1：配置登录⽤户，⼝令等
console>enable //进⼊特权模式
console# //特权模式（配置密码后必须输⼊密码才可进⼊特权模式）
console#config //进⼊全局配置模式 configure
console(config)# //配置模式提⽰符
console(config)#exit //还有⼀个命令是end也和exit差不多
console#quit
console>
console(config)#hostname xxx //设置主机名成为xxx这⾥使⽤console
console(config)#enable password xxx //设置使能⼝令为明⽂显⽰为xxx，必须不少于8字符远程telnet的时候起作⽤本地通过console⼝不需要密码的
console(config)#username zy password 12345678 level 15 //定义交换机的⽤户名以及对应的权限。
console(config)#line console //进⼊console⼝配置视图，这⾥可以设置通过超级终端访问交换机的⼀些参数 console(config-line)#enable authentication default //配置访问⾓⾊为默认
苏州通安事件console(config-line)#exec-timeout <0-65535> minutes // 设置console⼝⾃动关闭时间，以分钟为单位
console(config-line)#speed 9660 //设置访问速率，⼀般9660为默认设置。
console(config-line)#password xxxx //不少于⼋位的密码⽤来访问console，与enable password xxx，差不多
console(config-line)#no password //删除password密码
console(config-line)#exit //退出console⼝配置视图
console(config)#line telnet //进⼊telnet配置视图
董鸡
console(config-telnet)#enable authentication default //配置访问⾓⾊为默认
console(config-telnet)#exec-timeout <0-65535> minutes // 设置telnet访问闲置⾃动关闭时间，以分钟为单位
console(config-telnet)#password xxxx //不少于⼋位的密码⽤来访问telnet
console(config-telnet)#no password //删除password密码
console(config-telnet)#exit //退出telnet⼝配置视图
console(config)#line ssh //进⼊ssh配置视图
console(config-ssh)#enable authentication default //配置访问⾓⾊为默认
console(config-ssh)#exec-timeout <0-65535> minutes // 设置ssh访问闲置⾃动关闭时间，以分钟为单位
console(config-ssh)#password xxxx //不少于⼋位的密码⽤来访问ssh
console(config-ssh)#no password //删除password密码
console(config-ssh)#exit //退出ssh⼝配置视图
2：cisco2960 VLan设置
console> enable //进⼊特权模式
console#configure //进⼊配置视图
console(config)#vlan database //进⼊vlan设置
console(config-vlan)#vlan 2 //创建vlan 2
console(config-vlan)#no vlan 2 v //删除vlan 2
console(config-vlan)#exit //回到特权模式下
console(config)#interface vlan 2 //进⼊vlan2配置视图
console(config-if-vlan2)#name xxx //为vlan取名字
虻科
端⼝设置命令：
console(config)#interface ethernet 1/g1 //进⼊⽹⼝1，<unit>/<port-type><port>1/g1指的是第⼀个插槽上的第⼀个千兆⽹⼝console(config-if-1/g1)# //接⼝视图模式
console(config-if-1/g1)#speed 10/100/1000 //定义端⼝的带宽，只能从这三种模式中做选择。
console(config-if-1/g1)#duplex full/half //定义双⼯模式
console(config-if-1/g1)#negotiation //启⽤⾃动协商速度和双⼯参数
console(config-if-1/g1)#no negotiation //禁⽤⾃动协商速度和双⼯参数
console(config-if-1/g1)#switchport mode access/trunk/general //定义端⼝类型，总共有三种类型
console(config-if-1/g1)#switchport access vlan 2 //将端⼝以access模式加⼊到vlan 2中
console(config-if-1/g1)#shutdown //关闭当前端⼝行政执法体制
console(config-if-1/g1)#no shutdown //打开当前端⼝
console(config)#interface ethernet 1/g24 //进⼊汇聚千兆⼝24，共有4个千兆combo⼝21-24
console(config-if-1/g24)#
console(config-if-1/g24)#duplex auto/full/half //设置端⼝⼯作模式为⾃适应/全双通/半双通
console(config-if-1/g24)#switchport mode trunk //设置当前端⼝模式为汇聚⼝
console(config-if-1/g24)#switchport mode access //设置当前端⼝模式为接⼊模式
console(config-if-1/g24)#switchport trunk allowed vlan add/remove 1,2 //将当前汇聚端⼝加⼊或移除从vlan1，2通过，vlan修剪，默认为all，全部允许
console(config-if-1/g24)#switchport access vlan 2 //将当前端⼝以access模式加⼊到vlan 2中
若21-24号⼝⽤作光⼝的话配置接⼝就对应1/xg1-1/xg4代表使⽤光线做10G上联⼝⽤：
console(config)#interface ethernet 1/xg1 //进⼊汇聚万兆⼝1，共有4个千兆combo⼝21-24对应四个1/xg1-1/xg4万兆光⼝console(config-if-1/xg1)#
console(config-if-1/xg1)#duplex auto/full/half //设置端⼝⼯作模式为⾃适应/全双通/半双通
console(config-if-1/xg1)#switchport mode trunk //设置当前端⼝模式为汇聚⼝
console(config-if-1/xg1)#switchport mode access //设置当前端⼝模式为接⼊模式
console(config-if-1/xg1)#switchport trunk allowed vlan add/remove 1,2 //将当前汇聚端⼝加⼊或移除从vlan1，2通过，vlan修剪，默认为all，全部允许
console(config-if-1/xg1)#switchport access vlan 2 //将当前端⼝以access模式加⼊到vlan 2中
将端⼝加⼊vlan
console(config)#interface ethernet 1/g1
console(config-if-1/g1)#switchport mode access
console(config-if-1/g1)#switchport access vlan 2
四氧化二氮
将多个端⼝加⼊到VLAN中
console(config)#interface range ethernet 1/g1-1/g12 //进⼊1-12这个接⼝组⾥配置
console(config-if)#switchport mode access
console(config-if)#switchport access vlan 2
console#show vlan //⽤于查看配置后结果
3：设置VTP cisco专有的vlan终极协议也成为局域⽹⼲道协议，作⽤是⼗⼏台交换机在企业⽹中，配置VLAN⼯作量⼤，可以使⽤VTP协议，把⼀台交换机配置成VTP Server, 其余交换机配置成VTP Client，这样他们可以⾃动学习到server 上的VLAN 信息
4：交换机配置IP地址
console(config)#interface vlan 1 //进⼊vlan 1
console(config-if-vlan1)#ip address 119.167.223.221 255.255.255.128 //设置交换机的管理ip地址
console(config)#ip default-gateway 119.167.223.254 //设置交换机的默认⽹关
console(config)#end //退出当前模式
5：交换机保存设置命令
console#copy running-config startup-config //将当前正在使⽤中的配置保存到交换机开机需要加载的配置⽂件⾥去。console#copy running-config backup-config //将当前的配置保存在备份配置⽂件⾥
6：交换机显⽰命令
特权模式下：
console#show running-config //显⽰当前正在使⽤的配置信息
console#show startup-config //交换机开机是⾃动加载的配置⽂件
console#show vlan //显⽰vlaner配置信息
console#show interfaces configuration ethernet 1/g1 //显⽰⼆层端⼝状态，可以⽤来决定此⼝是否为⼆层或三层⼝
console#show ip interface vlan100 //查看交换机vlan100的ip配置信息
console#show version //查看交换机固件版本信息
7：基于端⼝的mac地址绑定
console#config //进⼊配置视图模式
console(config)#interface ethernet 1/g1 //进⼊具体端⼝视图模式下
console(config-if-1/g1)#switchport port-secruity //配置端⼝安全模式
console(config-if-1/g1)#switchport port-secruity mac-address MAC(主机的mac地址) //配置该端⼝要绑定的主机的MAC地址console(config-if)#no switchport port-secruity mac-address MAC(主机的mac地址) //删除绑定主机的mac地址
8：配置交换机的snmp功能
console(config)#snmp-server community xxx ro //xxx为⾃定义的共同体名称，并且团体的权限为只读。
十长生
console(config)#snmp-server (ip地址) xxx(团体名) //设置管理机，同时允许该管理机以团体明xxx访问。console(config)#snmp-server host 119.167.223.221 zy //例⼦
console(config)#snmp-server enable traps //启⽤snmp服务
9：交换机禁ping配置
console(config)#access-list 110 deny icmp any any //配置访问控制列表（Access Control List，ACL）110指的ICMP对应ping。
console(config)#access-list 110 permit ip any any //运⾏所有的IP协议的应⽤
console(config)#int vlan 1
console(config-if-vlan1)#ip access-group 110 in
console(config)#int vlan 2
console(config-if-vlan2)#ip access-group 110 in
console(config)#int vlan 3
console(config-if-vlan3)#ip access-group 110 in
console(config)#interface ethernet 1/g1 //端⼝禁ping
console(config-if-1/g1)#ip access-group 110 in
.
.
.
10：恢复交换机出⼚设置
console#clear config //恢复交换机出⼚设置
console#reload //重新启动交换机
11: 端⼝汇聚
console>enable
console#config
console(config)#interface ethernet 1/g1
console(config-if-1/g1)#speed 1000
console(config-if-1/g1)#duplex full
console(config)#interface ethernet 1/g2
console(config-if-1/g2)#speed 1000
console(config-if-1/g2)#duplex full
console(config-if-1/g2)#exit
console(config)#interface range ethernet 1/g1-1/g2
console(config-if)#channel-group 1 mode on/auto
console(config-if)#switchport mode trunk
console(config-if)#switchport trunk allowed vlan all
console#show etherchannel summary //查看端⼝汇聚状态。
另外⼀台交换机的对应汇聚端⼝务必要和这⾥两个汇聚⼝的设置⼀样。
R1#vlan database
R1(vlan)#vlan 2
R1(vlan)#exit
R1#configure terminal
R1(config)#int range fastethernet 0/1-4
R1(config-int-range)# switchport access vlan 2
R1(config-int-range)# channel-group 1 mode on
R2#vlan database
R2(vlan)#vlan 2
R2(vlan)#exit
R2#configure terminal
R2(config)#int range fastethernet 0/1-4
R2(config-int-range)# switchport access vlan 2
R2(config-int-range)# channel-group 1 mode on
同⼀个vlan⾥汇聚，端⼝使⽤access状态，多个VLAN之间汇聚端⼝才需要trunk状态。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议