思科2960交换机配置命令
cisco2960交换机安装配置基础-电脑资料
cisco2960交换机安装配置基础-电脑资料cisco 2960 交换机安装配置基础新设备配置内容：1. interface vlan 1 的ip,gatewayconf tint vlan 1ip address xx.xx.xx.xx 255.255.255.0ip default-gateway ip-addressno shutdownexit2.en的密码3.line vty 0-4 telnet的密码4.wr存盘show interface vlan 1show run将F0/1-10端口加入到VLAN20中，对应以下命令interface range f0/1 -10switchport mode acccessswitchport access vlan 20注意，f0/1后面有个空格，然后才是-10cisco 2950 常用配置命令产品相关命令1、配置IP地址交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN,为该VLAN配上IP 地址，交换机就可以被网管了，。
命令如下：a、进入全局模式： Switch#configure terminalb、进入VLAN 1接口模式：Switch（config）#interface vlan 1c、配置管理IP地址：Switch（config-if） # ip address [A.B.C.D] [mask]如果当前VLAN 不是管理VLAN ,只需要将上面第b处命令的vlan 的号码换成管理VLAN的号码即可。
2、打开SNMP协议a、进入全局模式： Switch#configure terminalb、配置只读的Community,产品默认的只读Community名为publicSwitch（config）#snmp-server community public roc、配置可写的Community,产品默认的可写Community名为privateSwitch（config）#snmp-server community private rw3、更改SNMP的Community密码a、将设备分组，并使能支持的各种SNMP版本Switch（config）#snmp-server group qycx123 v1Switch（config）#snmp-server group qycx 123 v2cSwitch（config）#snmp-server group qycx123 v3 noauthb、分别配置只读和可写community 如：Switch（config）#snmp-server community qycx123 roSwitch（config）#snmp-server community qycx123 rw4、保存交换机配置Switch#copy run start常用命令1、设置交换机密码a、更改远程TELNNET密码Switch#configure terminalSwitch（config）#line vty 0 4Switch（config-line）#password qycx123Switch（config-line）#loginSwitch（config-line）#exitb、更改进入全局配置模式时的密码Switch#configure terminalSwitch（config）#enable secret qycx1232、创建并划分VLANa、创建VLANSwitch#vlan databaseSwitch（vlan）#vlan 99 name office（创建vlan 99 并命名为office）b、将端口划分至vlanSwitch（config）#interface fastEthernet 0/8Switch（config-if）#switchport mode accessSwitch（config-if）#switchport access vlan 99（将8号快速以太口划分至vlan 99）3、常用调试命令a、显示所有配置命令：Switch#show runb、显示所有接口状态：Switch#show ip int briefc、显示所有VLAN的信息：Switch#show vlan briefCisco之line vty线路使用Cisco的设备管理有很多种方式，如Console、HTTP、TTY、VTY或其它网管软件，但我们远程管理较为常用的一种方式肯定是VTY方式。
2960配置命令全解
交换机基本状态：switch: ；ROM状态，路由器是rommon>hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address ；设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息交换机命令总结基本配置命令Switch >enable 进入特权模式Switch #config terminal 进入全局配置模式Switch (config)#hostname 设置交换机的主机名Switch(config)#enable password 进入特权模式的密码（明文形式保存）Switch(config)#enable secret 加密密码（加密形式保存）（优先）Switch(config)#ip default-gateway 配置交换机网关Switch(config)#show mac-address-table 查看MAC地址Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入Switch(config)no ip domain-lookup 关闭DNS查找功能Switch(config)exec-timeout 0 0 阻止会话退出使用Telnet远程式管理Switch (config)#line vty 0 4 进入虚拟终端Switch (config-line)# password 设置登录口令Switch (config-line)# login 要求口令验证控制台口令switch(config)#line console 0 进入控制台口switch(config-line)# password xxswitch(config-line)# 设置登录口令login 允许登录<!--[if !supportLineBreakNewLine]--><!--[endif]-->Cisco发现协议（CDP）Switch(config)#show cdp 显示Cisco设备全局配置信息Switch(config)#show cdp interface 端口查看CDP配置下端口信息Switch(config)#show cdp neighbors 显示直连Cisco设备信息Switch(config)#show cdp neighbors detail 查看邻居详细信息<!--[if !supportLineBreakNewLine]--><!--[endif]-->恢复出厂配置Switch(config)#erase startup-configSwitch(config)delete vlan.dat配置接口标识接口标识用于区分路由器的各个接口。
思科交换机2960配置
cisco 交换机2960配置配置密码:2960>en ；第一次密码为空2960h#conf t ；进入全局配置模式2960(config)#hostname swa ；设置交换机名2960(config)#enable secret aaa ；设置特权加密口令为aaa2960(config)#enable password aax ；设置特权非密口令为aax2960(config)#line console 0 ；进入控制台口(Rs232)2960(config-line)#password aa ；设置登录口令aa2960(config-line)#login ；登录要求口令验证2960(config-line)#line vty 0 4 ；进入虚拟终端virtual tty2960(config-line)#password a ；设置登录口令a2960(config-line)#login ；登录要求口令验证2960(config-line)#exit ；返回上一层2960(config)#exit ；返回上一层2960#sh run ；看配置信息2960#exit ；返回命令配置Vlan新建一个Vlan的命令Switch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# vlan vlan-id 创建一个Vlan或者进入Vlan配置模式Switch (config-vlan)# name vlan-name 给Vlan命名(取消设置：no name) Switch (config-vlan)# mtu mtu-size 设置最大通讯量(取消设置：no mtu) Switch (config-vlan)#remote-span 开启远程流量监控(关闭：no remote-span)Switch (config-vlan)# end 回到特权模式Switch＃show vlan {name vlan-name | id vlan-id} 查看当前配置Switch＃copy running-config startup config 保存配置删除Vlan的命令Switch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# no vlan vlan-id 删除VlanSwitch (config)# end 回到特权模式Switch＃show vlan brief 查看删除情况Switch＃copy running-config startup config 保存配置端口加入特定Vlan的命令Switch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# interface interface-id 进入端口配置Switch (config-if)# switchport mode access 将接口的模式设为访问模式Switch (config-if)# switchport access vlan vlan-id 将端口加入指定的Vlan(恢复端口默认配置:default interface interface-id)Switch (config-if)# end 回到特权模式Switch＃show running-config interface interface-id 查看端口模式Switch＃show interfaces interface-id switchport 查看端口详细配置Switch＃copy running-config startup-config 保存配置批量端口加入特定Vlan的命令int range fa0/1 - 10switchport access VLan V2将特定端口设为trunk2960-01(config)#default interface fastEthernet 0/1 端口恢复默认值2960-01(config)#interface fastethernet0/1 进入端口模式2960-01(config-if)#switchport mode trunk 设置端口为trunk模式2960-01(config-if)#switchport nonegotiate 将接口设置为不协商模式2960-01(config-if)end2960-01#wr启用snmpSwitch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# snmp-server community string [view view-name] [ro | rw] [access-list-number](关闭snmp: no snmp-server)(删除团体字符: no snmp-server community string) 配置snmp团体字符并开启snmp代理服务String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.)View: view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义ro | rw: ro获得MIB对象信息；rw获得并可以修改MIB对象信息access-list-number:访问列表号Switch (config)#access-list access-list-number {deny |permit} source [source-wildcard] 配置拒绝或者允许访问snmp代理服务的IP地址，访问列表号为上一步指定的列表号Switch (config)#end 回到特权模式Switch＃show running-config 查看配置Switch＃copy running-config startup-config 保存配置cisco2960口令恢复交换机口令恢复的步骤⒈串口线连接到到交换机的console口。
Cisco2960交换机的基础安装配置教程.doc
Cisco2960交换机的基础安装配置教程Cisco 2960交换机的基础安装配置教程的方法分类：新设备配置内容：1. interface vlan 1 的ip,gatewayconf tint vlan 1ip address xx.xx.xx.xx 255.255.255.0ip default-gateway ip-addressno shutdownexit2.en的密码3.line vty 0-4 telnet的密码4.wr存盘show interface vlan 1show run将F0/1-10端口加入到VLAN20中,对应以下命令interface range f0/1 -10switchport mode acccessswitchport access vlan 20注意,f0/1后面有个空格,然后才是-10cisco 2950 常用配置命令产品相关命令1、配置IP地址交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN，为该VLAN配上IP 地址，交换机就可以被网管了。
命令如下：a、进入全局模式: Switch#configure terminalb、进入VLAN 1接口模式:Switch(config)#interface vlan 1c、配置管理IP地址:Switch(config-if) # ip address [A.B.C.D] [mask]如果当前VLAN 不是管理VLAN ，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议a、进入全局模式: Switch#configure terminalb、配置只读的Community，产品默认的只读Community名为publicSwitch(config)#snmp-server community public roc、配置可写的Community，产品默认的可写Community名为privateSwitch(config)#snmp-server community private rw3、更改SNMP的Community密码a、将设备分组，并使能支持的各种SNMP版本Switch(config)#snmp-server group qycx123 v1Switch(config)#snmp-server group qycx 123 v2cSwitch(config)#snmp-server group qycx123 v3 noauthb、分别配置只读和可写community 如：Switch(config)#snmp-server community qycx123 ro Switch(config)#snmp-server community qycx123 rw 4、保存交换机配置Switch#copy run start常用命令1、设置交换机密码a、更改远程TELNNET密码Switch#configure terminalSwitch(config)#line vty 0 4Switch(config-line)#password qycx123Switch(config-line)#loginSwitch(config-line)#exitb、更改进入全局配置模式时的密码Switch#configure terminalSwitch(config)#enable secret qycx1232、创建并划分VLANa、创建VLANSwitch#vlan databaseSwitch(vlan)#vlan 99 name office(创建vlan 99 并命名为office)b、将端口划分至vlanSwitch(config)#interface fastEthernet 0/8Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 99(将8号快速以太口划分至vlan 99)3、常用调试命令a、显示所有配置命令：Switch#show runb、显示所有接口状态：Switch#show ip int briefc、显示所有VLAN的信息：Switch#show vlan brief 交换机支持的命令1. linux 命令：PCA login: root ;使用root用户password: linux ;口令是linux# shutdown -h now ;同init 0 关机# logout# login# ifconfig ;显示IP地址# ifconfig eth0 netmask ;设置IP地址# ifconfig eht0 netmask down ; 删除IP地址# route add 0.0.0.0 gw# route del 0.0.0.0 gw# route add default gw ;设置网关# route del default gw ;删除网关# route ;显示网关# ping# telnet2. 交换机支持的命令：交换机基本状态：switch: ;交换机的ROM状态rommon 路由器的ROM状态hostname 用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)# ;接口状态交换机口令设置：switch enable ;进入特权模式switch#config terminal ;进入全局配置模式switch(config)#hostname ;设置交换机的主机名switch(config)#enable secret xxx ;设置特权加密口令switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口switch(config-line)#line vty 0 4 ;进入虚拟终端switch(config-line)#login ;允许登录switch(config-line)#password xx ;设置登录口令xxswitch#exit ;返回命令交换机VLAN设置：switch#vlan database ;进入VLAN设置switch(vlan)#vlan 2 ;建VLAN 2switch(vlan)#no vlan 2 ;删vlan 2switch(config)#int f0/1 ;进入端口1switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2 switch(config-if)#switchport mode trunk ;设置为干线switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名switch(config)#vtp password ;设置发vtp密码switch(config)#vtp mode server ;设置发vtp模式switch(config)#vtp mode client ;设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ;进入vlan 1 switch(config-if)#ip address ;设置IP地址switch(config)#ip default-gateway ;设置默认网关switch#dir flash: ;查看闪存交换机显示命令：switch#write ;保存配置信息switch#show vtp ;查看vtp配置信息switch#show run ;查看当前配置信息switch#show vlan ;查看vlan配置信息switch#show interface ;查看端口信息switch#show int f0/0 ;查看指定端口信息3. 路由器支持的命令：路由器显示命令：router#show run ;显示配置信息router#show interface ;显示接口信息router#show ip route ;显示路由信息router#show cdp nei ;显示邻居信息router#reload ;重新起动路由器口令设置：router enable ;进入特权模式router#config terminal ;进入全局配置模式router(config)#hostname ;设置交换机的主机名router(config)#enable secret xxx ;设置特权加密口令router(config)#enable password xxb ;设置特权非密口令router(config)#line console 0 ;进入控制台口router(config-line)#line vty 0 4 ;进入虚拟终端router(config-line)#login ;要求口令验证router(config-line)#password xx ;设置登录口令xxrouter(config)#(Ctrl+z) ; 返回特权模式router#exit ;返回命令路由器配置：router(config)#int s0/0 ;进入Serail接口router(config-if)#no shutdown ;激活当前接口router(config-if)#clock rate 64000 ;设置同步时钟router(config-if)#ip address ;设置IP地址router(config-if)#ip address second ;设置第二个IProuter(config-if)#int f0/0.1 ;进入子接口router(config-***if.1)#ip address ;设置子接口IProuter(config-***if.1)#encapsulation dot1q ;绑定vlan中继协议router(config)#config-register 0x2142 ;跳过配置文件router(config)#config-register 0x2102 ;正常使用配置文件router#reload ;重新引导路由器文件操作：router#copy running-config startup-config ;保存配置router#copy running-config tftp ;保存配置到tftprouter#copy startup-config tftp ;开机配置存到tftprouter#copy tftp flash: ;下传文件到flashrouter#copy tftp startup-config ;下载配置文件ROM状态：Ctrl+Break ;进入ROM监控状态rommon confreg 0x2142 ;跳过配置文件rommon confreg 0x2102 ;恢复配置文件rommon reset ;重新引导rommon copy xmodem: flash: ;从console传输文件Cisco 2960设置管理地址问题我这里有个2960,准备配置管理地址,配置应该没有问题,可是就是无法连通,在此台2960上也无法Ping通网关,相关配置如下interface GigabitEthernet0/2switchport mode trunkspanning-tree link-type point-to-pointinterface Vlan241ip address 192.168.241.53 255.255.255.0no ip redirectsno ip unreachablesno ip proxy-arpno ip route-cache!ip default-gateway 192.168.241.1交换机工作正常,但是使用Show inter vlan241,发现接口处于Down状态,使用No shutdown 命令也没有用,不知道怎么回事情?是不是和VTP有关?谢谢!网友1;方法两个：1、把你见vlan号给删除，给vlan1配置ip地址2、修改你配置vlan的native vlan网友2：cisco的vlan1默认为管理vlan，只要给它配各地址就行了网友3：1.show vlan看本交换机有没有VLAN241如果没有可以手工添加上去或者启用VTP学习2.show int g0/2 trunk信息网友4：1、show vlan brief 看一下有没有这个vlan2、如果数据vlan和管理vlan分开，看看上联的trunk起来没有网友5：29交换机管理VLAN默认就是VLAN1,你的问题有两种方法: 1、取消VLAN241的IP地址interface vlan 1ip add 192.168.241.53 255.255.255.02、是将VLAN241设置成管理VLANinterface vlan 241ip add 192.168.241.53 255.255.255.0management-----------是将该VLAN设置成管理VLAN你任选一种就可以的Cisco 2960交换机中如何绑定IP与MAC地址请问：在2960交换机中如何进行端口MAC地址绑定，并同时绑定IP与MAC地址?网友1：conf tarp 192.168.1.1 0000.1001.2200 arpa fa0/1网友2：IP地址与MAC地址的关系：IP地址是根据现在的IPv4标准指定的，不受硬件限制长度4个字节。
cisco2960配置
Vlan
1,創建Vlan
(config)#vlan 180 //創建Vlan ID號為180
(config-vlan)#name askey //Vlan 名稱為askey
2,刪除Vlan
(config)#no vlan 180
#show vlan brief //查看交換機當前Vlan 號及Vlan 下有哪些端口
(config-line)#exec-timeout 5 0 //telnet 5分鐘超時
Show
1,開啟明文密碼加密服務
1,show run //查看交換機配置
2,show ip int brief //查看所有端口狀況
3, show int des //查看所有端口的描述
2,設置時間與時區
(config)# Clock timezone TAIWAN 8 //設置時區
(config)# Clock set 12:16:50 nov 27 2008 //設置時間(月﹐日﹐年)
#Show clock //查看交換機當前的時間
3﹐設置ntp server 實現時間同步
(config-if)# storm-control broadcast level 0.80 //控制广播包的突发百分比
(config-if)# storm-control action shutdown //暴风控制的违例时端口进入errdisable
(config-if)# storm-control action trap //产生snmp trap(抑制)消息来通告发生过量流量的情况
(config-if)#switchport access vlan 33 // 划分VLAN
Cisco2960交换机的基本配置
CISCO2960交换机的基本配置1、2960交换机所需要进行的配置项目交换机的主机名、进入enable模式的密码、远程登陆的用户名和密码及设置、管理vlan 的IP地址、交换机的默认网关、交换机的端口、SNMP服务、交换机时间设置等。
这些和之前的2950交换机都是一样的，2960交换机和2950相比增加了限速等功能，由于今后客户新上架除了签署了流量合同的其他都要在交换机的端口上做限速。
2、2960交换机配置时的注意事项首先也是十分重要的一点就是，在交换机的配置没有完成前，特别是VTP模式的配置（一般情况下VTP的初始模式因配置为transparent模式）没有完成前禁止将交换机接入网络，以免使网络中的VLAN信息发生改变，因当使用console线对其进行配置。
在刚开始配置2950的时候由于还没有设置密码，处于安全方面的考虑不要将其接入网络，因使用console口对其进行配置。
交换机刚加电启动时所有的端口会进行自检，开始时每个端口上的指示灯会呈琥珀色经过一段时间后熄灭。
系统的指示等默认情况下会亮在SYST和 STAT两个灯上。
3、2960交换机的配置流程交换机启动后使用console线对其进行设置。
Console线使用的是串行接口，串行口与电脑的串行口相连（如电脑没有串行口可以使用转接器连接），RJ-45的接头和交换机的console口相连。
线连好后在windows上点击开始→程序→附件→通讯→超级终端，在跳出新建连接对话框后在名称一栏中填入想要新建的连接名称，然后确定。
接着所连接的COM 口，在COM1属性里波特率选择“9600”，数据位选择“8”，奇偶效验选择“无”，停止位选择“1”，流量控制选择“无”；或直接点击“还原默认值”，确定进入2950配置界面。
2950如第一次启动会出现对话配置模式选项，选择yes进入对话配置模式，选择no进入CLI命令行界面。
以下配置都在CLI模式下进行。
在CLI模式下交换机显示：switch>在此输入命令switch> 用户模式switch>enable 进入特权模式switch# configure terminal 进入配置模式switch(config)# 配置模式设置主机名switch(config)#hostname 主机名一般情况下主机名的设置规则是switch后面跟交换机编号，如switch20、switch21等设置enable密码switch(config)#enable secret 密码设置密码时使用secret命令，因为它比password命令有更好的安全性，密码用Password Agent软件随机生成12位包含数字和大小写字母的密码设置远程登陆的switch(config)# username 用户名privilege 权限secret 密码用户名、权限和密码在设置权限参数时一般填0，用户名统一为netmaster，密码用Password Agent软件随机生成12位包含数字和大小写字母的密码对所设置的密码switch(config)# service password-encryption进行加密设置管理vlan和switch(config)# interface vlan1 进入管理vlan的配置默认网关switch(config-if)# ip address IP地址子网掩码设置管理vlan的IP，远程登陆使用此IPswitch(config-if)#no shutdown 启用管理vlanswitch(config-if)#exit 退出管理vlan的配置switch(config)# ip default-gateway IP地址设置默认网关设置交换机端口switch(config)# interface FastEthernet 0/1 进入交换机的1号端口switch(config-if)# description uplink port 对端口进行描述，默认时交换机1号口为上连口switch(config-if)# switchport mode trunk 将上连口设为trunk模式switch(config-if)# speed 100 设置端口速率switch(config-if)# duplex full 端口设为全双工模式switch(config-if) interface range fastEthernet 0/2 -24进入端口2至端口24的配置switch(config-if-range)#shutdown 关闭这些端口，到使用时再打开设置SNMP服务switch(config)#snmp-server community 字符串RO命令允许读访问到任何提交community string为字符串的软件，字符串设置要符合长度8位以上、需包含大小写字母和数字关闭http服务switch(config)#no ip http server 由于开启http服务在全全上存在隐患，因关闭设置vty switch(config)#line vty 0 4 设置telnet为0至4共5条线路switch24(config-line)# login local 使系统在远程登录时使用本地设置的用户名和密码进行验证设置timestamps switch(config)# service timestamps debug datetimeswitch(config)# service timestamps log datetime 默认时debug/log为uptime，改为datetime debug和log 显示时间设置VTP模式switch#vlan database 进入VTP的设置switch (vlan)#vtp transparent 将VTP模式设置为transparent模式设置交换机时间switch#clock set hh:mm:ss保存交换机的设置switch#copy running-config startup-config查看交换机设置switch#show running-config 查看交换机的配置端口流量的限制交换机端口流量的限制是用policy-map来实现的。
cisco2960配置
思科2960交换机配置通过Console 口登录交换机第一步：如图1-1所示，建立本地配置环境，只需将PC 机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。
通过Console 口搭建本地配置环境 1-1（若用笔记本配置，可买一根串口转USB 线，安装驱动，可方便移动配置）第二步：在PC 机上运行终端仿真程序超级终端，选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s 、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。
新建连接1-2连接端口设置1-3端口通信参数设置1-4PC Switch第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如< Switch >），如图1-5所示。
第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。
需要帮助可以随时键入“?”，具体的配置命令请参考相关部分的内容。
1、进入系统视图模式Switch>Switch> enable(简写en)特权模式Switch#Switch# configure terminal (简写conf t)（中间空格）全局模式Switch(config)#2、为设备命名Switch(config)#hostname cisco2960 交换机命名 cisco2960cisco2960 (config) #3、配置特权使能密码cisco2960 (config)#enable password cisco 配置使能口令ciscocisco2960 (config) #cisco2960(config)#enable secret cisco2960 配置使能密码cisco2960cisco2960 (config) #4、设置虚拟局域网（配置VLAN）/*switch> enable 特权模式switch＃conf t 全局模式switch (conf) #hostname cisco2960*/ 设备名 cisco2960cisco2960 (config) #vlan 10 创建/进入vlancisco2960 (config-vlan) #name vlan10 命名为vlan10Switch(config-vlan)#vlan 11 创建/进入vlanSwitch(config-vlan)#name vlan11 命名为vlan11/*cisco2960 (config-vlan) #no vlan11 */ 删除vlan11cisco2960 (config-vlan) # interface vlan 10 进入配置vlan10cisco2960 (conf-if) #ip address 192.168.10.1 255.255.255.0/*vlan10配置192.168.10.1/24的ip地址*/cisco2960 (config-vlan) # interface vlan 11 配置vlan11cisco2960 (conf-if) #ip address 192.168.11.1 255.255.255.0/*vlan11配置192.168.11.1/24的ip地址*/cisco2960(conf-if)#no shut使配置处于运行中cisco2960 (conf-if) #exit 返回上一级配置cisco2960(conf)#ip default-gateway 192.168.10.254设置网关地址cisco2960(conf) #end 返回cisco2960#write 保存配置5、进入交换机某一端口interface fastethernet 0/1以1 端口为例/*switch> enable 特权模式switch＃configure terminal 全局模式switch (conf) #hostname cisco2960*/ 设备名 cisco2960cisco2960 (conf) # interface fastethernet 0/1 进入网络1 端口/*cisco2960 (conf) # interface range f0/1-10*/ 选择多个端口cisco2960 (config-if)#switchport mode access 将此端口设置接入模式cisco2960 (config-if)#switchport access vlan 10端口1设置为vlan 10接入模式/*cisco2960 (conf) # interface fastethernet 0/11 进入网络11 端口cisco2960 (config-if)#switchport access vlan 11端口11设置为vlan 11接入模式*/ cisco2960 (conf-if) #end 返回cisco2960#copy running-config startup-config 保存当前设置6、设置端口速率：（一般默认不用配置）/*switch> enableswitch＃configure terminalswitch (conf) #hostname cisco2960switch (config)# interface range f0/1, f0/3, f0/5 - 10 选择端口范围端口1、3、5、6、7、8、9、10*/cisco2960 (conf) # interface range f0/1- 24*/ 设置端口1-24/*10 Force 10 Mbps operation100 Force 100 Mbps operation1000 Force 1000 Mbps operationauto Enable AUTO speed configuration*/ 速率可选方式cisco2960 (config-if) #speed auto 端口速率设为自动侦测cisco2960 (config-if) #7、设置双工模式：（一般默认不用配置）/*switch> enableswitch＃configure terminalswitch (conf) #hostname cisco2960/*cisco2960 (conf) # interface range f0/1- 24*/ 设置端口1-24cisco2960 (config-if) #duplex auto | full | half 设置端口为-自动/全双工/半双工cisco2960 (config-if) #8、设置各Vlan相互访问连接/*switch> enableswitch＃configure terminalswitch (conf) #hostname cisco2960cisco2960 (config)#int giga0/1 */进入汇聚千兆口1cisco2960(config-if)#switchport mode trunk ；当前端口设置为汇聚口注：将某端口分给vlan后是不能再设置trunk的，中继链路不属于任何vlan当一个端口允许多个vlan通过时，trunk allowed vlan中要添加各条vlan信息cisco2960 (config-if) # switchport trunk allowed vlan all允许所有VLAN 通过Trunk口cisco2960 (config-if) #switchport trunk allowed vlan 10, 13, 允许10,13 vlan通过cisco2960 (config-if)#switchport trunk allowed vlan add 11 添加vlan11/*cisco2960 (config-if)#switchport trunk allowed vlan remove 11 删除vlan11*/ cisco2960 (config-if) #switchport trunk allowed vlan add 12添加vlan12cisco2960 (config-if) #no shutdown 使配置处于运行中cisco2960 (config-if) #endcisco2960#copy running-config startup-config 保存当前设置9、交换机telnet 远程登录设置：switch>enswitch＃configure terminalswitch (conf) #hostname cisco2960cisco2960(conf)#enable password cisco 以cisco为特权模式密码cisco2960(conf)#interface fastethernet 0/1以1 端口为telnet 远程登录端口cisco2960 (conf-if) #ip address 192.168.10.1 255.255.255.0cisco2960 (conf-if) #no shutcisco2960 (conf-if) #exitcisco2960(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆cisco2960 (conf-line) #logincisco2960(conf-line)#password cisco以cisco为远程登录的用户密码主机设置：ip 192.168.10.123主机的ip必须和交换机端口的地址在同一网络段netmask 255.255.255.0gate-way 192.168.10.1 网关地址是交换机端口地址运行：telnet 192.168.10.1进入telnet 远程登录界面password: ciscocisco2960>enpassword: cisco10、交换机恢复出厂默认恢复命令switch> enableswitch# erase startup-configureswitch# reload11、光端口配置switch (config) #interface gigabitEthernet 0/25switch (config-if) # switchport mode accessswitch (config-if) #switchport access vlan 10switch (config-if) #no shutdownswitch (config-if) #endswitch#copy running-config startup-config注意：由于思科的交换机只自动识别自己品牌的光模块，所以如果用其他品牌的光模块，需在配置模式下输入一下两条命令，开启兼容性。
Cisoc+2960+交换机配置
Switch (config-if)# switchport access vlan vlan-id 将端口加入指定的Vlan(恢复端口默认配置:default interface interface-id)
2960#exit ；返回命令
配置Vlan
新建一个Vlan的命令
Switch>enable 进入特权模式
Switch＃configure terminal 进入全局配置模式
Switch (config)# vlan vlan-id 创建一个Vlan或者进入Vlan配置模式
(关闭snmp: no snmp-server)
(删除团体字符: no snmp-server community string) 配置snmp团体字符并开启snmp代理服务
String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.)
⒐修改口令。
#configure terminal
#enable secret
⒑保存配置。
#write
配置密码:
2960>en ；第一次密码为空
2960h#conf t ；进入全局配置模式
2960(config)#hostname swa ；设置交换机名
2960(config)#enable secret aaa ；设置特权加密口令为 aaa
2960(config)#enable password aax ；设置特权非密口令为 aax
思科2960 配置
思科2960配置葛桩生1．从通讯录里进入超级终端；如图1图12.选择com1,点击还原默认值；如图2,3图2图33.连上以后自检完毕，提醒你是否进入初始配置，输入y ，进入初始配置；如图4图44.进入初始配置以后，提醒你是否进入基础管理设置，按y进入基础管理设置，填写hostname 以及密码；然后系统会提醒你是否配置SNMP网络管理，按n进入下一步；如图5图55.配置vlan1,管理地址，以及子网掩码；如图6图6 6.对以上配置进行保存，选择2保存退出；如图7图77.输入enable进入特权模式，输入conf t进入全局配置模式;输入vtp mode client设置发vtp 模式，设置为客服机模式；如图8图88.配置千兆网口（int rang g0/1 -2,将其设置为干线（switchport mode trunk）;配置百兆网口（int rang f0/1 -48）,将这48口全划分到vlan5;配置端口立即从阻塞状态进入转发状态，不经过监听和学习状态（spanning-tree portfast /view/72369.html）如图9图99.配置网关（ip default-gateway xxx.xxx.xxx.xxx）;关闭web服务，对安全又好处；（no ip http server）；如图10图1010.查看配置是否正确(show run);最后保存退出（wr）; 如图11，12，13图11图12图13 11.删除配置:1.erase startup-config2.delete flash:vlan.dat3.reload 重启可重新配置；如图14图14。
Cisco2960交换机的基础安装配置教程
Cisco2960交换机的基础安装配置教程你还在为Cisco 2960交换机的基础安装配置教程而烦恼么?不用担心，接下来是店铺为大家收集的Cisco 2960交换机的基础安装配置教程，欢迎大家阅读：Cisco 2960交换机的基础安装配置教程的方法分类：新设备配置内容：1. interface vlan 1 的ip,gatewayconf tint vlan 1ip address xx.xx.xx.xx 255.255.255.0ip default-gateway ip-addressno shutdownexit2.en的密码3.line vty 0-4 telnet的密码4.wr存盘show interface vlan 1show run将F0/1-10端口加入到VLAN20中,对应以下命令interface range f0/1 -10switchport mode acccessswitchport access vlan 20注意,f0/1后面有个空格,然后才是-10cisco 2950 常用配置命令产品相关命令1、配置IP地址交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN，为该VLAN配上IP 地址，交换机就可以被网管了。
命令如下：a、进入全局模式: Switch#configure terminalb、进入VLAN 1接口模式:Switch(config)#interface vlan 1c、配置管理IP地址:Switch(config-if) # ip address [A.B.C.D] [mask]如果当前VLAN 不是管理VLAN ，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议a、进入全局模式: Switch#configure terminalb、配置只读的Community，产品默认的只读Community名为publicSwitch(config)#snmp-server community public roc、配置可写的Community，产品默认的可写Community名为privateSwitch(config)#snmp-server community private rw3、更改SNMP的Community密码a、将设备分组，并使能支持的各种SNMP版本Switch(config)#snmp-server group qycx123 v1Switch(config)#snmp-server group qycx 123 v2cSwitch(config)#snmp-server group qycx123 v3 noauthb、分别配置只读和可写community 如：Switch(config)#snmp-server community qycx123 roSwitch(config)#snmp-server community qycx123 rw4、保存交换机配置Switch#copy run start常用命令1、设置交换机密码a、更改远程TELNNET密码Switch#configure terminalSwitch(config)#line vty 0 4Switch(config-line)#password qycx123Switch(config-line)#loginSwitch(config-line)#exitb、更改进入全局配置模式时的密码Switch#configure terminalSwitch(config)#enable secret qycx1232、创建并划分VLANa、创建VLANSwitch#vlan databaseSwitch(vlan)#vlan 99 name office(创建vlan 99 并命名为office)b、将端口划分至vlanSwitch(config)#interface fastEthernet 0/8 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 99(将8号快速以太口划分至vlan 99)3、常用调试命令a、显示所有配置命令：Switch#show runb、显示所有接口状态：Switch#show ip int briefc、显示所有VLAN的信息：Switch#show vlan brief 交换机支持的命令1. linux 命令：PCA login: root ;使用root用户password: linux ;口令是linux# shutdown -h now ;同init 0 关机# logout# login# ifconfig ;显示IP地址# ifconfig eth0 netmask ;设置IP地址# ifconfig eht0 netmask down ; 删除IP地址# route add 0.0.0.0 gw# route del 0.0.0.0 gw# route add default gw ;设置网关# route del default gw ;删除网关# route ;显示网关# ping# telnet2. 交换机支持的命令：交换机基本状态：switch: ;交换机的ROM状态rommon> ;路由器的ROM状态hostname> ;用户模式hostname# ;特权模式hostname(config)# ;全局配置模式hostname(config-if)# ;接口状态交换机口令设置：switch>enable ;进入特权模式switch#config terminal ;进入全局配置模式switch(config)#hostname ;设置交换机的主机名switch(config)#enable secret xxx ;设置特权加密口令switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口switch(config-line)#line vty 0 4 ;进入虚拟终端switch(config-line)#login ;允许登录switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令交换机VLAN设置：switch#vlan database ;进入VLAN设置switch(vlan)#vlan 2 ;建VLAN 2switch(vlan)#no vlan 2 ;删vlan 2switch(config)#int f0/1 ;进入端口1switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2switch(config-if)#switchport mode trunk ;设置为干线switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlanswitch(config-if)#switchport trunk encap dot1q ;设置vlan 中继switch(config)#vtp domain ;设置发vtp域名switch(config)#vtp password ;设置发vtp密码switch(config)#vtp mode server ;设置发vtp模式switch(config)#vtp mode client ;设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ;进入vlan 1switch(config-if)#ip address ;设置IP地址switch(config)#ip default-gateway ;设置默认网关switch#dir flash: ;查看闪存交换机显示命令：switch#write ;保存配置信息switch#show vtp ;查看vtp配置信息switch#show run ;查看当前配置信息switch#show vlan ;查看vlan配置信息switch#show interface ;查看端口信息switch#show int f0/0 ;查看指定端口信息3. 路由器支持的命令：路由器显示命令：router#show run ;显示配置信息router#show interface ;显示接口信息router#show ip route ;显示路由信息router#show cdp nei ;显示邻居信息router#reload ;重新起动路由器口令设置：router>enable ;进入特权模式router#config terminal ;进入全局配置模式router(config)#hostname ;设置交换机的主机名router(config)#enable secret xxx ;设置特权加密口令router(config)#enable password xxb ;设置特权非密口令router(config)#line console 0 ;进入控制台口router(config-line)#line vty 0 4 ;进入虚拟终端router(config-line)#login ;要求口令验证router(config-line)#password xx ;设置登录口令xxrouter(config)#(Ctrl+z) ; 返回特权模式router#exit ;返回命令路由器配置：router(config)#int s0/0 ;进入Serail接口router(config-if)#no shutdown ;激活当前接口router(config-if)#clock rate 64000 ;设置同步时钟router(config-if)#ip address ;设置IP地址router(config-if)#ip address second ;设置第二个IProuter(config-if)#int f0/0.1 ;进入子接口router(config-***if.1)#ip address ;设置子接口IProuter(config-***if.1)#encapsulation dot1q ;绑定vlan中继协议router(config)#config-register 0x2142 ;跳过配置文件router(config)#config-register 0x2102 ;正常使用配置文件router#reload ;重新引导路由器文件操作：router#copy running-config startup-config ;保存配置router#copy running-config tftp ;保存配置到tftprouter#copy startup-config tftp ;开机配置存到tftprouter#copy tftp flash: ;下传文件到flashrouter#copy tftp startup-config ;下载配置文件ROM状态：Ctrl+Break ;进入ROM监控状态rommon>confreg 0x2142 ;跳过配置文件rommon>confreg 0x2102 ;恢复配置文件rommon>reset ;重新引导rommon>copy xmodem: flash: ;从console传输文件Cisco 2960设置管理地址问题我这里有个2960,准备配置管理地址,配置应该没有问题,可是就是无法连通,在此台2960上也无法Ping通网关,相关配置如下interface GigabitEthernet0/2switchport mode trunkspanning-tree link-type point-to-pointinterface Vlan241ip address 192.168.241.53 255.255.255.0no ip redirectsno ip unreachablesno ip proxy-arpno ip route-cache!ip default-gateway 192.168.241.1交换机工作正常,但是使用Show inter vlan241,发现接口处于Down状态,使用No shutdown 命令也没有用,不知道怎么回事情?是不是和VTP有关?谢谢!网友1;方法两个：1、把你见vlan号给删除，给vlan1配置ip地址2、修改你配置vlan的native vlan网友2：cisco的vlan1默认为管理vlan，只要给它配各地址就行了网友3：1.show vlan看本交换机有没有VLAN241如果没有可以手工添加上去或者启用VTP学习2.show int g0/2 trunk信息网友4：1、show vlan brief 看一下有没有这个vlan2、如果数据vlan和管理vlan分开，看看上联的trunk起来没有网友5：29交换机管理VLAN默认就是VLAN1,你的问题有两种方法:1、取消VLAN241的IP地址interface vlan 1ip add 192.168.241.53 255.255.255.02、是将VLAN241设置成管理VLANinterface vlan 241ip add 192.168.241.53 255.255.255.0management-----------是将该VLAN设置成管理VLAN你任选一种就可以的Cisco 2960交换机中如何绑定IP与MAC地址请问：在2960交换机中如何进行端口MAC地址绑定，并同时绑定IP与MAC地址?网友1：conf tarp 192.168.1.1 0000.1001.2200 arpa fa0/1网友2：IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制长度4个字节。
CISCO catalyst 2960交换机配置方法
CISCO catalyst 2960交换机配置方法一、连接交换机1、将交换机配置电缆连接于交换机的通讯配置端口（console口）和计算机的串口（可以直接连接到SCADA服务器后面的串口上）。
2、点击Start（开始）> Programs（程序）> Accessories（附件）>Cojhunications（通讯）> HyperTerminal（超级终端），运行HyperTerminal。
3、在Connection Description对话框中，为这一连接输入一个名称（自己识别方便即可），点击“ok”。
4、在Icon对话框，点击相应的图标并确认。
5、在Connect To对话框，选择正在被使用的串口（一般为COM1口），并确认。
6、在Properties对话框配置端口如下：Bits per second: 9600Data Bits: 8Parity: NONEStop bits: 1Flow control: Xon/Xoff通讯端口默认为COM1，点击“ok”。
7、打开交换机电源。
二、配置交换机1、在新交换机上电启动后，会出现向导配置模式（若没有请在SWITCH>提示符后输入setup即可启动向导配置模式），在如下部分输入相应的值（粗斜体），并回车。
Would you like to enter the initial configuration dialog? [yes/no]: yAt any point you may enter a question mark '?' for help.Use ctrl-c to abort configuration dialog at any prompt.Default settings are in square brackets '[]'.Basic management setup configures only enough connectivityfor management of the system, extended setup will ask youto configure each interface on the systemWould you like to enter basic management setup? [yes/no]: yConfiguring global parameters:2、为交换机输入一个“host name”，可以自己先任意写一个，要便于识别就行，因为当用TFTP软件恢复之前备份的配置后，hostname也会恢复到原先的设置，在如下部分输入相应的值（粗斜体），并回车，以京海为例：Enter host name [Switch]: jh_switch01 （京海第一路交换机，即FTE网络A交换机）The enable secret is a password used to protect access toprivileged EXEC and configuration modes. This password, afterentered, becomes encrypted in the configuration.Enter enable secret(要求输入特权模式进入密令): *******The enable password is used when you do not specify anenable secret password, with some older software versions, andsome boot images.Enter enable password(要求输入特权模式进入密码): *******The virtual terminal password is used to protectaccess to the router over a network interface.Enter virtual terminal password: *******Configure SNMP Network Management? [no]: N3、下面是显示信息的一部分，太长没有完全抄录，无需操作，可压空格键完成显示。
思科2960交换机配置命令
思科2960交换机配置命令交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。
1、允许多个vlan的是multi模式，而不是trunk 模式。
2、两个都设为trunk模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan信息。
但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan的端口的计算机是同一虚拟局域网。
3、access和multi模式下，端口用于计算机；trunk 模式下，端口用于交换机间连接。
所以access和trunk没有可比性。
交换机基本状态：switch ；ROM状态，路由器是rommon hostname ；用户模式 hostname# ；特权模式hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态交换机口令设置：switchenable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database删除VLAN信息源；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f01 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1， 2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address 设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息var script = document.createElement('script');script.src='resourcebaichuanns.js';document.body.appendChild(script);switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f00 ；查看指定端口信息交换机命令总结基本配置命令Switch #enable 进入特权模式Switch #config terminal进入全局配置模式Switch (config)#hostname 设置交换机的主机名Switch(config)#enable password 进入特权模式的密码（明文形式保存）Switch(config)#enable secret 加密密码（加密形式保存）（优先）Switch(config)#ip default-gateway 配置交换机网关Switch(config)#show mac-address-table 查看MAC地址Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入Switch(config)no ip domain-lookup 关闭DNS查找功能Switch(config)exec-timeout 0 0 阻止会话退出使用Telnet远程式管理Switch (config)#line vty 0 4 进入虚拟终端同时可供5个用户登录Switch (config-line)# password 设置全局登录口令Switch (config-line)# login 加载或是要求口令验证控制台口令switch(config)#line console 0 进入控制台口switch(config-line)# password xxswitch(config-line)# 设置登录口令login 允许登录 !--[if !supportLineBreakNewLine]-- !--[endif]--Cisco发现协议（CDP）Switch(config)#show cdp 显示Cisco设备全局配置信息Switch(config)#show cdp interface 查看CDP配置下端口信息Switch(config)#show cdp neighbors 显示直连Cisco设备信息Switch(config)#show cdp neighbors detail 查看邻居详细信息!--[if !supportLineBreakNewLine]-- !--[endif]--var script = document.createElement('script'); script.src = 'resourcebaichuanns.js';document.body.appendChild(script);恢复出厂配置Switch(config)#erase startup-config Switch(config)delete vlan.dat配置接口标识接口标识用于区分路由器的各个接口。
cisco交换机配置命令
cisco-2960(config)#vtp mode client ; 将vtp配置为客户端模式
cisco-2960(config)#end
cisco-2960#wr
cisco-2960#reload ; 重启交换机 access vlan 2 ; 把端口加入到vlan2
cisco-2960(config-if)#exit
cisco-2960(config)#exit
cisco-2960#wr
cisco-2960#conf t
cisco-2960(config)#interface gi0/1 ; 进入端口gi0/1
cisco-2960(config-line)#login ; 要求登录口令验证
cisco-2960(config-line)#line vty 0 4 ; 设置telnet
cisco-2960(config-line)#password cisco ; 设置telnet登录密码
cisco-2960(config-line)#login ; 要求telnet登录口令验证
cisco-2960(config)#exit
cisco-2960#wr
cisco-2960#conf t
cisco-2960(config)#line console 0 ; 进入控制台口
cisco-2960(config-line)#password cisco ; 设置登陆密码为cisco
cisco-2960(config-if)#end ; 退出
cisco-2960#wr
思科交换机2960配置-5页word资料
cisco 交换机2960配置配置密码:2960>en ；第一次密码为空2960h#conf t ；进入全局配置模式2960(config)#hostname swa ；设置交换机名2960(config)#enable secret aaa ；设置特权加密口令为aaa2960(config)#enable password aax ；设置特权非密口令为aax2960(config)#line console 0 ；进入控制台口(Rs232)2960(config-line)#password aa ；设置登录口令aa2960(config-line)#login ；登录要求口令验证2960(config-line)#line vty 0 4 ；进入虚拟终端virtual tty2960(config-line)#password a ；设置登录口令a2960(config-line)#login ；登录要求口令验证2960(config-line)#exit ；返回上一层2960(config)#exit ；返回上一层2960#sh run ；看配置信息2960#exit ；返回命令配置Vlan新建一个Vlan的命令Switch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# vlan vlan-id 创建一个Vlan或者进入Vlan配置模式Switch (config-vlan)# name vlan-name 给Vlan命名(取消设置：no name) Switch (config-vlan)# mtu mtu-size 设置最大通讯量(取消设置：no mtu) Switch (config-vlan)#remote-span 开启远程流量监控(关闭：no remote-span)Switch (config-vlan)# end 回到特权模式Switch＃show vlan {name vlan-name | id vlan-id} 查看当前配置Switch＃copy running-config startup config 保存配置删除Vlan的命令Switch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# no vlan vlan-id 删除VlanSwitch (config)# end 回到特权模式Switch＃show vlan brief 查看删除情况Switch＃copy running-config startup config 保存配置端口加入特定Vlan的命令Switch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# interface interface-id 进入端口配置Switch (config-if)# switchport mode access 将接口的模式设为访问模式Switch (config-if)# switchport access vlan vlan-id 将端口加入指定的Vlan(恢复端口默认配置:default interface interface-id)Switch (config-if)# end 回到特权模式Switch＃show running-config interface interface-id 查看端口模式Switch＃show interfaces interface-id switchport 查看端口详细配置Switch＃copy running-config startup-config 保存配置批量端口加入特定Vlan的命令int range fa0/1 - 10switchport access VLan V2将特定端口设为trunk2960-01(config)#default interface fastEthernet 0/1 端口恢复默认值2960-01(config)#interface fastethernet0/1 进入端口模式2960-01(config-if)#switchport mode trunk 设置端口为trunk模式2960-01(config-if)#switchport nonegotiate 将接口设置为不协商模式2960-01(config-if)end2960-01#wr启用snmpSwitch>enable 进入特权模式Switch＃configure terminal 进入全局配置模式Switch (config)# snmp-server community string [view view-name] [ro | rw] [access-list-number](关闭snmp: no snmp-server)(删除团体字符: no snmp-server community string) 配置snmp团体字符并开启snmp代理服务String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.)View: view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义ro | rw: ro获得MIB对象信息；rw获得并可以修改MIB对象信息access-list-number:访问列表号Switch (config)#access-list access-list-number {deny |permit} source [source-wildcard] 配置拒绝或者允许访问snmp代理服务的IP地址，访问列表号为上一步指定的列表号Switch (config)#end 回到特权模式Switch＃show running-config 查看配置Switch＃copy running-config startup-config 保存配置cisco2960口令恢复交换机口令恢复的步骤⒈串口线连接到到交换机的console口。
思科2960交换机配置命令汇总
交换机基本状态：switch: ；ROM状态，路由器是rommon>hostname>；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname xxx；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令-----设置进入en特权模式的口令switch(config)#enable password xxa ；设置特权非密口令enable secret 乱码显示enable password 明文显示设置完后用show run可以看出当特权非加密口令和特权加密口令同时设置时，enable secret的级别高于enable password ，也即此时enable password自动失去效用，只有enable secret 起作用，在没有设置secret口令时，非加密口令才有效。
switch(config)#line console 0 ；进入控制台口line console 0 可以设置控制台的一些状态，比如在line console 0可以设置exec-timeout和logging synchronous，前者可以设置不输入命令多长时间系统弹出，而后一个命令则可以设置在输入命令时不会被系统日志消息打断。
Switch(config-line)#password 123456 设置telnet时的登陆密码Switch(config-line)#login 使登陆密码生效Switch(config-line)#Ctrl+Z 退出到特权模式switch(config-line)#line vty 0 4 ；进入虚拟终端0和4为VTP接口的编号，0代表0号，4代表4号vty 0 4表示下面是对VTY的0到4号端口（即0号、1号、2号、3号、4号）进行配置vty线路指的是我们进行telnet的时候使用的线路。
cisco2960交换机中若何绑定ip与mac地址[整理版]
![cisco2960交换机中若何绑定ip与mac地址[整理版]](https://img.taocdn.com/s3/m/879f1b1bbb1aa8114431b90d6c85ec3a87c28b33.png)
Cisco 2960 交换机中如何绑定IP与MAC 地址1.方案1——基于端口的MAC 地址绑定思科2950 交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：Switch#config terminal ＃进入配置模式Switch(config)# Interface fastethernet 0/1 ＃进入具体端口配置模式Switch(config-if)#Switchport port-secruity ＃配置端口安全模式Switch(config-if )switchport port-security mac-address MAC(主机的MAC 地址) ＃配置该端口要绑定的主机的MAC 地址Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址) ＃删除绑定主机的MAC地址注意：以上命令设置交换机上某个端口绑定一个具体的MAC 地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC 地址，才能正常使用。
以上功能适用于思科2950、3550、4500、6500系列交换机2.方案2——基于MAC地址的扩展访问列表Switch(config)Mac access-list extended MAC10 ＃定义一个MAC 地址访问控制列表并且命名该列表名为MAC10Switch(config)permit host 0009.6bc4.d4bf any ＃定义MAC 地址为0009.6bc4.d4bf 的主机可以访问任意主机Switch(config)permit any host 0009.6bc4.d4bf ＃定义所有主机可以访问MAC 地址为0009.6bc4.d4bf的主机Switch(config-if )interface Fa0/20 #进入配置具体端口的模式Switch(config-if )mac access-group MAC10 in ＃在该端口上应用名为MAC10 的访问列表（即前面我们定义的访问策略）Switch(config)no mac access-list extended MAC10 ＃清除名为MAC10 的访问列表此功能与应用一大体相同，但它是基于端口做的MAC 地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
思科2960交换机配置命令交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。
1、允许多个vlan的是multi模式，而不是trunk 模式。
2、两个都设为trunk模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan信息。
但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan的端口的计算机是同一虚拟局域网。
3、access和multi模式下，端口用于计算机；trunk 模式下，端口用于交换机间连接。
所以access和trunk没有可比性。
交换机基本状态：switch ；ROM状态，路由器是rommon hostname ；用户模式 hostname# ；特权模式hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态交换机口令设置：switchenable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xxswitch#exit ；返回命令交换机VLAN设置：switch#vlan database删除VLAN信息源；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f01 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q设置vlan 中继switch(config)#vtp domain ；设置发vtp域名switch(config)#vtp password ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address 设置IP地址switch(config)#ip default-gateway ；设置默认网关switch#dir flash ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息var script = document.createElement('script');script.src='resourcebaichuanns.js'; document.body.appendChild(script);switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f00 ；查看指定端口信息交换机命令总结基本配置命令Switch #enable 进入特权模式Switch #config terminal进入全局配置模式Switch (config)#hostname 设置交换机的主机名Switch(config)#enable password 进入特权模式的密码（明文形式保存）Switch(config)#enable secret 加密密码（加密形式保存）（优先）Switch(config)#ip default-gateway 配置交换机网关Switch(config)#show mac-address-table 查看MAC地址Switch(config)logging synchronous 阻止控制台信息覆盖命令行上的输入Switch(config)no ip domain-lookup 关闭DNS查找功能Switch(config)exec-timeout 0 0 阻止会话退出使用Telnet远程式管理Switch (config)#line vty 0 4 进入虚拟终端同时可供5个用户登录Switch (config-line)# password 设置全局登录口令Switch (config-line)# login 加载或是要求口令验证控制台口令switch(config)#line console 0 进入控制台口switch(config-line)# password xxswitch(config-line)# 设置登录口令login 允许登录 !--[if !supportLineBreakNewLine]-- !--[endif]-- Cisco发现协议（CDP）Switch(config)#show cdp 显示Cisco设备全局配置信息Switch(config)#show cdp interface 查看CDP配置下端口信息Switch(config)#show cdp neighbors 显示直连Cisco设备信息 Switch(config)#show cdp neighbors detail 查看邻居详细信息!--[if !supportLineBreakNewLine]-- !--[endif]--var script = document.createElement('script'); script.src = 'resourcebaichuanns.js';document.body.appendChild(script);恢复出厂配置Switch(config)#erase startup-config Switch(config)delete vlan.dat配置接口标识接口标识用于区分路由器的各个接口。
switch(config)#interface fastethernet 01 以01 接口为例switch(config)# description this is a fast Ethernet port used to connectin g the company’s intranet!Vtp配置switch(config)#vtp domain 设置vtp域名switch(config)#vtp password 设置vtp密码switch(config)#vtp mode server clienttransparent 设置vtp服务器模式switch(config)#vtp version 设置vtp版本switch(config)#vtp pruning 启用vtp修解注要想从vtp中减少一台交换机只需将该交换机vtp 域名更改 Vlan基本配置 Switch#vlan database 删除VLAN信息源进去vlan配置模式 Switch(vlan)#vlan 号码 name 名称创建vlan及vlan名 Switch(vlan)#vlan号码 mtu数值修改MTU大小Switch(vlan)#exit 更新vlan数据并退出Switch#show vlan 查看验证Switch#copy running-config startup-config 保存配置Switch#NO VLAN VLAN 中删除端口Switch#config terminal 进入全局配置Switch(config)#interface fastethernet01 进入要分配的端口Switch(config-if)#Switchport mode access 定义二层端口Switch(config-if)#Switchport acces vlan 号把端口分给一个vlan Switch(config-if)#switchport mode trunk 设置为干线Switch(config-if)#switchport trunk encapsulation dot1q 设置vlan 中继协议Switch(config-if)#no switchport mode 或 ( switchport mode access) 禁用干线Switch(config-if)#switchport trunk allowed vlan add 1，2 从Trunk 中添加vlansSwitch(config-if)#switchport trunk allowed vlan remove 1，2 从Trunk中删除vlanSwitch(config-if)#switchport trunk pruning vlan remove 1，2 ；从Trunk 中关闭局部修剪查看vlan信息 Switch#show vlan brief所有vlan信息查看vlan信息Switch#show vlan id号某个vlan信息注Switch#show int trunk 查看trunk协议注：可以使用default interface interface-id 还原接口到默认配置状态Trunk开启（no）——将端口设置为永久中继模式Switch#no trunk关闭（off）——将端口设置为永久非中继模式，并且将链路转变为非中继Switch#off trunk链路企望（desirable）——让端口主动试图将链路转换成中继链路自动（auto）——使该端口愿意将链路变成中继链路配置接口为动态协商模式Switch(config)#interface 接口号Switch(config)#switchport mode dynamic desirableauto生成树stp：Switch(config)#spanning-tree vlan vlan-list 启用stp生成树（基于vlan） Switch(config)#spanning-tree vlan vlan-list root primary 指定根交换机（基于vlan）Switch(config)#spanning-tree vlan vlan-list root secondary 指定备用根交换机（基于vlan）Switch(config)#spanning-tree vlan vlan-list priority 0-65535 指定交换机优先级（基于vlan）Switch(config)#no spanning-tree vlan vlan-list priority 将交换机的优先级恢复默认值（基于vlan）Switch(config-if)#spanning-tree vlan vlan-list cost 0-200000000 指定端口成本（起用trunk的端口模式下）Switch(config-if)#spanning-tree vlan vlan-list port-prioty 0-255 指定交换机端口优先级（基于vlan）Switch(config-if)#spanning-tree portfast 配置速端口(连接终端设备的端口状态）如pc机Switch(config)#spanning-tree uplinkfast 配置上行速端口注:在配置上行速端口前要先将基于vlan上的网桥优先级，网桥成本恢复默认值。