上一篇
新手如何进行交换机的简单配置？
在网络世界中，交换机是构建局域网的基石，它负责在连接的设备之间高效地转发数据帧，要让一台全新的交换机融入网络并发挥其应有作用，进行基础且关键的配置是必不可少的第一步，本文将引导您了解交换机的简单配置流程，涵盖从准备工作到核心命令设置的各个关键环节，旨在为初学者提供一份清晰、实用的操作指南。
配置前的准备工作
在开始敲击命令之前，确保您已经准备好了以下工具和环境,这是顺利进行配置的前提。
- 物理连接：您需要一根Console配置线（通常一端是RJ-45或USB接口连接交换机，另一端是DB-9或USB接口连接电脑）来建立与交换机的初次通信,确保交换机已接通电源。
- 终端软件：在您的电脑上安装一款终端仿真软件，例如PuTTY、SecureCRT或XShell等，这些软件能够通过串口（COM口）与交换机建立连接，提供一个命令行界面（CLI）。
- 基本命令概念：交换机的命令行界面（CLI）通常分为不同的模式，最基础的是“用户EXEC模式”（提示符为 >），权限有限；而要进行配置，则需要进入“特权EXEC模式”（提示符为 ）。
基础配置步骤详解
当通过终端软件成功连接到交换机后，您将看到命令提示符，接下来的配置将按逻辑顺序展开,确保每一步都为后续操作打下基础。
进入特权模式
首次连接时，您处于用户模式，输入enable命令（可简写为en）,即可进入拥有更高权限的特权模式。
Switch> enable Switch#
进入全局配置模式
全局配置模式是修改交换机整体参数的入口，在特权模式下，输入configure terminal命令（可简写为conf t）。
Switch# configure terminal Switch(config)#
提示符变为(config)#,表示您已进入全局配置模式。
设置交换机名称
为了在网络中方便地识别和管理，为交换机设置一个有意义的名称是良好实践，使用hostname命令。
设置后,提示符会立即更新为新的主机名。
配置管理IP地址
若想通过网络远程管理交换机（而非仅通过Console线），就必须为其配置一个IP地址，这个地址通常分配给一个虚拟局域网接口（SVI），最常见的是VLAN 1。
Floor1-Switch01(config)# interface vlan 1 Floor1-Switch01(config-if)# ip address 192.168.1.10 255.255.255.0 Floor1-Switch01(config-if)# no shutdown Floor1-Switch01(config-if)# exit Floor1-Switch01(config)#
- interface vlan 1：进入VLAN 1的接口配置模式。
- ip address ...：为该接口设置IP地址和子网掩码。
- no shutdown：激活该接口（默认状态下，VLAN接口是关闭的）。
- exit：退回到全局配置模式。
启用远程登录（Telnet）
配置好管理IP后，需要开启远程登录服务，允许网络工程师通过Telnet或SSH访问,以下是基础的Telnet配置：
Floor1-Switch01(config)# line vty 0 4 Floor1-Switch01(config-line)# password YourTelnetPassword Floor1-Switch01(config-line)# login Floor1-Switch01(config-line)# exit Floor1-Switch01(config)#
- line vty 0 4：进入虚拟终端线路配置模式,0到4代表允许5个并发Telnet会话。
- password ...：设置Telnet登录密码。
- login：启用密码验证。
安全提示：Telnet是明文传输协议，安全性较低，在生产环境中,强烈推荐使用更安全的SSH协议。
配置端口基本属性
您可以为具体的物理端口添加描述信息，或指定其速率和工作模式,便于后续的运维和故障排查。
Floor1-Switch01(config)# interface GigabitEthernet 0/1 Floor1-Switch01(config-if)# description Connection to File Server Floor1-Switch01(config-if)# speed 1000 Floor1-Switch01(config-if)# duplex full Floor1-Switch01(config-if)# exit Floor1-Switch01(config)#
此配置将G0/1端口描述为“连接到文件服务器”,并强制其工作在1000Mbps全双工模式。
保存配置
所有配置都存储在“运行配置”（running-config）中，这是临时内存，交换机重启后会丢失，必须将其保存到“启动配置”（startup-config）中,才能实现配置的永久生效。
Floor1-Switch01# end Floor1-Switch01# write memory 或 Floor1-Switch01# copy running-config startup-config Building configuration... [OK] Floor1-Switch01#
write memory（或其简写wr）是经典的保存命令，效果与copy running-config startup-config相同。
简单配置示例汇总
为了更直观地展示,以下表格汇总了上述核心配置步骤。
| 配置目标 | 命令示例 | 说明 |
|---|---|---|
| 进入特权模式 | enable | 从用户模式（>）切换到特权模式（） |
| 进入全局配置模式 | configure terminal | 进入可修改交换机全局参数的模式 |
| 设置主机名 | hostname Switch01 | 将交换机名称更改为Switch01 |
| 配置管理IP | interface vlan 1 ip address 192.168.1.10 255.255.255.0 no shutdown | 为VLAN 1接口设置IP地址并激活 |
| 启用Telnet | line vty 0 4 password P@ssw0rd login | 设置5个虚拟会话，并配置登录密码 |
| 配置端口描述 | interface GigabitEthernet 0/24 description Uplink to Core Switch | 为G0/24端口添加描述信息 |
| 保存配置 | write memory | 将当前运行的配置永久保存 |
掌握以上基础配置，您就已经迈出了网络管理的关键一步，这些命令是日常运维中最常用的技能,熟练运用它们将使您能够快速部署和管理网络中的交换设备。
相关问答FAQs
问题1：如果忘记了交换机的特权模式密码，应该如何重置？
解答：忘记特权密码是一个常见问题，但可以通过密码恢复流程来解决，基本步骤是：通过Console线连接交换机，并在重启过程中中断其正常启动（通常按Ctrl+Break键进入ROMMON模式），在ROMMON模式下，修改配置寄存器的值，使交换机在启动时忽略启动配置，重启后，交换机会加载一个空白的配置，此时您可以直接进入特权模式，将原来的启动配置复制回运行配置，进入全局配置模式，重新设置新的特权密码，务必将配置寄存器改回正常值，并保存配置,完成恢复。
问题2：配置Telnet和SSH的主要区别是什么，在实际应用中该如何选择？
解答：主要区别在于安全性，Telnet协议在传输数据时，包括用户名和密码，都是明文的，任何在网络上截获数据包的人都可以轻易读取您的登录凭据和所有操作，而SSH（Secure Shell）协议则对所有传输内容进行加密处理，极大地提高了安全性，能有效防止中间人攻破和数据窃听，在实际应用中，应优先选择SSH，Telnet仅可在绝对安全的、隔离的内部测试环境中临时使用，任何可被访问的网络环境都应禁用Telnet,转而配置并强制使用SSH进行远程管理。
