cisco三層交換機配置命令

1、cisco三層交換機配置命令 詳解三層交換技術 比較全面的三層交換機配置實例 enable /進入私有模式 configure terminal /進入全局模式 service password-encryption /對密碼進行加密 hostname catalyst 3550-12t1 /給三層交換機定義名稱 enable password 123456. /enable密碼 enable secret 654321 /enable的加密密碼（應當是亂碼而不是654321這樣） ip subnet-zero /允許使用全0子網(wǎng)（默認都是打開的） ip name-server 172.16.

2、8.1 172.16.8.2 /三層交換機名字catalyst 3550-12t1對應的ip地址是172.16.8.1 service dhcp /供應dhcp服務 ip routing /啟用三層交換機上的路由模塊 exit vtp mode server /定義vtp工作模式為sever模式 vtp domain centervtp /定義vtp域的名稱為centervtp vlan 2 name vlan2 /定義vlan并給vlan取名（假如不取名的話，vlan2的名字應當是vlan002） vlan 3 name vlan3 vlan 4 name vlan4 vlan 5 name

3、 vlan5 vlan 6 name vlan6 vlan 7 name vlan7 vlan 8 name vlan8 vlan 9 name vlan9 詳解三層交換技術 exit interface port-channel 1 /進入虛擬的以太通道組1 switchport trunk encapsulation dot1q /給這個接口的trunk封裝為802.1q的幀格式 switchport mode trunk /定義這個接口的工作模式為trunk switchport trunk allowed vlan all /在這個trunk上允許全部的vlan通過 interface

4、 gigabitethernet 0/1 /進入模塊0上的吉比特以太口1 switchport trunk encapsulation dotlq /給這個接口的trunk封裝為802.1q的幀格式 switchport mode trunk /定義這個接口的工作模式為trunk switchport trunk allowed vlan all /在這個trunk上允許全部的vlan通過 channel-group 1 mode on /把這個接口放到快速以太通道組1中 interface gigabitethernet 0/2 /同上 switchport trunk encapsulat

5、ion dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on port-channel load-balance src-dst-ip /定義快速以太通道組的負載均衡方式（依*源和目的ip的方式） interface gigabitethernet 0/3 /進入模塊0上的吉比特以太口3 switchport trunk encapsulation dotlq /給trunk封裝為802.1q switchport mode trunk /定義這個接口的工作模式為trunk s

6、witchport trunk allowed vlan all /允許全部vlan信息通過 interface gigabitethernet 0/4 /同上 詳解三層交換技術 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface gigbitethernet 0/5 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed

7、vlan all interface gigbitethernet 0/6 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchprot trunk allowed vlan all interface gigbitethernet 0/7 /進入模塊0上的吉比特以太口7 switchport mode access /定義這個接口的工作模式為訪問模式 switchport access vlan 9 /定義這個接口可以訪問哪個vlan（實際就是安排這個接口到vlan） no shutdown spannin

8、g-tree vlan 6-9 cost 1000 /在生成樹中，vlan6-9的開銷定義為10000 next interface range gigabitethernet 0/8 10 /進入模塊0上的吉比特以太口8,9,10 switchport mode access /定義這些接口的工作模式為訪問模式 switchport access vlan 8 /把這些接口都安排到vlan8中 no shutdown 詳解三層交換技術 spanning-tree portfast /在這些接口上使用portfast（使用portfast以后，在生成樹的時候不參與運算，直接成為轉發(fā)狀態(tài)） in

9、terface gigabitethernet 0/11 /進入模塊0上的吉比特以太口11 switchport trunk encapsulation dotlq /給這個接口封裝為802.1q switchport mode trunk /定義這個接口的工作模式為trunk switchport trunk allowed vlan all /允許全部vlan信息通過 interface gigabitethernet 0/12 /同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk a

10、llowed vlan all interface vlan 1 /進入vlan1的規(guī)律接口（不是物理接口，用來給vlan做路由用） ip address 172.16.1.7 255.255.255.0 /配置ip地址和子網(wǎng)掩碼 no shutdown standby 1 ip 172.16.1.9 /開啟了冗余熱備份（hsrp），冗余熱備份組1，虛擬路由器的ip地址為172.16.1.9 standby 1 priority 110 preempt /定義這個三層交換機在冗余熱備份組1中的優(yōu)先級為110，preempt是用來開啟搶占模式 interface vlan 2 /同上 ip ad

11、dress 172.16.2.252 255.255.255.0 no shutdown standby 2 ip 172.16.2.254 standby 2 priority 110 preempt ip access-group 101 in /在入方向上使用擴展的訪問掌握列表101 interface vlan 3 /同上 詳解三層交換技術 ip address 172.16.3.252 255.255.255.0 no shutdown standby 3 ip 172.16.3.254 standby 3 priority 110 preempt ip access-group 1

12、01 in interface vlan 4 /同上 ip address 172.16.4.252 255.255.255.0 no shutdown standby 4 ip 172.16.4.254 standby 4 priority 110 preempt ip access-group 101 in interface vlan 5 ip address 172.16.5.252 255.255.255.0 no shutdown standby 5 ip 172.16.5.254 standby 5 priority 110 preempt ip access-group 101

13、 in interface vlan 6 ip address 172.16.6.252 255.255.255.0 no shutdown standby 6 ip 172.16.6.254 standby 6 priority 100 preempt interface vlan 7 ip address 172.16.7.252 255.255.255.0 詳解三層交換技術 no shutdown standby 7 ip 172.16.7.254 standby 7 priority 100 preempt interface vlan 8 ip address 172.16.8.25

14、2 255.255.255.0 no shutdown standby 8 ip 172.16.8.254 standby 8 priority 100 preempt interface vlan 9 ip address 172.16.9.252 255.255.255.0 no shutdown standby 9 ip 172.16.9.254 standby 9 priority 100 preempt access-list 101 deny ip any 172.16.7.0 0.0.0.255 /擴展的訪問掌握列表101 access-list 101 permit ip an

15、y any interface vlan 1 /進入vlan1這個規(guī)律接口 ip helper-address 172.16.8.1 /可以轉發(fā)廣播（helperaddress的作用就是把廣播轉化為單播，然后發(fā)向172.16.8.1） interface vlan 2 ip helper-address 172.16.8.1 interface vlan 3 ip helper-address 172.16.8.1 interface vlan 4 詳解三層交換技術 ip helper-address 172.16.8.1 interface vlan 5 ip helper-address 172.16.8.1 interface vlan 6 ip helper-address 172.16.8.1 interface vlan 7 ip helper-address 172.16.8.1 interface vlan 9 ip helper-address 172.16.8.1 router rip /啟用路由協(xié)議rip version 2 /使用的是ripv2，假如沒有這句，則是使用ripv1 network 172.16.0.0