cisco交换机vlan配置
cisco典型三层交换机VLAN配置
cisco典型三层交换机VLAN配置所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：com；分支交换机分别为：par1、par2、par3，分别通过port 1的光线模块与核心交换机相连；并且假设vlan名称分别为counter、market、managing……需要做的工作：A、设置vtp domain（核心、分支交换机上都设置）B、配置中继（核心、分支交换机上都设置）C、创建vlan（在server上设置）D、将交换机端口划入vlanE、配置三层交换A、设置vtp domain。
vtp domain 称为管理域。
交换vtp更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的vlan列表。
com#vlan database 进入vlan配置模式com(vlan)#vtp domain com 设置vtp管理域名称comcom(vlan)#vtp server 设置交换机为服务器模式par1#vlan database 进入vlan配置模式par1(vlan)#vtp domain com 设置vtp管理域名称compar1(vlan)#vtp client 设置交换机为客户端模式par2#vlan database 进入vlan配置模式par2(vlan)#vtp domain com 设置vtp管理域名称compar2(vlan)#vtp client 设置交换机为客户端模式par3#vlan database 进入vlan配置模式par3(vlan)#vtp domain com 设置vtp管理域名称compar3(vlan)#vtp client 设置交换机为客户端模式注意：这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数，同步本vtp域中其他交换机传递来的最新的vlan信息；client模式是指本交换机不能创建、删除、修改vlan配置，也不能在nvram中存储vlan配置，但可同步由本vtp域中其他交换机传递来的vlan信息。
Cisco交换机配置手册
2950交换机简明配置维护手册目录说明 (3)产品特性 (3)配置端口 (4)配置一组端口 (4)配置二层端口 (6)配置端口速率及双工模式 (6)端口描述 (7)监控及维护端口 (8)监控端口和控制器的状态 (8)刷新、重置端口及计数器 (10)关闭和打开端口 (10)配置VLAN (11)理解VLAN (11)可支持的VLAN (12)配置正常范围的VLAN (12)生成、修改以太网VLAN (13)删除VLAN (14)将端口分配给一个VLAN (15)配置VLAN Trunks (16)使用STP实现负载均衡 (19)配置Cluster (23)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
产品特性2950是只支持二层的交换机支持VLAN∙到250 个VLAN∙支持VLAN ID从1到4094（IEEE 802.1Q 标准）∙支持ISL及IEEE 802.1Q封装安全∙支持IOS标准的密码保护∙支持标准及扩展的访问列表来定义安全策略∙支持基于VLAN的访问列表监视∙交换机LED指示端口状态∙SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量∙内置支持四组的RMON监控功能（历史、统计、告警及事件）配置端口配置一组端口当使用interface range命令时有如下的规则:∙有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number - port-channel-number, port-channel号从1到64∙端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的.∙interface range命令只能配置已经存在的interface vlan∙所有在同一组的端口必须是相同类别的。
Cisco交换机配置总结
Cisco交换机配置总结一、用户及本地、远程登录配置1、创建用户Cisco#configure terminalCisco(config)#username admin secret ****** //建议用secret2、本地验证Cisco(config)#enable secret netadmin3、远程登录Cisco(config)#line vty 0 15Cisco(config-line)#login localCisco(config-line)#logging synchronous //同步显示，可不配二、Vlan配置1、创建vlanCisco（config）#vlan 10Cisco(config-vlan)#name xxx //给vlan取名Cisco(config-vlan)#no shutCisco(config-vlan)#exit2、配置IPCisco(config)#int vlan 10 //进入vlan接口Cisco(config-if)#ip add 192.168.0.254 255.255.255.0 //配IP，二层交换机的非管理vlan不需要配IPCisco(config-if)#no shut3、将多个端口一次性划到一个vlanHRBSH(config)#int range fa0/1 - 16 //进入多个端口HRBSH(config-if-range)#switchport access vlan 10三、Trunk配置HRBSH (config)#int gigabitEthernet 0/1HRBSH (config)#switchportHRBSH (config-if)#switchport trunk encapsulation dot1q //三层交换机需要配置HRBSH (config-if)#switchport mode trunkHRBSH (config-if)#switchport trunk allowed 85，95四、保存配置HRBSH#copy run to configHRBSH#wrHRBSH#copy run tftp //导出配置五、系统维护更改设备名：hostname查看vlan：show vlan查看当前配置：show run查看接口信息：show interface帮助：show ？删除某条配置：no查看arp表: show arp查看mac表：show mac-六、Cisco 2900系列密码破解⒈连接交换机的console口到终端或PC仿真终端。
Cisco交换机VLAN的配置解读
SW1conf t SW1configint fa0/12 SW1configifswitchport mode trunk //将f0/12端口设置为trunk模式 SW1configifswitchport trunk encapsulation isl //可选项;模拟器中不支持isl识别协议 SW1configifend SW1configinterface range fa 0/ 13 //进入快速以太网0槽位的1至3号端口 SW1configifrangeswitchport mode access //设置端口模式为access模式 SW1configifrangeswitchport access vlan 10 //将1到3号端口划分到vlan10 SW1configinterface range fa 0/ 4 6 SW1configifrangeswitchport mode access SW1configifrangeswitchport access vlan 20
二 VLAN的划分方法
1 静态VLAN 静态VLAN按交换机的端口来划分;即将以太网交换机上的端口分配给某一个VLAN;这些端口一直保持这种配置关系直到人工改变它们;每个VLAN可以使用一个或几个交换机端口;这种方法因为配置容易且安全性较高;所以是比较常用的方法；缺点是当用户主机发生移动时;可能就需要重新配置 2 动态VLAN 1 按MAC地址来划分 由网管指定有哪些主机的网卡地址组成一个VLAN 优点是当主机搬迁时;其所在的VLAN不会发生变化;只要主机的网卡不变;它将一直属于原VLAN的成员;无需网管对交换机软件进行重新配置;但缺点是配置工作量很大 2 按IP地址来划分 由网管指定有哪些IP地址属于一个VLAN 优点是当主机搬迁时;其所在的VLAN不会发生变化 缺点是IP地址可人为更改;会带来安全隐患 由于第二层交换机不能识别IP地址;所以这种划分方法只能用于第三层交换机
cisco三层交换机vlan间路由配置实例
cisco三层交换机vlan间路由配置实例下面以cisco3560实例说明如何在一个典型的快速以太局域网中实现VLAN。
所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。
我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING……需要做的工作：1、设置VTP DOMAIN（核心、分支交换机上都设置）2、配置中继（核心、分支交换机上都设置）3、创建VLAN（在server上设置）4、将交换机端口划入VLAN5、配置三层交换1、设置VTP DOMAIN。
VTP DOMAIN 称为管理域。
交换VTP更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。
COM#vlan database 进入VLAN配置模式COM(vlan)#vtp domain COM 设置VTP管理域名称 COMCOM(vlan)#vtp server 设置交换机为服务器模式PAR1#vlan database 进入VLAN配置模式PAR1(vlan)#vtp domain COM 设置VTP管理域名称COMPAR1(vlan)#vtp Client 设置交换机为客户端模式PAR2#vlan database 进入VLAN配置模式PAR2(vlan)#vtp domain COM 设置VTP管理域名称COMPAR2(vlan)#vtp Client 设置交换机为客户端模式PAR3#vlan database 进入VLAN配置模式PAR3(vlan)#vtp domain COM 设置VTP管理域名称COMPAR3(vlan)#vtp Client 设置交换机为客户端模式注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN 信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可同步由本 VTP域中其他交换机传递来的VLAN信息。
实验3-Cisco交换机基本配置及VLAN
在Switch1上配置Trunk端口
Switch1>ena Switch1#conf t Switch1(config)#interface fastEthernet 0/24 Switch1(config-if)#switchport mode trunk Switch1(config-if)#switchport trunk allowed vlan all Switch1(config-if)#exit Switch1(config)#exit Switch1# Switch1#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------1 default active Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Gig1/1 Gig1/2 10 VLAN0010 active Fa0/1, Fa0/2, Fa0/3, Fa0/4 Fa0/5, Fa0/6, Fa0/7, Fa0/8 20 VLAN0020 active Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/13, Fa0/14, Fa0/15, Fa0/16
ISL标识（Cisco私有）
ISL的主干功能使得VLAN信息可以穿越主干线
– 通过硬件(ASIC)实现 – ISL标识不会出现在工作站 ，客户端并不知道ISL的封 装信息
ISL支持VLAN的 标识
进入主干线前加 上VLAN标识
– 在交换机或路由器与交换 机之间，在交换机与具有 ISL网卡的服务器之间可以 实现
CISCO交换机基本配置和使用概述
CISCO交换机基本配置和使用概述CISCO交换机是一种常用的网络设备，用于构建局域网（Local Area Network，LAN）。
它可以通过物理线路的连接，将多台计算机或其他网络设备连接到同一个网络中，实现数据的传输和共享。
CISCO交换机的基本配置包括IP地址的配置、VLAN的配置、端口配置、安全性配置等。
接下来，我们将对这些配置进行详细说明。
首先，IP地址的配置是CISCO交换机的基本操作之一。
通过配置IP地址，我们可以对交换机进行管理和监控。
具体的配置步骤如下：1. 进入交换机的配置模式。
在命令行界面输入"enable"命令，进入特权模式。
2. 进入全局配置模式。
在特权模式下输入"configure terminal"命令，进入全局配置模式。
3. 配置交换机的IP地址。
在全局配置模式下输入"interfacevlan 1"命令，进入虚拟局域网1的接口配置模式。
然后输入"ip address 192.168.1.1 255.255.255.0"命令，配置交换机的IP地址和子网掩码。
4. 保存配置并退出。
在接口配置模式下输入"exit"命令，返回到全局配置模式。
然后输入"exit"命令，返回到特权模式。
最后输入"copy running-config startup-config"命令，保存配置到闪存中。
其次，VLAN的配置是CISCO交换机的关键配置之一。
通过配置VLAN，我们可以将交换机的端口划分为不同的虚拟局域网，实现数据的隔离和安全。
1. 进入交换机的配置模式。
同样，在特权模式下输入"configure terminal"命令，进入全局配置模式。
2. 创建VLAN。
在全局配置模式下输入"vlan 10"命令，创建一个编号为10的VLAN。
三层交换机+二层交换机VLAN配置
Ciｓｃo三层互换机＋二层互换机VLAN配备Ｃｉscｏ旳VLAN实现一般是以端口为中心旳。
与节点相连旳端口将拟定它所驻留旳VLAN。
将端口分派给VLAN旳方式有两种,分别是静态旳和动态旳. 形成静态VLAＮ旳过程是将端口强制性地分派给VLAN旳过程。
即我们先在VTP (VLAN Trunking Pｒotｏcoｌ)Ser ｖer上建立VLAN,然后将每个端口分派给相应旳VLAN旳过程。
这是我们创立VLAN最常用旳措施。
ﻫ动态VLAN形成很简朴,由端口决定自己属于哪个VLAN。
即我们先建立一种VMPS（VＬＡＮMembershiｐPoliｃy Seｒver）VLA Ｎ管理方略服务器，里面涉及一种文本文献,文献中存有与ＶLAN映射旳MＡＣ地址表。
互换机根据这个映射表决定将端口分派给何种VLＡN。
这种措施有很大旳优势，但是创立数据库是一项非常艰苦并且非常繁琐旳工作。
ﻫ下面以实例阐明如何在一种典型旳迅速以太局域网中实现VLＡN。
所谓典型旳局域网就是指由一台具有三层互换功能旳核心互换机接几台分支互换机(不一定具有三层互换能力）。
我们假设核心互换机名称为：CＯM;分支互换机分别为:PAＲ1、PAR２、PＡR３……,分别通过Ｐｏｒt１旳光线模块与核心互换机相连；并且假设VLAN名称分别为COUNTＥＲ、ＭARKET、MＡNAGINＧ……。
1、设立VTP DOMAＩNﻫﻫ称为管理域。
互换ＶTＰ更新信息旳所有交换机必须配备为相似旳管理域。
如果所有旳互换机都以中继线相连,那么只要在核心互换机上设立一种管理域,网络上所有旳互换机都加入该域,这样管理域里所有旳互换机就可以理解彼此旳VＬAN 列表。
ﻫﻫCOM#vlaｎdatabasｅ进入VLAN配备模式ﻫCOM(vｌａn)#vｔp ｄomain ＣOM 设立VＴP管理域名称CＯＭCOM(vlan)#ｖtp ｓervｅr 设立互换机为服务器模式PAR１＃vｌan ｄatabａｓe 进入ＶＬＡN配备模式PAR1(ｖｌan)#vｔp ｄoｍａiｎCOM 设立VＴP管理域名称ＣＯMＰAR１(vｌａn)#vｔp Clieｎt 设立互换机为客户端模式ﻫPAＲ2#vlan ｄaｔａbａse 进入VＬAN配备模式ＰAR２（ｖlａn)＃vtp domaiｎCOM 设立VTP管理域名称C ＯＭﻫPＡR2(vｌan)#vtp Clｉent 设立互换机为客户端模式ﻫPAR3#vlan ｄataｂａse 进入VＬAN配备模式ＰＡＲ3（vlaｎ)#vtp domain ＣＯM 设立VTP管理域名称COM PAＲ３(vlａn)＃vtp Cｌiｅｎｔ设立互换机为客户端模式ﻫﻫ注意：这里设立互换机为Serveｒ模式是指容许在本互换机上创立、修改、删除VＬAN及其他某些对整个VTＰ域旳配备参数，同步本VTP域中其他互换机传递来旳最新旳VＬAＮ信息；Ｃｌiｅnt模式是指本互换机不能创立、删除、修改VLＡN配备，也不能在NVＲＡM 中存储ＶLAN配备,但可以同步由本ＶＴP域中其他互换机传递来旳VLAＮ信息。
2024版思科网络交换机配置命令详细总结归纳
VLAN间路由配置
01 02 03 04
使用`interface`命令进入三层接口配置模式，如`interface vlan 10`进入 VLAN 10的三层接口。
源端口和目的端口散列
同时考虑数据包的源端口和目的端口进行负载均衡。
配置负载均衡策略
在全局配置模式下使用`port-channel load-balance`命令进行配置。
端口聚合故障排除技巧
01
检查物理连接
确保所有参与聚合的物理端口都已 正确连接。
03
检查交换机配置
确认交换机的配置是否正确，包括 聚合模式、聚合组号等。
限制登录用户
指定允许通过SSH远程登录的用户或用户组。
交换机日志与审计功能启用
启用日志功能
将交换机操作记录到日志文件中，方便后续 审计和分析。
远程日志服务器
将日志文件发送到远程日志服务器进行集中 存储和管理。
配置日志级别
根据需要设置日志记录的详细程度（如信息、 警告、错误等）。
审计功能
启用审计功能，对特定操作进行实时监控和 记录。
思科网络交换机配置命令详细 总结归纳
目 录
• 交换机基本配置 • VLAN配置与管理 • 生成树协议（STP）配置与优化 • 端口聚合（EtherChannel）配置与应用 • 交换机安全性设置与加固 • 交换机性能监控与故障排除
01
交换机基本配置
交换机登录与访问控制
1 2
通过控制台端口登录 使用终端仿真软件通过控制台端口连接到交换机， 输入用户名和密码进行登录。
思科VLAN的配置命令
VLAN的基本配置命令1、创建vlan方法一switch#vlan databaseswitch(vlan)#vlan 10 name wzswitch(vlan)#exit2、创建vlan方法二switch(config)#vlan 10switch(config-vlan)#name wz3、删除vlan方法一switch(vlan)#no vlan 10switch(vlan)#exit4、删除vlan方法二switch(config)#no interface vlan 10switch(config)#no vlan 105、删除vlan方法三switch#delete vlan.dat6、将端口加入到vlan中switch(config-if)#switchport access vlan 107、将一组连续的端口加入到vlan中switch(config)# interface range f0/1 – 5switch(config)#interface range f0/6-8,0/9-11,0/22（将不连续多个端口加入到Vlan中）switch(config-if-range)#switchport access vlan 108、将端口从vlan中删除switch(config-if)#no switchport access vlan 10switch(config-if)#switchport access vlan 1switch(config-if-range)#no switchport access vlan 10switch(config-if-range)#switchport access vlan 19、查看所有vlan的摘要信息switch#show vlan brief10、查看指定vlan的信息switch#show vlan id 1011、指定端口成为trunkswitch(config-if)#switchport mode trunk12、Trunk的自动协商switch(config-if)#switchport mode dynamic desirableswitch(config-if)#switchport mode dynamic auto注意：如果中继链路两端都设置成auto将不能成为trunk13、查看端口状态switch#show interface f0/2 switchport14、在trunk上移出vlanswitch(config-if)#switchport trunk allowed vlan remove 2015、在trunk上添加vlanswitch(config-if)#switchport trunk allowed vlan add 20公司内部进行VLAN的划分实例对于每个公司而言都有自己不同的需求，下面我们给出一个典型的公司的VLAN的实例，这样也可以成为我们以后为公司划分VLAN的依据。
Cisco3560三层交换机VLAN的配置案例文档资料
段的服务器。
2、各机房IP地址分配
机房一、二： IP：192.168.7.X/24，网关：192.168.7.254 机房三、四： IP：192.168.8.X/24，网关：192.168.8.254 机房五、六： IP：192.168.10.X/24，网关：192.168.10.254 机房七： IP：192.168.11.X/24，网关：192.168.11.254 服务器： IP：192.168.12.X/24 网关：192.168.12.254
3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.7.0 0.0.0.255 3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.10.0 0.0.0.255 3560(config)#access-list 102 deny ip 192.168.8.0 0.0.0.255 192.168.11.0 0.0.0.255 3560(config)#access-list 102 permit ip any any 3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.7.0 0.0.0.255 3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.8.0 0.0.0.255 3560(config)#access-list 103 deny ip 192.168.10.0 0.0.0.255 192.168.11.0 0.0.0.255 3560(config)#access-list 103 permit ip any any 3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.7.0 0.0.0.255 3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.8.0 0.0.0.255 3560(config)#access-list 104 deny ip 192.168.11.0 0.0.0.255 192.168.10.0 0.0.0.255 3560(config)#access-list 104 permit ip any any
交换机VLAN的配置教程
交换机VLAN的配置教程有关VLAN的技术标准IEEE 802.1Q早在1999年6月份就由IEEE 委员正式颁布实施了，而且最早的VLNA技术早在1996年Cisco(思科)公司就提出了。
随着几年来的发展，VLAN技术得到广泛的支持，在大大小小的企业网络中广泛应用，成为当前最为热门的一种以太局域网技术。
接下来是小编为大家收集的交换机VLAN的配置教程，希望能帮到大家。
交换机VLAN的配置教程一、VLAN基础VLAN(Virtual Local Area Network)的中文名为"虚拟局域网"，注意不是""(虚拟专用网)。
VLAN是一种将局域网设备从逻辑上划分(注意，不是从物理上划分)成一个个网段，从而实现虚拟工作组的新兴数据交换技术。
这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。
但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。
VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。
由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。
由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。
交换技术的发展，也加快了新的交换技术(VLAN)的应用速度。
通过将企业网络划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播。
在共享网络中，一个物理的网段就是一个广播域。
交换机命令行配置与VLAN
交换机命令⾏配置与VLAN交换机的配置我们下⾯以Cisco公司的Catalyst2900交换机为例，介绍交换机的⼀般配置过程。
⼀、交换机配置⽅式1. 通过Console（控制台）端⼝连接终端或运⾏终端仿真软件的微机；第⼀次对交换机和路由器设置必须使⽤该⽅式。
波特率：9600；数据位8；奇偶校验⽆；停⽌位1。
2. 通过AUX端⼝连接MODEM，通过电话线与远⽅的终端或运⾏终端仿真软件的微机相连。
3. 通过TFTP服务器。
4. 通过TELNET程序。
5. 通过SNMP⽹管⼯作站（如Cisco Works 2000）6. 此外，在交换机中启⽤HTTP服务，还可通过浏览器来配置。
⼆、交换机、路由器的存储器和配置⽂件1、存储器分类1）RAM：随机存储器，相当于计算机的内存，掉电时所有信息都清空。
⽤于保存交换机和路由器的运⾏数据，如路由表、ARP表、各端⼝运⾏状态等。
2）ROM：只读存储器，⽤来存储系统引导软件和监控程序，其内容由⼚商在出⼚前固化，不能更改。
3）NVRAM：⾮易失性可读写存储器，其特点是断电后内容不丢失。
⽤来保存配置⽂件，启动时⽤这个配置⽂件作为初始化配置⽂件。
4）Flash：闪存，它也是断电内容不丢失的存储器，⽤来存储交换机和路由器操作系统IOS，⼀般不修改，当升级IOS版本时可以修改。
2、配置⽂件及其备份配置⽂件有两份：1）当前运⾏的配置（running-config）：存储在RAM中的，可以修改，当关闭时，配置将全部丢失。
2）备份配置（startup-config）：存储在NVRAM中，每次启动时会⾃动装⼊。
有以下⼏种备份⽅式：1）保存配置到NVRAM Switch#copy running-config startup-config2）保存配置到TFTP服务器中 Switch#copy running-config tftp3）覆盖当前配置⽂件 Switch#copy startup-config running-config Switch#config memory Switch#copy tftp running-config Switch#setup三、命令模式1、交换机的命令⾏(CLI)操作交换机和路由器的命令是按模式分组的，每种模式中都定义了⼀组命令集，所以想要使⽤某个命令，就必须先进⼊相应的模式。
交换机常用配置命令总结
Cisco交换机常用配置命令总结1:配置VLAN理解VLAN: 一个VLAN就是一个交换网,其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置;任何交换口都可以属于某一VLAN, IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户;每一个VLAN均可看成是一个逻辑网络,发往另一VLAN的数据包必须由路由器或网桥转发,由于VLAN被看成是一个逻辑网络,其具有自己的网桥管理信息库MIB 并可支持自己的生成树在Cisco交换机里面有两种配置Vlan的方法:Switch configure terminalSwitchconfig vlan 20Switchconfig-vlan name test20Switchconfig-vlan end也可以在enable状态下,进行VLAN配置:Switch vlan databaseSwitchvlan vlan 20 name test20Switchvlan exit删除VLAN当删除一个处于VTP服务器的交换机上删除VLAN时,则此VLAN将在所有相同VTP的交换机上删除;当在透明模式下删除时,只在当前交换机上删除,用vlan database进入VLAN配置状态,用no vlan vlan-id来删除;Switch vlan databaseSwitchvlan no vlan 20Switchvlan exit将端口分配给一个VLANSwitch configure terminalSwitchconfig interface fastethernet0/1Switchconfig-if switchport mode accessSwitchconfig-if switchport access vlan 2Switchconfig-if end2:配置VLAN Trunks所谓的TRUNK是用来在不同的交换机之间进行连接,以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯,如果是不同台的交换机上相同id的vlan要相互通信,那么可以通过共享的trunk端口就可以实现,如果是不同台不同id的vlan它们之间要相互通信,需要通过第三方的路由来实现.Switch configure terminalSwitchconfig interface fastetherne2/4Switchconfig-if switchport mode trunkSwitchconfig-if switchport trunk encapsulation dot1qSwitchconfig-if end定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过,可以使用switchport trunk allowed vlan remo ve vlan-list来去掉某一VLANSwitchconfig interface fastethernet2/4Switchconfig-if switchport trunk allowed vlan remove 2Switchconfig-if end3:使用STP实现负载均衡负载均衡可以使用流量分流到其它平行的trunks上去. 交换机为了避免环路,STP通常是阻断所有端口交换机之间只留一条链路,使用负载均衡后, 可以把不同VLAN的流量分配到不同的tr unk上;可以通过配置STP端口权值STP路径值来实现负载均衡,如果使用STP端口权值来配置那么二条负载均衡的trunk必须联同一交换机上;使用路径值则即可以联相同的交换机与可以联不同的交换机;使用STP端口权值的负载均衡当同一台交换机的二个口形成环路时, STP端口权值用来决定那个口是enable的,那个口是阻断的; 可以通过配置端口权值来决定二对trunk各走那些VLAN, 有较高权值的端口数字较小的vlan, 将处于转发状态,同一个VLAN在另一个trunk有较低的权值数字较大则将处在阻断状态,即同一VLAN只在一个trunk上发送接受;基于端口权值的负载均衡,trunk1将发送和接收VLAN8－10的数据,trunk2将发送和接收VL AN3－5的数据interface fastethernet0/1 进入Trunk1口spanning-tree vlan 8 port-priority 10spanning-tree vlan 9 port-priority 10spanning-tree vlan 10 port-priority 10interface fastethernet0/2 进入Trunk2口spanning-tree vlan 3 port-priority 10spanning-tree vlan 4 port-priority 10spanning-tree vlan 5 port-priority 10也可以通过配置配置STP路径值来实现负载均衡,Trunk1走VLAN8－10,Trunk2走VLAN2－4interface fastethernet 0/1 进入Trunk1口spanning-tree vlan 8 cost 30spanning-tree vlan 9 cost 30spanning-tree vlan 10 cost 30interface fastethernet 0/2 进入Trunk2口spanning-tree vlan 2 cost 30spanning-tree vlan 3 cost 30spanning-tree vlan 4 cost 304:配置EtherChanneletherchannel特性在switch到switch、switch到router之间提供冗余的、高速的连接方式,简单说就是将两个设备间多条fe或ge物理链路捆在一起组成一条设备间逻辑链路,从而达到增加带宽,提供冗余的目的,每个以太通道具有一个port-channel端口号,要捆绑一个以太通道时,会产生一个逻辑port-channel端口,逻辑端口下的配置可影响与之捆绑的物理端口,但物理端口下的配置不能影响逻辑端口的配置Switch configure terminalSwitchconfig interface port-channel 1Switchconfig-if end三层物理端口配置Switch configure terminalSwitchconfig interface range fastethernet 3/4 - 5 Switchconfig-if no switchportSwitchconfig-if no ip addressSwitchconfig-if channel-group 1 mode desirable Switchconfig-if end二层以太通道配置Switch configure terminalSwitchconfig interface range fastethernet 2/6 - 7 Switchconfig-if-range channel-group 2 mode desirable Switchconfig-if-range end5:配置以太通道负载均衡负载均衡关键字表示如下：src-mac—源MAC地址dst-mac—目标MAC地址src-dst-mac—源和目标MAC地址src-ip—源IP地址dst-ip—目标IP地址src-dst-ip—源和目标IP地址缺省src-port—源第四层端口dst-port—目标第四层端口src-dst-port—源和目标第四层端口Switchconfig port-channel load-balance src-dst-ip Switchconfig endThis example shows how to verify the configuration: Switch show etherchannel load-balanceSource XOR Destination IP addressSwitch。
专家坐堂教你思科交换机配置VLAN技巧
专家坐堂教你思科交换机配置VLAN技巧实例：将PC1，2，3与PC4，5划分到不同的虚拟局域网中任务描述PC4和PC5是财务所用的计算机，PC1，2，3为普通员工使用的计算机，我们通过划分VLAN，并将PC4，PC5与PC1，2，3加入不同VLAN来实现。
这次我们将PC1，2，3添加到VLAN 100中，将PC4，5添加到VLAN 200中。
实现方法第一步：首先确立各个PC机连接到CISCO交换机的端口号，为了便于讲解我们姑且设定PC1连接交换机的ethernet1口，PC2连接ethernet2口以此类推。
第二步：如果我们实现设置了交换机的管理IP则可以通过telnet的方式登录管理界面，当然对于初次配置的交换机还只能通过console线连接console端口进入管理界面。
第三步：输入两层管理密码，然后通过config t命令进入配置模式。
第四步：输入vlan database进入VLAN设置界面。
第五步：为了方便管理VLAN我们需要为每个VLAN设置一个名字，例如笔者设置了VLAN 100，并为其添加一个名字softer，使用的命令为vlan 100 name softer。
第六步：输入exit命令让设置生效，界面会出现“apply completed”信息表示设置成功。
第七步：既然前面已经创建了相应的VLAN号，那么接下来就是要把某个接口应用到该VLAN 了。
我们进入ethernet1，2，3，然后通过以下命令将其添加到相应的vlan中。
config t //进入配置模式。
int ethernet 1 //进入以太接口1。
no ip address //取消IP地址设置。
switchport //进入交换模式设置界面。
switchport access vlan 100 //将该端口并划分到VLAN 100。
switchport mode access //将该端口设置为虚拟局域网端口模式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
VLAN 号VLAN 名端口号2 Prod Switch 1 2-213 Fina Switch2 2-164 Huma Switch3 2-95 Info Switch3 10-21【注】之所以把交换机的VLAN号从"2"号开始，那是因为交换机有一个默认的VLAN，那就是"1"号VLAN，它包括所有连在该交换机上的用户。
VLAN的配置过程其实非常简单，只需两步：（1）为各VLAN组命名；（2）把相应的VLAN对应到相应的交换机端口。
下面是具体的配置过程：第1步：设置好超级终端，连接上1900交换机，通过超级终端配置交换机的VLAN，连接成功后出现如下所示的主配置界面（交换机在此之前已完成了基本信息的配置）：1 user(s) now active on Management Console.User Interface Menu[M] Menus[K] Command Line[I] IP ConfigurationEnter Selection:【注】超级终端是利用Windows系统自带的"超级终端"（Hypertrm）程序进行的，具体参见有关资料。
第2步：单击"K"按键，选择主界面菜单中"[K] Command Line"选项，进入如下命令行配置界面：CLI session with the switch is open.To end the CLI session,enter [Exit ].>此时我们进入了交换机的普通用户模式，就象路由器一样，这种模式只能查看现在的配置，不能更改配置，并且能够使用的命令很有限。
所以我们必须进入"特权模式"。
第3步：在上一步">"提示符下输入进入特权模式命令"enable"，进入特权模式，命令格式为">enable"，此时就进入了交换机配置的特权模式提示符：#config tEnter configuration commands,one per line.End with CNTL/Z(config)#第4步：为了安全和方便起见，我们分别给这3个Catalyst 1900交换机起个名字，并且设置特权模式的登陆密码。
下面仅以Switch1为例进行介绍。
配置代码如下：(config)#hostname Switch1Switch1(config)# enable password level 15 XXXXXXSwitch1(config)#【注】特权模式密码必须是4~8位字符这，要注意，这里所输入的密码是以明文形式直接显示的，要注意保密。
交换机用 level 级别的大小来决定密码的权限。
Level 1 是进入命令行界面的密码，也就是说，设置了 level 1 的密码后，你下次连上交换机，并输入 K 后，就会让你输入密码，这个密码就是 level 1 设置的密码。
而 level 15 是你输入了"enable"命令后让你输入的特权模式密码。
第5步：设置VLAN名称。
因四个VLAN分属于不同的交换机，VLAN命名的命令为" vlan vlan号 name vlan名称，在Switch1、Switch2、Switch3、交换机上配置2、3、4、5号VLAN 的代码为：Switch1 (config)#vlan 2 name ProdSwitch2 (config)#vlan 3 name FinaSwitch3 (config)#vlan 4 name HumaSwitch3 (config)#vlan 5 name Info【注】以上配置是按表1规则进行的。
第6 步：上一步我们对各交换机配置了VLAN组，现在要把这些VLAN对应于表1所规定的交换机端口号。
对应端口号的命令是"vlan- membership static/ dynamic VLAN号 "。
在这个命令中"static"(静态)和"dynamic"(动态)分配方式两者必须选择一个，不过通常都是选择"static"(静态)方式。
VLAN端口号应用配置如下：（1）. 名为"Switch1"的交换机的VLAN端口号配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2……Switch1(config-if)#int e0/20Switch(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#【注】"int"是"nterface"命令缩写，是接口的意思。
"e0/3"是"ethernet 0/2"的缩写，代表交换机的0号模块2号端口。
（2）. 名为"Switch2"的交换机的VLAN端口号配置如下：Switch2(config)#int e0/2Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3……Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#vlan-membership static 3Switch2(config-if)#（3）. 名为"Switch3"的交换机的VLAN端口号配置如下(它包括两个VLAN组的配置)，先看VLAN 4（Huma）的配置代码：Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4……Switch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5（Info）的配置代码：Switch3(config)#int e0/10Switch3(config-if)#vlan-membership static 5Switch3(config-if)#int e0/11Switch3(config-if)#vlan-membership static 5Switch3(config-if)#int e0/12Switch3(config-if)#vlan-membership static 5……Switch3(config-if)#int e0/20Switch3(config-if)#vlan-membership static 5Switch3(config-if)#int e0/21Switch3(config-if)#vlan-membership static 5Switch3(config-if)#好了，我们已经按表1要求把VLAN都定义到了相应交换机的端口上了。
为了验证我们的配置，可以在特权模式使用"show vlan"anning-tree portfast配置端口为portfast方式...对每个要设定的端口重复上述步骤。
3548(config if)# exit3548(config)# exit3548#修改配置：禁止通过snmp管理：3548>enablepassword:3548#config term3548(config)#no snmp community private3548(config)#no snmp community public接着配置干道：（确定上级交换机对应端口已设为干道模式）3548(config)#inter g0/1 选择第一个千兆口3548(config if)# switchport mode trunk设为干道模式如果g0/2用于连接另一台3548,也设为干道3548(config)#inter g0/23548(config if)# switchport mode trunk返回3548(config if)# exit3548(config)# exit3548#验证： ping 10.1.1.254配置Vlan数据：3548#vlan database3548(vlan)#reset清除以前的配置3548(vlan)#vtp client设为vtp客户模式3548(vlan)#vtp domain _domainvtp域是_domain3548(vlan)#vtp password ********设定vtp域密码3548(vlan)#exit3548#验证：show vtp status显示vlan 数据show vtp countersshow vlan同步后看到的vlan数目和名称应与6506上的一致指定端口到Vlan、配置端口为portfast方式(快速建立连接):方法1：命令方式3548#config term3548(config)#inter f0/1配置1号快速以太网端口3548(config if)# switchport access vlan 2指定端口到Vlan 2 3548(config if)# spanning-tree portfast配置端口为portfast方式3548(config)#inter f0/2配置1号快速以太网端口3548(config if)# switchport access vlan 2指定端口到Vlan 2 3548(config if)# spanning-tree portfast配置端口为portfast方式...对每个要设定的端口重复上述步骤。