PKS系统Cisco交换机的安装与配置.doc

1、PKS 系统 Cisco 交换机的安装与配置准备工作：1、确认用于连接电脑和交换机的通讯线。2、确认计算机上已装有 HyperTerminal 通讯工具3、确认交换机配置文件是否存在，A、如果已经安装了 FTE 驱动包则文件存在于如下目录：C:Program FilesHoneywellFTE_DriverSwitch Configuration B、如果没有安装 FTE 驱动包，则可在 Honeywell 提供的软件中 Common Components 光盘中查找如下目录：光驱:PackagesFTE_DriverSwitch_Configuration_Files连接交换机：注：先不要打

2、开交换机电源1、将通讯电缆连接于交换机的通讯配置接口和计算机的串口。2、点击 Start Programs Accessories Communications HyperTerminal，运行 HyperTerminal。3、在 Connection Description 对话框中，为这一连接输入一个名称（自己识别方便即可） ，点击“ok” 。4、在 Icon 对话框，点击相应的图标并确认。5、在 Connect To 对话框，选择正在被使用的串口，并确认。6、在 Properties 对话框配置端口如下：Bits per second: 9600Data Bits: 8Parity: N

3、ONEStop bits: 1Flow control: Xon/Xoff通讯端口默认为 COM1 不变；点击 “ok”。7、打开交换机电源。配置交换机：1、在如下部分输入相应的值（粗体部分） ，并回车。Would you like to enter the initial configuration dialog? yes/no: yAt any point you may enter a question mark ? for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are i

4、n square brackets .Basic management setup configures only enough connectivityfor management of the system, extended setup will ask youto configure each interface on the systemWould you like to enter basic management setup? yes/no: yConfiguring global parameters:2、 为交换机输入一个“host name”，同意网络中每台交换机的 “ho

5、st name”都必须是不同的。在如下部分输入相应的值（粗体部分） ，并回车。Enter host name Switch: Cisco_FTE4The enable secret is a password used to protect access toprivileged EXEC and configuration modes. This password, afterentered, becomes encrypted in the configuration.Enter enable secret: Cisco_FTE1The enable password is used wh

6、en you do not specify anenable secret password, with some older software versions, andsome boot images.Enter enable password: FTE4The virtual terminal password is used to protectaccess to the router over a network interface.Enter virtual terminal password: FTE4Configure SNMP Network Management? no:

7、N3、下面是显示信息的一部分，太长没有完全抄录，无需操作，可压空格键完成显示。Current interface summaryAny interface listed with OK? value “NO“ does not have a valid configurationInterface IP-Address OK? Method Status ProtocolVlan1 unassigned NO unset up downFastEthernet0/1 unassigned YES unset down downFastEthernet0/2 unassigned YES uns

8、et down downFastEthernet0/3 unassigned YES unset down downFastEthernet0/48 unassigned YES unset down downGigabitEthernet0 unassigned YES unset down downGigabitEthernet0/2 unassigned YES unset down down4、完成以上组态显示后，自动进入交换机对话框，在如下部分输入相应的值（粗体部分） ，并回车。Enter interface name used to connect to themanagement

9、 network from the above interface summary: vlan1Configuring interface Vlan1:Configure IP on this interface? yes/no: NWould you like to enable as a cluster command switch? yes/no: N5、下面是显示信息的一部分，太长没有完全抄录，无需操作，可压空格键完成显示。The following configuration command script was created:hostname Cisco_FTE4enable s

10、ecret 5 $1$qF.3$3AIkt0lNtdjMLAdknUnht.enable password FTE4line vty 0 15password FTE4no snmp-server!interface Vlan1shutdownno ip address!interface FastEthernet0/1no shutdownno ip address!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4interface FastEthernet0/48!interface

11、GigabitEthernet0/1!interface GigabitEthernet0/2!end6、组态信息显示完后，出现如下对话栏，输入 2 并回车保存交换机配置信息。0 Go to the IOS command prompt without saving this config.1 Return back to the setup without saving this config.2 Save this configuration to nvram and exit.Enter your selection 2: 27、交换机参数配置已完成，具体显示如下：Building co

12、nfiguration.OK00:02:36: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down00:02:37: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down00:02:38: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to downUse the enabled mode c

13、onfigure command to modify this configuration.接下来需要为交换机设定 IP 地址、SNMP、NTP 等。使用 enable 命令和前面设定的 enable 密码记入下一步操作，具体操作如下：Press RETURN to get started!Cisco_FTE4enablePassword:Cisco_FTE18、如果使用了 VLAN101，则需通过如下命令来初始化 VLAN 101，否则竟如下一步。输入 vlan101 回车输入 exit 回车输入 exit 回车9、为了能使用 Telnet 和 FTP 必须输入 int vlan1 或 in

14、t vlan101，输入相应的值（粗体部分） ，并回车，具体操作如下。Cisco_FTE4#config tEnter configuration commands, one per line. End with CNTL/Z.Cisco_FTE4(config)#int vlan110、设定 IP 地址和子网掩码（更具情况确定） ，黑体部分为输入，具体操作如下：Cisco_FTE4(config-if)#ip address 10.1.4.253 255.255.255.0Cisco_FTE4(config-if)#no shutdownCisco_FTE4(config-if)#exit1

15、1、在网络中必须有一台 FTP 服务器，用来存储配置文件，黑体部分为输入，具体操作如下：Cisco_FTE4(config)#ip ftp username ps_userCisco_FTE4(config)#ip ftp password ps_user localps_user 用户名ps_user local 用户密码FTE4 虚拟终端密码12、设置 SNMP，交换机必须有一目标 IP 地址给 SNMP，这一地址是运行 EPKS 系统的服务器的 IP 地址。有冗余的服务器的系统需要人为设定 SNMP 在交换机里形成两台服务器的 IP 地址。 每个交换机也应该有一个群名。10.1.4.15

16、 服务器 IP 地址FTE 交换机群名（Community Name ）Cisco_FTE4(config)#snmp-server enable traps snmp warmstart linkdown linkup coldstartCisco_FTE4(config)#snmp-server host 10.1.4.15 FTE snmp如果是冗余服务器则需要继续输入#snmp-server host 10.1.4.16 FTE snmp其中 10.1.4.16 为冗余服务器 IP 地址13、接下来是设置 NTP。如果时间服务器在 FTE 子网内则直接进入下一步。10.1.4.1-默认

17、的网关地址192.168.100.1 NTP 时间服务器 IP 地址具体操作如下：Cisco_FTE4(config)#ip default-gateway 10.1.4.1Cisco_FTE4(config)#ntp server 192.168.100.1Cisco_FTE4(config)#exitCisco_FTE4#00:06:03: %SYS-5-CONFIG_I: Configured from console by console 交换机全部配置完成，接下来将下装合适的配置文件。下装相应的交换机配置文件：1、选择适合于系统要求的交换机配置文件，具体类型如下：Switch con

18、figuration fileLevel Switch TypeNo. of uplinksNo. of 10 MB FTEBsNo. of FD 100 MBsVLAN101 configuredL1_1u_2310_24 1 2950-24 1 23 0 NoL1_2u_2210_24 1 2950-24 2 22 0 Nov101_L1_1u_2310_24 1 2950-24 1 23 0 Yesv101_L1_2u_2210_24 1 2950-24 2 22 0 YesL1_1u_4710 1 2950-48 1 47 0 Nov101_L1_1u_4710 1 2950-48 1

19、 47 0 YesL1_1u_2955 1 2955C-12 1 11 0 NoL1_2u_2955 1 2955C-12 2 10 0 Nov101_L1_1u_2955 1 2955C-12 1 11 0 Yesv101_L1_2u_2955 1 2955C-12 2 10 0 Yes12u_24 2 2950-24 12 0 12 No2u_24 2 2950-24 2 0 22 No4u_24 2 2950-24 4 0 20 Nov101_12u_24 2 2950-24 12 0 12 Yesv101_2u_24 2 2950-24 2 0 22 Yesv101_4u_24 2 2

20、950-24 4 0 20 Yes2u 2 2950-48 2 0 46 No4u 2 2950-48 4 0 44 Nov101_2u 2 2950-48 2 0 46 Yesv101_4u 2 2950-48 4 0 44 Yesfte_3550_cnfg 2 3550-12 12 0 0 Nov101_fte_3550_cnfg 2 3550-12 12 0 0 Yes24u_3550fx 2 3550-24FX 24 0 0 Nov101_24u_3550fx 2 3550-24FX 24 0 0 Yes4u_1610_24 1 & 2 2950-24 4 16 4 No4u_410_

21、24 1 & 2 2950-24 4 4 16 No4u_810_24 1 & 2 2950-24 4 8 12 Nov101_4u_1610_24 1 & 2 2950-24 4 16 4 Yesv101_4u_410_24 1 & 2 2950-24 4 4 20 Yesv101_4u_810_24 1 & 2 2950-24 4 8 12 Yes4u_1610 1 & 2 2950-48 4 16 28 No4u_410 1 & 2 2950-48 4 4 40 No4u_810 1 & 2 2950-48 4 8 36 Nov101_4u_1610 1 & 2 2950-48 4 16

22、 28 Yesv101_4u_410 1 & 2 2950-48 4 4 40 Yesv101_4u_810 1 & 2 2950-48 4 8 36 Yes1u_710_2955 1 & 2 2955C-12 1 7 4 Nov101_1u_710_2955 1 & 2 2955C-12 1 7 4 Yes2、使用 Copy 命令在交换机中初始化传送Cisco_FTE4#copy xmodem: system:running-configDestination filename running-config? 3、在 Hyperterm 中初始化传送，并选择合适的交换机配置文件导入在 Hyp

23、erterm 菜单栏中选择 Transfer Send File点击 Browse，并在如下目录中找到 Switch Configuration ：C:Program FilesHoneywellFTE_Driver, 或 光盘:PackagesFTE_DriverSwitch_Configuration_Files 选择正确的交换机配置文件，点击“OPEN” 。在“Protocol”下选择“Xmodem” ，点击“Send”开始传输。4、如果有同名文件则选择覆盖%Warning:There is a file already existing with this name Do you wa

24、nt to over write? confirmyBegin the Xmodem or Xmodem-1K transfer now.CCCCCCCCCC如果在传输过程中出现错误，则输入如下命令并回车：Cisco_FTE4#copy xmodem: system:running-config传输完成显示如下信息：16256 bytes copied in 46.396 secs (353 bytes/sec)5、将交换机配置文件写入交换机内存Cisco_FTE4#write6、查看新配置的交换机信息，命令如下：Cisco_FTE4#sho run下面是显示信息，空格键翻页Building

25、configuration.Current configuration : 15560 bytes!version 12.1no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryptionservice sequence-numbers!hostname Cisco_FTE4!enable secret 5 $1$JIQ6$IJ3nKv2oS2zCJZihoHEKl/enable password Cisco_FTE1 !wrr-queue bandw

26、idth 1 2 3 4!class-map match-all cda_mediummatch access-group 104class-map match-all cda_urgentmatch access-group 102class-map match-all cda_highmatch access-group 103class-map match-all cda_lowmatch access-group 105!policy-map cda_policyclass cda_urgentset ip dscp 56class cda_highset ip dscp 46!ip subnet-zeroip ftp username ps_userip ftp password ps_user localno ip igmp snooping!