1、cisco3560思科交换机常用配置教程与实例1.1路由器的几个操作模式Router /用户模式Routerenable /用户模式敲入enable进入特权模式Router#configure terminal /特权模式敲入configure terminal进入全局配置模式Router(config)#interface ethernet 0 /配置模式敲入interface+接口类型+接口编号,进入接口配置模式 (如:interface serial 0 或是interface serial 0/1 ,interface fast1/1,接口编号是多少具体要看是哪个型号的设备)Route
2、r (config)#interface range fa 0/2 5 /利用range可以一次操作多个端口Router(config-if)#exit /从接口模式退出到配置模式Router(config)#exit /从配置模式退出到特权模式注意：任何时候按Ctrl-z或是end都会退出到特权模式1.2命名主机名Router(config)#hostname 主机名 /路由默认主机名为Router,交换机为switch如:Router(config)# hostname Wisdom/设置主机名是Wisdom Wisdom(config)#1.3给路由器设置时间Wisdom(config)
3、#clock set 23:46:50 sep 4 2006Wisdom#show clock /用show clock 命令查看时间1.8.利用TELNET来管理网络首先通CONSOLE口控制R1,控制R1后通过TELNET到R2,R3,对R2,R3进行管理.在R1上实验:R1#telnet 12.1.1.2 /从R1 TELNET到R2R2按x 切换回R1R1#telnet 13.1.1.3 /从R1 TELNET到R3R3按x 切换回R1R1#show sessions /在R1上查看打开了多少个TELNET的会话Conn Host Address Byte Idle Conn Name
4、 1 12.1.1.2 12.1.1.2 0 0 12.1.1.2* 2 13.1.1.3 13.1.1.3 0 0 13.1.1.3R1#resume 2 /重新连接到R3R3按x 切换回R1R1#R1#disconnect 1 /从R1是主动断开到R2的连接(断开一个TELNET的会话)在R2上实验:R2#show users /在R2上查看有谁登录到路由器 Line User Host(s) Idle Location* 0 con 0 idle 00:00:00 2 vty 0 idle 00:01:52 12.1.1.1R2#clear line 2 /发现有人TELNET过来,把他
5、清除R2#show users Line User Host(s) Idle Location* 0 con 0 idle 00:00:00注意:Show session和show user的区别Disconnect 和Clear line的区别Ctrl+shift+6 x 和resume 1.9 PING、TraceRoute、Debug、Syslog a.使用PING命令R1#ping 12.1.1.2如果ping的结果是!则表明网络正常.如果ping的结果是.则表明网络不通.如果ping的结果是U.U.U则表明下一跳不可达.b.使用traceroute命令, 在网络层上追踪源到目的地址所
6、经过的路由器.(或是数据包经过的路径)例：R2#traceroute 33.1.1.3Tracing the route to 33.1.1.3 1 12.1.1.1 4 msec 4 msec 4 msec 2 13.1.1.3 4 msec 4 msec */从以上可以看出从R2 到达33.1.1.3经过了12.1.1.1和13.1.1.3两个路由器例：.3.3使用串口管理交换机。(1)连接交换机和PC把串口电缆的一端插在交换机背面的Console口上，另一端插在普通PC的串口上，此时要记住电缆插在COM1还是COM2口上，以后设置会用得着。(2)设置“超级终端”接通交换机和电脑电源并开机
7、。如果没有“超级终端”服务可以在“添加/删除程序”中的“通讯”组内添加。第一次运行“超级终端”时，系统默认为通过Modem连接，会要求用户输入连接的区号，随便输入一个即可。如果你的电脑中没有安装Modem，则会提示“在连接之前必须安装调制解调器，现在就安装吗？”，这里点击否按钮。程序运行之后会提示建立一个新的连接名称，我们在这里输入“Switch”。点击确定按钮后，会出现一个窗口，要求用户选择连接时使用哪一个端口。这里一定要注意，应该选择你连接的PC串口的序号。如果不太清楚，可以用“串口1”和“串口2”分别试试。串口号后，点击确定按钮，会出现一个COM口属性的窗口，里面有波特率、数据位、奇偶检
8、、停止位、流量控制等参数设置。这么多参数，如何设置呢？其实不要紧，只要点击一下还原默认值按钮，就会调用最保守的参数设置。默认参数在大多数的连接状况下都能适用，这样用户就不必再花费时间研究这些参数了。设定好连接参数后，程序就会自动执行连接交换机的命令。咦！界面怎么一片空白？不要急，按一下回车键，交换机管理主界面的庐山真面目终于出现了。从现在开始，你就得忘记鼠标的存在，所有的控制都要通过键盘来实现。不过操作非常简单：用回车键执行命令，用“Tab”键或箭头键在选项中移动，用空格键或键盘字母键、数字键改变某项参数。登录操作系统之前，用户需要输入管理员用户名和密码。大多数设备管理员的默认用户名都以“Ad
9、min”、“Super”等有意义的英文单词命名。有的交换机有初始口令，有的则没有，只要仔细查看交换机使用手册就可以了解这些信息。1.11路由器交换机几条常用的命令:8888Wisdom(config)#line console 0 Wisdom(config-line)#exec-timeout 0 0/阻止会话退出,分秒表示永远不超时，等同于no exec-timeoutWisdom (config-line)#logging synchronous/使光标还原到原来的位置，重新显示被覆盖的命令SW2950(config-if)#no shutdown /启用接口Router#show ru
10、nning-config /查看正在运行的内存RAM中的配置文件，可以得到每个端口的配置信息Router#show startup-config /查看保存的配置(存放在NVRAM中，掉电不丢)/配置交换机的IP地址wg_sw_2950(config-if)#ip address ip_address mask 如：配置交换机的三层管理地址wg_sw_2950(config)#interface vlan 1wg_sw_2950(config-if)#ip address 10.5.5.11 255.255.255.0 注：每个Vlan所配的ip，都可用于远程访问管理/显示交换机的Ip地址wg
11、_sw_2950#show interface vlan 1Vlan1 is up, line protocol is up Hardware is Cat5k Virtual Ethernet, address is 0010.f6a9.9800 (bia 0010.f6a9.9800) Internet address is 10.5.5.11/24 . . .show ip interface brief /查看接口基本状态,也可以看到交换机的IP地址/配置交换机的缺省路由器地址（即缺省网关）wg_sw_2950(config)#ip default-gateway Ip address
12、 例如：ip default-gateway 10.5.5.3/交换机端口的双工状态wg_sw_2950(config)#interface fa0/1wg_sw_2950(config-if)#duplex auto | full | half /自适应/全双工/半双工/显示端口状况SW1#show interfaces 接口类型 模块号/接口号 如: show interface serical 1 Show fa0/1 注：路由器端口或模块的编号从0开始，而大多数交换机从1开始 /设置交换机端口的访问模式(三种access /dynamic / trunk)SW2950(config-i
13、f)#switchport mode access / trunk / dynamic auto如：SW2950(config)#int fastEthernet 0/1SW2950(config-if)#switchport mode access /设置FA0/1为ACCESS模式SW2950(config-if)#switchport mode trunk /设置FA0/1为TRUNK模式SW2950(config-if)#switchport mode dynamic auto /设置FA0/1为自动直协商模式(一般交换机与交换机相连接的端口要设置为trunk模式)如下图:SW1(co
14、nfig-if)#switchport mode trunk /设置FA0/24为TRUNK模式SW2(config-if)#switchport mode trunk /设置FA0/24为TRUNK模式/显示trunk端口switch_I#show interfaces trunkPort Mode Encapsulation Status Native vlanGi0/4 on 802.1q trunking 1Port Vlans allowed on trunkGi0/4 1-4094Port Vlans allowed and active in management domainG
15、i0/4 1-6Port Vlans in spanning tree forwarding state and not prunedGi0/4 1-61.7路由器，交换机密码的设置Aenable密码enable的密码就是从用户模式到特权模式的密码，enable密码有两种，一种是加密的，一种是不加密码的Wisdom(config)#enable password 密码 /不加密Wisdom(config)#enable secret 密码 /加密/如果enable的两个密码同时设置，只是secret生效Wisdom#show runBuilding configuration.Current
16、configuration:enable secret 5 $1$LNtZ$XFAQft5YyTsrXFVAXNp0Y/secret密码会加密enable password cisco /password密码显示为明文，容易被破解对enable password进行手工加密Wisdom(config)#service password-encryptionsw(config)#no enable secret /清除enable密码sw(config)#no enable password /清除enable密码B设置交换机路由器的console 口密码Wisdom(config)#line
17、console 0Wisdom(config-line)#login/启用密码,no login是不启用密码Wisdom(config-line)#password cisco /设置的密码为ciscoWisdom(config-line)#end/清除console口密码sw(config)#line console 0sw(config-line)#no pass cisco C设置路由器交换机的vty 密码（即远程登陆telnet的密码）Wisdom(config)#line vty 0 4/4的意思是到，个人可以同时登录Wisdom(config-line)#login/启用密码,no
18、 login 是不启用密码Wisdom(config-line)#password cisco/设置的密码为cisco888/配置交换机的端口安全 只允许主机A的MAC地址通过FAS0/1端口与其它主机通信.sw2950(config)int fas0/1sw2950(config-if)#switchport mode access /access模式sw2950(config-if)#switchport port-security /启用端口安全sw2950(config-if)# switchport port-security maximum 1 /设置端口允许通过的MAC数，范围是
19、1-132sw2950(config-if)# switchport port-security mac-address 0030.94e6.04c2/设置允许通过的具体MAC地址sw2950(config-if)# switchport port-security violation shutdown/protect/restrict/设置当不是所允许的MAC地址到达端口时，交换机所采取的动作: shutdown /protect /restrictsw2950#show port-security /显示当前的端口安全状况二、VLAN配置相关2.1实现跨交换机的Vlan (Vlan间不能通
20、信)配置步骤：1.配置Trunk /交换机与交换机相连接的端口要设置为trunk模式2.配置VTP DOMAIN /配置VTP-VTP技术使得在大型的网络里布置多个VLAN变得简单3.配置VTP MODE 如跨多台交换机的vlan4.配置VLAN5.将端口加入VLAN6.检查实例 命令： 配置SW1:SW1(config)#interface fastEthernet 0/1SW1(config-if)#switchport mode trunk /配置fa0/1端口为Trunk端口注：/如果是3550或3560端口先要封装dot1q,因为默认为auto时不可以直接设置端口的trunk模式SW
21、2(config-if)#switchport trunk encapsulation dot1q switchport mode trunkSW1(config)#vtp domain wisdom /配置Vtp域名为wisdomSW1(config)#vtp mode server /配置交换机的Vtp模式SW1(config)#vtp password cisco /配置vtp密码SW1(config)#vtp pruning /配置VTP的修剪,只要在SERVER端配置就行.SW1#show vtp status /查看当前的Vtp状态 SW1(config)#vlan 2 name
22、vlan名 /创建VLAN2 VLAN3 VLAN4 VLAN5或SW3560(config)#vlan 2 SW3560(config-vlan)#name wisdomSW1#show vlan /在交换机检查已创建的VLAN SW1(config)#int fa0/1 /把端口fa0/1加入vlan2SW1(config-if)#switchport mode access SW1(config-if)#switchport access vlan 2SW1(config)#interface range fa 0/2 5 /把端口fa0/2-fa0/5加入到VLAN3SW1 (conf
23、ig-if-range)#switchport mode access SW1 (config-if-range)#switchport access vlan 3配置SW2(Cisco 3550):SW2(config)#int fastEthernet 0/1SW2(config-if)#switchport trunk encapsulation dot1q SW2(config-if)#switchport mode trunk /配置fa0/1端口为Trunk端口SW2(config)#vtp domain wisdom /配置Vtp域名为wisdomSW2(config)#vtp
24、mode client /配置交换机的Vtp模式SW2(config)#vtp password cisco /配置vtp密码/SW2不用配置VLAN,它会同步SW1的VLAN信息 SW1#show vlan /查看同步有没有成功2.2三层交换机实现VLAN之间访问(即Vlan间路由)使用三层交换机来实现vlan间路由转发速度较快。通过在三层交换上配置相应的vlan地址（即网关地址），就能让不同vlan的用户通过三层交换的中继链路实现快速的互访。配置步骤：/启用三层交换机的路由功能SW-3L(config)#ip routing /为每个Vlan启用三层接口(即配置每个VLAN的IP地址)SW
25、-3L (config)#interface vlan 1 /配置vlan 1的三层ip地址SW-3L (config-if)#ip address 192.168.1.1 255.255.255.0SW-3L (config-if)#no shut./每个VLAN内的主机网关分别指向各自的Vlan IP址,本例中VLAN1,VLAN2,VLAN3的主机的网关分别指向192.168.1.1、192.168.2.1、192.168.3.12.3上Internet交换机所需配置/配置静态路由3550(config)#ip route 0.0.0.0 0.0.0.0 软路由IP 3550#show
26、ip routeGateway of last resort is to network 0.0.0.0C 192.168.30.0 is directly connected, FastEthernet0/10 /30网段直连端口0S* 0.0.0.0 1/0 via 192.168.30.2 /静态路由下一跳地址3.1交换机密码恢复（以2950为例）888步骤：a.重起交换机：按MODE键进入到switch:模式b.switch: flash_initc.switch: load_helperd.switch: dirList of filesystems currently regist
27、ered: flash0: (read-write) xmodem1: (read-only) null2: (read-write) bs3: (read-only)e.switch: dir flash:Directory of flash:/2 -rwx 736 vlan.dat3 -rwx 3086336 c2950-i6q4l2-mz.121-22.EA2.bin5 -rwx 1558 config.text /交换机启动时应用的配置6 -rwx 5 private-config.text4650496 bytes available (3090944 bytes used)f. s
28、witch: rename flash:config.text flash:config-old.txt /重命名config.text g. switch: reset /重起交换机重起交换机后由于交换机不会再应用配置文件，因为刚才已把配置文件的名字更改。交换机会进入到配置的对话模式。如下: - System Configuration Dialog -Would you like to enter the initial configuration dialog? yes/no: nh. Switch#dirDirectory of flash:/ 2 -rwx 736 Mar 01 19
29、93 00:19:14 +00:00 vlan.dat 3 -rwx 3086336 Jan 01 1970 01:12:26 +00:00 c2950-i6q4l2-mz.121-22.EA2.bin 5 -rwx 1558 Mar 01 1993 02:36:44 +00:00 config-old.txt 6 -rwx 5 Mar 01 1993 02:36:44 +00:00 private-config.text7741440 bytes total (4650496 bytes free)i. Switch#copy config-old.txt running-configj.
30、sw#config tsw(config)#line console 0sw(config-line)#no pass cisco /清除console口密码sw(config)#no enable secret /清除enable密码sw(config)#no enable password /清除enable密码sw#write /重新保存以上为密码删除，很多情况下可以不删除，就直接更改就OK了。4.3 Cisco Ios 及配置文件的备份还原备份还原主要有两种方式：利用文件系统以及利用底层通信协议1.正常情况下的备份还原:正常情况下利用文件系统进行备份还原。具体又分为：ftp、rcp、tftp三种方式。步骤：1.ftp、rcp、tftp三种协议均需要一台network server。以下用tftp为例。
