思科交换机简单配置通用教程

《思科交换机简单配置通用教程》由会员分享，可在线阅读，更多相关《思科交换机简单配置通用教程（31页珍藏版）》请在装配图网上搜索。

1、思科交换机简单配置通用教程思科交换机简单配置通用教程 思科交换机思科交换机基本介绍基本介绍 交换机型号交换机型号交换机型号交换机型号 Catalyst 2960 Catalyst 2960 系列交换机系列交换机 Catalyst 3560 Catalyst 3560 系列交换机系列交换机 Catalyst 3750 Catalyst 3750 系列交换机系列交换机 Catalyst 4500 Catalyst 4500 系列交换机系列交换机 Catalyst 4948 Catalyst 4948 系列交换机系列交换机 Catalyst 6500 Catalyst 6500 系列交换机系列交换机

2、第1页/共31页3560系列交换机 三层交换机三层交换机 支持支持PoE（Power over Ethernet）设备）设备 支持支持IPv6 汇聚层交换机汇聚层交换机中型企业中型企业第2页/共31页Catalyst-3560G-24TS Catalyst-3560G-24TS 技术参数技术参数 转发带宽：转发带宽：32Gbps32Gbps 每秒分组数：每秒分组数：38.7Mpps38.7Mpps 支持的支持的macmac地址：地址：1200012000 支持的路由：支持的路由：1100011000 千兆以太网千兆以太网SFPSFP：4 4 10/100/100010/100/1000端口：端

3、口：2424 不支持不支持PoEPoE第3页/共31页思科交换机测试中常用配置第4页/共31页交换机配置模式 用户模式 Switch 特权模式 Switchenable Switch#全局模式 Switch#configure terminal Switch(config)#每次进入交换机时，首先会进入到每次进入交换机时，首先会进入到用户模式下用户模式下，在此模式下不能对交换机进，在此模式下不能对交换机进行修改、甚至有些信息都无法查看，为了行修改、甚至有些信息都无法查看，为了更进一步的对交换机进行操作，我们必须更进一步的对交换机进行操作，我们必须进入到特权模式或全局模式，而从用户模进入到特权模

4、式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进式下只能进入特权模式，再从特权模式进入全局模式，也就是说之中不能跨级。入全局模式，也就是说之中不能跨级。第5页/共31页 更改主机名更改主机名SwitchenSwitch#conf tSwitch(config)#hostname 12341234(config)#更改特权密码更改特权密码1234(config)#enable password 1231234(config)#1234(config)#enable secret 2341234(config)#第6页/共31页 查看全局配置Switch#show running-co

5、nfig 保存当前配置Switch#copy running-config startup-config 恢复出厂默认Switch#erase startup-configSwitch#reload第7页/共31页 明文密码和密文密码 Password1234#show running-config hostname 1234 enable password 123 Secret 1234#show running-confighostname 1234enable secret 5$1$CCFV$0DTd3rSPZNycrVDjn1rKv/（MD5 加密的字符串）enable passwor

6、d 123当明文和密文同时存在时，密文优先级高。当明文和密文同时存在时，密文优先级高。第8页/共31页端口配置 全局模式下进入端口后，可以对端口进行配置。Switch#conf tSwitch(config)#interface gigabitEthernet 0/1Switch(config-if)#批量修改端口 range命令端口速率：Switch(config-if)#speed?10 Force 10 Mbps operation 100 Force 100 Mbps operation 1000 Force 1000 Mbps operation auto Enable AUTO s

7、peed configurationSwitch(config-if)#speed autoSwitch(config-if)#第9页/共31页 双工模式：Switch(config-if)#duplex?auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operationSwitch(config-if)#duplex auto Switch(config-if)#端口描述Switch(config-if)#description vlan 10 trun

8、kSwitch(config-if)#第10页/共31页Vlan设置 Vlan设置范围：1-4094 在全局模式下配置vlanSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name vlan10Switch(config-vlan)#vlan 20Switch(config-vlan)#name vlan20Vlan名称可以自行定义Switch#show vlan 查看vlan配置信息第11页/共31页 vlan10配置192.168.10.1/24的ip地址Switch#conf tSwitch(config)#vlan 10S

9、witch(config-vlan)#name vlan10Switch(config-vlan)#exitSwitch(config)#interface vlan 10Switch(config-if)#ip address 192.168.10.1 255.255.255.0Switch(config-if)#endSwitch#copy running-config startup-config配置ip地址的命令格式：ip address ip-address netmask第12页/共31页测试常用端口类型 Access/trunk将此端口设置为vlan10 的access口Swit

10、ch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 10Switch(config-if)#将此端口设置为vlan10 的trunk口Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 10第13页/共31页当一个端口允许多个vlan通过时，trunk allow

11、ed vlan中要添加各条vlan信息Switch(config-if)#switchport trunk encapsulation dot1qSwitch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan all Switch(config-if)#switchport trunk allowed vlan 10,50,60Switch(config-if)#switchport trunk allowed vlan add 20 （remove 删除）Switch(config

12、-if)#switchport trunk allowed vlan add 30Switch(config-if)#switchport trunk allowed vlan add 40Switch(config-if)#switchport trunk native vlan 1Switch(config-if)#no shutdownSwitch(config-if)#endSwitch#copy running-config startup-config 此端口为vlan10 vlan20 vlan30 vlan40的trunk口，default vlan 1经过此端口时不会带上标签

13、。第14页/共31页 光端口配置Switch(config)#interface gigabitEthernet 0/25Switch(config-if)#switchport mode accessSwitch(config-if)#switchport access vlan 10Switch(config-if)#no shutdown Switch(config-if)#endSwitch#copy running-config startup-config注意：由于思科的交换机只自动识别自己品牌的光模块，所以如果用其他品牌的光模块，需在配置模式下输入一下两条命令，开启兼容性。ser

14、vice unsupported-transceiverno errdisable detect cause gbic-invalid命令输入完成后保存设置重启设备 第15页/共31页端口镜像配置 Cisco 3560G配置全局配置下：Switch(config)#monitor session 1 destination interface gigabitEthernet 0/1Switch(config)#monitor session 1 source interface gigabitEthernet 0/2 both Switch(config)#monitor session 1

15、source interface gigabitEthernet 0/3 both monitor session 1 建立一个端口镜像组Destination 监控端口Source 镜像端口第16页/共31页DHCP配置 配置一个dhcp给vlan10内的主机分配地址Switch(config)#service dhcpSwitch(config)#ip dhcp pool vlan10 Switch(dhcp-config)#network 192.168.10.0 255.255.255.0Switch(dhcp-config)#default-router 192.168.10.1Sw

16、itch(dhcp-config)#dns-server 192.168.10.2Switch(dhcp-config)#lease 3 20 20 （天/小时/分钟）（缺省为1天）Switch(dhcp-config)#exitSwitch(config)#ip dhcp excluded-address 192.168.10.1 192.168.10.19Switch(config)#ip dhcp excluded-address 排除某些地址，禁止被动态分配DHCP设置是针对全局的，不是定义在某个接口上的。DHCP调试命令Switch(config)#no service dhcp 关

17、闭dhcp服务Switch#show ip dhcp binding 查看dhcp分配情况第17页/共31页 思科作思科作DHCP server给给AP分地址分地址 在server中设置Option43、Option60字段信息。Switch(config)#ip dhcp pool vlan20Switch(dhcp-config)#network 192.168.1.0 255.255.255.0Switch(dhcp-config)#default-router 192.168.1.1Switch(dhcp-config)#option 43 hex 0106 0104 c0a8 01e

18、4Switch(dhcp-config)#option 60 hex xxxx xxxx xxxx （AC回的offer包中的信息）Switch(dhcp-config)#lease 1Switch(dhcp-config)#endSwitch#copy running-config startup-config第18页/共31页DHCP relay配置 DHCP relay功能可以汇聚处于不同广播域的客户端的DHCP请求，转发给DHCP服务器，并发送DHCP服务器的响应给各个客户端，也就是起到了DHCP报文在各个网段的转发功能。Cisco的设备需要启用ip helper-address命令，

19、来实现此功能。配置了ip helper-address命令之后的交换机在中继DHCP请求时的工作过程如下：（1）DHCP客户端发送请求，由于没有IP地址，所以自己的源IP地址为0.0.0.0，而且也不知道目的DHCP服务器的地址，所以广播255.255.255.255。该数据报文中还包括源mac地址和目的mac地址（全F）。（2）当交换机接收到该数据包的时候，它就用自己的接口地址来取代源地址0.0.0.0，并且用ip helper-address命令置顶的地址来取代目的地址255.255.255.255。（3）当DHCP服务器接收到交换机转发过来的DHCP请求包时，它会做出响应，并且由交换机把

20、数据包转发回客户端。第19页/共31页 DHCP relay 配置Switch(config)#vlan 100Switch(config-vlan)#name vlan100Switch(config-vlan)#int vlan 100Switch(config-if)#ip helper-address 192.168.1.228Switch(config-if)#exitSwitch(config)#service dhcp Switch(config)#ip dhcp relay information trust-all Switch(config)#endSwitch#copy

21、running-config startup-config第20页/共31页 DHCP relay功能测试实例：AC lan端口开启dhcp server dhcp server1：192.168.20.10-192.168.20.100/24的地址，网关为192.168.20.1。dhcp server2：192.168.30.10-192.168.30.100/24的地址，网关为192.168.30.1。AC lan端口地址为192.168.1.228 正确配置交换机和AC使AP获得相应地址并上线。AC lan3560GAP1AP2Vlan30Vlan20Vlan10第21页/共31页 C

22、isco 3560G配置interface GigabitEthernet0/1 interface Vlan10switchport access vlan 10 ip address 192.168.1.1 255.255.255.0switchport mode access!interface GigabitEthernet0/2 interface Vlan20 switchport access vlan 20 ip address 192.168.20.1 255.255.255.0 switchport mode access ip helper-address 192.168

23、.1.228!interface GigabitEthernet0/3 interface Vlan30 switchport access vlan 30 ip address 192.168.30.1 255.255.255.0 switchport mode access ip helper-address 192.168.1.228ip routing service dhcp ip dhcp relay information trust-all 第22页/共31页 AC配置 瘦AP端口地址：192.168.1.228 255.255.255.0 瘦AP端口DHCP：dhcp ser

24、ver1：192.168.20.10-192.168.20.100/24的地址，网关为192.168.20.1。dhcp server2：192.168.30.10-192.168.30.100/24的地址，网关为192.168.30.1。静态路由：目的地址 0.0.0.0 子网掩码 0.0.0.0 下一跳 192.168.1.1第23页/共31页静态路由设置Switch(config)#ip routing （全局路由）思科默认不开启Switch(config)#ip route 192.168.2.0 255.255.255.0 192.168.1.1（静态路由格式：目的地址 子网掩码 下

25、一跳）静态路由测试实例 3560GPC ACStaAPVlan2Vlan1Vlan3Vlan2第24页/共31页 AP通过dhcp方式上线，集中转发正常广播SSID AC开启2个虚接口，STA连接vif1，Vif1属于vlan1 地址192.168.10.1/24，vif2属于vlan2 地址192.168.20.1/24 3560G 1端口与AC的vif2相连，地址为192.168.20.2/24 3560G 2端口与PC相连，地址为192.168.30.1/24 PC的地址为192.168.30.1/24 网关为192.168.30.1 测试要求：STA正常获得地址并且与PC通信。第25页

26、/共31页 Cisco 3560G配置interface Vlan20ip address 192.168.20.2 255.255.255.0 interface Vlan30ip address 192.168.30.1 255.255.255.0ip route 192.168.10.0 255.255.255.0 192.168.20.1ip routinginterface GigabitEthernet0/1 switchport access vlan 20 switchport mode accessinterface GigabitEthernet0/2 switchport

27、 access vlan 30 switchport mode access第26页/共31页 AC开启2个虚接口vif1、vif2，vif1开启dhcp server功能，给STA分配地址，同时将vif1的地址设置为网关。同时配置静态路由 目的地址 192.168.30.0 子网掩码 255.255.255.0 下一跳：192.168.20.2第27页/共31页测试实例 三层漫游 在三层交换机上划分三个VLAN，VLAN10 VLAN20 VLAN30,其管理地址分别为192.168.10.1，192.168.20.1，192.168.1.226，瘦AP通过DHCP的方式获得地址，解析到交换

28、机的地址。第28页/共31页 AC配置：AP通过cisco获得地址，通过option43字段信息找到AC并关联上线。AC设置缺省路由，下一跳指向与lan口相连的cisco端口地址。AC开启vif与radius 服务器能够正常通信。瘦AP模板 AP下发相同的模板，STA正常关联后经过802.1x认证。关联成功后，查看无线终端列表，将未关联的AP信号加强，使STA漫游至与这台AP关联。STA开启抓包，在发生切换时应该能抓到reassociation的重关联报文。第29页/共31页 Cisco 3560G配置ip dhcp pool vlan20 network 192.168.20.0 255.2

29、55.255.0 default-router 192.168.20.1 option 43 hex 0108.0104.c0a8.01e4!ip dhcp pool vlan10 network 192.168.10.0 255.255.255.0 default-router 192.168.10.1 option 43 hex 0108.0104.c0a8.01e4！interface FastEthernet0/12 switchport access vlan 10 switchport mode access!ip routing interface FastEthernet0/24 switchport access vlan 20 switchport mode access!interface Vlan1 no ip address shutdown!interface Vlan10 ip address 192.168.10.1 255.255.255.0!interface Vlan20 ip address 192.168.20.1 255.255.255.0！第30页/共31页