CISCO3560 VLAN配置实例.doc

CISCO3560 VLAN配置实例原创规范1.注意事项1.1.交换机启动需要大约4-5分钟；1.2.网线插入交换机接口从黄变为绿需要大约1-2分钟，即进入正常工作模式；1.3.建议使用XP系统进行操作，2003默认没有安装超级终端，需要使用安装光盘添加该工具才有；1.4.请严格按照以下步骤进行，背景灰色字体为交换机显示信息，蓝色字体为配置命令。2.准备工作先保持交换机断电状态；使用调试串口线连接笔记本电脑的串口与交换机背面的CONSOLE接口；打开超级终端：开始-所有程序-附件-超级终端；配置超级终端：名称-cisco选择com1或com2（请依照实际情况进行选择）修改每秒位数为9600应用-确定-回车；3.初始配置给交换机通电；片刻后会看到交换机的启动信息，直到出现以下配置选项：Would you like to terminate autoinstall? yes: noWould you like to enter the initial configuration dialog? yes/no:noWould you like to terminate autoinstall? yes: no4.出现命令窗口Switch5.备份出厂配置Switchen 进入特权模式Switch#copy running-config sfbak-configDestination filename sfbak-config?回车片刻后会出现：1204 bytes copied in 0.529 secs (2276 bytes/sec)表示文件备份成功。6.配置账号密码Switch#configure terminal 进入配置子模式Switch(config)#enable password cisco 设置PASSWORD密码为ciscoSwitch(config)#enable secret cisco 设置SECRET密码为ciscoSwitch(config)#exit片刻后会出现：00:11:26: %SYS-5-CONFIG_I: Configured from console by console表示将配置保存到了内存中，在后面的配置过程中会出现类似的信息，属于正常现象。7.创建VLANSwitch#show vlan 查看VLAN信息，默认有一个VLAN 1，并且所有端口都属于它Switch#vlan database 进入VLAN子模式片刻后会出现：% Warning: It is recommended to configure VLAN from config mode,as VLAN database mode is being deprecated. Please consult userdocumentation for configuring VTP/VLAN in config mode.属于正常的警告信息。Switch(vlan)#vlan 2 创建VLAN2片刻后会出现：VLAN 2 added:Name: VLAN0002表示VLAN创建成功。Switch(vlan)#vlan 3 创建VLAN3Switch(vlan)#exit8.为VLAN设置IP地址为VLAN2设置IP地址Switch#configure terminal 进入配置子模式Switch(config)#interface vlan 2 配置IP,VLAN2Switch(config-if)#ip address 设置交换机IP（具体IP请依照实际情况设置）Switch(config-if)#exit为VLAN3设置IP地址Switch(config)#interface vlan 3 配置IP,VLAN3Switch(config-if)#ip address 设置交换机IP（具体IP请依照实际情况设置）Switch(config-if)#exit9.为VLAN划分交换机接口配置1-12号电口为VLAN2Switch(config)#interface range fastEthernet 0/1 - 12 进入F0/1 到 F0/12Switch(config-if)#Switchport mode access 设成静态VLAN访问模式Switch(config-if)#Switchport access vlan 2 将此口分给VLAN2Switch(config-if)#exit=配置13-24号电口为VLAN3Switch(config)#interface range fastEthernet 0/13 - 24 进入F0/13 到 F0/24Switch(config-if)#Switchport mode access 设成静态VLAN访问模式Switch(config-if)#Switchport access vlan 3 将此口分给VLAN3Switch(config-if)#exit=配置1号光口为VLAN-2Switch(config)#interface GigabitEthernet 0/1 进入G0/1Switch(config-if)#Switchport mode access 设成静态VLAN访问模式Switch(config-if)#Switchport access vlan 2 将此口分给VLAN2Switch(config-if)#exit=配置2号光口为VLAN-3Switch(config)#interface GigabitEthernet 0/2 进入G0/2Switch(config-if)#Switchport mode access 设成静态VLAN访问模式Switch(config-if)#Switchport access vlan 3 将此口分给VLAN3Switch(config-if)#exitSwitch(config)#exit10.关闭VLAN1Switch#configure terminal 进入配置子模式Switch(config)#interface vlan 1 配置VLAN1Switch(config-if)#shutdown 关闭VLAN1Switch(config-if)#exitSwitch(config)#exitSwitch#show interface fastethernet0/1 status 查看F0/1网口状态Switch#show interface fastethernet0/1 查看F0/1网口详细配置Switch#show running-config 查看全局配置11.配置默认网关Switch#configure terminal 进入配置子模式Switch(config)#ip default-gateway Switch(config)#exit12.设置使可以远程telnet登陆Switch#configure terminal 进入配置子模式Switch(config)#line vty 0 4Switch(config-line)#password ciscoSwitch(config-line)#loginSwitch(config-line)#exitSwitch(config)#exit13.保存当前配置Switch#copy running-config startup-configDestination filename startup-config?回车片刻后出现：Building configuration.OK表示当前配置保存成功。14.交换机配置情况图示配置完成，目前整个交换机配置情况如下：15.其它相关知识交换机与交换机/路由器间级联通信：当级联的设备端口设置了trunk或划分了VLAN等情况，可能需要修改级联端口的工作模式为trunk模式才能实现相互之间的通信。如果是与电口级联，可以修改1号网口为trunk工作模式，使用该接口进行级联：Switch#configure terminal 进入配置子模式Switch(config)#interface fastethernet0/1 进入F0/1口Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk 设成TRUNK口Switch(config-if)#switchport trunk allowed vlan all 允许所有VLAN从此口通过Switch(config-if)#exitSwitch(config)#exit如果是与光纤接口级联，可以修改1号光纤接口为trunk工作模式，使用该接口进行级联：Switch#configure terminal 进入配置子模式Switch(config)#interface GigabitEthernet 0/1 进入G0/1Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk 设成TRUNK口Switch(config-if)#switchport trunk allowed vlan all 允许所有VLAN从此口通过Switch(config-if)#exitSwitch(config)#exit执行后请按照第13步中的描述保存当前配置。WEB方式检查交换机状态：如果需要对交换机的状态进行实施查看，可以通过URL： 或 账号：admin密码：cisco登陆后进行查看。恢复交换机出厂设置：Switchen 进入特权模式Switch#write eraseErasing the nvram filesystem will remove all configuration files! Continue? confirm回车OKErase of nvram: complete00:36:19: %SYS-7-NV_BLOCK_INIT: Initialized the geometry of nvramSwitch# reloadProceed with reload? confirm回车00:36:59: %SYS-5-RELOAD: Reload requested by console. Reload Reason: Reload Command.片刻之后，交换机会进行重启，并在重启后恢复为出厂设置。远程通过telnet登陆交换机终端：将本机IP设置为与交换机VLAN2或VLAN3同一个网段；开始-运行-cmd；执行telnet 或 telnet 即可。CISCO交换机基本配置：Console端口连接 用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；交换机口令设置： switchenable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname csico ；设置交换机的主机名switch(config)#enable secret csico1 ；设置特权加密口令switch(config)#enable password csico8 ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；虚拟终端允许登录switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6switch#exit ；返回命令交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config)#speed ? 查看speed命令的子命令switch(config)#speed 100 设置该端口速率为100mb/s (10/auto)switch(config)#duplex ? 查看duplex的子命令switch(config)#duplex full 设置该端口为全双工(auto/half)switch(config)#description TO_PC1 这是该端口描述为TO_PC1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式)switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain vtpserver ；设置vtp域名相同switch(config)#vtp password ；设置发vtp密码switch(config)#vtp server ；设置vtp服务器模式switch(config)#vtp client ；设置vtp客户机模式交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address ；设置IP地址switch(config)#ip default-gateway ；设置默认网关switch(config)#ip domain-name 设置域名switch(config)#ip name-server 8 设置域名服务器switch(config)#mac-address-table? 查看mac-address-table的子命令switch(config)#mac-address-table aging-time 100 设置超时时间为100msswitch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7switch(config)#endswitch#show mac-address-table 查看整个MAC地址表switch#clear mac-address-table restricted static 清除限制性静态地址交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show in