思科交换机基本配置例项讲解
的方法
目 录
1、基本概念介绍.... 2
2、密码、登陆等基本配置.... 2
3、cisco装置埠配置详解.... 8
4、vlan的规划及配置.... 13
4.1 核心交换机的相关配置.... 13
4.2 接入交换机的相关配置.... 25
5、配置交换机的路由功能.... 30
6、配置交换机的DHCP功能.... 31
7、常用排错命令.... 32
友情连结:
杭州大金空调售后
杭州大金空调售后电话
杭州西门子洗衣机售后维修电话
杭州西门子洗衣机售后服务电话
上海夜总会招聘
上海***
上海夜总会
上海夜场
上海***
上海招聘
杭州ktv招聘
ktv招聘
1、基本概念介绍
IOS:
网际网路作业系统,也就是交换机和路由器中用的作业系统
VLAN:
虚拟lan
VTP:
VLAN TRUNK PROTOCOL
DHCP:
动态主机配置协议
ACL: 访问控制列表
三层交换机:具有三层路由转发能力的交换机
本教程中“#”后的蓝色文字为注释内容。
2、密码、登陆等基本配置
本节介绍的内容为cisco路由器或者交换机的基本配置,在目前版本的cisco交换机或路由器上的这些命令是通用的。本教程用的是cisco的模拟器做的介绍,一些具体的埠显示或许与你们实际的装置不符,但这并不影响基本配置命令的执行。
Cisco 3640 R4700 processor revision 0xFF with 124928K/6144K bytes of memory.
Processor board ID 00000000
R4700 CPU at 100MHz, Implementation 33, Rev 1.2
2 Ethernet interfaces
8 Serial interfaces
DRAM configuration is 64 bits wide with parity enabled.
125K bytes of NVRAM.
8192K bytes of processor board System flash Read/Write
--- System Configuration Dialog ---
Would you like to enter the initial configuration dialog? [yes/no]: n
# 此处我们选择no,不进入他的初始化配置向导
Press RETURN to get started!
# 选择no以后,提示你按回车键开始,此处我们需要按回车键
*Mar
1 00:43:56.591: %IP-5-WEBINST_KILL: Terminating DNS process
*Mar
1 00:43:58.379: %SYS-5-RESTART: System restarted --
Cisco IOS Software, 3600 Software C3640-JK9O3S-M, Version 12.314T7, RELEASE SOFTWARE fc2
Technical Support:
Copyright c 1986-2006 by Cisco Systems, Inc.
piled Wed 22-Mar-06 21:46 by pwade
*Mar
1 00:43:58.411: %SNMP-5-COLDSTART: SNMP agent on host Router is undergoing a cold start
Router>
# 等显示稳定后,出现最初的提示符,注意提示符是“>”,目前所处的状态称为使用者模式。
Router>
Router>
Router>en
# 如果在当前状态下没有重复的命令,我们可以用“TAB”键来补齐这条命令,主要目的是为了便于阅读
Router>enable
# 从使用者模式user mode进入到特权模式exec mode,注意提示符的变化,提示符变为“#”
Router#conf t
Router#configure terminal
说明:#在特权模式下输入configure terminal进入全域性配置模式global configuration mode,在这之下输入的命令叫做全域性命令,一旦输入,将对整个router产生即时影响。如下,注意提示符的变化:
Routerconfig#exit
# 请注意提示符发生了改变,当前的模式据叫做全域性配置模式。
Router#conf
*Mar
1 00:44:291: %SYS-5-CONFIG_I: Configured from console by console t
# 在输入命令的过程中,IOS会出现一些即时提示。
Enter configuration mands, one per line.
End with CNTL/Z.
Routerconfig#exit
# 退出当前的全域性配置模式的命令是exit
Router#conf t
# 重新进入到全域性配置模式
Enter configuration mands, one per line.
End with CNTL/Z.
Routerconfig#
*Mar
1 00:44:35.591: %SYS-5-CONFIG_I: Configured from console by consolehos
# 这行是路由器交换机出现的一些即时提示。
Routerconfig#hostname test
# 这条命令用来更改当前装置的名字名字中可包含装置的楼层、用途等资讯,主要是为了将来便于区分装置。
testconfig#
# 回车后我们就会发现,但前的装置的名字已经发生了改变,变成了test了。
testconfig#enable pass
# 这条命令用来配置装置的登陆密码,用tab键补齐后,再下一行显示完整命令。
testconfig#enable password cisco
# 我们输入这台装置的登陆密码为 cisco
testconfig#end
# 我们退回到全域性配置模式,校验一下刚才输入的密码
test#sh r
# 此命令的完整写法是show running-start,此处的sh r用的是省略的写法,因无其他重复的命令所以可以被执行。
Building configuration...
Current configuration : 1559 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname test
# 注意此处显示的是我们配置的装置的名字
!
boot-start-marker
boot-end-marker
!
enable password cisco
# 此处显示的是刚才我们配置的enable密码,注意此时是用明文显示的,有点不安全。
!
no aaa new-model
!
resource policy
!
memory-size iomem 5
ip subnet-zero
!
# 到这一行其实并未全部显示完配置的内容,我们可以按键盘上的任意键来终止继续显示。在显示的过程中通过按回车键可以逐行显示,按空格键可以一页一页的显示。这些操作可在实际的装置中体会。
test#conf t
# 重新进入到全域性配置模式
testconfig#service pass
testconfig#service password-encryption
# 利用这条命令给密码加密显示。
testconfig#end
test#sh r
# 退出到全域性配置模式后,验证刚才的配置。
Building configuration...
Current configuration : 1565 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname test
!
boot-start-marker
boot-end-marker
!
enable password 7 070C285F4D06
# 注意此处刚才明文显示的密码已经变成加密显示了,这样从一定程度上保证了密码的安全。
!
no aaa new-model
!
resource policy
!
memory-size iomem 5
ip subnet-zero
!
# 验证完毕后按任何一个键中断显示,下面的内容说明终端登陆密码的配置。
test#conf t
Enter configuration mands, one per line.
End with CNTL/Z.
testconfig#no service password-encryption
# 可利用这条命令前面加no来去掉密码加密功能,cisco的所有命令都可以通过这种方式来禁止。
testconfig#line con
testconfig#line console 0
# 利用这条命令来配置用超级终端登陆时的一些引数。
testconfig-line#pass
testconfig-line#password cisco
# 新增密码,此处我们配置的密码为cisco
testconfig-line#loggi
testconfig-line#logging ?
# 在任何情况下如果你忘记了命令的相关引数可以用?来获得提示和帮助
synchronous
Synchronized message output
testconfig-line#logging sy
testconfig-line#logging synchronous
# 在我们进行配置时,IOS会产生一些即时的提示资讯,而这些资讯会冲乱我们的游标显示,用这条命令可以将游标规矩在下一行,即使出现了一些即时的提示。
testconfig-line#exit
# 退出当前console口的引数配置
testconfig#line vt?
#
telnet登陆时相关引数的配置,此处用了?来寻求提示。
<0-134>
First Line number
aux
Auxiliary line
console
Primary terminal line
tty
Terminal controller
vty
Virtual terminal
x/y
Slot/Port for Modems
testconfig#line vty 0 4
# 我们配置虚拟终端的0到4,也就是同时允许5个使用者可以telnet到这台装置上来。
testconfig-line#pass
testconfig-line#password cisco
# 我们配置telnet时的密码为cisco,如果此处我们不设定密码,那么用telnet来登陆的时候并不会以空密码登陆,而是会给你提示说:相关密码没有设定,禁止登陆。所以我们为了能远端telnet到这台装置,此处的密码一定要设定好。
testconfig-line#login
# 这条命令是允许通过telnet来登入
testconfig-line#exit
# 退出当前配置模式到全域性配置模式。
testconfig#
testconfig#
test#conf s
# 我们在做配置的时候,会出现输入错误的情况,在这种情况下ios会以为你输入的是一个域名
Translating "s"...domain server 255.255.255.255
# 那么ios会做长时间的搜寻,试图找到这个域名对应的ip地址.......
Translating "s"...domain server 255.255.255.255
# 这段时间是比较长的,那么我们如何禁用它的这个功能呢?
% Unknown mand or puter name, or unable to find puter address
test#conf t
Enter configuration mands, one per line.
End with CNTL/Z.
testconfig#no ip domain-lookup
# 在全域性配置模式下,将ip域名的搜寻功能关闭就可以了。
testconfig#end
test#conf
*Mar
1 01:40:46.895: %SYS-5-CONFIG_I: Configured from console by console
test#conf x
# 将上述功能关闭以后,再有输入错误的情况会直接提示你输入错误。
^
% Invalid input detected at '^' marker.
test#
testconfig#ip domain-name 202.102.128.68
# 如果有必要将装置配置上DNS功能的话就用这条命令。
### 基本配置完毕后我们验证一下所有的配置###
test#sh run
Building configuration...
Current configuration : 1693 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
# 密码加密显示功能开启
!
hostname test
!
boot-start-marker
boot-end-marker
!
enable password 7 070C285F4D06
# 密码被加密显示了
!
no aaa new-model
!
resource policy
!
memory-size iomem 5
ip subnet-zero
!
!
ip cef
no ip domain lookup
# 关闭了域名查询功能
no ip dhcp use vrf connected
!
!
no ip ips deny-action ips-interface
!
no ftp-server write-enable
!
no crypto isakmp ccm
!
略……
ip server
no ip secure-server
ip classless
!
control-plane
!
line con 0
exec-timeout 0 0
password 7 094F471A1A0A
# 用超级终端登陆的密码,也同样被加密显示
logging synchronous
line aux 0
line vty 0 4
password 7 00071A150754
# 用telnet登陆的密码,也同样被加密显示
login
!
!
end
test#
思科交换机基本配置命令
1. 首先进入特权模式,输入命令:switch>enable 然后输入交换机提示符:switch 2. 进入全局配置模式,执行以下命令:switch>enable switch#configure terminal 此时提示符变为:switch(conf)3. 接下来配置交换机名称,例如:switch>enable switch#configure terminal switch(conf)#hostname aptech2950 提示符变...
思科交换机基本配置例项讲解
# 这行是路由器交换机出现的一些即时提示。 Routerconfig#hostname test # 这条命令用来更改当前装置的名字名字中可包含装置的楼层、用途等资讯,主要是为了将来便于区分装置。 testconfig# # 回车后我们就会发现,但前的装置的名字已经发生了改变,变成了test了。 testconfig#enable pass # 这条命令用来配置...
交换机配置基础及实例讲解
交换机配置基础及实例讲解 一、VLAN基础 VLAN(Virtual Local Area Network)的中文名为"虚拟局域网",注意不是""(虚拟专用网)VLAN是一种将局域网设备从逻辑上划分(注意,不是从物理上划分)成一个个网段,从而实现虚拟工作组的新兴数据交换技术这一新兴技术主要应用于交换机和路由器中,但主流应用还是在交换机之中但...
思科交换机详细配置方法和命令
全局配置模式---接口模式,使用命令"interface+接口类型+接口号"全局配置模式---线控模式,使用命令"line+接口类型+接口号"注:用户模式:查看初始化的信息.特权模式:查看所有信息、调试、保存配置信息 全局模式:配置所有信息、针对整个路由器或交换机的所有接口 接口模式:针对某一个接口的配置 线控模式:对...
cisco2960交换机的简单配置
switch#show run ; 查看当前配置信息 switch#show vlan ; 查看vlan配置信息 switch#show interface ; 查看端口信息 switch#show int f0\/0 ; 查看指定端口信息 10)交换机基本配置步骤 1.登陆到交换机 2.进入特权模式 命令:enable 3.进入全局配置模式 命令:configure terminal 4.进入相应的配置子模式...
交换机最基本的配置,零基础学习下交换机基础配置,每天进步一点_百度...
它的数据处理速度比直接转发方式慢,但比存储转发方式快许多。CISCO 交换机和路由器一样,本质上也是一台特殊的计算机,也有 CPU、RAM 等部件。也采用 IOS,所以交换机的很多基本配置(例如密码、主机名等)和路由器是类似的。三、交换机基本配置 1、目的 熟悉交换机的基本配置 2、实验拓扑 ...
求cisco 交换机 telnet 用户名+密码方式配置 详细命令
Switch>en Switch#confi Configuring from terminal, memory, or network [terminal]?Enter configuration commands, one per line. End with CNTL\/Z.Switch(config)#username 123 password 123 Switch(config)#enable password 123 Switch(config)#line vty 0 4 Switch(config-line)#login l Switch(...
交换机配置物理连接操作与图例
1. 笔记本电脑因其便携性,常用于配置交换机,如果没有笔记本电脑,也可以使用台式机,只是移动起来不太方便。2. 交换机的本地配置是通过计算机与交换机的“Console”端口直接连接进行通信的,如图1所示。3. 大多数可进行网络管理的交换机上都配备有一个“Console”端口,这个端口用于配置和管理交换机,...
交换机怎么设置 交换机配置方法【详解】
本地配置我们首先要遇到的是它的物理连接方式,然后还需要面对软件配置,在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接了,所以下面我们分这两步来说明配置的基本连接过程。 1.物理连接 因为 笔记本电脑 的便携性能,所以配置交换机通...
配置交换机一般有哪几种方法 新的交换机一般使用哪种方式?
本地配置我们首先要遇到的是它的物理连接方式,然后还需要面对软件配置,在软件配置方面我们主要以最常见的思科的“Catalyst 1900”交换机为例来讲述。 因为要进行交换机的本地配置就要涉及到硬、软件的连接了,所以下面我们分这两步来说明配置的基本连接过程。 1.物理连接 因为笔记本电脑的便携性能,所以配置交换机通常...
稻看氟罗: 前两步配置 vlan 和 trunk链路应该是可以的.MST要在所有的交换机上手动配置的.重点是 domain name 和reversion号相同.比如在其中的一台交换机上配:spanning-tree modemstspanning-tree mstconfiguration name ciscoreversion 10然后...
湘阴县15775688899: 思科交换机怎么配置? - ?
稻看氟罗: switch> 用户模式 1:进入特权模式 enable switch> enable switch# 2:进入全局配置模式 configure terminal switch> enable switch#configure terminal switch(conf)# 3:交换机命名 hostname aptech2950 以aptech2950为例 switch> enable switch#...
湘阴县15775688899: cisco 交换机配置 - ?
稻看氟罗: 1、控制台端口(Console):可以直接对交换机进行Cisco交换机配置.2、远程登录(Telnet):通过TELNET程序对已经设置了IP的交换机进行远程配置,一般等控制台端口配置好交换机的IP后才可以进行.除了以上的两种方法外,其实还有...
湘阴县15775688899: 思科三层交换机配置命令 - ?
稻看氟罗: 1. 交换机支持的命令: 交换机基本状态: switch: ;ROM状态, 路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态交换机口令设置: switch>enable ;进入特权...
湘阴县15775688899: 思科 2960交换机配置 - ?
稻看氟罗: 交换机基本状态: switch: ;ROM状态, 路由器是rommon> hostname> ;用户模式 hostname# ;特权模式 hostname(config)# ;全局配置模式 hostname(config-if)# ;接口状态 交换机口令设置: switch>enable ;进入特权模式 switch#config ...
湘阴县15775688899: 思科路由交换的配置步骤,以及步骤中命令详解 - ?
稻看氟罗: 思科Cisco交换机、路由器设置命令 Lzshihj_tz2f_3550 交换机口令设置:switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname <hostname> ;设置交换机的主机名 switch(config)#enable secret xxx ;...
湘阴县15775688899: Cisco交换机端口的基本配置 - ?
稻看氟罗: 二层口 switchport mode host switchport access vlan 10 三层口 no switchport ip address 1.1.1.1 255.255.255.0
湘阴县15775688899: cisco交换机配置办公楼交换机VLAN的详细命令 - ?
稻看氟罗: cisco交换机配置办公楼交换机VLAN的详细命令:config terminal(进入全局设置) VLAN 10(创建VLAN10,这里为举例,根据实际情况设置) interface vlan 10 (进入vlan 10) ip address 192.168.10.101 255.255.255.0(设置交换机IP,掩码...
湘阴县15775688899: 交换机配置的一般方法是什么?
稻看氟罗: 交换机的详细配置过程比较复杂,而且具体的配置方法会因不同品牌、不同系列的交换机而有所不同,本文教给大家的只是通用配置方法,有了这些通用配置方法,我们就能举一反三,融会贯通.nbsp;通常网管型交换机可以通过两种方法进行...
湘阴县15775688899: 请分别简述一下思科路由路和交换机的配置步骤. - ?
稻看氟罗: 1.telnet ssh OR consol登录.2.enable全局模式下可以运行大部分的查看命令.3.con f模式下可以进行进行大部分的配置.4.端口的配置需要进入具体的端口下进行配置.(例interface s0/0) 最后.你问题问的有点大.如果是入门.看看ccna基本你的问题就解决了.