Cisco交换机的基本配置及启动命令.doc

Cisco交换机的基本配置及启动命令sw1924_b#enable secret cisco 设置加密密码 sw1924_b#enable password level 1 cisco1 设置等级密码（1最低） sw1924_b#enable password level 15 cisco15 设置等级密码（15最高） sw1924_b#ip address 设置交换机的管理IP地址 sw1924_b#ip default-gateway 设置交换机的网关地址 sw1924_b#ip domain-name 设置交换机所连域的域名 sw1924_b#ip name-server 30 设置交换机所连域的域名服务器IP sw1924_b#show ip 查看上述设置环境 sw1924_b#show version 查看交换机的版本等信息 sw1924_b#show running-config 查看交换机的当前运行配置等全部信息 sw1924_b#show int e0/1 查看交换机的第1个端口信息 2912交换机上配置 sw2912_a#erase nvram 全部清除交换机的所有配置 sw2912_a#reload 重新启动交换机（初始提示符为switch ) sw2912_a#int vlan 1 进入vlan 1特殊接口配置模式 sw2912_a#ip address 设置交换机的管理IP地址 sw2912_a#ip default-gateway 设置交换机的网关地址 sw2912_a#ip domain-name 设置交换机所连域的域名 sw2912_a#ip name-server 30 设置交换机所连域的域名服务器IP sw2912_a#show int vlan 1 查看交换机的VLAN 1特殊接口配置信息 sw2912_a#show run 查看交换机的当前运行配置等全部信息 交换机的端口和MAC地址表的设置 1924交换机配置端口属性 sw1924_b#conf t sw1924_b#interface ethernet 0/1 进入第1个端口 sw1924_b#description sw1924_b-e0/1-pc1 给端口写入注释信息 sw1924_b#duplex auto/full/full-flow-control/half 设置端口的工作模式 sw1924_b#port secure 启用端口安全性 sw1924_b#port secure max-mac-count 1 设置该端口允许对应的MAC地址数(默认132个) sw1924_b#sh mac-address-table security 查看端口安全性 2912交换机配置端口属性 sw1912_a#conf t 进入全局配置模式 sw1912_a#interface fastethernet 0/1 进入第1个端口 sw1912_a#description sw2912_a-f0/1-pc1 给端口写入注释信息 sw1912_a#duplex auto/full/half 设置端口的工作模式 sw1912_a#port security 启用端口安全性 sw1912_a#port security max-mac-count 1 设置该端口允许对应的MAC地址数(默认132个) sw1912_a#end 返回特权模式 sw1912_a#sh port security 查看端口安全性 配置和查看MAC地址表 1924交换机配置MAC地址表 sw1924_b#mac-address-table aging-time 600 设置动态地址超时时间 sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3 定义永久MAC地址(绑定MAC地址) sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7 定义受限MAC地址 sw1924_b#address-violation disable/ignore/suspend 定义地址安全违规 sw1924_b#show mac-address-table 查看上述配置 sw1924_b#clear mac-addr restric static 清除受限MAC地址表项 2912交换机配置MAC地址表 sw2912_a#mac-address-table aging-time 700 设置动态地址超时时间 sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3 定义永久MAC地址(绑定MAC地址) sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1 定义受限MAC地址 sw2912_a#port security action shutdown/trap 定义地址安全违规 sw2912_a#show port security 查看上述配置 配置VTP、VLAN、VLAN Trunk和STP 配置VTP sw1924_a#conf t sw1924_a#vtp server 定义VTP的工作模式 sw1924_a#vtp domain cisco 定义VTP的域名 sw1924_a#trunk on 启用干道 sw1924_b#vtp domain cisco 加入VTP域 sw1924_b#vtp client 定义VTP的工作模式 sw1924_b#trunk on 启用干道 sw1924_a#show trunk b sw1924_a#show trunk b allowed-vlans 查看干道信息 配置VLAN sw1924_a#vlan 10 dept1 sw1924_a#vlan 20 dept2 sw1924_a#vlan 30 dept3 sw1924_a#vlan 40 dept4 定义所需VLAN sw1924_a#show vlan 查看VLAN信息 sw1924_b#show vlan sw1924_b#show vtp 查看VTP的信息 sw1924_b#int e0/1 sw1924_b#vlan-membership static 10 sw1924_b#int e0/2 sw1924_b#vlan-membership static 20 sw1924_b#int e0/3 sw1924_b#vlan-membership static 30 sw1924_b#int e0/4 sw1924_b#vlan-membership sta