交换机IOS基本命令

1、交换机IOS基本命令enble 进入特权模式 disable 退出特权模式 setup 进入设置对话状态 confing t进入全局模式 end 退出全局模式interface type slot/number 进入端口模式interface type number.subinterface 进入子端口point-to-point|multipoint line type slot/number进入线路设置状态 exit 退出局部设置状态 show version查看版本及引导信息 show running-config查看运行设置 show startup-config查看开机设置show

2、interface type slot/number显示端口信息Telnet hostname/IP address 登陆远程主机ping hostname/IP address 路由跟踪在具体输入时，表示的斜体字用fastethre0/*等具体端口代号Ios简单的应用命令：（思科2960参照）1. 关闭/开启系统信息日志2960>en2960#config t2960(config)#line console 0 /进入console口2960(config-line)#no logging synchronous /关闭非请求的同步信息日志2960#write 写入2. 关闭teln

3、et连接端口日志2960#config t2960(config)#line vty 0 /进图虚拟终端接口2960(config-line)# no logging synchronous /关闭非请求的同步信息日志2960#write 写入3. 这条语句可关闭console口下的所有输入信息2960(config)#no logging console若想重新开启系统信息日志输出，在全局模式下输入logging on2960(config)#logging on操作会话不会超时命令：2960(config)#no exec-timeout交换机密码破解一.实验目的（思科2900参照）： 1

4、. 熟悉思科2900系列交换机的密码破解 2. 理解交换机启动过程中调试文件及顺序二.实验背景： 现有的交换机忘记了密码，无法进入三.实验需求： PC机一台、cisco2960交换机一台四.实验步骤： 通过console口连接交换机1. 断电重启，按mode键进入Switch：模式2. Switch：flash_init3. Dir flash：4. Switch：rename flash：config.text flash：config-old.txt /重命名5. Switch：reset /或reload或断电重启6. 因重启后找不到配置文件，进入配置对话模式，选N7. Switch&g

5、t;en8. Switch#dir /会看到一个config-old.txt9. Switch#copy config-old.txt running-config10. Switch#config t11. Switch(config)#line console 0 /清空console口密码12. Switch(config-line)#no enable secret13. Switch(config-line)#no enable password14. Switch#write 写入注：可不删除密码，直接更改Vlan基本操作一. 实验目的（思科2960参照）：1. 熟悉划分vlan的

6、基本操作2. 理解vlan的含义以及测试划分vlan是否正确二.实验背景： 通过划分vlan的方式，将交换机划分成不同的广播域三.实验需求： PC机2台、cisco2960交换机一台、2根直通线四.实验步骤： (一)配置cisco二层交换机的ip地址 1. SW1(config)#int vlan 1 /进入管理接口 interface vlan 1 2. SW1(config-if)#ip address 192.168.0.1 255.255.255.0 /配置ip 3. SW1(config-if)#no shutdown 4. SW1(config-if)#exit 5. SW1(co

7、nfig)#ip default-gateway 192.168.0.2 6. SW1#show int vlan 1 (二)配置交换机的端口速度和双工(Speed and Duplex) 1. SW1(config)#interface fa0/1 2. SW1(config-if)#speed10|100|auto /10M/100M/自适应 3. SW1(config-if)#duplexauto|full|half /自适应/全双工/半双工 4. SW1#show interfaces fastEthernet 0/24 (三)设置永久MAC地址不过期 1. SW1(config)#m

8、ac-address-table static 1111.1111.a111 vlan 1 interface f0/1 (将1111.1111.a111换成f0/1 上接的pc的mac地址) 配置后可以看到静态添加的mac地址2. SW1#show mac-address-table (四)设置交换机端口的访问模式（三种）access/dynamic/trunk 1. SW1(config)#int fa0/1 2. SW1(config-if)#switchport mode access /ACCESS模式 3. SW1(config-if)#switchport mode trunk

9、/TRUNK模式 4. SW1(config-if)#switchport mode dynamic auto /自动直协商模式 (五)交换机TRUNK端口配置： 1. 一般交换机与交换机相连接的端口要设置为trunk模式 2. 如果是核心交换机与非网管的交换机（PC机）相连，核心交换机端口设置为access模式 3. 配置SW1：SW1(config)#int f0/24 4. SW1(config-if)#no shutdown 5. SW1(config-if)#switchport mode trunk /设置TRUNK模式 6. 配置SW2：SW2(config)#int f0/24

10、 7. SW2(config-if)#no shutdown 8. SW2(config-if)#switchport mode trunk /设置TRUNK模式 9. 验证TRUNK命令： 10. Show interface trunk 11. Show int f0/24 switchport 12. 查看SW1#show run int f0/24 13. SW1#show int trunk 14. SW1#show int f0/24 switchport 15.在SW2上也执行以上命令查看（12.13.14条命令） (六) 配置vlan 1. 创建vlan SW1(config)

11、#vlan 2 /创建 vlan2 SW1(config)#name vlan2 /默认为 vlan002，命名是可选命、2. 将端口加入 vlan SW1(config-if)#switchpost mode access /端口为access模式 SW1(config-if)#switchpost access vlan 2 /把端口加到 vlan23. 检查Switch#show vlan (七) 例子 创建 vlan2命令为widom，创建vlan3 命令为market，把端口f0/4加入vlan21. SW1#config t2. SW1(config)#vlan 23. SW1(c

12、onfig-vlan)#name wisdom4. SW1(config-vlan)#exit5. SW1(config)#vlan 36. SW1(config-vlan)#name market7. SW1(config-vlan)#exit8. SW1(config)#int fa0/49. SW1(config-if)#switchport mode access10. SW1(config-if)#switchport access vlan 2可以同时把多个端口加入到想用vlan SW1(config)#interface range fastEthernet 0/10-15 SW

13、1(config-if-range)#switchport mode access SW1(config-if-range)#switchport access vlan 3 /把端口10-15都加入到vlan3里 SW1#show vlan /检查vlan信息通过Telnet连Swith实验一. 实验目的：1. 熟悉通过telnet方式登录交换机2. 理解vty的含义以及基本的设置二. 实验背景：想通过网络访问交换机，而不在通过console口操作交换机三. 实验需求：PC机一台、cisco2960交换机一台、一根直通线四. 实验步骤：(一)在Switch上设置1.Switch(config

14、)#interface vlan 12. Switch(config-if)#no shutdown3. Switch(config-if)#ip address 192.168.0.1 255.255.255.04. Switch(config-if)#ip default-gateway 192.168.0.25. Switch(config-if)#end (二)在Switch上设置1. Switch(config)#line vty 0 82. Switch(config-line)#password 1233. Switch(config-line)#enable secret 12

15、34564. Switch(config-line)#login (三)PC上设置IP：192.168.0.2 255.255.255.0 (四) 登录：在PC机的开始处运行cmd模式下输入telnet 192.168.0.1 连接交换机、VTP实验内容【实验名称】通过交换机2950实现VTP的配置【实验目的】掌握VTP的三种工作模式Server，Client，Transparent【背景描述】交换机之间都用交叉线连接，都要进行vlan trunk的配置，如果更改了vlan，所有的相关交换机都要做变更，cisco私有的vtp可以用来简化操作 本实验以2台S2950交换机为例，SW1和SW2分别

16、做Server和Client端【实现功能】Server模式的交换机可以设置vlan配置参数，Server会将配置参数发给其他的交换机。Client模式的交换机不可以设置vlan配置参数，只能接受Server模式的交换机发来的vlan配置参数。透明模式的交换机是相对独立的，它允许配置vlan，但不向其他交换机发送自己的配置参数。当它收到Server发来的参数时，它仅仅简单的转发给其他的交换机。并不用设置自己的vlan参数【实验设备】S2950(2台)【实验步骤】 第一步：配vtp(show vtp status 查看vtp配置)a、Sw1上配置 Switch>en Switch#confi

17、g t Switch(config)#host Sw1 Sw1(config)#end Sw1#vlan data Sw1(vlan)#vtp server /服务器模式 Sw1(vlan)#vtp domain bipt /域名为 bipt b、Sw2上配置 Sw2(vlan)#vtp client /客户端模式 Sw2(vlan)#vtp domain bipt /域名和server相同 第二步：配VTP Trunka、 Sw1上配置 Sw1(config)#inter f0/24 Sw1(config-if)#switch mode trunkb、 Sw2上配置（同上） 第三步：在Sw1

18、上划分vlan，并加入端口。a、 Sw1上配置，划分vlan2和vlan3，把第一，第二口分别加入。 Sw1(vlan)#vlan 2 name vlan2 Sw1(vlan)#vlan 3 name vlan3 Sw1(vlan)#end Sw1(config)#inter f0/1 Sw1(config-if)#switchport mode access Sw1(config-if)#switchport access vlan2 Sw1(config-if)#inter f0/2 Sw1(config-if)#switchport access vlan3b、 Sw2上的配置(此时Sw

19、1上的vlan信息已经同步到Sw2上)Sw2#show vlan /查看vlan把端口1，和端口2分别加入vlan2和vlan3。语句同上。第四步：设置pcl-pc4的ip分别为192.168.1.10-192.168.1.13验证测试：查看Sw1和Sw2上vlan配置 在pc1上ping其它pc 在其它的pc上相互ping得出结论：即使不在同一交换机，只要在同一vlan上可相互ping通。即使在同一交换机上，在不同的vlan上市不能ping通的。STP实验内容 【实验名称】通过交换机2900实现STP的配置。 【实验目的】掌握STP的两种配置方式port-prioity和cost。 【背景描

20、述】当多个交换机互联并且设置了多个vlan时，Trunk链路的通信量会很大，容易形成瓶颈。加入交换机之间可以设置多个Trunk链路，可以利用ST P巧妙地进行负载均衡，将不同的vlan的通信分配道不同的Trunk链路上，同时避免引起网络环路。 【实验设备】S2900(2台) 【实验步骤】 第一步：配vtp，（参见vtp实验）关键语句：a、 Sw1上配置 Sw1(vlan)#vtp server Sw1(vlan)#vtp pruning /启用修剪功能b、 设置Sw2第二步：配f23和f24口为vlan trunk端口a、 Sw1上的配置 Sw1(config)#inter f0/23 Sw1(config-if)#switch mode trunk Sw1(config-if)#switchpor