Cisco 交换机综合实例
Cisco交换机综合配置实例(一)
本实例综合性很强,基本上包含了Cisco交换机的所有交换技术
1. 网络拓扑和相应设计
目录:
网络配置实例
网络拓扑和相应设计
Catalyst 5509 配置
Catalyst 4003 配置
RSM 配置
Catalyst 5505 配置
网络拓扑和相关设计
网络拓扑图
2. Catalyst 5509 的配置
下面列出 Catalyst 5509 的基本配置
Enter password:
Console> enable
Enter password:
Console> (enable) set system name 5509-ER-F1
System name set.
5509-ER-F1> (enable) set system location 1st Floor Equipment Room System location set.
5509-ER-F1> (enable) set system contact sysadmin@https://www.sodocs.net/doc/585384862.html, System contact set.
5509-ER-F1> (enable) set time 04/30/1999 9:30:00
Fri Apr 30 1999, 09:30:00
5509-ER-F1> (enable) set password
Enter old password:
Enter new password:
Retype new password:
Password changed.
5509-ER-F1> (enable) set enablepass
Enter old password:
Enter new password:
Retype new password:
Password changed.
5509-ER-F1> (enable) set banner motd %
5509-ER-F1 (Catalyst 5509)
Access Restricted
%
MOTD banner set
5509-ER-F1> (enable) set interface sc0 10.10.1.10/24 Interface sc0 IP address set.
5509-ER-F1> (enable) set ip route default 10.10.1.1 Route added.
5509-ER-F1> (enable) set ip dns server 10.10.10.100
10.10.10.100 added to DNS server table as primary server. 5509-ER-F1> (enable) set ip dns domain https://www.sodocs.net/doc/585384862.html, Default DNS domain name set to https://www.sodocs.net/doc/585384862.html,
5509-ER-F1> (enable) set ip dns enable
DNS is enabled
5509-ER-F1> (enable) set vtp domain BigCorp mode server VTP domain BigCorp modified
5509-ER-F1> (enable) set vlan 10 name Corporate
Vlan 10 configuration successful
5509-ER-F1> (enable) set vlan 20 name DevEng
Vlan 20 configuration successful
5509-ER-F1> (enable) set vlan 30 name Mfg
Vlan 30 configuration successful
5509-ER-F1> (enable) set vlan 40 name QA
Vlan 40 configuration successful
5509-ER-F1> (enable) set vlan 50 name Finance&Admin
Vlan 50 configuration successful
5509-ER-F1> (enable) set vlan 60 name Sales&Mktg
Vlan 60 configuration successful
5509-ER-F1> (enable) set module name 1 Supervisor III
Module name set.
5509-ER-F1> (enable) set port flowcontrol 1/1-2 send off
Ports 1/1-2 flow control send administration status set to off (ports will not send flowcontrol to far end)
5509-ER-F1> (enable) set port flowcontrol 1/1-2 receive off
Ports 1/1-2 flow control receive administration status set to off (ports will not allow far end to send flowcontrol)
5509-ER-F1> (enable) set port negotiation 1/1-2 enable
Ports 1/1-2 negotiation enabled
5509-ER-F1> (enable) set port name 1/1-2 GEC 802.1Q Trunk
Ports 1/1-2 name set.
5509-ER-F1> (enable) set port channel 1/1-2 desirable
Port(s) 1/1-2 channel mode set to desirable.
5509-ER-F1> (enable) set trunk 1/1 desirable dot1q
Port(s) 1/1 trunk mode set to desirable.
Port(s) 1/1 trunk type set to dot1q.
5509-ER-F1> (enable) set module name 3 RSM (RSM-ER-F1)
Module name set.
5509-ER-F1> (enable) set module name 5 Fast Ether Uplinks
Module name set.
5509-ER-F1> (enable) set port name 5/1-4 FEC ISL Trunk
Ports 5/1-4 name set.
5509-ER-F1> (enable) set port speed 5/1-4 100
Ports 5/1-4 transmission speed set to 100Mbps.
5509-ER-F1> (enable) set port duplex 5/1-4 full
Ports 5/1-4 set to full-duplex.
5509-ER-F1> (enable) set port flowcontrol 5/1-4 send off
Ports 5/1-4 flow control send administration status set to off (ports will not send flowcontrol to far end)
5509-ER-F1> (enable) set port flowcontrol 5/1-4 receive off
Ports 5/1-4 flow control receive administration status set to off
(ports will not allow far end to send flowcontrol)
5509-ER-F1> (enable) set port negotiation 5/1-4 enable
Ports 5/1-4 negotiation enabled
5509-ER-F1> (enable) set port channel 5/1-4 desirable
Port(s) 5/1-4 channel mode set to desirable.
5509-ER-F1> (enable) set trunk 5/1 desirable isl
Port(s) 5/1 trunk mode set to desirable.
Port(s) 5/1 trunk type set to isl.
5509-ER-F1> (enable) set module name 6 DevEng 100Mb Hosts
Module name set.
5509-ER-F1> (enable) set port name 6/1 DE Sparc Ultra
Port 6/1 name set.
5509-ER-F1> (enable) set port name 6/2-7 DE Sparc20
Ports 6/2-7 name set.
5509-ER-F1> (enable) set port name 6/8-12 DE NT Workstation
Ports 6/8-12 name set.
5509-ER-F1> (enable) set port speed 6/1-12 100
Ports 6/1-12 transmission speed set to 100Mbps.
5509-ER-F1> (enable) set port duplex 6/1-12 full
Ports 6/1-12 set to full-duplex.
5509-ER-F1> (enable) set port flowcontrol 6/1-12 send desired
Ports 6/1-12 flow control send administration status set to desired
(ports will send flowcontrol to far end if far end supports it)
5509-ER-F1> (enable) set port flowcontrol 6/1-12 receive desired
Ports 6/1-12 flow control receive administration status set to desired (ports will allow far end to send flowcontrol if far end supports it)
5509-ER-F1> (enable) set port channel 6/1-12 off
Port(s) 6/1-12 channel mode set to off.
5509-ER-F1> (enable) set trunk 6/1-12 off
Port(s) 6/1-12 trunk mode set to off.
5509-ER-F1> (enable) set spantree portfast 6/1-12 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 6/1-12 fast start enabled.
5509-ER-F1> (enable) set vlan 20 6/1-12
VLAN 20 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
201/1-2
5/1-4
6/1-12
5509-ER-F1> (enable) set module name 7 Corp/Mfg 10Mb Hosts
Module name set.
5509-ER-F1> (enable) set port name 7/1-12 Corp Win98 PC
Ports 7/1-12 name set.
5509-ER-F1> (enable) set port name 7/13-48 Mfg Win98 PC
Ports 7/13-48 name set.
5509-ER-F1> (enable) set port duplex 7/1-48 full
Ports 7/1-48 set to full-duplex.
5509-ER-F1> (enable) set spantree portfast 7/1-48 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 7/1-48 fast start enabled.
5509-ER-F1> (enable) set vlan 10 7/1-12
VLAN 10 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
101/1-2
5/1-4
7/1-12
5509-ER-F1> (enable) set vlan 30 7/13-48
VLAN 30 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
301/1-2
5/1-4
7/13-48
5509-ER-F1> (enable) set module name 8 DevEng 10Mb Hosts
Module name set.
5509-ER-F1> (enable) set port name 8/1-48 DevEng WinNT PC
Ports 8/1-48 name set.
5509-ER-F1> (enable) set port duplex 8/1-48 full
Ports 8/1-48 set to full-duplex.
5509-ER-F1> (enable) set spantree portfast 8/1-48 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 8/1-48 fast start enabled.
5509-ER-F1> (enable) set vlan 20 8/1-48
VLAN 20 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
201/1-2
5/1-4
6/1-12
8/1-48
5509-ER-F1> (enable) set module name 9 DevEng 10Mb Hosts
Module name set.
5509-ER-F1> (enable) set port name 9/1-48 DevEng WinNT PC
Ports 9/1-48 name set.
5509-ER-F1> (enable) set port duplex 9/1-48 full
Ports 9/1-48 set to full-duplex.
5509-ER-F1> (enable) set spantree portfast 9/1-48 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to
a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 9/1-48 fast start enabled.
5509-ER-F1> (enable) set vlan 20 9/1-48
VLAN 20 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
201/1-2
5/1-4
6/1-12
8/1-48
9/1-48
5509-ER-F1> (enable)
Cisco 交换机综合实例(二)
3. Catalyst 4003 的配置
下面给出Catalyst 4003 的配置清单
Enter password:
Console> enable
Enter password:
Console> (enable) set system name 4003-ER-F1
System name set.
4003-ER-F1> (enable) set system location 1st Floor Equipment Room
System location set.
4003-ER-F1> (enable) set system contact sysadmin@https://www.sodocs.net/doc/585384862.html,
System contact set.
4003-ER-F1> (enable) set time 04/30/1999 9:45:00
Fri Apr 30 1999, 09:45:00
4003-ER-F1> (enable) set password
Enter old password:
Enter new password:
Retype new password:
Password changed.
4003-ER-F1> (enable) set enablepass
Enter old password:
Enter new password:
Retype new password:
Password changed.
4003-ER-F1> (enable) set banner motd %
4003-ER-F1 (Catalyst 4003)
Access Restricted
%
MOTD banner set
4003-ER-F1> (enable) set interface sc0 10.10.1.20/24
Interface sc0 IP address set.
4003-ER-F1> (enable) set ip route default 10.10.1.1
Route added.
4003-ER-F1> (enable) set ip dns server 10.10.10.100
10.10.10.100 added to DNS server table as primary server.
4003-ER-F1> (enable) set ip dns domain https://www.sodocs.net/doc/585384862.html,
Default DNS domain name set to https://www.sodocs.net/doc/585384862.html,
4003-ER-F1> (enable) set ip dns enable
DNS is enabled
4003-ER-F1> (enable) set vtp domain BigCorp mode client
VTP domain BigCorp modified
4003-ER-F1> (enable) set module name 1 Supervisor
Module name set.
4003-ER-F1> (enable) set module name 2 Gig Uplinks
Module name set.
4003-ER-F1> (enable) set port flowcontrol 2/1-2 send off
Ports 2/1-2 flow control send administration status set to off (ports will not send flowcontrol to far end)
4003-ER-F1> (enable) set port flowcontrol 2/1-2 receive off
Ports 2/1-2 flow control receive administration status set to off (ports will not allow far end to send flowcontrol)
4003-ER-F1> (enable) set port negotiation 2/1-2 enable
Ports 2/1-2 negotiation enabled
4003-ER-F1> (enable) set port name 2/1-2 GEC 802.1Q Trunk
Ports 2/1-2 name set.
4003-ER-F1> (enable) set port channel 2/1-2 desirable
Port(s) 2/1-2 channel mode set to desirable.
4003-ER-F1> (enable) set trunk 2/1 desirable dot1q
Port(s) 2/1-2 trunk mode set to desirable.
Port(s) 2/1-2 trunk type set to dot1q.
4003-ER-F1> (enable) set module name 3 Gig Server Links
Module name set.
4003-ER-F1> (enable) set port name 3/1-2 Corporate Server
Ports 3/1-2 name set.
4003-ER-F1> (enable) set port name 3/3 DevEng Server
Port 3/3 name set.
4003-ER-F1> (enable) set port name 3/4 QA Server
Port 3/4 name set.
4003-ER-F1> (enable) set port flowcontrol 3/1-4 send desired
Ports 3/1-4 flow control send administration status set to desired
(ports will send flowcontrol to far end if far end supports it)
4003-ER-F1> (enable) set port flowcontrol 3/1-4 receive desired
Ports 3/1-4 flow control receive administration status set to desired (ports will allow far end to send flowcontrol if far end supports it)
4003-ER-F1> (enable) set port channel 3/1-2 off
Port(s) 3/1-2 channel mode set to off.
4003-ER-F1> (enable) set port channel 3/3-4 off
Port(s) 3/3-4 channel mode set to off.
4003-ER-F1> (enable) set trunk 3/1-4 off
Port(s) 3/1-4 trunk mode set to off.
4003-ER-F1> (enable) set spantree portfast 3/1-4 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 3/1-4 fast start enabled.
4003-ER-F1> (enable) set vlan 10 3/1-2
VLAN 10 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
10 2/1-2
3/1-2
4003-ER-F1> (enable) set vlan 20 3/3
VLAN 20 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
20 2/1-2
3/3
4003-ER-F1> (enable) set vlan 40 3/4
VLAN 40 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
40 2/1-2
3/4
4003-ER-F1> (enable)
4. RSM 的配置
对于RSM模块的命令与Cisco的路由器相似
下面给出配置清单
5509-ER-F1> (enable) session 3
Trying Router-3...
Connected to Router-3.
Escape character is '^]'.
Router>enable
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname RSM-ER-F1
RSM-ER-F1(config)#enable password extra_secret_word
RSM-ER-F1(config)#line vty 0 6
RSM-ER-F1(config-line)#password secret_word
RSM-ER-F1(config-line)#ip domain-name https://www.sodocs.net/doc/585384862.html,
RSM-ER-F1(config)#ip name-server 10.10.10.100
RSM-ER-F1(config)#ip domain-lookup
RSM-ER-F1(config)#interface vlan 1
RSM-ER-F1(config-if)#description default (vlan1) VLAN interface
RSM-ER-F1(config-if)#ip address 10.10.1.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#interface vlan 10
RSM-ER-F1(config-if)#description Corporate (vlan10) VLAN interface RSM-ER-F1(config-if)#ip address 10.10.10.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#interface vlan 20
RSM-ER-F1(config-if)#description DevEng (vlan20) VLAN interface
RSM-ER-F1(config-if)#ip address 10.10.20.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#interface vlan 30
RSM-ER-F1(config-if)#description Mfg (vlan30) VLAN interface
RSM-ER-F1(config-if)#ip address 10.10.30.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#interface vlan 40
RSM-ER-F1(config-if)#description QA (vlan40) VLAN interface
RSM-ER-F1(config-if)#ip address 10.10.40.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#interface vlan 50
RSM-ER-F1(config-if)#description Finance&Admin (vlan50) VLAN interface RSM-ER-F1(config-if)#ip address 10.10.50.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#interface vlan 60
RSM-ER-F1(config-if)#description Sales&Mktg (vlan60) VLAN interface RSM-ER-F1(config-if)#ip address 10.10.60.1 255.255.255.0
RSM-ER-F1(config-if)#no shutdown
RSM-ER-F1(config-if)#^Z
RSM-ER-F1#copy running-config startup-config
Building configuration...
[OK]
RSM-ER-F1#
5. Catalyst 5505 的配置
下面给出配置清单
Enter password:
Console> enable
Enter password:
Console> (enable) set system name 5505-WC-F2
System name set.
5505-WC-F2> (enable) set system location 2nd Floor Wiring Closet System location set.
5505-WC-F2> (enable) set system contact sysadmin@https://www.sodocs.net/doc/585384862.html, System contact set.
5505-WC-F2> (enable) set time 04/30/1999 10:00:00
Fri Apr 30 1999, 10:00:00
5505-WC-F2> (enable) set password
Enter old password:
Enter new password:
Retype new password:
Password changed.
5505-WC-F2> (enable) set enablepass
Enter old password:
Enter new password:
Retype new password:
Password changed.
5505-WC-F2> (enable) set banner motd %
5505-WC-F2 (Catalyst 5505)
Access Restricted
%
MOTD banner set
5505-WC-F2> (enable) set interface sc0 10.10.1.30/24
Interface sc0 IP address set.
5505-WC-F2> (enable) set ip route default 10.10.1.1
Route added.
5505-WC-F2> (enable) set ip dns server 10.10.10.100
10.10.10.100 added to DNS server table as primary server.
5505-WC-F2> (enable) set ip dns domain https://www.sodocs.net/doc/585384862.html,
Default DNS domain name set to https://www.sodocs.net/doc/585384862.html,
5505-WC-F2> (enable) set ip dns enable
DNS is enabled
5505-WC-F2> (enable) set vtp domain BigCorp mode client
VTP domain BigCorp modified
5505-WC-F2> (enable) set module name 1 Supervisor III
Module name set.
5505-WC-F2> (enable) set port name 1/1-4 FEC ISL Trunk
Ports 1/1-4 name set.
5505-WC-F2> (enable) set port speed 1/1-4 100
Ports 1/1-4 transmission speed set to 100Mbps.
5505-WC-F2> (enable) set port duplex 1/1-4 full
Ports 1/1-4 set to full-duplex.
5505-WC-F2> (enable) set port flowcontrol 1/1-4 send off
Ports 1/1-4 flow control send administration status set to off (ports will not send flowcontrol to far end)
5505-WC-F2> (enable) set port flowcontrol 1/1-4 receive off
Ports 1/1-4 flow control receive administration status set to off (ports will not allow far end to send flowcontrol)
5505-WC-F2> (enable) set port negotiation 1/1-4 enable
Ports 1/1-4 negotiation enabled
5505-WC-F2> (enable) set port channel 1/1-4 desirable
Port(s) 1/1-4 channel mode set to desirable.
5505-WC-F2> (enable) set trunk 1/1 desirable isl
Port(s) 1/1 trunk mode set to desirable.
Port(s) 1/1 trunk type set to isl.
5505-WC-F2> (enable) set module name 2 QA 100Mb Hosts
Module name set.
5505-WC-F2> (enable) set port name 2/1-4 QA Sparc20
Port 2/1-4 name set.
5505-WC-F2> (enable) set port name 2/5-12 QA NT Workstation
Ports 2/5-12 name set.
5505-WC-F2> (enable) set port speed 2/1-12 100
Ports 2/1-12 transmission speed set to 100Mbps.
5505-WC-F2> (enable) set port duplex 2/1-12 full
Ports 2/1-12 set to full-duplex.
5505-WC-F2> (enable) set port flowcontrol 2/1-12 send desired
Ports 2/1-12 flow control send administration status set to desired
(ports will send flowcontrol to far end if far end supports it)
5505-WC-F2> (enable) set port flowcontrol 2/1-12 receive desired
Ports 2/1-12 flow control receive administration status set to desired (ports will allow far end to send flowcontrol if far end supports it)
5505-WC-F2> (enable) set port channel 2/1-12 off
Port(s) 2/1-12 channel mode set to off.
5505-WC-F2> (enable) set trunk 2/1-12 off
Port(s) 2/1-12 trunk mode set to off.
5505-WC-F2> (enable) set spantree portfast 2/1-12 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 2/1-12 fast start enabled.
5505-WC-F2> (enable) set vlan 40 2/1-12
VLAN 40 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
40 1/1-4
2/1-12
5505-WC-F2> (enable) set module name 3 QA 10Mb Hosts
Module name set.
5505-WC-F2> (enable) set port name 3/1-48 QA WinNT PC
Ports 3/1-48 name set.
5505-WC-F2> (enable) set port duplex 3/1-48 full
Ports 3/1-48 set to full-duplex.
5505-WC-F2> (enable) set spantree portfast 3/1-48 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 3/1-48 fast start enabled.
5505-WC-F2> (enable) set vlan 40 3/1-48
VLAN 40 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
40 1/1-4
2/1-12
3/1-48
5505-WC-F2> (enable) set module name 4 Corp/F&A 10Mb Hosts
Module name set.
5505-WC-F2> (enable) set port name 4/1-12 Corp Win98 PC
Ports 4/1-12 name set.
5505-WC-F2> (enable) set port name 4/13-48 F&A Win98 PC
Ports 4/13-48 name set.
5505-WC-F2> (enable) set port duplex 4/1-48 full
Ports 4/1-48 set to full-duplex.
5505-WC-F2> (enable) set spantree portfast 4/1-48 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 4/1-48 fast start enabled.
5505-WC-F2> (enable) set vlan 10 4/1-12
VLAN 10 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
10 1/1-4
4/1-12
5505-WC-F2> (enable) set vlan 50 4/13-48
VLAN 50 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
50 1/1-4
4/13-48
5505-WC-F2> (enable) set module name 5 S&M 10Mb Hosts
Module name set.
5505-WC-F2> (enable) set port name 5/1-48 S&M Win98 PC
Ports 5/1-48 name set.
5505-WC-F2> (enable) set port duplex 5/1-48 full
Ports 5/1-48 set to full-duplex.
5505-WC-F2> (enable) set spantree portfast 5/1-48 enable
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators, switches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution. Spantree ports 5/1-48 fast start enabled.
5505-WC-F2> (enable) set vlan 60 5/1-48
VLAN 60 modified.
VLAN 1 modified.
VLAN Mod/Ports
---- -----------------------
60 1/1-4
5/1-48
5505-WC-F2> (enable)
思科交换机-常用命令及配置
思科交换机-常用命令及配置 switch> 用户模式 1：进入特权模式enable switch> enable switch# 2：进入全局配置模式configure terminal switch> enable switch＃configure terminal switch(conf)# 3：交换机命名hostname name 以cisco001 为例 switch> enable switch＃c onfigure terminal switch(conf)#hostname cisco001 cisco001(conf)# 4：配置使能口令（未加密）enable password cisco 以cisco 为例switch> enable switch＃configure terminal cisco001(conf)# enable password cisco 5：配置使能密码（加密）enable secret ciscolab 以cicsolab 为例switch> enable switch＃configure terminal switch(conf)# enable secret ciscolab
6：设置虚拟局域网vlan 1 interface vlan 1 switch> enable switch＃configure terminal switch(conf)# interface vlan 1 switch(conf)# ip address 192.168.1.1 255.255.255.0 配置交换机端口ip 和子网掩码 switch (conf-if)#no shut 激活端口 switch (conf-if)#exit switch (conf)#ip default-gateway 192.168.254 设置网关地址 7：进入交换机某一端口interface fastehernet 0/17 以17 端口为例 switch> enable switch＃configure terminal switch(conf)# interface fastehernet 0/17 switch(conf-if)# 8：查看命令show switch> enable switch# show version 察看系统中的所有版本信息 show interface vlan 1 查看交换机有关ip 协议的配置信息 show running-configure 查看交换机当前起作用的配置信息 show interface fastethernet 0/1 察看交换机1 接口具体配置和统计信息 show mac-address-table 查看mac 地址表
cisco交换机配置实例(自己制作)
二层交换机配置案例（配置2层交换机可远程管理）： Switch> Switch>en 进入特权模式 Switch#config 进入全局配置模式 Switch(config)#hostname 2ceng 更改主机名为2ceng 2ceng(config)#interface vlan 1 进入VLAN 1
2ceng(config-if)#no shut 激活VLAN1 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 2 创建VLAN 2 2ceng(config-if)#no shut 激活VLAN2 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 3 创建VLAN 3 2ceng(config-if)#no shut 激活VLAN3 2ceng(config-if)# ip address 192.168.3.254 255.255.255.0 配置192.168.3.254为2ceng管理IP 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/1-12 进入到端口1-12 2ceng(config-if-range)#switchport mode access 将1-12口设置为交换口 2ceng(config-if-range)#switch access vlan 1 将1-12口划分到VLAN 1 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/13-23 进入到端口13-23 2ceng(config-if-range)#switch access vlan 2 将13-23口划分到VLAN2 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface fastEthernet 0/24 进入到24口 2ceng(config-if)#switch mode trunk 将24口设置为干线 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#enable secret cisco 设置加密的特权密码cisco 2ceng(config)#line vty 0 4 2ceng(config-line)#password telnet 设置远程登陆密码为telnet
思科交换机命令大全
思科交换机命令大全集团文件发布号：（9816-UATWW-MWUB-WUNN-INNUL-DQQTY-
思科交换机常用命令大全 1.1 用户模式与特权模式 用户模式：可以使用一些基本的查询命令 特权模式：可以对交换机进行相关的配置 进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询： 时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求） 显示信息命令：Switch#show 可选参数 注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数 查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr
查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式 进入全局配置模式：Switch#configure terminal 主机名修改：Switch(config)#hostname 主机名（自选参数） 特权模式进入密码： Switch(config)#enable secret 密码（自选参数） 取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用 的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号） root primary 例如： Switch(config)#spanning-tree vlan 1 root primary
思科交换机命令大全
思科交换机常用命令大全 1.1 用户模式与特权模式 用户模式：可以使用一些基本的查询命令 特权模式：可以对交换机进行相关的配置 进入特权模式命令：Switch>enable 退出特权模式命令：Switch#exit 启用命令查询：？ 时间设置：Switch#clock set 时间（自选参数，参数必须符合交换机要求） 显示信息命令：Switch#show 可选参数 注意：可以用TAB键补齐命令，自选参数为用户自定义参数，可选参数为交换机设定参数 查看交换机配置: Switch#show running-config 保存交换机配置：Switch#copy running-config startup-config Switch#wr 查看端口信息：Switch#show interface 查看MAC地址表：Switch#show mac-address-table 查看交换机CPU的状态信息：Switch#show processes 1.2 全局配置模式 进入全局配置模式：Switch#configure terminal
主机名修改：Switch(config)#hostname 主机名（自选参数） 特权模式进入密码： Switch(config)#enable secret 密码（自选参数） 取消特权模式密码：Switch(config)#no enable secret 取消主机名设置： Switch(config)#no hostname 退出配置模式： Switch(config)#exit 需要特别注意的是在配置模式中无法使用show命令，如果要使用 的话show前必须加do和空格，例如：do show * 指定根交换机命令：Switch(config)#spanning-tree vlan 自选参数（VLAN号）root primary 例如： Switch(config)#spanning-tree vlan 1 root primary 需要注意的是：设置根交换机是基于VLAN的 关闭生成树协议命令：Switch(config)#no spanning-tree vlan 自选参数（VLAN 号） 例如： Switch(config)#no spanning-tree vlan 1 1.3 接口配置模式 进入接口配置模式：Switch(config)#interface 端口名称（可选参数） 启用端口：Switch(config-if)#no shutdown 停用端口：Switch(config-if)#shutdown 进入同种类型多端口配置：Switch(config)# interface range fastethernet 0/1-5 进入不同类型多端口配置：Switch(config)#interface range fastethernet 0/1-5，gigabitethernet 0/1-2
思科交换机路由器命令大全
思科交换机路由器命令 大全 YUKI was compiled on the morning of December 16, 2020
1. 交换机支持的命令：交换机基本状态： 交换机口令设置： switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口 令switch(config)#enable password xxa ；设置特权非 密口令switch(config)#line console 0 ；进入控制台 口switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xxswitch#exit ；返回命令 交换机VLAN设置：
switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端 口1switch(config-if)#switchport access vlan 2 ； 当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config- if)#switchport trunk allowed vlan 1，2 ；设置允许 的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式 交换机设置IP地址： 交换机显示命令：
Cisco+3750交换机配置
3750交换机（EMI） 简明配置维护手册 目录 说明 (2) 产品特性 (2) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 配置三层口 (7) 监控及维护端口 (9) 监控端口和控制器的状态 (9) 刷新、重置端口及计数器 (11) 关闭和打开端口 (12) 配置VLAN (13) 理解VLAN (13) 可支持的VLAN (14) 配置正常范围的VLAN (14) 生成、修改以太网VLAN (14) 删除VLAN (16) 将端口分配给一个VLAN (17) 配置VLAN Trunks (18) 使用STP实现负载均衡 (21)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 3750EMI是支持二层、三层功能（EMI）的交换机 支持VLAN ?到1005 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?静态MAC地址映射 ?标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ?支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ?HSRP ?IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 监视
?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） ?Syslog功能 其它功能： 支持以下的GBIC模块: ?1000BASE-T GBIC: 铜线最长100 m ?1000BASE-SX GBIC: 光纤最长1804 feet (550 m) ?1000BASE-LX/LH GBIC: 光纤最长32,808 feet (6 miles or 10 km) ?1000BASE-ZX GBIC: 光纤最长328,084 feet (62 miles or 100 km) 配置端口 配置一组端口
思科2960交换机配置命令
思科2960交换机配置命令 交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。1、允许多个vlan的是multi模式，而不是trunk 模式。2、两个都设为trunk模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan信息。但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan的端口的计算机是同一虚拟局域网。3、access和multi模式下，端口用于计算机；trunk 模式下，端口用于交换机间连接。所以access和trunk没有可比性。 交换机基本状态： switch ；ROM状态，路由器是rommon hostname ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 交换机口令设置： switchenable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令
Cisco交换机配置新手篇-端口配置(一)
C i s c o交换机配置新手篇-端口配置(一) 上回跟大家介绍了如何正确连接交换机，今天用一些配置片段给大家介绍一下端口的配置。鉴于网上大多数配置事例都是show-run出来的结果。不利于新手对命令配置过程的了解，所以笔者将配置片段和注意的地方都注明了一下，希望能帮助新手尽快了解如何正确配置交换机。 在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的形式。比如：Switch>enable，在用户模式下以en开头的命令就只有enable，所以可以缩写成Switch>en。也可以用TAB键把命令自动补全，如Switch>en，按键盘TAB后自动补全为Switch>enable。 快捷键: 1.Ctrl+A:把光标快速移动到整行的最开始 2.Ctrl+E:把光标快速移动到整行的最末尾 3.Esc+B:后退1个单词 4.Ctrl+B:后退1个字符 5.Esc+F:前进1个单词 6.Ctrl+F:前进1个字符 7.Ctrl+D:删除单独1个字符 8.Backspace:删除单独1个字符 9.Ctrl+R:重新显示1行 10.Ctrl+U:擦除1整行 11.Ctrl+W:删除1个单词 12. Ctrl+Z从全局模式退出到特权模式 13.Up arrow或者Ctrl+P:显示之前最后输入过的命令 14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令 配置enable口令以及主机名字，交换机中可以配置两种口令 (一)使能口令（enable password），口令以明文显示 (二)使能密码（enbale secret），口令以密文显示 两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. Switch.> /*用户直行模式提示符 Switch.>enable /*进入特权模式 Switch.# /*特权模式提示符 Switch.# config terminal /*进入配置模式 Switch.(config)# /*配置模式提示符 Switch.(config)# hostname Pconline /*设置主机名Pconline Pconline(config)# enable password pconline /*设置使能口令为pconline Pconline(config)# enable secret network /*设置使能密码为network Pconline(config)# line vty 0 15 /*设置虚拟终端线 Pconline(config-line)# login /*设置登陆验证 Pconline(config-line)# password skill /*设置虚拟终端登陆密码 注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet 时候会提示设置login密码。许多新手会认为no login是无法从远端登陆，其实no login是代表不需要验证密码就可以从远端telnet到交换机，任何人都能telnet到交换机这样是很危险的，千万要注意。 Cisco交换机配置新手篇-端口配置(二)
Cisco交换机常用配置命令
Cisco交换机常用配置命令 CISCO交换机基本配置 switch>ena 進入特权模式 switch#erasenvram 全部清除交换机的所有配置 switch#reload 重新启动交换机（初始提示符为switch> ) ------------------------------------------------------------------------------------ CISCO交换机基本配置：Console端口连接 用户模式hostname>； 特权模式hostname(config)# ； 全局配置模式hostname(config-if)# ； 交换机口令设置： switch>enable ；进入特权模式 switch#config；进入全局配置模式 switch(config)#hostname cisco ；设置交换机的主机名 switch(config)#enable secret csico1 ；设置特权加密口令 switch(config)#enable password csico8 ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；虚拟终端允许登录 switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#write 保存配置設置 switch#copy running-config startup-config 保存配置設置，與write一樣switch#exit；返回命令 配置终端过一会时间就会由全局配置模式自动改为用户模式，将超时设置为永不超时 switch#conf t switch(config)#line con 0 switch(config-line)#exec-timeout 0 --------------------------------------------------------------------------------- 交换机显示命令： switch#write；保存配置信息 switch#showvtp；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#showvlan；查看vlan配置信息 switch#showvlan name vlan2 switch#show interface ；查看端口信息
思科交换机实用配置步骤详解
1.交换机支持的命令： 交换机基本状态： switch: ;ROM状态，路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置： switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname ;设置交换机的主机名 switch(config)#enable secret xxx ;设置特权加密口令 switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;允许登录 switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令
交换机VLAN设置： switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1 switch(config-if)#switchportaccess vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ;设置允许的vlan switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名 switch(config)#vtp password ;设置发vtp密码 switch(config)#vtp mode server ;设置发vtp模式 switch(config)#vtp mode client ;设置发vtp模式 交换机设置IP地址： switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ipaddress ;设置IP地址 switch(config)#ip default-gateway ;设置默认网关
思科交换机基本配置(非常详细)
cisco交换机基本配置 1．Cisco IOS简介 Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）或COS（Catalyst Operating System），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。 IOS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置和管理。Cisco IOS操作系统具有以下特点： (1)支持通过命令行（Command-Line Interface，简称CLI）或Web界面，来对交换机进行配置和管理。 (2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。 (3)提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。 (4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。 (5)IOS命令不区分大小写。 (6)在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。 (7)可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。 1.搭建交换机配置环境 在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。 (1)通过Console口连接交换机 对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。 对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。 交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口。Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。 通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。 Windows系统一般都默认安装了超级终端程序，对于Windows 2000 Server系统，该程序位于【开始】菜单下【程序】中【附件】的【通讯】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。单击【通讯】群组下面的【超级终端】，即可启动超级终端。 首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。 图9-2 超级终端连接创建对话框
Cisco交换机简单配置实例
命令句法约定: 垂直竖线 ( | )分隔可选的,互斥的元素 方括号 ([ ])表示可选的元素 花括号 ({ })表示必选项. 在方括号内的花括号 ( [{ }] )表示可选元素中的必选项. 粗体表示要按字母所示原封不动输入的命令和关键词.即粗休表示由用户手工输入的命令. 斜体表示要为之提供实际值的参数. Show 指令: # Show run (显示内存配置文件,当你下了一条指令即在内存中,但若没有用write mem 则不会写入Flash,) # Show conf (显示Flash配置文件,每条指令一定是写入到Flash中的,这样突然停机配置文件才不会丢失) # Show session (列出到本地交换机的连接上所有打开的会话以及连接号) # show int vlan n (n 是编号,用来查看vlan n的信息) # show hardware 或 show version (L2 IOS上显示交换机的硬件或模块信息) # show clock (显示日期和时间) # sh mac-address-table {dynamic | static | secure} mac-address {Vlan vlan-id} {interface int1 [int2…int4] {protocol {ip | ipx | assigned}} (显示mac 交换表信息) # sh mac-address-table address 0000.1111.2222 (显示特定的pc在交换机的哪一端口) # sh int status (显示所有端口的状态信息) # sh int f 0/1 switchport (显示指定交换端口的信息) Switch# boot system filesname (从Flash文件系统内指定一个引导系统的os映像) Switch# vlan database 进入VLAN数据库模式
思科交换机配置常用命令(精编文档).doc
【最新整理，下载后即可编辑】 Cisco三层交换机配置命令及解释 (2011-07-11 08:54:50) 分类：IT资讯 标签： cisco 杂谈 基本配置 S> enable 进入特权模式 S# configure terminal 进入全局配置模式 S(config)# hostname name 改变交换机名称 S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15) S(config)# line console 0 进入控制台接口 S(config-line)# password console_password 接上一条命令，设置控制台口令 S(config)# line vty 0 15 进入虚拟终端 S(config-line)# password telnet_password 接上一条命令，设置Telnet口令 S(config-line)# login 允许Telnet登录 S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密） S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式 S(config-if)# [no] shutdown 关闭或启用该接口（默认启用） S(config)# ip address IP_address sunbet_mask 指定IP地址 S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关 S# show running-config 查看当前的配置 S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中
思科交换机配置命令大全
思科交换机配置命令大全 switch> 用户模式 1：进入特权模式 enable switch> enable switch# 2：进入全局配置模式 configure terminal switch> enable switch＃configure terminal switch(conf)# 3：交换机命名 hostname aptech2950 以aptech2950为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch-2950 aptech2950(conf)# 4：配置使能口令 enable password cisco 以cisco为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable password cisco 5：配置使能密码 enable secret ciscolab 以cicsolab为例 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# enable secret ciscolab 6：设置虚拟局域网vlan 1 interface vlan 1 switch> enable switch＃configure terminal switch(conf)#hostname aptch2950 aptech2950(conf)# interface vlan 1 aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip 和子网掩码 aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exit aptech2950(conf)#ip default-gateway 192.168.254 设置网关地址 7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch> enable switch＃configure terminal
思科交换机配置常用命令
Cisco三层交换机配置命令及解释 (2011-07-11 08:54:50) 标签： 分类：IT资讯 cisco 杂谈 基本配置 S> enable 进入特权模式 S# configure terminal 进入全局配置模式 S(config)# hostname name 改变交换机名称 S(config)# enable password level level_# password 设置用户口令（level_#=1)或特权口令（level_#=15) S(config)# line console 0 进入控制台接口 S(config-line)# password console_password 接上一条命令，设置控制台口令 S(config)# line vty 0 15 进入虚拟终端 S(config-line)# password telnet_password 接上一条命令，设置Telnet口令 S(config-line)# login 允许Telnet登录 S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密）S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式 S(config-if)# [no] shutdown 关闭或启用该接口（默认启用） S(config)# ip address IP_address sunbet_mask 指定IP地址 S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关 S# show running-config 查看当前的配置 S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中 S> show interface [type slot_#/port_#] 查看所有或指定接口的信息 S> show ip 显示交换机的IP配置（只在1900系列上可用） S> show version 查看设备信息 S# show ip interface brief 验证IP配置 S(config-if)# speed 10|100|auto 设置接口速率 S(config-if)# duplex auto|full|half 设置接口双工模式 S> show mac-address-table 查看CAM表 S# clear mac-address-table 清除CAM表中的动态条目 1900(config)# mac-address-table permanent MAC_address type [slot_#/]port_# 在CAM 表中创建静态条目 2950(config)# mac-address-table static MAC_address vlan VLAN_# interface type [slot_#/] port_# 在CAM表中创建静态条目 1900(config)# mac-address-table restricted static MAC_address source_port list_of_allowed_interface 设置静态端口安全措施 1900(config-if)# port secure 启用粘性学习 1900(config-if)# port secure max-mac-count value 设置粘性学习特性能够学到的地址数量（默认132，取值范围是1-132）
Cisco交换机配置教程
Cisco交换机配置教程 Cisco交换机在网络届处于绝对领先地位，高端冗余设备（如：冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板），高背板带宽，高多层交换速率等都为企业网络系统的高速稳定运行提供良好解决方案。这就是为什么大型企业都选择Cisco交换机做核心层和分布层等主要网络设备。 被过滤广告Cisco分为高中低端交换机，分别面向不同层次。但是多数Cisco交换机都基于Cisco自家的IOS( Internet Operating System )系统。所以设置都是大同小异。 让我们从零开始，一步一步教大家学会用Cisco交换机。 第一步：利用电脑超级终端与交换机建立连接 可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。可以通过Console端口连接和配置交换机。用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记清楚接入的是那个Com口。 按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2） （图2） 点击文件－新建连接（图3）
（图3） 输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口)：图4 （图4） 确定－点击还原为默认值（图5）
（图5） 确定后开启交换机 此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号，内存大小等数据 当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机 第二步：学习交换机的一些初级命令 首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface 命令行界面)，一种是基于IOS(Internetwork Operting System 互联网操作系统)。暂时我们先探讨基于IOS的Cisco交换机。 基于IOS的交换机有三种模式，“>”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable 回到用户模式，在特权模式下输入configure terminal进入全局模式。在特权模式下输入disable回到特权模式下。 刚进入交换机的时候，我们处于用户模式，如：switch>。在用户模式我们可以查询交换机配置以及一些简单测试命令。在用户模式输入？号可以查询可以运行的命令。出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。 对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设置，这样可以方便以后维护。
nb思科交换机常用命令
1.在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable) set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable) set password switch(enable) set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息:
switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable) set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交换机上设置端口速度: switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto}
相关文档
- Cisco交换机基本命令配置大全
- 思科交换机简单配置(通用教程)
- 思科VLAN的基本配置命令
- 思科交换机基本配置(非常详细)
- 思科交换机基本配置
- 如何配置Cisco交换机的IP地址.doc
- 思科交换机基本配置
- 思科交换机基本配置(非常详细)
- 思科交换机简单配置(通用教程)
- 思科交换机实用配置步骤详解
- 思科基本配置命令详解
- 思科交换机基本配置(非常详细)
- 实验一 Cisco交换机的基本配置命令
- cisco2960交换机配置
- Cisco交换机常用配置命令总结精编版
- 思科交换机配置基础介绍
- 思科交换机基本配置非常详细
- Cisco交换机常用配置命令总结
- 思科交换机基本配置命令大全
- 思科交换机配置维护手册