思科交換機基本配置實例講解

時間：2017-03-03 19:41:24 志藝942由分享

思科交換機基本配置實例講解

　　你還在為不知道思科交換機基本配置實例講解而煩惱么?接下來是小編為大家收集的思科交換機基本配置實例講解教程，希望能幫到大家。

　　思科交換機基本配置實例講解的方法

　　1、基本概念介紹.... 2

　　2、密碼、登陸等基本配置.... 2

　　3、cisco設備端口配置詳解.... 8

　　4、vlan的規劃及配置.... 13

　　4.1 核心交換機的相關配置.... 13

　　4.2 接入交換機的相關配置.... 25

　　5、配置交換機的路由功能.... 30

　　6、配置交換機的DHCP功能.... 31

　　7、常用排錯命令.... 32

　　友情鏈接：

　　杭州大金空調售后

　　http://hzdj.naitea.com/ 杭州大金空調售后電話

　　杭州西門子洗衣機售后維修電話

　　http://hzxmz.naitea.com/ 杭州西門子洗衣機售后服務電話

　　上海夜總會招聘

　　http://www.yshktv.com/ 上海***

　　上海夜總會

　　http://www.zhongguoseo.net/ 上海夜場

　　上海***

　　http://www.j-maxshop.com.cn/ 上海招聘

　　杭州ktv招聘

　　http://hz.naitea.com/ ktv招聘

　　1、基本概念介紹

　　IOS:

　　互聯網操作系統，也就是交換機和路由器中用的操作系統

　　VLAN:

　　虛擬lan

　　VTP:

　　VLAN TRUNK PROTOCOL

　　DHCP:

　　動態主機配置協議

　　ACL：訪問控制列表

　　三層交換機：具有三層路由轉發能力的交換機

　　本教程中“#”后的藍色文字為注釋內容。

　　2、密碼、登陸等基本配置

　　本節介紹的內容為cisco路由器或者交換機的基本配置，在目前版本的cisco交換機或路由器上的這些命令是通用的。本教程用的是cisco的模擬器做的介紹，一些具體的端口顯示或許與你們實際的設備不符，但這并不影響基本配置命令的執行。

　　Cisco 3640 (R4700) processor (revision 0xFF) with 124928K/6144K bytes of memory.

　　Processor board ID 00000000

　　R4700 CPU at 100MHz, Implementation 33, Rev 1.2

　　2 Ethernet interfaces

　　8 Serial interfaces

　　DRAM configuration is 64 bits wide with parity enabled.

　　125K bytes of NVRAM.

　　8192K bytes of processor board System flash (Read/Write)

　　--- System Configuration Dialog ---

　　Would you like to enter the initial configuration dialog? [yes/no]: n

　　# 此處我們選擇no，不進入他的初始化配置向導

　　Press RETURN to get started!

　　# 選擇no以后，提示你按回車鍵開始，此處我們需要按回車鍵

　　*Mar

　　1 00:43:56.591: %IP-5-WEBINST_KILL: Terminating DNS process

　　*Mar

　　1 00:43:58.379: %SYS-5-RESTART: System restarted --

　　Cisco IOS Software, 3600 Software (C3640-JK9O3S-M), Version 12.3(14)T7, RELEASE SOFTWARE (fc2)

　　Technical Support: http://www.cisco.com/techsupport

　　Compiled Wed 22-Mar-06 21:46 by pwade

　　*Mar

　　1 00:43:58.411: %SNMP-5-COLDSTART: SNMP agent on host Router is undergoing a cold start

　　Router>

　　# 等顯示穩定后，出現最初的提示符，注意提示符是“>”,目前所處的狀態稱為用戶模式。

　　Router>

　　Router>en

　　# 如果在當前狀態下沒有重復的命令，我們可以用“TAB”鍵來補齊這條命令，主要目的是為了便于閱讀

　　Router>enable

　　# 從用戶模式(user mode)進入到特權模式(exec mode),注意提示符的變化，提示符變為“#”

　　Router#conf t

　　Router#configure terminal

　　(說明：#在特權模式下輸入configure terminal進入全局配置模式(global configuration mode),在這之下輸入的命令叫做全局命令,一旦輸入,將對整個router產生即時影響。如下,注意提示符的變化:)

　　Router(config)#exit

　　# 請注意提示符發生了改變，當前的模式據叫做全局配置模式。

　　Router#conf

　　*Mar

　　1 00:44:26.491: %SYS-5-CONFIG_I: Configured from console by console t

　　# 在輸入命令的過程中，IOS會出現一些即時提示。

　　Enter configuration commands, one per line.

　　End with CNTL/Z.

　　Router(config)#exit

　　# 退出當前的全局配置模式的命令是exit

　　Router#conf t

　　# 重新進入到全局配置模式

　　Enter configuration commands, one per line.

　　End with CNTL/Z.

　　Router(config)#

　　*Mar

　　1 00:44:35.591: %SYS-5-CONFIG_I: Configured from console by consolehos

　　# 這行是路由器(交換機)出現的一些即時提示。

　　Router(config)#hostname test

　　# 這條命令用來更改當前設備的名字(名字中可包含設備的樓層、用途等信息)，主要是為了將來便于區分設備。

　　test(config)#

　　# 回車后我們就會發現，但前的設備的名字已經發生了改變，變成了test了。

　　test(config)#enable pass

　　# 這條命令用來配置設備的登陸密碼，用tab鍵補齊后，再下一行顯示完整命令。

　　test(config)#enable password cisco

　　# 我們輸入這臺設備的登陸密碼為 cisco

　　test(config)#end

　　# 我們退回到全局配置模式，校驗一下剛才輸入的密碼

　　test#sh r

　　# 此命令的完整寫法是show running-start，此處的sh r用的是省略的寫法，因無其他重復的命令所以可以被執行。

　　Building configuration...

　　Current configuration : 1559 bytes

　　version 12.3

　　service timestamps debug datetime msec

　　service timestamps log datetime msec

　　no service password-encryption

　　hostname test

　　# 注意此處顯示的是我們配置的設備的名字

　　boot-start-marker

　　boot-end-marker

　　enable password cisco

　　# 此處顯示的是剛才我們配置的enable密碼，注意此時是用明文顯示的，有點不安全。

　　no aaa new-model

　　resource policy

　　memory-size iomem 5

　　ip subnet-zero

　　# 到這一行其實并未全部顯示完配置的內容，我們可以按鍵盤上的任意鍵來終止繼續顯示。在顯示的過程中通過按回車鍵可以逐行顯示，按空格鍵可以一頁一頁的顯示。這些操作可在實際的設備中體會。

　　test#conf t

　　# 重新進入到全局配置模式

　　test(config)#service pass

　　test(config)#service password-encryption

　　# 利用這條命令給密碼加密顯示。

　　test(config)#end

　　test#sh r

　　# 退出到全局配置模式后，驗證剛才的配置。

　　Building configuration...

　　Current configuration : 1565 bytes

　　version 12.3

　　service timestamps debug datetime msec

　　service timestamps log datetime msec

　　service password-encryption

　　hostname test

　　boot-start-marker

　　boot-end-marker

　　enable password 7 070C285F4D06

　　# 注意此處剛才明文顯示的密碼已經變成加密顯示了，這樣從一定程度上保證了密碼的安全。

　　no aaa new-model

　　resource policy

　　memory-size iomem 5

　　ip subnet-zero

　　# 驗證完畢后按任何一個鍵中斷顯示，下面的內容說明終端登陸密碼的配置。

　　test#conf t

　　Enter configuration commands, one per line.

　　End with CNTL/Z.

　　test(config)#no service password-encryption

　　# 可利用這條命令(前面加no)來去掉密碼加密功能，cisco的所有命令都可以通過這種方式來禁止。

　　test(config)#line con

　　test(config)#line console 0

　　# 利用這條命令來配置用超級終端登陸時的一些參數。

　　test(config-line)#pass

　　test(config-line)#password cisco

　　# 添加密碼，此處我們配置的密碼為cisco

　　test(config-line)#loggi

　　test(config-line)#logging ?

　　# 在任何情況下如果你忘記了命令的相關參數可以用?來獲得提示和幫助

　　synchronous

　　Synchronized message output

　　test(config-line)#logging sy

　　test(config-line)#logging synchronous

　　# 在我們進行配置時，IOS會產生一些即時的提示信息，而這些信息會沖亂我們的光標顯示，用這條命令可以將光標規矩在下一行，即使出現了一些即時的提示。

　　test(config-line)#exit

　　# 退出當前console口的參數配置

　　test(config)#line vt?

　　telnet登陸時相關參數的配置，此處用了?來尋求提示。

　　<0-134>

　　First Line number

　　aux

　　Auxiliary line

　　console

　　Primary terminal line

　　tty

　　Terminal controller

　　vty

　　Virtual terminal

　　x/y

　　Slot/Port for Modems

　　test(config)#line vty 0 4

　　# 我們配置虛擬終端的0到4，也就是同時允許5個用戶可以telnet到這臺設備上來。

　　test(config-line)#pass

　　test(config-line)#password cisco

　　# 我們配置telnet時的密碼為cisco，如果此處我們不設置密碼，那么用telnet來登陸的時候并不會以空密碼登陸，而是會給你提示說：相關密碼沒有設置，禁止登陸。所以我們為了能遠程telnet到這臺設備，此處的密碼一定要設置好。

　　test(config-line)#login

　　# 這條命令是允許通過telnet來登錄

　　test(config-line)#exit

　　# 退出當前配置模式到全局配置模式。

　　test(config)#

　　test#conf s

　　# 我們在做配置的時候，會出現輸入錯誤的情況，在這種情況下ios會以為你輸入的是一個域名

　　Translating "s"...domain server (255.255.255.255)

　　# 那么ios會做長時間的搜尋，試圖找到這個域名對應的ip地址.......

　　Translating "s"...domain server (255.255.255.255)

　　# 這段時間是比較長的，那么我們如何禁用它的這個功能呢?

　　% Unknown command or computer name, or unable to find computer address

　　test#conf t

　　Enter configuration commands, one per line.

　　End with CNTL/Z.

　　test(config)#no ip domain-lookup

　　# 在全局配置模式下，將ip域名的搜尋功能關閉就可以了。

　　test(config)#end

　　test#conf

　　*Mar

　　1 01:40:46.895: %SYS-5-CONFIG_I: Configured from console by console

　　test#conf x

　　# 將上述功能關閉以后，再有輸入錯誤的情況會直接提示你輸入錯誤。

　　% Invalid input detected at '^' marker.

　　test#

　　test(config)#ip domain-name 202.102.128.68

　　# 如果有必要將設備配置上DNS功能的話就用這條命令。

　　### 基本配置完畢后我們驗證一下所有的配置###

　　test#sh run

　　Building configuration...

　　Current configuration : 1693 bytes

　　version 12.3

　　service timestamps debug datetime msec

　　service timestamps log datetime msec

　　service password-encryption

　　# 密碼加密顯示功能打開

　　hostname test

　　boot-start-marker

　　boot-end-marker

　　enable password 7 070C285F4D06

　　# 密碼被加密顯示了

　　no aaa new-model

　　resource policy

　　memory-size iomem 5

　　ip subnet-zero

　　ip cef

　　no ip domain lookup

　　# 關閉了域名查找功能

　　no ip dhcp use vrf connected

　　no ip ips deny-action ips-interface

　　no ftp-server write-enable

　　no crypto isakmp ccm

　　(略……)

　　ip http server

　　no ip http secure-server

　　ip classless

　　control-plane

　　line con 0

　　exec-timeout 0 0

　　password 7 094F471A1A0A

　　# 用超級終端登陸的密碼，也同樣被加密顯示

　　logging synchronous

　　line aux 0

　　line vty 0 4

　　password 7 00071A150754

　　# 用telnet登陸的密碼，也同樣被加密顯示

　　end

　　test#

看了“思科交換機基本配置實例講解 ”還看了：

1.思科交換機的基本配置詳解

2.思科交換機配置命令教程

3.思科模擬器交換機的基本配置方法

4.Cisco 2960交換機的基礎安裝配置教程

5.思科交換機的配置命令

6.Cisco常用的路由器交換機配置命令

思科交換機基本配置實例講解