思科三層交換機配置匯總

1、 思科三層交換機配置匯總 作者： 日期： 2 思科交換機的基本配置命令學(xué)習(xí) Console端口連接CISCO交換機基本配置： hostname# ；用戶模式 ；特權(quán)模式hostname(config)# ；全局配置模式hostname(config-if)# 交換機口令設(shè)置： ；進入特權(quán)模式switchenable ；進入全局配置模式switch#config terminal ；設(shè)置交換機的主機名switch(config)#hostname csico ；設(shè)置特權(quán)加密口令switch(config)#enable secret csico1 ；設(shè)置特權(quán)非密口令switch(config)#

2、enable password csico8 ；進入控制臺口switch(config)#line console 0 ；進入虛擬終端switch(config-line)#line vty 0 4 ；虛擬終端允許登錄switch(config-line)#login csico6switch(config-line)#password csico6 ；設(shè)置虛擬終端登錄口令 ；返回命令switch#exit ：中，配置VTPVLAN創(chuàng)建，刪除，端口屬性的設(shè)置，配置trunk端口，將某端口加入vlan交換機 設(shè)置；進入VLANswitch#vlan database VLAN 2switch(v

3、lan)#vlan 2 ；建 并命名為VLAN 3vlan3switch(vlan)#vlan 3 name vlan3 ；建 ；刪vlan 2switch(vlan)#no vlan 2 ；進入端口1switch(config)#int f0/1 speed命令的子命令switch(config)#speed ? 查看 設(shè)置該端口速率為100mb/s (10/auto)switch(config)#speed 100 duplex的子命令switch(config)#duplex ? 查看 設(shè)置該端口為全雙工(auto/half)switch(config)#duplex full 這是該端

4、口描述為TO_PC1switch(config)#description TO_PC1 vlan 2switch(config-if)#switchport access vlan 2 ；當(dāng)前端口加入 )模式(access模式switch(config-if)#switchport mode trunk ；設(shè)置為trunk vlan，2 ；設(shè)置允許的switch(config-if)#switchport trunk allowed vlan 1 中繼；設(shè)置vlan switch(config-if)#switchport trunk encap dot1q 域名相同；設(shè)置vtpswitch(

5、config)#vtp domain vtpserver 密碼；設(shè)置發(fā)vtpswitch(config)#vtp password vtp服務(wù)器模式switch(config)#vtp server ；設(shè)置 vtp客戶機模式switch(config)#vtp client ；設(shè)置 地址表：默認網(wǎng)關(guān)，域名，域名服務(wù)器，配置和查看地址,MAC交換機設(shè)置IP vlan 1switch(config)#interface vlan 1 ；進入 地址；設(shè)置IPswitch(config-if)#ip address 192.168.1.1 255.255.255.0 ；設(shè)置默認網(wǎng)關(guān)switch(con

6、fig)#ip default-gateway 192.168.1.6 switch(config)#ip domain-name 設(shè)置域名 switch(config)#ip name-server 192.168.1.18 設(shè)置域名服務(wù)器 的子命令mac-address-tableswitch(config)#mac-address-table? 查看 100msswitch(config)#mac-address-table aging-time 100 設(shè)置超時時間為 f0/3端口加入永久地址在switch(config)#mac-address-table permanent 000

7、0.0c01.bbcc f0/3 源端f0/6switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入靜態(tài)地址目標(biāo)端口 口f0/7 switch(config)#end 3 MAC地址表switch#show mac-address-table 查看整個 switch#clear mac-address-table restricted static 清除限制性靜態(tài)地址 交換機顯示命令： switch#write ；保存配置信息 vtp配置信息switch#show vtp ；查看 switch

8、#show run ；查看當(dāng)前配置信息 vlan配置信息switch#show vlan ；查看 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息 ；查看指定端口狀態(tài)switch#show int f0/0 status ；查看閃存switch#dir flash: .字號：大中小 訂閱 2010-06-26 06:43:44 閱讀657 評論0 Cisco路由器配置命令大全網(wǎng)絡(luò) 模式轉(zhuǎn)換命令(1) 敜慮汢履特權(quán)模式,使用命令用戶模式- 捜湯楦?屴,使用命令全局配置模式特權(quán)模式- +接口號接口模式,使用命令interfac

9、e+接口類型全局配置模式- +接口號,使用命令line+接口類型全局配置模式-線控模式 :注 查看初始化的信息:.用戶模式 :查看所有信息、調(diào)試、保存配置信息特權(quán)模式 全局模式：配置所有信息、針對整個路由器或交換機的所有接口 接口模式：針對某一個接口的配置 線控模式：對路由器進行控制的接口配置 2）配置命令（ show running config 顯示所有的配置 show versin 顯示版本號和寄存器值 shut down 關(guān)閉接口 no shutdown 打開接口 地址配置地址 IPip add +ip 地址 為接口配置第二個IPsecondary+IP地址 查看接口管理性+接口號 s

10、how interface+接口類型 電纜查看接口是否有DCEshow controllers interface 查看歷史記錄show history 查看終端記錄大小show terminal 配置路由器或交換機的標(biāo)識主機名 hostname+ NVRAM中的啟動配置config memory 修改保存在 設(shè)置控制臺會話超時為0exec timeout 0 0 service password-encryptin 手工加密所有密碼 配置明文密碼 enable password +密碼 配置密文密碼ena sec +密碼 接口進入telnetline vty 0 4/15 telnet密碼配

11、置password +密碼 AUX接口line aux 0 進入 配置密碼password +密碼 CON進入接口line con 0 配置密碼密碼password + 配置帶寬 bandwidth+數(shù)字 4 IP地址no ip address 刪除已配置的 NVRAM中的配置信息show startup config 查看 保存信息到NVRAMcopy run-config atartup config 保存信息到NVRAMwrite NVRAM中的配置信息erase startup-config 清除 show ip interface brief 查看接口的謫要信息 + # 配置路由器或

12、交換機的描素信息banner motd # +信息 配置接口聽描素信息description+信息 VLAN數(shù)據(jù)庫模式vlan database 進入 創(chuàng)建VLAN+ 名稱 vlan +vlan號 為配接口 為VLANswitchport access vlan +vlan號 接口模式 進入VLANinterface vlan +vlan號 地址VLAN配置管理IPip add +ip地址 為 工作模式SW的VTPvtp+service/tracsparent/client 配置 域名的VTP域名vtp +domain+ 配置SW 的密碼配置SWvtp +password +密碼 啟用中繼sw

13、itchport mode trunk VLAN 刪除no vlan +vlan號 怕生成樹議查看VLAshow spamming-tree vlan +vlan號 路由器配置命令2. /默認路由+下一跳地址 配置靜態(tài)ip route+非直連網(wǎng)段+子網(wǎng)掩碼 show ip route 查看路由表 show protocols 顯示出所有的被動路由協(xié)議和接口上哪些協(xié)議被設(shè)置 ,同時給出了在路由選擇協(xié)議中使用show ip protocols 顯示了被配置在路由器上的路由選擇協(xié)議 的定時器 等信息 RIP協(xié)議router rip 激活 發(fā)布直連網(wǎng)段network +直連網(wǎng)段 激活邏輯接口inter

14、face lookback 0 配置接口為被動模式+接口號 passive-interface +接口類型 動態(tài)查看路由更新信息協(xié)議 debug ip + 信息關(guān)閉所有DEBUGundebug all 路由協(xié)議激活EIGRProuter eigrp +as號 發(fā)布直連網(wǎng)段network +網(wǎng)段+子網(wǎng)掩碼 show ip eigrp neighbors 查看鄰居表 show ip eigrp topology 查看拓撲表 show ip eigrp traffic 查看發(fā)送包數(shù)量 協(xié)議router ospf +process-ID 激活OSPF 發(fā)布直連網(wǎng)段區(qū)域號 +area+network+直

15、連網(wǎng)段 的進程號和OSPFROUTER-IDshow ip ospf 顯示 更改封裝格式encapsulation+封裝格式 關(guān)閉路由器的域名查找no ip admain-lookup 在三層交換機上啟用路由功能ip routing SW查看的在線用戶show user 清除線路線路號clear line + 3. 三層交換機配置命令 配置一組二層端口 5 進入配置狀態(tài)configure terminal 進入組配置狀態(tài)nterface range port-range 配置三層端口 進入配置狀態(tài)configure terminal interface fastethernet | gigab

16、itethernet interface-id | vlan vlan-id | port- 進入端口配置狀態(tài)channel port-channel-number 把物理端口變成三層口no switchport 地址和掩碼配置IPip address ip_address subnet_mask 激活端口no shutdown 例： Switch(config)# interface gigabitethernet0/2 Switch(config-if)# no switchport Switch(config-if)# ip address 192.20.135.21 255.255.2

17、55.0 Switch(config-if)# no shutdown 配置VLAN configure terminal 進入配置狀態(tài) VLAN號或舊的來進行修改然后進入vlan配態(tài)，可以輸入一個新的號vlan vlan-id 輸入一個VLAN, 。0號前面用VLAN名，如果沒有配置名，缺省的名字是VLANname vlan-name 可選)輸入一個VLAN 填滿 的缺省名字VLAN0004是VLAN4的4位數(shù)，如 大小改變MTU可選mtu mtu-size () 例 Switch# configure terminal Switch(config)# vlan 20 Switch(conf

18、ig-vlan)# name test20 Switch(config-vlan)# end 或 Switch# vlan database Switch(vlan)# vlan 20 name test20 Switch(vlan)# exit 將端口分配給一個VLAN configure terminal 進入配置狀態(tài) interface interface-id 進入要分配的端口 定義二層口switchport mode access VLANswitchport access vlan vlan-id 把端口分配給某一 例 Switch# configure terminal Ente

19、r configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# end Switch# VLAN trunk配置 進入配置狀態(tài)configure terminal 進入端口配置狀態(tài)interface interface-Id 802.1Q 或或封裝配置sw

20、itchport trunk encapsulation isl | dot1q | negotiatetrunkISL 自動協(xié)商 6 trunk模式。switchport mode dynamic auto | desirable | trunk 配置二層 自動協(xié)商是否成為trunkdynamic auto Native VLAN配置trunk如果對方端口是trunk, desirable, dynamic desirable把端口設(shè)置為 ）（802.1q trunk設(shè)置端口為強制的trunk方式，而不理會對方端口是否為或自動模式，trunk trunk指定一個缺省VLAN, 如果此端口不再

21、是switchport access vlan vlan-id 可選) 號switchport trunk native vlan vlan-id 指定802.1Q native VLAN 例： Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/4 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport t

22、runk encapsulation dot1q Switch(config-if)# end VLANTRUNK允許的定義 進入配置狀態(tài)子 configure terminal 進入端口配置interface interface-id trunkswitchport mode trunk 配置二層口為 允配置trunkswitchport trunk allowed vlan add | all | except | remove vlan-list可選) add, all, except, remove關(guān)健字許的VLAN.使用 VLAN通過no switchport trunk allow

23、ed vlan 允許所有 例 Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end 802.1q）配置Native VLAN（ configure terminal 進入配置狀態(tài) 的端口802.1qtrunkinterface interface-id 進入配置成 號switchport trunk native vlan vlan-Id 配置native VLAN 端口配置命令回到缺省的狀態(tài)no swi

24、tchport trunk native vlan 配置基于端口權(quán)值的負載均衡 配置狀態(tài)configure terminal 進入Switch 1 域配置VTPvtp domain domain-name VTP server.Switch 1配置成vtp mode server 將 的配置驗證VTPshow vtp status 驗證VLANshow vlan configure terminal 進入配置狀態(tài) F0/1端口interface fastethernet 0/1 進入 封裝trunkswitchport trunk encapsulation isl | dot1q | neg

25、otiate配置 trunkswitchport mode trunk 配置成 配置show interfaces fastethernet0/1 switchport 驗證VLAN 按以上步驟對想要負載均衡的接口進行配置 在另一個交換機上進行此配置 vlan配置trunk已經(jīng)起來，在switch2上驗證已經(jīng)學(xué)到相的show vlan 當(dāng) 上進入配置狀態(tài)configure terminal 在Switch 1 進入要配置的端口interface fastethernet0/1 VLAN 8.賦與spanning-tree vlan 8 port-priority 10 將端口權(quán)值10 VLAN

26、 9.賦與將端口權(quán)值spanning-tree vlan 9 port-priority 10 10 7 賦與VLAN 10.spanning-tree vlan 10 port-priority 10 將端口權(quán)值10 進入F0/2interface fastethernet0/2 賦與VLAN 3.spanning-tree vlan 3 port-priority 10 將端口權(quán)值10 賦與VLAN 4spanning-tree vlan 4 port-priority 10 將端口權(quán)值10 賦與VLAN 5spanning-tree vlan 5 port-priority 10 將端口

27、權(quán)值10 賦與VLAN 10spanning-tree vlan 6 port-priority 10 將端口權(quán)值10 end 退出 show running-config 驗證配置 copy running-config startup-config 保存配置 STP路徑值的負載均衡配置 4走VLAN210Trunk1走VLAN8，Trunk2 配置狀態(tài)進入 Switch 1configure terminal F0/1interface fastethernet 0/1 進入 配置封裝switchport trunk encapsulation isl | dot1q | negotiat

28、e 封裝Trunk,缺省是ISLswitchport mode trunk 配置 退回exit 步驟4F0/2在口上重復(fù)2 退回exit 驗證配置show running-config Vlanswitch1 已經(jīng)學(xué)到show vlan驗證 進入配置狀態(tài)configure terminal F0/1interface fastethernet 0/1 進入 30Vlan2生成樹路徑值為spanning-tree vlan 2 cost 30 設(shè)置 生成樹路徑值為30spanning-tree vlan 3 cost 30 設(shè)置Vlan3 生成樹路徑值為30spanning-tree vlan

29、4 cost 30 設(shè)置Vlan4 end 退出 生成樹路徑值為30VLAN8,9，10的F0/2上重復(fù)911步驟設(shè)置switch1在 end 退出 驗證配置show running-config 保存配置copy running-config startup-config 路由選擇協(xié)議及排障:CISCO命令集補充 命令*ip route 從本地出口 | 子網(wǎng)掩碼 下一路由器IP地址Router(config)# ip route ，默認為02551的地址 管理距離 （注：靜態(tài)地址配置） *ip default-network命令 目標(biāo)網(wǎng)絡(luò)號Router(config)# ip default

30、-network | 從本地出口的地址Router(config)# ip route 0.0.0.0 0.0.0.0 自主系統(tǒng)號路由協(xié)議Router(config)# router rip | igrp | eigrp | ospf | is-is 直接相連的要用此路由協(xié)議的網(wǎng)絡(luò)號Router(config-router)# network 直接相連的要用此路由協(xié)議的網(wǎng)絡(luò)號Router(config-router)# network Router(config-router)# network Router(config)# router igrp 直接相連的要用igrp協(xié)議的有類別網(wǎng)絡(luò)號R

31、outer(config-router)# network IP地址Router# ping Router# show interface IP地址Router# show ip route | 有故障的IPSUN-A traceroute winipcfg C:/windows/ ipconfig C:/windows/ ipconfig / all 地址| 有故障的IPC:/windows/ tracert Router# show interface arp -a aSUN-A arp 驗證終端系統(tǒng)的路由表 rnC:/windows/ netstat f add 0.0.0.0 mask

32、 0.0.0.0 route f print | add | delete | change destination maskC:/windows/ route netmask gateway 地址網(wǎng)絡(luò)掩碼 route add mask ip route delete mask C:/windows/ nbtstat netstat -rn 系統(tǒng)名:的交換機上設(shè)置主機名2009-08-13 21:131.在基于IOS/交換機配置命令大全CISCO switch(config)# hostname hostname :的交換機上設(shè)置主機名/系統(tǒng)名CLI在基于 switch(enable) set

33、 system name name-string 的交換機上設(shè)置登錄口令:2.在基于IOS switch(config)# enable password level 1 password :的交換機上設(shè)置登錄口令在基于CLI 9 switch(enable) set password switch(enable) set enalbepass :在基于IOS的交換機上設(shè)置遠程訪問3. switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip d

34、efault-gateway ip-address :CLI的交換機上設(shè)置遠程訪問在基于 switch(enable) set interface sc0 ip-address netmask broadcast-address switch(enable) set interface sc0 vlan switch(enable) set ip route default gateway :CDP信息4.在基于IOS的交換機上啟用和瀏覽 switch(config-if)# cdp enable switch(config-if)# no cdp enable 通告信息:為了查看Cisco鄰

35、接設(shè)備的CDP switch# show cdp interface type modle/port switch# show cdp neighbors type module/port detail 信息:在基于CLI的交換機上啟用和瀏覽CDP switch(enable) set cdp enable|disable module/port 通告信息:Cisco鄰接設(shè)備的CDP為了查看 switch(enable) show cdp neighborsmodule/port vlan|duplex|capabilities|detail :的交換機的端口描述5.基于IOS switch(

36、config-if)# description description-string :基于CLI的交換機的端口描述 switch(enable)set port name module/number description-string :在基于IOS的交換機上設(shè)置端口速度6. switch(config-if)# speed10|100|auto :CLI的交換機上設(shè)置端口速度在基于 switch(enable) set port speed moudle/number 10|100|auto switch(enable) set port speed moudle/number 4|16

37、|auto 的交換機上設(shè)置以太網(wǎng)的鏈路模式IOS:7.在基于 switch(config-if)# duplex auto|full|half 的交換機上設(shè)置以太網(wǎng)的鏈路模式:在基于CLI switch(enable) set port duplex module/number full|half 的交換機上配置靜態(tài)VLAN:8.在基于IOS switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# inter

38、face interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 的交換機上配置靜態(tài)VLAN:在基于CLI switch(enable) set vlan vlan-num name name switch(enable) set vlan vlan-num mod-num/port-list 中繼線VLAN:在基于9. IOS的交換機上配置 switch(config)#

39、 interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation isl|dotlq switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 10 中繼線:CLI的交換機上配置VLAN在基于 switch(enable)

40、set trunk module/port on|off|desirable|auto|nonegotiate Vlan-range isl|dotlq|dotl0|lane|negotiate :的交換機上配置VTP管理域10.在基于IOS switch# vlan database switch(vlan)# vtp domain domain-name :的交換機上配置VTP管理域在基于CLI switch(enable) set vtp domain domain-name :的交換機上配置VTP 模式11.在基于IOS switch# vlan database switch(vla

41、n)# vtp domain domain-name switch(vlan)# vtp sever|cilent|transparent switch(vlan)# vtp password password :VTP 模式在基于CLI的交換機上配置 switch(enable) set vtp domain domain-name mode sever|cilent|transparent password password :VTP版本12. 在基于IOS的交換機上配置 switch# vlan database switch(vlan)# vtp v2-mode 版本:在基于CLI的交

42、換機上配置VTP switch(enable) set vtp v2 enable 剪裁:在基于IOS的交換機上啟動VTP13. switch# vlan database switch(vlan)# vtp pruning 剪裁:CL I 的交換機上啟動VTP在基于 switch(enable) set vtp pruning enable :IOS14.在基于的交換機上配置以太信道 switch(config-if)# port group group-number distribution source|destination :在基于CLI的交換機上配置以太信道 switch(enab

43、le) set port channel moudle/port-range modeon|off|desirable|auto :在基于IOS的交換機上調(diào)整根路徑成本15. switch(config-if)# spanning-tree vlan vlan-list cost cost :CLI的交換機上調(diào)整根路徑成本在基于 switch(enable) set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/port cost costvlan-list 的交換機上調(diào)整端

44、口ID:IOS16.在基于 switch(config-if)# spanning-treevlan vlan-listport-priority port-priority 的交換機上調(diào)整端口ID:在基于CLI switch(enable) set spantree portpri mldule/portpriority switch(enable) set spantree portvlanpri module/portpriority vlans :的交換機上修改STP時鐘在基于17. IOS switch(config)# spanning-tree vlan vlan-list he

45、llo-time seconds switch(config)# spanning-tree vlan vlan-list forward-time seconds switch(config)# spanning-tree vlan vlan-list max-age seconds 時鐘:STP在基于CLI的交換機上修改 switch(enable) set spantree hello intervalvlan switch(enable) set spantree fwddelay delay vlan switch(enable) set spantree maxage agingt

46、iamevlan :Port Fast 特征IOS18. 在基于的交換機端口上啟用或禁用 switch(config-if)#spanning-tree portfast 特征Port Fast :的交換機端口上啟用或禁用在基于CLI switch(enable) set spantree portfast module/portenable|disable 11 特征:在基于IOS的交換機端口上啟用或禁用UplinkFast 19. switch(config)# spanning-tree uplinkfast max-update-rate pkts-per-second 特征:CLI的

47、交換機端口上啟用或禁用UplinkFast 在基于 switch(enable) set spantree uplinkfast enable|disablerate update-rate all-protocols off|on: ,然后使用下列命令首先要給管理接口分配一個IP地址20. 為了將交換機配置成一個集群的命令交換機, switch(config)# cluster enable cluster-name 可使用下列命令:21. 為了從一條中繼鏈路上刪除VLAN, switch(enable) clear trunk module/port vlan-range .顯示管理域的V

48、TP參數(shù)show vtp domain 22. 用 .顯示管理域的VTP參數(shù)23. 用show vtp statistics :交換機上定義TrBRF的命令如下24. 在Catalyst switch(enable) set vlan vlan-name name name type trbrf bridge bridge-numstp ieee|ibm :交換機上定義TrCRF的命令如下25. 在Catalyst switch (enable) set vlan vlan-num name name type trcrf ring hex-ring-num|decring decimal-r

49、ing-num parent vlan-num可以采用如下命令給,.對于以太網(wǎng)交換在創(chuàng)建好TrBRF VLAN之后,就可以給它分配交換機端口26. :VLAN分配端口 switch(enable) set vlan vlan-num mod-num/port-num .STP狀態(tài)27. 命令show spantree顯示一個交換機端口的 可以使用下列命令:LESELAN的和BUS,28. 配置一個 ATM (config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet ela

50、n-name 配置LECS:29. ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name 命令如下:,必須在主接口上啟動LECS.30. 創(chuàng)建完數(shù)據(jù)庫后 ATM(config)# inte

51、rface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address :子接口上.命令如下31. 將每個LEC配置到一個不同的ATM ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num .LES的狀態(tài)32. 用show lane server 顯示 的狀態(tài)bus.33. 用

52、show lane bus顯示 數(shù)據(jù)庫可內(nèi)容.用show lane database顯示LECS34. .的狀態(tài)show lane client顯示LEC35. 用 .用show module顯示已安裝的模塊列表36. :VLAN的連接37. 用物理接口建立與 router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mas

53、k router(config-if)# no shutdown :用中繼鏈路來建立與VLAN的連接38. router(config)# interface module/port.subinterface router(config-ig)# encapsulationisl|dotlq vlan-number router(config-if)# ip address ip-address subnet-mask :的連接來建立與用39. LANE VLAN 12 router(config)# interface atm module/port router(config-if)# no ip address router(config-i