Cisco交换机配置总结

﹏ヽ暗。殇╰゛Y 2022-05-22 12:04 956阅读 0赞

## Cisco的工作模式 ##

Cisco设备有常用模式为：用户模式、特权模式、全局模式、端口模式。首先它们之间呈现出[递进关系][Link 1]：用户模式->特权模式->全局模式->端口模式  
1.用户模式  
交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。Switch>

2.特权模式  
在用户模式下输入enable(可简写为en)命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。

Switch>en

Switch\#  
3.全局配置模式在特权模式下输入config terminal(可简写conf t)命令即可，用户在该模式下可修改交换机的全局配置。如修改主机名。  
Switch\#conf t

Switch(config)\#

4.接口模式  
在全局配置模式下输入interface fastethernet 0/1(可简写int f0/1)就可以进入到接口模式，在这个模式下所做的配置都是针对f0/1这个接口所设定的。如设定IP等  
Switch(config)\#int f0/1

Switch(config-if)\#

退回到上一模式用exit命令

![849500-20160201104613163-469991476.png][]

使用命令的简写，帮助信息参考“常用配置技巧”

## 恢复出厂设置 ##

![849500-20160201104654600-1364530796.png][]

delete flash:vlan.dat  (删除vlan信息）  
erase startup-config  (删除已保存的信息）

reload后提示Proceed with reload? \[confirm\]回车即可

当系统提示是否进行初始配置时选no

Reload：重启交换机。

![849500-20160201104716022-1670358338.png][]

## Vlan 划分 ##

特权模式下用show vlan brief查看vlan的信息，默认所有接口都在vlan1下

![849500-20160201104735007-2010945453.png][]

### 创建vlan ###

Switch (config)\# vlan vlan-id     创建一个Vlan或者进入Vlan配置模式

Switch＃show vlan brief    查看vlan信息

![849500-20160201104750366-1398120527.png][]

### 删除vlan ###

Switch (config)\# no vlan vlan-id       删除Vlan

![849500-20160201104821835-1035522381.png][]

### 将接口g0/1加入vlan2 ###

![849500-20160201104841522-366801326.png][]

如果是Trunk口设置允许访问的vlan，下面trunk篇有详细介绍

![849500-20160201104900366-561047008.png][]

![849500-20160201104908835-450112298.png][]

## 设置接口状态 ##

多数 Cisco 交换机默认具有处于非连接状态的端口。 这表示端口当前没有连接到任何设备，但如果将其连接到其他正常运行的设备，它将可以建立连接。 如果您使用一根正常的电缆连接两个处于非连接状态的交换机端口，则两个端口的链路指示灯均应变为绿色，并且端口状态应指示已连接。 这表示端口可以在第 1 层 (L1) 正常工作。

您可以使用 show interfaces 命令来验证接口是否为“up, line protocol is up (connected)”。 第一个“up”指接口的物理层状态。 “line protocol up”消息显示接口的数据链路层状态，可以此验证端口是否处于连接或非连接状态，或是处于其他可能导致连接失败的状态，例如禁用状态或 disable 状态。

查看接口的默认状态

![849500-20160201104937319-2056720813.png][]

插上网线接口自动启动

![849500-20160201104950866-1410059559.png][]

### 设置接口为down状态，插上网线不能自动变为up状态 ###

进入接口shutdown

![849500-20160201105014835-364566167.png][]

查看接口状态为down，插上网线依然如此。（截图第三行）

![849500-20160201105051007-2054516364.png][]

插上网线为disabled，不是connected

![849500-20160201105255975-861991953.png][]

### 手动启动接口 ###

进入接口执行no shutdown命令

![849500-20160201105308772-1764130568.png][]

查看接口状态

![849500-20160201105338194-457058553.png][]

### 接口状态和协议状态 ###

接口shutdown

![849500-20160201105512366-1641946967.png][]

Shutdown命令down的是interface，line protocol也会自动变成disabled

接口连接，对端设备没连接。接口是down，line protocol 是notconnect

![849500-20160201105533944-1345132129.png][]

当交换机之间接口出现“ line protocol is down”，除了考虑物理连线外，还需要对端口参数进行考量，如speed，duplex

## Trunk ##

低端交换机只支持802.1q封装，高端的支持802.1q和ISL两种封装，在配置trunk的时候，使用命令查看此交换机支持哪些封装，然后根据你的要求配置即可！  
802.1Q是国际标准协议，ISL是思科私有协议。在没有特别的使用要求的情况下，还是使用802.1Q比较好，可以和其他厂商的设备兼容！

cisco catalyst 2950和2960只支持dot1q，所以不用写switchport trunk encapsulation dot1q/isl的命令指定封装协议

在以太网上实现中继，有两种封装类型  
ISL（Cisco私有标准）  
IEEE 802.1q

Trunk的模式：  
接入（Access）    
干道（Trunk）  
动态企望（Dynamic desirable）  
动态自动（Dynamic auto）     
非协商（Nonegotiate）

协商匹配如下：

![849500-20160201105717022-541179229.png][]

中继端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机间的连接。二层接口默认是dynamic auto模式。如果邻居接口支持中继（Trunk），并且配置为trunk或dynamic desirable模式，则链路将变成二层中继链路，而且默认是采用中继封装类型协商方式；如果邻居接口支持ISL和802.1q封装类型，且两个接口都设置为封装类型协商模式，则链路使用ISL封装类型

switchport mode trunk: 强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk接口。

Catalyst的接口模式默认是dynamic auto

设置接口为trunk模式

![849500-20160201105737132-1123214852.png][]

sh interfaces g0/1 switchport命令用于查看接口信息

默认接口属于vlan1，trunk的Native VLAN是1

Native VLAN：802.1Q协议除了VLAN1也就是native vlan不打标记之外其他的VLAN都打标记,作用是让Trunk识别不同的VLAN.

![849500-20160201105805319-923327012.png][]

### 设置接口为trunk，设置允许vlan2,3 ###

![849500-20160201105829663-907616876.png][]

### 添加允许vlan4 ###

![849500-20160201105852600-1582760873.png][]

### 用命令switchport trunk allowed vlan remove vlan\_id删除添加的允许vlan ###

![849500-20160201105910085-1077173217.png][]

设置接口属于的vlan，默认允许所用vlan通过，当先前配置不是允许所有的vlan时，命令switchport trunk allowed vlan all允许所有vlan通过

![849500-20160201105926116-135117302.png][]

## 特权模式密码 ##

### 明文密码 ###

设置密码在全局模式下

![849500-20160201105946522-396768713.png][]

![849500-20160201110011585-1188548925.png][]

enable password 123456设置的密码在show run下可以看密码是什么

### 密文密码 ###

设置密码在全局模式下

![849500-20160201110052304-994962084.png][]

![849500-20160201110104304-520612363.png][]

enable secret 456设置的密码在show run下不可以看到密码是什么，同时设置明文和密文密码时密文生效。

### 取消密码 ###

取消密文密码，在设置密码命令前加no

![849500-20160201110131850-1220536891.png][]

取消密文密码后，如果有文明密码密文就生效

取消明文密码

![849500-20160201110144600-1411626790.png][]

## Console口密码 ##

这个是设置进入路由器，交换机的密码

### 明文密码 ###

![849500-20160201110201100-1825378120.png][]

line console 0 ：进入控制台口(Rs232)   
(config-line)\#password 123456：设置登录口令123456

sh run ：看配置信息

明文密码在show run下可见

Catalyst 2960不支持加密console 0密码

![849500-20160201110221225-175623155.png][]

![849500-20160201110238069-75938259.png][]

取消密码

![849500-20160201110302647-1729168419.png][]

## telnet ##

Switch(config)\#line vty 0 4 \#\#这里有16个回话的可能，范围是0-15，可以只开一条线路：line vty 1，也可以多条

Switch(config-line)\#login local 用本地认证

Switch(config-line)\#exit

Switch(config)\#username cisco privilege 15 password cisco 设置本地用户密码和权限

B）也可以不用本地认证，指定密码

Switch(config)\#line vty 0 4

Switch(config-line)\#password cisco

Switch(config-line)\#login

Switch(config-line)\#exit

配置好接口IP就可以连接23号端口了

Switch(config)\#interface fastEthernet 0  \#\#\#catalyst 2960的fastEthernet 0是管理端口，可以设置其他端口的IP

Switch(config-if)\#ip addr 1.1.1.3 255.0.0.0

Switch(config-if)\#no sh

Switch(config-if)\#no shutdown

Switch(config-if)\#exir

![849500-20160201110410350-264824936.png][]

现在用户倒是能够访问Internet了，下面控制用户对网络设备的Telnet访问

access-list 1 permit host 10.1.6.66

line vty 0 4(部分设备是15)

access-class 1 in

这样就行了，telnet都是访问的设备上的line vty，在line vty下面使用access-class与ACL组进行关联，in关键字表示控制进入的连接。

## MGMT ##

MGMT是管理端口，通常是Gigabit Ethernet 0或fast Ethernet 0

这个是管理的以太端口，实现带外管理，不会占用业务带宽 。

## 保存配置 ##

配置不保存重启设备配置会丢失，用write命令保存

![849500-20160201110439710-255489951.png][]

## 信息查看 ##

![849500-20160201110509554-525405937.png][]

默认插上网线接口自动启动

连接网线前

![849500-20160201110524022-1852949819.png][]

连接网线后

![849500-20160201110540444-2142613749.png][]

显示所有接口状态：Switch\#show ip int brief

![849500-20160201110603350-55085106.png][]

show vlan brief    查看vlan信息

show interfaces gigabitEthernet 0/1 trunk  查看接口trunk状态

Switch\#show interfaces gigabitEthernet 0/1 trunk

Port        Mode             Encapsulation  Status        Native vlan

Gi0/1       on               802.1q         other         1

Port        Vlans allowed on trunk

Gi0/1       none

Port        Vlans allowed and active in management domain

Gi0/1       none

Port        Vlans in spanning tree forwarding state and not pruned

Gi0/1       none

sh interfaces switchport  查看接口信息，可以看到trunk信息

## 常用配置技巧 ##

1) 命令简写

在输入一个命令时可以只输入各个命令字符串的前面部分，只要长到系统能够与其他命 令关键字区分就可以。例如，如果输入“logging console”命令，可只需输入“logging c”，系统 会自动进行识别。如果输入的缩写命令太短，无法与别的命令区分，系统会提示继续输入后 面的字符。

2) 命令完成

A）如果在敲入一个命令字符串的部分字符后键入 Tab 键，系统会自动显示该命令的剩余 字符串形成一个完整的命令。例如在输入“log”后键入 Tab 键，系统会自动补成“logging”。 当然，所键入的部分字符也需要足够长，以区分不同的命令。

3) 命令查询 如果知道一个命令的部分字符串，也可以通过在部分字符串后面敲入“？”来显示匹配该

字符串的所有命令，例如输入“s?”将显示以 s 开头的所有关键字：

Console\#show s?

snmp startup-config system

b）show interfaces ? 使用？查看命令后面可用参数，注意？和命令之间有空格， <cr>代表后面不用参数

![849500-20160201110626663-452580443.png][]

4) 否定命令的作用

对于许多配置命令你可以输入前缀 no 来取消一个命令的作用或者是将配置重新设置为 默认值。例如 logging 命令会将系统信息传送到主机服务器，为了禁止传送，可输入 no logging 命令。本手册将会描述所有可应用的命令的否定效果。

5) 命令历史 交换机可以记忆已经输入的命令，用户可以用“Ctrl+P”调出已经输入的命令，也可以用“show history”来显示已经输入的命令列表(特权模式下)。

help

命令：help 功能：输出有关命令解释器帮助系统的简单描述。 命令模式：各种配置模式  
使用指南：交换机提供随时随地的在线帮助，help 命令则显示关于整个帮助体系的信息，包 括完全帮助和部分帮助，用户可以随时随地键入？获取在线帮助。  
举例：

[switch][]>help

enable -- Enable Privileged mode exit -- Exit telnet session

help -- help

show -- Show running system information

## reload ##

命令：reload 功能：热启动交换机。 命令模式：特权用户配置模式  
使用指南：用户可以通过本命令，在不关闭电源的情况下，重新启动交换机。

## Cisco交换机密码修复 ##

1.  按住modem键，通电，待进入控制台后松开：switch：

出现The password-recovery mechanism is enabled.的提示的时候松开mode键

![849500-20160201110712304-627774631.png][]

载入flash\_init文件初始化：switch：flash\_init

查看flash中文件：switch：dir flash：

![849500-20160201110726569-1047821928.png][]

重命名配置文件：switch: rename flash:config.text flash:config.old(随意设定) 5

![849500-20160201110828788-1966729941.png][]

启动交换机：boot

由于配置文件改过了，所以交换机找不到默认的config.text而出现配置的对话向导，选择n然后回车然后我们就会绕过原来的password而进入到:  
Switch>

Switch>en  /--可以进入特权模式--/  
Switch\#rename flash:config.old flash:config.text    /---恢复交换机配置文件---/   
Switch\#copy flash:config.text system:running-config

\---保存配置到DRAM里

查看running-config内容，查看密码或修改密码或去掉密码

Switch\#config t   这时就可以设置新的password为cisco

Switch(config)\# enable password cisco

Switch(config)\# enable secret CISCO

Switch(config)\#line con 0

Switch(config)\#password cisco

Switch\#copy run start  \#\#该命令用于保存配置，等同于write

或用下面方法暂时清空密码,待以后再做设置  
Switch(config)\#no enable password   --去掉特权模式旧密码   
Switch(config)\#no enable secret    --去掉加秘密码Switch(config)\#exit  
Switch\#copy run start     \#\#\#把当前配置的文件写回Flash

![849500-20160201110901772-639106303.png][]

![849500-20160201110929225-1536218893.png][]

用这个方法修改密码不会把原来的配置文件内容清掉。特别是一个现成的大型网络里已经在运行的交换机，这样比较保险点。

## Web管理 ##

### 开启http ###

![849500-20160201110956429-441685245.png][]

**ip http server //如果这条命令可以用，说明支持WEB管理**

**ip http secure-server //如果这条命令可以用，说明你的IOS还支持HTTPS，安全连接**

Switch(config)\#ip http authentication local  设置HTTP的认证方式是本地认证

### 设置web口令 ###

Switch(config)\#username cisco privilege 15 password 0 cisco 指定本地用户密码

Switch(config)\#username cisco2 privilege 15 secret 0 cisco2指定加密密码

0-15的级别15级权限最大

设置telnet本地用户登录

![849500-20160201111033991-1783778354.png][]

### 配置管理IP ###

![849500-20160201111054257-1838540407.png][]

[Link 1]: http://www.so.com/s?q=%E9%80%92%E8%BF%9B%E5%85%B3%E7%B3%BB&ie=utf-8&src=wenda_link
[849500-20160201104613163-469991476.png]: /images/20220522/b79dc4a314674c309c81a41574cce894.png
[849500-20160201104654600-1364530796.png]: /images/20220522/6ce12f2f4118442ca73a17b5d64c5a28.png
[849500-20160201104716022-1670358338.png]: /images/20220522/7dd2f5eed46f445a957d5ca408eeae25.png
[849500-20160201104735007-2010945453.png]: /images/20220522/155d81cf2cbd48778c921e9eb3dcd5b3.png
[849500-20160201104750366-1398120527.png]: /images/20220522/126544b0b45848e4aa990cbe86fba1db.png
[849500-20160201104821835-1035522381.png]: /images/20220522/711fbd4fc7fc40fe975c4467fc5f03ff.png
[849500-20160201104841522-366801326.png]: /images/20220522/bf24e512b4274fa3848e4a3940191d10.png
[849500-20160201104900366-561047008.png]: /images/20220522/a3fd35bf43ee4848ad65ebc0553ed805.png
[849500-20160201104908835-450112298.png]: /images/20220522/70421997ae40454f99daea9cf7eb95ba.png
[849500-20160201104937319-2056720813.png]: /images/20220522/fef769c0bf9149b4abb497c6fa72a5fc.png
[849500-20160201104950866-1410059559.png]: /images/20220522/829372520adc417cabe56540ce519118.png
[849500-20160201105014835-364566167.png]: /images/20220522/5058a86863d245a3bdc85a284dbab908.png
[849500-20160201105051007-2054516364.png]: /images/20220522/581abb3f8bbc4c1aa7faa98f954908a8.png
[849500-20160201105255975-861991953.png]: /images/20220522/a679f5cf12b84a65b6b32ffd87e3d33d.png
[849500-20160201105308772-1764130568.png]: /images/20220522/82ab8f961b8b4f8181ad06387058664e.png
[849500-20160201105338194-457058553.png]: /images/20220522/0b8e3f03324c483fa4060b8fa22c26ae.png
[849500-20160201105512366-1641946967.png]: /images/20220522/2c3093b5f0e84d32b54db5d425f9d536.png
[849500-20160201105533944-1345132129.png]: /images/20220522/8cd71f5bb857435dbf3b18460cc2c863.png
[849500-20160201105717022-541179229.png]: /images/20220522/e0ca11586a584341bae0bab4cfa17e20.png
[849500-20160201105737132-1123214852.png]: /images/20220522/aab38fb826944c78acb43dc430454457.png
[849500-20160201105805319-923327012.png]: /images/20220522/8076958c580646d8a88d3e3928324c63.png
[849500-20160201105829663-907616876.png]: /images/20220522/ae7b9fbb883c415b8a0439f2e7cd4b5e.png
[849500-20160201105852600-1582760873.png]: /images/20220522/afbfb8a9c4ed41b3862364549771784e.png
[849500-20160201105910085-1077173217.png]: /images/20220522/2365e9bfd05645a083dfaf359a2b98c4.png
[849500-20160201105926116-135117302.png]: /images/20220522/8038d52612294b7dac5553d08749ed45.png
[849500-20160201105946522-396768713.png]: /images/20220522/16138607eb8a45a5b5bb99516a447a1c.png
[849500-20160201110011585-1188548925.png]: /images/20220522/c4fe54892e1a42968419600d4f39afef.png
[849500-20160201110052304-994962084.png]: /images/20220522/5f393fd45b29498786e049acc8c53733.png
[849500-20160201110104304-520612363.png]: /images/20220522/f9bd263e896c4359aba399acac01e0e1.png
[849500-20160201110131850-1220536891.png]: /images/20220522/184f0cd1ad0f46ad98c143669ad32e79.png
[849500-20160201110144600-1411626790.png]: /images/20220522/e361a22a01ae487ea089770676815634.png
[849500-20160201110201100-1825378120.png]: /images/20220522/8fd0a0cf4a5e44d68b470a68d894920f.png
[849500-20160201110221225-175623155.png]: /images/20220522/267144f59e7a4aadbb3f6dcd7afc8d48.png
[849500-20160201110238069-75938259.png]: /images/20220522/462a3a70564b4fca9bb26c99e3de6685.png
[849500-20160201110302647-1729168419.png]: /images/20220522/711b275c663140c2bb5c513124790660.png
[849500-20160201110410350-264824936.png]: /images/20220522/ad29cadd22b24bfa990d362a2887ab7b.png
[849500-20160201110439710-255489951.png]: /images/20220522/16a77a17ec824345bd3ab27f13e0106c.png
[849500-20160201110509554-525405937.png]: /images/20220522/c2972e770921413dbddc45275749da6a.png
[849500-20160201110524022-1852949819.png]: /images/20220522/7b26f5707c3149618e370b1ee8566a1a.png
[849500-20160201110540444-2142613749.png]: /images/20220522/21a06a92c4244f008857ece157e4672d.png
[849500-20160201110603350-55085106.png]: /images/20220522/cd696a08f0ec4556a243f9998f08d51c.png
[849500-20160201110626663-452580443.png]: /images/20220522/03230746610a46ec9ac22f9c1f04dfa7.png
[switch]: http://www.91ccie.com/
[849500-20160201110712304-627774631.png]: /images/20220522/f119694699864069965e6fde5995a24e.png
[849500-20160201110726569-1047821928.png]: /images/20220522/f02a3c3f712f46ce856cc7fa23324252.png
[849500-20160201110828788-1966729941.png]: /images/20220522/7ee2740a03d24637888f227f38e975d3.png
[849500-20160201110901772-639106303.png]: /images/20220522/ed53b9d5a7684062a675673cb92c01ef.png
[849500-20160201110929225-1536218893.png]: /images/20220522/c2ef6593aea74707b9bf0c2bf258804c.png
[849500-20160201110956429-441685245.png]: /images/20220522/e49959d5eee34a5fb7fd3d902339eefe.png
[849500-20160201111033991-1783778354.png]: /images/20220522/59369c4d3d28446cb1696c51d8a0df66.png
[849500-20160201111054257-1838540407.png]: /images/20220522/9f28174453b449b3a1c30f6fa3418b32.png