思科交换机2960配置

1、cisco 交换机2960配置 配置密码:2960en ；第一次密码为空 2960h#conf t ；进入全局配置模式 2960(config)#hostname swa ；设置交换机名 2960(config)#enable secret aaa ；设置特权加密口令为 aaa 2960(config)#enable password aax ；设置特权非密口令为 aax 2960(config)#line console 0 ；进入控制台口(Rs232) 2960(config-line)#password aa ；设置登录口令aa 2960(config-line)#login ；登录要求

2、口令验证 2960(config-line)#line vty 0 4 ；进入虚拟终端virtual tty 2960(config-line)#password a ；设置登录口令a 2960(config-line)#login ；登录要求口令验证 2960(config-line)#exit ；返回上一层 2960(config)#exit ；返回上一层 2960#sh run ；看配置信息 2960#exit ；返回命令配置Vlan新建一个Vlan的命令Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (confi

3、g)# vlan vlan-id 创建一个Vlan或者进入Vlan配置模式 Switch (config-vlan)# name vlan-name 给Vlan命名(取消设置：no name) Switch (config-vlan)# mtu mtu-size 设置最大通讯量(取消设置：no mtu) Switch (config-vlan)#remote-span 开启远程流量监控(关闭：no remote-span) Switch (config-vlan)# end 回到特权模式 Switchshow vlan name vlan-name | id vlan-id 查看当前配置 Sw

4、itchcopy running-config startup config 保存配置删除Vlan的命令Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (config)# no vlan vlan-id 删除Vlan Switch (config)# end 回到特权模式 Switchshow vlan brief 查看删除情况 Switchcopy running-config startup config 保存配置端口加入特定Vlan的命令Switchenable 进入特权模式 Switchconfigure ter

5、minal 进入全局配置模式 Switch (config)# interface interface-id 进入端口配置 Switch (config-if)# switchport mode access 将接口的模式设为访问模式 Switch (config-if)# switchport access vlan vlan-id 将端口加入指定的Vlan(恢复端口默认配置:default interface interface-id) Switch (config-if)# end 回到特权模式 Switchshow running-config interface interface-

6、id 查看端口模式 Switchshow interfaces interface-id switchport 查看端口详细配置 Switchcopy running-config startup-config 保存配置批量端口加入特定Vlan的命令int range fa0/1 - 10 switchport access VLan V2将特定端口设为trunk2960-01(config)#default interface fastEthernet 0/1 端口恢复默认值 2960-01(config)#interface fastethernet0/1 进入端口模式2960-01(co

7、nfig-if)#switchport mode trunk 设置端口为trunk模式2960-01(config-if)#switchport nonegotiate 将接口设置为不协商模式2960-01(config-if)end2960-01#wr启用snmp Switchenable 进入特权模式 Switchconfigure terminal 进入全局配置模式 Switch (config)# snmp-server community string view view-name ro | rw access-list-number (关闭snmp: no snmp-server)

8、 (删除团体字符: no snmp-server community string) 配置snmp团体字符并开启snmp代理服务 String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.) View: view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义 ro | rw: ro获得MIB对象信息；rw获得并可以修改MIB对象信息 access-list-number:访问列表号 Switch (config)#access-list access

9、-list-number deny | permit source source-wildcard 配置拒绝或者允许访问snmp代理服务的IP地址，访问列表号为上一步指定的列表号 Switch (config)#end 回到特权模式 Switchshow running-config 查看配置 Switchcopy running-config startup-config 保存配置cisco2960口令恢复交换机口令恢复的步骤 串口线连接到到交换机的console口。 先按住交换机面板上的mode键，然后打开电源。 初始化flash。 flash_init 更名含有password的配置文件

10、。 rename flash:config.text flash:config.old 启动交换机。 boot 进入特权模式。 enable 此时开机是已忽略password。 #rename flash:config.old flash:config.text copy配置文件到当前系统中。 #copy flash:config.text system:running-config 修改口令。 #configure terminal #enable secret 保存配置。 #write 日志评论(1)21配置步骤 注释 配置密码 Switchen 特权模式 Switch#conf t 配置

11、模式 Switch(config)#host SAT2960 改变设备名称 Switch(config)#ena se cisco 特权口令 Switch(config)#line vty 0 15 修改远程登陆口令 Switch(config-line)#login Switch(config-line)#password cisco Switch(config-line)#line con 0 修改串口登陆口令 Switch(config-line)#login Switch(config-line)#password noco Switch(config-line)#exit Switc

12、h(config)#exit Switch# 创建VLAN （特权模式下用vlan database命令） SAT2960#vlan database SAT2960(vlan)#vlan 2 name Marketing 创建并命名 VLAN 2 modified: Name: Marketing SAT2960(vlan)#apply 应用 APPLY complete SAT2960(vlan)#（Ctrl+C） 退出 SAT2960#sh vlan brief 验证 设置IP信息 默认情况下，VLAN1是管理VLAN,所有接口均是VLAN1的成员 SAT2960(config)#int

13、 vlan1 进入管理VLAN SAT2960(config-if)#ip address 172.16.10.16 255.255.255.0 SAT2960(config-if)#no shut 打开接口 SAT2960(config-if)#exit SAT2960(config)#ip default-gateway 172.16.10.1 SAT2960(config)# SAT2960交换机配置文件的擦除： SAT2960交换机配置文件是存储在NVRAM中的，使用copy run start 来保存当前运行的配置到NVRAM中，擦除SAT2960 里面的start-config文件

14、，使用命令： SAT2960#erase start-config SAT2960#reload 配置端口描述：（使用 description 命令） SAT2960（config）#int fa 0/1 SAT2960（config-if）#description haha SAT2960（config-if）#exit 可以使用show interface 和 show running-config 命令来查看这些描述信息； 给VLAN分配端口： SAT2960(config-if)#int f0/2 SAT2960(config-if)#switchport access vlan 2 SAT2960(config-if)#int f0/3 SAT2960(config-if)#switchport access vlan 3 SAT2960(config-if)#int f0/4 SAT2960(config-if)#switchport access vlan 4 SAT2960(config-if)#exit SAT2960(config)#exit 验证配置信息,如下: SAT2960#sh vlan brief 配置中继端口打trunk SAT2960(config)#int f0/12 SAT2960(config-if)#switchport mode tr