CISCO交换机配置手册

### CISCO交换机配置手册知识点概述 #### 一、配置方式 CISCO交换机可以通过两种主要方式进行配置：从console连接和远程telnet连接。 ##### 1.1 从console连接 - **硬件连接**: 使用Console线和转接头将交换机的console口与PC的串口相联。 - **配置步骤**: 设置默认参数，如波特率9600、数据位8、停止位1等。 ##### 1.2 远程telnet连接 - **前提条件**: 需要给交换机配置管理地址。 - **配置步骤**: - 设置`line vty`的密码。 - 设置`enable`密码。 - 使用命令`telnet *.*.*.*`进行远程登录。 #### 二、用户认证 CISCO交换机支持多种认证方式，包括特权口令和VTY口令。 ##### 2.1 特权口令 - **命令行**: - `Switch>enable`: 从用户模式进入特权模式。 - `Switch#config terminal`: 从特权模式进入全局配置模式。 - `Switch#enable secret cisco123`: 设置特权模式加密口令。 - `Switch#enable password cisco123`: 设置特权模式非加密口令。 - `Switch#service password-encryption`: 加密所有口令。 ##### 2.2 VTY口令 - **命令行**: - `Switch(config)#line vty 0 4`: 配置VTY线路0到4。 - `Switch(config-line)#login`: 启用登录验证。 - `Switch(config-line)#password cisco`: 设置Telnet统一密码。 - `Switch(config-line)#exec-timeout 10 0`: 设备超时时间为10分钟0秒。 - `Switch(config-line)#login local`: 设置本地认证模式。 - `Switch(config)#username zhangxy password ******`: 创建用户名和密码。 - `Switch(config)#no username zhangxy`: 删除用户名。 #### 三、设备名称 - **命令行**: `Switch(config)#hostname test-2950`用于设置交换机名称；`test-2950(config)#no hostname`用于清除设备名称。 #### 四、SNMP网管串 - **命令行**: - `Switch(config)#snmp-server community xxxxxx ro`: 设置只读权限的SNMP社区字符串。 - `Switch(config)#snmp-server community xxxxxx rw`: 设置读写权限的SNMP社区字符串。 #### 五、交换机管理IP CISCO交换机可以通过配置VLAN或Loopback接口来实现设备的远程管理。 ##### 5.1 配置二层交换机设备的管理地址 - **命令行**: - `Switch(config)#int vlan 1`: 进入VLAN 1接口配置模式。 - `Switch(config-subif)#ip address 192.168.2.1 255.255.255.0`: 配置IP地址。 - `Switch(config-subif)#description guanli`: 添加接口描述信息。 - `Switch(config-subif)#no shutdown`: 激活接口。 ##### 5.2 配置三层交换机的设备管理地址 - **命令行**: - `Switch(config)#int loopback 0`: 进入Loopback 0接口配置模式。 - `Switch(config-if)#ip address 192.168.2.1 255.255.255.0`: 配置IP地址。 - `Switch(config)#no int loopback 0`: 清除Loopback 0接口。 #### 六、综合实验 - **实验目的**: - 设置三台交换机名称。 - 设置特权模式口令、TELNET口令。 - 设置交换机管理IP。 - **实验配置**: - 按照上述配置步骤，分别对三台交换机进行相应的设置。 #### 七、交换机高级配置 ##### 7.1 VLAN（虚拟局域网） - **概念**: VLAN是一种逻辑网络分段技术，能够在物理网络上构建多个独立的广播域。 - **作用**: - 分割广播域，提高网络传输效率。 - 增强安全性，隔离不同部门或功能区域的网络流量。 - 简化网络管理，便于网络资源分配和访问控制。 - **配置命令**: - `Switch(config)#vlan 10`: 创建VLAN 10。 - `Switch(config-vlan)#name Sales`: 给VLAN命名。 - `Switch(config)#interface gigabitEthernet 0/1`: 进入接口配置模式。 - `Switch(config-if)#switchport mode access`: 设置接口为接入模式。 - `Switch(config-if)#switchport access vlan 10`: 将接口加入VLAN 10。 通过以上详细的介绍，我们可以了解到CISCO交换机的基本配置流程和关键操作命令。这些知识点对于网络管理员来说是非常重要的基础技能，掌握了这些技能可以有效地管理和维护网络设备，确保网络的稳定运行。