思科2950交换机配置说明

0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 0 multicast, 0 pause input
0 input packets with dribble condition detected
1 packets output, 64 bytes, 0 underruns
2，从配置模式下创建VLAN，如图：
我们可以看到，从配置模式创建VLAN时只要直接输入vlan命令加VLAN号就可以创建VLAN
上图为成功创建VLAN后的下一个界面，用“？”号同样可以查询到在此VLAN配置模式下可以使用的所有命令。
2.2.3
不同交换机相同VLAN间如需要互访，需要将交换机相连端口设置为中继模式，并且各接口封装模式要相同（在2950上只支持802.1q封装，端口配置为中继后自动开启802.1q协议），否则中继将不起作用。
在配置模式下可以给交换机命名、配置VLAN、STP、VTP、VLAN中继、访问控制列表、以太通道（端口绑定）、SNMP、AAA认证等高级特性，从而达到满足不同用户不同需求的目的。
举例如下：
1，给交换机命名
使用命令“hostname“加欲命名的名字，就能够修改交换机的名字。
如图：
输入“hostname2950_test”命令回车后，交换机的名字立刻由原来的“cisco2950”变为“2950_test”。
1 default active
2 VLAN2 active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5
3 VLAN3 active Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10
4 VLAN0004 active Fa0/11, Fa0/12, Fa0/13, Fa0/14
具体配置如下：
进入接口f0/8
把接口f0/8设置为中继模式，此时该接口自动使用802.1q协议进行封装
允许属于VLAN 2的端口的主机通过此中继接口访问外部具有相同VLAN的端口的主机
三，常用管理及调试命令
3.1交换机访问控制
3.1.1控制台登陆控制
在配置模式下输入line console 0命令，进入如下界面：
2.1.3
在交换机的特权模式下主要用来对交换进行管理及维护调试，很多交换的高级功能需要进入交换机的配置模式才能进行相关配置，进入交换机的配置模式的具体操作如下：
1，在特权模式下输入“conf t”命令后回车，得到如图所示界面： ，说明成功登陆到交换机的配置模式；
2，在此模式下输入“？”后回车，得到以下命令列表界面：
2950_test uptime is 1 day, 16 hours, 54 minutes
在此界面下输入password加欲设置的密码，就可以为控制台登陆交换设置密码
如图：
上面设置从控制台登陆交换机的密码为hxyxt.
3.1.2远程登陆控制
为了远程访问交换机，需在交换机上配置远程访问服务（telnet）。
具体操作如下：
1，在配置模式下输入line vty 0 5命令，如下图：
启用6条vty线路
4，在“名称”中输入“2950test”，单击确定得到如图所示界面：
5，在“连接时使用”中选中“COM1”后确定，得到如下图所示界面：
6，在“每秒位数”下拉菜单中选中“9600”，“数据位”为“8”，“奇偶校验”为“无”，“停止位”为“1”，“数据流控制”为“无”，然后确定，得到如下图所示的界面：
7，然后把交换机电源线接上，在上图空白区域单击鼠标或按回车键，出现下图所示界面：
Auto-duplex, Auto-speed
input flow-control is off, output flow-control is off
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 1d16h, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
，
使用speed 100命令设置接口速率为100，
，
使用duplex full命令设置接口双工模式为全双工模式，
，
使用switchport mode access命令设置端口传输模式为访问模式，witchport access vlan 2命令把接口分配到VLAN 2，
VLAN作为逻辑定义的网络示意图
VLAN常常与IP子网相联系，同一IP子网属于同一VLAN。
2.2.2
2950最多支持250个VLAN，支持VLAN ID从1到4094（IEEE 802.1Q标准），能够同时支持ISL（思科私有封装协议）及IEEE 802.1Q（国际封装协议）。
VLAN号1，1002到1005是自动生成的，VLAN 1为默认VLAN，没有配置过的端口默认都属于VLAN 1。
2.1.2
为了让交换机能满足我们的业务需求，必须进入交换的特权模式进行相关特性配置。
在进入用户模式后，只要输入“en”（enable命令的简写）后回车，就可以进入到交换机的特权模式（在没有配置进入特权模式密码情况下）。具体操作如下图：
回车后进入如下界面： ，此时表示已成功进入交换机的特权模式。
同样在此界面下输入“？”后回车，得到如下所示的命令列表：
VLAN号1到1005的配置被写到文件vlan.dat中,可以用show vlan命令查看，vlan.dat文件存放在NVRAM中.
VLAN的具体配置操作如下：
1，从特权模式下创建VLAN，如图：
在特权模式下使用vlan database命令创建VLAN
回车后使用 vlan 命令创建VLAN ，“9”为VLAN号，这样，一个VLAN就创建好了；
看到如上所示提示后按回车键，就可以登陆到交换机（前提是交换机没有配置控制台登陆密码）。
二，交换机基本配置
2.1
2.1.1
此模式为登陆交换机的默认模式，如图所示即为交换机的用户模式：
在此模式下用户只能做一些简单的配置操作，我们可以在上图所示的界面中，输入“？”后回车，得到在此模式下可以使用的命令列表，如下图所示：
2.1.4
所谓接口配置模式，顾名思义，就是用来配置接口相关特性的，比如接口的速率，双工模式，端口所属的VLAN，端口的传输模式，端口的IP地址、掩码（这里专指VLAN接口）等。
进入接口配置模式的具体操作如下：
在配置模式下输入“int f0/1”后回车，就进入了接口“f0/1”的配置模式，如图：
在上面界面上可以配置接口的接口速度，双工模式，所属VLAN等，现举例如下：
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute ouxtput rate 0 bits/sec, 0 packets/sec
1 packets input, 64 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
1003 token-ring-default active
1003 token-ring-default active
从这里可以看到哪些接口属于哪个VLAN，VLAN是否处于激活状态等。
3，用show interfaces命令查看所有接口相关信息，而用show interfacesf0/2查看接口f0/2的相关信息，如下图：
思科2950交换机
快速入门手册
一，控制台登陆交换机
1.1
1，准备好连接交换机控制台端口和计算机串口的反转线缆；
2，准备一台带串口的计算机；
3，准备好交换机电源线，计算机配套设备。
1.2
1，用翻转线缆将交换机控制台端口与计算机串口相连；
2，连接好计算机的电源线及鼠标、键盘线缆；
3，启动并登陆计算机，依次打开“开始”→“程序”→“通讯”→“超级终端”，得到如图所示的界面：
(fc1)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Tue 04-Mar-03 02:14 by yenanh
Image text-base: 0x80010000, data-base: 0x805A8000
ROM: Bootstrap program is CALHOUN boot loader
，
使用bandwidth 2048命令配置接口的带宽为2M。
2.2
2.2.1
VLAN是虚拟局域网的意思，它能够有效隔离广播域，增强局域网安全性和稳定性，通过把不同部门划分到不同VLAN，使不同部门相互逻辑隔离且不受用户物理位置的限制，一个VLAN通常对应一个网段，也就是说一个VLAN相当于一个网关。任何交换口都可以属于某一VLAN, IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。每一个VLAN均可看成是一个广播域，发往另一VLAN的数据包必须由路由器或网桥转发（如下图）。由于VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息庫(MIB)并可支持自己的生成树，
0 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred