Cisco2960交换机的基础安装配置教.docx
《Cisco2960交换机的基础安装配置教.docx》由会员分享，可在线阅读，更多相关《Cisco2960交换机的基础安装配置教.docx（15页珍藏版）》请在冰豆网上搜索。
Cisco2960交换机的基础安装配置教
Cisco2960交换机的基础安装配置教程
Cisco2960交换机的基础安装配置教程的方法
分类：
新设备配置内容：
1.interfacevlan1的ip,gateway
conft
intvlan1
ipaddressxx.xx.xx.xx255.255.255.0
ipdefault-gatewayip-address
noshutdown
exit
2.en的密码
3.linevty0-4telnet的密码
4.wr存盘
showinterfacevlan1
showrun
将F0/1-10端口加入到VLAN20中,对应以下命令
interfacerangef0/1-10
switchportmodeacccess
switchportaccessvlan20
注意,f0/1后面有个空格,然后才是-10
cisco2950常用配置命令
产品相关命令
1、配置IP地址
交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN1为管理VLAN，为该VLAN配上IP地址，交换机就可以被网管了。
命令如下：
a、进入全局模式:
Switch#configureterminal
b、进入VLAN1接口模式:
Switch（config）#interfacevlan1
c、配置管理IP地址:
Switch（config-if）#ipaddress[A.B.C.D][mask]
如果当前VLAN不是管理VLAN，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议
a、进入全局模式:
Switch#configureterminal
b、配置只读的Community，产品默认的只读Community名为public
Switch（config）#snmp-servercommunitypublicro
c、配置可写的Community，产品默认的可写Community名为private
Switch（config）#snmp-servercommunityprivaterw
3、更改SNMP的Community密码
a、将设备分组，并使能支持的各种SNMP版本
Switch（config）#snmp-servergroupqycx123v1
Switch（config）#snmp-servergroupqycx123v2c
Switch（config）#snmp-servergroupqycx123v3noauth
b、分别配置只读和可写community如：
Switch（config）#snmp-servercommunityqycx123ro
Switch（config）#snmp-servercommunityqycx123rw
4、保存交换机配置
Switch#copyrunstart
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch#configureterminal
Switch（config）#linevty04
Switch（config-line）#passwordqycx123
Switch（config-line）#login
Switch（config-line）#exit
b、更改进入全局配置模式时的密码
Switch#configureterminal
Switch（config）#enablesecretqycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlandatabase
Switch（vlan）#vlan99nameoffice
（创建vlan99并命名为office）
b、将端口划分至vlan
Switch（config）#interfacefastEthernet0/8
Switch（config-if）#switchportmodeaccess
Switch（config-if）#switchportaccessvlan99
（将8号快速以太口划分至vlan99）
3、常用调试命令
a、显示所有配置命令：
Switch#showrun
b、显示所有接口状态：
Switch#showipintbrief
c、显示所有VLAN的信息：
Switch#showvlanbrief
交换机支持的命令
1.linux命令：
PCAlogin:
root;使用root用户
password:
linux;口令是linux
#shutdown-hnow;同init0关机
#logout
#login
#ifconfig;显示IP地址
#ifconfigeth0netmask;设置IP地址
#ifconfigeht0netmaskdown;删除IP地址
#routeadd0.0.0.0gw
#routedel0.0.0.0gw
#routeadddefaultgw;设置网关
#routedeldefaultgw;删除网关
#route;显示网关
#ping
#telnet
2.交换机支持的命令：
交换机基本状态：
switch:
;交换机的ROM状态
rommon路由器的ROM状态
hostname用户模式
hostname#;特权模式
hostname（config）#;全局配置模式
hostname（config-if）#;接口状态
交换机口令设置：
switchenable;进入特权模式
switch#configterminal;进入全局配置模式
switch（config）#hostname;设置交换机的主机名
switch（config）#enablesecretxxx;设置特权加密口令
switch（config）#enablepasswordxxa;设置特权非密口令
switch（config）#lineconsole0;进入控制台口
switch（config-line）#linevty04;进入虚拟终端
switch（config-line）#login;允许登录
switch（config-line）#passwordxx;设置登录口令xx
switch#exit;返回命令
交换机VLAN设置：
switch#vlandatabase;进入VLAN设置
switch（vlan）#vlan2;建VLAN2
switch（vlan）#novlan2;删vlan2
switch（config）#intf0/1;进入端口1
switch（config-if）#switchportaccessvlan2;当前端口加入vlan2
switch（config-if）#switchportmodetrunk;设置为干线
switch（config-if）#switchporttrunkallowedvlan1,2;设置允许的vlan
switch（config-if）#switchporttrunkencapdot1q;设置vlan中继
switch（config）#vtpdomain;设置发vtp域名
switch（config）#vtppassword;设置发vtp密码
switch（config）#vtpmodeserver;设置发vtp模式
switch（config）#vtpmodeclient;设置发vtp模式
交换机设置IP地址：
switch（config）#interfacevlan1;进入vlan1
switch（config-if）#ipaddress;设置IP地址
switch（config）#ipdefault-gateway;设置默认网关
switch#dirflash:
;查看闪存
交换机显示命令：
switch#write;保存配置信息
switch#showvtp;查看vtp配置信息
switch#showrun;查看当前配置信息
switch#showvlan;查看vlan配置信息
switch#showinterface;查看端口信息
switch#showintf0/0;查看指定端口信息
3.路由器支持的命令：
路由器显示命令：
router#showrun;显示配置信息
router#showinterface;显示接口信息
router#showiproute;显示路由信息
router#showcdpnei;显示邻居信息
router#reload;重新起动
路由器口令设置：
routerenable;进入特权模式
router#configterminal;进入全局配置模式
router（config）#hostname;设置交换机的主机名
router（config）#enablesecretxxx;设置特权加密口令
router（config）#enablepasswordxxb;设置特权非密口令
router（config）#lineconsole0;进入控制台口
router（config-line）#linevty04;进入虚拟终端
router（config-line）#login;要求口令验证
router（config-line）#passwordxx;设置登录口令xx
router（config）#（Ctrl+z）;返回特权模式
router#exit;返回命令
路由器配置：
router（config）#ints0/0;进入Serail接口
router（config-if）#noshutdown;激活当前接口
router（config-if）#clockrate64000;设置同步时钟
router（config-if）#ipaddress;设置IP地址
router（config-if）#ipaddresssecond;设置第二个IP
router（config-if）#intf0/0.1;进入子接口
router（config-***if.1）#ipaddress;设置子接口IP
router（config-***if.1）#encapsulationdot1q;绑定vlan中继协议
router（config）#config-register0x2142;跳过配置文件
router（config）#config-register0x2102;正常使用配置文件
router#reload;重新引导
路由器文件操作：
router#copyrunning-configstartup-config;保存配置
router#copyrunning-configtftp;保存配置到tftp
router#copystartup-configtftp;开机配置存到tftp
router#copytftpflash:
;下传文件到flash
router#copytftpstartup-config;下载配置文件
ROM状态：
Ctrl+Break;进入ROM监控状态
rommonconfreg0x2142;跳过配置文件
rommonconfreg0x2102;恢复配置文件
rommonreset;重新引导
rommoncopyxmodem:
flash:
;从console传输文件
Cisco2960设置管理地址问题
我这里有个2960,准备配置管理地址,配置应该没有问题,可是就是无法连通,在此台2960上也无法Ping通网关,相关配置如下
interfaceGigabitEthernet0/2
switchportmodetrunk
spanning-treelink-typepoint-to-point
interfaceVlan241
ipaddress192.168.241.53255.255.255.0
noipredirects
noipunreachables
noipproxy-arp
noiproute-cache
!
ipdefault-gateway192.168.241.1
交换机工作正常,但是使用Showintervlan241,发现接口处于Down状态,使用Noshutdown命令也没有用,不知道怎么回事情?
是不是和VTP有关?
谢谢!
网友1;
方法两个：
1、把你见vlan号给删除，给vlan1配置ip地址
2、修改你配置vlan的nativevlan
网友2：
cisco的vlan1默认为管理vlan，只要给它配各地址就行了
网友3：
1.showvlan看本交换机有没有VLAN241
如果没有可以手工添加上去
或者启用VTP学习
2.showintg0/2trunk信息
网友4：
1、showvlanbrief看一下有没有这个vlan
2、如果数据vlan和管理vlan分开，看看上联的trunk起来没有
网友5：
29交换机管理VLAN默认就是VLAN1,你的问题有两种方法:
1、取消VLAN241的IP地址
interfacevlan1
ipadd192.168.241.53255.255.255.0
2、是将VLAN241设置成管理VLAN
interfacevlan241
ipadd192.168.241.53255.255.255.0
management-----------是将该VLAN设置成管理VLAN
你任选一种就可以的
Cisco2960交换机中如何绑定IP与MAC地址
请问：
在2960交换机中如何进行端口MAC地址绑定，并同时绑定IP与MAC地址?
网友1：
conft
arp192.168.1.10000.1001.2200arpafa0/1
网友2：
IP地址与MAC地址的关系：
IP地址是根据现在的IPv4标准指定的，不受硬件限制长度4个字节。
而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，长度为6个字节。
在交换式网络中，交换机维护一张MAC地址表，并根据MAC地址，将数据发送至目的计算机。
为什么要绑定MAC与IP地址：
IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。
因此，为了防止内部人员进行非法IP盗用（例如盗用权限更高人员的IP地址，以获得权限外的信息），可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:
而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。
在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址（网卡硬件地址），方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址（网卡硬件地址）和IP地址。
1.方案1基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch#configterminal
#进入配置模式
Switch（config）#Interfacefastethernet0/1
#进入具体端口配置模式
Switch（config-if）#Switchportport-secruity
#配置端口安全模式
Switch（config-if）switchportport-securitymac-addressMAC（主机的MAC地址）
#配置该端口要绑定的主机的MAC地址
Switch（config-if）noswitchportport-securitymac-addressMAC（主机的MAC地址）
#删除绑定主机的MAC地址
注意：
以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意：
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2基于MAC地址的扩展访问列表
Switch（config）Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch（config）permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config-if）interfaceFa0/20
#进入配置具体端口的模式
Switch（config-if）macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
Switch（config）nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。
注意：
以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（EnhancedImage）。
3.方案3IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC绑定功能。
Switch（config）Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch（config）permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch（config）permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch（config）Ipaccess-listextendedIP10
#定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch（config）Permit192.168.0.10.0.0.0any
#定义IP地址为192.168.0.1的主机可以访问任意主机
Permitany192.168.0.10.0.0.0
#定义所有主机可以访问IP地址为192.168.0.1的主机
Switch（config-if）interfaceFa0/20
#进入配置具体端口的模式
Switch（config-if）macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表（即前面我们定义的访问策略）
Switch（config-if）Ipaccess-groupIP10in
#在该端口上应用名为IP10的访问列表（即前面我们定义的访问策略）
Switch（config）nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
Switch（config）noIpaccess-groupIP10in
#清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。
如果要做到IP与MAC地址的绑定只能按照方案3来实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
注意：
以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像（EnhancedImage）。
后注：
从表面上看来，绑定MAC地址和IP地址可以防止内部IP地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。
Cisco之linevty线路使用
Cisco的设备管理有很多种方式,如Console、HTTP、TTY、VTY或其它网管软件，但我们远程管理较为常用的一种方式肯定是VTY方式。
VTY在Cisco的不同系列产品中，都有一定数量的VTY线路可用，但具体数目则不尽相同。
有些路由器交换机产品只有五条线路可用（linevty04），有些交换机路由器设备则提供了十多条，甚至达一千多条，但默认情况下不一定全部启用。
如果您想看一下自己的设备具体支持多少条线路，只需在全局模式下使用命令showline;showlinevty0?
即可查看该设备支持多少条线路。
VTY线路的启用/关闭：
VTY线路的启用只能按顺序进行，你不可能启用linevty10，而不启用linevty9。
如果想启用linevty9，那么你可以在全局模式（或line模式）下输入命令linevty9，如：
（config）#linevty9
这样系统会自动启用前面的0-8线路。
当然也可以直接输入linevty09直接启用10条线路。
如果不想开启这么多条线路供用户使用，那么只须在全局模式下使用nolinevtym[n]命令就可以关闭第m后的线路，此时n这个数值可有可无，因为系统只允许开启连续的线路号，取消第m号线路会自动取消其后的所有线路。
VTY线路的协议选用：
VTY线路支持多种协议：
acerconRemoteconsoleforACE-basedblade
latDECLATprotocol
mopDECMOPRe
升级会员 