基础解析 网络交换机的安装配置

交换机承载数据包，完成传输任务，处于网络的数据链路层，建立节点间的数据链路，通过差错控制提供数据包在信道上无差错传输。交换机安装完成后，网管一般不关心它，出现问题也仅看灯是否闪亮，要了解交换机须学习它的配置，能对网络传输有一个更深的学习。

一、网络体系介绍

网络体系比较简单，由路由器、防火墙、核心楼层等交换组成，如图。




路由器对外连接ISP，对内连防火墙、核心交换，设备之间是千兆光纤连接，按楼层划分VLAN，交换机使用华三36 系列。

二、物理连接

配置交换机一种本地配置，一种远程配置，远程方式需要IP地址、域名或设备名，新交换机没有内置有这些参数，要通过电脑的COM 口连接交换机Console 口去配置，这是最常用、最基本也是网管必须掌握的管理配置方式。

使用电脑超级终端建连接名，选接口如COM3，端口每秒位数9600，数据位8 位，奇偶校验无，停止位1 位，数据流控制无，确定后回车出现“”提示符。

三、软件配置

以华三网管交换机“36 系列”示范配置过程。交换机提示符“”，尖括号是最低级别执行模式，只允许执行基本命令，不允许改配置，要改配置需进特权模式（方括号），输入如下命令。

sys ［H3C］

先给交换机取名字用于区分，例如交换机用于人事部门，用下面命令改交换机名字为“renshi”。

［H3C］ sysname renshi ［renshi］

（一）配置VLAN 和端口类型

新交换机默认设置是所有端口都属于VLAN1，这个端口既不能创建也不能删除，因此要把该交换机的千兆端口G0/0/1 配置成TRUNK，使其能识别802.1q 协议，就必须把它从VLAN1 中拿出，否则系统将产生“Error：Link-type trunk conflicts with default VLAN attribute on a port.”提示错误，需要按如下操作进行。

［renshi］ valn2（建立vlan2） ［renshi-vlan2］ port GigabitEthernet 0/0/1（将G0/0/1千兆口加入到vlan2 中） ［renshi-vlan2］ port Ethernet 0/0/1 to 0/0/48 （ 将E0/0/1—0/0/48 口全部加入到vlan2 中） ［renshi-vlan2］ qu（退出） ［renshi］ G0/0/1（进入G0/0/1 口） ［renshi-GigabitEthernet 0/0/1］undo port defaul valn（删除G0/0/1 的所属vlan） ［renshi-GigabitEthernet 0/0/1］port link-type trunk（配置端口类型为trunk） ［renshi-GigabitEthernet 0/0/1］port trunk allow-pass vlan all（允许所有vlan 通过该端口） ［renshi-GigabitEthernet 0/0/1］dis this（查看一下配置是否正确） ［renshi-GigabitEthernet 0/0/1］qu（退出）

我们将交换机的48 个百兆口全部配置成valn2，用于连接用户。一个千兆口配置成TRUNK 口，用于连接上级的交换机。

（二）配置管理地址和静态路由

管理地址用于远程登陆，静态路由是完成交换机与核心之间的通信。命令如下。

［renshi］interface vlanif1（在交换机上起一个三层，进入vlan 的三层接口配置） ［renshi-vlanif1］ip address192.168.254.11 255.255.255.0（设置IP 地址和子网掩码） ［renshi-vlanif1］qu ［renshi］ip route-state 0.0.0.0 0.0.0.0 192.168.254.254（配置静态路由访问的任何地址全部转到核心交换机上）用户的访问都将通过交换机转到核心交换上，再由核心交换机做下一跳。

（三）配置远程登录和密码

［renshi］user-interface vty 0 4（开通telnet，并允许同时登录5 个用户） ［renshi- user-interface vty 0 4］user priviley level 1（为了安全设置telnet 最低权限“1”） ［renshi-user-interface vty 0 4］set authentication password simple 111（设置密码为111， simple 是配置文件中保存的是明文密码，如果使用cipher 则保存为密文） ［renshi-user-interface vty 0 4］qu ［renshi］super password level 3 simple 333（设置级别三的密码为“333”）

交换机的主要基本配置已完成，最后保存设置，避免重启后配置全部丢失，命令如下。

［renshi］qu（退出特权模式，进入用户执行模式） save

四、结束语

通过配置过程，了解交换机工作特性，但不同品牌系列的设备会有差异，懂得原理后，思路大体相同，可以举一反三，融会贯通。随着信息科技的进步，网络设备会越来越智能，发展将向着多业务，多层次前进，管理趋近于人性化，形成高度整合型平台，同时国产网络设备占有率将大幅提高。