交换机的配置命令

1.设置主机名

交换机默认的名是Switch。当网络中使用了多个交换机时，会很乱为了区别个个交换机，通常可以根据交换机应用场地为其设置一个具体的主机名。设置交换机的主机名可在全局配置模式下通过hostname配置命令来实现

Switch>enable
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#
Switch(config)#hostname perfectou //将主机名设置为perfectou
perfectou(config)# 
perfectou(config)#

2.设置密码

交换机的基本密码包括Console密码、Password密码、Secret密码、和Telnet密码。

（1）设置Console密码。这是在进入Console口时进行认证使用的密码，如果没有正确的Console密码，则无法进入交换机。一般的网络管理员为了防止其他用户在本地通过Console端口登入交换机而设置此密码。设置Console密码一般是在全局配置模式下进行。

perfectou(config)#
perfectou(config)#line console 0
perfectou(config-line)#password 123 //设置Console密码为123
perfectou(config-line)#login    //启用密码认证，这句话一定要写
perfectou(config-line)#

设置好密码后，下次在Console实现登入交换机时，则出现认证请求过程，输入正确的密码才能进入用户模式。

（2）设置特权密码。特权密码是一种简单的认证密码，用于进入特权模式时的验证，它在配置文件里面是明文显示的，其配置语句一般在全局模式下进行。

perfectou(config)#
perfectou(config)#enable password 123 //设置特权密码为123
perfectou(config)#

可以在特权模式下用show run命令查看Password密码，可以看到此密码是因为明文显示的。

（3）设置特权加密密码。特权加密密码也是一种特权认证密码，用于进入特权模式时的验证，它在配置文件里是加密显示的。其语句一般在全局配置模式下进行。

perfectou(config)#
perfectou(config)#enable secret perfectou //设置特权加密密码为perfectou
perfectou(config)#

如果同时设置了Secrt和Password密码，进入特权模式要求必须输入Secrt密码。

（4）设置虚拟终端密码。虚拟终端密码俗称VTY（Virtual Teletype Terminal）密码，指的是Telnet登入是所需的密码。此密码设置后可以采用远程登入方式实现交换机的配置和管理。

perfectou(config)#line vty 0 4 //表示最多同时支持5个会话 0~4个
perfectou(config-line)#password 123 //设置登入密码为123
perfectou(config-line)#login //启用密码认证，这句话一定要写
perfectou(config-line)#

3.配置ip地址和子网掩码

在2层交换机中，配置的管理IP地址仅用于登入管理交换机。若没有配置管理ip地址，则交换机只能采用控制端口进行本地配置和管理。

默认情况下，交换机的所有端口均属于虚拟局域网VLAN1，VLAN1是交换机自动创建和管理的，对2层交换机设置ip地址之前，应先选择VLAN接口，然后再利用ip address配置密码管理ip地址，其配置密码如下：

perfectou(config)#interface vlan 1 //进入vlan1配置模式
perfectou(config-if)#ip address 192.168.1.1 255.255.255.0    //配置ip地址为192.168.1.1 子网掩码为255.255.255.0
perfectou(config-if)#no shutdown //激活此管理接口 

4.配置默认网关

为了交换机能与其他网络通信，需要为交换机设置默认网关。网关地址通常是某个3层接口的ip地址，此接口充当路由功能。设置默认网关的配置命令如下：

Switch（config）#int vlan 1    //进入vlan1
Switch(config-if) #ip add 192.168.1.11 255.255.255.0 //设置管理ip
Switch（config-if）#ip default-gateway 192.168.1.1    //设置默认网关地址
Switch（config-if）#no shutdown //激活此管理接口

若要查看默认网关，可执行show ip route default命令。

5.设置DNS服务

为了使交换机能解析域名，需要为交换机指定DNS 服务器。

（1）启用与禁止DNS服务

启用：

perfectou(config)#ip domain-lookup

默认情况下是启用状态的，如果这个时候在用户模式下和特权模式下输入了错误的指令就会进行解析要等待一段时间，没耐心的我一般情况下是先禁用DNS服务配置好了再启用它

perfectou#perfec
Translating "perfect"...domain server (255.255.255.255)
perfectou>perfect
Translating "perfect"...domain server (255.255.255.255)

禁用DNS服务：

perfectou(config)#no ip domain-lookup 

（2）指定DNS服务器地址

指定DNS服务器地址的配置命令：ip name-server ip1 ip2 ...ip6

最多指定6个DNS服务器

perfectou(config)#ip name-server 192.168.1.1 192.168.1.2    //设置DNS服务器地址为192.168.1.1和192.168.1.2，排在最前面的为首选NDS服务器

6.no命令

no命令用来禁止某个特性或者功能，或者执行与命令本身相反的操作。如下设置密码和取消密码：

perfectou(config)#enable password 123 //设置特权密码为123
perfectou(config)#no enable password //取消特权密码

7.设置系统时间

设置系统时间的命令为clock set hh ：mm ： ss day month year，其中hh：mm ：ss表示小时（24小时制），分钟和秒；day表示日，范围1~31；month表示月，范围1~12，year表示年，注意4不能使用缩写。例子如下：

perfectou#clock set 23:59:59 1 2 2018 //将系统时钟设置为2018年2月1日下午23点59分59秒

8.常用的显示命令

perfectou#show vtp status //查看VTP配置信息
perfectou#show running-config //查看当前配置信息
perfectou#show vlan //查看VLAN配置信息
perfectou#show interfaces //查看端口信息
perfectou#show interfaces 0/0 //查看指定端口信息
perfectou#dir flash: //查看闪存
perfectou#show version //查看当前版本信息
perfectou#show mac address-table aging-time //查看MAC超时时间
perfectou#show interfaces fastEthernet 0/1 switchport //查看有关switchport的配置