实验4 交换机基本配置和虚拟局域网VLAN
4.1 实验目的
1. 了解实验室的网络拓扑结构；
2. 熟悉交换机的状态指示灯及各种接口，了解交换机的IOS，理解交换机的工作原理；
3. 熟悉交换机的基本配置，交换机的几种模式以及常用配置命令； 4. 理解VLAN原理，了解IEEE802.1Q 的原理和实现方法； 5. 熟练掌握交换机中VLAN划分、配置、验证和调试方法； 6. 了解多层交换机的路由原理和实现方法。
4.2 实验设备
DCS-3950交换机一台 DCRS-5650交换机一台 PC机3台 平行线6根
4.3 相关知识
实验室有二类交换机，DCS-3950交换机属2层交换机，其外观如图4-1所示。DCRS-5650交换机属3层交换机，其外观如图4-2所示。
（a）DCS-3950交换机前面板
(b) DCS-3950交换机后面板
4-1 DCS-3950交换机
（a）DCRS-5650交换机前面板
(b) DCRS-5650交换机后面板
4-2 DCRS-5650交换机
4.3.1 指示灯
DCS-3950以及DCRS-5650 前面板上共有28个指示灯，其中24个是交换机端口指示灯，其余4个是工作状态指示灯，根据交换机当前工作状态不同，指示灯状态（亮或灭，颜色）也不同，含义如下：
指示灯 Link/ACT 闪烁 熄灭 点亮 100M指示灯 Power DIAG 熄灭 点亮 熄灭 点亮 绿色闪烁 点亮 琥珀色闪烁 RPS（冗余电源指示） 熄灭 持续绿色 绿色闪烁 持续琥珀 琥珀闪烁 状态 含义 端口link成功，正在收发数据。 端口处于down状态 link成功 对应G口处于 down状态 对应G口处于 100M连接状态 电源未接通 电源已接通 程序初始化 程序初始化结束 程序初始化失败 未安装/未打开冗余电源 冗余电源已连接 冗余电源正在支持另一交换机 冗余电源已连接但动作不正常 交换机内部电源出故障，正使用冗余电源 4.3.2 接口
DCS-3950交换机前面板上共有26个以太网接口，包括24个自适应快速以太网接口（10Base-T/100Base-TX）和2个自适应千兆以太网接口（10/100/1000Base-T）；另有1个控制端口（CONSOLE口）。新买回来的交换机一般需要使用控制线通过控制端口进行配置。
DCRS-5650交换机上也有24个快速以太网接口，编号从1到24，另有2个千兆双绞线以太网接口，分别为25和26。可选配最多4个千兆光纤接口。 接口的编号模式为：交换机号/模块号/接口号。
例：0/0/1 中的第一个0 表示堆叠中的第一台交换机，如果是1，就表示第2 台交换机；第2 个0 表示交换机上的第1 个模块（DCS-3926s 交换机有3 个模块：网络端口模块（M0）， 模块1（M1），模块2（M2）；最后的1 表示当前模块上
的第1 个网络端口。
默认情况下，如果不存在堆叠，交换机总会认为自己是第 0 台交换机。
4.3.3 IOS
IOS（Internetwork Operating System，互联网操作系统）是网络设备的操作系统（就像PC机上的Windows操作系统一样），用它来配置交换机和路由器，它是交换机和路由器的内核。关于IOS，须要知道以下几点：
（1）交换机为用户提供了两种方式获取帮助信息，其中一种方式为使用“help”命令， 另一种为“？”方式。不知道全部命令字符中命令的参数时，在命令行（CLI）下输入问号“?”，IOS会马上列出当前可用的命令（或其参数）。
帮助 Help “？” 使用方法及功能 在任一命令模式下，输入“help”命令均可获取有关帮助系统的简单描述。 1. 在任一命令模式下，输入“？”获取该命令模式下的所有命令及其简单描述； 2. 在命令的关键字后，输入以空格分隔的“？”，若该位置是参数，会输出该参数类型、范围等描述；若该位置是关键字，则列出关键字的集合及其简单描述；若输出“
（3）可以只输入命令的头一部分字符，然后按TAB键，就可以把这个命令自动补全。
（4）交换机为方便用户的配置，特别提供了多个快捷键，如上、下、左、右键及删除键 BackSpace 等。如果超级终端不支持上下光标键的识别，可以使用Ctrl+P 和Ctrl+N 来替代。下表列出了一些常用的快捷键。
按键 删除键 BackSpace 上光标键“↑” 下光标键“↓” 左光标键“←” 右光标键“→” Ctr+p Ctr+n Ctr+z Ctr+c 功能 删除光标所在位置的前一个字符，光标前移 显示上一个输入命令 最多可显示最近输入的十个命令 显示下一个输入命令。当使用上光标键回溯到以前输入的命令时，也可以使用下光标键退回到相对于前一个命令的下一个命令 光标向左移动一个位置 光标向右移动一个位置 相当于上光标键“↑”的作用 相当于下光标键“↓”的作用 从其他配置模式（一般用户配置模式除外）直接退回到特权用户模式 打断交换机ping 其他主机的进程 左右键的配合使用， 可对已输入的命令做覆盖修改 Tab 键
当输入的字符串可以无冲突的表示命令或关键字时，可以使用Tab 键将其补充成完整的命令或关键字 4.3.4 交换机的配置模式
交换机的配置模式有以下几种：
Setup配置模式 一般用户配置模式 特权用户配置模式 全局配置模式 接口配置模式 VLAN配置模式
不同的配置（访问）模式下可以执行的命令也不一样。 模式 提示符 作用 Setup 配置模 式 一般用户模式 Switch> 只能使用有限的一些命令，不能配置交换机 特权用户模式 Switch# 在特权模式下才可以配置交换机 全局配置模式 Switch(config)# 配置交换机的全局参数 接口配置模式 Switch(config-if)# 对交换机的某个接口进行配置，如配置某个接口属于那个Vlan，启用及禁用等 线路配置模式 Switch(config-line)# 对控制台或Telnet访问进行配置（如设置访问密码等） VLAN数据库Switch(vlan)# 对Vlan的参数进行配置 配置模式 从一种模式退出时的命令为quit、exit、end和CTRL+Z等。
1、Setup 配置模式
交换机出厂第一次启动的时候会自动进入Setup 配置模式。如果使用命令使交换机恢复出厂时的配置，重启后也会自动进入Setup 配置模式。
Setup 配置大多是以菜单的形式出现的，在Setup 配置模式中可以做一些交换机最基本的配置，譬如修改交换机提示符、配置交换机IP 地址、启动Web 服务等。
用户在进入主菜单之前，会提示用户选择配置界面的语言种类，对英文不是很熟悉的用户可以选择“1”，进入中文提示的配置界面。选择“0”则进入英文提示的配置界面。
Please select language [0]:English [1]:中文
Selection(0|1) [0]:
下面是 Setup 主菜单的提示： Configure menu ！配置菜单
[0]:Config hostname ！配置交换机的名字
[1]:Config interface-Vlan1 ！配置交换机的管理IP [2]:Config telnet-server [3]:Config web-server [4]:Config SNMP
[5]:Exit setup configuration without saving ！不保留配置，退出Setup 配置模式
[6]:Exit setup configuration after saving ！保留配置，退出Setup 配置模式 Selection number:
在 Setup 主菜单上选择“5”，用户退出Setup 配置模式的同时用户在Setup 模式下所做的配置均不保留。
在Setup 主菜单上选择“6”，用户退出Setup 配置模式的同时用户在Setup 模式下所做的配置均保留。如用户在Setup 配置模式下，设置了IP 地址、打开了Web 服务，选择“6” 退出Setup 主菜单后，用户就可以通过PC 对交换机进行HTTP 管理配置。
更多情况下，为了配置更复杂的网络环境，我们经常直接跳出setup 模式，而使用命令行方式进行配置。用户从Setup 配置模式退出后，进入到CLI 配置界面。 Setup 模式所作的所有配置在CLI 配置界面中都可以配置。
并不是所有的交换机都支持Setup 配置模式。
2、一般用户配置模式
用户进入CLI 界面，首先进入的就是一般用户配置模式，提示符为“Switch>”，符号“>” 为一般用户配置模式的提示符。当用户从特权用户配置模式使用命令exit 退出时，可以回到一般用户配置模式。
在一般用户配置模式下有很多限制，用户不能对交换机进行任何配置，只能查询交换机的时钟和交换机的版本信息。
所有的交换机都支持一般用户配置模式。