Cisco2960交换机的基本配置.doc

CISCO2960交换机的基本配置1、2960交换机所需要进行的配置项目交换机的主机名、进入enable模式的密码、远程登陆的用户名和密码及设置、管理vlan的IP地址、交换机的默认网关、交换机的端口、SNMP服务、交换机时间设置等。这些和之前的2950交换机都是一样的， 2960交换机和2950相比增加了限速等功能，由于今后客户新上架除了签署了流量合同的其他都要在交换机的端口上做限速。2、2960交换机配置时的注意事项首先也是十分重要的一点就是，在交换机的配置没有完成前，特别是VTP模式的配置（一般情况下VTP的初始模式因配置为transparent模式）没有完成前禁止将交换机接入网络，以免使网络中的VLAN信息发生改变，因当使用console线对其进行配置。在刚开始配置2950的时候由于还没有设置密码，处于安全方面的考虑不要将其接入网络，因使用console口对其进行配置。交换机刚加电启动时所有的端口会进行自检，开始时每个端口上的指示灯会呈琥珀色经过一段时间后熄灭。系统的指示等默认情况下会亮在SYST和STAT两个灯上。3、2960交换机的配置流程交换机启动后使用console线对其进行设置。Console线使用的是串行接口，串行口与电脑的串行口相连（如电脑没有串行口可以使用转接器连接），RJ-45的接头和交换机的console口相连。线连好后在windows上点击 开始程序附件通讯超级终端，在跳出新建连接对话框后在名称一栏中填入想要新建的连接名称，然后确定。接着所连接的COM口，在COM1属性里波特率选择“9600”，数据位选择“8”，奇偶效验选择“无”，停止位选择“1”，流量控制选择“无”；或直接点击“还原默认值”，确定进入2950配置界面。2950如第一次启动会出现对话配置模式选项，选择yes进入对话配置模式，选择no进入CLI命令行界面。以下配置都在CLI模式下进行。在CLI模式下交换机显示：switch在此输入命令 switch 用户模式 switchenable 进入特权模式 switch# configure terminal 进入配置模式 switch(config)# 配置模式设置主机名 switch(config)#hostname 主机名 一般情况下主机名的设置规则是switch后面跟交换机编号，如switch20、switch21等设置enable密码 switch(config)#enable secret 密码 设置密码时使用secret命令，因为它比password命令有更好的安全性，密码用Password Agent软件随机生成12位包含数字和大小写字母的密码设置远程登陆的 switch(config)# username 用户名privilege 权限 secret 密码用户名、权限和密码 在设置权限参数时一般填0，用户名统一为netmaster，密码用Password Agent软件随机生成12位包含数字和大小写字母的密码对所设置的密码 switch(config)# service password-encryption 进行加密设置管理vlan和 switch(config)# interface vlan1 进入管理vlan的配置默认网关 switch(config-if)# ip address IP地址 子网掩码 设置管理vlan的IP，远程登陆使用此IPswitch(config-if)#no shutdown 启用管理vlan switch(config-if)#exit 退出管理vlan的配置 switch(config)# ip default-gateway IP地址 设置默认网关设置交换机端口 switch(config)# interface FastEthernet 0/1 进入交换机的1号端口 switch(config-if)# description uplink port 对端口进行描述，默认时交换机1号口为上连口 switch(config-if)# switchport mode trunk 将上连口设为trunk模式 switch(config-if)# speed 100 设置端口速率 switch(config-if)# duplex full 端口设为全双工模式 switch(config-if) interface range fastEthernet 0/2 -24 进入端口2至端口24的配置 switch(config-if-range)#shutdown 关闭这些端口，到使用时再打开设置SNMP服务 switch(config)#snmp-server community 字符串 RO 命令允许读访问到任何提交community string为字符串的软件，字符串设置要符合长度8位以上、需包含大小写字母和数字关闭http服务 switch(config)#no ip http server 由于开启http服务在全全上存在隐患，因关闭设置vty switch(config)#line vty 0 4 设置telnet为0至4共5条线路 switch24(config-line)# login local 使系统在远程登录时使用本地设置的用户名和密码进行验证设置timestamps switch(config)# service timestamps debug datetime switch(config)# service timestamps log datetime 默认时debug/log为uptime，改为datetimedebug和log 显示时间设置VTP模式 switch#vlan database 进入VTP的设置 switch (vlan)#vtp transparent 将VTP模式设置为transparent模式设置交换机时间 switch#clock set hh:mm:ss保存交换机的设置 switch#copy running-config startup-config查看交换机设置 switch#show running-config 查看交换机的配置端口流量的限制交换机端口流量的限制是用policy-map来实现的。class-map：对流量分类 policy-map：对每类流量分配queue，priority关键字表示使用LLQ。 server-policy：将policy-map绑定到接口上。switch (config)#ip access-list standard name 建立标准的命名访问控制列表，name为ACL的名称Switch (config-std-nacl)# permit any 匹配任何ipSwitch (config)#class-map name 设置QoS Class MapSwitch (config-cmap)#match access-group name name 绑定ACL列表Switch (config)#policy-map name 设置策略名称Switch (config-pmap)#class name 绑定class-mapSwitch (config-pmap-c)#police 3000000 100000 exceed-action drop 定义策略正常速率为每秒3Mbit，允许超出的范围是100KByte，超出范围的数据包就dropSwitch (