Cisco2960交换机的基础安装配置教程cisco2960交换机配置.docx
- 文档编号:8076654
- 上传时间:2023-01-28
- 格式:DOCX
- 页数:15
- 大小:21.39KB
Cisco2960交换机的基础安装配置教程cisco2960交换机配置.docx
《Cisco2960交换机的基础安装配置教程cisco2960交换机配置.docx》由会员分享,可在线阅读,更多相关《Cisco2960交换机的基础安装配置教程cisco2960交换机配置.docx(15页珍藏版)》请在冰豆网上搜索。
Cisco2960交换机的基础安装配置教程cisco2960交换机配置
【Cisco2960交换机的基础安装配置教程】cisco2960交换机配置
你还在为Cisco2960交换机的基础安装配置教程而烦恼么?
不用担心,接下来是为大家收集的Cisco2960交换机的基础安装配置教程,欢迎大家阅读:
Cisco2960交换机的基础安装配置教程的方法
分类:
新设备配置内容:
1.interfacevlan1的ip,gateway
conft
intvlan1
ipaddressxx.xx.xx.xx255.255.255.0
ipdefault-gatewayip-address
noshutdown
exit
2.en的密码
3.linevty0-4telnet的密码
4.wr存盘
showinterfacevlan1
showrun
将F0/1-10端口加入到VLAN20中,对应以下命令
interfacerangef0/1-10
switchportmodeacccess
switchportaccessvlan20
注意,f0/1后面有个空格,然后才是-10
cisco2950常用配置命令
产品相关命令
1、配置IP地址
交换机要能够被网管,必须给它标识一个管理IP地址,默认情况下CISCO交换机的VLAN1为管理VLAN,为该VLAN配上IP地址,交换机就可以被网管了。
命令如下:
a、进入全局模式:
Switch#configureterminal
b、进入VLAN1接口模式:
Switch(config)#interfacevlan1
c、配置管理IP地址:
Switch(config-if)#ipaddress[A.B.C.D][mask]
如果当前VLAN不是管理VLAN,只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议
a、进入全局模式:
Switch#configureterminal
b、配置只读的Community,产品默认的只读Community名为public
Switch(config)#snmp-servercommunitypublicro
c、配置可写的Community,产品默认的可写Community名为private
Switch(config)#snmp-servercommunityprivaterw
3、更改SNMP的Community密码
a、将设备分组,并使能支持的各种SNMP版本
Switch(config)#snmp-servergroupqycx123v1
Switch(config)#snmp-servergroupqycx123v2c
Switch(config)#snmp-servergroupqycx123v3noauth
b、分别配置只读和可写community如:
Switch(config)#snmp-servercommunityqycx123ro
Switch(config)#snmp-servercommunityqycx123rw
4、保存交换机配置
Switch#copyrunstart
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch#configureterminal
Switch(config)#linevty04
Switch(config-line)#passwordqycx123
Switch(config-line)#login
Switch(config-line)#exit
b、更改进入全局配置模式时的密码
Switch#configureterminal
Switch(config)#enablesecretqycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlandatabase
Switch(vlan)#vlan99nameoffice
(创建vlan99并命名为office)
b、将端口划分至vlan
Switch(config)#interfacefastEthernet0/8
Switch(config-if)#switchportmodeaccess
Switch(config-if)#switchportaccessvlan99
(将8号快速以太口划分至vlan99)
3、常用调试命令
a、显示所有配置命令:
Switch#showrun
b、显示所有接口状态:
Switch#showipintbrief
c、显示所有VLAN的信息:
Switch#showvlanbrief
交换机支持的命令
1.linux命令:
PCAlogin:
root;使用root用户
password:
linux;口令是linux
#shutdown-hnow;同init0关机
#logout
#login
#ifconfig;显示IP地址
#ifconfigeth0netmask;设置IP地址
#ifconfigeht0netmaskdown;删除IP地址
#routeadd0.0.0.0gw
#routedel0.0.0.0gw
#routeadddefaultgw;设置网关
#routedeldefaultgw;删除网关
#route;显示网关
#ping
#telnet
2.交换机支持的命令:
交换机基本状态:
switch:
;交换机的ROM状态
rommon>;路由器的ROM状态
hostname>;用户模式
hostname#;特权模式
hostname(config)#;全局配置模式
hostname(config-if)#;接口状态
交换机口令设置:
switch>enable;进入特权模式
switch#configterminal;进入全局配置模式
switch(config)#hostname;设置交换机的主机名
switch(config)#enablesecretxxx;设置特权加密口令
switch(config)#enablepasswordxxa;设置特权非密口令
switch(config)#lineconsole0;进入控制台口
switch(config-line)#linevty04;进入虚拟终端
switch(config-line)#login;允许登录
switch(config-line)#passwordxx;设置登录口令xx
switch#exit;返回命令
交换机VLAN设置:
switch#vlandatabase;进入VLAN设置
switch(vlan)#vlan2;建VLAN2
switch(vlan)#novlan2;删vlan2
switch(config)#intf0/1;进入端口1
switch(config-if)#switchportaccessvlan2;当前端口加入vlan2
switch(config-if)#switchportmodetrunk;设置为干线
switch(config-if)#switchporttrunkallowedvlan1,2;设置允许的vlan
switch(config-if)#switchporttrunkencapdot1q;设置vlan中继
switch(config)#vtpdomain;设置发vtp域名
switch(config)#vtppassword;设置发vtp密码
switch(config)#vtpmodeserver;设置发vtp模式
switch(config)#vtpmodeclient;设置发vtp模式
交换机设置IP地址:
switch(config)#interfacevlan1;进入vlan1
switch(config-if)#ipaddress;设置IP地址
switch(config)#ipdefault-gateway;设置默认网关
switch#dirflash:
;查看闪存
交换机显示命令:
switch#write;保存配置信息
switch#showvtp;查看vtp配置信息
switch#showrun;查看当前配置信息
switch#showvlan;查看vlan配置信息
switch#showinterface;查看端口信息
switch#showintf0/0;查看指定端口信息
3.路由器支持的命令:
路由器显示命令:
router#showrun;显示配置信息
router#showinterface;显示接口信息
router#showiproute;显示路由信息
router#showcdpnei;显示邻居信息
router#reload ;重新起动
路由器口令设置:
router>enable;进入特权模式
router#configterminal;进入全局配置模式
router(config)#hostname;设置交换机的主机名
router(config)#enablesecretxxx;设置特权加密口令
router(config)#enablepasswordxxb;设置特权非密口令
router(config)#lineconsole0;进入控制台口
router(config-line)#linevty04;进入虚拟终端
router(config-line)#login;要求口令验证
router(config-line)#passwordxx;设置登录口令xx
router(config)#(Ctrl+z);返回特权模式
router#exit;返回命令
路由器配置:
router(config)#ints0/0;进入Serail接口
router(config-if)#noshutdown;激活当前接口
router(config-if)#clockrate64000;设置同步时钟
router(config-if)#ipaddress;设置IP地址
router(config-if)#ipaddresssecond;设置第二个IP
router(config-if)#intf0/0.1;进入子接口
router(config-***if.1)#ipaddress;设置子接口IP
router(config-***if.1)#encapsulationdot1q;绑定vlan中继协议
router(config)#config-register0x2142;跳过配置文件
router(config)#config-register0x2102;正常使用配置文件
router#reload;重新引导
路由器文件操作:
router#copyrunning-configstartup-config;保存配置
router#copyrunning-configtftp;保存配置到tftp
router#copystartup-configtftp;开机配置存到tftp
router#copytftpflash:
;下传文件到flash
router#copytftpstartup-config;下载配置文件
ROM状态:
Ctrl+Break;进入ROM监控状态
rommon>confreg0x2142;跳过配置文件
rommon>confreg0x2102;恢复配置文件
rommon>reset;重新引导
rommon>copyxmodem:
flash:
;从console传输文件
Cisco2960设置管理地址问题
我这里有个2960,准备配置管理地址,配置应该没有问题,可是就是无法连通,在此台2960上也无法Ping通网关,相关配置如下
interfaceGigabitEthernet0/2
switchportmodetrunk
spanning-treelink-typepoint-to-point
interfaceVlan241
ipaddress192.168.241.53255.255.255.0
noipredirects
noipunreachables
noipproxy-arp
noiproute-cache
!
ipdefault-gateway192.168.241.1
交换机工作正常,但是使用Showintervlan241,发现接口处于Down状态,使用Noshutdown命令也没有用,不知道怎么回事情?
是不是和VTP有关?
谢谢!
网友1;
方法两个:
1、把你见vlan号给删除,给vlan1配置ip地址
2、修改你配置vlan的nativevlan
网友2:
cisco的vlan1默认为管理vlan,只要给它配各地址就行了
网友3:
1.showvlan看本交换机有没有VLAN241
如果没有可以手工添加上去
或者启用VTP学习
2.showintg0/2trunk信息
网友4:
1、showvlanbrief看一下有没有这个vlan
2、如果数据vlan和管理vlan分开,看看上联的trunk起来没有
网友5:
29交换机管理VLAN默认就是VLAN1,你的问题有两种方法:
1、取消VLAN241的IP地址
interfacevlan1
ipadd192.168.241.53255.255.255.0
2、是将VLAN241设置成管理VLAN
interfacevlan241
ipadd192.168.241.53255.255.255.0
management-----------是将该VLAN设置成管理VLAN
你任选一种就可以的
Cisco2960交换机中如何绑定IP与MAC地址
请问:
在2960交换机中如何进行端口MAC地址绑定,并同时绑定IP与MAC地址?
网友1:
conft
arp192.168.1.10000.1001.2200arpafa0/1
网友2:
IP地址与MAC地址的关系:
IP地址是根据现在的IPv4标准指定的,不受硬件限制长度4个字节。
而MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,长度为6个字节。
在交换式网络中,交换机维护一张MAC地址表,并根据MAC地址,将数据发送至目的计算机。
为什么要绑定MAC与IP地址:
IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。
因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗用失败:
而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。
在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址。
1.方案1——基于端口的MAC地址绑定
思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
Switch#configterminal
#进入配置模式
Switch(config)#Interfacefastethernet0/1
#进入具体端口配置模式
Switch(config-if)#Switchportport-secruity
#配置端口安全模式
Switch(config-if)switchportport-securitymac-addressMAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if)noswitchportport-securitymac-addressMAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意:
以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以使用网络,如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。
注意:
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2——基于MAC地址的扩展访问列表
Switch(config)Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if)interfaceFa0/20
#进入配置具体端口的模式
Switch(config-if)macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。
注意:
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(EnhancedImage)。
3.方案3——IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC绑定功能。
Switch(config)Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config)Ipaccess-listextendedIP10
#定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch(config)Permit192.168.0.10.0.0.0any
#定义IP地址为192.168.0.1的主机可以访问任意主机
Permitany192.168.0.10.0.0.0
#定义所有主机可以访问IP地址为192.168.0.1的主机
Switch(config-if)interfaceFa0/20
#进入配置具体端口的模式
Switch(config-if)macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config-if)Ipaccess-groupIP10in
#在该端口上应用名为IP10的访问列表(即前面我们定义的访问策略)
Switch(config)nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
Switch(config)noIpaccess-groupIP10in
#清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定,方案2是基于MAC地址的访问控制列表,前两种方案所能实现的功能大体一样。
如果要做到IP与MAC地址的绑定只能按照方案3来实现,可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
注意:
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(EnhancedImage)。
后注:
从表面上看来,绑定MAC地址和IP地址可以防止内部IP地址被盗用,但实际上由于各层协议以及网卡驱动等实现技术,MAC地址与IP地址的绑定存在很大的缺陷,并不能真正防止内部IP地址被盗用。
Cisco之linevty线路使用
Cisco的设备管理有很多种方式,如Console、HTTP、TTY、VTY或其它网管软件,但我们远程管理较为常用的一种方式肯定是VTY方式。
VTY在Cisco的不同系列产品中,都有一定数量的VTY线路可用,但具体数目则不尽相同。
有些路由器交换机产品只有五条线路可用(linevty04),有些交换机路由器设备则提供了十多条,甚至达一千多条,但默认情况下不一定全部启用。
如果您想看一下自己的设备具体支持多少条线路,只需在全局模式下使用命令showline;showlinevty0?
即可查看该设备支持多少条线路。
VTY线路的启用/关闭:
VTY线路的启用只能按顺序进行,你不可能启用linevty10,而不启用linevty9。
如果想启用linevty9,那么你可以在全局模式(或line模式)下输入命令linevty9,如:
(config)#linevty9
这样系统会自动启用前面的0-8线路。
当然也可以直接输入linevty09直接启用10条线路。
如果不想开启这么多条线路供用户使用,那么只须在全局模式下使用nolinevtym[n]命令就可以关闭第m后的线路,此时n这个数值可有可无,因为系统只允许开启连续的线路号,取消第m号线路会自动取消其后的所有线路。
VTY线路的协议选用:
VTY线路支持多种协议:
acerconRemoteconsoleforACE-basedblade
latDECLATprotocol
mopDECMOPRemoteConsoleProtocol
nasiNASIprotocol
padX.3PAD
rloginUnixrloginprotocol
sshTCP/IPSSHprotocol
telnetTCP/IPTelnetprotocol
udptnUDPTNasyncviaUDPproto
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Cisco2960 交换机 基础 安装 配置 教程