啟動計算機，您將失去訪問權限，並且無法觀看加載時屏幕上發生的事情。 如果您沒有對此設備的外部訪問權限並且僅通過網絡連接到它，則會出現此問題。
但如果離線訪問，則可以看到開機畫面、IOS解包等過程。 訪問此設備的另一種方法是連接到任何前端端口。 如果您在此設備上配置了 IP 地址管理，如本視頻所示，您將能夠通過 Telnet 訪問它。 問題是一旦設備關閉，您將失去此訪問權限。
讓我們看看如何對新交換機進行初始設置。 在我們直接進行配置設置之前，我們需要介紹一些基本規則。
對於大部分視頻教程，我使用了 GNS3，這是一個允許您模擬 Cisco IOS 操作系統的模擬器。 在許多情況下，我需要不止一台設備，例如，如果我要展示路由是如何完成的。 在這種情況下，我可能需要，例如，四個設備。 無需購買物理設備，我可以使用其中一台設備的操作系統，將其連接到 GNS3，然後在多個虛擬設備實例上模擬該 IOS。
所以我不需要物理上有五個路由器，我只能有一個路由器。 我可以在我的電腦上使用操作系統，安裝一個模擬器，並獲得 5 個設備實例。 我們將在後面的視頻教程中了解如何做到這一點，但今天使用 GNS3 模擬器的問題是無法用它模擬交換機，因為 Cisco 交換機有硬件 ASIC 芯片。 它是一種特殊的 IC，它實際上使開關成為開關，因此您不能只模擬此硬件功能。
一般情況下，GNS3 仿真器有助於與開關配合使用，但也有一些功能無法使用它來實現。 因此，對於本教程和其他一些視頻，我使用了另一個名為 Cisco Packet Tracer 的 Cisco 軟件。 不要問我如何獲得 Cisco Packet Tracer 的訪問權限，您可以使用 Google 找到它，我只會說您必須是 Network Academy 的成員才能獲得此訪問權限。
您可以訪問 Cisco Packet Tracer，您可以訪問物理設備或 GNS3，您可以在學習 Cisco ICND 課程時使用這些工具中的任何一個。 如果您有路由器、操作系統和交換機，則可以使用 GNS3，它可以毫無問題地工作，您可以使用物理設備或 Packet Tracer - 只需決定最適合您的即可。
但在我的視頻教程中，我將專門使用 Packet Tracer，因此我將製作幾個視頻，一個專用於 Packet Tracer，一個專用於 GNS3，我很快就會發布它們，但現在我們將使用數據包追踪器。 這是它的樣子。 如果您也可以訪問 Network Academy，您將可以訪問此程序，如果沒有，您可以使用其他工具。
那麼，既然今天要說的是交換機，我就勾選Switches項，選擇2960系列的交換機型號，將其圖標拖到程序窗口中。 如果我雙擊這個圖標，我會進入命令行界面。
接下來，我看看交換機操作系統是如何加載的。
如果您拿一個物理設備並將其連接到計算機，您將看到與啟動 Cisco IOS 完全相同的畫面。 可以看到操作系統已經解包，可以閱讀一些軟件的使用限制和許可協議，版權信息……這一切都顯示在這個窗口中。
接下來，將顯示操作系統運行的平台，在本例中為 WS-C2690-24TT 開關，並將顯示硬件的所有功能。 程序版本也顯示在這裡。 接下來，我們直接進入命令行，如果你還記得的話，這裡我們有給用戶的提示。 例如，符號 ( > ) 邀請您輸入命令。 從第 5 天視頻教程中，您知道這是訪問設備設置的初始、最低模式，即所謂的用戶 EXEC 模式。 可以從任何 Cisco 設備獲得此訪問權限。
如果您使用 Packet Tracer，您可以獲得對設備的離線 OOB 訪問，並且您可以看到設備是如何啟動的。 該程序模擬通過控制台端口訪問交換機。 如何從用戶 EXEC 模式更改為特權 EXEC 模式？ 您鍵入命令“啟用”並按回車鍵，您也可以通過鍵入“en”來使用提示，並獲得以這些字母開頭的可能的命令選項。 如果你只輸入字母“e”，設備不會理解你的意思，因為有三個以“e”開頭的命令，但如果我輸入“en”，系統會理解唯一以這些開頭的單詞兩個字母是啟用的。 因此，通過輸入此命令，您將可以訪問特權執行模式。
在此模式下，我們可以執行第二張幻燈片中顯示的所有操作 - 更改主機名、設置登錄橫幅、Telnet 密碼、啟用密碼輸入、配置 IP 地址、設置默認網關、發出關閉命令設備，取消之前輸入的命令並保存所做的配置更改。
這些是您在初始化設備時使用的 10 個基本命令。 要輸入這些參數，您必須使用我們現在將切換到的全局配置模式。
所以，第一個參數是主機名，它適用於整個設備，因此更改它是在全局配置模式下完成的。 為此，我們在命令行中輸入 Switch (config) # 參數。 如果我想更改主機名，我在這一行輸入hostname NetworKing，回車，我看到Switch設備名已經更改為NetworKing。 如果您將此交換機加入到已經有許多其他設備的網絡中，則此名稱將作為其在其他網絡設備中的標識符，因此請嘗試為您的交換機起一個有意義的唯一名稱。 因此，如果此交換機安裝在管理員辦公室，那麼您可以將其命名為 AdminFloor1Room2。 因此，如果您為設備指定一個邏輯名稱，您將很容易確定要連接到哪個交換機。 這很重要，因為它可以幫助您在網絡擴展時不會對設備感到困惑。
接下來是登錄橫幅參數。 這是任何使用登錄名登錄此設備的人首先會看到的內容。 此參數使用#banner 命令設置。 接下來，您可以輸入縮寫 motd、Message of The Day 或“message of the day”。 如果我在該行中輸入一個問號，我會收到如下消息：LINE with banner-text with。
它看起來令人困惑，但它只是意味著您可以從“s”以外的任何字符輸入文本，在本例中是分隔符。 因此，讓我們從與號 (&) 開始。 我按下 enter 鍵，系統提示您現在可以為橫幅輸入任何文本，並以行首相同的字符 (&) 結尾。 所以我以一個符號開始，我必須以一個符號結束我的消息。
我將以一行星號 (*) 開始我的橫幅，在下一行我將寫下“最危險的開關！ 不許進入”！ 我覺得這很酷，任何人看到這樣的歡迎橫幅都會被嚇到。
這是我的“今日信息”。 為了檢查它在屏幕上的顯示效果，我按 CTRL+Z 從全局模式切換到特權 EXEC 模式，從那裡我可以退出設置模式。 這就是我的消息在屏幕上的顯示方式，也是登錄到此交換機的任何人看到的方式。 這就是所謂的登錄橫幅。 你可以有創意，想寫什麼就寫什麼，但我建議你認真對待。 我的意思是，有些人沒有使用合理的文本，而是放置了沒有任何語義負載的符號圖片作為歡迎橫幅。 沒有什麼能阻止你做這樣的“創造力”，只要記住，使用額外的字符會使設備的內存 (RAM) 和系統啟動時使用的配置文件超載。 此文件中的字符越多，開關加載速度越慢，因此盡量將配置文件最小化，使橫幅內容清晰明了。
接下來，我們將查看 Console Password 上的密碼。 它可以防止隨機人員進入設備。 假設您讓設備保持打開狀態。 如果我是黑客，我會用控制台電纜將我的筆記本電腦連接到交換機，使用控制台登錄交換機並更改密碼或執行其他惡意操作。 但是如果你在console口使用密碼，那我就只能用這個密碼登錄了。 您不希望有人只是登錄到控制台並更改您的交換機設置中的某些內容。 所以讓我們先看看當前的配置。
因為我處於配置模式，所以我可以輸入 do sh run 命令。 show run 命令是特權 EXEC 模式命令。 如果我想從這個模式進入全局模式，我必須使用“do”命令。 如果我們查看控制台行，我們會看到默認情況下沒有密碼，並且顯示行 con 0。該行位於一個部分，下面是配置文件的另一部分。
由於“線路控制台”部分沒有任何內容，這意味著當我通過控制台端口連接到交換機時，我將直接訪問控制台。 現在，如果您鍵入“end”，您可以返回到特權模式並從那裡轉到用戶模式。 如果我現在按 Enter，我會直接進入命令行提示模式，因為這裡沒有密碼，否則程序會要求我輸入配置設置。
因此，讓我們按“Enter”並在該行中鍵入 line con 0，因為在 Cisco 設備中，一切都從頭開始。 由於我們只有一個控制台，因此縮寫為“con”。 現在，為了分配一個密碼，例如，單詞“Cisco”，我們需要在 NetworKing (config-line) # 行中輸入 password cisco 命令，然後按 Enter 鍵。
現在我們已經設置了密碼，但我們仍然缺少一些東西。 讓我們再試一次並退出設置。 儘管我們已經設置了密碼，但係統並不要求它。 為什麼？
她不要求密碼，因為我們不問她。 我們設置了密碼，但沒有指定檢查流量是否開始到達設備的線路。 我們應該做什麼？ 我們必須再次返回到 con 0 所在的行，並輸入單詞“login”。
這意味著您需要驗證密碼，即需要登錄才能登錄。 讓我們檢查一下我們得到了什麼。 為此，請退出設置並返回橫幅窗口。 您可以看到在它的正下方有一行要求您輸入密碼。
如果我在這裡輸入密碼，我可以進入設備設置。 這樣，我們就有效地阻止了未經您的許可就可以訪問設備，現在只有知道密碼的人才能進入系統。
現在你看到我們有一個小問題。 如果您鍵入系統無法理解的內容，它會認為這是一個域名，並嘗試通過允許連接到 IP 地址 255.255.255.255 來查找服務器的域名。
這可能會發生，我將向您展示如何阻止此消息出現。 您可以等到請求超時，或使用鍵盤快捷鍵 Control + Shift + 6，有時甚至可以在物理設備上使用。
然後我們需要確保系統不查找域名，為此我們輸入“no IP-domain lookup”命令並檢查它是如何工作的。
如您所見，現在您可以毫無問題地使用開關設置。 如果我們再次退出設置到歡迎界面，又犯了同樣的錯誤，即輸入了一個空字符串，設備就不會浪費時間搜索域名，而只會簡單地顯示消息“未知命令”。所以，設置登錄密碼是您在新 Cisco 設備上需要做的主要事情之一。
接下來，我們將考慮 Telnet 協議的密碼。 如果對於控制台的密碼，我們在行中有“con 0”，對於 Telnet 上的密碼，默認參數是“line vty”，即密碼是在虛擬終端模式下配置的，因為 Telnet 不是物理的，而是虛線。 第一行vty參數為0，最後一個為15，如果我們設置參數為15，則表示可以創建16條線路來訪問這個設備。 也就是說，如果我們在網絡上有多個設備，當使用 Telnet 協議連接到交換機時，第一個設備將使用線路 0，第二個設備將使用線路 1，依此類推直到線路 15。 這樣，交換機可以同時連接16個人，當第XNUMX個人嘗試連接時，交換機會提示已達到連接限制。
我們可以為16到0的所有15條虛擬線路設置一個通用的密碼，和控制台設置密碼的概念一樣，就是在該行輸入password命令，設置密碼，例如word “telnet”，然後輸入命令“login”。 這意味著我們不希望人們在沒有密碼的情況下使用 Telnet 協議登錄設備。 因此，我們指示檢查登錄，然後才授予對系統的訪問權限。
目前我們還不能使用Telnet，因為只有在交換機上設置IP地址後，才能訪問使用該協議的設備。 因此，要檢查 Telnet 設置，讓我們首先繼續管理 IP 地址。
如您所知，交換機工作在 OSI 模型的第 2 層，有 24 個端口，因此不能有任何特定的 IP 地址。 但是如果我們想從另一個設備連接到它來管理IP地址，我們必須給這個交換機分配一個IP地址。
所以，我們需要給交換機分配一個IP地址，用於IP管理。 為此，我們將輸入我最喜歡的命令之一“show ip interface brief”，我們將能夠看到該設備上存在的所有接口。
因此，我看到我有二十四個快速以太網端口、兩個千兆以太網端口和一個 VLAN 接口。 VLAN是一個虛擬網絡，後面會詳細介紹它的概念，這裡先說每台交換機都有一個虛擬接口，叫做VLAN接口。 這就是我們用來管理開關的。
因此，我們就嘗試訪問這個界面，在命令行輸入vlan 1參數，現在可以看到命令行變成了NetworKing(config-if)#，說明我們在VLAN交換機管理界面。 現在我們將輸入一條命令來設置 IP 地址，如下所示：Ip add 10.1.1.1 255.255.255.0 並按“Enter”。
我們看到這個接口已經出現在標記為“administratively down”的接口列表中。 如果您看到這樣的銘文，則表示對於該接口，有一個“關閉”命令允許您禁用該端口，在這種情況下，該端口被禁用。 您可以在其特徵堆棧中具有“down”標記的任何接口上運行此命令。 例如，您可以到 FastEthernet0/23 或 FastEthernet0/24 接口，發出“shutdown”命令，之後該端口將在接口列表中標記為“administratively down”，即禁用。
因此，我們已經了解了禁用“關閉”端口的命令是如何工作的。 為了啟用端口甚至啟用交換機中的任何內容，請使用否定命令或“命令否定”。 例如，在我們的例子中，使用這樣的命令意味著“不關機”。 這是一個非常簡單的單字“no”命令——如果“shutdown”命令意味著“關閉設備”，那麼“no shutdown”命令意味著“打開設備”。 因此，用助詞“no”否定任何命令，我們命令 Cisco 設備做相反的事情。
現在我將再次輸入“show ip interface brief”命令，你會看到我們的 VLAN 端口的狀態（現在 IP 地址為 10.1.1.1）已從“down”-“off”變為“up” ” - “on”，但日誌字符串仍然顯示“down”。
為什麼 VLAN 協議不起作用？ 因為現在他沒有看到任何流量通過這個端口，因為，如果你還記得的話，我們的虛擬網絡中只有一個設備 - 交換機，在這種情況下不會有流量。 因此，我們將在網絡中再添加一台設備，一台 PC-PT(PC0) 個人計算機。
不要擔心 Cisco Packet Tracer，在以下視頻之一中，我將更詳細地向您展示該程序的工作原理，現在我們只是對其功能進行一般性概述。
所以，現在我將激活 PC 模擬，單擊計算機圖標，然後將電纜從它連接到我們的交換機。 控制台中出現一條消息，指出 VLAN1 接口的線路協議將其狀態更改為 UP，因為我們有來自 PC 的流量。 一旦協議注意到流量的出現，它就會立即進入就緒狀態。
如果您再次輸入“show ip interface brief”命令，您可以看到 FastEthernet0 / 1 接口的狀態和協議狀態已更改為 UP，因為來自計算機的電纜已連接到它，通過交通開始流動。 VLAN 接口也啟動了，因為它“看到”了該端口上的流量。
現在我們將單擊計算機圖標以查看它是什麼。 這只是Windows PC 的模擬，因此我們將進入網絡配置設置，為計算機分配IP 地址10.1.1.2 並分配子網掩碼255.255.255.0。
我們不需要默認網關，因為我們與交換機位於同一網絡中。 現在我將嘗試使用“ping 10.1.1.1”命令來 ping 交換機，如您所見，ping 成功了。 這意味著現在計算機可以訪問交換機，我們有一個 IP 地址 10.1.1.1，通過它管理交換機。
你可能會問為什麼計算機的第一個請求收到了“超時”響應。 這是由於電腦不知道交換機的MAC地址，必須先發送ARP請求，所以第一次調用IP地址10.1.1.1失敗。
讓我們通過在控制台中鍵入“telnet 10.1.1.1”來嘗試使用 Telnet 協議。 我們通過Telnet協議與這台電腦通信，地址為10.1.1.1，無非是一個虛擬交換機接口。 之後，在命令行終端窗口中，我立即看到我們之前安裝的交換機的歡迎橫幅。
在物理上，這個交換機可以位於任何地方 - 在辦公室的四樓或一樓，但無論如何我們都可以使用 Telnet 找到它。 您會看到交換機要求輸入密碼。 這個密碼是什麼？ 我們設置了兩個密碼 - 一個用於控制台，另一個用於 VTY。 我們先在“cisco”控制台嘗試輸入密碼，可以看到系統不接受。 然後我在 VTY 上嘗試輸入密碼“telnet”，結果成功了。 交換機接受了 VTY 密碼，因此線路 vty 密碼適用於此處使用的 Telnet 協議。
現在我嘗試輸入“enable”命令，系統響應“no password set”-“password is not set”。 這意味著開關允許我訪問用戶設置模式，但沒有給我特權訪問。 為了進入特權執行模式，我需要創建所謂的“啟用密碼”，即啟用密碼。 為此，我們再次轉到開關設置窗口以允許系統使用密碼。
為此，我們使用“enable”命令從用戶 EXEC 模式切換到特權 EXEC 模式。 因為我們輸入了“enable”，所以系統也要求輸入密碼，因為沒有密碼這個功能是無法使用的。 因此，我們再次回到獲取控制台訪問權限的模擬。 我已經可以訪問這個開關，所以在IOS CLI窗口中，在NetworKing(config)#enable行，我需要添加“password enable”，即激活密碼使用功能。
現在讓我再次嘗試在計算機的命令行中鍵入“enable”並按下“Enter”，這會提示系統要求輸入密碼。 這個密碼是什麼？ 在我鍵入並輸入“enable”命令後，我獲得了特權 EXEC 模式的訪問權限。 現在我可以通過電腦訪問這個設備，我可以用它做任何我想做的事。 我可以去“conf t”，我可以更改密碼或主機名。 我現在將主機名更改為 SwitchF1R10，意思是“底層，房間 10”。 因此，我更改了交換機的名稱，現在它向我顯示了該設備在辦公室中的位置。
如果返回到交換機命令行界面窗口，您可以看到它的名稱已經更改，我是在 Telnet 會話期間遠程完成的。
這就是我們通過 Telnet 訪問交換機的方式：我們分配了一個主機名，創建了一個登錄橫幅，設置了控制台密碼和 Telnet 密碼。 然後我們提供了密碼輸入，創建了 IP 管理功能，啟用了“關機”功能，並啟用了命令否定功能。
接下來，我們需要分配一個默認網關。 為此，我們再次切換到全局交換機配置模式，鍵入命令“ip default-gateway 10.1.1.10”並按“Enter”。 您可能會問，如果我們的交換機是 OSI 模型的第 2 層設備，為什麼還需要默認網關。
在本例中，我們將 PC 直接連接到交換機，但假設我們有多個設備。 假設我啟動 Telnet 的設備，即計算機，在一個網絡上，IP 地址為 10.1.1.1 的交換機在第二個網絡上。 在這種情況下，Telnet 流量來自另一個網絡，交換機應該將其發回，但不知道如何到達那裡。 交換機確定計算機的 IP 地址屬於另一個網絡，因此您必須使用默認網關與其通信。
因此，我們為此設備設置默認網關，以便當流量從另一個網絡到達時，交換機可以將響應數據包發送到默認網關，默認網關將其轉發到最終目的地。
現在我們終於要看看如何保存這個配置了。 我們對此設備的設置進行了很多更改，是時候保存它們了。 有2種保存方式。
其中之一是在特權 EXEC 模式下輸入“write”命令。 我輸入這條命令，回車，系統回复“Building configuration - OK”，即成功保存了設備的當前配置。 我們在保存之前所做的稱為“工作設備配置”。 它存儲在開關的RAM中，關閉後會丟失。 因此，我們需要將工作配置中的所有內容寫入引導配置。
無論運行配置中有什麼，“寫入”命令都會復制此信息並將其寫入引導配置文件，該文件獨立於 RAM，駐留在 NVRAM 開關的非易失性存儲器中。 當設備啟動時，系統會檢查 NVRAM 中是否有啟動配置，並通過將參數加載到 RAM 中將其變為工作配置。 每次我們使用“寫入”命令時，運行配置參數都會被複製並存儲在 NVRAM 中。
保存配置設置的第二種方法是使用舊的“do write”命令。 如果我們使用這個命令，那麼首先我們需要輸入“複製”這個詞。 之後，Cisco 操作系統將詢問您要將設置複製到哪裡：通過 ftp 或閃存從文件系統，從工作配置或從啟動配置。 我們想要復制運行配置參數，所以我們在該行中輸入了這個短語。 然後系統會再次打出問號，詢問複製參數到哪裡，現在我們指定startup-configuration。 因此，我們將工作配置複製到引導配置文件中。
您需要非常小心地使用這些命令，因為如果您將啟動配置複製到工作配置中（有時在設置新交換機時會這樣做），我們將破壞所有所做的更改並獲得零參數啟動。 因此，您需要注意在配置完交換機配置參數後要保存的內容和位置。 這就是您保存配置的方式，現在，如果您重新啟動交換機，它將返回到與重新啟動之前相同的狀態。
因此，我們已經檢查了新交換機的基本參數是如何配置的。 我知道你們中的許多人是第一次看到該設備的命令行界面，因此可能需要一些時間來吸收本視頻教程中顯示的所有內容。 我建議您多次觀看此視頻，直到您了解如何使用不同的配置模式、用戶 EXEC 模式、特權 EXEC 模式、全局配置模式、如何使用命令行輸入子命令、更改主機名、創建橫幅、等等。
我們已經介紹了您必須知道的以及在任何 Cisco 設備的初始配置期間使用的基本命令。 如果您知道交換機的命令，那麼您就知道路由器的命令。
請記住這些基本命令中的每一個是從哪個模式發出的。 例如，主機名和登錄標誌是全局配置的一部分，您需要使用控制台為控制台分配密碼，Telnet 密碼分配在 VTY 行從 15 到 XNUMX。您需要使用 VLAN 接口管理 IP 地址。 您應該記住，默認情況下禁用“啟用”功能，因此您可能需要通過輸入“no shutdown”命令來啟用它。
如果需要分配默認網關，則進入全局配置模式，使用“ip default-gateway”命令，並為網關分配一個 IP 地址。 最後，您使用“write”命令或將運行配置複製到引導配置文件來保存您的更改。 我希望這個視頻能提供很多信息，並幫助您掌握我們的在線課程。
感謝您與我們在一起。 你喜歡我們的文章嗎？ 想看更多有趣的內容？ 通過下訂單或推薦給朋友來支持我們， 在我們為您發明的獨特的入門級服務器模擬上，Habr 用戶可享受 30% 的折扣： （適用於 RAID1 和 RAID10，最多 24 個內核和最多 40GB DDR4）。
VPS (KVM) E5-2650 v4（6 核）104GB DDR240 1GB SSD XNUMXGbps 免費至夏季 支付六個月的費用時，您可以訂購 .
戴爾R730xd便宜2倍？ 只有這裡 在荷蘭！ Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 美元起！ 閱讀
來源： www.habr.com