交換機的配置一直以來是非常神秘的，不僅對于一般用戶，對于絕大多數(shù)網(wǎng)管人員來說也是如此，同時也是作為網(wǎng)管水平高低衡量的一個重要而又基本的標(biāo)志。這主要在兩個原因，一是絕大多數(shù)企業(yè)所配置的交換機都是桌面非網(wǎng)管型交換機，根本不需任何配置，純屬“傻瓜”型，與集線器一樣，接上電源，插好網(wǎng)線就可以正常工作；另一方面多數(shù)中、小企業(yè)老總對自己的網(wǎng)管員不是很放心，所以即使購買的交換機是網(wǎng)管型的，也不讓自己的網(wǎng)管人員來配置，而是請廠商工程師或者其它專業(yè)人員來配置，所以這些中、小企業(yè)網(wǎng)管員也就很難有機會真正自己動手來配置一臺交換機。
交換機的詳細(xì)配置過程比較復(fù)雜，而且具體的配置方法會因不同品牌、不同系列的交換機而有所不同，本文教給大家的只是通用配置方法，有了這些通用配置方法，我們就能舉一反三，融會貫通。
通常網(wǎng)管型交換機可以通過兩種方法進行配置：一種就是本地配置；另一種就是遠程網(wǎng)絡(luò)配置兩種方式，但是要注意后一種配置方法只有在前一種配置成功后才可進行，下面分別講述。
一、本地配置方式
本地配置我們首先要遇到的是它的物理連接方式，然后還需要面對軟件配置，在軟件配置方面我們主要以最常見的思科的“Catalyst 1900”交換機為例來講述。 因為要進行交換機的本地配置就要涉及到硬、軟件的連接了，所以下面我們分這兩步來說明配置的基本連接過程。
1．物理連接
因為筆記本電腦的便攜性能，所以配置交換機通常是采用筆記本電腦進行，在實在無筆記本的情況下，當(dāng)然也可以采用臺式機，但移動起來麻煩些。交換機的本地配置方式是通過計算機與交換機的“Console”端口直接連接的方式進行通信的，它的連接圖如圖1所示。

圖1
可進行網(wǎng)絡(luò)管理的交換機上一般都有一個“Console”端口（這個在前面介紹集線器時已作介紹，交換機也一樣），它是專門用于對交換機進行配置和管理的。通過Console端口連接并配置交換機，是配置和管理交換機必須經(jīng)過的步驟。雖然除此之外還有其他若干種配置和管理交換機的方式（如Web方式、Telnet方式等），但是，這些方式必須依靠通過Console端口進行基本配置后才能進行。因為其他方式往往需要借助于IP地址、域名或設(shè)備名稱才可以實現(xiàn)，而新購買的交換機顯然不可能內(nèi)置有這些參數(shù)，所以通過Console端口連接并配置交換機是最常用、最基本也是網(wǎng)絡(luò)管理員必須掌握的管理和配置方式。
不同類型的交換機Console端口所處的位置并不相同，有的位于前面板（如Catalyst 3200和Catalyst 4006），而有的則位于后面板（如Catalyst 1900和Catalyst 2900XL）。通常是模塊化交換機大多位于前面板，而固定配置交換機則大多位于后面板。不過，倒不用擔(dān)心無法找到Console端口，在該端口的上方或側(cè)方都會有類似“CONSOLE”字樣的標(biāo)識，如圖2所示。

圖2
除位置不同之外，Console端口的類型也有所不同，絕大多數(shù)（如Catalyst 1900和Catalyst 4006）都采用RJ－45端口（如圖2所示），但也有少數(shù)采用DB－9串口端口（如Catalyst 3200）或DB－25串口端口（如Catalyst 2900）。
無論交換機采用DB－9或DB－25串行接口，還是采用RJ－45接口，都需要通過專門的Console線連接至配置用計算機（通常稱作終端）的串行口。與交換機不同的Console端口相對應(yīng)，Console線也分為兩種：一種是串行線，即兩端均為串行接口（兩端均為母頭），兩端可以分別插入至計算機的串口和交換機的Console端口；另一種是兩端均為RJ－45接頭（RJ－45－to－RJ－45）的扁平線。由于扁平線兩端均為RJ－45接口，無法直接與計算機串口進行連接，因此，還必須同時使用一個如圖3所示的RJ－45－to－DB－9（或RJ－45－to－DB－25）的適配器。通常情況下，在交換機的包裝箱中都會隨機贈送這么一條Console線和相應(yīng)的DB－9或DB－25適配器。

圖3

2、軟件配置
物理連接好了我們就要打開計算機和交換機電源進行軟件配置了，下面我們以思科的一款網(wǎng)管型交換機“Catalyst 1900”來講述這一配置過程。在正式進入配置之前我們還需要進入系統(tǒng)，步驟如下：
第1步：打開與交換機相連的計算機電源，運行計算機中的Windows 95、Windows 98或Windows 2000等其中一個操作系統(tǒng)。
第2步：檢查是否安裝有“超級終端”（Hyper Terminal）組件。如果在“附件”（Accessories）中沒有發(fā)現(xiàn)該組件，可通過“添加／刪除程序”（Add／Remove Program）的方式添加該Windows組件。
好了，“超級終端”安裝好后我們就可以與交換機進行通信了（當(dāng)然要連接好，并打開交換機電源了），下面的步驟就是正式進行配置了。在使用超級終端建立與交換機的通信之前，必須先對超級終端進行必要的設(shè)置。
Catalyst 1900交換機在配置前的所有缺省配置為：所有端口無端口名；所有端口的優(yōu)先級為Normal方式，所有10／100Mbps以太網(wǎng)端口設(shè)為Auto方式，所有10／100Mbps以太網(wǎng)端口設(shè)為半雙工方式，未配置虛擬子網(wǎng)。正式配置步驟如下（本文以Windows 98系統(tǒng)為例）：
　第1步：單擊“開始”按鈕，在“程序”菜單的“附件”選項中單擊“超級終端”，彈出如圖4所示界面。

圖4
第2步：雙擊“Hypertrm”圖標(biāo)，彈出如圖5所示對話框。這個對話框是用來對立一個新的超級終端連接項。

圖5
第3步：在“名稱”文本框中鍵入需新建超的級終端連接項名稱，這主要是為了便于識別，沒有什么特殊要求，我們這里鍵入“Cisco”，如果您想為這個連接項選擇一個自己喜歡的圖標(biāo)的話，您也可以在下圖的圖標(biāo)欄中選擇一個，然后單擊“確定”按鈕，彈出如圖6所示的對話框。

圖6
第4步：在“連接時使用”下拉列表框中選擇與交換機相連的計算機的串口。單擊“確定”按鈕，彈出如圖7所示的對話框。

圖7
第5步：在“波特率”下拉列表框中選擇“9600”，因為這是串口的最高通信速率，其他各選項統(tǒng)統(tǒng)采用默認(rèn)值。單擊“確定”按鈕，如果通信正常的話就會出現(xiàn)類似于如下所示的主配置界面，并會在這個窗口中就會顯示交換機的初始配置情況。

Catalyst 1900 Management Console
Copyright　（c）　Cisco Systems，　Inc。 1993－1999
All rights reserved。
Standard Edition Software
Ethernet address：　00－E0－1E－7E－B4－40
PCA Number：　73－2239－01
PCA Serial Number：　SAD01200001
Model Number：　WS－C1924－A
System Serial Number：　FAA01200001
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
User Interface Menu
［M］　Menus／／主配置菜單
［I］　IP Configuration／／IP地址等配置
［P］　Console Password　／／控制密碼配置
Enter Selection：／／在此輸入要選擇項的快捷字母，然后按回車鍵確認(rèn)
【注】“／／”后面的內(nèi)容為筆者對前面語句的解釋，下同。
至此就正式進入了交換機配置界面了，下面的工作就可以正式配置交換機了。
3、交換機的基本配置
進入配置界面后，如果是第一次配置，則首先要進行的就是IP地址配置，這主要是為后面進行遠程配置而準(zhǔn)備。IP地址配置方法如下：
在前面所出現(xiàn)的配置界面“Enter Selection：”后中輸入“I”字母，然后單擊回車鍵，則出現(xiàn)如下配置信息：
The IP Configuration Menu appears。
Catalyst 1900　－　IP Configuration
Ethernet Address：00－E0－1E－7E－B4－40
－－－－－－－－－－－－－Settings－－－－－－－－－－－－－－－－－－
［I］　IP address
［S］　Subnet mask
［G］　Default gateway
［B］　Management Bridge Group
［M］　IP address of DNS server 1
［N］　IP address of DNS server 2
［D］　Domain name
［R］　Use Routing Information Protocol
－－－－－－－－－－－－－Actions－－－－－－－－－－－－－－－－－－－
［P］　Ping
［C］　Clear cached DNS entries
［X］　Exit to previous menu
Enter Selection：　
在以上配置界面最后的“Enter Selection：”后再次輸入“I”字母，選擇以上配置菜單中的“IP address選項，配置交換機的IP地址，單擊回車鍵后即出現(xiàn)如下所示配置界面：

Enter administrative IP address in dotted quad format　（nnn。nnn。nnn。nnn）：　／／按”nnn。nnn。nnn。nnn“格式輸入IP地址
Current setting　＝＝＝＞　0.0.0.0　／／交換機沒有配置前的IP地址為”0.0.0.0“，代表任何IP地址
New setting　＝＝＝＞　／／在此處鍵入新的IP地址
如果你還想配置交換機的子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，在以上IP配置界面里面分別選擇”S“和”G“項即可。現(xiàn)在我們再來學(xué)習(xí)一下密碼的配置：
在以上IP配置菜單中，選擇”X“項退回到前面所介紹的交換機配置界面。
輸入”P“字母后按回車鍵，然后在出現(xiàn)的提示符下輸入一個4￣8位的密碼（為安全起見，在屏幕上都是以”＊“號顯示），輸入好后按回車鍵確認(rèn)，重新回到以上登錄主界面。
在你配置好IP和密碼后，交換機就能夠按照默認(rèn)的配置來正常工作。如果想更改交換機配置以及監(jiān)視網(wǎng)絡(luò)狀況，你可以通過控制命令菜單，或者是在任何地方通過基于WEB的Catalyst 1900 Switch Manager來進行操作。
如果交換機運行的是Cisco Catalyst 1900／2820企業(yè)版軟件。你可以通過命令控制端口（command－line interface CLI）來改變配置。當(dāng)進入配置主界面后，就在顯示菜單多了項”Command Line“，而少了項”Console Password“，它在下級菜單中進行。
1 user（s）　now active on Management Console。
User Interface Menu
［M］　Menus
［K］　Command Line
［I］　IP Configuration
Enter Selection：
在這一版本中的配置方法與前面所介紹的配置方法基本一樣，不同的只是在這一版本中可以通過命令方式（選擇”［K］　Command Line“項即可）進行一些較高級配置，下面本文僅作簡單介紹，在下篇中將介紹一個常見的高級配置，那就是VLAN的配置。

#p# 

4、交換機高級配置的常見命令
在交換機的高級配置中，通常是利用以上配置菜單中的”［K］　Command Line“項進行的。
Cisco交換機所使用的軟件系統(tǒng)為Catalyst IOS。CLI的全稱為”Command－Line Interface“，中文名稱就稱之為”命令行界面“，它是一個基于DOS命令行的軟件系統(tǒng)模式，對大小寫不敏感（即不區(qū)分大小寫）。有這種模式的不僅交換機有、路由器、防火墻都有，其實就是一系列相關(guān)命令，但它與DOS命令不同，CLI可以縮寫命令與參數(shù)，只要它包含的字符足以與其他當(dāng)前可用至的命令和參數(shù)區(qū)別開來即可。雖然對交換機的配置和管理也可以通過多種方式實現(xiàn)，既可以使用純字符形式的命令行和菜單（Menu），也可以使用圖形界面的Web瀏覽器或?qū)ｉT的網(wǎng)管軟件（如CiscoWorks 2000）。相比較而言，命令行方式的功能更強大，但掌握起來難度也更大些。下面把交換機的一些常用的配置命令介紹如下。
Cisco IOS共包括6種不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。當(dāng)在不同的模式下，CLI界面中會出現(xiàn)不同的提示符。為了方便大家的查找和使用，表1列出了6種CLI命令模式的用途、提示符、訪問及退出方法。

表1：:CLI命令模式特征表

模式	訪問方法	提示符	退出方法	用途
User Exec	開始一個進程	switch>	鍵入“ logout”或“quit”	改變終端設(shè)置執(zhí)行基本測試 顯示系統(tǒng)信息
Privilege-d Exec	在“ User Exec”模式中鍵入“enable”命令	switch#	鍵入“ disable”退出	校驗鍵入的命令。該模式由密碼保護
VLAN Database	在“ Privileged Exec”模式中鍵入“vlan database”命令	switch(vlan)#	鍵入“ exit”，返回到“Privileged Exec”模式	配置 VLAN參數(shù)
Global Configura-tion	在“ privileged Exec”模式中鍵入“configure”命令	switch(config)#	鍵入“ exit”或“end”或下“Ctrl-Z”組合鍵，返回至“privileged EXEC”狀態(tài)	將配置的參數(shù)應(yīng)用于整個交換機
Interface Configura-tion	在“ Global Configuration”模式中，鍵入“interface ”命令	switch(config-if)#	鍵入 exit返回至“Global Configuration”模式按下“Ctrl-Z ”組合鍵或鍵入“end”，返回至“Pprivileged Exec”模式	為“ Ethernet interfaces”配置參數(shù)
Line Configura-tion	在模式“ Global Configuration”中，為“line console”命令指定一行	switch(config-line)#	鍵入“ exit”返回至“Global Configuration”模式按下“Ctrl-Z ”或鍵入“end”，返回至“Privileged Exec”模式	為“ terminal line”配置參數(shù)

Cisco IOS命令需要在各自的命令模式下才能執(zhí)行，因此，如果想執(zhí)行某個命令，必須先進入相應(yīng)的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下執(zhí)行，而”duplex full－flow－control“命令卻只能在”Interface configuration“模式下執(zhí)行。

在交換機CLI命令中，有一個最基本的命令，那就是幫助命令”？“，在任何命令模式下，只需鍵入”？“，即顯示該命令模式下所有可用到的命令及其用途，這就交換機的幫助命令。另外，還可以在一個命令和參數(shù)后面加”？“，以尋求相關(guān)的幫助。

例如，我們想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下鍵入”？“，并回車。再如，如果想繼續(xù)查看”Show“命令的用法，那么，只需鍵入”show　？“并回車即可。另外，”？“還具有局部關(guān)鍵字查找功能。也就是說，如果只記得某個命令的前幾個字符，那么，可以使用”？“讓系統(tǒng)列出所有以該字符或字符串開頭的命令。但是，在最后一個字符和”？“之間不得有空格。例如，在”Privileged Exec“模式下鍵入”c？“，系統(tǒng)將顯示以”c“開頭的所有命令。

還要說明的一點是：Cisco IOS命令均支持縮寫命令，也就是說，除非您有打字的癖好，否則根本沒有必要鍵入完整的命令和關(guān)鍵字，只要鍵入的命令所包含的字符長到足以與其他命令區(qū)別就足夠了。例如，可將”show configure“命令縮寫為”sh conf“，可將”show configure“命令縮寫為”sh conf“然后回車執(zhí)行即可。

以上介紹了命令方式下的常見配置命令，由于配置過程比較復(fù)雜，在此不作詳細(xì)介紹。

二、遠程配置方式
我們上面就已經(jīng)介紹過交換機除了可以通過Console端口與計算機直接連接外，還可以通過交換機的普通端口進行連接。如果是堆棧型的，也可以把幾臺交換機堆在一起進行配置，因為這時實際上它們是一個整體，一般只有一臺具有網(wǎng)管能力。這時通過普通端口對交換機進行管理時，就不再使用超級終端了，而是以Telnet或Web瀏覽器的方式實現(xiàn)與被管理交換機的通信。因為我們在前面的本地配置方式中已為交換機配置好了IP地址，我們可通過IP地址與交換機進行通信，不過要注意，同樣只有是網(wǎng)管型的交換機才具有這種管理功能。因為這種遠程配置方式中又可以通過兩種不同的方式來進行，所以我們也就分別介紹。
1、Telnet方式
Telnet協(xié)議是一種遠程訪問協(xié)議，可以用它登錄到遠程計算機、網(wǎng)絡(luò)設(shè)備或?qū)Ｓ肨CP／IP網(wǎng)絡(luò)。Windows 95／98及其以后的Windows系統(tǒng)、UNIX／Linux等系統(tǒng)中都內(nèi)置有Telnet客戶端程序，我們就可以用它來實現(xiàn)與遠程交換機的通信。
在使用Telnet連接至交換機前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：
·在用于管理的計算機中安裝有TCP／IP協(xié)議，并配置好了IP地址信息。
·在被管理的交換機上已經(jīng)配置好IP地址信息。如果尚未配置IP地址信息，則必須通過Console端口進行設(shè)置。
·在被管理的交換機上建立了具有管理權(quán)限的用戶帳戶。如果沒有建立新的帳戶，則Cisco交換機默認(rèn)的管理員帳戶為”Admin“。
在計算機上運行Telnet客戶端程序（這個程序在Windows 系統(tǒng)中與UNIX、Linux系統(tǒng)中都有，而且用法基本是是兼容的，特別是在Windows 2000系統(tǒng)中的Telnet程序），并登錄至遠程交換機。如果我們前面已經(jīng)設(shè)置交換機的IP地址為：61.159.62.182，下面只介紹進入配置界面的方法，至于如何配置那是比較多的，要視具體情況而定，不作具體介紹。進入配置界面步驟很簡單，只需簡單的兩步：
第1步：單擊”開始“按鈕選擇”運行“菜單項，然后在對話框中按”telnet 61.159.62.182“格式輸入登錄（當(dāng)然也可先不輸入IP地址，在進入telnet主界面后再進行連接，但是這樣會多了一步，直接在后面輸入要連接的IP的地址更好些），如圖8所示。如果為交換機配置了名稱，則也可以直接在”Telnet“命令后面空一個空格后輸入交換機的名稱。

圖8
Telnet命令的一般格式如下：
telnet ［Hostname／port］，這里要注意的是”Hostnqme包括了交換機的名稱，但更多的是我們在前面是為交換機配置了IP地址，所以在這里更多的是指交換機的IP地址。格式后面的“Port”一般是不需要輸入的，它是用來設(shè)定Telnet通信所用的端口的，一般來說Telnet通信端口，在TCP／IP協(xié)議中有規(guī)定，為23號端口，最好不用改它，也就是說我們可以不接這個參數(shù)。
第2步，輸入好后，單擊“確定”按鈕，或單擊回車鍵，建立與遠程交換機的連接。如圖9所示為與計算機通過Tetnet與Catalyst 1900交換機建立連接時顯示的界面。

圖9
在圖中顯示了包括兩個菜單項的配置菜單：Menus、Command Line。然后，就可以根據(jù)實際需要對該交換機進行相應(yīng)的配置和管理了。

2、Web瀏覽器的方式
當(dāng)利用Console口為交換機設(shè)置好IP地址信息并啟用HTTP服務(wù)后，即可通過支持JAVA的Web瀏覽器訪問交換機，并可通過Web通過瀏覽器修改交換機的各種參數(shù)并對交換機進行管理。事實上，通過Web界面，可以對交換機的許多重要參數(shù)進行修改和設(shè)置，并可實時查看交換機的運行狀態(tài)。不過在利用Web瀏覽器訪問交換機之前，應(yīng)當(dāng)確認(rèn)已經(jīng)做好以下準(zhǔn)備工作：
·在用于管理的計算機中安裝TCP／IP協(xié)議，且在計算機和被管理的交換機上都已經(jīng)配置好IP地址信息。
·用于管理的計算機中安裝有支持JAVA的Web瀏覽器，如Internet Explorer 4.0及以上版本、Netscape 4.0及以上版本，以及Oprea with JAVA。
·在被管理的交換機上建立了擁有管理權(quán)限的用戶帳戶和密碼。
·被管理交換機的Cisco IOS支持HTTP服務(wù)，并且已經(jīng)啟用了該服務(wù)。否則，應(yīng)通過Console端口升級Cisco IOS或啟用HTTP服務(wù)。
通過Web瀏覽器的方式進行配置的方法如下：
第1步：把計算機連接在交換機的一個普通端口上，在計算機上運行Web瀏覽器。在瀏覽器的“地址”中欄鍵入被管理交換機的IP地址（如61.159.62.182）或為其指定的名稱。單擊回車鍵，彈出如圖10所示對話框。

圖10
第2步：分別在“用戶名”和“密碼”框中，鍵入擁有管理權(quán)限的用戶名和密碼。用戶名／密碼對應(yīng)當(dāng)事先通過Console端口進行設(shè)置。
第3步：單擊“確定”按鈕，即可建立與被管理交換機的連接，在Web瀏覽器中顯示交換機的管理界面。如圖11所示頁面為與Cisco Catalyst 1900建立連接后，顯示在Web瀏覽器中的配置界面。首先看到的是要求輸入用戶帳號和密碼，這時您就輸入在上面已設(shè)置好的交換機配置超級用戶帳號和密碼進入系統(tǒng)。

圖11
接下來，就可以通過Web界面中的提示，一步步查看交換機的各種參數(shù)和運行狀態(tài)，并可根據(jù)需要對交換機的某些參數(shù)作必要的修改。
本篇簡單介紹了交換機的基本配置方法，下一篇將要對交換機的常見應(yīng)用－－VLAN網(wǎng)絡(luò)劃分、配置方法進行詳細(xì)介紹。