思科交换机配置笔记

取消设置

取消设置只需要在前面加个no，如下：
sw2960(config-if-range)#no switchport access vlan 10

在配置模式中查看接口状态需要加 do 前缀

sw2960(config)#do show ip interface brief
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  unassigned      YES NVRAM  up                    down    
FastEthernet0/1        unassigned      YES unset  up                    up      
FastEthernet0/2        unassigned      YES unset  down                  down    
FastEthernet0/3        unassigned      YES unset  down                  down    
FastEthernet0/4        unassigned      YES unset  down                  down    
FastEthernet0/5        unassigned      YES unset  up                    up      
FastEthernet0/6        unassigned      YES unset  down                  down           
 --More-- 

使用 end 命令退出到普通模式

sw2960(config)#end
sw2960#

设置名字

Switch>enable  //进入特权模式
Switch#
Switch#configure terminal  //从特权模式进入全局配置模式
Switch(config)#
Switch(config)#hostname sw1 //修改交换机名称

进入交换机某一端口

switch> enable
switch＃configure terminal
switch(conf)# interface fastehernet 0/1
switch(conf-if)#

设置密码

sw1(config)#enable password cisco //配置交换机明文密码，登录特权模式时需要输入该密码
sw1(config)#enable secret ciscoswitch  //配置交换机密文密码，登录特权模式时需要输入该密码

创建VLAN并命名

sw1(config)#vlan 2
sw1(config-vlan)#name test
sw1(config-vlan)#exit

单个端口导入VLAN并设置端口类型

sw1(config)#interface  fastEthernet 0/1
sw1(config-if)#switchport mode access
sw1(config-if)#switchport access vlan 2

多个端口导入VLAN并设置端口类型

sw2960(config)#interface range f0/2-10 
sw2960(config-if-range)#switchport mode access
sw2960(config-if-range)#switchport access vlan 10

show命令，交换机的所有配置和其它相关信息

switch> enable
switch#show version //查看系统中的所有版本信息
switch#show  vlan id 1 //查看交换机有关vlan配置信息
switch#show running-configure //查看交换机当前起作用的配置信息
switch#show interface fastethernet 0/1 //查看交换机1 接口具体配置和统计信息
switch#show mac-address-table //查看mac地址转发表

交换机恢复出厂设置

switch>enable
switch#erase startup-configure
switch# reload

telnet远程登录设置

switch>en
switch＃configure terminal
swich(conf)#enable password cisco //以cisco为特权模式密码
swich(conf)#interface vlan 1 //以vlan 1端口作为远程登录的接口，其他端口亦可
swich(conf-if)#ip address 192.168.1.1 255.255.255.0
swich(conf-if)#no shut
swich(conf-if)#exit
swich(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆
swich(conf-line)#password 123456
swich(conf-line)#login

SSH配置

Switch(config)#hostname cisco-sw1   //交换机重新命名
cisco-sw1(config)#ip domain-name cisco.com //配置域名
cisco-sw1(config)#line vty 0 4
cisco-sw1(config-line)#transport input ssh //登录方式为SSH
cisco-sw1(config-line)#exit
cisco-sw1(config)#crypto key generate rsa //配置秘钥

DHCP设置

swich(conf)#interface vlan 10
swich(conf-if)#ip address 192.168.10.254 255.255.255.0

#############开启dhcp server 功能
R1(config)#service dhcp
R1(config)#ip dhcp pool R123
 
R1(dhcp-config)#network 192.168.10.0 255.255.255.0
 
#############将客户端的网关指向 dhcp server 接口的IP
R1(dhcp-config)#default-router 192.168.10.254
 
#############将客户端的DNS指向 dhcp server 接口的IP
R1(dhcp-config)#dns-server 123.1.1.1
 
#############设置租期为1天0时1分
R1(dhcp-config)#lease 1 0 1
 
#############配置域名为cisco.com
R1(dhcp-config)#domain-name cisco.com

静态路由和默认路由

1，静态路由
ip route 192.168.10.0 255.255.255.0 192.168.20.1

2，默认路由
二层交换机，如思科2960系列不支持静态路由，只能配置默认路由：
sw2960(config)#ip default-gateway 192.168.88.1

端口镜像

设置源镜像口，设置1到5口为源镜像，其中gigabitEthernet1/0/1表示千兆端口1，如果是百兆的话就换成fastEthernet，这条命令的-与10之间有空格的。both，默认监听双向数据，10后面加上rx只监听接收数据，10后面加tx只监听发送数据：

Switch(config)#monitor session 1 source interface fastEthernet 0/1- 10

配置目的镜像口，使端口48为目的镜像口：

Switch(config)#monitor session 1 destination interface fastEthernet 0/48

查看配置：

Switch(config)#do show monitor
Session 1
---------
Type                   : Local Session
Source Ports           : 
    Both               : Fa0/1-10
Destination Ports      : Fa0/48
    Encapsulation      : Native
          Ingress      : Disabled

如果配置错误，删除方法：

Switch(config)#no monitor session 1
Switch(config)#do show monitor     
 No SPAN configuration is present in the system.