《通用版CISCO交换机配置命令及释义》——【全面、通用，含部分功能的注释】
????????????????????? CISCO交換機(jī)配置命令及釋義
?
1.設(shè)置交換機(jī)名稱
switch(config)#hostname DSHD
DSHD(config)#
2.設(shè)置交換機(jī)管理IP地址
switch(config)#interface vlan1
switch(config)#ip address 10.1.1.1 255.255.255.0
switch(config-if)#no shutdown
switch(config-if)#exit
switch#show run
3.設(shè)置交換機(jī)特權(quán)模式登錄口令：
?switch> enable
?Password:
switch# configure terminal
Enter configuration commands, one per line. End with Ctrl+Z.
switch (config)# line vty 0 4
switch (config-line)# password xxxx（xxxx是Telnet用戶登錄口令）
switch (config-line)# exit
switch (config)# enable password xxxx（xxxx特權(quán)用戶模式的口令）
4.設(shè)置 交換機(jī)內(nèi)部時(shí)鐘
switch#show clock
* 18:37:04.104 UTC Mon Jul 30 2008
switch# clock set 9:00:00 Jan 1 2001
switch#show clock
09:00:04.123 UTC Mon Jan 1 2008
5.設(shè)置secret登錄命令：
switch(config)# enable secret? ASB
switch(config)#exit
switch#show running-config
??? ?……….
Enable secret 5 $1228899030dieiiop
??? ……….
#同樣配置telnet和console的口令，并加密(service password-encryption).
switch(config)# service password-encryption
switch(config)#line console 0
switch(config-line)#password xxxxxx
switch(config-line)#line vty 0 4
switch(config-line)#password yyyyyy
switch(config-line)#login
switch(cnfig-line)#end
6.設(shè)置交換機(jī)日志信息
（1）輸出 : 分為Console、Telnet、Buffer、Host四個(gè)方向。
（2）日志等級分為8級,0級最高.使用logging buffer level 修改記錄等級。
??? ?????? emergency? 0?? 緊急：系統(tǒng)不可用
??? ?????? alert?? 1?? 告警：需要立即行動(dòng)
??? ?????? critical?? 2?? 關(guān)鍵：關(guān)鍵狀態(tài)
??? ?????? error?? 3?? 錯(cuò)誤：錯(cuò)誤狀態(tài)
??? ?????? warning 4?? 警告：警告狀態(tài)
??? ?????? notification?? 5?? 通知：正常但重要狀態(tài)
??? ?????? informational? 6?? 信息：僅是信息消息
??? ?????? debug?? 7?? 調(diào)試：調(diào)試消息
?
switch(config)#logging buffered? //把日志記錄到buffer中的配置命令.
switch(config)#logging buffered informational? //等級為6,informational
switchr(config)#show logging? //顯示buffer中的logging信息.
switch(config)# service timestamps log datetime? //給日志信息打時(shí)間標(biāo)記
7.設(shè)置交換機(jī)SNMP信息
switch(config)# access-list 10 permit 172.18.129.100? log
? //配置snmp訪問控制列表
switch(config)# snmp-server community ********** RW 10
?//配置讀寫字符串
switch(config)# snmp-server trap-source Vlan1000
? //配置trap的源地址
switch(config)# snmp-server host 172.18.129.100 **********
? //配置接收trap的主機(jī)地址及特定字符串
8.打開和關(guān)閉端口
//缺省狀態(tài)下，端口是關(guān)閉的
Switch(config)#interface fastethernet 0/1
Switch(config-if)#shutdown?????????? //關(guān)閉端口
Switch(config)#interface fastethernet 0/1
Switch(config-if))#no shutdown??? //打開端口
9.設(shè)置端口描述
# 描述命令說明了以太網(wǎng)端口的作用.
Switch(config)#interface fastethernet 0/1
Switch(config-if)#description : connected to CC1
10.設(shè)置端口雙工狀態(tài)
Switch(config)#interface fastethernet 0/1
Switch(config-if)# duplex { half | full | auto }
//其中half為半雙工，full為全雙工，auto為自動(dòng)協(xié)商。
11.設(shè)置端口速率（流量設(shè)置）
Switch(config)#interface fastethernet 0/1
Switch(config-if)# speed { 10 | 100 | 1000 | auto}
//其中10為10M，100為100M，1000為1000M，auto為自動(dòng)協(xié)商。
Switch(config-if)#no speed
//恢復(fù)端口缺省速率配置。
12.設(shè)置以太網(wǎng)端口的工作模式（access和trunk）
?// 指明端口工作在access模式下
Switch(config-if)#switchport mode access
//指明端口工作在trunk模式下
Switch(config-if)#switchport mode trunk
???
說明 :
?? 0、以太網(wǎng)端口有二種工作模式：Access和Trunk。
1、端口工作在Access模式下只能屬于1個(gè)VLAN，一般用于接用戶計(jì)算機(jī)的端口；
?2、端口工作在Trunk模式下可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口；
3、可以使用switchport access vlan? vlan_number指明端口屬于什么vlan。
12. 設(shè)置鏈路聚合（EtherChannel）
switch(config)#interface fastethernet 0/1
switch(config-if)# channel- group channel-group-number mode {auto [non-silent] | desirable [non-silent] | on}
?
注意 :
?1、快速以太網(wǎng)信道鏈路上的所有端口必須是同一個(gè)VLAN的成員，或者必須是Trunk端口。
?2、如果快速以太網(wǎng)信道鏈路內(nèi)的端口是trunk端口，則這些端口必須有相同的vlan范圍。
?3、快速以太網(wǎng)信道鏈路內(nèi)的所有端口的速度和雙工模式設(shè)置必須相同。
13.trunk配置及封裝
switch(config)#interface GigabitEthernet1/0/2
switch(config-if)# switchport trunk encapsulation dot1q
switch(config-if)# switchport mode trunk
1、接入(access)鏈路：接入鏈路只是一個(gè)VLAN的成員。這個(gè)VLAN被稱為端口的本地VLAN。連接到這個(gè)端口上的設(shè)備完全不知道存著一個(gè)VLAN。設(shè)備只是根據(jù)被配置在該設(shè)備上的第3層信息認(rèn)為它是網(wǎng)絡(luò)或子網(wǎng)的一部分。為了保證使它不需要知道VLAN的存在，交換機(jī)負(fù)責(zé)在幀被發(fā)送到未端設(shè)備之前將VLAN信息從幀中拿掉。接入鏈路是屬于一個(gè)、并且只屬于一個(gè)VLAN的端口，這個(gè)端口不能從另一個(gè)VLAN接收信息，除非該信息已經(jīng)選擇過路由了。這個(gè)端口也不能發(fā)送信息到另一個(gè)VLAN，除非這個(gè)端口可以訪問路由器。
2、干道(trunk)鏈路：干道鏈路可以承載多個(gè)VLAN。干道鏈路的得名是來自電話系統(tǒng)中的干道(trunk)，它們能夠傳輸多個(gè)電話對話。干道鏈路通常被用來將交換機(jī)連接到其他交換機(jī)，或者將交換機(jī)連接到路由器。Cisco在快速以太網(wǎng)和千兆以太網(wǎng)端口上支持干道鏈路。
???? 目前Cisco所使用的有兩種標(biāo)識(shí)技術(shù)如下：
? a、Cisco交換機(jī)間鏈路(ISL)： 用于互連多臺(tái)交換機(jī)的cisco專有封裝協(xié)議。該該協(xié)議在? Catalyst 交換機(jī)和路由器上被支持
? b、IEEE802.1Q標(biāo)準(zhǔn)：它通過 在幀頭插入一個(gè)VLAN標(biāo)識(shí)符來標(biāo)識(shí)VLAN。
14.配置二層、三層VLAN
//創(chuàng)建vlan
switch#vlan database
switch(config-vlan)# vlan valn_id name vlan_name
switch(config-vlan)# no vlan vlan_id
//創(chuàng)建三層vlan
switch(config)# interface vlan_id
switch(config-vlan)# ip address 172.168.1.1 255.255.255.0
switch(config-vlan)# no shutdown
//端口加入vlan
switch(config)# interface g1/0/10
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan vlan_id
Switch(config-if)#no shutdown
15.HSRP配置
//主交換機(jī)上standby的配置
interface Vlan10
description "uplink"
ip address 172.18.128.53 255.255.255.248
standby 10 ip 172.18.128.50??????????? //standby_id=10,standby_ip= 172.18.128.50
standby 10 priority 105????????????????????? //配置優(yōu)先級，數(shù)值越大，優(yōu)先級越高
standby 10 preempt???????????????????????? //配置搶占模式
//從交換機(jī)上standby的配置
interface Vlan10
description "uplink"
ip address 172.18.128.54 255.255.255.248
standby 10 ip 172.18.128.50
查看命令：show standby
16.VTP配置
switch#vlan database
switch(config-vlan)# vtp domain domain-name
switch(config-vlan)# vtp mode { server | client | transparent }
?
說明 ：
??? 1、VTP(VLAN Trunk Protocol，VLAN干道協(xié)議)的功能與GVRP(IEEE 802.1Q的標(biāo)準(zhǔn)協(xié)議)相同。
?2、VTP Server維護(hù)該VTP域中所有VLAN信息列表，可以增加、刪除或修改VLAN。
?3、VTP Client也維護(hù)該VTP域中所有VLAN信息列表，但不能增加、刪除或修改VLAN，任何變化的信息必須從VTP Server發(fā)布的通告報(bào)文中接收。
?4、VTP Transparent不參與VTP工作，它雖然忽略所有接收到的VTP信息，但能夠?qū)⒔邮盏降腣TP報(bào)文轉(zhuǎn)發(fā)出去。它只擁有本設(shè)備上的VLAN信息。
?5、其中，VTP Server和VTP Client必須處于同一個(gè)VTP域，且一個(gè)交換機(jī)只能位于一個(gè)VTP域中。
?6、同一個(gè)VTP域內(nèi)的所有交換機(jī)的域名必須相同；
?7、同一個(gè)VTP域內(nèi)的交換機(jī)必須鄰接；
?8、同一個(gè)VTP域內(nèi)的鄰接交換機(jī)之間的Trunk鏈路必須激活。
??? 9、VTP的版本號是用來同步整個(gè)交換VLAN的信息的，只有VTP的Server上的高配置版本號才能同步低的,相同配置版本號的兩個(gè)VLAN數(shù)據(jù)庫不會(huì)更新對方，可以使用以下幾種辦法可以清除VTP的版本號：
??? ??? a.將VTP的域名改掉，再改回來；
??? ??? b.將VTP的版本號改掉，再改回來；
??? ??? c.將VTP的模式改為透明模式，再改回來。
17.配置生成樹協(xié)議
//配置根網(wǎng)橋：
switch(config)# spanning-tree vlan vlan-id root primary [diameter net-diameter [hello-time seconds]]
//配置備用根網(wǎng)橋：
switch(config)# spanning-tree vlan vlan-id root secondary [diameter net-diameter [hello-time seconds]]
//修改端口優(yōu)先級：
switch(config)#interface interface-id
switch(config-if)# spanning-tree port-priority priority
//修改端口路徑開銷：
switch(config)#interface interface-id
switch(config-if)# spanning-tree cost cost
?
STP的基本原理是，通過在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文（IEEE 802.1D協(xié)議將這種協(xié)議報(bào)文稱為“配置消息”）來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。配置消息中包含了足夠的信息來保證交換機(jī)完成生成樹計(jì)算。
配置消息中主要包括以下內(nèi)容：
樹根的ID：由樹根的優(yōu)先級和MAC地址組合而成；
到樹根的最短路徑開銷；
指定交換機(jī)的ID：由指定交換機(jī)的優(yōu)先級和MAC地址組合而成；
指定端口的ID：由指定端口的優(yōu)先級和端口編號組成
配置消息的生存期：MessageAge；
配置消息的最大生存期：MaxAge；
配置消息發(fā)送的周期：HelloTime；
端口狀態(tài)遷移的延時(shí)：ForwardDelay。
18.靜態(tài)路由設(shè)置
配置靜態(tài)路由示例：
ip route 0.0.0.0 0.0.0.0 172.18.128.49
刪除靜態(tài)路由示例
no ip route 0.0.0.0 0.0.0.0 172.18.128.49
19．動(dòng)態(tài)路由設(shè)置
OSPF路由設(shè)置
router ospf添加ospf路由配置
no router ospf刪除ospf路由配置
RIP路由設(shè)置
router rip添加rip路由配置
no router rip刪除rip路由配置
EIGRP路由配置
Router eigrp添加eigrp路由配置
no router eigrp刪除eigrp路由配置
總結(jié)
以上是生活随笔為你收集整理的《通用版CISCO交换机配置命令及释义》——【全面、通用，含部分功能的注释】的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： [POI2005]DWU-Double-
- 下一篇： 蛰龙睡丹功