2022年思科交换机配置.docx
精选学习资料 - - - - - - - - - cisco 交换机 2960 配置配置密码 : 2960>en ；第一次密码为空2960h#conf t ；进入全局配置模式2960config#hostname swa ；设置交换机名2960config#enable secret aaa ；设置特权加密口令为 aaa 2960config#enable password aax ；设置特权非密口令为 aax 2960config#line console 0 ；进入掌握台口 Rs232 2960config-line#password aa ；设置登录口令 aa 2960config-line#login ；登录要求口令验证2960config-line#line vty 0 4 ；进入虚拟终端 virtual tty 2960config-line#password a ；设置登录口令 a 2960config-line#login ；登录要求口令验证2960config-line#exit ；返回上一层2960config#exit ；返回上一层2960#sh run ；看配置信息2960#exit ；返回命令配置 Vlan 新建一个 Vlan 的命令Switch>enable 进入特权模式Switch configure terminal 进入全局配置模式Switch config# vlan vlan-id 创建一个 Vlan 或者进入 Vlan 配置模式Switch config-vlan# name vlan-name 给 Vlan 命名取消设置： no name Switch config-vlan# mtu mtu-size Switch config-vlan#remote-span 设置最大通讯量 取消设置： no mtu 开启远程流量监控 关闭： no remote-span 查看当前配置Switch config-vlan# end 回到特权模式Switch show vlan name vlan-name | id vlan-id Switch copy running-config startup config 储存配置删除 Vlan 的命令Switch>enable 进入特权模式Switch configure terminal 进入全局配置模式Switch config# no vlan vlan-id 删除 Vlan Switch config# end 回到特权模式Switch show vlan brief 查看删除情形Switch copy running-config startup config 储存配置端口加入特定 Vlan 的命令名师归纳总结 Switch>enable 进入特权模式进入全局配置模式第 1 页,共 5 页Switch configure terminal - - - - - - -精选学习资料 - - - - - - - - - Switch config# interface interface-id 进入端口配置Switch config-if# switchport mode access 将接口的模式设为拜访模式Switch config-if# switchport access vlan vlan-id 将端口加入指定的Vlan 复原端口默认配置 :default interface interface-id Switch config-if# end 回到特权模式Switch show running-config interface interface-id 查看端口模式Switch show interfaces interface-id switchport 查看端口具体配置Switch copy running-config startup-config 储存配置批量端口加入特定 Vlan 的命令int range fa0/1 - 10 switchport access VLan V2 将特定端口设为 trunk 2960-01config#default interface fastEthernet 0/1 端口复原默认值2960-01config#interface fastethernet0/1 进入端口模式2960-01config-if#switchport mode trunk 2960-01config-if#switchport nonegotiate 2960-01config-ifend 2960-01#wr 启用 snmp Switch>enable 进入特权模式设置端口为 trunk 模式 将接口设置为不协商模式Switch configure terminal 进入全局配置模式Switch config# snmp-server community string view view-name ro | rw access-list-number 关闭 snmp: no snmp-server 删除团体字符 : no snmp-server community string 启 snmp 代理服务配置 snmp 团体字符并开String: 团体口令字符 全部 SNMP 命令中只有设置团体口令的 snmp-server community 是必需的,其它的都是可选的 . View: view 可以用于限定哪些 MIB 分支不能用本 community-string 存取预先用snmp-server view 定义ro | rw: ro 获得 MIB 对象信息； rw 获得并可以修改 MIB 对象信息access-list-number: 拜访列表号Switch config#access-list access-list-number deny | snmp 代理服务的permit source source-wildcard 配置拒绝或者答应拜访IP 地址,拜访列表号为上一步指定的列表号名师归纳总结 Switch config#end 回到特权模式储存配置第 2 页,共 5 页Switch show running-config 查看配置Switch copy running-config startup-config - - - - - - -精选学习资料 - - - - - - - - - cisco2960 口令复原交换机口令复原的步骤串口线连接到到交换机的 console 口；先按住交换机面板上的 初始化 flash ；mode 键,然后打开电源；>flash_init 更名含有 password 的配置文件；>rename flash:config.text flash:config.old 启动交换机；>boot 进入特权模式；>enable 此时开机是已忽视password ；#rename flash:config.old flash:config.text copy 配置文件到当前系统中；#copy flash:config.text system:running-config 修改口令；#configure terminal #enable secret 储存配置；#write 日志评论 1 21 配置步骤 注释配置密码Switch>en 特权模式Switch#conf t 配置模式Switchconfig#host SAT2960 转变设备名称Switchconfig#ena se cisco 特权口令Switchconfig#line vty 0 15 修改远程登陆口令Switchconfig-line#login Switchconfig-line#password cisco Switchconfig-line#line con 0 修改串口登陆口令Switchconfig-line#login Switchconfig-line#password noco Switchconfig-line#exit Switchconfig#exit Switch# 创建 VLAN 特权模式下用vlan database 命令SAT2960#vlan database SAT2960vlan#vlan 2 name Marketing 创建并命名VLAN 2 modified: 名师归纳总结 - - - - - - -第 3 页,共 5 页精选学习资料 - - - - - - - - - Name: Marketing SAT2960vlan#apply 应用APPLY complete SAT2960vlan# Ctrl+C 退出SAT2960#sh vlan brief 验证 设置 IP 信息 默认情形下, VLAN1 是治理 VLAN, 全部接口均是 VLAN1 的成员SAT2960config#int vlan1 进入治理 VLAN SAT2960config-if#ip address 172.16.10.16 255.255.255.0 SAT2960config-if#no shut 打开接口SAT2960config-if#exit SAT2960config#ip default-gateway 172.16.10.1 SAT2960config# SAT2960 交换机配置文件的擦除：SAT2960 交换机配置文件是储备在NVRAM 中的,使用 copy run start 来储存当前运行的配置到 NVRAM 中,擦除 SAT2960 里面的 start-config 文件,使用 命令：SAT2960#erase start-config SAT2960#reload 配置端口描述：使用 description 命令SAT2960 config #int fa 0/1 SAT2960 config-if #description haha SAT2960 config-if #exit 可以使用 show interface 和 show running-config 给 VLAN 安排端口：SAT2960config-if#int f0/2 SAT2960config-if#switchport access vlan 2 SAT2960config-if#int f0/3 SAT2960config-if#switchport access vlan 3 SAT2960config-if#int f0/4 SAT2960config-if#switchport access vlan 4 SAT2960config-if#exit SAT2960config#exit 验证配置信息 ,如下: SAT2960#sh vlan brief 配置中继端口 打 trunk SAT2960config#int f0/12 SAT2960config-if#switchport mode trunk SAT2960config-if# ctrl+cSAT2960# 命令来查看这些描述信息；名师归纳总结 - - - - - - -第 4 页,共 5 页精选学习资料 - - - - - - - - - 验证配置信息 : SAT2960#sh run 储存设置 SAT2960#wr mem 或者 SAT2960#copy running-config startup-config 常用调试命令 a、显示全部配置命令： Switch#show run b、显示全部接口状态： Switch#show ip int brief c、显示全部 VLAN 的信息： Switch#show vlan brief 名师归纳总结 - - - - - - -第 5 页,共 5 页
