Cisco 2960交换机配置

Posted 2021-02-01 reaperhero

一、 基本操作

Switch(config)#hostname test01(交换机名称)             //全局模式下修改交换机名称
Switch(config)#enable secret  123456                 //全局模式下设置登陆特权加密密码
Switch(config)#enable password 123456                  //全局模式下设置登陆特权非加密密码
Switch#show vlan             //特权模式下查看Vlan信息
Switch#show interfaces fa0/1             //特权模式下查看端口信息
Switch#show version            //特权模式下查看交换机系统版本、型号、开机时间等等

配置telnet远程登录

Switch(config)#enable secret  123456          //全局模式下设置登陆特权加密密码，telnet远程登录需要先设置特权登录密码
Switch(config)#line vty 0 4          //全局模式下进入虚拟线程配置模式， 0到4意思是最多同时允许0，1，2，3，4的5个用户远程telnet登录
Switch(config-line)#password 654321        //设置登录口令(远程telnet登录交换机密码)
Switch(config-line)#login               //设置远程telnet需要口令验证#
Switch#show running-config            //特权模式下查看telnet配置情况
line vty 0 4
password 654321
login
Switch#write                   //特权模式下保存配置

二.设置交换机时间

标注：普通思科交换机一般不带电池保存时间，交换机重启后时钟都会恢复到初始化时间，建议配置NTP服务。
特权模式下显示交换机时间

Switch#show clock
特权模式下修改交换机时间
Switch#clock set 17:42:00 22 Mar 2017

三.配置Vlan

1.增加vlan

Switch#vlan database                    //特权模式下进入Vlan子模式
Switch(vlan)#vlan 10 name test01        //创建vlan并命名为test01
Switch(vlan)#exit                       //退出Vlan配置模式
Switch#show vlan                        //返回到特权模式下查看Vlan创建情况

2.删除Vlan

Switch#vlan database                    //特权模式下进入Vlan子模式
Switch(vlan)#no vlan 10                 //删除已创建好的Vlan
Switch#show vlan id 10                  //返回到特权模式下查看指定的Vlan创建情况

3.将端口划入指定的Vlan

Switch(config)#interface fastEthernet 0/1             //全局模式下进入fa/01端口模式
Switch(config-if)#switchport access vlan 10           //将fa0/1端口划分到Vlan 10
Switch(config-if)#switchport mode access              //fa0/1设置成静态Vlan访问模式
Switch(config-if)#no shutdown                         //激活fa0/1接口
Switch(config)#interface range fastEthernet 0/2-10             //全局模式下进入fa/02端口到fa0/10端口模式
Switch(config-if-range)#switchport access vlan 10              //将入fa/02端口到fa0/10端口划分到Vlan10
Switch(config-if-range)#switchport mode access              //fa/02端口到fa0/10端口设置成静态Vlan访问模式
Switch(config-if-range)#no shutdown                //激活fa/02端口到fa0/10端口
Switch#show vlan id 10                  //返回到特权模式下查看指定的Vlan创建情况
Switch#write                             //特权模式下保存配置

4.将端口划出指定的Vlan

Switch(config)#interface fastEthernet 0/1               //全局模式下进入fa/01端口模式  
Switch(config-if)#no switchport access vlan 10            //将fa0/1端口从Vlan 10划出(把fa0/1端口从Vlan10删除)
Switch(config)#interface range fastEthernet 0/2-10              //全局模式下进入fa/02端口到fa0/10端口模式
Switch(config-if-range)#no switchport access vlan 10            //把fa0/2端口和fa/10从Vlan 10划出(把fa0/1端口从Vlan10删除)
Switch#write                           //特权模式下保存配置

5.配置Vlan的IP地址及网关

Switch(config)#interface vlan 10               //全局模式下进入指定vlan 10
Switch(config-if)#ip address 192.168.10.1 255.255.255.0             //配置vlan 10的IP地址及子网掩码
Switch(config)#ip domain-name test.com            //全局模式下设置交换机所连域的域名test.com
Switch(config-if)#no shutdown                 //激活端口
Switch(config)#ip default-gateway 192.168.10.254         //全局模式下设置网关地址
Switch#show ip interface brief                  //特权模式下查看vlan及接口状态
Switch#show running-config             //特权模式下查看交换机网关地址
Switch#write                   //特权模式下保存配置

四、交换机端口工作模式

1.三种工作模式

access     一个access端口只能属于一个Vlan,也只能转发这个Vlan数据，主要用于接入终端设备、如PC、服务器、打印服务器等
trunk     一个trunk端口属于多个Vlan,能转发多个Vlan数据，主要用于连接其它交换机、以便在线路上承载多个Vlan
dynamic   动态可取模式，主动对端协商，也就是通常的Trunk模式优先。在可以和对端协商成trunk模式时使用trunk模式，不行则改为access模式。
Switch(config)#interface fastEthernet 0/1            //全局模式下进入fa/01模式
Switch(config-if)#switchport mode ?                     //查看交换机支持哪些端口工作模式
access Set trunking mode to ACCESS unconditionally 
dynamic Set trunking mode to dynamically negotiate access or trunk mode 
trunk Set trunking mode to TRUNK unconditionally
Switch(config-if)#switchport mode access             //将fa0/1端口设置成Access模式
Switch(config-if)#switchport mode dynamic                //将fa0/1端口设置成Trunk模式
Switch(config-if)#switchport mode trunk            //将fa0/1端口设置成Trunk模式
Switch#show interfaces fastEthernet 0/1 switchport       //特权模式下查看端口工作模式
Name: Fa0/1
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: down#
Switch#write                  //特权模式下保存配置

2.双工模式设置

Switch(config)#interface fastEthernet 0/1                //全局模式下进入fa0/1端口
Switch(config-if)#duplex full                                 //自行选择，full全双工模式、half半双工模式、auto自动选择模式
Switch#show interfaces fastEthernet 0/1                   //查看fa0/1端口双工模式
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 100Mb/s
Switch#write                                //保存配置

3.恢复交换机出厂设置

Switch#write erase                  //特权模式下执行出厂恢复设置，弹出提示按回车键确认
Switch#reload                         //特权模式下重启交换机，弹出提示按回车键确认
## 4.使用IPSG绑定IP地址(Port/IP/MAC三者绑定)
Switch# show ip source binding                   //在特权模式下查看Port/IP/MAC绑定情况
Switch# show ip source binding | include 192.168.10.10                 //在特权模式下查看192.168.10.10 的Port/IP/MAC绑定情况
Switch# show arp | include 192.168.10.10               //特殊模式下查看192.168.10.10 的IP地址对应的物理地址与所属于VLAN
Switch#show mac address-table | include 448a.5b00.12a1            //特殊模式下查看448a.5b00.12a1 的MAC地址对应的端口
Switch(config)# ip source binding 448a.5b00.12a1 vlan 192.168.10.10 interface GI0/12              //全局模式下绑定IP地址(Port/IP/MAC三者绑定)

4.交换机配置trunk端口

标注：(trunk允许多个Vlan通过，access只允许一个Vlan通过)，三层交换机与二层交换机设置级连，三层交换端口默认dyna auto,dyna auto端口能同步下级交换机端口工作模式trunk，三层交换机会自动适应成trunk，所以，只要配置二层交换机端口为trunk即可。

Switch(config)#interface fastEthernet 0/24            //全局模式下进入fa0/24端口进行配置
Switch(config-if)#switchport mode trunk              //设置trunk口，允许多个 Vlan通过，一般接到三层交换机上的trunk口
Switch(config-if)#no shutdown                        //激活端口
Switch#write                                         //特权模式下保存配置
Switch#show interfaces fastEthernet 0/24 switchport         //查看fa0/24接口否配置成trunk
Name: Fa0/24
Switchport: Enabled
Administrative Mode: trunk