2.5 交换机的配置方式

交换机可以通过Console口和Web进行连接配置。

1.Console方式

目前的交换机基本无须配置，直接通电以后就可以使用。但是，一般不推荐这么做，原因有三个。第一，当交换机的数量较多时，使用默认名称不方便对其管理；第二，需要设置用户密码提高安全性；第三，需要设置时钟和NTP时钟同步，便于发生意外事故时进行排查。

交换机在出厂时没有设置用户密码，因此需要通过Console口首次设置用户密码和基本参数，然后才能通过以太网端口远程登录配置。需要注意的是，有些交换机只支持通过Console口进行配置，不支持通过以太网端口远程登录，这取决于交换机的厂家和设备型号。

交换机的Console口是一种用于配置和管理交换机的串行端口，它的接线方式与路由器的Console口相同。连接交换机的Console口后，需要使用终端仿真软件来登录交换机的配置界面。Windows 7及其后续版本的Windows系统和Windows Server系列系统都没有自带“超级终端”应用程序，因此需要安装SecureCRT等第三方终端仿真软件。启动SecureCRT，单击“Quick Connect”按钮，进入快速连接界面，按照图2-18所示设置参数，然后单击“Connect”按钮，就可以登录交换机的配置界面了。

图2-18 交换机的Quick Connect界面

2.Web方式配置

通过Console口完成基础配置以后，可以通过Web方式连接交换机。以H3C S5024P-EI为例，其默认IP配置信息如下：地址为192.168.0.233，子网掩码为255.255.255.0。在浏览器的地址栏中输入HTTP:// 192.168.0.233，按回车键即可进入Web网管登录界面，如图2-19所示。特别需要注意的是，登录主机必须和交换机处于同一子网中，同时连接使用的以太网口必须属于管理VLAN。

图2-19 H3C S5024P-EI的Web网管登录界面

通过以太网端口登录交换机后，需要设置登录主机的IP地址和子网掩码。IP地址可以是192.168.0.1～192.168.0.254之间的任意值，但不能与交换机的IP地址192.168.0.233重复；子网掩码必须是255.255.255.0。H3C交换机的默认管理VLAN是VLAN1。如果已经通过Console口为交换机配置了VLAN，那么无论是基于IP地址的VLAN，还是基于端口的VLAN，都要确保登录主机所在的端口属于管理VLAN。

[1]三层交换机具有路由功能，旨在提高分组转发率。