上一次跟大家分享到了交换机在配置模式下的一些常用配置，譬如修改端口描述、修改端口vlan、修改端口模式、修改端口状态等，今天要跟大家分享的是对交换机登录和启用特权的一些设置，这对于开发人员是很关键的，在telnet控制交换机时，这些配置就成了必须掌握的知识！交换机一般都是用户名、密码和特权密码（super密码），这三种一旦组合起来最少会有八种情况！至于是哪八种，这里就不多说了，这时数学题，我数学可不是很好！有兴趣的大伙可以好好计算一下哈！好啦，说重点：
 

进入全局配置模式：switch#configure  terminal 

 
主机名修改：switch(config)#hostname 主机名（自选参数）

 
特权模式进入密码： switch(config)#enable secret 密码（自选参数）

 
取消特权模式密码：switch(config)#no enable secret

 
取消主机名设置： switch(config)#no hostname

 
退出配置模式： switch(config)#exit

 
 
需要特别注意的是在配置模式中无法使用show命令，如果要使用的话show前必须加do和空格，例如：do  show  *
 

 
 
指定根交换机命令：switch(config)#spanning-tree  vlan 自选参数（VLAN号） root primary
例如： switch(config)#spanning-tree vlan 1 root primary


 
需要注意的是：设置根交换机是基于VLAN的 
 

 
关闭生成树协议命令：switch(config)#no spanning-tree vlan 自选参数（VLAN号）
例如： switch(config)#no spanning-tree vlan 1

 
好好理会、好好体验，大伙共同进步哈
 

1.用户模式
 


 　　交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。

 　　Switch>
2.特权模式

 　　在用户模式下输入enable(可简写为en)命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。

 　　Switch>en

 　　Switch#

　3.全局配置模式

 　　在特权模式下输入config terminal(可简写conf t)命令即可，用户在该模式下可修改交换机的全局配置。如修改主机名。

 　　Switch#conf t

 　　Switch(config)#

　4.接口模式

 　　在全局配置模式下输入interface fastethernet 0/1(可简写int f0/1)就可以进入到接口模式，在这个模式下所做的配置都是针对f0/1这个接口所设定的。如设定IP

 　　Switch(config)#int f0/1

 　　Switch(config-if)#

在写Cisco的模式前，我想先说明下Cisco IOS与苹果公司的iOS的区别：
 
a. Cisco ios（Internetworking Operating System-Cisco,缩写iso(全小写）也可以写成IOS（全大写），区别于苹果移动操作系统iOS)。ios全称是CISCO网络配置系统，iso是一个为网际互连优化的复杂的操作系统——类似一个局域操作系统（NOS），如Novell的NetWare，为LANs而进行优化。简而言之，它是一个与硬件分离的软件体系结构，随网络技术的不断发展，可动态地升级以适应不断变化的技术（这些变化的技术包括硬件和软件）
 
b.iOS是由苹果公司开发的移动操作系统。最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。iOS与苹果的Mac OS X操作系统一样，属于类Unix的商业操作系统。原本这个系统名为iPhone OS，因为iPad、iPhone、iPod touch都使用iPone OS，所以在2010WWDC大会上宣布改名为iOS。（iOS原本为美国Cisco公司网络设备操作系统注册商标，苹果改名已获得Cisco公司授权）
 
了解以上两者区别后，言归正传：
 
一：以交换机为例（其他设备也是如此，在CLI界面中进行模式转换输入的命令和以下相同，只不过提示符前不再是Switch，而是其他设备的名称，例如在用户模式中路由器为：Router>，而交换机为：Switch>）
 
Cisco IOS包括6种不同的命令模式：User Exec（用户模式）、Privileged Exec（特权模式） 、VLAN Database、Global Configuration（全局模式）、Interface Configuration（端口模式）和Line Configuration（线路配置模式）。以下是6种模式之间的转换图。
 
 
在不同模式下，CLI界面中会出现不同的提示符，下面分别对6种模式的提示符访问方法、退出方法和用途加以说明。
 
1．User Exec模式（用户模式）
 
提示符：Switch>
 
访问方法：开始一个里程
 
退出方法：键入命令“logout”或“quit”。
 
用途：改变终端设置，执行基本测试或显示系统信息。
 
2．Privileged Exec模式（特权模式）
 
提示符： Switch#
 
访问方法： 在User Exec模式中键入命令“enable”或“en”
 
退出方法： 键入命令“disable”
 
3．VLAN Database 模式
 
提示符： Switch(vlan)#
 
访问方法： 在Privileged Exec模式中键入命令“vlan database”
 
退出方法： 键入命令“exit”返回到Privileged Exec 模式
 
用途： 配置VLAN参数
 
4．Global Configuration模式（全局模式）
 
提示符： Switch(config)#
 
访问方法： 在Privileged Exec 模式下键入“configure”命令或“config  t”命令
 
退出方法： 键入命令“exit”、“end”或按下“Ctrl+Z”组合键返回到Priveleged Exec 模 式
 
用途： 将配置的参数应用于整个交换机
 
5．Interface Configuration模式（端口模式）
 
提示符： Switch(config-if)#
 
访问方法： 在Global Configuration模式中键入命令“interface  具体端口号”
 
退出方法： 键入命令“exit”返回“Global Configuration”模式，按下“Ctrl+Z”组合键 或键入命令“end”返回“Privileged Exec”模式
 
6．Line Configuration模式（线路配置模式）
 
提示符： Switch(config-line)#
 
访问方法： 在Global Configuration模式中，键入 “line vty”或“line console”命令指定交换机使用终端线路类型
 
退出方法： 键入命令“exit”返回“Global Configuration”模式，按下“Ctrl+Z”组合键或键入命令“end”返回“Privilegde Exec模式
 
二：IOS中，在各模式下所能输入的命令和执行的功能
 
（以下列举出一部分命令，具体操作需要亲自动手实践，才能真正掌握和验证）
 
1. 用户执行模式：
 输入enable或en命令——用户进入特权执行模式
 
2. 特权执行模式：(可以输入的命令——该命令执行的功能）
 
copy running-config startup-config——用于将活动配置复制到NVRAM；
 copy startup-config running-config——用于将NVRAM中配置的配置复制到内存；
 erase startup-configuration——用于删除NVRAM个跳；
 tracerouteIP地址——用于追踪通向该地址的每一跳；#若从Windows计算机执行追踪，使用tracert
 show interfaces——用于显示设备上所有接口的统计信息；
 show ip interface brief——验证交换机接口状态
 show clock——用于显示路由器中设置的时间
 show version——用于显示当前加载的IOS版本以及硬件和设备信息；
 show arp——用于显示设备的ARP表；
 show startup-config——用于显示保存在NVRAM中的配置；
 show running-config——用于显示当前的运行配置文件的内容；
 show ip interfaces——用于显示路由器上的所有接口IP统计信息；
configure terminal——用于进入终端配置模式；（全局模式）
 
3. 全局模式（终端配置模式）：(可以输入的命令——该命令执行的功能）
 hostname hostname——用于为设备分配主机名；
 enable password password——用于设置未加密的使能命令；
 enable secret password——用于设置强加密的使能命令；
 service password-encryption——用于加密显示除使能加密口令外的所有口令；
 banner motd# message#——用于设置当日消息标语；
 line console 0——用于进入控制台线路配置模式；
line vty 0 4——用于进入虚拟终端（Telnet）线路配置模式；
interfaces interface_name ——用于进入接口配置模式；
 
4. 线路配置模式：
 login——用于启动登录时的口令检查；
 password password——用于设置线路口令
 
5. 接口配置模式（端口模式）：
 ip address ip_address netmask ——用于设置接口IP地址和子网掩码；
 description description ——用于设置接口描述；
 clock rate value——用于设置DCE设备的时钟频率；
 no shutdown ——用于打开接口；
 shutdown ——出于管理目的关闭接口
 
三. 应用（举几个简单的例子）
 
1. 配置路由器以太网接口：
 ——路由器以太网接口用作局域网中直接连接到路由器网络中的终端设备的网关。每个以太网接口必须拥有一个IP地址和一个子网掩码才能路由IP数据包。
 配置以太网接口：
 Router>
 Router>enable    #进入特权模式
 Router#config t    #进入全局模式
 Router(config)#interface FastEthernet 0/0  #进入接口配置模式
 Router(config-if)#ip address 192.168.10.11 255.255.255.0  #指定接口IP地址和子网掩码
 Router(config-if)#no shutdown #启动f0/0接口
 Router(config-if)#exit  #退出接口配置模式
 Router(config)#exit  #退出全局模式
 Router#disable  #退出特权模式
 Router>
 
2. 配置路由器串行接口
 串行接口用于通过广域网连接达到远程站点或ISP处的路由器。
 Router>enable
 Router#config t
 Router(config)#interface serial 2/0
 Router(config-if)#ip address 192.168.20.100 255.255.255.0
 Router(config-if)#clock rate 56000 #如果连接了DCE电缆，则设置时钟频率；如果连接DTE电缆，则跳过此步骤。
 Router(config-if)#no shutdown  #启动接口
 
Router(config-if)#description Connects to main switch in Building A #配置接口描述
 
3. 交换机接口配置
 
交换机的接口默认启动的，因此不需要用no shutdown命令启动接口。
 Switch>enable
 Switch#configure terminal
 Switch(config)#interface FastEthernet 0/1
 Switch(config-if)#description To TAM switch
 Switch(config-if)#exit
 Switch(config)#hostname Flour_Bluff
 Flour_Bluff(config)#exit
 Flour_Bluff#
 

 要管理交换机，需要为其分配地址。交换机的地址被分配给称为虚拟局域网接口（VLAN）的虚拟接口，大多数情况下，该接口为VLAN1，该接口与路由器的物理接口相似，需要通过
 no shutdown命令启动此接口。
 

 Flour_Bluff#config t
 Flour_Bluff(config)#interface vlan 1
 Flour_Bluff(config-if)#ip address 192.168.2.10 255.255.255.0
 Flour_Bluff(config-if)#no shutdown

 Flour_Bluff(config)#ip default-gateway 192.168.1.1 #交换机需要一个网关才能与本地网络之外的设备通信
 Flour_Bluff(config)#exit
 Flour_Bluff#
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

我学习的这个课程主要是关于Cisco网络的基础知识。
 


 
文章目录
 
一、The Cisco Internetwork Operating System （IOS）思科网络操作系统
1.OS的简单介绍
2.几种配置Cisco设备的常用方法
3.网络终端的简单介绍
   
二、命令模式的介绍
1.User EXEC Mode 用户模式
2.Privileged EXEC Mode 特权模式
3.Global config mode 全局配置模式
4.各种模式之间的命令切换
用户模式进入和退出特权模式
特权模式进入和退出全局配置模式
全局配置模式进入退出其他子模式
全局配置模式进退接口配置子模式
全局配置模式进退线路配置子模式
     
一个子配置模式可直接到另一个子配置模式
任何子配置模式到特权模式
   
  
 

 
一、The Cisco Internetwork Operating System （IOS）思科网络操作系统
 
 
 
所有终端设备，以及计算机的网络设备：交换机、路由器等都具有网络操作系统。
 Cisco IOS是思科自己开发的网络操作系统，是一个专用内核，提供路由选择、交换、网络互连和远程通信等功能。
 
 
1.OS的简单介绍
 
直接与计算机硬件交互的称为内核Kernel.
与应用程序和用户交互的称为Shell，用户与它有两种交互方式：CLI—命令行界面、GUI—图形界面。
 
特别的 IOS 提供的用户界面是CLI。
 

 
 
 CLI操作开销少，但是需要用户了解控制系统的底层结构。
 GUL可以使用图形图标、菜单等。对用户更加友好。但是有些CLI的特性并不能提供，而且可能崩溃。
 所以访问网络设备通常用CLI。
 
2.几种配置Cisco设备的常用方法
 
Console 控制台：初始配置Cisco设备必须建立的方法。
 
 
 
Console接口是配置接口，可以使用Console线直接连接至计算机串口，利用终端仿真程序，配置网络设备：路由器，交换机等。
 
 
 
 
SSH(Secure Shell)
 是应从层基础上的安全网络协议，专为远程登陆和其他网络服务提供安全性的协议。是通过网络上的虚拟接口远程简历CLI连接的方法。
 
 
Telnet 远程登陆服务，提供本地计算机管理远程主机或者网络设备的能力。与SSH相比，不提供安全加密的连接。
 
 
3.网络终端的简单介绍
 
这是我觉得对终端比较容易理解的解释。
 
 除此之外，还有许多终端仿真程序。
 
 
 
现在的PC机可以模仿各种终端，并可以通过调制解调器连接到其它的计算机上。模仿终端的计算机软件叫做终端仿真。
 
 
二、命令模式的介绍
 
 
 
思科出于安全考虑，IOS模式采用层级结构，软件管理有两种命令模式，除此之外还有一种特别重要的全局配置模式。
 登陆就进入用户模式，依次使用命令依次进入特权模式和全局配置模式。使用命令还可以依次退出。层次为：用户模式—>特权模式—>全局配置模式
 
 
1.User EXEC Mode 用户模式
 
 
 
功能有限，只能使用一些基本监视命令即查看一些网络设备的状态，但不能修改网络设备的状态可控制信息。
 
 
 
2.Privileged EXEC Mode 特权模式
 
 
 
这种模式下可以修改网络设备的状态和控制信息。有时称为启用模式 enable mode.
 
 
 
3.Global config mode 全局配置模式
 
 
 
对网络设备进行配置。可以输入不同的子配置模式。
 
 
 
常见的子配置模式：
 
Line Configuration Mode 线路配置模式 Switch(config-line)#
Interface Configuration Mode 接口配置模式：Switch(config-if)#
 
4.各种模式之间的命令切换
 
用户模式进入和退出特权模式
 
 
特权模式进入和退出全局配置模式
 
 
全局配置模式进入退出其他子模式
 
全局配置模式进退接口配置子模式
 
 
全局配置模式进退线路配置子模式
 
 
一个子配置模式可直接到另一个子配置模式
 
 
任何子配置模式到特权模式