思科交換機(jī)2960配置

1、cisco 交換機(jī)2960配置 配置密碼:2960en ；第一次密碼為空 2960h#conf t ；進(jìn)入全局配置模式 2960(config)#hostname swa ；設(shè)置交換機(jī)名 2960(config)#enable secret aaa ；設(shè)置特權(quán)加密口令為 aaa 2960(config)#enable password aax ；設(shè)置特權(quán)非密口令為 aax 2960(config)#line console 0 ；進(jìn)入控制臺(tái)口(Rs232) 2960(config-line)#password aa ；設(shè)置登錄口令aa 2960(config-line)#login ；登錄要求

2、口令驗(yàn)證 2960(config-line)#line vty 0 4 ；進(jìn)入虛擬終端virtual tty 2960(config-line)#password a ；設(shè)置登錄口令a 2960(config-line)#login ；登錄要求口令驗(yàn)證 2960(config-line)#exit ；返回上一層 2960(config)#exit ；返回上一層 2960#sh run ；看配置信息 2960#exit ；返回命令配置Vlan新建一個(gè)Vlan的命令Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入全局配置模式 Switch (confi

3、g)# vlan vlan-id 創(chuàng)建一個(gè)Vlan或者進(jìn)入Vlan配置模式 Switch (config-vlan)# name vlan-name 給Vlan命名(取消設(shè)置：no name) Switch (config-vlan)# mtu mtu-size 設(shè)置最大通訊量(取消設(shè)置：no mtu) Switch (config-vlan)#remote-span 開啟遠(yuǎn)程流量監(jiān)控(關(guān)閉：no remote-span) Switch (config-vlan)# end 回到特權(quán)模式 Switchshow vlan name vlan-name | id vlan-id 查看當(dāng)前配置 Sw

4、itchcopy running-config startup config 保存配置刪除Vlan的命令Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入全局配置模式 Switch (config)# no vlan vlan-id 刪除Vlan Switch (config)# end 回到特權(quán)模式 Switchshow vlan brief 查看刪除情況 Switchcopy running-config startup config 保存配置端口加入特定Vlan的命令Switchenable 進(jìn)入特權(quán)模式 Switchconfigure ter

5、minal 進(jìn)入全局配置模式 Switch (config)# interface interface-id 進(jìn)入端口配置 Switch (config-if)# switchport mode access 將接口的模式設(shè)為訪問(wèn)模式 Switch (config-if)# switchport access vlan vlan-id 將端口加入指定的Vlan(恢復(fù)端口默認(rèn)配置:default interface interface-id) Switch (config-if)# end 回到特權(quán)模式 Switchshow running-config interface interface-

6、id 查看端口模式 Switchshow interfaces interface-id switchport 查看端口詳細(xì)配置 Switchcopy running-config startup-config 保存配置批量端口加入特定Vlan的命令int range fa0/1 - 10 switchport access VLan V2將特定端口設(shè)為trunk2960-01(config)#default interface fastEthernet 0/1 端口恢復(fù)默認(rèn)值 2960-01(config)#interface fastethernet0/1 進(jìn)入端口模式2960-01(co

7、nfig-if)#switchport mode trunk 設(shè)置端口為trunk模式2960-01(config-if)#switchport nonegotiate 將接口設(shè)置為不協(xié)商模式2960-01(config-if)end2960-01#wr啟用snmp Switchenable 進(jìn)入特權(quán)模式 Switchconfigure terminal 進(jìn)入全局配置模式 Switch (config)# snmp-server community string view view-name ro | rw access-list-number (關(guān)閉snmp: no snmp-server)

8、 (刪除團(tuán)體字符: no snmp-server community string) 配置snmp團(tuán)體字符并開啟snmp代理服務(wù) String: 團(tuán)體口令字符(所有SNMP命令中只有設(shè)置團(tuán)體口令的snmp-server community是必須的，其它的都是可選的.) View: view 可以用于限定哪些MIB分支不能用本community-string存取預(yù)先用snmp-server view定義 ro | rw: ro獲得MIB對(duì)象信息；rw獲得并可以修改MIB對(duì)象信息 access-list-number:訪問(wèn)列表號(hào) Switch (config)#access-list access

9、-list-number deny | permit source source-wildcard 配置拒絕或者允許訪問(wèn)snmp代理服務(wù)的IP地址，訪問(wèn)列表號(hào)為上一步指定的列表號(hào) Switch (config)#end 回到特權(quán)模式 Switchshow running-config 查看配置 Switchcopy running-config startup-config 保存配置cisco2960口令恢復(fù)交換機(jī)口令恢復(fù)的步驟 串口線連接到到交換機(jī)的console口。 先按住交換機(jī)面板上的mode鍵，然后打開電源。 初始化flash。 flash_init 更名含有password的配置文件

10、。 rename flash:config.text flash:config.old 啟動(dòng)交換機(jī)。 boot 進(jìn)入特權(quán)模式。 enable 此時(shí)開機(jī)是已忽略password。 #rename flash:config.old flash:config.text copy配置文件到當(dāng)前系統(tǒng)中。 #copy flash:config.text system:running-config 修改口令。 #configure terminal #enable secret 保存配置。 #write 日志評(píng)論(1)21配置步驟 注釋 配置密碼 Switchen 特權(quán)模式 Switch#conf t 配置

11、模式 Switch(config)#host SAT2960 改變?cè)O(shè)備名稱 Switch(config)#ena se cisco 特權(quán)口令 Switch(config)#line vty 0 15 修改遠(yuǎn)程登陸口令 Switch(config-line)#login Switch(config-line)#password cisco Switch(config-line)#line con 0 修改串口登陸口令 Switch(config-line)#login Switch(config-line)#password noco Switch(config-line)#exit Switc

12、h(config)#exit Switch# 創(chuàng)建VLAN （特權(quán)模式下用vlan database命令） SAT2960#vlan database SAT2960(vlan)#vlan 2 name Marketing 創(chuàng)建并命名 VLAN 2 modified: Name: Marketing SAT2960(vlan)#apply 應(yīng)用 APPLY complete SAT2960(vlan)#（Ctrl+C） 退出 SAT2960#sh vlan brief 驗(yàn)證 設(shè)置IP信息 默認(rèn)情況下，VLAN1是管理VLAN,所有接口均是VLAN1的成員 SAT2960(config)#int

13、 vlan1 進(jìn)入管理VLAN SAT2960(config-if)#ip address 172.16.10.16 255.255.255.0 SAT2960(config-if)#no shut 打開接口 SAT2960(config-if)#exit SAT2960(config)#ip default-gateway 172.16.10.1 SAT2960(config)# SAT2960交換機(jī)配置文件的擦除： SAT2960交換機(jī)配置文件是存儲(chǔ)在NVRAM中的，使用copy run start 來(lái)保存當(dāng)前運(yùn)行的配置到NVRAM中，擦除SAT2960 里面的start-config文件

14、，使用命令： SAT2960#erase start-config SAT2960#reload 配置端口描述：（使用 description 命令） SAT2960（config）#int fa 0/1 SAT2960（config-if）#description haha SAT2960（config-if）#exit 可以使用show interface 和 show running-config 命令來(lái)查看這些描述信息； 給VLAN分配端口： SAT2960(config-if)#int f0/2 SAT2960(config-if)#switchport access vlan 2 SAT2960(config-if)#int f0/3 SAT2960(config-if)#switchport access vlan 3 SAT2960(config-if)#int f0/4 SAT2960(config-if)#switchport access vlan 4 SAT2960(config-if)#exit SAT2960(config)#exit 驗(yàn)證配置信息,如下: SAT2960#sh vlan brief 配置中繼端口打trunk SAT2960(config)#int f0/12 SAT2960(config-if)#switchport mode tr