思科基本配置命令详解73802.doc

思科交换机基本配置实例讲解 1 思科交换机基本配置实例讲解思科交换机基本配置实例讲解 思科交换机基本配置实例讲解 1 目目 录录 1 1 基本概念介绍 基本概念介绍 2 2 2 2 密码 登陆等基本配置 密码 登陆等基本配置 2 2 3 3 CISCOCISCO 设备端口配置详解设备端口配置详解 8 8 4 4 VLANVLAN 的规划及配置的规划及配置 1313 4 14 1 核心交换机的相关配置核心交换机的相关配置 13 4 24 2 接入交换机的相关配置接入交换机的相关配置 25 5 5 配置交换机的路由功能 配置交换机的路由功能 3030 6 6 配置交换机的 配置交换机的 DHCPDHCP 功能功能 3131 7 7 常用排错命令 常用排错命令 3232 思科交换机基本配置实例讲解 2 1 1 基本概念介绍 基本概念介绍 IOS 互联网操作系统 也就是交换机和路由器中用的操作系统 VLAN 虚拟 lan VTP VLAN TRUNK PROTOCOL DHCP 动态主机配置协议 ACL 访问控制列表 三层交换机 具有三层路由转发能力的交换机 本教程中 后的蓝色文字为注释内容 2 2 密码 登陆等基本配置 密码 登陆等基本配置 本节介绍的内容为 cisco 路由器或者交换机的基本配置 在目前版本的 cisco 交换机 或路由器上的这些命令是通用的 本教程用的是 cisco 的模拟器做的介绍 一些具体的端 口显示或许与你们实际的设备不符 但这并不影响基本配置命令的执行 Cisco 3640 R4700 processor revision 0 xFF with 124928K 6144K bytes of memory Processor board ID 00000000 R4700 CPU at 100MHz Implementation 33 Rev 1 2 2 Ethernet interfaces 8 Serial interfaces DRAM configuration is 64 bits wide with parity enabled 125K bytes of NVRAM 8192K bytes of processor board System flash Read Write System Configuration Dialog Would you like to enter the initial configuration dialog yes no n 此处我们选择 no 不进入他的初始化配置向导 Press RETURN to get started 选择 no 以后 提示你按回车键开始 此处我们需要按回车键 Mar 1 00 43 56 591 IP 5 WEBINST KILL Terminating DNS process Mar 1 00 43 58 379 SYS 5 RESTART System restarted Cisco IOS Software 3600 Software C3640 JK9O3S M Version 12 3 14 T7 RELEASE SOFTWARE fc2 精品文档 3欢迎下载3欢迎下载3欢迎下载 Technical Support Copyright c 1986 2006 by Cisco Systems Inc Compiled Wed 22 Mar 06 21 46 by pwade Mar 1 00 43 58 411 SNMP 5 COLDSTART SNMP agent on host Router is undergoing a cold start Router 等显示稳定后 出现最初的提示符 注意提示符是 目前所处的状态称为用户模式 Router Router Router en 如果在当前状态下没有重复的命令 我们可以用 TAB 键来补齐这条命令 主要目的是 为了便于阅读 Router enable 从用户模式 user mode 进入到特权模式 exec mode 注意提示符的变化 提示符变为 Router conf t Router configure terminal 说明 在特权模式下输入 configure terminal 进入全局配置模式 global configuration mode 在这之下输入的命令叫做全局命令 一旦输入 将对整个 router 产生 即时影响 如下 注意提示符的变化 Router config exit 请注意提示符发生了改变 当前的模式据叫做全局配置 模式 Router conf Mar 1 00 44 26 491 SYS 5 CONFIG I Configured from console by console t 在输入命令的过程中 IOS 会出现一些即时提示 Enter configuration commands one per line End with CNTL Z Router config exit 退出当前的全局配置模式的命令是 exit Router conf t 重新进入到全局配置模式 Enter configuration commands one per line End with CNTL Z Router config Mar 1 00 44 35 591 SYS 5 CONFIG I Configured from console by consolehos 这行是路由器 交换机 出现的一些即时提示 Router config hostname test 这条命令用来更改当前设备的名字 名字中可包含设备的楼层 用途等信息 主要是为 了将来便于区分设备 test config 回车后我们就会发现 但前的设备的名字已经发生了改变 变成了 test 了 test config enable pass 这条命令用来配置设备的登陆密码 用 tab 键补齐后 再下一行显示完整命令 test config enable password cisco 我们输入这台设备的登陆密码为 cisco test config end 我们退回到全局配置模式 校验一下刚才输入 的密码 精品文档 4欢迎下载4欢迎下载4欢迎下载 test sh r 此命令的完整写法是 show running start 此处的 sh r 用的是省略的写法 因无其他 重复的命令所以可以被执行 Building configuration Current configuration 1559 bytes version 12 3 service timestamps debug datetime msec service timestamps log datetime msec no service password encryption hostname test 注意此处显示的是我们配置的设备的名字 boot start marker boot end marker enable password cisco 此处显示的是刚才我们配置的 enable 密码 注意此时是用明文显示的 有点不安全 no aaa new model resource policy memory size iomem 5 ip subnet zero 到这一行其实并未全部显示完配置的内容 我们可以按键盘上的任意键来终止继续显示 在显示的过程中通过按回车键可以逐行显示 按空格键可以一页一页的显示 这些操作可 在实际的设备中体会 test conf t 重新进入到全局配置模式 test config service pass test config service password encryption 利用这条命令给密码加密显示 test config end test sh r 退出到全局配置模式后 验证刚才的 配置 Building configuration Current configuration 1565 bytes version 12 3 精品文档 5欢迎下载5欢迎下载5欢迎下载 service timestamps debug datetime msec service timestamps log datetime msec service password encryption hostname test boot start marker boot end marker enable password 7 070C285F4D06 注意此处刚才明文显示的密码已经变成加密显示了 这样从一定程度上保证了密码的安 全 no aaa new model resource policy memory size iomem 5 ip subnet zero 验证完毕后按任何一个键中断显示 下面的内容说明终端登陆密码的配置 test conf t Enter configuration commands one per line End with CNTL Z test config no service password encryption 可利用这条命令 前面加 no 来去掉密码加密功能 cisco 的所有命令都可以通过这种 方式来禁止 test config line con test config line console 0 利用这条命令来配置用超级终端登陆时的一些参数 test config line pass test config line password cisco 添加密码 此处我们配置的密码为 cisco test config line loggi test config line logging 在任何情况下如果你忘记了命令的相关参数可以用 来获得提示和帮助 synchronous Synchronized message output test config line logging sy test config line logging synchronous 在我们进行配置时 IOS 会产生一些即时的提示信息 而这些信息会冲乱我们的光标显 示 用这条命令可以将光标规矩在下一行 即使出现了一些即时的提示 test config line exit 退出当前 console 口的参数配置 test config line vt telnet 登陆时相关参数的配置 此处用了 来寻 求提示 精品文档 6欢迎下载6欢迎下载6欢迎下载 First Line number aux Auxiliary line console Primary terminal line tty Terminal controller vty Virtual terminal x y Slot Port for Modems test config line vty 0 4 我们配置虚拟终端的 0 到 4 也就是同时允许 5 个用户可以 telnet 到这台设备上来 test config line pass test config line password cisco 我们配置 telnet 时的密码为 cisco 如果此处我们不设置密码 那么用 telnet 来登陆 的时候并不会以空密码登陆 而是会给你提示说 相关密码没有设置 禁止登陆 所以我 们为了能远程 telnet 到这台设备 此处的密码一定要设置好 test config line login 这条命令是允许通过 telnet 来登录 test config line exit 退出当前配置模式到全局配置模式 test config test config test conf s 我们在做配置的时候 会出现输入错误的情况 在这种情况下 ios 会以为你输入的是一 个域名 Translating s domain server 255 255 255 255 那么 ios 会做长时间的搜寻 试图找到这个域名对应的 ip 地址 Translating s domain server 255 255 255 255 这段时间是比较长的 那么我们如何禁用它的这个功能呢 Unknown command or computer name or unable to find computer address test conf t Enter configuration commands one per line End with CNTL Z test config no ip domain lookup 在全局配置模式下 将 ip 域名的搜寻功能关闭 就可以了 test config end test conf Mar 1 01 40 46 895 SYS 5 CONFIG I Configured from console by console test conf x 将上述功能关闭以后 再有输入错误的情况会直接提示你输入错误 Invalid input detected at marker test test config ip domain name 202 102 128 68 如果有必要将设备配置上 DNS 功能的话就用这条命令 基本配置完毕后我们验证一下所有的配置 test sh run 精品文档 7欢迎下载7欢迎下载7欢迎下载 Building configuration Current configuration 1693 bytes version 12 3 service timestamps debug datetime msec service timestamps log datetime msec service password encryption 密码加密显示功能打开 hostname test boot start marker boot end marker enable password 7 070C285F4D06 密码被加密显示了 no aaa new model resource policy memory size iomem 5 ip subnet zero ip cef no ip domain lookup 关闭了域名查找功能 no ip dhcp use vrf connected no ip ips deny action ips interface no ftp server write enable no crypto isakmp ccm 略 ip http server no ip http secure server ip classless control plane 精品文档 8欢迎下载8欢迎下载8欢迎下载 line con 0 exec timeout 0 0 password 7 094F471A1A0A 用超级终端登陆的密码 也同样被加密显示 logging synchronous line aux 0 line vty 0 4 password 7 00071A150754 用 telnet 登陆的密码 也同样被加密显示 login end test 3 3 ciscocisco 设备端口配置详解设备端口配置详解 User Access Verification 从 dos 提示符下运行 telnet ip 地址 就会连接到相应的交换机或者路由器 Password 输入配置号的 telnet 密码 也就是上节提到的 vtp 中的密码 test en 进入特权模式 Password 输入特权模式密码 也就是上节提到的 enable 密码 注意这些密 码在输入的时候屏幕是不显示的 test test test sh ip int brief 查看当前所有端口状态 包括 vlan 和实际的物理接口状 态 Interface IP Address OK Method Status Protocol 这行列示的各种状态的名称 FastEthernet1 unassigned YES NVRAM down down Vlan1 192 168 113 254 YES NVRAM up up vlan1 的状态是 active Vlan2 172 16 0 2 YES NVRAM up up Vlan10 192 168 101 254 YES NVRAM up up Vlan20 192 168 102 254 YES NVRAM up up Vlan30 192 168 103 254 YES NVRAM up up Vlan40 192 168 104 254 YES NVRAM up up Vlan50 192 168 105 254 YES NVRAM up up 精品文档 9欢迎下载9欢迎下载9欢迎下载 Vlan60 192 168 106 254 YES NVRAM up up Vlan70 192 168 107 254 YES NVRAM up up Vlan80 192 168 108 254 YES NVRAM up up Vlan100 192 168 110 254 YES NVRAM up up Vlan110 192 168 111 254 YES NVRAM up up Vlan120 192 168 112 254 YES NVRAM up up Vlan150 192 168 100 254 YES NVRAM up up Vlan160 192 168 115 254 YES NVRAM up up GigabitEthernet1 1 unassigned YES unset up up 物理接口 gi1 1 也是 active 状态 GigabitEthernet1 2 unassigned YES unset down down GigabitEthernet1 3 unassigned YES unset down down GigabitEthernet1 4 unassigned YES unset down down GigabitEthernet1 5 unassigned YES unset down down GigabitEthernet1 6 unassigned YES unset down down GigabitEthernet1 7 unassigned YES unset down down GigabitEthernet1 8 unassigned YES unset down down GigabitEthernet1 9 unassigned YES unset down down 说明 通过上述命令即可以查看当前设备所有状态的情况也可以查看端口的表示方式 在此例中我们登陆的是一台 cisco4503 的三层交换机 其中 GigabitEthernet1 1 表示的 是这台交换机上的第 1 块业务板的第 1 个端口 并且此端口是个千兆端口 而 GigabitEthernet3 19 表示的是这台交换机上的第 3 块业务版的第 19 个端口 并且此端口 也是一个千兆端口 其他的端口以此类推 千兆端口的名称为 GigabitEthernet 百兆端 口的名称为 FastEthernet test conf t 进入到全局配置模式 要想对端口 vlan 路由等操作一定要到全局配置模式中来 Enter configuration commands one per line End with CNTL Z test config inter test config interface gi1 2 通过此命令可进去端口配置模式 此处我们进入的是 GigabitEthernet1 2 口 gi1 2 为 简写 test config if 回车后进入到端口配置模式 注意提示符的变化 输入 寻求在这个模式着那个的帮助 Interface configuration commands access group Access group configuration arp Set arp type arpa probe snap or timeout auto Configure Automation backup Modify backup parameters bandwidth Set bandwidth informational parameter 精品文档 10欢迎下载10欢迎下载10欢迎下载 bgp policy Apply policy propogated by bgp community string carrier delay Specify delay for interface transitions cdp CDP interface subcommands channel group Etherchannel port bundling configuration channel protocol Select the channel protocol LACP PAgP dampening Enable event dampening default Set a command to its defaults delay Specify interface throughput delay description Interface specific description dot1x Interface Config Commands for 802 1x duplex Configure duplex operation exit Exit from interface configuration mode flow sampler Attach flow sampler to the interface flowcontrol Configure flow operation help Description of the interactive help system ip Interface Internet Protocol config commands isis IS IS commands iso igrp ISO IGRP interface subcommands keepalive Enable keepalive l2protocol tunnel Tunnel Layer2 protocols lacp LACP interface subcommands load interval Specify interval for load calculation for an interface logging Configure logging for interface loopback Configure internal loopback on an interface mac MAC interface commands macro Command macro max reserved bandwidth Maximum Reservable Bandwidth on an Interface mtu Set the interface Maximum Transmission Unit MTU no Negate a command or set its defaults pagp PAgP interface subcommands power Power configuration qos QoS configuration rmon Configure Remote Monitoring on an interface service policy Configure QoS Service Policy shutdown Shutdown the selected interface snmp Modify SNMP interface parameters spanning tree Spanning Tree Subsystem speed Configure speed operation storm control storm configuration switchport Set switching mode characteristics timeout Define timeout values for this interface transmit interface Assign a transmit interface to a receive only interface 精品文档 11欢迎下载11欢迎下载11欢迎下载 tx queue Configure interface transmit queue udld Configure UDLD enabled or disabled and ignore global UDLD setting vlan range config vlan test config if spe test config if speed 我们可指定这个端口的速度 比如这个端口接的是一个百兆的收发器 我们就可以强制 将此端口设置成 100M 10 Force 10 Mbps operation 强制此端口为 10M 100 Force 100 Mbps operation 强制此端口为 100M 1000 Force 1000 Mbps operation 强制此端口为 1000M auto Enable AUTO speed configuration 允许速度自动协商 test config if speed 100 通过此命令就可将此端口强制设成 100M 默认的状态下是 auto test config if dup test config if duplex 用此命令可配置此端口的双工模式 有 3 个选项供选择 auto Enable AUTO duplex configuration 自动配置此端口的双工模式 full Force full duplex operation 强制此端口为全双工模式 half Force half duplex operation 强制此端口为半双工模式 test config if duplex auto test config if end 用 end 命令可直接退回到特权模式 用 exit 是一层一层的退 出 test ter test terminal moni test terminal monitor 打开终端监控 当用 telnet 登陆的时候默认是不显示各端口的实时变化情况的 打开这 个功能就能实时的看到这台交换机上哪个端口 up 哪个端口 down 这对于排错的时候是很 有帮助的 test conf t Enter configuration commands one per line End with CNTL Z test config int gi1 2 重新回到端口配置模式 test config if shut 此命令可手工关闭此端口 test config if no shut 此命令为打开此端口 test config if switchport access vlan 这条命令可配置此端口属于哪个 vlan 当然此 vlan 要事先建好 VLAN ID of the VLAN when this port is in access mode dynamic When in access mode this interfaces VLAN is controlled by VMPS test config if switchport access vlan 100 精品文档 12欢迎下载12欢迎下载12欢迎下载 我们配置此端口属于 vlan100 如果此端口事先属于其他 vlan 那么 会从其他 vlan 退 出 test config if exit test config int rang 亦可成批的配置端口 利用这个命令 test config int range gi 1 1 5 表示同时对 gi1 1 到 gi1 5 这 5 个端口进行操作 注意命令 1 5 之间有空格 test config if range switchport access vlan 100 可同时配置这 5 个端口 属于 vlan100 test config if range shutdown 可同时关闭这 5 个端口 test config if range no shutdown 可同时启用这 5 个端口 test config if range exit test config if end test test sh int gi1 2 在特权模式中 可查看单个端口 的状态 GigabitEthernet1 2 is down line protocol is down notconnect 这行说明此端口当前的状态是 down 的 Hardware is Gigabit Ethernet Port address is 001a 6db4 a3c1 bia 001a 6db4 a3c1 此端口的 MAC 地址 MTU 1500 bytes BW 1000000 Kbit DLY 10 usec reliability 255 255 txload 1 255 rxload 1 255 Encapsulation ARPA loopback not set Keepalive set 10 sec Auto duplex Auto speed link type is auto media type is 10 100 1000 TX 此端口的模式为 10 100 1000 TX input flow control is off output flow control is off ARP type ARPA ARP Timeout 04 00 00 Last input never output never output hang never Last clearing of show interface counters never Input queue 0 2000 0 0 size max drops flushes Total output drops 0 Queueing strategy fifo Output queue 0 40 size max 5 minute input rate 0 bits sec 0 packets sec 5 minute output rate 0 bits sec 0 packets sec 0 packets input 0 bytes 0 no buffer Received 0 broadcasts 0 multicast 0 runts 0 giants 0 throttles 0 input errors 0 CRC 0 frame 0 overrun 0 ignored 0 input packets with dribble condition detected 0 packets output 0 bytes 0 underruns 0 output errors 0 collisions 0 interface resets 精品文档 13欢迎下载13欢迎下载13欢迎下载 0 babbles 0 late collision 0 deferred 0 lost carrier 0 no carrier 0 output buffer failures 0 output buffers swapped out test sh int gi1 1 GigabitEthernet1 1 is up line protocol is up connected 这行表明此端口是 up 的 并且连有网线 Hardware is Gigabit Ethernet Port address is 001a 6db4 a3c0 bia 001a 6db4 a3c0 MTU 1500 bytes BW 1000000 Kbit DLY 10 usec reliability 255 255 txload 1 255 rxload 1 255 Encapsulation ARPA loopback not set Keepalive set 10 sec Full duplex 1000Mb s link type is auto media type is 10 100 1000 TX input flow control is off output flow control is off ARP type ARPA ARP Timeout 04 00 00 Last input never output never output hang never Last clearing of show interface counters never Input queue 0 2000 0 0 size max drops flushes Total output drops 0 Queueing strategy fifo Output queue 0 40 size max 5 minute input rate 1293000 bits sec 426 packets sec 5 minute output rate 2410000 bits sec 528 packets sec 273591244 packets input 142285545179 bytes 0 no buffer Received 0 broadcasts 0 multicast 0 runts 0 giants 0 throttles 0 input errors 0 CRC 0 frame 0 overrun 0 ignored 没有输入错误 表 明链路状态良好 0 input packets with dribble condition detected 335026620 packets output 223732323465 bytes 0 underruns 输出数据包统 计 0 output errors 0 collisions 0 interface resets 0 babbles 0 late collision 0 deferred 0 lost carrier 0 no carrier 0 output buffer failures 0 output buffers swapped out test test test test wr 保存刚才的配置结果 精品文档 14欢迎下载14欢迎下载14欢迎下载 4 4 vlanvlan 的规划及配置的规划及配置 在本节中我们讲解 vlan 的规划及具体的配置命令 在此例中我们用的是 vtp VLAN Trunking Protocol server 的模式 在这种模式中我们需要配置核心交换机的 vtp 模式 为 server 各接入交换机的 vtp 模式为 cilent 那么配置完成后接入交换机就会通过 trunk 口自动从核心交换机学习到所有的 vlan 配置信息 在接入交换机中只需要添加相应 的端口即可 这样易于管理与部署 具体的配置命令我们通过两小节来演示 4 14 1 核心交换机的相关配置核心交换机的相关配置 这是一台已经配置好了的交换机 但这并不会影响我们的演示效果 所有我们新作的配 置会在演示结束后清除 TEST sh vlan 显示已经有的 vlan 信息 并且同时显示了各端口所属的 vlan VLAN Name Status Ports 1 default active Gi1 2 Gi1 3 Gi1 4 Gi1 5 Gi1 6 Gi1 7 Gi1 8 Gi1 9 Gi1 10 Gi1 11 Gi1 13 Gi1 14 Gi1 16 Gi1 17 Gi1 18 Gi1 19 Gi1 20 Gi3 12 Gi3 13 Gi3 16 2 firewall active Gi1 1 10 Engineering active Gi3 9 Gi3 10 20 Procurement active Gi3 19 30 QAQC active 40 Operation active 50 Yard active Gi3 18 60 BM active 70 HRAD active 80 Facility active 100 Finance active 110 GO active 120 Wlan active 150 Server active Gi3 1 Gi3 2 Gi3 3 Gi3 4 Gi3 5 Gi3 6 Gi3 7 Gi3 8 160 Client active Gi3 11 Gi3 15 从这行往下是为其他协议预留的 vlan 号段 这些不必理会 1002 fddi default act unsup 1003 token ring default act unsup 1004 fddinet default act unsup 1005 trnet default act unsup VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 精品文档 15欢迎下载15欢迎下载15欢迎下载 1 enet 100001 1500 0 0 2 enet 100002 1500 0 0 10 enet 100010 1500 0 0 20 enet 100020 1500 0 0 30 enet 100030 1500 0 0 40 enet 100040 1500 0 0 50 enet 100050 1500 0 0 60 enet 100060 1500 0 0 70 enet 100070 1500 0 0 80 enet 100080 1500 0 0 100 enet 100100 1500 0 0 110 enet 100110 1500 0 0 120 enet 100120 1500 0 0 150 enet 100150 1500 0 0 160 enet 100160 1500 0 0 1002 fddi 101002 1500 0 0 1003 tr 101003 1500 0 0 1004 fdnet 101004 1500 ieee 0 0 TEST conf Configuring from terminal memory or network terminal t Enter configuration commands one per line End with CNTL Z TEST config vlan 200 我们新建一个 vlan 号为 200 的 vlan TEST config vlan name test 给这个 vlan 命名 这样便于日常的管理 TEST config vlan VLAN configuration commands are Maximum number of All Route Explorer hops for this VLAN or zero if none specified backupcrf Backup CRF mode of the VLAN bridge Bridging characteristics of the VLAN exit Apply changes bump revision number and exit mode media Media type of the VLAN mtu VLAN Maximum Transmission Unit name Ascii name of the VLAN 刚才我们就是用的这条命令 no Negate a command or set its defaults parent ID number of the Parent VLAN of FDDI or Token Ring type VLANs private vlan Configure a private VLAN remote span Configure as Remote SPAN VLAN ring Ring number of FDDI or Token Ring type VLANs said IEEE 802 10 SAID shutdown Shutdown VLAN switching state Operational state of the VLAN ste Maximum number of Spanning Tree Explorer hops for this VLAN or 精品文档 16欢迎下载16欢迎下载16欢迎下载 zero if none specified stp Spanning tree characteristics of the VLAN tb vlan1 ID number of the first translational VLAN for this VLAN or zero if none tb vlan2 ID number of the second translational VLAN for this VLAN or zero if none TEST config vlan END 建好 vlan 后退出到特权模式中 TEST show ip int brief 显示目前有的端口配置状态 我们会发现此时并没有 vlan200 的相关信息 Interface IP Address OK Method Status Protocol FastEthernet1 unassigned YES NVRAM down down Vlan1 192 168 113 254 YES NVRAM up up Vlan2 172 16 0 2 YES NVRAM up up Vlan10 192 168 101 254 YES NVRAM up up Vlan20 192 168 102 254 YES NVRAM up up Vlan30 192 168 103 254 YES NVRAM up up Vlan40 192 168 104 254 YES NVRAM up up Vlan50 192 168 105 254 YES NVRAM up up Vla