cisco网络交换机配置手册-061201

icisco网络交换机配置手册目录一、网络拓扑...............................................................................................................3二、连接设备的方法...................................................................................................31、从CONSOLE连接：..............................................................................................32、远程TELNET连接................................................................................................3三、CISCO交换机基本配置的方法..........................................................................41、配置设备特权模式口令......................................................................................42、配置虚拟终端线路VTY（VIRTUALTYPETERMINAL）....................................43、定义、删除(恢复初始)设备名称.......................................................................44、配置SNMP网管串................................................................................................55、新建、修改、删除某个VLAN，以及对VLAN命名.....................................56、将某个端口或者一组端口，划分到VLAN......................................................57、配置端口工作模式..............................................................................................68、配置端口速率......................................................................................................69、配置一个或多个VLAN网关.............................................................................610、配置交换机设备的管理地址............................................................................611、为某个端口配置一个或多个地址....................................................................612、将设备互联的端口设置为TRUNK，让其通过VLAN信息.............................713、新建PORT-CHANNEL，并将多个端口划分到该PORT-CHANNEL......................714、删除PORT-CHANNEL，并将该PORT-CHANNEL下的端口删除.........................715、在三层交换机上配置静态路由........................................................................716、将源端口的流入或流出流量镜像到目的端口................................................717、SHOW命令的使用...........................................................................................8ii18、限流方法：......................................................................................................1119、ACL使用方法.................................................................................................1120、在两台6509上配置HSRP.............................................................................1221、配置端口MAC梆定.......................................................................................13四、交换机的日常维护.............................................................................................133一、网络拓扑参见三地网络拓扑图。二、连接设备的方法1、从console连接：用Console线和转接头将交换机的console口与PC的串口相联，图示如下：设置如下图（默认设置）：2、远程telnet连接给交换机配置了管理地址，就可以直接采用远程telnet登陆进入交换机了，但是必须先配置linevty的密码和enable密码才能允许远程登陆。4三、cisco交换机基本配置的方法1、配置设备特权模式口令telnet*.*.*.*Switch进入用户模式Switchenable从用户模式进入特权模式Switch#configterminal从特权模式进入全局配置模式Switch#exit退出所有配置模式Switch#end退出配置模式Switch#wr保存配置Switch(config)#enablesecretcisco123――设置特权模式加密口令（机房使用方法）Switch(config)#enablepasswordcisco123――设置特权模式不加密口令Switch(config)#servicepassword-encryption――将所有口令进行加密2、配置虚拟终端线路VTY（VirtualTypeTerminal）Switch(config)#linevty04Switch(config-line)#login－－让设备回显一个要求输入口令的提示Switch(config-line)#passwordcisco――Telnet统一密码Switch(config-line)#exec-timeout100――设备超时时间为10分钟0秒Switch(config)#linevty04Switch#(config-line)#loginlocal――设置本地认证模式Switch(config)#usernamezhangxypassword******Switch(config)#nousernamezhangxy3、定义、删除(恢复初始)设备名称Switch(config)#hostnametest-29505test-2950(config)#nohostname4、配置snmp网管串Switch(config)#snmp-servercommunityxxxxxxro（只读）Switch(config)#snmp-servercommunityxxxxxxrw（读写）5、新建、修改、删除某个VLAN，以及对VLAN命名Switch#vlandatabaseSwitch(vlan)#vlan100Switch(vlan)#vlan100nameXX(名字一般定义为客户名称或者共享网段标识)Switch(vlan)#novlan100或者Switch#conftSwitch(config)#vlan100Switch(config-vlan)#nameXX(名字一般定义为客户名称或者共享网段标识)Switch(config)#novlan1006、将某个端口或者一组端口，划分到VLANSwitch(config)#interfacef0/13（进入单个端口配置模式）Switch(config)#interfacerangef0/1-5（进入一组端口配置模式）Switch(config)#interfacerangef0/1-5,f0/8-10（进入一组端口配置模式）Switch(config-if)#（端口描述）Description客户名称拼音的全拼(首字母大写)ip=地址带宽操作日期Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan100Switch(config-if)#noshutdownSwitch(config-if)#noswitchport（删除端口相关配置）67、配置端口工作模式Switch(config-if)#duplexfull/auto/half[全双工|自动协商|半双工]8、配置端口速率Switch(config-if)#speed10/100/auto9、配置一个或多个VLAN网关Switch(config)#intvlan100Switch(config-subif)#Description客户名称ip=地址带宽操作日期（描述）Switch(config-subif)#ipaddress192.168.2.130255.255.255.0Switch(config-subif)#ipaddress192.168.3.130255.255.255.0secondarySwitch(config-subif)#noshutdown10、配置交换机设备的管理地址配置二层交换机设备的管理地址：Switch(config)#intvlan1（交换机VLAN1的网关地址就是设备的管理地址）Switch(config-subif)#ipaddress192.168.2.130255.255.255.0Switch(config-subif)#noshutdown配置三层交换机的设备管理地址：Switch(config)#intloopback0――loopback接口是一种逻辑接口，可以创建无数个Switch(config-if)#ipaddress192.168.2.130255.255.255.0Switch(config)#nointloopback011、为某个端口配置一个或多个地址Switch(config)#interfacef0/13Switch(config-if)#ipaddress192.168.1.130255.255.255.0Switch(config-if)#ipaddress192.168.1.130255.255.255.0secondary712、将设备互联的端口设置为trunk，让其通过