一直以来,我们曾多次提到关于华为、H3C、锐捷这三家交换机的配置命令及案例,相信大家对他们的配置有一定的了解了,近期有一些朋友留言希望学习一下思科的交换机配置,思科的交换机虽然现在没有华为的用的多,但在项目中仍然有使用到,在我们弱电VIP技术群中也有不少朋友在项目中遇到。
本期我们就一起来详细的了解思科交换机的配置命令。
一、思科交换机基本配置命令
1:进入特权模式 enable
switch> enable
switch#
2:进入全局配置模式 configure terminal
switch> enable
switch#c onfigure terminal
switch(conf)#
3:交换机命名 hostname aptech2950 以 aptech2950 为例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch-2950
aptech2950(conf)#
4:配置使能口令 enable password cisco 以 cisco 为例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# enable password cisco
5:配置使能密码 enable secret ciscolab 以 cicsolab 为例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# enable secret ciscolab
6:创建多个vlan
1、创建多个VLAN
Switch>enable(进入特权模式)
Switch#vlan data (进入vlan配置模式)
Switch(vlan)#vlan 10 nameIT (划分vlan10,名称为IT)
Switch(vlan)#vlan 20 nameHR (划分vlan20,名称为HR)
Switch(vlan)#vlan 30 name FIN (划分vlan30,名称为FIN)
Switch(vlan)#vlan 40 nameLOG (划分vlan40,名称为LOG)
Switch(vlan)#exit
7:设置 vlan 1
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# interface vlan 1
aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口 ip 和子网掩码
aptech2950(conf-if)#no shut 是配置处于运行中
aptech2950(conf-if)#exit
8:进入交换机某一端口 interface fastehernet 0/17 以 17 端口为例
switch> enable
switch#c onfigure terminal
switch(conf)#hostname aptch2950
aptech2950(conf)# interface fastehernet 0/17
aptech2950(conf-if)#
9:查看命令 show
switch> enable
switch# show version 察看系统中的所有版本信息
show interface vlan 1 查看交换机有关 ip 协议的配置信息
show running-configure 查看交换机当前起作用的配置信息
show interface fastethernet 0/1 察看交换机 1 接口具体配置和统计信息
10:交换机恢复出厂默认恢复命令
switch> enable
switch# erase startup-configure
switch# reload
11:双工模式设置
switch> enable
switch#c onfigure terminal
switch2950(conf)#hostname aptch-2950
aptech2950(conf)# interface fastehernet 0/17 以 17 端口为例
aptech2950(conf-if)#duplex full/half/auto 有 full , half, auto 三个可选
项
11:cdp 相关命令
switch> enable
switch# show cdp 查看设备的 cdp 全局配置信息
show cdp interface fastethernet 0/17 查看 17 端口的 cdp 配置信息
show cdp traffic 查看有关 cdp 包的统计信息
show cdp nerghbors 列出与设备相连的 cisco 设备
12:交换机 telnet 远程登录设置:
switch>en
switch#c onfigure terminal
switch(conf)#hostname aptech-2950
aptech2950(conf)#enable password cisco 以 cisco 为特权模式密码
aptech2950(conf)#interface fastethernet 0/1 以 17 端口为 telnet 远程登录端口
aptech2950(conf-if)#ip address 192.168.1.1 255.255.255.0
aptech2950(conf-if)#no shut
aptech2950(conf-if)#exit
aptech2950(conf)line vty 0 4 设置 0-4 个用户可以 telnet 远程登陆
aptech2950(conf-line)#login
aptech2950(conf-line)#password edge 以 edge 为远程登录的用户密码
主机设置:
段
netmask 255.255.255.0
运行:
telnet 192.168.1.1
进入 telnet 远程登录界面
password : edge
aptech2950>en
password: cisco
aptech#
二、利用三层交换机,实现不同vlan间互相通信
上面我们了解了思科交换机的基本配置命令,下面我们来看下配置案例。
案例如下:
pc1与pc2由于阻绝在了两个不同的交换机里,且在不同的vlan中,是无法通信的,那怎么办呢?
S3550-24(三层交换机)1台、S2126交换机1台、pc1在vlan10里,pc2在vlan20里,如下图所示。
VLAN间通信实验拓扑结构图
配置如下:
1、在交换机SwitchA上创建VLAN 20,并将F0/15口划分到VLAN 20中。
SwitchA>enable
SwitchA#configure terminal
SwitchA(config)#vlan20//创建VLAN 20
SwitchA(config-vlan)#name vlan20 //将VLAN 20 命名为vlan20
SwitchA(config)#interface f0/15//进入F0/15接口配置模式
SwitchA(config-if)#switchport access vlan 20//将F0/15端口划入VLAN 20
SwitchA #showvlan id 20//验证已创建了VLAN 20并已将F0/15端口划入VLAN 20中。
2、在交换机SwitchA上与SwitchB相连的端口(此处为F0/24端口)定义为tag vlan 模式。
SwitchA>enable
SwitchA#configure terminal
SwitchA (config)#interface f0/24 //进入接口配置模式
SwitchA (config-if)#switchport mode trunk //将F0/24口设置为tag vlan模式
SwitchA (config)#show interfaces f0/24 switch //验证F0/24口已被设置为tag vlan模式
3、在交换机SwitchB上创建VLAN 10,并将F0/5端口划入VLAN 10中。
SwitchA>enable
SwitchA#configure terminal
SwitchB(config)#vlan 10 //创建VLAN 10
SwitchB (config-vlan)#name vlan10 //将VLAN 10 命名为vlan
SwitchB (config)#interface f0/5//进入F0/5接口配置模式
SwitchB (config-if)#switchport access vlan10 !将F0/5端口划入VLAN 10
SwitchB #show vlan id 10 //验证已创建了VLAN 10并已将F0/5端口划入VLAN 10中
4、在交换机SwitchB上与SwitchA相连的端口(此处为F0/24端口)定义为tag vlan 模式。
SwitchA>enable
SwitchA#configure terminal
SwitchB (config)#interface f0/24//进入接口配置模式
SwitchB (config-if)#switchport mode trunk//将F0/24口设置为tag vlan模式
SwitchB (config)#show interfaces f0/24 switch //验证F0/24口已被设置为tag vlan模式。
5、设置三层交换机VLAN 间通讯,开启三层交换机的路由功能
SwitchA>enable
SwitchA#configure terminal
SwitchA(config)#ip routing//开启三层交换机的路由功能
SwitchA(config) #interface vlan 10//创建虚拟接口vlan10
SwitchA(config) #interface vlan 20//创建虚拟接口vlan20
5、配置默认网关
将PC1的默认网关设置为192.168.10.254,将PC2的默认网关设置为192.168.20.254
如此,pc1与pc2便可以相互通。