2022年系列交换机简要配置手册[ .pdf

《2022年系列交换机简要配置手册[ .pdf》由会员分享，可在线阅读，更多相关《2022年系列交换机简要配置手册[ .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、思科 4500 系列交换机简明配置维护手册名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 1、 配置机器名、telnet、密码在全局模式下，用conf t，进入配置模式，进行以下配置：#conf t #clock timezone GMT 8 ；配置时区#clock set 13:30:21 31 JAN 2004 ；配置交换机时间#clock calendar-valid ；使能硬件时钟同步#service timestamp

2、s debug datetime localtime ；配置系统debug 记录时间格式#service timestamps log datetime localtime ；配置系统日志记录时间格式#service password-encryption ；配置使用加密服务，主要针对口令加密#hostname xxxx ；配置交换机名称#enable secret 0 xxxxx ；配置 enable口令#copy run start ；将配置信息保存到NVRAM中，重启动不会丢失#line vty 0 4 ；配置 telnet #exec-timeout 30 0 #password 0

3、xxxx #login 2、配置 snmp #conf t #snmp-server community cisco ro （只读）；配置只读通信字符串#snmp-server community secret rw （读写）；配置读写通信字符串#snmp-server enable traps ；配置网关SNMP TRAP #snmp-server host 10.254.190.1 rw ；配置网关工作站地址3、 启动三层功能#ip routing ；启动路由功能4、 端口设置4.1. 端口基本设置Cisco 65xx 系列交换机的端口缺省都是路由模式，一般都会配置为交换端口使用，进入端口

4、配置模式：对于单一端口，在配置模式下输入：interface Ethernet,Fast Ethernet,Gigabit Ethernet x/y, x 为槽位号， y 为端口号。对于一组端口，可以使用以下的命令进入，例如：Switch(config)# interface range fastethernet 5/1 - 5 或：Switch(config-if)# interface range gigabitethernet 2/1 - 2, gigabitethernet 3/1 - 2 进行端口配置模式后，可以 shutdown,或 no shutdown 端口， 并可以对端口进行

5、配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。快速以太端口的速率可以设置为100M，也可以设置为10M 和自动协商。 缺省是自动协商方式。如：Switch(config-if)#speed 10 | 100 | auto （速度）Switch(config-if)# duplex auto | full | half（双工）或添加注释，如：Switch(config-if)# description Channel-group to Marketing 4.2. 配置二层交换接口名师资料总结

6、 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - （以 fastethernet为例， gigabitethernet 一样）Switch(config)# interface fastethernet x/y Switch(config-if)# shutdown Switch(config-if)# switchport ；6500 上缺省端口为路由端口，需要写switchport 将端口设置为交换端口Switch(config-if)#

7、 switchport mode access Switch(config-if)# switchport access vlan x Switch(config-if)# no shutdown Switch(config-if)# end 清除二层接口配置（以 fastethernet为例， gigabitethernet 一样）Switch(config)# interface fastethernet x/y Switch(config-if)# no switchport Switch(config-if)# end 注：使用default interface ethernet |

8、fastethernet | gigabitethernet slot/port,使端口回到原来的缺省配置。4.3. 配置三层路由端口6500 的端口缺省就是具有三层交换的端口，用来跟其他设备的连接，当将一个端口配置成三层端口之后，就可以在此端口上分配IP 地址了。Switch(config)# interface fastethernet x/y Switch(config)# ip add x.x.x.x x.x.x.x Switch(config)# no shutdown 4.4. 配置端口 Trunk 将一个二层端口配置为Trunk 模式：Switch(config)# interf

9、ace fastethernet x/y （以 fastethernet为例，gigabitethernet 一样）Switch(config-if)# shutdown Switch(config-if)# switchport Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport mode trunk Switch(config-if)# no shutdown Switch(config-if)# end Switch# exit 4.5. Ethernaet Chann

10、el Switch(config)# interface range gigabitethernet1/1 - 2 Switch(config-if)#no ip address Switch(config-if)#switchport Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk native vlan 1 Switch(config-if)#channel-group 1 mod

11、e on 产生配置结果如下：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - interface Port-channel1 ；自动产生，并且一定要如下所示，否则可能会有问题。switchport switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet1/1 no ip address switchport swi

12、tchport trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on ! interface GigabitEthernet1/2 no ip address switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on 如果有问题，使用命令#no int port-channel 1 ,#int g2/1 -2 ,#no switchport

13、4.6. 查看端口配置Switch# show running-config interface fastethernet 5/8 Switch# show interfaces fastethernet 5/8 switchport Switch# show running-config interface port-channel 1 Switch# show spanning-tree interface fastethernet 4/4 5、配置 VLAN 5.1. 配置 VTP VTP 是一个 2 层信息协议，包括版本1 和 2。一个网络设备只能属于一个VTP domain。缺省，

14、Catalyst 6500 交换机配置为VTP server mode，在没有管理域的状态。直到在一个trunk链路上收到其他域的宣告或手工配置管理域。VTP 并不是一定要配置，但是配置可以简化配置复杂度和易于管理。VTP pruning （ VTP 裁剪）增强了网络带宽利用率。结合VTP，使得没有必要接收某个vlan的广播信息的交换机被裁剪，免于接收包括broadcast, multicast, unknown, and flooded unicast 的包。Switch(config)# vtp domain domain_name Switch(config)# vtp mode cli

15、ent | server | transparent Switch(config)# vtp version 1 | 2 Switch(config)# vtp password password_string Switch(config)# vtp pruning Switch# show vtp status 5.2. 配置 VLAN端口5.3. 创建 VLAN 缺省状态下，所有的二层端口均属于vlan1，vlan 的配置方法如下：命令目的Step 1 Switch# vlan database 进入 vlan 配置方式 . 名师资料总结 - - -精品资料欢迎下载 - - - - - -

16、 - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - Step 2 Switch(vlan)# vlan vlan_ID 加入一个VLAN. Step 3 Switch(vlan)# vtp domain name 设置 vtp 域名Step 3 Switch(vlan)# exit 更新 VLAN数据库，并在管理域内广播，退到全局模式Step 4 Switch# show vlan name vlan_name 验证 VLAN 配置删除配置好的vlan Switch# vlan database

17、 Switch(vlan)# no vlan x Deleting VLAN 3. Switch(vlan)# exit 5.4. 给 vlan 分配端口Switch(config)# interface fastethernet x/y Switch(config-if)# shutdown Switch(config-if)# switchport Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan x Switch(config-if)# no shutdown Switc

18、h(config-if)# end Switch# exit 5.5. 配置 vlan 地址Switch(config)# interface vlan x Switch(config)# ip add x.x.x.x x.x.x.x 6、配置镜像端口在交换机上配置镜像端口（Mirroring Port ）用于建立内部网络的监控端口，以便收集相关被监测端口的数据流量，进行数据流监控及分析。我们这里配置镜像端口用于配置入侵检测设备（镜像端口） 的检测口检测一级防火墙和二级防火墙的内网接口，以探测是否有入侵行为发生。#monitor session 1 source interface Fa7/14 - 19 rx #monitor session 1 destination interface Fa7/22 #monitor session 2 source interface Fa7/24 #monitor session 2 destination interface Fa7/25 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -