Cisco2960交换机的基础安装配置教Word下载.docx
- 文档编号:18594022
- 上传时间:2022-12-28
- 格式:DOCX
- 页数:15
- 大小:22.45KB
Cisco2960交换机的基础安装配置教Word下载.docx
《Cisco2960交换机的基础安装配置教Word下载.docx》由会员分享,可在线阅读,更多相关《Cisco2960交换机的基础安装配置教Word下载.docx(15页珍藏版)》请在冰豆网上搜索。
Switch(config)#snmp-servercommunitypublicro
c、配置可写的Community,产品默认的可写Community名为private
Switch(config)#snmp-servercommunityprivaterw
3、更改SNMP的Community密码
a、将设备分组,并使能支持的各种SNMP版本
Switch(config)#snmp-servergroupqycx123v1
Switch(config)#snmp-servergroupqycx123v2c
Switch(config)#snmp-servergroupqycx123v3noauth
b、分别配置只读和可写community如:
Switch(config)#snmp-servercommunityqycx123ro
Switch(config)#snmp-servercommunityqycx123rw
4、保存交换机配置
Switch#copyrunstart
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch(config)#linevty04
Switch(config-line)#passwordqycx123
Switch(config-line)#login
Switch(config-line)#exit
b、更改进入全局配置模式时的密码
Switch(config)#enablesecretqycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlandatabase
Switch(vlan)#vlan99nameoffice
(创建vlan99并命名为office)
b、将端口划分至vlan
Switch(config)#interfacefastEthernet0/8
Switch(config-if)#switchportmodeaccess
Switch(config-if)#switchportaccessvlan99
(将8号快速以太口划分至vlan99)
3、常用调试命令
a、显示所有配置命令:
Switch#showrun
b、显示所有接口状态:
Switch#showipintbrief
c、显示所有VLAN的信息:
Switch#showvlanbrief
交换机支持的命令
1.linux命令:
PCAlogin:
root;
使用root用户
password:
linux;
口令是linux
#shutdown-hnow;
同init0关机
#logout
#login
#ifconfig;
显示IP地址
#ifconfigeth0netmask;
设置IP地址
#ifconfigeht0netmaskdown;
删除IP地址
#routeadd0.0.0.0gw
#routedel0.0.0.0gw
#routeadddefaultgw;
设置网关
#routedeldefaultgw;
删除网关
#route;
显示网关
#ping
#telnet
2.交换机支持的命令:
交换机基本状态:
switch:
;
交换机的ROM状态
rommon路由器的ROM状态
hostname用户模式
hostname#;
特权模式
hostname(config)#;
全局配置模式
hostname(config-if)#;
接口状态
交换机口令设置:
switchenable;
进入特权模式
switch#configterminal;
进入全局配置模式
switch(config)#hostname;
设置交换机的主机名
switch(config)#enablesecretxxx;
设置特权加密口令
switch(config)#enablepasswordxxa;
设置特权非密口令
switch(config)#lineconsole0;
进入控制台口
switch(config-line)#linevty04;
进入虚拟终端
switch(config-line)#login;
允许登录
switch(config-line)#passwordxx;
设置登录口令xx
switch#exit;
返回命令
交换机VLAN设置:
switch#vlandatabase;
进入VLAN设置
switch(vlan)#vlan2;
建VLAN2
switch(vlan)#novlan2;
删vlan2
switch(config)#intf0/1;
进入端口1
switch(config-if)#switchportaccessvlan2;
当前端口加入vlan2
switch(config-if)#switchportmodetrunk;
设置为干线
switch(config-if)#switchporttrunkallowedvlan1,2;
设置允许的vlan
switch(config-if)#switchporttrunkencapdot1q;
设置vlan中继
switch(config)#vtpdomain;
设置发vtp域名
switch(config)#vtppassword;
设置发vtp密码
switch(config)#vtpmodeserver;
设置发vtp模式
switch(config)#vtpmodeclient;
交换机设置IP地址:
switch(config)#interfacevlan1;
进入vlan1
switch(config-if)#ipaddress;
switch(config)#ipdefault-gateway;
设置默认网关
switch#dirflash:
查看闪存
交换机显示命令:
switch#write;
保存配置信息
switch#showvtp;
查看vtp配置信息
switch#showrun;
查看当前配置信息
switch#showvlan;
查看vlan配置信息
switch#showinterface;
查看端口信息
switch#showintf0/0;
查看指定端口信息
3.路由器支持的命令:
路由器显示命令:
router#showrun;
显示配置信息
router#showinterface;
显示接口信息
router#showiproute;
显示路由信息
router#showcdpnei;
显示邻居信息
router#reload;
重新起动
路由器口令设置:
routerenable;
router#configterminal;
router(config)#hostname;
router(config)#enablesecretxxx;
router(config)#enablepasswordxxb;
router(config)#lineconsole0;
router(config-line)#linevty04;
router(config-line)#login;
要求口令验证
router(config-line)#passwordxx;
router(config)#(Ctrl+z);
返回特权模式
router#exit;
路由器配置:
router(config)#ints0/0;
进入Serail接口
router(config-if)#noshutdown;
激活当前接口
router(config-if)#clockrate64000;
设置同步时钟
router(config-if)#ipaddress;
router(config-if)#ipaddresssecond;
设置第二个IP
router(config-if)#intf0/0.1;
进入子接口
router(config-***if.1)#ipaddress;
设置子接口IP
router(config-***if.1)#encapsulationdot1q;
绑定vlan中继协议
router(config)#config-register0x2142;
跳过配置文件
router(config)#config-register0x2102;
正常使用配置文件
重新引导
路由器文件操作:
router#copyrunning-configstartup-config;
保存配置
router#copyrunning-configtftp;
保存配置到tftp
router#copystartup-configtftp;
开机配置存到tftp
router#copytftpflash:
下传文件到flash
router#copytftpstartup-config;
下载配置文件
ROM状态:
Ctrl+Break;
进入ROM监控状态
rommonconfreg0x2142;
rommonconfreg0x2102;
恢复配置文件
rommonreset;
rommoncopyxmodem:
flash:
从console传输文件
Cisco2960设置管理地址问题
我这里有个2960,准备配置管理地址,配置应该没有问题,可是就是无法连通,在此台2960上也无法Ping通网关,相关配置如下
interfaceGigabitEthernet0/2
switchportmodetrunk
spanning-treelink-typepoint-to-point
interfaceVlan241
ipaddress192.168.241.53255.255.255.0
noipredirects
noipunreachables
noipproxy-arp
noiproute-cache
!
ipdefault-gateway192.168.241.1
交换机工作正常,但是使用Showintervlan241,发现接口处于Down状态,使用Noshutdown命令也没有用,不知道怎么回事情?
是不是和VTP有关?
谢谢!
网友1;
方法两个:
1、把你见vlan号给删除,给vlan1配置ip地址
2、修改你配置vlan的nativevlan
网友2:
cisco的vlan1默认为管理vlan,只要给它配各地址就行了
网友3:
1.showvlan看本交换机有没有VLAN241
如果没有可以手工添加上去
或者启用VTP学习
2.showintg0/2trunk信息
网友4:
1、showvlanbrief看一下有没有这个vlan
2、如果数据vlan和管理vlan分开,看看上联的trunk起来没有
网友5:
29交换机管理VLAN默认就是VLAN1,你的问题有两种方法:
1、取消VLAN241的IP地址
interfacevlan1
ipadd192.168.241.53255.255.255.0
2、是将VLAN241设置成管理VLAN
interfacevlan241
management-----------是将该VLAN设置成管理VLAN
你任选一种就可以的
Cisco2960交换机中如何绑定IP与MAC地址
请问:
在2960交换机中如何进行端口MAC地址绑定,并同时绑定IP与MAC地址?
网友1:
arp192.168.1.10000.1001.2200arpafa0/1
IP地址与MAC地址的关系:
IP地址是根据现在的IPv4标准指定的,不受硬件限制长度4个字节。
而MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,长度为6个字节。
在交换式网络中,交换机维护一张MAC地址表,并根据MAC地址,将数据发送至目的计算机。
为什么要绑定MAC与IP地址:
IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。
因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗用失败:
而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。
在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址。
1.方案1基于端口的MAC地址绑定
思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
Switch#configterminal
#进入配置模式
Switch(config)#Interfacefastethernet0/1
#进入具体端口配置模式
Switch(config-if)#Switchportport-secruity
#配置端口安全模式
Switch(config-if)switchportport-securitymac-addressMAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if)noswitchportport-securitymac-addressMAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意:
以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以使用网络,如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2基于MAC地址的扩展访问列表
Switch(config)Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if)interfaceFa0/20
#进入配置具体端口的模式
Switch(config-if)macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(EnhancedImage)。
3.方案3IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC绑定功能。
Switch(config)Ipaccess-listextendedIP10
#定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch(config)Permit192.168.0.10.0.0.0any
#定义IP地址为192.168.0.1的主机可以访问任意主机
Permitany192.168.0.10.0.0.0
#定义所有主机可以访问IP地址为192.168.0.1的主机
Switch(config-if)Ipaccess-groupIP10in
#在该端口上应用名为IP10的访问列表(即前面我们定义的访问策略)
Switch(config)noIpaccess-groupIP10in
#清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定,方案2是基于MAC地址的访问控制列表,前两种方案所能实现的功能大体一样。
如果要做到IP与MAC地址的绑定只能按照方案3来实现,可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(EnhancedImage)。
后注:
从表面上看来,绑定MAC地址和IP地址可以防止内部IP地址被盗用,但实际上由于各层协议以及网卡驱动等实现技术,MAC地址与IP地址的绑定存在很大的缺陷,并不能真正防止内部IP地址被盗用。
Cisco之linevty线路使用
Cisco的设备管理有很多种方式,如Console、HTTP、TTY、VTY或其它网管软件,但我们远程管理较为常用的一种方式肯定是VTY方式。
VTY在Cisco的不同系列产品中,都有一定数量的VTY线路可用,但具体数目则不尽相同。
有些路由器交换机产品只有五条线路可用(linevty04),有些交换机路由器设备则提供了十多条,甚至达一千多条,但默认情况下不一定全部启用。
如果您想看一下自己的设备具体支持多少条线路,只需在全局模式下使用命令showline;
showlinevty0?
即可查看该设备支持多少条线路。
VTY线路的启用/关闭:
VTY线路的启用只能按顺序进行,你不可能启用linevty10,而不启用linevty9。
如果想启用linevty9,那么你可以在全局模式(或line模式)下输入命令linevty9,如:
(config)#linevty9
这样系统会自动启用前面的0-8线路。
当然也可以直接输入linevty09直接启用10条线路。
如果不想开启这么多条线路供用户使用,那么只须在全局模式下使用nolinevtym[n]命令就可以关闭第m后的线路,此时n这个数值可有可无,因为系统只允许开启连续的线路号,取消第m号线路会自动取消其后的所有线路。
VTY线路的协议选用:
VTY线路支持多种协议:
acerconRemoteconsoleforACE-basedblade
latDECLATprotocol
mopDECMOPRe
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Cisco2960 交换机 基础 安装 配置