cisco交换机常用配置命令

 

前段时间我们发布了关于学校机房项目交换机的配置，理解这篇，交换机配置不再难，这篇是以思科交换机为配置基础，有部分朋友觉得有些难度，希望我们发些基础些的内容，本期我们就一起来看下思科的基础配置。

 

思科交换机的基本配置

一、基本配置

switch>enable                           //进入特权模式

switch#config terminal                 //进入全局配置模式

switch(config)#hostname                 //设置交换机的主机名

switch(config)#enable secret xxx        //设置进入特权MD5加密口令

switch(config)#enable password xxa     //设置进入特权明文加密口令

switch(config)#line console 0           //进入控制台口

switch(config-line)#line vty 0 4        //设置进入虚拟终端的连接数目 0~4 5个

switch(config-line)#login               //允许登录

switch(config-line)#password xx         //设置登录到普通用户口令xx

switch#exit                    //返回命令

 

 

二、交换机vlan的配置

switch#vlan database      //进入VLAN设置

switch(vlan)#vlan 2          //建VLAN 2

switch(vlan)#no vlan 2      //删vlan 2

Switch(config)# interface range fastethernet 0/1-5    //进入同种类型多端口配置

 

三、端口操作

switch(config)#int f0/1            //进入端口1

switch(config-if)#switchport access vlan 2    // 将端口1当前端口加入vlan 2

switch(config-if)#switchport mode trunk          //将f0/1设置为中继干线

switch(config-if)#switchport trunk allowed vlan 1，2      //设置允许通过中继的vlan

switch(config-if)#switchport trunk encap dot1q     //设置vlan 中继执行的协议

 

VLAN的端口聚合叫TRUNK，用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。

 

本质上解决同一 vlan 下,不同主机直接互通 ,不需要把交换机的端口一个一个于另一个交换机上的端口对应链接 ,只需要连接一条,并把这条线所在的双方端口都设置成trunk口就可以了

 

其中 vlan 模式 有三种 trunk , hybrid ,access

Access类型的端口 一般用于连接计算机的端口(非特定 端口)； 

Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 

dynamic 将端口模式设定为 动态接入模式 ,可trunk可 access

 

四、设置vtp

switch(config)#vtp domain      //设置发vtp域名

switch(config)#vtp password      //设置发vtp密码

switch(config)#vtp mode server      //设置发vtp模式

switch(config)#vtp mode client        //设置发vtp模式

这里要说下，什么是VTP协议。

VTP：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。VTP的用途　　通常情况下，我们需要在整个园区网或者企业网中的一组的交换机中保持VLAN数据库的同步，以保证所有交换机都能从数据帧中读取相关的VLAN信息进行正确的数据转发，然而对于大型网络来说，可能有成百上千台交换机，而一台交换机上都可能存在几十乃至数百个VLAN，如果仅凭网络工程师手工配置的话是一个非常大的工作量，并且也不利于日后维护——每一次添加修改或删除VLAN都需要在所有的交换机上部署。在这种情况下，我们引入了VTP。

 

 

五、交换机设置IP地址：

switch(config)#interface vlan 1      //进入vlan 1

switch(config-if)#ip address          //设置IP地址

switch(config)#ip default-gateway       //设置默认网关

switch#dir flash:                         //查看闪存

 

六、交换机显示命令

switch#write             //保存配置信息

switch#show vtp       //查看vtp配置信息

switch#show run      //查看当前配置信息

switch#show vlan     //查看vlan配置信息

switch#show interface      //查看端口信息

switch#show int f0/0        //查看指定端口信息

 

七、交换机配置保存

Switch#show running-config     //查看交换机配置

Switch#copy running-config startup-config    //保存交换机配置

 

备注，关于保存的方式：

1、在接口配置模式下使用 do wr 或者是 do copy running-config startup-config
2、在全局配置模式下使用不带do的命令（以上两个）wr或者copy running-config startup-config

 

思科交换机的二层交换机的配置

二层交换机的配置（配置二层交换机可远程管理）

配置如下：

Switch>

Switch>en  //进入特权模式

Switch#config //进入全局配置模式

Switch(config)#hostname 2ceng   //更改主机名为2ceng

2ceng(config)#interface vlan 1 //进入VLAN 1

2ceng(config-if)#no shut   //激活VLAN1

2ceng(config-if)#exit  //退出到全局配置模式

2ceng(config)#interface vlan 2  //创建VLAN 2

2ceng(config-if)#no shut     //激活VLAN2

2ceng(config-if)#exit  //退出到全局配置模式

2ceng(config)#interface vlan 3  //创建VLAN 3

2ceng(config-if)#no shut     //激活VLAN3

2ceng(config-if)# ip address 192.168.3.254255.255.255.0 //配置192.168.3.254为2ceng管理IP

2ceng(config-if)#exit  //退出到全局配置模式

        

2ceng(config)#interface range fa0/1-12  //进入到端口1-12

2ceng(config-if-range)#switchport mode access //将1-12口设置为交换口

2ceng(config-if-range)#switch access vlan 1  //将1-12口划分到VLAN 1

2ceng(config-if-range)#exit  //退出到全局配置模式

 

2ceng(config)#interface range fa0/13-23  //进入到端口13-23

2ceng(config-if-range)#switch access vlan 2  //将13-23口划分到VLAN2

2ceng(config-if-range)#exit  //退出到全局配置模式

 

2ceng(config)#interface fastEthernet 0/24  //进入到24口

2ceng(config-if)#switch mode trunk  //将24口设置为干线

2ceng(config-if)#exit //退出到全局配置模式

 

2ceng(config)#enable secret cisco  //设置加密的特权密码cisco

2ceng(config)#line vty 0 4  // VTY是路由器的远程登陆的虚拟端口,0 4表示可以同时打开5个会话,line vty 04是进入VTY端口,对VTY端口进行配置,比如说配置密码

2ceng(config-line)#password telnet  //设置远程登陆密码为telnet

2ceng(config-line)#login

2ceng(config-line)#exit

2ceng(config)#ip default-gateway 192.168.3.1

2ceng(config)#exit

2ceng#wr  //保存配置

Building configuration...

[OK]

转载自  弱电君 弱电行业网

https://mp.weixin.qq.com/s/ROgVelDyY6sIA2kvW3JuBQ