采取 8 个步骤配置网络交换机

第 1 步：检查您的硬件

检查全新交换机的型号。或者，如果您使用的是备用设备，请检查设备硬件及其连接的电缆是否损坏。如果一切正常，请打开交换机电源并验证所有指示灯是否正常工作。然后，使用全反电缆从您的计算机通过控制台连接到交换机。要执行此操作，您需要下载并安装 Putty（或命名十分有趣的类似软件工具）。运行 Putty 并选择 9600 速度串行连接。您现在已连接到交换机，准备检查以下命令的输出：

• show version
• show running-config
• show VLAN brief
• show VTP status
  • (config)# IP domain-name routerfreak.com
  • (config)# hostname Switch01
  • (config)# interface VLAN1
  • (config)# description Management VLAN
  • (config)# IP address 192.168.101.1 255.255.255.0
  • vtp [client | server | transparent]
  • vtp domain name
  • description *** DESCRIPTION ***
  • switchport access vlan ###
  • sswitchport mode access
  • power inline consumption ###
  • queue-set 2
  • mls qos trust dscp
  • storm-control multicast level 50.00
  • no cdp enable
  • spanning-tree portfast
  • spanning-tree bpduguard enable
  • Interface GigabitEthernet1/0/1
  • description *** UPLINK ***
  • switchport trunk encapsulation dot1q
  • switchport mode trunk
  • speed 1000
  • duplex full
  • Switch01(config)# crypto key generate rsa
  • The name for the keys will be:
  • Switch01.routerfreak.com
  • How many bits in the modulus [512]: 1024
  • % Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
  • # line vty 0 4
  • (config-line)# transport input ssh
  • (config-line)# login local
  • (config-line)# password routerfreak
  • (config-line)# exit
  • # line console 0
  • (config-line)# logging synchronous
  • (config-line)# login local
  • Switch01# service password-encryption
  • remote-computer# ssh 192.168..101.1
  • Log in as: username
  • Password:
  • Switch01>en
  • Password:
  • Switch01#

对于备用交换机，请确保删除 flash:vlan.dat 文件以擦除先前配置。

第 2 步：设置管理 IP

与您为家庭 Wi-Fi 网络指定的具有特定含义的名称不同，在设置交换机的主机名时，您可能应该遵守更专业、更标准的命名约定。请遵循您公司使用的任何预设命名分配，再在管理 VLAN 上分配 IP 地址。然后，确保您的交换机具有设置的主机名和域名：

第 3 步：检查 VTP 修订号

运行 show vtp status 命令显示您的虚拟中继协议 (VTP) 修订号。VTP 修订号用于确定要在 VTP 域中使用的更新。设置 VTP 域名时，修订号设置为零，此后，每次更改 VLAN 数据库都会使修订号增加一。如果相邻交换机的修订号高于自身的修订号，您的交换机将仅处理来自同一域的相邻交换机的数据。这意味着交换机将根据修订号最高的交换机发送的 VTP 信息更新其 VLAN 配置。

因此，在将交换机添加到网络之前，您需要将其修订号设置为零。要轻松将域重置为零，请将配置模式更改为透明模式：

第 4 步：配置接入端口

您可能已经准备好用于接入端口配置的模板，但如果没有，请使用以下命令：

第 5 步：配置中继端口

输入命令 sh int g0/1 capabilities 并检查支持的中继协议。如果支持 ISL，则必须在中继端口配置上发出 switchport trunk encapsulation dot1q 命令。如果不支持，则只需键入 switchport mode trunk。这意味着不支持其他封装，因此不需要使用封装命令。仅支持 802.1Q。

第 6 步：配置接入端口

在执行基本网络交换机配置之后，现在可以使用如下所示的加密命令生成在 SSH 过程中使用的 RSA 密钥：

为通用密钥选择 360 至 2048 范围内的密钥模数大小。如果选择大于 512 的密钥模数，则可能需要几分钟的时间。

第 7 步：设置 VTY 线路配置

如果您尚未设置控制台线路，则可以轻松输入以下值：

使用 enable secret password 命令设置启用密码。然后，使用用户名名称权限 15 加密口令设置特权执行密码。确保密码加密服务已激活。

键入 ‘sh ip ssh’ 确认 SSH 已启用，以验证 SSH 访问。现在，您可以尝试从远程计算机登录，以验证您可以通过 SSH 连接到您的思科交换机。

收尾工作

您已经通过学习成功完成了设置（希望您没有遇到多少挫折），马上就可以开始使用了。现在只需测试接入情况，重新加载交换机，并准备好电缆。完成后，随机给交换机贴上标签，存放好，然后尽情开展配置交换机之外的任何事情！

仍然感到迷茫？

如需进一步帮助，或者有更多设备需要配置，请访问我们的中小企业社区。在该社区，您不仅可以找到常见问题的答案，还可与运营类似企业和面临类似 IT 挑战的人员交流。