思科交换机配置【串口初始配置】
Cisco交换机和路由器主要使用超级终端、CRT来配置,此外还可以远程telnet来设置,ssh设置,使用浏览器设置,使用cisco的网管软件来设置,sdm软件等方式来对交换机进行管理。
准备条件:Console线(一头RJ-45,一头USB接口的串口线)、调试电脑
调试软件参数设置
1.串口线USB头一段连接至调试电脑,一段RJ-45连接至交换机的console口,设置好终端软件(超级终端、CRT、putty)的com口以及其他的参数,如波特率为9600。
2.给交换机上电,此时交换机开始载入ISO,可以从调试窗口看到ISO版本号,交换机型号,内存大小等等,当屏幕出现“PressENTER to get stared"时按回车进入交换机初始配置;
交换机向导设置
1.console连接后按回车,会提示是否进入交换机初始化对话框。
would you like to enter the intital configuration dialog?[yes/no]:
输入yes,按回车。
2.进入初始化配置后,会提示是否进入交换机基本配置。
would you like to enter basic management setup?[yes/no]:
输入yes,按回车。
3.进入基本配置后,会提示设置交换机名称。
Enter host name[Switch]:
输入名称,如:Switch2。
4.进入设置特权模式密码。输入你想设置的enable模式密码。
Enter enable secret:
输入你想设置的密码,如:myxzy。
注:此密码可见,不需要重复输入。
5.进入设置控制台登录密码。
Enter enable password:
输入你想要设置的密码,为了便于操作,此密码也可以设置和特权模式相同的密码,如:myxzy.com。
6.进入设置远程登录(虚拟vty)密码,远程telent交换机进行配置时需要输入该密码。
Enter virtual terminal password:
输入你想设置的密码,为了便于操作,此密码也可以设置和特权模式相同的密码,如:admin.com。
7.进入SNMP配置
Configure SNMP Network Management?[no]
这里可以选择no,不进行配置。
8.之后列出所有可以设置管理的网卡,选择即可,一般默认选择vlan1.
management network from the above interface summary:
输入vlan1,按回车。
9.询问是否在接口上配置ip地址。
Configure IP on this interface?[yes]:
输入yes,按回车。
10.分别配置IP地址和子网掩码。
IP address for this interface:
输入交换机的ip,如:192.168.1.202。
Subnet mask for this interface[255.255.255.0]:
输入交换机的子网掩码,如:255.255.254.0。
11.保存前面步骤的配置。
Enter your selection[2]:
这里直接输入回车即可。
到此,完成了交换机的名称,登录密码,以及管理ip的设置。
交换机模式及切换
1.思科交换机有四种模式:">"用户模式,“#”特权模式,“(config)#”全局模式,“<config-if>”接口模式。
(1).用户模式下输入en进入特权模式,需要输入前面步骤设置的enable的密码(enable的缩写),输入exit退回到用户模式;
(2).特权模式进入全局模式,输入conf t进入全局模式(configure terminal的缩写),输入exit退回到特权模式;
(3).全局模式进入接口模式,输入int gig 1/0/5(端口号)(interface gigabitethernet的缩写),输入输入exit退回到全局模式。
其他常用命令
Swith2>? /*可以查询交换机可以运行的命令(用户模式下)
Swith2#write /*保存配置
Swith2#reload /*重启交换机
Swith2#no vlan5 /*删除van5
Swith2#no interface vlan5 /*删除加入接口的vlan5(有些创建的vlan需要通过此命令才能删除掉)
Swith2#show version /*查看交换机硬件配置,软件版本号
Swith2#show running-config /*查看当前交换机的配置信息
Swith2#show ip /*查看交换机中设置的ip地址信息
Swith2#show interfaces /*查看所有端口的配置信息
Swith2#show vlan /*查看交换机设置的vlan信息
Swith2#show interface gig 1/0/5 /*查看1/0/5 端口的配置信息
Swith2#show interfaces 1/0/5 switchport /*显示交换机二层端口状态
Swith2<config>#ip routing /*三层交换机开启路由功能
交换机配置案例
1.设置交换机ip地址和子网掩码
Swith2#vlan 5 /*创建vlan5
Swith2#description CBC /*描述VLAN5为CBC
Swith2<config>#int vlan5 /*进入vlan5配置
Swith2<config-if>#ip address 192.168.1.200 255.255.255.0 /*配置ip和子网掩码
Swith2<config-if>#no shutdown /*启动这个vlan5
2.设置特权模式的密码
Swith2<config>#enable secret myxzy /*特权模式的密码设置为myxzy
3.设置telnet远程密码
Swith2<config>#line vty 0 4
Swith2<config-line>#password admin /*telnet远程密码设置为admin
Swith2<config-line>#login
Swith2<config-line>#exit
4.设置控制台密码
Swith2<config>#line console 0
Swith2<config-line>#password admin123 /*控制台密码设置为admin123
Swith2<config-line>#login
Swith2<config-line>#exit
5.设置交换机的缺省网关
Swith2<config>#ip default-tateway 192.168.0.1 /*设置交换机缺省网关为192.168.0.1
思科交换机导出导入配置简洁命令
调试电脑安装好tftp软件,并设置调试本ip和telnet交换在同一网段的Ip,如本机密码设置为192.168.67.88。
导出
copy startup-config tftp
copy vlan.dattftp://192.168.67.88/vlan.dat
导入
copy tftp://192.168.67.88/sw01 running-config
copy tftp://192.168.67.88/vlan.dat flash
思科交换机开启网页管理功能
1.启动SnmpAgent的V3版本
Swith2>snmp-agentsys-info verion v3
2.创建一个范围为interbet的Snmp视图
Swith2>snmp-agent mib-view included wnm view internet
3.创建一个需要进行认证的SnmpV3的组wnmg roup,读写和接受Trap的视图都使用wnm view
Swith2>snmp-agent group v3 wnm group authentication read-view wnm view write-view wnm view notify-view wnm view
4.创建一个SnmpV3的用户,用户名是wnm,认证密码是123456,采用MD5方式认证,不进行加密
Swith2>snmp-agent usm-user v3 wnm group authentication-modem md5 123456
5.设置Tap主机地址为192.168.0.2,接受Trap的用户名为wnm,采用TrapV2c格式传送Trap
Swith2>snmp-agent target-host trap address udp-domain 192.168.0.2 params security name wnm v2c
6.激活Trap
Swith2>snmp-agent trap enable standard
注:1.交换机需要在flash里加载8个网页管理功能的文件,如果不存在该文件,可以联系客服获取;2.调试电脑上需要安装Java软件,java软件可从Sun公司的网站免费下载;3.cisco5516、cisco6500和cisco8016均不支持WB网管功能;4.登录时,打开浏览器输入交换机的管理ip,用户名为wnm,密码为123456。