《通用版CISCO交换机配置命令及释义》——【全面、通用，含部分功能的注释】

2024-05-30 11:46:24

CISCO交换机配置命令及释义

1.设置交换机名称

switch(config)#hostname DSHD

DSHD(config)#

2.设置交换机管理IP地址

switch(config)#interface vlan1

switch(config)#ip address 10.1.1.1 255.255.255.0

switch(config-if)#no shutdown

switch(config-if)#exit

switch#show run

3.设置交换机特权模式登录口令：

switch> enable

Password:

switch# configure terminal

Enter configuration commands, one per line. End with Ctrl+Z.

switch (config)# line vty 0 4

switch (config-line)# password xxxx（xxxx是Telnet用户登录口令）

switch (config-line)# exit

switch (config)# enable password xxxx（xxxx特权用户模式的口令）

4.设置交换机内部时钟

switch#show clock

* 18:37:04.104 UTC Mon Jul 30 2008

switch# clock set 9:00:00 Jan 1 2001

switch#show clock

09:00:04.123 UTC Mon Jan 1 2008

5.设置secret登录命令：

switch(config)# enable secret ASB

switch(config)#exit

switch#show running-config

……….

Enable secret 5 $1228899030dieiiop

……….

#同样配置telnet和console的口令，并加密(service password-encryption).

switch(config)# service password-encryption

switch(config)#line console 0

switch(config-line)#password xxxxxx

switch(config-line)#line vty 0 4

switch(config-line)#password yyyyyy

switch(config-line)#login

switch(cnfig-line)#end

6.设置交换机日志信息

（1）输出 : 分为Console、Telnet、Buffer、Host四个方向。

（2）日志等级分为8级,0级最高.使用logging buffer level 修改记录等级。

emergency 0 紧急：系统不可用

alert 1 告警：需要立即行动

critical 2 关键：关键状态

error 3 错误：错误状态

warning 4 警告：警告状态

notification 5 通知：正常但重要状态

informational 6 信息：仅是信息消息

debug 7 调试：调试消息

switch(config)#logging buffered //把日志记录到buffer中的配置命令.

switch(config)#logging buffered informational //等级为6,informational

switchr(config)#show logging //显示buffer中的logging信息.

switch(config)# service timestamps log datetime //给日志信息打时间标记

7.设置交换机SNMP信息

switch(config)# access-list 10 permit 172.18.129.100 log

//配置snmp访问控制列表

switch(config)# snmp-server community ********** RW 10

//配置读写字符串

switch(config)# snmp-server trap-source Vlan1000

//配置trap的源地址

switch(config)# snmp-server host 172.18.129.100 **********

//配置接收trap的主机地址及特定字符串

8.打开和关闭端口

//缺省状态下，端口是关闭的

Switch(config)#interface fastethernet 0/1

Switch(config-if)#shutdown //关闭端口

Switch(config)#interface fastethernet 0/1

Switch(config-if))#no shutdown //打开端口

9.设置端口描述

# 描述命令说明了以太网端口的作用.

Switch(config)#interface fastethernet 0/1

Switch(config-if)#description : connected to CC1

10.设置端口双工状态

Switch(config)#interface fastethernet 0/1

Switch(config-if)# duplex { half | full | auto }

//其中half为半双工，full为全双工，auto为自动协商。

11.设置端口速率（流量设置）

Switch(config)#interface fastethernet 0/1

Switch(config-if)# speed { 10 | 100 | 1000 | auto}

//其中10为10M，100为100M，1000为1000M，auto为自动协商。

Switch(config-if)#no speed

//恢复端口缺省速率配置。

12.设置以太网端口的工作模式（access和trunk）

// 指明端口工作在access模式下

Switch(config-if)#switchport mode access

//指明端口工作在trunk模式下

Switch(config-if)#switchport mode trunk

说明 :

0、以太网端口有二种工作模式：Access和Trunk。

1、端口工作在Access模式下只能属于1个VLAN，一般用于接用户计算机的端口；

2、端口工作在Trunk模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；

3、可以使用switchport access vlan vlan_number指明端口属于什么vlan。

12. 设置链路聚合（EtherChannel）

switch(config)#interface fastethernet 0/1

switch(config-if)# channel- group channel-group-number mode {auto [non-silent] | desirable [non-silent] | on}

注意 :

1、快速以太网信道链路上的所有端口必须是同一个VLAN的成员，或者必须是Trunk端口。

2、如果快速以太网信道链路内的端口是trunk端口，则这些端口必须有相同的vlan范围。

3、快速以太网信道链路内的所有端口的速度和双工模式设置必须相同。

13.trunk配置及封装

switch(config)#interface GigabitEthernet1/0/2

switch(config-if)# switchport trunk encapsulation dot1q

switch(config-if)# switchport mode trunk

1、接入(access)链路：接入链路只是一个VLAN的成员。这个VLAN被称为端口的本地VLAN。连接到这个端口上的设备完全不知道存着一个VLAN。设备只是根据被配置在该设备上的第3层信息认为它是网络或子网的一部分。为了保证使它不需要知道VLAN的存在，交换机负责在帧被发送到未端设备之前将VLAN信息从帧中拿掉。接入链路是属于一个、并且只属于一个VLAN的端口，这个端口不能从另一个VLAN接收信息，除非该信息已经选择过路由了。这个端口也不能发送信息到另一个VLAN，除非这个端口可以访问路由器。

2、干道(trunk)链路：干道链路可以承载多个VLAN。干道链路的得名是来自电话系统中的干道(trunk)，它们能够传输多个电话对话。干道链路通常被用来将交换机连接到其他交换机，或者将交换机连接到路由器。Cisco在快速以太网和千兆以太网端口上支持干道链路。

目前Cisco所使用的有两种标识技术如下：

 a、Cisco交换机间链路(ISL)：用于互连多台交换机的cisco专有封装协议。该该协议在 Catalyst 交换机和路由器上被支持

 b、IEEE802.1Q标准：它通过在帧头插入一个VLAN标识符来标识VLAN。

14.配置二层、三层VLAN

//创建vlan

switch#vlan database

switch(config-vlan)# vlan valn_id name vlan_name

switch(config-vlan)# no vlan vlan_id

//创建三层vlan

switch(config)# interface vlan_id

switch(config-vlan)# ip address 172.168.1.1 255.255.255.0

switch(config-vlan)# no shutdown

//端口加入vlan

switch(config)# interface g1/0/10

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan vlan_id

Switch(config-if)#no shutdown

15.HSRP配置

//主交换机上standby的配置

interface Vlan10

description "uplink"

ip address 172.18.128.53 255.255.255.248

standby 10 ip 172.18.128.50 //standby_id=10,standby_ip= 172.18.128.50

standby 10 priority 105 //配置优先级，数值越大，优先级越高

standby 10 preempt //配置抢占模式

//从交换机上standby的配置

interface Vlan10

description "uplink"

ip address 172.18.128.54 255.255.255.248

standby 10 ip 172.18.128.50

查看命令：show standby

16.VTP配置

switch#vlan database

switch(config-vlan)# vtp domain domain-name

switch(config-vlan)# vtp mode { server | client | transparent }

说明：

1、VTP(VLAN Trunk Protocol，VLAN干道协议)的功能与GVRP(IEEE 802.1Q的标准协议)相同。

2、VTP Server维护该VTP域中所有VLAN信息列表，可以增加、删除或修改VLAN。

3、VTP Client也维护该VTP域中所有VLAN信息列表，但不能增加、删除或修改VLAN，任何变化的信息必须从VTP Server发布的通告报文中接收。

4、VTP Transparent不参与VTP工作，它虽然忽略所有接收到的VTP信息，但能够将接收到的VTP报文转发出去。它只拥有本设备上的VLAN信息。

5、其中，VTP Server和VTP Client必须处于同一个VTP域，且一个交换机只能位于一个VTP域中。

6、同一个VTP域内的所有交换机的域名必须相同；

7、同一个VTP域内的交换机必须邻接；

8、同一个VTP域内的邻接交换机之间的Trunk链路必须激活。

9、VTP的版本号是用来同步整个交换VLAN的信息的，只有VTP的Server上的高配置版本号才能同步低的,相同配置版本号的两个VLAN数据库不会更新对方，可以使用以下几种办法可以清除VTP的版本号：

a.将VTP的域名改掉，再改回来；

b.将VTP的版本号改掉，再改回来；

c.将VTP的模式改为透明模式，再改回来。

17.配置生成树协议

//配置根网桥：

switch(config)# spanning-tree vlan vlan-id root primary [diameter net-diameter [hello-time seconds]]

//配置备用根网桥：

switch(config)# spanning-tree vlan vlan-id root secondary [diameter net-diameter [hello-time seconds]]

//修改端口优先级：

switch(config)#interface interface-id

switch(config-if)# spanning-tree port-priority priority

//修改端口路径开销：

switch(config)#interface interface-id

switch(config-if)# spanning-tree cost cost

STP的基本原理是，通过在交换机之间传递一种特殊的协议报文（IEEE 802.1D协议将这种协议报文称为“配置消息”）来确定网络的拓扑结构。配置消息中包含了足够的信息来保证交换机完成生成树计算。

配置消息中主要包括以下内容：

树根的ID：由树根的优先级和MAC地址组合而成；

到树根的最短路径开销；

指定交换机的ID：由指定交换机的优先级和MAC地址组合而成；

指定端口的ID：由指定端口的优先级和端口编号组成

配置消息的生存期：MessageAge；

配置消息的最大生存期：MaxAge；

配置消息发送的周期：HelloTime；

端口状态迁移的延时：ForwardDelay。

18.静态路由设置

配置静态路由示例：

ip route 0.0.0.0 0.0.0.0 172.18.128.49

删除静态路由示例

no ip route 0.0.0.0 0.0.0.0 172.18.128.49

19．动态路由设置

OSPF路由设置

router ospf添加ospf路由配置

no router ospf删除ospf路由配置

RIP路由设置

router rip添加rip路由配置

no router rip删除rip路由配置

EIGRP路由配置

Router eigrp添加eigrp路由配置

no router eigrp删除eigrp路由配置

《通用版CISCO交换机配置命令及释义》——【全面、通用，含部分功能的注释】相关推荐

CISCO交换机配置命令及释义
CISCO交换机配置命令及释义 1.设置交换机名称 switch(config)#hostname DSHD DSHD(config)# 2.设置交换机管理IP地址 switch(config)#in ...
CISCO交换机配置命令大全
CISCO交换机配置命令大全 1.在基于IOS的交换机上设置主机名/系统名: switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switc ...
CISCO交换机配置命令之二
30. 创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config databa ...
《Cisco交换机配置与管理完全手册》（第二版）前言和目录
史上最具人气.最受好评的网络设备图书领域"四大金刚"的全新升级版本再现江湖了,他们分别是:<Cisco交换机配置与管理完全手册>(第二版).<H3C交换机配置与管 ...
华为交换机ssh思科交换机_思科认证CiSCO 交换机配置与SSH 登陆操作命令详解
本文实例讲述了思科认证CiSCO 交换机配置与SSH 登陆操作命令.分享给大家供大家参考,具体如下: 题目:在三层交换机上仅运行 SSH 服务,且用户名和密码的方式登录交换机. (一)了解主机名与域名 ...
Cisco 交换机配置端口镜像
Cisco 交换机配置端口镜像命令全局模式下<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:of ...
Cisco路由器配置命令之模式转换命令
Cisco路由器配置命令之配置命令 show running config 显示所有的配置 show versin 显示版本号和寄存器值 shut down 关闭接口 no shutdown 打开接口 ...
思科交换机配置命令大全！
1. 交换机支持的命令: 交换机基本状态: switch: :ROM状态, 路由器是rommon> hostname> :用户模式 hostname# :特权模式 hostname(con ...
cisco 交换机配置trunk被拒绝
cisco 交换机配置trunk被拒绝交换机在接口模式下输入switchport mode trunk 提示: Command rejected: An interface whose trunk ...

最新文章

热门文章