物理层解析，交换机命令行

物理层解析，交换机命令行

1. 案例1：网线的制作
2. 案例2：交换机基本命令模式
3. 案例3：交换机命令行基本配置
4. 案例4：交换机的密码设置

1 案例1：网线的制作

1.1 问题

在常见的计算机网络中，网线主要用来连接计算机与交换机（或宽带路由器）、交换机与交换机、交换机与路由器，以及需要连网的其他各种设备。网线的制作与测试是作为网络管理员的一个入门技能。

1）制作一根直通双绞

2）制作一根交叉双绞线

1.2 方案

EIA/TIA T568b线序规范，如表-1所示：

表－1 EIA/TIA T568双绞线线序规范

 

1）

Ÿ 5类UTP（非屏蔽）双绞线：1米x2根。

Ÿ 水晶头：4个。

Ÿ 网线钳：x1个，多人共用。

Ÿ 测线仪：x1个，多人共用。

2）线序分配方案

直通线：T568b<-->T568b（推荐，如图-1所示），或者T568a<-->T568a（不常用） 。

 

图－1

交叉线：T568b <--> T568a ，如图-2所示。

 

图－2

1.3 步骤

实现此案例需要按照如下步骤进行。

步骤一：制作双绞线

1）剥线将双绞线的一端插入网线钳的剥线口（末端离刀口长度约3-5厘米），握住网线钳缓慢旋转一圈，去掉外部的套层，可看到相互缠绕的8根芯线，如图-3所示。

图－3

2）理线将裸露的8根双绞线分开，确定是直通线还是交叉线，按照标准线序捋直排列好，并用网线钳将末端剪齐，保留1.2厘米左右，如图-4所示。

图－4

排列好的每条芯线分别对应RJ-45水晶头的1-8针脚，如图-5所示。

 

图－5

3）压线头将整理好的双绞线芯线平稳捏住（末端保持整齐），插入到RJ-45水晶接头中（塑料卡扣朝下，开口朝向网线），如图-6所示。

 

图－6

将接好线的水晶头放到网线钳的压线口内（注意要捏住网线，往里顶紧），然后握住网线钳使劲压紧（线与线头不能有松动），如图-7所示，以确保水晶头的铜触片嵌入双绞线的芯线。

 

图－7

4）制作双绞线的另一端，依次剥线、理线、压线头，操作与前面一样；两端都压制好以后，一根网线就制作完工了，如图-8所示。

 

图－8

步骤二：测试双绞线的连通性

将做好的双绞线两端分别插入测试仪的RJ-45接口，如图-9所示，打开测试仪的电源开关，观察指示灯以判断网线连通性。

 

图－9

如果测试仪的8个指示灯按顺序依次亮绿灯，说明连线制作正确；若某些指示灯亮红灯，说明线序可能存在问题；若某个指示灯不亮，说明对应的芯线未连接或接触不良。

对于测试不通过的网线，先确定问题端所在，然后剪掉、重新压制水晶头，直到测试通过以后，此网线才能实际使用。

2 案例2：交换机基本命令模式

2.1 问题

对于思科交换机来说，主要有2种配置途径：其一，使用交换机自带的Console线缆连接到计算机的COM口，然后利用计算机的超级终端软件直接配置，首次配置通常使用这种方式；其二，通过telnet方式远程访问、配置交换机，这种方式要求此交换机已配置有IP地址且已接入计算机网络，后续课程会学习此访问方式。

1）通过超级终端访问交换机

2）交换机工作模式的进入与退出

真实设备环境，如图-10所示。

 

图－１0

本例中的配置练习可采用思科模拟器 —— Cisco Packet Tracer 6.2来实现。

1）安装Packet Tracer 6.2

双击安装包执行默认安装，然后将中文语言文件Chinese.ptl解压到安装目录下的多语言文件夹，比如C:Program Files (x86)Cisco Packet Tracer 6.0languages。

双击桌面的Cisco Packet Tracer快捷方式以启动程序，打开菜单“Options”-->“Preferences”-->切换到“Interface”选项卡-->选择下方的Chinese.ptl-->单击右下角“Change Language”按钮，弹出提示时单击“OK”，如图-11所示。

图－11

关闭当前Packet Tracer程序，然后再重新启动此程序，可发现已经变成中文语言界面了（当前汉化的还不完整），如图-12所示。

 

图－12

2）建立实验网络拓扑

在Packet Tracer程序主窗口中，添加一台Cisco 2960交换机、一台普通PC机，并添加Console连接、直通网线连接，如图-13所示，确认完毕后将当前拓扑结构保存为c2960-pc.pkt文件。

 

图－13

其中，连接细节如下：

• 交换机的Console口 <--> PC机的RS 232串口。
• 交换机的FastEthernet0/24接口 <--> PC机的FastEthernet0网卡。

2.2 步骤

实现此案例需要按照如下步骤进行。

步骤一：通过超级终端访问交换机。

1）配置并打开超级终端

在此前建立的Packet Tracer实验拓扑环境中，单击PC机以打开此设备，确认电源已启动（机箱示意图上的指示灯为黄绿色），切换到“桌面选项卡”，如图-14所示，找到其中的“终端”并单击打开。

 

图－14

在弹出的终端配置窗口中，如图-15所示，单击“确定”以接受默认值。

 

图－15

接下来就可以看到“终端”窗口了，其中显示了通过Console线连接的交换机初始化信息，回车后可进入交换机的“Switch>”配置系统，如图-16所示。

 

图－16

提示：在Packet Tracer环境中，可直接单击交换机图标，然后切换到“命令行”选项卡，也可以进入IOS配置环境。

步骤二：交换机工作模式的进入与退出

1) 交换机工作模式的进入如下：

1. Switch>enable   //切换为特权模式
2. Switch# configure terminal      //进入全局配置模式
3. Enter configuration commands, one per line.  End with CNTL/Z.
4. Switch(config)#interface fastEthernet 0/1      //进入接口模式
5. Switch(config-if)#

2）交换机工作模式的退出下：

1. Switch(config-if)#exit                           //接口模式退到全局配置模式
2. Switch(config)#exit                              //全局配置模式退到特权模式
3. Switch#exit                                       //特权模式退到用户模式
4. Switch>

3 案例3：交换机命令行基本配置

3.1 问题

修改及查看交换机配置

1)修改交换机主机名

2)查看交换机配置信息

3)查看IOS名称以及版本信息

3.2 方案

在Packet Tracer程序主窗口中，添加一台Cisco 2960交换机，进入交换机，输入相关命令进行配置和查看交换机

3.3 步骤

步骤一：修改交换机主机名

进入全局配置模式后，使用hostname指令可以为交换机设置主机名。例如，以下操作可以将主机名设置为s1：

1. Switch(config)# hostname s1                     //配置主机名
2. s1(config)#    

步骤二：查看交换机配置信息

查看交换机当前的运行配置：

1. 查看交换机当前的运行配置（或write terminal）：
2. s1# show running-config                  //查看当前的运行配置
3. Building configuration...
5. Current configuration : 1052 bytes
6. !
7. version 12.2
8. no service timestamps log datetime msec
9. no service timestamps debug datetime msec
10. no service password-encryption
11. !
12. hostname sw1                          //已配置主机名
13. !
14. !
15. !
16. !
17. spanning-tree mode pvst
18. !
19. interface FastEthernet0/1
20. !
21. interface FastEthernet0/2
22. !
23. interface FastEthernet0/3
24. !
25. interface FastEthernet0/4
26. !
27. interface FastEthernet0/5
28. !
29. interface FastEthernet0/6
30. !
31. interface FastEthernet0/7
32. !
33. interface FastEthernet0/8
34. !
35. interface FastEthernet0/9
36. !
37. interface FastEthernet0/10
38. !
39. interface FastEthernet0/11
40. !
41. interface FastEthernet0/12
42. !
43. interface FastEthernet0/13
44. !
45. interface FastEthernet0/14
46. !
47. interface FastEthernet0/15
48. !
49. interface FastEthernet0/16
50. !
51. interface FastEthernet0/17
52. !
53. interface FastEthernet0/18
54. !
55. interface FastEthernet0/19
56. !
57. interface FastEthernet0/20
58. !
59. interface FastEthernet0/21
60. !
61. interface FastEthernet0/22
62. !
63. interface FastEthernet0/23
64. !
65. interface FastEthernet0/24
66. !
67. interface GigabitEthernet1/1
68. !
69. interface GigabitEthernet1/2
70. !
71. interface Vlan1
72. no ip address
73. shutdown
74. !
75. !
76. line con 0
77. !
78. line vty 0 4
79. login
80. line vty 5 15
81. login
82. !
83. !
84. end
85. sw1#

步骤三：查看IOS名称以及版本信息

查看ios名称及版本信息

1. s1#show version
2. Cisco Internetwork Operating System Software
3. IOS (tm) C2950 Software (C2950-I6Q4L2-M), Version 12.1(22)EA4, RELEASE   SOFTWARE(fc1)
4. Copyright (c) 1986-2005 by cisco Systems, Inc.
5. Compiled Wed 18-May-05 22:31 by jharirba
6. Image text-base: 0x80010000, data-base: 0x80562000
8. ROM: Bootstrap program is is C2950 boot loader
9. Switch uptime is 1 minutes, 39 seconds
10. System returned to ROM by power-on
12. Cisco WS-C2950-24 (RC32300) processor (revision C0) with 21039K bytes of memory.
13. Processor board ID FHK0610Z0WC
14. Last reset from system-reset
15. Running Standard Image
16. 24 FastEthernet/IEEE 802.3 interface(s)
18. 63488K bytes of flash-simulated non-volatile configuration memory.
19. Base ethernet MAC Address: 00E0.B026.B88C
20. Motherboard assembly number: 73-5781-09 
21. Power supply part number: 34-0965-01
22. Motherboard serial number: FOC061004SZ
23. Power supply serial number: DAB0609127D
24. Model revision number: C0
25. Motherboard revision number: A0
26. Model number: WS-C2950-24
27. System serial number: FHK0610Z0WC
28. Configuration register is 0xF

4 案例4：交换机的密码设置

4.1 问题

配置交换机的访问口令

1）配置用户进入特权模式的明文密码为123 2)配置用户进入特权模式的密文密码为456 3)配置conslole口令为789

4.2 方案

配置交换机的访问口令

4.3 步骤

步骤一：交换机密码配置

1）设置特权模式口令

包括两种典型的方法：

方法1（明文）：enable password 密码字串

方法2（加密）：enable secret 密码字串

比如，以下操作将明文口令设为123、加密口令设置为456：

1. sw2960(config)# enable password 123
2. sw2960(config)# enable secret 456

返回特权模式，查看运行配置可观察两种口令设置的差异：

1. sw2960(config)# end      //返回特权模式
2. sw2960#
3. %SYS-5-CONFIG_I: Configured from console by console
5. sw2960# show running-config     //查看当前的运行配置
6. .. ..
7. !
8. hostname sw2960
9. !
10. enable secret 5 $1$mERr$pUBB1obEqpmMUtC1rBieD1         //加密口令设置
11. enable password 123    //非加密的口令设置
12. !
13. !
14. .. ..

执行disable切换到用户模式，再执行enable切换到特权模式，此时会要求输入正确的口令才允许进入（如果明文/密文口令都设置了，则密文口令起作用）：

1. sw2960> enable
2. Password:     //尝试明文口令123无效
3. Password:    //输入密文口令456验证成功
4. sw2960#

2）设置console口令

以下操作配置交换机console口令

1. Sw2960(config)#line console 0
2. Sw2960(config-line)#password 789     //设置consol口令
3. Sw2960(config-line)#login

切换到用户模式，提示输入conslole口令才能再次进入到用户模式：

1. Sw2960(config-line)#end
2. Sw2960#
3. %SYS-5-CONFIG_I: Configured from console by console
4. Sw2960#exit
5. Sw2960 con0 is now available
6. Press RETURN to get started.
7. User Access Verification
8. Password: