思科交换机配置【串口初始配置】

思科交换机配置【串口初始配置】

---

Cisco交换机和路由器主要使用超级终端、CRT来配置，此外还可以远程telnet来设置，ssh设置，使用浏览器设置，使用cisco的网管软件来设置，sdm软件等方式来对交换机进行管理。

---

准备条件：Console线（一头RJ-45，一头USB接口的串口线）、调试电脑

---

调试软件参数设置

１.串口线USB头一段连接至调试电脑，一段RJ-45连接至交换机的console口，设置好终端软件（超级终端、CRT、ｐｕｔｔｙ）的com口以及其他的参数，如波特率为９６００。

２.给交换机上电，此时交换机开始载入ISO，可以从调试窗口看到ISO版本号，交换机型号，内存大小等等，当屏幕出现“ＰｒｅｓｓＥＮＴＥＲ　ｔｏ　ｇｅｔ　ｓｔａｒｅｄ＂时按回车进入交换机初始配置；

---

交换机向导设置

１.ｃｏｎｓｏｌｅ连接后按回车，会提示是否进入交换机初始化对话框。

ｗｏｕｌｄ　ｙｏｕ　ｌｉｋｅ　ｔｏ　ｅｎｔｅｒ　ｔｈｅ　ｉｎｔｉｔａｌ　ｃｏｎｆｉｇｕｒａｔｉｏｎ　ｄｉａｌｏｇ？［ｙｅｓ／ｎｏ］：

输入ｙｅｓ，按回车。

２.进入初始化配置后，会提示是否进入交换机基本配置。

ｗｏｕｌｄ　ｙｏｕ　ｌｉｋｅ　ｔｏ　ｅｎｔｅｒ　ｂａｓｉｃ　ｍａｎａｇｅｍｅｎｔ　ｓｅｔｕｐ？［ｙｅｓ／ｎｏ］：

输入ｙｅｓ，按回车。

３.进入基本配置后，会提示设置交换机名称。

Eｎｔｅｒ　ｈｏｓｔ　ｎａｍｅ［Ｓｗｉｔｃｈ］：

输入名称，如：Ｓｗｉｔｃｈ２。

４.进入设置特权模式密码。输入你想设置的ｅｎａｂｌｅ模式密码。

Eｎｔｅｒ　ｅｎａｂｌｅ　ｓｅｃｒｅｔ：

输入你想设置的密码，如：ｍｙｘｚｙ。

注：此密码可见，不需要重复输入。

５.进入设置控制台登录密码。

Eｎｔｅｒ　ｅｎａｂｌｅ　ｐａｓｓｗｏｒｄ：

输入你想要设置的密码，为了便于操作，此密码也可以设置和特权模式相同的密码，如：ｍｙｘｚｙ．ｃｏｍ。

６.进入设置远程登录（虚拟ｖｔｙ）密码，远程ｔｅｌｅｎｔ交换机进行配置时需要输入该密码。

Eｎｔｅｒ　ｖｉｒｔｕａｌ　ｔｅｒｍｉｎａｌ　ｐａｓｓｗｏｒｄ：

输入你想设置的密码，为了便于操作，此密码也可以设置和特权模式相同的密码，如：ａｄｍｉｎ．ｃｏｍ。

７.进入SNMP配置

Ｃｏｎｆｉｇｕｒｅ　ＳＮＭＰ　Ｎｅｔｗｏｒｋ　Ｍａｎａｇｅｍｅｎｔ？［ｎｏ］

这里可以选择ｎｏ，不进行配置。

８．之后列出所有可以设置管理的网卡，选择即可，一般默认选择ｖｌａｎ１．

ｍａｎａｇｅｍｅｎｔ　ｎｅｔｗｏｒｋ　ｆｒｏｍ　ｔｈｅ　ａｂｏｖｅ　ｉｎｔｅｒｆａｃｅ　ｓｕｍｍａｒｙ：

输入ｖｌａｎ１，按回车。

９.询问是否在接口上配置ｉｐ地址。

Cｏｎｆｉｇｕｒｅ　ＩＰ　ｏｎ　ｔｈｉｓ　ｉｎｔｅｒｆａｃｅ？［ｙｅｓ］：

输入ｙｅｓ，按回车。

１０.分别配置IP地址和子网掩码。

IP　ａｄｄｒｅｓｓ　ｆｏｒ　ｔｈｉｓ　ｉｎｔｅｒｆａｃｅ：

输入交换机的ｉｐ，如：１９２.１６８.１.２０２。

Sｕｂｎｅｔ　ｍａｓｋ　ｆｏｒ　ｔｈｉｓ　ｉｎｔｅｒｆａｃｅ［２５５．２５５．２５５．０］：

输入交换机的子网掩码，如：２５５．２５５．２５４．０。

１１.保存前面步骤的配置。

Eｎｔｅｒ　ｙｏｕｒ　ｓｅｌｅｃｔｉｏｎ［２］：

这里直接输入回车即可。

到此，完成了交换机的名称，登录密码，以及管理ｉｐ的设置。

---

交换机模式及切换

１.思科交换机有四种模式：＂＞＂用户模式，“＃”特权模式，“（ｃｏｎｆｉｇ）＃”全局模式，“＜ｃｏｎｆｉｇ－ｉｆ＞”接口模式。

（１）．用户模式下输入ｅｎ进入特权模式，需要输入前面步骤设置的ｅｎａｂｌｅ的密码（ｅｎａｂｌｅ的缩写），输入ｅｘｉｔ退回到用户模式；

（２）.特权模式进入全局模式，输入ｃｏｎｆ　ｔ进入全局模式（ｃｏｎｆｉｇｕｒｅ　ｔｅｒｍｉｎａｌ的缩写），输入ｅｘｉｔ退回到特权模式；

（３）．全局模式进入接口模式，输入ｉｎｔ　ｇｉｇ　１/0/5（端口号）（ｉｎｔｅｒｆａｃｅ　ｇｉｇａｂｉｔｅｔｈｅｒｎｅｔ的缩写），输入输入ｅｘｉｔ退回到全局模式。

---

其他常用命令

Sｗｉｔｈ２＞？　　　　　　　／＊可以查询交换机可以运行的命令（用户模式下）　

Sｗｉｔｈ２＃ｗｒｉｔｅ　　　／＊保存配置

Sｗｉｔｈ２＃ｒｅｌｏａｄ　　／＊重启交换机

Sｗｉｔｈ２＃ｎｏ　ｖｌａｎ５　　／＊删除ｖａｎ５

Sｗｉｔｈ２＃ｎｏ　ｉｎｔｅｒｆａｃｅ　ｖｌａｎ５　　／＊删除加入接口的ｖｌａｎ５（有些创建的ｖｌａｎ需要通过此命令才能删除掉）

Sｗｉｔｈ２＃ｓｈｏｗ　ｖｅｒｓｉｏｎ　　　／＊查看交换机硬件配置，软件版本号

Sｗｉｔｈ２＃ｓｈｏｗ　ｒｕｎｎｉｎｇ－ｃｏｎｆｉｇ　　　　　／＊查看当前交换机的配置信息

Sｗｉｔｈ２＃ｓｈｏｗ　ｉｐ　　　　　　　　　　　　　　　　　／＊查看交换机中设置的ｉｐ地址信息

Sｗｉｔｈ２＃ｓｈｏｗ　ｉｎｔｅｒｆａｃｅｓ　　　　　　　　　／＊查看所有端口的配置信息

Sｗｉｔｈ２＃ｓｈｏｗ　ｖｌａｎ　　　　　　　　　　　　　　　／＊查看交换机设置的ｖｌａｎ信息

Sｗｉｔｈ２＃ｓｈｏｗ　ｉｎｔｅｒｆａｃｅ　ｇｉｇ　１／０／５　　／＊查看１／０／５　端口的配置信息

Sｗｉｔｈ２＃ｓｈｏｗ　ｉｎｔｅｒｆａｃｅｓ　１／０／５　ｓｗｉｔｃｈｐｏｒｔ　　　　／＊显示交换机二层端口状态

Sｗｉｔｈ２＜ｃｏｎｆｉｇ＞＃ｉｐ　ｒｏｕｔｉｎｇ　　　　　　　　　／＊三层交换机开启路由功能

---

交换机配置案例

１．设置交换机ｉｐ地址和子网掩码

Sｗｉｔｈ２＃ｖｌａｎ　５　　　　　／＊创建ｖｌａｎ５

Sｗｉｔｈ２＃ｄｅｓｃｒｉｐｔｉｏｎ　ＣＢＣ　　／＊描述VLAN５为CBC

Sｗｉｔｈ２＜ｃｏｎｆｉｇ＞＃ｉｎｔ　ｖｌａｎ５　　　／＊进入ｖｌａｎ５配置

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｉｆ＞＃ｉｐ　ａｄｄｒｅｓｓ　１９２．１６８．１．２００　２５５．２５５．２５５．０　／＊配置ｉｐ和子网掩码

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｉｆ＞＃ｎｏ　ｓｈｕｔｄｏｗｎ　　　　　／＊启动这个ｖｌａｎ５

２.设置特权模式的密码

Sｗｉｔｈ２＜ｃｏｎｆｉｇ＞＃ｅｎａｂｌｅ　ｓｅｃｒｅｔ　ｍｙｘｚｙ　　　／＊特权模式的密码设置为ｍｙｘｚｙ

３.设置ｔｅｌｎｅｔ远程密码

Sｗｉｔｈ２＜ｃｏｎｆｉｇ＞＃ｌｉｎｅ　ｖｔｙ　０　４

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｌｉｎｅ＞＃ｐａｓｓｗｏｒｄ　ａｄｍｉｎ　　／＊ｔｅｌｎｅｔ远程密码设置为ａｄｍｉｎ

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｌｉｎｅ＞＃ｌｏｇｉｎ

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｌｉｎｅ＞＃ｅｘｉｔ

４．设置控制台密码

Sｗｉｔｈ２＜ｃｏｎｆｉｇ＞＃ｌｉｎｅ　ｃｏｎｓｏｌｅ　０

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｌｉｎｅ＞＃ｐａｓｓｗｏｒｄ　ａｄｍｉｎ１２３　　／＊控制台密码设置为ａｄｍｉｎ１２３

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｌｉｎｅ＞＃ｌｏｇｉｎ

Sｗｉｔｈ２＜ｃｏｎｆｉｇ－ｌｉｎｅ＞＃ｅｘｉｔ

５.设置交换机的缺省网关

Sｗｉｔｈ２＜ｃｏｎｆｉｇ＞＃ｉｐ　ｄｅｆａｕｌｔ－ｔａｔｅｗａｙ　１９２．１６８．０．１　／＊设置交换机缺省网关为１９２.１６８.０.１

---

思科交换机导出导入配置简洁命令

调试电脑安装好tftp软件，并设置调试本ｉｐ和ｔｅｌｎｅｔ交换在同一网段的Ｉｐ，如本机密码设置为１９２.１６８.６７.８８。

导出
copy startup-config tftp
copy vlan.dattftp://192.168.67.88/vlan.dat
导入
copy tftp://192.168.67.88/sw01 running-config
copy tftp://192.168.67.88/vlan.dat  flash

---

思科交换机开启网页管理功能

１.启动SｎｍｐＡｇｅｎｔ的V3版本

Sｗｉｔｈ２＞ｓｎｍｐ－ａｇｅｎｔｓｙｓ－ｉｎｆｏ　ｖｅｒｉｏｎ　ｖ３

２．创建一个范围为ｉｎｔｅｒｂｅｔ的Sｎｍｐ视图

Sｗｉｔｈ２＞ｓｎｍｐ－ａｇｅｎｔ　ｍｉｂ－ｖｉｅｗ　ｉｎｃｌｕｄｅｄ　ｗｎｍ　ｖｉｅｗ　ｉｎｔｅｒｎｅｔ

３．创建一个需要进行认证的SｎｍｐV3的组ｗｎｍｇ　ｒｏｕｐ，读写和接受Tｒａｐ的视图都使用ｗｎｍ　ｖｉｅｗ

Sｗｉｔｈ２＞ｓｎｍｐ－ａｇｅｎｔ　ｇｒｏｕｐ　ｖ３　ｗｎｍ　ｇｒｏｕｐ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ｒｅａｄ－ｖｉｅｗ　ｗｎｍ　ｖｉｅｗ　ｗｒｉｔｅ－ｖｉｅｗ　ｗｎｍ　ｖｉｅｗ　ｎｏｔｉｆｙ－ｖｉｅｗ　ｗｎｍ　ｖｉｅｗ

４．创建一个ＳｎｍｐＶ３的用户，用户名是ｗｎｍ，认证密码是１２３４５６，采用MD5方式认证，不进行加密

Sｗｉｔｈ２＞ｓｎｍｐ－ａｇｅｎｔ　ｕｓｍ－ｕｓｅｒ　ｖ３　ｗｎｍ　ｇｒｏｕｐ　ａｕｔｈｅｎｔｉｃａｔｉｏｎ－ｍｏｄｅｍ　ｍｄ５　１２３４５６

５．设置Tａｐ主机地址为１９２.１６８.０.２，接受Tｒａｐ的用户名为ｗｎｍ，采用TｒａｐV2ｃ格式传送Tｒａｐ

Sｗｉｔｈ２＞ｓｎｍｐ－ａｇｅｎｔ　ｔａｒｇｅｔ－ｈｏｓｔ　ｔｒａｐ　ａｄｄｒｅｓｓ　ｕｄｐ－ｄｏｍａｉｎ　１９２．１６８．０．２　ｐａｒａｍｓ　ｓｅｃｕｒｉｔｙ　ｎａｍｅ　ｗｎｍ　ｖ２ｃ

６．激活Tｒａｐ

Sｗｉｔｈ２＞ｓｎｍｐ－ａｇｅｎｔ　ｔｒａｐ　ｅｎａｂｌｅ　ｓｔａｎｄａｒｄ

注：１.交换机需要在ｆｌａｓｈ里加载８个网页管理功能的文件，如果不存在该文件，可以联系客服获取；２.调试电脑上需要安装Jａｖａ软件，ｊａｖａ软件可从Sｕｎ公司的网站免费下载；３.ｃｉｓｃｏ５５１６、ｃｉｓｃｏ６５００和ｃｉｓｃｏ８０１６均不支持WB网管功能；４.登录时，打开浏览器输入交换机的管理ｉｐ，用户名为ｗｎｍ，密码为１２３４５６。