思科交换机2960配置

cisco 交换机 2960 配置 配置密码:2960en ；第一次密码为空 2960h#conf t ；进入全局配置模式 2960(config)#hostname swa ；设置交换机名 2960(config)#enable secret aaa ；设置特权加密口令为 aaa 2960(config)#enable password aax ；设置特权非密口令为 aax 2960(config)#line console 0 ；进入控制台口(Rs232) 2960(config-line)#password aa ；设置登录口令 aa 2960(config-line)#login ；登录要求口令验证 2960(config-line)#line vty 0 4 ；进入虚拟终端 virtual tty 2960(config-line)#password a ；设置登录口令 a 2960(config-line)#login ；登录要求口令验证 2960(config-line)#exit ；返回上一层 2960(config)#exit ；返回上一层 2960#sh run ；看配置信息 2960#exit ；返回命令配置 Vlan新建一个 Vlan 的命令Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (config)# vlan vlan-id 创建一个 Vlan 或者进入 Vlan 配置模式 Switch (config-vlan)# name vlan-name 给 Vlan 命名 (取消设置：no name) Switch (config-vlan)# mtu mtu-size 设置最大通讯量(取消设置：no mtu) Switch (config-vlan)#remote-span 开启远程流量监控(关闭：no remote-span) Switch (config-vlan)# end 回到特权模式 Switchshow vlan name vlan-name | id vlan-id 查看当前配置 Switchcopy running-config startup config 保存配置删除 Vlan 的命令Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (config)# no vlan vlan-id 删除 Vlan Switch (config)# end 回到特权模式 Switchshow vlan brief 查看删除情况 Switchcopy running-config startup config 保存配置端口加入特定 Vlan 的命令Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (config)# interface interface-id 进入端口配置 Switch (config-if)# switchport mode access 将接口的模式设为访问模式 Switch (config-if)# switchport access vlan vlan-id 将端口加入指定的 Vlan(恢复端口默认配置:default interface interface-id) Switch (config-if)# end 回到特权模式 Switchshow running-config interface interface-id 查看端口模式 Switchshow interfaces interface-id switchport 查看端口详细配置 Switchcopy running-config startup-config 保存配置批量端口加入特定 Vlan 的命令int range fa0/1 - 10 switchport access VLan V2将特定端口设为 trunk2960-01(config)#default interface fastEthernet 0/1 端口恢复默认值 2960-01(config)#interface fastethernet0/1 进入端口模式2960-01(config-if)#switchport mode trunk 设置端口为 trunk 模式2960-01(config-if)#switchport nonegotiate 将接口设置为不协商模式2960-01(config-if)end2960-01#wr启用 snmp Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (config)# snmp-server community string view view-name ro | rw access-list-number (关闭 snmp: no snmp-server) (删除团体字符: no snmp-server community string) 配置 snmp 团体字符并开启 snmp 代理服务 String: 团体口令字符(所有 SNMP 命令中只有设置团体口令的 snmp-server community 是必须的，其它的都是可选的.) View: view 可以用于限定哪些 MIB 分支不能用本 community-string 存取预先用 snmp-server view 定义 ro | rw: ro 获得 MIB 对象信息；rw 获得并可以修改 MIB 对象信息 access-list-number:访问列表号 Switch (config)#access-list access-list-number deny | permit source source-wildcard 配置拒绝或者允许访问 snmp 代理服务的 IP 地址，访问列表号为上一步指定的列表号 Switch (config)#end 回到特权模式 Switchshow running-config 查看配置 Switchcopy running-config startup-config 保存配置cisco2960 口令恢复交换机口令恢复的步骤 串口线连接到到交换机的 console 口。 先按住交换机面板上的 mode 键，然后打开电源。 初始化 flash。 flash_init 更名含有 password 的配置文件。 rename flash:config.text flash:config.old 启动交换机。 boot 进入特权模式。 enable 此时开机是已忽略 password。 #rename flash:config.old flash:config.text copy 配置文件到当前系统中。 #copy flash:config.text system:running-config 修改口令。 #configure terminal #enable secret 保存配置。 #write 日志评论(1)21 配置步骤 注释 配置密码 Switchen 特权模式 Switch#conf t 配置模式 Switch(config)#host SAT2960 改变设备名称 Switch(config)#ena se cisco 特权口令 Switch(config)#line vty 0 15 修改远程登陆口令 Switch(config-line)#login Switch(config-line)#password cisco Switch(config-line)#line con 0 修改串口登陆口令 Switch(config-line)#login Switch(config-line)#password noco Switch(config-line)#exit Switch(config)#exit Switch# 创建 VLAN （特权模式下用 vlan database 命令） SAT2960#vlan database SAT2960(vlan)#vlan 2 name Marketing 创建并命名 VLAN 2 modified: Name: Marketing SAT2960(vlan)#apply 应用 APPLY complete SAT2960(vlan)#（Ctrl+C） 退出 SAT2960#sh vlan brief 验证 设置 IP 信息 默认情况下，VLAN1 是管理 VLAN,所有接口均是 VLAN1 的成员 SAT2960(config)#int vlan1 进入管理 VLAN SAT2960(config-if)#ip address 172.16.10.16 255.255.255.0 SAT2960(config-if)#no shut 打开接口 SAT2960(config-if)#exit SAT2960(config)#ip default-gateway 172.16.10.1 SAT2960(config)# SAT2960 交换机配置文件的擦除： SAT2960 交换机配置文件是存储在 NVRAM 中的，使用 copy run start 来保存当前运行的配置到 NVRAM 中，擦除 SAT2960 里面的 start-config 文件，使用命令： SAT2960#erase start-config SAT2960#reload 配置端口描述：（使用 description 命令） SAT2960（config）#int fa 0/1 SAT2960（config-if）#description haha SAT2960（config-if）#exit 可以使用 show interface 和 show running-config 命令来查看这些描述信息； 给 VLAN 分配端口： SAT2960(config-if)#int f0/2 SAT2960(config-if)#switchport access vlan 2 SAT2960(config-if)#int f0/3 SAT2960(config-if)#switchport access vlan 3 SAT2960(config-if)#int f0/4 SAT2960(config-if)#switchport access vlan 4 SAT2960(config-if)#exit SAT2960(config)#exit 验证配置信息,如下: SAT2960#sh vlan brief 配置中继端口打 trunk SAT2960(config)#int f0/12 SAT2960(config-if)#switchport mode tru