1、交换机配置命令一。交换机配置试验000.实验1 交换机的启动及基本配置:1924交换机上配置：sw1924_b#delete nvram-全部清除交换机的所有配置sw1924_b#reload-重新启动交换机（初始提示符为 )sw1924_b#hostname sw1924-设置交换机的主机名sw1924_b#enable secret cisco-设置加密密码sw1924_b#enable password level 1 cisco1-设置等级密码（1最低）sw1924_b#enable password level 15 cisco15-设置等级密码（15最高）sw1924_b#ip a
2、ddress 192.168.14.1 255.255.255.0-设置交换机的管理IP地址sw1924_b#ip default-gateway 192.168.198.2-设置交换机的网关地址sw1924_b#ip domain-name -设置交换机所连域的域名sw1924_b#ip name-server 218.87.18.230-设置交换机所连域的域名服务器IPsw1924_b#show ip-查看上述设置环境sw1924_b#show version-查看交换机的版本等信息sw1924_b#show running-config-查看交换机的当前运行配置等全部信息sw1924_b
3、#show int e0/1-查看交换机的第1个端口信息111.实验2 交换机的端口和MAC地址表的设置:1924交换机配置端口属性：sw1924_b#conf t-进入全局配置模式sw1924_b#interface ethernet 0/1-进入第1个端口sw1924_b#description sw1924_b-e0/1-pc1-给端口写入注释信息sw1924_b#duplex auto/full/full-flow-control/half-设置端口的工作模式sw1924_b#port secure-启用端口安全性sw1924_b#port secure max-mac-count 1
4、-设置该端口允许对应的MAC地址数(默认132个)sw1924_b#sh mac-address-table security-查看端口安全性配置和查看MAC地址表:1924交换机配置MAC地址表：sw1924_b#mac-address-table aging-time 600-设置动态地址超时时间sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3-定义永久MAC地址(绑定MAC地址)sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7-定义受限
5、MAC地址sw1924_b#address-violation disable/ignore/suspend-定义地址安全违规sw1924_b#show mac-address-table-查看上述配置sw1924_b#clear mac-addr restric static-清除受限MAC地址表项222.实验3 配置VTP、VLAN、VLAN Trunk和STP：配置VTP：sw1924_a#conf tsw1924_a#vtp server-定义VTP的工作模式sw1924_a#vtp domain cisco-定义VTP的域名sw1924_a#trunk on-启用干道sw1924_b
6、#vtp domain cisco-加入VTP域sw1924_b#vtp client-定义VTP的工作模式sw1924_b#trunk on-启用干道sw1924_a#show trunk bsw1924_a#show trunk b allowed-vlans-查看干道信息配置VLAN：sw1924_a#vlan 10 dept1sw1924_a#vlan 20 dept2sw1924_a#vlan 30 dept3sw1924_a#vlan 40 dept4-定义所需VLANsw1924_a#show vlan-查看VLAN信息sw1924_b#show vlansw1924_b#sho
7、w vtp-查看VTP的信息sw1924_b#int e0/1sw1924_b#vlan-membership static 10sw1924_b#int e0/2sw1924_b#vlan-membership static 20sw1924_b#int e0/3sw1924_b#vlan-membership static 30sw1924_b#int e0/4sw1924_b#vlan-membership static 40-把接口划入各自VLAN配置spanning tree:sw1924_b#spantree 1-启用生成树协议sw1924_b#sh spantree 1-查看生成
8、树信息sw1924_b#no spantree 1-关闭生成树协议sw1924_b#sh spantree 1-查看生成树信息 二.cisco路由/交换机命令大全switch 用户模式1：进入特权模式 enableswitch enableswitch#2：进入全局配置模式 configure terminalswitch enableswitchc onfigure terminalswitch(conf)#3：交换机命名 hostname aptech2950 以aptech2950为例switch enableswitchc onfigure terminalswitch(conf)#h
9、ostname aptch-2950aptech2950(conf)#4：配置使能口令 enable password cisco 以cisco为例switch enableswitchc onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例switch enableswitchc onfigure terminalswitch(conf)#hostname aptch2950aptech
10、2950(conf)# enable secret ciscolab6：设置虚拟局域网vlan 1 interface vlan 1switch enableswitchc onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface vlan 1aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码aptech2950(conf-if)#no shut 是配置处于运行中aptech2950(conf-if)#exit
11、aptech2950(conf)#ip default-gateway 192.168.254 设置网关地址7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例switch enableswitchc onfigure terminalswitch(conf)#hostname aptch2950aptech2950(conf)# interface fastehernet 0/17aptech2950(conf-if)#8：查看命令 showswitch enableswitch# show version 察看系统中的所有版本信息show inter
12、face vlan 1 查看交换机有关ip show running-configure 查看交换机show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间9：交换机恢复出厂默认恢复命令 switch enableswitch# erase startup-configureswitch# reload10：双工模式设置switch enableswitchc onfigure terminals
13、witch2950(conf)#hostname aptch-2950aptech2950(conf)# interface fastehernet 0/17 以17端口为例aptech2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项11：cdp相关命令switch enableswitch# show cdp 查看设备的cdp全局配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp ner
14、ghbors 列出与设备相连的cisco设备12：csico2950的密码恢复拔下交换机电源线。用手按着交换机的MODE键，插上电源线在switch：后执行flash_ini命令：switch: flash_ini查看flash中的文件： switch: dir flash:把“config.text”文件改名为“config.old”： switch: rename flash: config.text flash: config.old执行boot： switch: boot交换机进入是否进入配置的对话，执行no ： 进入特权模式察看flash里的文件： show flash : 把“co
15、nfig.old”文件改名为 “config.text”： switch: rename flash: config.old flash: config.text把“config.text”拷入系统的“running-configure”： copy flash: config.text system : running-configure把配置模式重新设置密码存盘，密码恢复成功。13：交换机telnet远程登录设置：switchenswitchc onfigure terminalswitch(conf)#hostname aptech-2950aptech2950(conf)#enable
16、 password cisco 以cisco为特权模式密码aptech2950(conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0aptech2950(conf-if)#no shutaptech2950(conf-if)#exitaptech2950(conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆aptech2950(conf-line)#loginaptech2950(conf-line)#pas
17、sword edge 以edge为远程登录的用户密码主机设置：ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段netmask 255.255.255.0gate-way 192.168.1.1 网关地址是交换机端口地址运行：telnet 192.168.1.1 进入telnet远程登录界面password : edge aptech2950enpassword: ciscoaptech#14：交换机配置的重新载入和保存设置完成交换机的配置后：aptech2950(conf)#reload 是否保存（y/n） y: 保存设置信息 n：不保存设置信息路由器命令router
18、 用户模式1：进入特权模式 enablerouter enablerouter #2：进入全局配置模式 configure terminalrouter enablerouter c onfigure terminalrouter (conf)#3：路由器命名 hostname routera 以routerA为例router enablerouter c onfigure terminalrouter(conf)#hostname routerAroutera (conf)#4：配置使能口令 enable password cisco 以cisco为例router enablerouter
19、c onfigure terminalrouter(conf)#hostname routerArouterA (conf)# enable password cisco5：配置使能密码 enable secret ciscolab 以cicsolab为例router enablerouter c onfigure terminalrouter(conf)#hostname routerArouterA (conf)# enable secret ciscolab6：进入路由器某一端口 interface fastehernet 0/17 以17端口为例router enablerouter
20、c onfigure terminalrouter(conf)#hostname routerArouterA (conf)# interface fastehernet 0/17routerA (conf-if)#进入路由器的某一子端口 interface fastethernet 0/17.1 以17端口的1子端口为例router enablerouter c onfigure terminalrouter(conf)#hostname routerArouterA (conf)# interface fastehernet 0/17.17：设置端口ip地址信息router enabler
21、outer c onfigure terminalrouter(conf)#hostname routerArouterA(conf)# interface fastehernet 0/17 以17端口为例routerA (conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码routerA (conf-if)#no shut 是配置处于运行中routerA (conf-if)#exit8：查看命令 showrouter enablerouter # show version 察看系统中的所有版本信息show interface
22、 vlan 1 查看交换机有关ip 协议的配置信息show running-configure 查看交换机当前起作用的配置信息show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息show mac-address-table 查看mac地址表show mac-address-table aging-time 查看mac地址表自动老化时间show controllers serial + 编号 查看串口类型show ip router 查看路由器的路由表9：cdp相关命令router enablerouter # show cdp 查看设备的cdp全局
23、配置信息show cdp interface fastethernet 0/17 查看17端口的cdp配置信息show cdp traffic 查看有关cdp包的统计信息show cdp nerghbors 列出与设备相连的cisco设备10：csico2600的密码恢复重新启动路由器，在启动过程中按下win+break键，使路由器进入rom monitor在提示符下输入命令修改配置寄存器的值，然后重新启动路由器remmon1confreg 0x2142remmon2reset重新启动路由器后进入setup模式，选择“no”，退回到exec模式，此时路由器原有的配置仍然保存在startup-c
24、onfig中，为使路由器恢复密码后配置不变把startup-config中配置保存到running-config中，然后重新设置enable密码，并把配置寄存器改回0x2102：routerenable router#copy startup-config running-configrouterc onfigure terminalrouter(conf)#enable password ciscorouter(conf)c onfig-register 0x2102保存当前配置到startup-config , 重新启动路由器。router #copy running-config sta
25、rtup-config router #reload11：路由器telnet远程登录设置：routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA (conf)#enable password cisco 以cisco为特权模式密码routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口routerA (conf-if)#ip address 192.168.1.1 255.255.255.0routerA (conf-if)#no shutro
26、uterA (conf-if)#exitrouterA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆routerA (conf-line)#loginrouterA (conf-line)#password edge 以edge为远程登录的用户密码主机设置：ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段netmask 255.255.255.0gate-way 192.168.1.1 网关地址是交换机端口地址运行：telnet 192.168.1.1 进入telnet远程登录界面password : edge routeraenp
27、assword: ciscoroutera#12：配置路由器的标识 banner $在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端都会收到。routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#banner motd $This is aptech company router ! Please dont change the configuration without permission!$13：配置接口标识 description 接口标识用于
28、区分路由器的各个接口。routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#interface fastethernet 0/1 以0/1 接口为例routerA(conf-if)# description this is a fast Ethernet port used to connecting thecompanys intranet! 14：配置超时 超时适用于设置在多长时间没有对console进行配置，自动返回exec会话时间。默认为10分钟。routerenrouter c onfigure terminalrouter (conf)#hostname routerArouterA(conf)#line console 0routerA(conf-if)e xec-timeout 0 0 第一个“0”代表分钟，第二个“0”代表秒15：配置串口参数 两台路由器通过串口连接需要一个做为DTE，一个做为DCE。DCE设备要向DTE设备提供时钟频率和带宽DCE配置：routerenrouter c onfigure terminalrout
