安奈特交换机配置，新手入门需要掌握哪些基本步骤？

安奈特作为业界知名的网络设备供应商，其交换机产品线广泛，覆盖从中小企业到大型数据中心的各种应用场景，掌握安奈特交换机的配置是网络管理员必备的技能之一，本文旨在提供一个清晰、结构化的配置指南，帮助用户从基础入手，逐步掌握核心配置任务，确保网络设备高效、安全地运行。

在进行任何配置之前，充分的准备工作是必不可少的，需要建立与交换机的物理连接，最常见的方式是通过Console口连接，使用一根Console线，一端连接交换机的Console接口，另一端通过USB转串口或DB-9串口连接到管理计算机，随后，在计算机上打开终端仿真软件（如PuTTY、SecureCRT或Windows自带的超级终端），设置正确的串口参数，通常波特率为9600，数据位为8，无奇偶校验，停止位为1，无流量控制，连接成功后，重启交换机即可看到启动信息,并进入命令行界面。

初次登录时，用户通常处于“用户执行模式”，提示符为 Switch>，在此模式下，只能执行有限的查看命令，要进行配置，必须进入“特权执行模式”，提示符为 Switch#，输入 enable 命令并按回车，如果设置了特权密码，此时需要输入密码，进入特权模式后，通过 configure terminal 命令即可进入“全局配置模式”，提示符变为 Switch(config)#，这是进行大部分配置更改的起点，在任何模式下，都可以使用 命令查看可用命令列表，或使用 Tab 键自动补全命令,这对于初学者来说是非常有用的功能。

核心配置实践

全局配置模式是施展“魔法”的地方,以下将介绍几个最核心且最常见的配置任务。

VLAN配置

虚拟局域网（VLAN）是现代网络管理的基础，它通过逻辑方式分割物理网络，增强了安全性和网络性能,配置VLAN通常包括创建VLAN和将端口分配给VLAN两个步骤。

1. 创建VLAN：在全局配置模式下，使用以下命令创建一个ID为10，名称为“Sales”的VLAN。

   Switch(config)# vlan 10
   Switch(config-vlan)# name Sales
   Switch(config-vlan)# exit

2. 分配端口到VLAN：将端口1/1分配给刚刚创建的VLAN 10。

   Switch(config)# interface ethernet 1/1
   Switch(config-if)# switchport mode access
   Switch(config-if)# switchport access vlan 10
   Switch(config-if)# exit

   switchport mode access 命令将端口设置为接入模式，通常用于连接终端设备如PC、打印机等，若需要在交换机之间传输多个VLAN的流量,则需配置干道模式。

配置管理IP

为了能够通过网络远程管理交换机（如使用Telnet、SSH或Web界面），必须为交换机配置一个IP地址，这个IP地址通常被分配到一个VLAN接口上，最常见的是VLAN 1。

Switch(config)# interface vlan 1
Switch(config-if)# ip address 192.168.1.10 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit

ip address 命令用于设置IP地址和子网掩码。no shutdown 命令用于激活该接口，否则接口将处于管理关闭状态，配置完成后，只要网络中存在与192.168.1.10在同一网段的设备,就可以通过该地址访问交换机。

链路聚合（LACP）配置

为了增加交换机之间的带宽并提供链路冗余，链路聚合技术被广泛应用，安奈特交换机支持基于IEEE 802.3ad标准的LACP（Link Aggregation Control Protocol），以下是将端口1/1和1/2捆绑成一个聚合组1的示例：

Switch(config)# interface port-channel 1
Switch(config-if)# switchport mode trunk
Switch(config-if)# exit
Switch(config)# interface range ethernet 1/1-1/2
Switch(config-if-range)# channel-group 1 mode active
Switch(config-if-range)# exit

创建一个逻辑的Port-Channel接口并设置其模式，进入需要捆绑的物理端口范围，使用 channel-group 命令将它们加入刚才创建的聚合组，mode active 表示主动发起LACP协商。

基础安全设置

安全是网络配置的重中之重,最基本的安全措施包括设置密码和关闭不使用的端口。

• 设置特权密码：

  Switch(config)# enable secret YourStrongPassword

  enable secret 命令会对密码进行加密存储，比 enable password 更安全。

• 关闭未使用端口：

  Switch(config)# interface range ethernet 1/3-1/24
  Switch(config-if-range)# shutdown
  Switch(config-if-range)# exit

  将所有不使用的端口关闭,可以防止未经授权的设备接入网络。

  

保存与验证配置

所有在当前会话中进行的配置都存储在“运行配置”中，它是临时的，设备重启后会丢失，为了使配置永久生效，必须将其保存到“启动配置”中。

Switch# write memory

或者使用等效命令：

Switch# copy running-config startup-config

验证配置是确保设置正确的关键步骤，常用的 show 命令包括：

• show running-config：查看当前所有配置。
• show vlan brief：查看VLAN信息及端口分配情况。
• show interfaces status：查看所有端口的状态。
• show ip interface：查看已配置IP的接口信息。
• show lacp neighbor：查看LACP邻居信息。

相关问答FAQs

问题1：如果忘记了交换机的enable密码，该如何恢复？

解答： 恢复enable密码需要物理接触交换机,基本流程如下：

1. 连接Console线,重启交换机。
2. 在启动过程中，观察终端输出，当出现特定提示时（通常是按Ctrl+C或Break键），中断启动过程，进入ROM monitor模式。
3. 在ROM monitor模式下，修改配置寄存器的值，使交换机在启动时忽略已保存的启动配置，具体命令因型号而异，通常类似 confreg 0x2142。
4. 输入 reset 或 boot 命令重启交换机，此时由于忽略了启动配置,交换机将无密码启动。
5. 进入特权模式后，将启动配置复制到运行配置（copy startup-config running-config），这样所有之前的配置都会加载回来,但此时你已处于特权模式。
6. 进入全局配置模式，使用 enable secret 命令重新设置密码。
7. 务必将配置寄存器改回正常值（通常是 0x2102），并保存配置（write memory）。

问题2：reload命令和恢复出厂设置有什么区别？

解答： 两者有本质区别。

• reload：这是一个重启命令，它会关闭交换机操作系统，然后重新启动，在启动过程中，交换机会读取存储在非易失性存储器中的“启动配置”并将其加载为“运行配置”。reload 只是重启设备，你之前保存的所有配置都会被保留,这类似于计算机的重启操作。
• 恢复出厂设置：这是一个将设备恢复到初始状态的操作，它会彻底删除“启动配置”文件，当设备再次启动时，由于找不到已保存的配置文件，它会加载一套默认的、空白的配置，这意味着所有自定义的VLAN、IP地址、密码、端口设置等都将丢失，在安奈特交换机上，通常可以通过 delete startup-config 命令删除启动文件，然后执行 reload 来实现恢复出厂设置。