cisco 交换机2960配置

cisco 交换机2960配置
配置密码:
2960>en ；第一次密码为空
2960h#conf t ；进入全局配置模式
2960(config)#hostname swa ；设置交换机名
2960(config)#enable secret aaa ；设置特权加密口令为 aaa
2960(config)#enable password aax ；设置特权非密口令为 aax
2960(config)#line console 0 ；进入控制台口(Rs232)
2960(config-line)#password aa ；设置登录口令aa
2960(config-line)#login ；登录要求口令验证
2960(config-line)#line vty 0 4 ；进入虚拟终端virtual tty
2960(config-line)#password a ；设置登录口令a
2960(config-line)#login ；登录要求口令验证
2960(config-line)#exit ；返回上一层
2960(config)#exit ；返回上一层
2960#sh run ；看配置信息
2960#exit ；返回命令

配置Vlan
新建一个Vlan的命令
Switch>enable 进入特权模式
Switch＃configure terminal 进入全局配置模式
Switch (config)# vlan vlan-id 创建一个Vlan或者进入Vlan配置模式
Switch (config-vlan)# name vlan-name 给Vlan命名(取消设置：no name)
Switch (config-vlan)# mtu mtu-size 设置最大通讯量(取消设置：no mtu)
Switch (config-vlan)#remote-span 开启远程流量监控(关闭：no remote-span)
Switch (config-vlan)# end 回到特权模式
Switch＃show vlan {name vlan-name | id vlan-id} 查看当前配置
Switch＃copy running-config startup config 保存配置

删除Vlan的命令
Switch>enable 进入特权模式
Switch＃configure terminal 进入全局配置模式
Switch (config)# no vlan vlan-id 删除Vlan
Switch (config)# end 回到特权模式
Switch＃show vlan brief 查看删除情况
Switch＃copy running-config startup config 保存配置

端口加入特定Vlan的命令
Switch>enable 进入特权模式
Switch＃configure terminal 进入全局配置模式
Switch (config)# interface interface-id 进入端口配置
Switch (config-if)# switchport mode access 将接口的模式设为访问模式
Switch (config-if)# switchport access vlan vlan-id 将端口加入指定的Vlan(恢复端口默认配置:default interface interface-id)
Switch (config-if)# end 回到特权模式
Switch＃show running-config interface interface-id 查看端口模式
Switch＃show interfaces interface-id switchport 查看端口详细配置
Switch＃copy running-config startup-config 保存配置

批量端口加入特定Vlan的命令
int range fa0/1 - 10
switchport access VLan V2

将特定端口设为trunk
2960-01(config)#default interface fastEthernet 0/1 端口恢复默认值
2960-01(config)#interface fastethernet0/1 进入端口模式
2960-01(config-if)#switchport mode trunk 设置端口为trunk模式
2960-01(config-if)#switchport nonegotiate 将接口设置为不协商模式
2960-01(config-if)end
2960-01#wr

启用snmp
Switch>enable 进入特权模式
Switch＃co

nfigure terminal 进入全局配置模式
Switch (config)# snmp-server community string [view view-name] [ro | rw] [access-list-number]

(关闭snmp: no snmp-server)
(删除团体字符: no snmp-server community string) 配置snmp团体字符并开启snmp代理服务
String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.)
View: view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义
ro | rw: ro获得MIB对象信息；rw获得并可以修改MIB对象信息
access-list-number:访问列表号
Switch (config)#access-list access-list-number {deny |
permit} source [source-wildcard] 配置拒绝或者允许访问snmp代理服务的IP地址，访问列表号为上一步指定的列表号
Switch (config)#end 回到特权模式
Switch＃show running-config 查看配置
Switch＃copy running-config startup-config 保存配置

cisco2960口令恢复
交换机口令恢复的步骤
⒈串口线连接到到交换机的console口。
⒉先按住交换机面板上的mode键，然后打开电源。
⒊初始化flash。
>flash_init
⒋更名含有password的配置文件。
>rename flash:config.text flash:config.old
⒌启动交换机。
>boot
⒍进入特权模式。
>enable
⒎此时开机是已忽略password。
#rename flash:config.old flash:config.text
⒏copy配置文件到当前系统中。
#copy flash:config.text system:running-config
⒐修改口令。
#configure terminal
#enable secret
⒑保存配置。
#write
日志评论(1)
21配置步骤 注释
配置密码
Switch>en 特权模式
Switch#conf t 配置模式
Switch(config)#host SAT2960 改变设备名称
Switch(config)#ena se cisco 特权口令
Switch(config)#line vty 0 15 修改远程登陆口令
Switch(config-line)#login
Switch(config-line)#password cisco
Switch(config-line)#line con 0 修改串口登陆口令
Switch(config-line)#login
Switch(config-line)#password noco
Switch(config-line)#exit
Switch(config)#exit
Switch#
创建VLAN （特权模式下用vlan database命令）
SAT2960#vlan database
SAT2960(vlan)#vlan 2 name Marketing 创建并命名
VLAN 2 modified:
Name: Marketing
SAT2960(vlan)#apply 应用
APPLY complete
SAT2960(vlan)#（Ctrl+C） 退出
SAT2960#sh vlan brief 验证
设置IP信息
默认情况下，VLAN1是管理VLAN,所有接口均是VLAN1的成员
SAT2960(config)#int vlan1 进入管理VLAN
SAT2960(config-if)#ip address 172.16.10.16 255.255.255.0
SAT2960(config-if)#no shut 打开接口
SAT2960(config-if)#exit
SAT2960(config)#ip default-gateway 172.16.10.1
SAT2960(config)#
SAT2960交换机配置文件的擦除：
SAT2960交换机配置文件是存储在NVRAM中的，使用copy run start 来保存当前运行的配置到NVRAM中，擦除SAT2960 里面的start-config文件，使用命

令：
SAT2960#erase start-config
SAT2960#reload

配置端口描述：（使用 description 命令）
SAT2960（config）#int fa 0/1
SAT2960（config-if）#description haha
SAT2960（config-if）#exit
可以使用show interface 和 show running-config 命令来查看这些描述信息；

给VLAN分配端口：
SAT2960(config-if)#int f0/2
SAT2960(config-if)#switchport access vlan 2
SAT2960(config-if)#int f0/3
SAT2960(config-if)#switchport access vlan 3
SAT2960(config-if)#int f0/4
SAT2960(config-if)#switchport access vlan 4
SAT2960(config-if)#exit
SAT2960(config)#exit
验证配置信息,如下:
SAT2960#sh vlan brief
配置中继端口——打trunk
SAT2960(config)#int f0/12
SAT2960(config-if)#switchport mode trunk
SAT2960(config-if)#（ctrl+c）
SAT2960#
验证配置信息:
SAT2960#sh run
保存设置
SAT2960#wr mem
或者
SAT2960#copy running-config startup-config

常用调试命令
a、显示所有配置命令：Switch#show run
b、显示所有接口状态：Switch#show ip int brief
c、显示所有VLAN的信息：Switch#show vlan brief