思科交换机配置试题_思科交换机基本配置
前面我们提到过关于华为交换机的基本配置,有很多朋友问到关于思科的,其实配置的原理都比较接近,但命令有所差异,今天我们来看下。
常用交换机型号
Catalyst2960 系列交换机
·Catalyst3560 系列交换机
·Catalyst3750 系列交换机
·Catalyst4500 系列交换机
·Catalyst4948 系列交换机
·Catalyst6500 系列交换机
思科交换机测试中常用配置
用户模式
Switch>
特权模式
Switch>enable
Switch#
全局模式
Switch#configure terminal
Switch(config)#
每次进入交换机时,首先会进入到用户模式下,在此模式下不能对交换机进行修改、甚至有些信息都无法查看,为了更进一步的对交换机进行操作,我们必须进入到特权模式或全局模式,而从用户模式下只能进入特权模式,再从特权模式进入全局模式,也就是说之中不能跨级。
更改主机名
Switch>en
Switch#conft
Switch(config)#hostname1234
1234(config)#
·更改特权密码
1234(config)#enable password 123
1234(config)#
1234(config)#enablesecret234
1234(config)#
查看全局配置
Switch#showrunning-config
保存当前配置
Switch#copyrunning-config startup-config
恢复出厂默认
Switch#erasestartup-config
Switch#reload
·明文密码和密文密码
Password
1234#showrunning-config
hostname 1234
enable password 123
Secret
1234#showrunning-config
hostname1234
enablesecret 5 $1$CCFV$0DTd3rSPZNycrVDjn1rKv/ (MD5 加密的字符串)
enablepassword 123
当明文和密文同时存在时,密文优先级高。
全局模式下进入端口后,可以对端口进行配置。
Switch#conft
Switch(config)#interfacegigabitEthernet 0/1
Switch(config-if)#
批量修改端口 range命令
端口速率:
Switch(config-if)#speed?
10 Force 10 Mbps operation
100 Force 100 Mbps operation
1000 Force 1000 Mbps operation
auto Enable AUTO speed configuration
Switch(config-if)#speedauto
Switch(config-if)#
双工模式:
Switch(config-if)#duplex?
auto Enable AUTO duplex configuration
full Force full duplex operation
half Force half-duplex operation
Switch(config-if)#duplexauto
Switch(config-if)#
端口描述
Switch(config-if)#descriptionvlan 10 trunk
Switch(config-if)#
Vlan设置范围:1---4094
在全局模式下配置vlan
Switch#conft
Switch(config)#vlan10
Switch(config-vlan)#namevlan10
Switch(config-vlan)#vlan20
Switch(config-vlan)#namevlan20
Vlan名称可以自行定义
Switch#showvlan 查看vlan配置信息
vlan10配置192.168.10.1/24的ip地址
Switch#conft
Switch(config)#vlan10
Switch(config-vlan)#namevlan10
Switch(config-vlan)#exit
Switch(config)#interfacevlan 10
Switch(config-if)#ipaddress 192.168.10.1 255.255.255.0
Switch(config-if)#end
Switch#copyrunning-config startup-config
配置ip地址的命令格式: ipaddress {ip-address} {netmask}
测试常用端口类型 Access/ trunk
将此端口设置为vlan10的access口
Switch(config-if)#switchportmode access
Switch(config-if)#switchportaccess vlan 10
Switch(config-if)#
将此端口设置为vlan10的trunk口
Switch(config-if)#switchporttrunk encapsulation dot1q
Switch(config-if)#switchportmode trunk
Switch(config-if)#switchporttrunk allowed vlan 10
当一个端口允许多个vlan通过时,trunk allowed vlan中要添加各条vlan信息
Switch(config-if)#switchporttrunk encapsulation dot1q
Switch(config-if)#switchportmode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#switchporttrunk allowed vlan 10,50,60
Switch(config-if)#switchporttrunk allowed vlan add 20 (remove删除)
Switch(config-if)#switchporttrunk allowed vlan add 30
Switch(config-if)#switchporttrunk allowed vlan add 40
Switch(config-if)#switchporttrunk native vlan 1
Switch(config-if)#noshutdown
Switch(config-if)#end
Switch#copyrunning-config startup-config
此端口为vlan10 vlan20 vlan30 vlan40的trunk口,defaultvlan 1经过此端口时不会带上标签。
当一个端口允许多个vlan通过时,trunk allowed vlan中要添加各条vlan信息
Switch(config-if)#switchporttrunk encapsulation dot1q
Switch(config-if)#switchportmode trunk
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#switchporttrunk allowed vlan 10,50,60
Switch(config-if)#switchporttrunk allowed vlan add 20 (remove删除)
Switch(config-if)#switchporttrunk allowed vlan add 30
Switch(config-if)#switchporttrunk allowed vlan add 40
Switch(config-if)#switchporttrunk native vlan 1
Switch(config-if)#noshutdown
Switch(config-if)#end
Switch#copyrunning-config startup-config
此端口为vlan10 vlan20 vlan30 vlan40的trunk口,defaultvlan 1经过此端口时不会带上标签。
光端口配置
Switch(config)#interfacegigabitEthernet 0/25
Switch(config-if)#switchport mode access
Switch(config-if)#switchportaccess vlan 10
Switch(config-if)#noshutdown
Switch(config-if)#end
Switch#copyrunning-config startup-config
注意:
由于思科的交换机只自动识别自己品牌的光模块,所以如果用其他品牌的光模块,需在配置模式下输入一下两条命令,开启兼容性。
serviceunsupported-transceiver
noerrdisable detect cause gbic-invalid
命令输入完成后保存设置重启设备 。
配置一个dhcp给vlan10内的主机分配地址
Switch(config)#servicedhcp
Switch(config)#ipdhcp pool vlan10
Switch(dhcp-config)#network192.168.10.0 255.255.255.0
Switch(dhcp-config)#default-router192.168.10.1
Switch(dhcp-config)#dns-server192.168.10.2
Switch(dhcp-config)#lease3 20 20 (天/小时/分钟)(缺省为1天)
Switch(dhcp-config)#exit
Switch(config)#ip dhcp excluded-address 192.168.10.1192.168.10.19
Switch(config)#
ipdhcp excluded-address 排除某些地址,禁止被动态分配
DHCP设置是针对全局的,不是定义在某个接口上的。
DHCP调试命令
Switch(config)#noservice dhcp 关闭dhcp服务
Switch#showip dhcp binding 查看dhcp分配情况
思科作DHCP server给AP分地址
在server中设置Option43、Option60字段信息。
Switch(config)#ipdhcp pool vlan20
Switch(dhcp-config)#network192.168.1.0 255.255.255.0
Switch(dhcp-config)#default-router192.168.1.1
Switch(dhcp-config)#option43 hex 0106 0104 c0a8 01e4
Switch(dhcp-config)#option60 hex xxxx xxxx xxxx (AC回的offer包中的信息)
Switch(dhcp-config)#lease 1
Switch(dhcp-config)#end
Switch#copyrunning-config startup-config
DHCPrelay功能可以汇聚处于不同广播域的客户端的DHCP请求,转发给DHCP服务器,并发送DHCP服务器的响应给各个客户端,也就是起到了DHCP报文在各个网段的转发功能。Cisco的设备需要启用ip helper-address命令,来实现此功能。·配置了ip helper-address命令之后的交换机在中继DHCP请求时的工作过程如下:
(1)DHCP客户端发送请求,由于没有IP地址,所以自己的源IP地址为0.0.0.0,而且也不知道目的DHCP服务器的地址,所以广播255.255.255.255。该数据报文中还包括源mac地址和目的mac地址(全F)。
(2)当交换机接收到该数据包的时候,它就用自己的接口地址来取代源地址0.0.0.0,并且用ip helper-address命令置顶的地址来取代目的地址255.255.255.255。
(3)当DHCP服务器接收到交换机转发过来的DHCP请求包时,它会做出响应,并且由交换机把数据包转发回客户端。
DHCPrelay 配置
Switch(config)#vlan100
Switch(config-vlan)#namevlan100
Switch(config-vlan)#intvlan 100
Switch(config-if)#ip helper-address 192.168.1.228
Switch(config-if)#exit
Switch(config)#servicedhcp
Switch(config)#ipdhcp relay information trust-all
Switch(config)#end
Switch#copyrunning-config startup-config
DHCPrelay功能测试实例:
AClan端口开启dhcpserver
dhcpserver1:192.168.20.10---192.168.20.100/24的地址,网关为192.168.20.1。
dhcpserver2:192.168.30.10---192.168.30.100/24的地址,网关为192.168.30.1。
AClan端口地址为192.168.1.228·正确配置交换机和AC使AP获得相应地址并上线。
Cisco3560G配置
interfaceGigabitEthernet0/1 interface Vlan10
switchportaccess vlan 10 ipaddress 192.168.1.1 255.255.255.0
switchportmode access
!
interfaceGigabitEthernet0/2 interface Vlan20
switchport access vlan 20 ip address 192.168.20.1255.255.255.0
switchport mode access ip helper-address192.168.1.228
!
interfaceGigabitEthernet0/3 interface Vlan30
switchport access vlan 30 ip address 192.168.30.1255.255.255.0
switchport mode access ip helper-address192.168.1.228
iprouting service dhcp
ip dhcp relay information trust-all
AC配置
瘦AP端口地址:192.168.1.228 255.255.255.0
瘦AP端口DHCP:
dhcpserver1:192.168.20.10---192.168.20.100/24的地址,网关为192.168.20.1。
dhcpserver2:192.168.30.10---192.168.30.100/24的地址,网关为192.168.30.1。
静态路由:
目的地址 0.0.0.0
子网掩码 0.0.0.0
下一跳 192.168.1.1
Switch(config)#iprouting (全局路由)思科默认不开启
Switch(config)#iproute 192.168.2.0 255.255.255.0 192.168.1.1 (静态路由格式:目的地址 子网掩码 下一跳)
静态路由测试实例
AP通过dhcp方式上线,集中转发正常广播SSID·AC开启2个虚接口,STA连接vif1,Vif1属于vlan1地址192.168.10.1/24,vif2属于vlan2地址192.168.20.1/24
3560G1端口与AC的vif2相连,地址为192.168.20.2/24
3560G2端口与PC相连,地址为192.168.30.1/24
PC的地址为192.168.30.1/24网关为192.168.30.1
测试要求:STA正常获得地址并且与PC通信。
Cisco3560G配置
interfaceVlan20
ipaddress 192.168.20.2 255.255.255.0
interfaceVlan30
ipaddress 192.168.30.1 255.255.255.0
iproute 192.168.10.0 255.255.255.0 192.168.20.1
iprouting
interfaceGigabitEthernet0/1
switchport access vlan 20
switchport mode access
interfaceGigabitEthernet0/2
switchport access vlan 30
switchport mode access
AC开启2个虚接口vif1、vif2,vif1开启dhcpserver功能,给STA分配地址,同时将vif1的地址设置为网关。
同时配置静态路由
目的地址 192.168.30.0
子网掩码 255.255.255.0
下一跳: 192.168.20.2
在三层交换机上划分三个VLAN,VLAN10 VLAN20 VLAN30,其管理地址分别为192.168.10.1,192.168.20.1,192.168.1.226,瘦AP通过DHCP的方式获得地址,解析到交换机的地址。
AC配置:
AP通过cisco获得地址,通过option43字段信息找到AC并关联上线。
AC设置缺省路由,下一跳指向与lan口相连的cisco端口地址。
AC开启vif与radius服务器能够正常通信。
瘦AP模板
AP下发相同的模板,STA正常关联后经过802.1x认证。
关联成功后,查看无线终端列表,将未关联的AP信号加强,使STA漫游至与这台AP关联。
STA开启抓包,在发生切换时应该能抓到reassociation的重关联报文。
思科交换机配置试题_思科交换机基本配置相关推荐
- 思科交换机配置试题_《CISCO路由器配置》复习题
第 1 页 共 10 页 电大. 自考. 考研. 大学期末. 职称考试. 招聘 <CISCO 路由器配置>复习题 一. 选择题 1.X.25 分组交换网络是一种( )的共享式传输服务网络. ...
- 思科交换机配置试题_思科交换机基本配置实例讲解(123)
1.基本概念介绍 IOS: 互联网操作系统,也就是交换机和路由器中用的操作系统 VLAN: 虚拟lan VTP: VLAN TRUNK PROTOCOL DHCP: ...
- 思科交换机配置试题_【干货】思科交换机路由器怎么配置密码?
今天带大家看看如何在思科的交换机路由器当中配置安全特性,也就是密码的配置方式. 在学习配置之前,我们先回顾一下密码相关知识. 密码学是研究信息系统安全保密的科学.人类有记载的通信密码始于公元前400年 ...
- 华为交换机关机方法_华为交换机启动配置命令详解大全
华为交换机启动配置命令详解大全 1.自动保存配置 [Huawei]set save-configuration ? backup-to-server Back up the configuratio ...
- ruijie交换机lacp动态_华为交换机LACP模式(动态)链路聚合配置示例
华为交换机LACP模式(动态)链路聚合配置示例 猫先生 • 2019 年 06 月 15 日 LACP 模式链路聚合简介 以太网链路聚合是指将多条以太网物理链路捆绑在一起成为一条逻辑链路,从而实现增加 ...
- 华为交换机vlan配置举例_华为交换机配置VLAN和VLANif
当我们的配置好交换机之后一般都会配置vlan信息那么在配置玩vlan之后还需要配置vlanif接口IP地址:以便于telnet管理或者是用于作为vlan的网关地址:那么今天小编将指导大家完成华为交换机 ...
- 交换机分布缓存_网络交换机缓存在数据中心的作用
什么产生了缓存?网络交换机要配置多少缓存才够用?缓存容量是否有标准可以衡量? 当网络交换机接口收到超出其所能处理的流量后,它会选择要么将其缓存,或者将其丢弃. 缓存通常都是因为网络接口速率不同造成的, ...
- 华为交换机关机方法_华为交换机常用的三种vlan划分方法~
点击"华为考试HCIE俱乐部"→点击右上角"..."→"设为星标" 资讯丨干货丨入群 联系小E微信:SPOTO123456 作为华为设 ...
- 华为三层交换机路由配置案例_华为三层交换机之间配置VLAN间路由
在华为三层交换机上进行VLAN间路由的配置,主要就是创建VLAN,端口划分,三层VLAN接口地址配置,静态路由或是RIP协议配置. 静态路由配置过程: PCA:ip address:10.1.1.2/ ...
- i7台式电脑配置推荐_专业设计师电脑配置推荐 i7-7700配K2200组装台式电脑配置及报价...
在很多人眼里,PC 是生活里的第一生产力工具,尤其是在设计.摄影等专业领域,绝对是无可替代的存在. 在很多像工程设计.动画制作.科研.模拟仿真等专业领域,大多数朋友的生产力工具都是一个工作站.但笔者就 ...
最新文章
- Python for虚幻引擎编辑器工具脚本学习教程
- 【跃迁之路】【488天】程序员高效学习方法论探索系列(实验阶段245-2018.06.08)...
- 分布式 Socket 通信
- 零碎的小知识点 ----------C# ToString()函数注意事项
- Codeforces Round #716 (Div. 2) D(随机算法)
- ios 主题切换 思路_iOS 使用 NSObject 的分类实现快速切换主题
- DP! | 不要怂!
- 计算机专业还用考计算机等级考试吗,计算机计算与软件考试-计算机毕业相当于全国计算机等级考试几级?我 – 手机爱问...
- vSAN 6.7培训_第1章-Virtual SAN各版本功能介绍
- matlab二分类svm高斯核 实例,16 SVM - 代码案例三 - 不同SVM核函数效果比较
- 复旦大学肖仰华教授在线授课!从专家系统到知识图谱演进
- 【渝粤教育】电大中专消费者心理学基础作业 题库
- 创业怎么写商业计划书?
- Java 删除session实现退出登录
- U-Net网络模型学习总结
- 旭阳集团锚定“2025” 企业卓越运营让信息化来帮忙
- echarts去除网格线_echarts实现去掉X轴、Y轴和网格线效果实例分享
- 一个大二学生从屌丝开始的逆袭
- vi编辑器中的常用命令
- MySql两台服务器(主机)间热备份(双机热备份)