思科2960交換機(jī)配置命令

1、交換機(jī)基本狀態(tài)：switch: ；ROM狀態(tài)，路由器是rommon>hostname>；用戶模式hostname# ；特權(quán)模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口狀態(tài)交換機(jī)口令設(shè)置：switch>enable ；進(jìn)入特權(quán)模式switch#config terminal ；進(jìn)入全局配置模式switch(config)#hostname xxx；設(shè)置交換機(jī)的主機(jī)名switch(config)#enable secret xxx ；設(shè)置特權(quán)加密口令-設(shè)置進(jìn)入en特權(quán)模式的口令switch(config)#enable p

2、assword xxa ；設(shè)置特權(quán)非密口令enable secret 亂碼顯示enable password 明文顯示設(shè)置完后用show run可以看出當(dāng)特權(quán)非加密口令和特權(quán)加密口令同時(shí)設(shè)置時(shí)，enable secret的級別 高于 enable password ，也即此時(shí) enable password自動(dòng)失去效用，只有enable secret 起作用，在沒有設(shè)置secret口令時(shí)，非加密口令才有效。switch(config)#line console 0 ；進(jìn)入控制臺(tái)口line console 0 可以設(shè)置控制臺(tái)的一些狀態(tài)，比如在line console 0可以設(shè)置exec-time

3、out和logging synchronous，前者可以設(shè)置不輸入命令多長時(shí)間系統(tǒng)彈出，而后一個(gè)命令則可以設(shè)置在輸入命令時(shí)不會(huì)被系統(tǒng)日志消息打斷。Switch(config-line)#password 123456      設(shè)置telnet時(shí)的登陸密碼Switch(config-line)#login                  

4、0;  使登陸密碼生效Switch(config-line)#Ctrl+Z          退出到特權(quán)模式switch(config-line)#line vty 0 4 ；進(jìn)入虛擬終端 0和4為VTP接口的編號，0代表0號，4代表4號vty 0 4表示下面是對VTY的0到4號端口（即0號、1號、2號、3號、4號）進(jìn)行配置 vty線路指的是我們進(jìn)行telnet的時(shí)候使用的線路。這里的0 4 指的是對從第一個(gè)telnet的到第五個(gè)telnet線路進(jìn)行設(shè)置，因此同時(shí)進(jìn)入虛擬終端

5、的人數(shù) 0 4代表5個(gè)人 0 3 代表4個(gè)人 以此類推。line vty 0 0是只啟用一個(gè)telnet會(huì)話的意思，也就是說只能有一個(gè)人進(jìn)行telnet。telnet密碼雖然配置成功了，可是一想，IP還沒配置啊，telnet登陸誰呢？！  所以這個(gè)時(shí)候需要開啟交換機(jī)的管理vlan，給管理vlan配置Ip，一般交換機(jī)都有初始的默認(rèn)vlan1，用他來做管理vlan吧【說說管理vlan的作用：管理VLAN是指設(shè)備的IP地址所在的VLAN ,主要用來遠(yuǎn)程連接這個(gè)設(shè)備進(jìn)行管理使用  如果不配置這個(gè),你將無法通過網(wǎng)絡(luò)管理這臺(tái)設(shè)備,業(yè)務(wù)VLAN就是普通的接臺(tái)

6、式機(jī)的VLAN, 接業(yè)務(wù)使用.】，下面配置二層交換機(jī)的管理vlan的Ip：switch#conf t            特權(quán)模式進(jìn)入配置模式Enter configuration commands, one per line.  End with CNTL/Z.switch(config)#int vlan 1   

7、;      進(jìn)入vlan1虛擬口switch(config-if)#ip add    給vlan1設(shè)置IP地址switch(config)#ip default-gateway 54 設(shè)置switch的網(wǎng)關(guān)（為了提供從交換機(jī)連接到其它設(shè)備的路由）switch(config-if)#no shutdown        &

8、#160;vlan1%LINK-5-CHANGED: Interface Vlan1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to upswitch(config-if)#Z           

9、60;由配置模式推出到特權(quán)模式；%SYS-5-CONFIG_I: Configured from console by consoleswitch#cop r s                   保存配置文件；交換機(jī)VLAN設(shè)置：switch#vlan database ；進(jìn)入VLAN設(shè)置switch(vlan)#vlan 2 ；建V

10、LAN 2 switch(vlan)#no vlan 2 ；刪vlan 2 switch(config)#int f0/1 ；進(jìn)入端口1 switch(config-if)#switchport access vlan 2 ；當(dāng)前端口加入vlan 2 switch(config-if)#switchport mode trunk ；設(shè)置為干線switch(config-if)#switchport trunk allowed vlan 1，2 ；設(shè)置允許的vlan switch(config-if)#switchport trunk encap dot1q ；設(shè)置vlan 中繼switch(c

11、onfig)#vtp domain ；設(shè)置發(fā)vtp域名switch(config)#vtp password ；設(shè)置發(fā)vtp密碼switch(config)#vtp mode server ；設(shè)置發(fā)vtp模式switch(config)#vtp mode client ；設(shè)置發(fā)vtp模式交換機(jī)設(shè)置IP地址：switch(config)#interface vlan 1 ；進(jìn)入vlan 1 switch(config-if)#ip address ；設(shè)置IP地址switch(config)#ip default-gateway ；設(shè)置默認(rèn)網(wǎng)關(guān)switch#dir flash: ；查看閃存交換機(jī)顯

12、示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看當(dāng)前配置信息switch#show vlan ；查看vlan配置信息switch#show int (interface)；查看端口信息(詳細(xì))switch#show int f0/1詳細(xì)；show inter fa0/1 status簡明 -查看指定端口信息                 

13、;                交換機(jī)命令總結(jié)基本配置命令Switch >enable       進(jìn)入特權(quán)模式Switch #config terminal         進(jìn)入全局配置模式Switch (config)#hostname     &

14、#160;  設(shè)置交換機(jī)的主機(jī)名Switch(config)#enable password          進(jìn)入特權(quán)模式的密碼（明文形式保存）Switch(config)#enable secret             加密密碼（加密形式保存）（優(yōu)先）Switch(config)#ip default-gateway      配

15、置交換機(jī)網(wǎng)關(guān)Switch(config)#show mac-address-table            查看MAC地址Switch(config)logging synchronous                     阻止控制臺(tái)信息覆蓋命令行上的輸入Switch(config

16、)no ip domain-lookup                                      關(guān)閉DNS查找功能Switch(config)exec-timeout 0 0   

17、                                                   

18、;   阻止會(huì)話退出 使用Telnet遠(yuǎn)程式管理Switch (config)#line vty 0 4    進(jìn)入虛擬終端Switch (config-line)# password     設(shè)置登錄口令Switch (config-line)# login    要求口令驗(yàn)證 控制臺(tái)口令switch(config)#line console 0    進(jìn)入控制臺(tái)口switch(config-line)# password xx

19、60;   switch(config-line)# 設(shè)置登錄口令login    允許登錄<!-if !supportLineBreakNewLine-><!-endif->Cisco發(fā)現(xiàn)協(xié)議（CDP）Switch(config)#show cdp                       

20、            顯示Cisco設(shè)備全局配置信息Switch(config)#show cdp interface 端口            查看CDP配置下端口信息Switch(config)#show cdp neighbors           

21、;        顯示直連Cisco設(shè)備信息 Switch(config)#show cdp neighbors detail       查看鄰居詳細(xì)信息 <!-if !supportLineBreakNewLine-><!-endif->恢復(fù)出廠配置Switch(config)#erase startup-configSwitch(config)delete vlan.dat配置接口標(biāo)識(shí)  

22、0;  接口標(biāo)識(shí)用于區(qū)分路由器的各個(gè)接口。switch(config)#interface fastethernet 0/1       以0/1 接口為例switch(config-if)#shutdown -關(guān)閉端口switch(config-if)#no shutdown -開啟端口switch(config)# description this is a fast Ethernet port used to connecting the companys intranet!   

23、;    Vtp配置switch(config)#vtp domain        設(shè)置vtp域名switch(config)#vtp password       設(shè)置vtp密碼switch(config)#vtp mode server /client/transparent  設(shè)置vtp服務(wù)器模式switch(config)#vtp version     

24、   設(shè)置vtp版本switch(config)#vtp pruning         啟用vtp修解注:要想從vtp中減少一臺(tái)交換機(jī)只需將該交換機(jī)vtp 域名更改Vlan基本配置  Switch#vlan database                      

25、                          進(jìn)去vlan配置模式  Switch(vlan)#vlan 號碼 name 名稱                 &#

26、160;       創(chuàng)建vlan及vlan名  Switch(vlan)#vlan號碼 mtu數(shù)值                             修改MTU大小  Switch(vlan)#exit  

27、60;                                                  &#

28、160;更新vlan數(shù)據(jù)并推出  Switch#show vlan                                           

29、0;         查看驗(yàn)證  Switch#copy running-config startup-config             保存配置到交換機(jī)里Switch#copy running-config tftp 保存配置到電腦里  叫NO 刪除VLAN VLAN 中添加刪除端口  Switch#config terminal  

30、;                                          進(jìn)入全局配置   Switch(config)#interface f0/1

31、0; g0/1             進(jìn)入要分配的端口   Switch(config-if)#Switchport mode access             定義二層端口   Switch(config-if)#Switchport acces vlan 號    &#

32、160;       把端口分給一個(gè)vlanSwitch(config-if)#switchport mode trunk    設(shè)置為干線Switch(config-if)#switchport trunk encapsulation dot1q    設(shè)置vlan 中繼協(xié)議Switch(config-if)#no switchport mode 或 ( switchport mode access)    禁用干線Switch(config-

33、if)#switchport trunk allowed vlan add 1，2  從Trunk中添加vlansSwitch(config-if)#switchport trunk allowed vlan remove 1，2 從Trunk中刪除vlanSwitch(config-if)#switchport trunk pruning vlan remove 1，2 ；從Trunk中關(guān)閉局部修剪 查看vlan信息 Switch#show vlan brief         &#

34、160;    所有vlan信息 查看vlan信息 Switch#show vlan id     某個(gè)vlan信息 注:Switch#show int trunk 查看trunk協(xié)議注：可以使用default interface interface-id               還原接口到默認(rèn)配置狀態(tài)     &

35、#160;       Trunk  開啟（no）          將端口設(shè)置為永久中繼模式  關(guān)閉（off）         將端口設(shè)置為永久非中繼模式， 并且將鏈路轉(zhuǎn)變?yōu)榉侵欣^鏈路  企望（desirable）讓端口主動(dòng)試圖將鏈路轉(zhuǎn)換成中繼鏈路  自動(dòng)（auto）    &

36、#160;  使該端口愿意將鏈路變成中繼鏈路     配置接口為動(dòng)態(tài)協(xié)商模式       Switch(config)#interface 接口號       Switch(config)#switchport mode dynamic  desirable/auto 生成樹stp：Switch(config)#spanning-tree vlan <vlan-list>  

37、  啟用stp生成樹（基于vlan）Switch(config)#spanning-tree vlan <vlan-list> root primary    指定根交換機(jī)（基于vlan）Switch(config)#spanning-tree vlan <vlan-list> root secondary    指定備用根交換機(jī)（基于vlan）Switch(config)#spanning-tree vlan <vlan-list> priority <0-65535>指定交

38、換機(jī)優(yōu)先級（基于vlan）Switch(config)#no spanning-tree vlan <vlan-list> priority    將交換機(jī)的優(yōu)先級恢復(fù)默認(rèn)值（基于vlan）Switch(config-if)#spanning-tree vlan <vlan-list> cost <0-200000000>指定端口成本（起用trunk的端口模式下）Switch(config-if)#spanning-tree vlan <vlan-list> port-prioty <0-255>指定交換

39、機(jī)端口優(yōu)先級（基于vlan）Switch(config-if)#spanning-tree portfast    配置速端口(連接終端設(shè)備的端口狀態(tài)）如pc機(jī)Switch(config)#spanning-tree uplinkfast    配置上行速端口注:在配置上行速端口前要先將基于vlan上的網(wǎng)橋優(yōu)先級，網(wǎng)橋成本恢復(fù)默認(rèn)值。起用了該命令后在進(jìn)行優(yōu)先級更改，注:vlan為可選參數(shù)，當(dāng)沒有該參數(shù)時(shí)將修改所有vlan網(wǎng)橋的優(yōu)先級及所有的vlan端口成本Switch#show spanning-tree summery &

40、#160;  檢測vlan生成樹配置Switch#show spanning-tree vlan <vlan-id> detail    瀏覽詳細(xì)生成樹配置信息Switch#show spanning-tree interface <int-id> detail    瀏覽詳細(xì)生成樹端口配置信息以太網(wǎng)通道配置switch(config)#interface range fasternet0/1 - 2    將fasternet0/1和0/2 口捆綁switch(conf

41、ig-if)#channel-group 1 mode on    配置以太通道模式switch(config-if)#port-channel load-balance dst-mac | src-mac在鏈路間實(shí)現(xiàn)負(fù)載均衡switch#show etherchannel  1  summary    查看通道信息switch#show etherchannel  load-balance    查看通道信息交換機(jī)顯示命令：switch#show vtp status

42、60;   查看vtp配置信息switch#show running-config    查看當(dāng)前配置信息 -包括本機(jī)IP、登錄密碼、vlan所屬switch#show vlan    查看vlan配置信息switch#show interface    查看端口信息switch#show int f0/0    查看指定端口信息switch#dir flash:    查看閃存switch#show version 

43、;   查看當(dāng)前版本信息switch#show cdp    cisco設(shè)備發(fā)現(xiàn)協(xié)議  （可以查看聆接設(shè)備）switch#show cdp traffic    杳看接收和發(fā)送的cdp包統(tǒng)計(jì)信息switch#show cdp neighbors    查看與該設(shè)備相鄰的cisco設(shè)備switch#show interface f0/1 switchport          &

44、#160;                         查看有關(guān)switchport的配置switch#show cdp neighbors                              查看與該設(shè)備相鄰的cisco設(shè)備怎么一次打開交換機(jī)全部端口進(jìn)入配置模式（config）,interface range F0/1 - 24（range表示命令用來綁定一組端口，并進(jìn)入端口