cisco2960配置

思科2960交换机配置
通过Console 口登录交换机
第一步：如图1-1所示，建立本地配置环境，只需将PC 机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。

通过Console 口搭建本地配置环境 1-1（若用笔记本配置，可买一根串口转USB 线，安装驱动，可方便移动配置）
第二步：在PC 机上运行终端仿真程序超级终端，选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s 、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。

新建连接1-2
连接端口设置1-3
端口通信参数设置1-4
PC Switch
第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如< Switch >），如图1-5所示。

第四步：键入命令，配置以太网交换机或查看以太网交换机运行状态。

需要帮助可以随时键入“?”，具体的配置命令请参考相关部分的内容。

1、进入系统视图模式
Switch>
Switch> enable(简写en)特权模式
Switch#
Switch# configure terminal (简写conf t)（中间空格）全局模式
Switch(config)#
2、为设备命名
Switch(config)#hostname cisco2960 交换机命名 cisco2960
cisco2960 (config) #
3、配置特权使能密码
cisco2960 (config)#enable password cisco 配置使能口令cisco
cisco2960 (config) #
cisco2960(config)#enable secret cisco2960 配置使能密码cisco2960
cisco2960 (config) #
4、设置虚拟局域网（配置VLAN）
/*switch> enable 特权模式
switch＃conf t 全局模式
switch (conf) #hostname cisco2960*/ 设备名 cisco2960
cisco2960 (config) #vlan 10 创建/进入vlan
cisco2960 (config-vlan) #name vlan10 命名为vlan10
Switch(config-vlan)#vlan 11 创建/进入vlan
Switch(config-vlan)#name vlan11 命名为vlan11
/*cisco2960 (config-vlan) #no vlan11 */ 删除vlan11
cisco2960 (config-vlan) # interface vlan 10 进入配置vlan10
cisco2960 (conf-if) #ip address 192.168.10.1 255.255.255.0
/*vlan10配置192.168.10.1/24的ip地址*/
cisco2960 (config-vlan) # interface vlan 11 配置vlan11
cisco2960 (conf-if) #ip address 192.168.11.1 255.255.255.0
/*vlan11配置192.168.11.1/24的ip地址*/
cisco2960(conf-if)#no shut使配置处于运行中
cisco2960 (conf-if) #exit 返回上一级配置
cisco2960(conf)#ip default-gateway 192.168.10.254设置网关地址
cisco2960(conf) #end 返回
cisco2960#write 保存配置
5、进入交换机某一端口interface fastethernet 0/1以1 端口为例
/*switch> enable 特权模式
switch＃configure terminal 全局模式
switch (conf) #hostname cisco2960*/ 设备名 cisco2960
cisco2960 (conf) # interface fastethernet 0/1 进入网络1 端口
/*cisco2960 (conf) # interface range f0/1-10*/ 选择多个端口
cisco2960 (config-if)#switchport mode access 将此端口设置接入模式
cisco2960 (config-if)#switchport access vlan 10端口1设置为vlan 10接入模式
/*cisco2960 (conf) # interface fastethernet 0/11 进入网络11 端口
cisco2960 (config-if)#switchport access vlan 11端口11设置为vlan 11接入模式*/ cisco2960 (conf-if) #end 返回
cisco2960#copy running-config startup-config 保存当前设置
6、设置端口速率：（一般默认不用配置）
/*switch> enable
switch＃configure terminal
switch (conf) #hostname cisco2960
switch (config)# interface range f0/1, f0/3, f0/5 - 10 选择端口范围端口1、3、5、6、7、8、9、10*/
cisco2960 (conf) # interface range f0/1- 24*/ 设置端口1-24
/*10 Force 10 Mbps operation
100 Force 100 Mbps operation
1000 Force 1000 Mbps operation
auto Enable AUTO speed configuration*/ 速率可选方式
cisco2960 (config-if) #speed auto 端口速率设为自动侦测
cisco2960 (config-if) #
7、设置双工模式：（一般默认不用配置）
/*switch> enable
switch＃configure terminal
switch (conf) #hostname cisco2960/*
cisco2960 (conf) # interface range f0/1- 24*/ 设置端口1-24
cisco2960 (config-if) #duplex auto | full | half 设置端口为-自动/全双工/半双工cisco2960 (config-if) #
8、设置各Vlan相互访问连接
/*switch> enable
switch＃configure terminal
switch (conf) #hostname cisco2960
cisco2960 (config)#int giga0/1 */进入汇聚千兆口1
cisco2960(config-if)#switchport mode trunk ；当前端口设置为汇聚口
注：将某端口分给vlan后是不能再设置trunk的，中继链路不属于任何vlan
当一个端口允许多个vlan通过时，trunk allowed vlan中要添加各条vlan信息
cisco2960 (config-if) # switchport trunk allowed vlan all
允许所有VLAN 通过Trunk口
cisco2960 (config-if) #switchport trunk allowed vlan 10, 13, 允许10,13 vlan通过cisco2960 (config-if)#switchport trunk allowed vlan add 11 添加vlan11
/*cisco2960 (config-if)#switchport trunk allowed vlan remove 11 删除vlan11*/ cisco2960 (config-if) #switchport trunk allowed vlan add 12添加vlan12
cisco2960 (config-if) #no shutdown 使配置处于运行中
cisco2960 (config-if) #end
cisco2960#copy running-config startup-config 保存当前设置
9、交换机telnet 远程登录设置：
switch>en
switch＃configure terminal
switch (conf) #hostname cisco2960
cisco2960(conf)#enable password cisco 以cisco为特权模式密码
cisco2960(conf)#interface fastethernet 0/1以1 端口为telnet 远程登录端口cisco2960 (conf-if) #ip address 192.168.10.1 255.255.255.0
cisco2960 (conf-if) #no shut
cisco2960 (conf-if) #exit
cisco2960(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆
cisco2960 (conf-line) #login
cisco2960(conf-line)#password cisco以cisco为远程登录的用户密码
主机设置：
ip 192.168.10.123主机的ip必须和交换机端口的地址在同一网络段
netmask 255.255.255.0
gate-way 192.168.10.1 网关地址是交换机端口地址
运行：
telnet 192.168.10.1
进入telnet 远程登录界面
password: cisco
cisco2960>en
password: cisco
10、交换机恢复出厂默认恢复命令
switch> enable
switch# erase startup-configure
switch# reload
11、光端口配置
switch (config) #interface gigabitEthernet 0/25
switch (config-if) # switchport mode access
switch (config-if) #switchport access vlan 10
switch (config-if) #no shutdown
switch (config-if) #end
switch#copy running-config startup-config
注意：由于思科的交换机只自动识别自己品牌的光模块，所以如果用其他品牌的光模块，需在配置模式下输入一下两条命令，开启兼容性。

switch (config) #
service unsupported-transceiver
no errdisable detect cause gbic-invalid
命令输入完成后保存设置重启设备
12、查看命令show
switch> enable
switch# show version 察看系统中的所有版本信息
switch#show interface vlan 1 查看交换机有关ip 协议的配置信息
switch#show running-configure 查看交换机当前起作用的配置信息
show interface fastehernet 0/1 查看交换机1 端口具体配置和统计信息
s how mac-address-table 查看mac 地址表
show mac-address-table aging-time 查看mac 地址表自动老化时间
invalid input detected at marker
13、配置DHCP侦测
配置DHCP侦测，可防止网内DHCP Server的冒充
Switch(config)#ip dhcp snooping //打开DHCP Snooping功能
Switch(config)#ip dhcp snooping vlan 10 /设置DHCP Snooping功能将作用于哪些VLAN
Switch(config)#ip dhcp snooping verify mac-address //检测非信任端口收到的DHCP请求报文的源MAC和CHADDR字段是否相同，以防止DHCP耗竭攻击，该功能默认即为开启
将上级汇聚口设置为信任端口
Switch (config)#int giga0/1
Switch(config-if)#ip dhcp snooping trust //配置接口为DHCP监听特性的信任接口，所有接口默认为非信任接口
Switch(config-if)#ip dhcp snooping limit rate 15 //限制非信任端口的DHCP报文速率为每秒15个包（默认即为每秒15个包）如果不配该语句，则show ip dhcp snooping的结果里将不列出没有该语句的端口，可选速率范围为1-2048
建议：在配置了端口的DHCP报文限速之后，最好配置以下两条命令
Switch(config)#errdisable recovery cause dhcp-rate-limit //使由于DHCP报文限速原因而被禁用的端口能自动从err-disable状态恢复
Switch(config)#errdisable recovery interval 30 //设置恢复时间；端口被置为err-disable状态后，经过30秒时间才能恢复
Switch(config)#ip dhcp snooping information option //设置交换机是否为非信任端口收到的DHCP报文插入Option 82，默认即为开启状态。