思科交换机的常用配置
1、 交换机的端口
2、端口:以太网端口(e0、e1)、快速以太网端口(fast0、fast0/1[第一个模块的第一端口、fast1、fast1/1)、光纤接口(Tx、Rx)
2、 交换机的配置方法
a、 通过CONSOLE端口利用配置
第一次安装使用交换机时,只能通过配置口(Console)进行配置。
配置电缆连接第一步:将配置电缆的DB-9(或DB-25)孔式插头接到要对交换机进行配置的微机或终端的串口上。
第二步:将配置电缆的RJ-45一端连到交换机器的配置口(Console)上。
设置微机或终端的参数第一步:打开微机或终端。
如果使用微机进行配置,需要在微机上运行终端仿真程序,如Windows 3.1的Terminal、Windows95/Windows98/Windows NT的超级终端。
第二步:设置终端参数。
参数要求:
设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无, Windows98超级终端参数设置方法如下:
(1) 在图5-2所示的超级终端窗口中,单击其[属性]按钮,出现图5-3所示的超级终端属性对话框。
(2) 在超级终端属性对话框中[连接时使用]一栏选择连接的串口。
(3) 在串口的属性对话框中设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。单击[确定]按钮
交换机上电确认交换机与配置终端的连接正确,确认已经完成配置终端参数的设置后,即可对交换机上电。随后交换机出现自检内容。启动完毕,回车,超级终端里显示字样(旧命令行提示的是router>)。即可进行下一步的配置。
备注要进行配置,具体配置情况以后再讲
b、 命令输入时的技巧
?、TAB、↑、CTrl+d(删除光标所在位置的字附)、CTRL+C的使用。
3、 交换的日常维护
A、 交换机的几种工作状态
a、 用户命令状态(switch>)
b、 特权状态(switch #)在用户命令状态下输入enable
c、 全局配置状态[switch (config)#]在特权状态下输入config命令
B、 查看交换机的版本(show version)
C、 查看交换机正在运行的文件(show run)
D、查看交换机的备份文件(show star)
E、 设置交换机的密码
F、 查看闪存内的信息(show flash 显示的是交换机的IOS软件信息)
G、exit返回到上一步
2950常用配置
a、 设置从用户命令状态到特权状态的密码
switch (config)#enable password abc(密码设为abc)
switch (config)#enable secret abc(密码设为abc,但密码已被加密)
switch (config)#hostname ipkh(将交换机的名字改为ipkh)
switch#reload(重新启动交换机)
b、 置利用TELNET进行远程登录
router>enable
router#config t
router(config)#enable password abc(设置一个密码)
router(config)#line vty 0 4(设置4条虚拟线路)
router(config-line)#login(让路由器显示输入口令的提示)
router(config-line)#password 123
router(config-line)#exit(返回一步)
备注:如果不设置密码,远程用户无法进行TELNET登录
siwtch
Vlan1
Vlan2
Vlan3
交换机的VLAN配置
Switch#conf t
Switch(config)#inter vlan1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0(VLAN1是用来管理交换机的,VLAN1的地址也就是交换机的地址)
Switch(config)#no shutdown
Switch(config)#ip default-gateway 192.168.1.2(设置交换机的缺省网关)
Switch(config-if)#exit
Switch(config)#exit
Switch#vlan data
Switch(vlan)#vlan 2 name cw
Switch(vlan)#vlan 3 name rs
Switch(vlan)#exit
Switch#conf t
Switch(config)#int range fa0/1 –3
Switch(config-if)# switchport mode access(将此端口设置为访问模式,属于默认方式)
Switch(config-if)#switchport access vlan 1
Switch(config)#int range fa0/4 –6
Switch(config-if)# switchport access vlan 2
Switch(config)#int range fa0/7 –10
Switch(config-if)#switchport access vlan 3
Switch(config)#int fa0/11
Switch(config-if)#switchport mode trunk
Switch(config-if)#duplex full
Switch(config-if)#speed 100
2950A
server
2950B
client
Vlan1
Vlan2
Vlan1
Vlan2
主干道配置
2950A
Switch#conf t
Switch(config)#inter vlan1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0(VLAN1是用来管理交换机的,VLAN1的地址也就是交换机的地址)
Switch(config)#no shutdown
Switch(config)#ip default-gateway 192.168.1.2(设置交换机的缺省网关)
Switch(config-if)#exit
Switch(config)#exit
Switch#vlan data
Switch(vlan)# vtp server
Switch(vlan)#vtp domain ipkh
Switch(vlan)#vlan 2 name cw
Switch(vlan)#vlan 3 name rs
Switch(vlan)#exit
Switch#conf t
Switch(config)#int range fa0/1 –3
Switch(config-if)# switchport mode access
Switch(config-if)#switchport access vlan 1
Switch(config)#int range fa0/4 –6
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 2
Switch(config)#int range fa0/7 –10
Switch(config-if)#switchport access vlan 3
Switch(config-if)# switchport mode access
Switch(config)#int fa0/11
Switch(config-if)#switchport mode trunk
Switch(config-if)#duplex full
Switch(config-if)#speed 100
2950B
Switch#conf t
Switch(config)#inter vlan1
Switch(config-if)#ip add 192.168.1.1 255.255.255.0(VLAN1是用来管理交换机的,VLAN1的地址也就是交换机的地址,必须与2950A相同)
Switch(config)#no shutdown
Switch(config-if)#exit
Switch(config)#exit
Switch#vlan data
Switch(vlan)# vtp client
Switch(vlan)#vtp domain ipkh
Switch(vlan)#exit
Switch#conf t
Switch(config)#int range fa0/1 –3
Switch(config-if)# switchport mode access
Switch(config-if)#switchport access vlan 1
Switch(config)#int range fa0/4 –6
Switch(config-if)#switchport mode access
Switch(config-if)# switchport access vlan 2
Switch(config)#int range fa0/7 –10
Switch(config-if)# switchport mode access
Switch(config-if)#switchport access vlan 3
Switch(config)#int fa0/11
Switch(config-if)#switchport mode trunk
Switch(config-if)#duplex full
Switch(config-if)#speed 100
单臂路由器与交换机之间的合作组网(路由器的以太网口必须为快速以太网接口):实现1、各VLAN间相互通信,2、局域网内部的各计算机能与INTERNET通信
fa0
R
switch
Vlan1
Vlan2
fa1
E0:192.168.1.1
E1:192.168.2.1
R的配置
Router(config)#int fa0/1
Router(config-if)#ip add 192.168.2.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#ip nat outside
Router(config)#access-list 1 permit any
Router(config)#ip route 0.0.0.0 0.0.0.0 fa0/1
Router(config)#ip nat inside source list 1 interface fa0/1 overload
Router(config-if)#exit
Router(config)#int fa0/0
Router(config-if)#duplex full
Router(config-if)#speed 100
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#int fa0/0.1(vlan 1的子接口)
Router(config-subif)# encap isl 1/encap dot1q 1(路由器与交换机之间的互联协议为ISL/802.1q)
Router(config-subif)#ip add 192.168.1.1 255.255.255.0
Router(config-subif)#ip nat inside(此接口作为NAT内接口)
Router(config)#int fa0/0.2(vlan 2的子接口)
Router(config-subif)# encap isl 1(路由器与交换机之间的互联协议为ISL)
Router(config-subif)#ip add 192.168.2.1 255.255.255.0
Router(config-subif)#ip nat inside
Router(config)#int fa0/0.3(vlan 2的子接口)
Router(config-subif)# encap isl 1(路由器与交换机之间的互联协议为ISL)
Router(config-subif)#ip add 192.168.3.1 255.255.255.0
Router(config-subif)#ip nat inside
Switch的配置
Switch(config)#int fa0/0
Switch(config-if)#switch mode trunk
Switch(config-if)#switch trunk encap isl/dot1q(要与路由器保持一致)
Switch(config-if)#speed 100
Switch(config-if)#duplex full
Switch(config)#int vlan1
Switch(config-if)#ip add 192.168.1.2 255.255.255.0
Switch(config-if)#exit
Switch(config)#ip default-gateway 192.168.1.1
Switch(config)#exit
Switch#vlan data
Switch(vlan)#vlan 2 name cw
Switch(vlan)#vlan 3 name rs
Switch(vlan)#vtp server
Switch(vlan)#vtp domain ipkh
Switch(vlan)#exit
Switch#conf t
Switch(config)#int range fa0/1 –3
Switch(config-if)#switchprot access vlan 1
Switch(config-if)spanning-tree portfast
Switch(config)#int range fa0/4 –7
Switch(config-if)#switchprot access vlan 2
Switch(config-if)spanning-tree portfast
Switch(config)#int range fa0/8 –10
Switch(config-if)#switchprot access vlan 3
Switch(config-if)spanning-tree portfast
Cisco6509交换机设置DHCP实例
一位客户想把DHCP SERVER迁移到6509交换机的MSFC上,要求还挺复杂:
1.同时为多个VLAN的客户机分配地址
2.VLAN内有部分地址采用手工分配的方式
3.为客户指定网关、Wins服务器等
4.VLAN 2的地址租用有效期限为1天,其它为3天
5.按MAC地址为特定用户分配指定的IP地址
最终配置如下:
ip dhcp excluded-address 10.1.1.1 10.1.1.19 //不用于动态地址分配的地址
ip dhcp excluded-address 10.1.1.240 10.1.1.254
ip dhcp excluded-address 10.1.2.1 10.1.2.19
!
ip dhcp pool global //global是pool name,由用户指定
network 10.1.0.0 255.255.0.0 //动态分配的地址段
domain-name client.com //为客户机配置域后缀
dns-server 10.1.1.1 10.1.1.2 //为客户机配置dns服务器
netbios-name-server 10.1.1.5 10.1.1.6 //为客户机配置wins服务器
netbios-node-type h-node //为客户机配置节点模式(影响名称解释的顺利,如h-node=先通过wins服务器解释...)
lease 3 //地址租用期限: 3天
ip dhcp pool vlan1
network 10.1.1.0 255.255.255.0 //本pool是global的子pool, 将从global pool继承domain-name等option
default-router 10.1.1.100 10.1.1.101 //为客户机配置默认网关
!
ip dhcp pool vlan2 //为另一VLAN配置的pool
network 10.1.2.0 255.255.255.0
default-router 10.1.2.100 10.1.2.101
lease 1
!
ip dhcp pool vlan1_john //总是为MAC地址为...的机器分配...地址
host 10.1.1.21 255.255.255.0
client-identifier 010050.bade.6384 //client-identifier=01加上客户机网卡地址
!
ip dhcp pool vlan1_tom
host 10.1.1.50 255.255.255.0
client-identifier 010010.3ab1.eac8
相关的DHCP调试命令:
no service dhcp //停止DHCP服务[默认为启用DHCP服务
sh ip dhcp binding //显示地址分配情况
show ip dhcp conflict //显示地址冲突情况
debug ip dhcp server {events | packets | linkage} //观察DHCP服务器工作情况
如果DHCP客户机分配不到IP地址,常见的原因有两个。第一种情况是没有把连接客户机的端口设置为Portfast方式。MS客户机开机后检查网卡连接正常,Link是UP的,就开始发送DHCPDISCOVER请求,而此时交换机端口正在经历生成树计算,一般需要30-50秒才能进入转发状态。MS客户机没有收到DHCP SERVER的响应就会给网卡设置一个169.169.X.X的IP地址。解决的方法是把交换机端口设置为Portfast方式:CatOS(4000/5000/6000): set spantree portfast mod_num/port_num enable; IOS(2900/3500): interface ... ; spanning-tree portfast。
另外一种情况是DHCP服务器和DHCP工作站不在同一个VLAN,这时候通常通过设置ip helper-address来解决:
interface vlan1
ip address 10.1.1.254 255.255.255.0 //假设DHCP服务器地址为10.1.1.8
interface Vlan2
ip address 10.1.2.254 255.255.255.0
ip helper-address 10.1.1.8 //假设这是DHCP客户机所在的VLAN
常用命令
enable password abc(设置交换机的密码)
interface vlan1(进入VLAN接口配置模式)
ip default-gateway 192.168.1.1(设置交换机的缺省网关)
show vlan(查看VLAN信息)
show interface vlan1(查看接口VLAN1的配置和统计信息)
vlan database(进入VLAN配置模式)
vtp {server/client}(设置VTP模式)
vtp domain abc(设置VTP域名)
vlan 2 name abc(定义vlan)
show mac(查看MAC地址表)
switchA
switchB
配置快速以太网通道(将两个端口合并成一条线路,提高网络速率)
SwitchA
Switch#vlan data
Switch(vlan)#vtp server
Switch(vlan)#vtp domain ipkh
Switch(config)#int range fa0/1 –2
Switch(config-if)#port group 1 distribution destination
Switch(config-if)#switchport mode trunk
Switch(config-if)#speed 100
Switch(config-if)#duplex full
SwitchB
Switch#vlan data
Switch(vlan)#vtp client
Switch(vlan)#vtp domain ipkh
Switch(config)#int range fa0/1 –2
Switch(config-if)#port group 1 distribution destination
Switch(config-if)#switchport mode trunk
Switch(config-if)#speed 100
Switch(config-if)#duplex full
备注:IOS12.1以前的版本采用port group,而以后的版本采用channel-group
发表评论
-
cisco router完美删除单条ACL
2010-03-12 09:41 1186路由器上创建了多条访问控制列表,检查时发现有一条不妥,想将它删 ... -
S3026E、S3526E、S3050、S5012、S5024系列交换机端口限速配置流程
2010-01-12 11:23 1637使用以太网物理端口下面的line-rate命令,对该端口的出方 ... -
华为中低端交换机mac+ip+端口绑定的配置总结
2009-12-24 14:15 2185好多时候,往往是出于安全性考虑,客户要求把交换机下挂pc的m ... -
cisco ios 升级方法和TFTP的用法
2009-08-14 10:21 8283升级方法: 现总结归纳出CISCO路由器IOS映像升级的几种方 ... -
CISCO 路由器做VPN Server详细设置
2009-08-13 22:50 4357NAT(config)#username velino pa ... -
cisco路由器上四种封BT的方法
2009-08-04 17:32 1471方法1:封锁BT端口 大家都知道如果要限制某项服务,就要在路 ... -
CISCO交换机配置命令大全
2009-07-16 10:18 3523switch> ... -
Cisco Catalyst 2950 配置-实现端口与IP的绑定
2009-07-15 09:58 1035在Cisco catalyst 2950交换机上,通过配置ex ... -
CISCO 2950交换机配置命令
2009-07-15 09:57 1523CISCO 2950交换机配置命令 ... -
Cisco 2950端口镜像设置
2009-07-15 09:57 1858先解释一下端口镜像:端口镜像简单的说,就是把交换机一个(数个) ... -
Cisco 2950密码破解
2009-07-14 11:45 1200Cisco 2950密码破解 ⒈连接交换机的con ... -
网络故障预防及解决办法
2009-07-14 11:37 872引起网络故障主要有以 ... -
不能用公网地址访问内网服务器的详解
2009-07-14 11:36 1388... -
Cisco3550配置作为DHCP服务器工程实例
2009-07-13 10:23 1081一台3550EMI交换机,划分三个VLAN,valn2为服务器 ... -
交换机做DHCP服务器
2009-07-07 10:29 963什么是DHCP服务器呢?为 ... -
开启Cisco交换机DHCP Snooping功能
2009-07-07 10:26 1367一、采用DHCP服务的常见问题 架设DHCP服务器可以为 ... -
HUAWEI&CISCO交换机端口镜像配置指导
2009-07-06 15:11 10471. Quidway 3026端口镜像配置方法: 以下例子中 ... -
CISCO交换机端口镜像配置
2009-07-06 15:10 2291先解释一下端口镜像:端口镜像简单的说,就是把交换机一个(数个) ...
相关推荐
思科常用配置大全
思科交换机配置命令大全switch> 用户模式 1:进入特权模式enable switch> enable switch# 2:进入全局配置模式configure terminal switch> enable switch#c onfigure terminal switch(conf)# 3:交换机命名hostname...
05-交换机的配置模式和常用的配置命令 06-交换机管理安全配置 07-交换机配置文件、IOS的备份和IOS的升级 08-单交换机VLAN配置和结果验证 09-跨交换机VLAN配置和结果验证 10-CISCO PVST+配置和结果验证 11-链路聚合...
交换机常用命令,当你在配置交换机时,可以迅速查找到常用的命令。
cisco思科交换机无线常用配置 1、 交换机telnet功能开启: <Sysname>enable [Sysname]conf t line vty 0 4 password XXXX login 配置说明:默认情况下所有端口都可以通过telnet进行连接。 2、 建立VLAN: 思科采用...
思科交换机配置常用命令.doc
一个了思科模拟程序,方便学生在试验室外同样可以进行交换机配置试验操作
思科交换机和路由器配置命令,包含一些常用的路由器和交换机配置的命令!
命令很全,对常接触cisco设备的初级工程师有帮助,有中文解释
、备份配置 copy running-config startup-config 2、清楚启动文件 write erase 3、查看系统相关信息 show version 4、查看硬件相关信息 show module 5、查看相关特性 show feature
Cisco思科光纤交换机怎么配置呢?相信很多网友还是不太了解,下面就为大家收集的Cisco思科光纤交换机配置说明教程,一起来看看了解下
华为、思科交换机、路由器配置方案和相关原理教程等等
DPtech LSW3600-SI系列以太网交换机典型配置手册v1.4,命令偏向思科。
CISCO交换机最基本最常用的配置实例,够你使用好几次的实例
思科华为华三交换机常用命令的对比,包含三家所有常用的命令。
Cisco设备有常用模式为:用户模式、特权模式、全局模式、端口模式。首先它们之间呈现出递进关系:用户模式->特权模式->全局模式->端口模式
包括了基本的思科交换机和路由的配置命令,对于初学者来说很有用。
Cisco路由器+交换机+PIX防火墙常用配置命令大全 TXT版
CISCO 交换机命令全集,涵盖大部分配置命令
关于思科 一些实验 交换机 配置 各种常用的网络命令