思科交换机基本配置命令.docx

1、思科交换机基本配置命令思科交换机基本配置命令1、基本概念介绍 IOS: 互联网操作系统，交换机和路由器常用操作系统 VLAN: 虚拟lan VTP: VLAN TRUNK PROTOCOL DHCP: 动态主机配置协议 ACL： 访问控制列表 三层交换机：具有三层路由转发能力的交换机2、密码、登陆等基本配置本节介绍cisco路由器或者交换机的基本配置，本教程用的是cisco的模拟器做的介绍，一些具体的端口显示可能与实际的设备不符，但并不影响基本配置命令的执行。Router # 显示稳定后，出现最初的提示符，提示符“”表示目前所处的状态为用户模式。RouterRouteren # 如果在当前状态

2、下没有重复的命令，可以用“TAB”键来补齐命令Routerenable # 从用户模式(user mode)进入到特权模式(exec mode)，提示符变为“#”Router#configure terminal #在特权模式下输入configure terminal进入全局配置模式(global configuration mode),在这之下输入的命令叫做全局命令,一旦输入,将对整个router产生即时影响。*Mar 1 00:44:26.491: %SYS-5-CONFIG_I: Configured from console by console t # 在输入命令的过程中，IOS会出

3、现一些即时提示。Enter configuration commands, one per line. End with CNTL/Z.Router(config)#exit # 退出当前模式Router(config)#hostname test # 更改当前设备的名字，主要是为了便于区分设备。test(config)# # 回车后当前的设备的名字发生了改变test(config)#enable password cisco # 配置设备的登陆密码（不加密）test(config)#end # 直接退回到全局配置模式test#sh r # 查看交换机当前配置信息，此命令的完整写法是show

4、running-config，此处的sh r用的是省略的写法，因无其他重复的命令所以可以被执行。Building configuration.Current configuration : 1559 bytes!version 12.3service timestamps debug datetime msecservice timestamps log datetime msecno service password-encryption!hostname test # 此处显示的是配置的设备名字!boot-start-markerboot-end-marker!enable passwor

5、d cisco # 此处显示的是配置的enable密码，注意此时是用明文显示的，不太安全。!no aaa new-model!resource policy!memory-size iomem 5ip subnet-zero! -More- # 到这一行其实并未全部显示完配置的容，可以按键盘上的任意键来终止继续显示或通过按回车键逐行显示，或按空格键逐页的显示test#conf t # 重新进入到全局配置模式test(config)#service password-encryption # 利用这条命令给密码加密显示。test(config)#end # 退回特权模式test(config)#

6、no service password-encryption# 可利用这条命令（前面加no）来去掉密码加密功能，cisco的所有命令都可以通过这种方式来禁止。test(config)#enable secret cisco #也可以直接用这个命令设置加密显示的登录密码配置超级终端登录参数test(config)#line console 0 # 进入超级终端登录方式参数配置test(config-line)#login # 启用密码，no login是不启用密码，不是必须的步骤test(config-line)#password cisco # 设置登录密码test(config-line)#

7、logging ? # 在任何情况下如果忘记命令的相关参数可以用？来获得提示和帮助synchronous Synchronized message outputtest(config-line)#logging synchronous # 在进行配置时，IOS会产生一些即时的提示信息，而这些信息会冲乱我们的光标显示，用这条命令可以将光标规矩在下一行，即使出现了一些即时的提示。test(config-line)#exit # 退出当前console口的参数配置test(config-line)#no password cisco # 清除console口设置的密码Telnet登录相关参数设置te

8、st(config)#interface vlan1test(config-if)#ip address 192.168.1.100 255.255.255.0 #设置远程登录IP及子网掩码test(config-if)#no shutdown #启用网卡test(config-if)#ip default-gateway 192.168.1.1 #设置缺省网关test(config)#line vty 0 4 # vty 0 4代表同时允许5个用户通过telnet远程登录设备test(config-line)#password cisco # 配置telnet登录时的密码，如果此处不设置密码

9、，那么用telnet来登陆的时候会提示：相关密码没有设置，禁止登陆。所以为了能远程telnet到这台设备，此处的密码一定要设置。test(config-line)#login # 允许通过telnet来登录test(config-line)#exit # 退出当前配置模式到全局配置模式。test(config)#test#conf s Translating s.domain server (255.255.255.255) % Unknown command or computer name, or unable to find computer address# 在做配置的时如果出现输入错

10、误的情况，ios系统会以为用户输入的是一个域名，就会做长时间的搜寻，试图找到这个域名对应的ip地址，这段时间比较长test(config)#no ip domain-lookup # 在全局配置模式下，将ip域名的搜寻功能关闭就可以了test#conf x # 将上述功能关闭以后，再有输入错误的情况会直接提示你输入错误。 % Invalid input detected at marker.test(config)#ip domain-name 202.102.128.68 # 如果有必要将设备配置上DNS功能的话就用这条命令。3、cisco设备端口配置User Access Verifica

11、tion# 从dos提示符下运行telnet ip地址，就会连接到相应的交换机或者路由器Password: # 输入配置好的telnet密码，也就是上节提到的vtp中的密码testenable # 进入特权模式Password: # 输入特权模式密码，也就是上节提到的enable密码。注意这些密码在输入的时候屏幕是不显示的。test#showversion # 查看系统硬件的配置，软件版本号等test#showrunning-config # 查看当前正在运行的配置信息test#showinterfaces # 查看所有端口的配置信息test#showinterfacesf0/x # 查看具体

12、某个具体端口号的配置信息test#show ip interface brief # 查看当前所有端口ip状态，包括vlan和实际的物理接口状态，千兆端口的名称为：GigabitEthernet，百兆端口的名称为：FastEthernet。ttest(config)#interface gi1/2 # 通过此命令进入端口配置模式，此处进入的是GigabitEthernet1/2口，gi1/2为简写。test(config-if)#speed ? # 查询端口的可选速度模式 10 Force 10 Mbps operation # 强制此端口为10M 100 Force 100 Mbps ope

13、ration # 强制此端口为100M 1000 Force 1000 Mbps operation # 强制此端口为1000M auto Enable AUTO speed configuration # 允许速度自动协商test(config-if)#speed 100 # 通过此命令就可将此端口强制设成100M，默认的状态下是auto。test(config-if)#duplex ? # 查询此端口的可选双工模式 auto Enable AUTO duplex configuration # 自动配置此端口的双工模式 full Force full duplex operation #

14、强制此端口为全双工模式 half Force half-duplex operation # 强制此端口为半双工模式 test(config-if)#duplex auto # 强制此端口的双工模式为自适应模式test(config-if)#end # 用end命令可直接退回到特权模式，用exit是一层一层的退出。test#terminal monitor # 打开终端监控。当用telnet登陆的时候默认是不显示各端口的实时变化情况的，打开这个功能就能实时的看到这台交换机上哪个端口up，哪个端口down，这对于排错的时候是很有帮助的。test(config)#int gi1/2 # 重新回到端

15、口配置模式test(config-if)#shutdown # 手工关闭此端口test(config-if)#no shut # 手工打开此端口test(config-if)#switchport access vlan 100 # 我们配置此端口属于vlan100，如果此端口事先属于其他vlan，那么就会从其他vlan退出test(config)#int range gi 1/1-5 # 也可同时配置多个端口，表示同时对gi1/1到gi1/5这5个端口进行操作test(config-if-range)#switchport access vlan 100 # 可同时配置这5个端口属于vlan

16、100test(config-if-range)#shutdown # 可同时关闭这5个端口test(config-if-range)#no shutdown # 可同时启用这5个端口test#sh int gi1/2 # 在特权模式下查看单个端口的状态GigabitEthernet1/2 is down, line protocol is down (notconnect) # 这行说明此端口当前的状态是down的 Hardware is Gigabit Ethernet Port, address is 001a.6db4.a3c1 (bia 001a.6db4.a3c1) # 此端口的M

17、AC地址 . Auto-duplex, Auto-speed, link type is auto, media type is 10/100/1000-TX # 此端口的模式为10/100/1000-TX test#sh int gi1/1GigabitEthernet1/1 is up, line protocol is up (connected) # 这行表明此端口是up的，并且连有网线。 . 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored # 没有输入错误，表明链路状态良好 0 input packets with dribb

18、le condition detected 335026620 packets output, 5 bytes, 0 underruns # 输出数据包统计 .test#write # 保存配置结果4、vlan的规划及配置在本节中我们讲解vlan的规划及具体的配置命令。在此例中用的是vtp（VLAN Trunking Protocol）server的模式，在这种模式中需要配置核心交换机的vtp模式为server，各接入交换机的vtp模式为cilent，那么配置完成后接入交换机就会通过trunk口自动从核心交换机学习到所有的vlan配置信息。在接入交换机中只需要添加相应的端口即可，这样易于管理与

19、部署。4.1 核心交换机的相关配置TEST#show vlan # 显示已经有的vlan信息，并且同时显示了各端口所属的vlanVLAN Name Status Ports- - - -1 default active Gi1/2, Gi1/3, Gi1/4, Gi1/5, Gi1/6, Gi1/7, Gi1/8, Gi1/9, Gi1/10, Gi1/11, Gi1/13, Gi1/14, Gi1/16, Gi1/17, Gi1/18, Gi1/19, Gi1/20, Gi3/12, Gi3/13, Gi3/162 firewall active Gi1/110 Engineering ac

20、tive Gi3/9, Gi3/1020 Procurement active Gi3/19 50 Yard active Gi3/18 150 Server active Gi3/1, Gi3/2, Gi3/3, Gi3/4, Gi3/5, Gi3/6, Gi3/7, Gi3/8160 Client active Gi3/11, Gi3/15# 从这行往下是为其他协议预留的vlan号段，这些不必理会。1002 fddi-default act/unsup 1003 token-ring-default act/unsup 1004 fddinet-default act/unsup 1005

21、 trnet-default act/unsup TEST(config)#vlan 200 # 新建一个vlan号为200的vlanTEST(config-vlan)#name test # 给这个vlan命名，便于日常的管理。TEST(config-vlan)#end # 建好vlan后退出到特权模式中TEST#show ip int brief # 显示目前有的端口配置状态，我们会发现此时并没有vlan200的相关信息TEST(config)#interface gigabitEthernet 1/2 # 进入端口配置模式TEST(config-if)#switchport access

22、 vlan 200 # 将此端口加入到vlan200中TEST(config)#int vlan 200 # 给vlan 200添加相应的ip地址TEST(config-if)#ip address 10.10.10.0.1 255.255.255.0 # 添加具体的ip地址TEST(config-if)#no shut down # 启用此端口 # 小结一下：在刚才的配置过程中，端口Gi1/2下面所连接的电脑的网关就是vlan200的地址10.10.0.1。TEST#show interface trunk # 显示当前交换机中的trunk接口。作为trunk接口的端口下联的是接入层（或者是

23、汇聚层）的交换机。Port Mode Encapsulation Status Native vlanGi1/15 on 802.1q trunking 1Port Vlans allowed on trunkGi1/15 1-4094Port Vlans allowed and active in management domainGi1/15 1-2,10,20,30,40,50,60,70,80,100,110,120,150,160,200Port Vlans in spanning tree forwarding state and not prunedGi1/15 1-2,10,2

24、0,30,40,50,60,70,80,100,110,120,150,160,200TEST(config)#int gi1/15 # gi1/15为例说明如何将端口配置成trunk接口TEST(config-if)#switchport mode ? # 定义此接口的模式为trunk access Set trunking mode to ACCESS unconditionally dynamic Set trunking mode to dynamically negotiate access or trunk modeprivate-vlan Set the mode to priv

25、ate-vlan host or promiscuoustrunk Set trunking mode to TRUNK unconditionallyTEST(config-if)#switchport mode trunkTEST(config-if)#switchport trunk allow vlan 1,220,230,240 #设置允许vlan220、230、240通过，如果不进行设置则默认允许该交换机上存在的所有vlan通过TEST(config-if)#switchport trunk encapsulation ? # 定义trunk口的封装类型，此处选择dot1q也叫80

26、2.1q，为通用封装类型 dot1q Interface uses only 802.1q trunking encapsulation when trunking isl Interface uses only ISL trunking encapsulation when trunking negotiate Device will negotiate trunking encapsulation with peer on interfaceTEST(config-if)#switchport trunk encapsulation dot1q # 对于使用的交换机都是思科交换机时，在设置

27、多台交换机互联及分配VLAN时应该选择ISL TRUNK封装方式，这是思科独有的封装技术，兼容性和稳定性更佳。但如果用的是不同品牌的交换机，就需要使用通过switchport trunk encapsulation dot1q命令将封装类型改为802.1Q，或者是通过switchport trunk encapsulation negotiate命令进行自协商。接下来是如何配置此核心交换机的VTP的一些相关设置。TEST(config)#vtp mode ? client Set the device to client mode. server Set the device to serve

28、r mode. transparent Set the device to transparent mode.TEST(config)#vtp mode server # 首先在全局配置模式中将vtp的mode设置成serverTEST(config)#vtp domain pjoe # 然后配置vtp的domain，所有的交换机应该在一个domain中TEST(config)#vtp password pjoeserver # 配置此vtp的介入密码，这样可以防止未授权的交换机随便加入到这个domian中来。TEST#show vtp status # 显示vtp的状态VTP Version

29、 : 2Configuration Revision : 22Maximum VLANs supported locally : 1005Number of existing VLANs : 20VTP Operating Mode : Server # vtp的模式为server模式VTP Domain Name : pjoe # vtp的域名是pjoeVTP Pruning Mode : DisabledVTP V2 Mode : DisabledVTP Traps Generation : EnabledMD5 digest : 0x00 0xB3 0x21 0xB7 0x56 0xD7

30、 0x06 0x4F # 此处表示的是vtp的密码（已加密）Configuration last modified by 192.168.113.254 at 12-3-07 22:52:46Local updater ID is 192.168.113.254 on interface Vl1 (lowest numbered VLAN interface found)# 小结一下：经过以上的配置就将核心交换机的vtp等的配置工作完成了，只需要再配置好接入交换机的相关vtp参数和对应的trunk接口，接入交换机就能够从核心交换机上获取到所有的vlan信息，而不需要重新建立各个vlan。TEST(config)#no vlan 200 # 第一步，删除vlan200TEST(config)#no int vlan 200 # 第二步，删除int vlan200 ，经过这两步就可以彻底的删除vlan2004.2 接入交换机的相关配置 # 在此例中联入的是一台接入交换机，此交换机的gi0/1口上联至核心交换机。也就意味着需要配置gi0/1为trunk口。具体的配置如下：D-2960-3(config)#int gi0/1D-2960-3(config-if)#switchpo