思科交换机常用命令

Cisco交换机命令大总结cisco交换机还是比较常用的，于是我研究了一下Cisco交换机命令的大总结，在这里拿出来和大家分享一下，希望对大家有用。我所针对的都是Cisco的设备而言的，华为的可以跟据手册来查，配置都是差不多的，这里华子就不多写华为的设备了，了解的也不是很多。Cisco交换机命令之使用Telnet远程式管理switch(config)#interfacevlan1进入vlan1switch(config-if)#ipaddress设置IP地址switch(config-if)#ipdefault-gateway设置默认网关switch(config)#linevty04进入虚拟终端switch(config-line)#login允许登录switch(config-line)#passwordxx设置登录口令switch#exit返回命令Cisco交换机命令之控制台口令switch(config)#lineconsole0进入控制台口switch(config-line)#login允许登录switch(config-line)#passwordxx设置登录口令switch#exit返回命令Cisco交换机命令之基本接口配置switch(config)#interfacef0/1进入f0/1接口switch(config-if)#duplexfull配置全双工模式switch(config-if)#speed100配置速率switch(config-if)#descriptionto*****接口描述switch(config)#ipdomain-name***.com设置或名服务器switch(config)#mac-address-tableaging-time设置mac表超时时间switch#write保存配置信息switch#copyrunning-configstartup-config保存当前配置nvramswitch#erasestartup-config清除配置文件Cisco交换机命令之交换机VLAN设置:switch#vlandatabase进入VLAN设置switch(vlan)#vlan2建VLAN2switch(vlan)#name名字建VLAN2的名称switch(vlan)#novlan2删vlan2注:删除vlan时原属于此vlan的端口处于非激活状态,直到重新分配为止。switch(config)#intf0/1进入端口1switch(config-if)#switchportmodeaccess当前端口工作莫试switch(config-if)#switchportaccessvlan2当前端口加入vlan2switch(config-if)#switchportmodetrunk设置为干线switch(config-if)#switchporttrunkencapsulationdotlq设置vlan中继协议switch(config-if)#noswitchportmode或(switchportmodeaccess)禁用干线switch(config-if)#switchporttrunkallowedvlanadd1,2;从Trunk中添^口vlansswitch(config-if)#switchporttrunkallowedvlanremove1,2;从Trunk中删除vlansswitch(config-if)#switchporttrunkpruningvlanremove1,2;从Trunk中关闭局部修剪Cisco交换机命令之以太网通道配置switch(config)#interfacerangefasternet0/1-2将fasternetO/1和0/2口捆绑switch(config-if)#channel-group1modeon配置以太通道模式switch(config-if)#port-channelload-balance{dst-mac|src-mac}在链路间实现负载均衡switch#showetherchannel1summary查看通道信息switch#showetherchannelload-balance查看通道信息Cisco交换机命令之vtp配置switch(config)#vtpdomain设置vtp域名switch(config)#vtppassword设置vtp密码switch(config)#vtpmodeserver设置vtp服务器模式switch(config)#vtpmodeclient设置vtp客户机模式switch(config)#vtpmodetransparent设置vtp透明模式switch(config)#vtpversion设置vtp版本switch(config)#vtppruning启用▼七？修解switch(config)#novtppruning关闭▼七？修解注:要想从vtp中减少一台交换机只需将该交换机vtp名更改Cisco交换机命令之生成树stp：switch(config)#spanning-treevlan启用stp生成树(基于vlan)switch(config)#spanning-treevlanrootprimary指定根交换机(基于vlan)switch(config)#spanning-treevlanrootsecondary指定备用根交换机(基于vlan)switch(config)#spanning-treevlanpriority指定交换机优先级(基于vlan)switch(config)#nospanning-treevlanpriority将交换机的优先级恢复默认值(基于vlan)switch(config-if)#spanning-treevlancost指定端口成本(起用trunk的端口模式下)switch(config-if)#spanning-treevlanport-prioty指定交换机端口优先级(基于vlan)switch(config-if)#spanning-treeportfast配置速端口(连接终端设备的端口状态)如pc机switch(config)#spanning-treeuplinkfast配置上行速端口switch(config)#spanning-treevlanhello-time配置交换机hello时间(基于vlan)switch(config)#spanning-treevlanforward-time修改转发延迟计时器(基于vlan)switch(config)#spanning-treevlanmax-time修改最大老化时间(基于vlan)switch#showspanning-treesummery检测vlan生成树配置switch#showspanning-treevlandetail浏览详细生成树配置信息switch#showspanning-treeinterfacedetail浏览详细生成树端口配置信息Cisco交换机命令之交换机显示命令：switch#showvtpstatus查看vtp配置信息switch#showrunning-config查看当前配置信息switch#showvlan查看vlan配置信息switch#showinterface查看端口信息switch#showintf0/0查看指定端口信息switch#dirflash:查看闪存switch#showversion查看当前版本信息switch#showmac-address-tableaging-time查看mac超时时间switch#showcdpcisco设备发现协议(可以查看聆接设备)switch#showcdptraffic杳看接收和发送的cdp包统计信息switch#showcdpneighbors查看与该设备相邻的cisco设备switch#showinterfacef0/1switchport查看有关switchport的配置switch#showcdpneighbors查看与该设备相邻的cisco设备交换机口令设置：(我所针对的都是cisco的设备而言的，华为的可以跟据手册来查，配置都是差不多的，这里华子就不多写华为的设备了，了解的也不是很多)switch>enable进入特权模式switch#configterminal进入全局配置模式switch(config)#hostname设置交换机的主机名switch(config)#enablesecretxxx设置特权加密口令switch(config)#enablepasswordxxa设置特权非密口令使用Telnet远程式管理switch(config)#interfacevlan1进入vlan1switch(config-if)#ipaddress设置IP地址switch(config-if)#ipdefault-gateway设置默认网关switch(config)#linevty04进入虚拟终端switch(config-line)#login允许登录switch(config-line)#passwordxx设置登录口令switch#exit返回命令控制台口令switch(config)#lineconsole0进入控制台口switch(config-line)#login允许登录switch(config-line)#passwordxx设置登录口令switch#exit返回命令基本接口配置switch(config)#interfacef0/1进入f0/1接口switch(config-if)#duplexfull配置全双工模式switch(config-if)#speed100配置速率switch(config-if)#descriptionto*****接口描述switch(config)#ipdomain-name***.com设置或名服务器switch(config)#mac-address-tableaging-time设置mac表超时时间switch#write保存配置信息switch#copyrunning-configstartup-config保存当前配置nvramswitch#erasestartup-config清除配置文件交换机VLAN设置：switch#vlandatabase进入VLAN设置switch(vlan)#vlan2建VLAN2switch(vlan)#name名字建VLAN2的名称switch(vlan)#novlan2册。vlan2注:删除vlan时原属于此vlan的端口处于非激活状态，直到重新分配为止switch(config)#intf0/1进入端口1switch(config-if)#switchportmodeaccess当前端口工作莫试switch(config-if)#switchportaccessvlan2当前端口加入vlan2switch(config-if)#switchportmodetrunk设置为干线switch(config-if)#switchporttrunkencapsulationdot1q设置vlan中继协议switch(config-if)#noswitchportmode或(switchportmodeaccess)禁用干线switch(config-if)#switchporttrunkallowedvlanadd1,2;从Trunk中添加vlansswitch(config-if)#switchporttrunkallowedvlanremove12;从Trunk中删除vlansswitch(config-if)#switchporttrunkpruningvlanremove12;从Trunk中关闭局部修剪以太网通道配置switch(config)#interfacerangefasternet0/1-2将fasternet0/1和0/2口捆绑(成双不成单)switch(config-if)#channel-group1modeon配置以太通道模式switch(config-if)#port-channelload-balance{dst-mac|src-mac}在链路间实现负载均衡switch#showetherchannel1summary查看通道信息switch#showetherchannelload-balance查看通道信息vtp配置switch(config)#vtpdomain设置vtp域名switch(config)#vtppassword设置vtp密码switch(config)#vtpmodeserver设置vtp服务器模式switch(config)#vtpmodeclient设置vtp客户机模式switch(config)#vtpmodetransparent设置vtp透明模式switch(config)#vtpversion设置vtp版本switch(config)#vtppruning启用vtp修解switch(config)#novtppruning关闭vtp修解注:要想从vtp中减少一台交换机只需将该交换机vtp名更改生成树stp:switch(config)#spanning-treevlan启用stp生成树(基于vlan)switch(config)#spanning-treevlanrootprimary指定根交换机(基于vlan)switch(config)#spanning-treevlanrootsecondary指定备用根交换机(基于vlan)switch(config)#spanning-treevlanpriority指定交换机优先级(基于vlan)switch(config)#nospanning-treevlanpriority将交换机的优先级恢复默认值(基于vlan)switch(config-if)#spanning-treevlancost指定端口成本(起用trunk的端口模式下)switch(config-if)#spanning-treevlanport-prioty指定交换机端口优先级(基于vlan)switch(config-if)#spanning-treeportfast配置速端口(连接终端设备的端口状态)如pc机switch(config)#spanning-treeuplinkfast配置上行速端口注:在配置上行速端口前要先将基于vlan上的网桥优先级，网桥成本恢复默认值。起用了该命令后在进行优先级更改，switch(config)#spanning-treevlanhello-time配置交换机hello时间(基于vlan)switch(config)#spanning-treevlanforward-time修改转发延迟计时器(基于vlan)switch(config)#spanning-treevlanmax-time修改最大老化时间(基于vlan)注:vlan为可选参数，当没有该参数时将修改所有vlan网桥的优先级\及所有的vlan端口成本switch#showspanning-treesummery检测vlan生成树配置switch#showspanning-treevlandetail浏览详细生成树配置信息switch#showspanning-treeinterfacedetail浏览详细生成树端口配置信息交换机显示命令：switch#showvtpstatus查看vtp配置信息switch#showrunning-config查看当前配置信息switch#showvlan查看vlan配置信息switch#showinterface查看端口信息switch#showintf0/0查看指定端口信息switch#dirflash:查看闪存switch#showversion查看当前版本信息switch#showmac-address-tableaging-time查看mac超时时间switch#showcdpcisco设备发现协议（可以查看聆接设备）switch#showcdptraffic杳看接收和发送的cdp包统计信息switch#showcdpneighbors查看与该设备相邻的cisco设备switch#showinterfacef0/1switchport查看有关switchport的配置switch#showcdpneighbors查看与该设备相邻的cisco设备2950交换机密码恢复拨下交换机的电源线用手按在mode按键上，插上电源线。看到出现flash_initload_helperbootswitch:画面时松开mode键在switch:后执行flash_init命令查看flash中的文件把config.text文件改名为"config.oldrenameflash:config.textflash:config.old执行boot命令启动交换机交换机出现是否进入配置的对话，执行no命令进入特权模式查看flash文件执行enable在switch#showflash:把config.old改为config.textrenameflash:config.oldflash:config.text把config.text考入系统的running-configcopyflash:config.textsystem:running-config重新设置密码并存盘sw2912_a#erasenvram全部清除交换机的所有配置sw2912_a#reload重新启动交换机（初始提示符为switch>）sw2912_a#intvlan1进入vlan1特殊接口配置模式sw2912_a#ipaddress设置交换机的管理IP地址sw2912_a#ipdefault-gateway设置交换机的网关地址sw2912_a#ipdomain-name设置交换机所连域的域名sw2912_a#ipname-server30设置交换机所连域的域名服务器IPsw2912_a#showintvlan1查看交换机的VLAN1特殊接口配置信息sw2912_a#showrun查看交换机的当前运行配置等全部信息交换机的端口和MAC地址表的设置1924交换机配置端口属性sw1924_b#conftsw1924_b#interfaceethernet0/1进入第1个端口sw1924_b#descriptionsw1924_b-e0/1-pc1给端口写入注释信息sw1924_b#duplexauto/full/full-flow-control/half设置端口的工作模式sw1924_b#portsecure启用端口安全性sw1924_b#portsecuremax-mac-count1设置该端口允许对应的MAC地址数（默认132个）sw1924_b#shmac-address-tablesecurity查看端口安全性2912交换机配置端口属性sw1912_a#conft进入全局配置模式sw1912_a#interfacefastethernet0/1进入第1个端口sw1912_a#descriptionsw2912_a-f0/1-pc1给端口写入注释信息sw1912_a#duplexauto/full/half设置端口的工作模式sw1912_a#portsecurity启用端口安全性sw1912_a#portsecuritymax-mac-count1设置该端口允许对应的MAC地址数（默认132个）sw1912_a#end返回特权模式sw1912_a#shportsecurity查看端口安全性配置和查看MAC地址表1924交换机配置MAC地址表sw1924_b#mac-address-tableaging-time600设置动态地址超时时间sw1924_b#mac-address-tablepermanent0000.0cdd.5a4de0/3定义永久MAC地址（绑定MAC地址）sw1924_b#mac-address-tablerestrictedstatic0000.0cdd.aaede0/6e0/7定义受限MAC地址sw1924_b#address-violationdisable/ignore/suspend定义地址安全违规sw1924_b#showmac-address-table查看上述配置sw1924_b#clearmac-addrrestricstatic清除受限MAC地址表项2912交换机配置MAC地址表sw2912_a#mac-address-tableaging-time700设置动态地址超时时间sw2912_a#mac-address-tablestatic0000.0cdd.5a4de0/3定义永久MAC地址（绑定MAC地址）sw2912_a#mac-address-tablesecure00d0.f80d.3333f0/3vlan1定义受限MAC地址sw2912_a#portsecurityactionshutdown/trap定义地址安全违规sw2912_a#showportsecurity查看上述配置配置VTP、VLAN、VLANTrunk和STP配置VTPsw1924_a#conftsw1924_a#vtpserver定义VTP的工作模式sw1924_a#vtpdomaincisco定义VTP的域名sw1924_a#trunkon启用干道sw1924_b#vtpdomaincisco加入VTP域sw1924_b#vtpclient定义VTP的工作模式sw1924_b#trunkon启用干道sw1924_a#showtrunkbsw1924_a#showtrunkballowed-vlans查看干道信息配置VLANsw1924_a#vlan10dept1sw1924_a#vlan20dept2sw1924_a#vlan30dept3sw1924_a#vlan40dept4定义所需VLANsw1924_a#showvlan查看VLAN信息sw1924_b#showvlansw1924_b#showvtp查看VTP的信息sw1924_b#inte0/1sw1924_b#vlan-membershipstatic10sw1924_b#inte0/2sw1924_b#vlan-membershipstatic20sw1924_b#inte0/3sw1924_b#vlan-membershipstatic30sw1924_b#inte0/4sw1924_b#vlan-membershipstatic40把接口划入各自VLAN配置spanningtreesw1924_b#spantree1启用生成树协议sw1924_b#shspantree1查看生成树信息sw1924_b#nospantree1关闭生成树协议sw1924_b#shspantree1查看生成树信息交换机上屏蔽个别MAC地址方法configureterminalinterfacegigabitEthernet0/20switchportswmodeaccswport-secswport-secmac-add[macaddress]swport-secmax1swport-secviolationrestrict部分命令缩写要看详细安tabCiscoCatalyst交换机删除startup-config并重启后，vlan信息仍存在的原因与解决今天在一个国外站点上看到这么一篇文章。作者介绍说，当你删除CiscoCatalyst交换机的startup-config配置文件之后，再reload交换机，你会发现交换机上的vlan信息仍然存在，并没有被删除。我用PacketTracer5.0亲自做了下实验假设有三个用户自建vlan10/20/30，结果如下：AS01#showvlanbriefVLANName StatusPorts1default activeFa0/4,Fa0/5,Fa0/6,Fa0/7Fa0/8,Fa0/9,Fa0/10,Fa0/11Fa0/12,Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18,Fa0/19Fa0/20,Fa0/21,Fa0/22,Fa0/2310dianjixiactiveFa0/120caihuaxiactiveFa0/230zihuanxiactiveFa0/3100adminactive1002fddi-defaultactive1003token-ring-defaultactive1004fddinet-defaultactive1005trnet-defaultactiveAS01#erasestartup-config（PS:这里用writeerase命令效果一样！）Erasingthenvramfilesystemwillremoveallconfigurationfiles!Continue?[confirm][OK]Eraseofnvram:complete%SYS-7-NV_BLOCK_INIT:InitializedthegeometryofnvramAS01#reloadProceedwithreload?[confirm]%SYS-5-RELOAD:Reloadrequestedbyconsole.ReloadReason:ReloadCommand.Switch>enSwitch#showvlanbriefVLANNameStatusPorts—1default—activeFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/5,Fa0/6,Fa0/7,Fa0/8Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig1/210dianjixiactive20caihuaxiactiveactive30zihuanxiactive100admin activefddi-default activetoken-ring-default activefddinet-default activetrnet-default active不过，startup-config文件删除，没有任何端口加入vlan,因此对于vlan10/20/30没有相关端口信息。但是，从以上例子中，可以清楚地看到之前创建并激活的vlan并没有随startup-config的删除而删除。这是为什么呢？文章作者解释，自建的vlan信息实际上保存在交换机Flash的vlan.dat文件内，该文件不会在删除startup-config的时候被删除，也不会在reload之后清空内容或被删除。以致当重启交换机后，仍然可以从该文件中读取之前保存的vlan信息。该文件需要被手工删除。这里还需要注意的是，删除该文件时，需要确认两遍，提示是否删除文件时，无需输入y，直接按回车即可。如果你输入y，则相当于告诉系统你要删除的是名为y的文件，删除会失败。如下所示:Switch#deletevlan.datDeletefilename[vlan.dat]?yDeleteflash:/y?[confirm]%Errordeletingflash:/y(Nosuchfileordirectory)正确的做法就是：Switch#deletevlan.datDeletefilename[vlan.dat]?Deleteflash:/vlan.dat?[confirm]好了，现在重启，之后再来show一把：Switch#shvlanbVLANName StatusPorts1default activeFa0/1,Fa0/2,Fa0/3,Fa0/4Fa0/9,Fa0/10,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15,Fa0/16Fa0/17,Fa0/18,Fa0/19,Fa0/20Fa0/21,Fa0/22,Fa0/23,Fa0/24Gig1/2fddi-default activetoken-ring-default activefddinet-default activetrnet-default active此时，vlan10/20/30才真正被删除了。老实说，关于这个问题，本人以前也从来没有考虑过，注意细小的地方，往往会帮助你更多地了解设备，希望本文对大家的日常工作以及备考思科认证有所帮助。CiscoIOS基本命令集（1）一、 基本路由器的检验命令showversionshowprocessesshowprotocolsshowmemshowiprouteshowstartup-configshowrunning-configshowflashshowinterfaces二、 基本路由配置命令进入：configterminal/memory/network配置网络时常采用的命令：copy和load标识：hostname标识名启动标识：banner启动标识接口：interface端口号密码：line06loginpasswd口令enablepassword/secret口令接口：1） 配置端口interface端口号clockrate时钟速率（64000）/*在串口中配置*/bandwidth带宽（缺省56）/*在串口中配置*/media-type介质类型/*在以太网口上*/early-tokenrelease/*在令牌环网口上*/ring-speed16/*在令牌环网口上*/noshutdownwritememory2） 检验端口showinterfacesshowcontrollers配置环境1）引导方式bootsystemflashIOS-filenamebootsystemtftplOS-filenametftp-addressbootsystemrom2）配置Register值config-register0x2102查看邻居路由showcdpinterfaceshowcdpneighbors[detail]showcdpentryrouterAIPAddress配置Ipaddress网络地址掩码Iphost主机名addressIpname-server服务器地址1服务器地址2。。。Ipdomain-lookupnsapShowhostsPing主机名/IP地址Trace主机名/IP地址一、基本路由器的检验命令showversionshowprocessesshowprotocolsshowmemshowiprouteshowstartup-configshowrunning-configshowflashshowinterfaces二、基本路由配置命令进入：configterminal/memory/network配置网络时常采用的命令：copy和load标识：hostname标识名启动标识：banner启动标识接口：interface端口号密码：line06loginpasswd口令enablepassword/secret口令接口：1） 配置端口interface端口号clockrate时钟速率（64000）/*在串口中配置*/bandwidth带宽（缺省56）/*在串口中配置*/media-type介质类型/*在以太网口上*/early-tokenrelease/*在令牌环网口上*/ring-speed16/*在令牌环网口上*/noshutdownwritememory2） 检验端口showinterfacesshowcontrollers配置环境1） 引导方式bootsystemflashIOS-filenamebootsystemtftpIOS-filenametftp-addressbootsystemrom2） 配置Register值config-register0x2102查看邻居路由showcdpinterfaceshowcdpneighbors[detail]showcdpentryrouterAIPAddress配置Ipaddress网络地址掩码Iphost主机名addressIpname-server服务器地址1服务器地址2…Ipdomain-lookupnsapShowhostsPing主机名/IP地址Trace主机名/IP地址CiscoIOS基本命令集（2）三、IP路由静态路由iproutingiproute目标网络号掩码端口号[permanent]缺省路由ipdefault-network网络号动态路由RIP配置RouterripNetwork网络号ShowiprouteShowipprotocolDebugipOSPF配置Routerospf进程号Redistribute其它路由协议Network端口网络反掩码area区域号Area区域号range网络号掩码Area区域号default-cost花销值IpospfprioritynumberIpospfcost花销值ShowipospfdatabaseBGP配置Routerbgp自治域号Redistribute其它路由协议Network网络号/*自治域内*/Aggregate-address网络号掩码summary-only汇总网络Neighbor相邻网络号remote-as自治域号/*自治域间的网络*/四、流量控制1） 被动端口passiveinterface端口号2） 缺省路由ipdefault网络号/端口网络3） 静态路由iproute目标网络号掩码端口号4） ACL过滤表（全局上）access-list访问号1{permit|deny}反掩码号[established]access-list访问号2{permit|deny}IP/TCP协议源网络目的网络操作符参数（端口上）access-group访问号in|outdistribute-list访问号in|out端口号4） Null0interfaceIprouteaddressmasknul三、IP路由静态路由iproutingiproute目标网络号掩码端口号[permanent]缺省路由ipdefault-network网络号动态路由1）RIP配置RouterripNetwork网络号ShowiprouteShowipprotocolDebugip2） OSPF配置Routerospf进程号Redistribute其它路由协议Network端口网络反掩码area区域号Area区域号range网络号掩码Area区域号default-cost花销值IpospfprioritynumberIpospfcost花销值Showipospfdatabase3） BGP配置Routerbgp自治域号Redistribute其它路由协议Network网络号/*自治域内*/Aggregate-address网络号掩码summary-only汇总网络Neighbor相邻网络号remote-as自治域号/*自治域间的网络*/四、流量控制1） 被动端口passiveinterface端口号2） 缺省路由ipdefault网络号/端口网络3）静态路由iproute目标网络号掩码端口号4） ACL过滤表（全局上）access-list访问号1{permit|deny}反掩码号[established]access-list访问号2{permit|deny}IP/TCP协议源网络目的网络操作符参数（端口上）access-group访问号in|outdistribute-list访问号in|out端口号4） Null0interfaceIprouteaddressmasknull0l0CiscoIOS基本命令集（3）五、广义网配置1） PPPPpppapsent-usename封装PppchaphostnamePppchappassword2） X.25encapsulationx25[dce]x25addressx25map协议地址/*SVC*/x25pvcpvc号ip地址x25地址/*PVC*/ipswitchingx25routex.121地址接口x.121映射地址2）FrameRelayFrame-relaylocal-dlciIP网络号

Frame-relaymap协议地址Frame-relaylmi-typeansi交换机作为企业网络的核心设备担当着重要角色，不管是网络层次中位于接入层的二层交换机还是汇聚层和核心层的三层交换机，我们都必须保证这些设备的正常顺利且安全的运行。不过任何网络都不能说是百分之百安全的，所以交换机肯定会有出问题的那一天，因此在平时就应该由网络管理员作好充分必要的数据备份工作，这样可以帮助企业在出现问题后第一时间恢复正常。今天笔者就和大家谈谈如何将交换机中的数据进行备份。交换机中的重要数据有哪些和之前我们介绍过的硬件防火墙以及路由器一样，在交换机中需要我们特别“关照”的数据是保存于交换机FLASH中的操作系统文件以及同样保存在FLASH中的config配置文件。至于究竟应该备份哪个具体文件，我们可以通过showflash（Cicso设备）或disflash（H3C设备）来查看。一、TFTP法备份和恢复交换机数据TFTP法就是将网络中一台计算机设置为TFTP服务，然后来备份和恢复数据的。要想顺利的备份和恢复交换机我们需要事先建立一个TFTP服务器，这样通过网络将TFTP服务器和交换机连接到一起，然后通过get或者put命令将flash文件或config文件进行备份和还原。一般我们都是通过CiscoTFTPServer这个软件来建立TFTP服务器的，其下载地址为/soft/18565.html。通过CiscoTFTPServer建立TFTP服务器很简单，主要分以下几个步骤。第一步：下载CiscoTFTPServer程序解压缩，然后运行主程序。

第二步：通过主程序菜单中的“查看-＞选项”来设置TFTP服务器的根目录，以后我们上传和下载交换机数据文件都是通过此目录完成。默认是在CiscoTFTPServer解压缩目录中，可以通过“浏览”按钮修改（如图1）。rhinaitl^b日e仲金心日rhinaitl^b日e仲金心日we祥bJiwm A图1第三步：接下来就需要测试建立的TFTP服务器了，首先我们从本机进行测试，通过“开始-＞运行”，然后输入CMD进入到命令行窗口，按照tftp-ihostgetlputsourcedestination格式输入命令即可，例如我想将当前目录中的111.txt文件上传到8地址的TFTP服务器上，就可以执行tftp-i8put111.txt完成上传操作。在上传成功后我们会从CiscoTFTPServer主程序窗口中看到传输信息，另外在我们设置的根目录中就可以看到111.txt的存在了（如图2）。

小提示：上传某文件是通过put命令来完成，而要从tftp服务器上下载某文件则需要通过get命令来完成。不过由于我们无法修改tftp服务器上的目录路径，只能对根目录中的文件进行上传和下载操作。第四步：接下来为了方便讲解笔者使用的计算机是双网卡，连接交换机的网卡地址为，接下来就需要为交换机设置一个IP地址了，一般来说不管是二层还是三层交换机默认的每个端口都是VLAN1，所以我们直接给VLAN1设置个IP地址即可，执行命令如下：intvlan1ipaddress54第五步:之后我们在tftp那台计算机上ping54,如果网络正常应该是可以通的（如图3）。能够从tftp服务器上ping通交换机就说明我们已经做好了备份交换机数据的准备工作。

图3接下来在H3C交换机中我们可以使用tftp命令来访问我们之前建立的TFTP服务器，并结合get和put命令实现数据的备份和恢复目的。tftp命令一共有四个参数，ascii表示传输文件采用ascii模式，而binary表示传输文件采用二进制模式，source-interface用来设置源接口，例如tftpsource-interfacevlan1，source-ip用来设置源地址，例如tftpsource-ip54。之后我们就可以在交换机上访问TFTP服务器来实现备份和恢复工作了。二、启动菜单bootmenu法恢复交换机数据在现实中我们还可以使用另外一种方法来实现备份恢复工作，即启动菜单bootmenu法来恢复交换机数据。首先通过console线连接交换机，然后在启动交换机电源后显示界面出现“pressCTRL-Btoenterbootmenu”后马上按CTRL和B键。由于“pressCTRL-Btoenterbootmenu”显示时间非常短，如果没有及时按键就会直接跳转到正常的启动步骤，出现DecompressImage字样表示我们按CTRL+B键晚了（如图4）。

如果及时按了CTRL+B后就会进入到“B