干货思科交换机配置命令大全,附配置案例 [复制链接]

正文

一、思科交换机基本配置命令

1：进入特权模式enable

switchenable

switch#

2：进入全局配置模式configureterminal

switchenable

switch＃configureterminal

switch(conf)#

3：交换机命名hostnameaptech以aptech为例

switchenable

switch＃configureterminal

switch(conf)#hostnameaptch-

aptech(conf)#

4：配置使能口令enablepasswordcisco以cisco为例

switchenable

switch＃configureterminal

switch(conf)#hostnameaptch

aptech(conf)#enablepasswordcisco

5：配置使能密码enablesecretciscolab以cicsolab为例

switchenable

switch＃configureterminal

switch(conf)#hostnameaptch

aptech(conf)#enablesecretciscolab

6：创建多个vlan

1、创建多个VLAN

Switchenable（进入特权模式）

Switch#vlandata（进入vlan配置模式）

Switch(vlan)#vlan10nameIT（划分vlan10，名称为IT）

Switch(vlan)#vlan20nameHR（划分vlan20，名称为HR）

Switch(vlan)#vlan30nameFIN（划分vlan30，名称为FIN）

Switch(vlan)#vlan40nameLOG（划分vlan40，名称为LOG）

Switch(vlan)#exit

7：设置vlan1

switchenable

switch＃configureterminal

switch(conf)#hostnameaptch

aptech(conf)#interfacevlan1

aptech(conf-if)#ipaddress..1....0配置交换机端口ip和子网掩码

aptech(conf-if)#noshut是配置处于运行中

aptech(conf-if)#exit

aptech(conf)#ipdefault-gateway..设置网关地址

8：进入交换机某一端口interfacefastehernet0/17以17端口为例

switchenable

switch＃configureterminal

switch(conf)#hostnameaptch

aptech(conf)#interfacefastehernet0/17

aptech(conf-if)#

9：查看命令show

switchenable

switch#showversion察看系统中的所有版本信息

showinterfacevlan1查看交换机有关ip协议的配置信息

showrunning-configure查看交换机当前起作用的配置信息

showinterfacefastethernet0/1察看交换机1接口具体配置和统计信息

showmac-address-table查看mac地址表

showmac-address-tableaging-time查看mac地址表自动老化时间

10：交换机恢复出厂默认恢复命令

switchenable

switch#erasestartup-configure

switch#reload

11：双工模式设置

switchenable

switch＃configureterminal

switch(conf)#hostnameaptch-

aptech(conf)#interfacefastehernet0/17以17端口为例

aptech(conf-if)#duplexfull/half/auto有full,half,auto三个可选

项

11：cdp相关命令

switchenable

switch#showcdp查看设备的cdp全局配置信息

showcdpinterfacefastethernet0/17查看17端口的cdp配置信息

showcdptraffic查看有关cdp包的统计信息

showcdpnerghbors列出与设备相连的cisco设备

12：交换机telnet远程登录设置：

switchen

switch＃configureterminal

switch(conf)#hostnameaptech-

aptech(conf)#enablepasswordcisco以cisco为特权模式密码

aptech(conf)#interfacefastethernet0/1以17端口为telnet远程登录端口

aptech(conf-if)#ipaddress..1....0

aptech(conf-if)#noshut

aptech(conf-if)#exit

aptech(conf)linevty04设置0-4个用户可以telnet远程登陆

aptech(conf-line)#login

aptech(conf-line)#passwordedge以edge为远程登录的用户密码

主机设置：

ip..1.2主机的ip必须和交换机端口的地址在同一网络

段

netmask...0

gate-way..1.1网关地址是交换机端口地址

运行：

telnet..1.1

进入telnet远程登录界面

password:edge

aptechen

password:cisco

aptech#

二、利用三层交换机，实现不同vlan间互相通信

上面我们了解了思科交换机的基本配置命令，下面我们来看下配置案例。

案例如下：

pc1与pc2由于阻绝在了两个不同的交换机里，且在不同的vlan中，是无法通信的，那怎么办呢？

S-24（三层交换机）1台、S交换机1台、pc1在vlan10里，pc2在vlan20里，如下图所示。

VLAN间通信实验拓扑结构图

配置如下：

1、在交换机SwitchA上创建VLAN20，并将F0/15口划分到VLAN20中。

SwitchAenable

SwitchA#configureterminal

SwitchA(config)#vlan20//创建VLAN20

SwitchA(config-vlan)#namevlan20//将VLAN20命名为vlan20

SwitchA(config)#interfacef0/15//进入F0/15接口配置模式

SwitchA(config-if)#switchportaccessvlan20//将F0/15端口划入VLAN20

SwitchA#showvlanid20//验证已创建了VLAN20并已将F0/15端口划入VLAN20中。

2、在交换机SwitchA上与SwitchB相连的端口（此处为F0/24端口）定义为tagvlan模式。

SwitchAenable

SwitchA#configureterminal

SwitchA(config)#interfacef0/24//进入接口配置模式

SwitchA(config-if)#switchportmodetrunk//将F0/24口设置为tagvlan模式

SwitchA(config)#showinterfacesf0/24switch//验证F0/24口已被设置为tagvlan模式

3、在交换机SwitchB上创建VLAN10,并将F0/5端口划入VLAN10中。

SwitchAenable

SwitchA#configureterminal

SwitchB(config)#vlan10//创建VLAN10

SwitchB(config-vlan)#namevlan10//将VLAN10命名为vlan

SwitchB(config)#interfacef0/5//进入F0/5接口配置模式

SwitchB(config-if)#switchportaccessvlan10！将F0/5端口划入VLAN10

SwitchB#showvlanid10//验证已创建了VLAN10并已将F0/5端口划入VLAN10中

4、在交换机SwitchB上与SwitchA相连的端口（此处为F0/24端口）定义为tagvlan模式。

SwitchAenable

SwitchA#configureterminal

SwitchB(config)#interfacef0/24//进入接口配置模式

SwitchB(config-if)#switchportmodetrunk//将F0/24口设置为tagvlan模式

SwitchB(config)#showinterfacesf0/24switch//验证F0/24口已被设置为tagvlan模式。

5、设置三层交换机VLAN间通讯，开启三层交换机的路由功能

SwitchAenable

SwitchA#configureterminal

SwitchA(config)#iprouting//开启三层交换机的路由功能

SwitchA(config)#interfacevlan10//创建虚拟接口vlan10

SwitchA(config-if)#ipaddress..10....0//配置vlan10的虚拟接口ip地址

SwitchA(config)#interfacevlan20//创建虚拟接口vlan20

配置vlan20的虚拟接口ip地址

SwitchA(config-if)#ipaddress..20....0//配置vlan20的虚拟接口ip地址

6、配置默认网关

将PC1的默认网关设置为..10.，将PC2的默认网关设置为..20.。

如此，pc1与pc2便可以相互通。