思科4503配置命令

Vlan划分:

1. 用随机所配的console 电缆连接cisco4503交换机的console口与pc机的com口,在系统的超级终端中新建连接,设置波特率: 9600, 数据位: 8, 奇偶校验位: 无, 停止位: 1,流量控制: 无,打开交换机,可以看到switch的自检信息,自检结束后进入到switch的privilege mode

2. Switch# show vlan 检查交换机的默认vlan设置,默认配置下所有端口属于vlan1

3. Switch# conf t 进入global config mode

Switch(config)#vlan 2 创建vlan2

Switch (config-vlan)# name test-net 设置vlan2的name 为 test-net（可选）

Switch (config-vlan)#end 退回到privilege mode

Switch# show vlan

根据需要重复上述1-5步设置,创建vlan3 、vlan4……

4. Switch# conf t 进入global config mode

Switch(config)# int range gi2/1 – 18 对第二个module的1到18端口进行设置，注意: 1与” - ” , ” - ” 与18之间的空格是必须的

Switch(config-if-range)#shutdown 关闭端口1-18

Switch(config-if-range)#switchport mode access 设置端口特性为可访问

Switch(config-if-range)#switchport access vlan 2 将端口分配给vlan2

Switch(config-if-range)#no shutdown 激活端口

Switch(config-if-range)#end

Switch# show vlan 检查当前vlan配置,可以看到端口1-18 已经分配给vlan2

Switch# copy running-config startup-config copy当前配置到NVRAM

Switch# sh interface status 检查各端口的状态

交换机trunk端口的配置:

在本方案中，两台CISCO4503使用引擎上的第二个光纤模块端口进行连接,在其中的一台

switch# conf t 进入全局配置模式

switch(config)#interface gi1/2 进入到端口配置模式,对第二个光纤模块口进行设置

switch(config-if )shutdown

switch(config-if)switchprot trunk encapsulation isl 指定trunk端口封装isl协议

switch(config-if)switchprot mode trunk 指定这个端口作为trunk

switch(config-if )no shutdown 启动这个端口

switch(config-if )end 退回到privilege

switch#copy running-config startup-config 保存当前配置使重启时生效

在第二台4503交换机上重复上述操作。

用光纤线连接这两个端口。

switch: ；ROM状态

hostname> ；用户模式

hostname# ；特权模式

hostname(config)# ；全局配置模式

hostname(config-if)# ；接口状态

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式

switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令

switch(config)#enable password xxa ；设置特权非密口令

switch(config)#line console 0 ；进入控制台口

switch(config-line)#line vty 0 4 ；进入虚拟终端

switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xxswitch#

exit ；返回命令

switch#vlan database ；进入VLAN设置

switch(vlan)#vlan 2 ；建VLAN 2

switch(vlan)#no vlan 2 ；删vlan 2

switch(config)#int f0/1 ；进入端口1

switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2

switch(config-if)#switchport mode trunk ；设置为干线

switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan

switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继

switch(config)#vtp domain ；设置发vtp域名

switch(config)#vtp password ；设置发vtp密码

switch(config)#vtp mode server ；设置发vtp模式

switch(config)#vtp mode client ；设置发vtp模式

switch(config)#interface vlan 1 ；进入vlan 1

switch(config-if)#ip address ；设置IP地址

switch(config)#ip default-gateway ；设置默认网关

switch#dir flash: ；查看闪存

switch#write ；保存配置信息

switch#show vtp ；查看vtp配置信息

switch#show run ；查看当前配置信息

switch#show vlan ；查看vlan配置信息

switch#show interface ；查看端口信息

switch#show int f0/0 ；查看指定端口信息

思科交换机详细配置方法和命令

switch>

switch>enable

switch#

switch#vlan database(进入vlan维护模式）

switch(vlan)#vlan 2 name vlan2（给vlan 2命名为vlan2）

switch(vlan)#vlan 4 name vlan4（给vlan 4命名为vlan4）

switch(vlan)#exit（这里要注意一下，要打入exit退出才有效，不能用ctrl+z或end直接退出，因为这么不能使配置生效!）

switch#show vlan(查看vlan的配置,默认有vlan1)

switch#configure terminal（进入全局配置模式）

switch(config)#interface f0/1（进入fastethernet0/1接口配置模式）

switch(config-if)#switchport mode access（这步可以省略）

switch(config-if)#switchport access vlan 2（把该接口划分到vlan2,记得vlan2之间有空格)

switch(config-if)#no shutdown(激活端口)

switch(config-if)#exit

switch(config)#interface f0/2

switch(config-if)#switchport mode access

switch(config-if)#switchport access vlan 4

switch(config-if)#no shutdown

switch(config-if)#exit

switch(config)#interface f0/3

switch(config-if)#switchport mode trunk（设置此口为中继模式）

switch(config-if)#no shutdown

witch(config-if)#exit（这里可以直接用ctrl+z或end直接退出到特权模式）

1、配置IP地址

交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN，为该VLAN配上IP 地址，交换机就可以被网管了。命令如下：

a、进入全局模式: Switch#configure terminal

b、进入VLAN 1接口模式:Switch(config)#interface vlan 1

c、配置管理IP地址:Switch(config-if) # ip address [A.B.C.D] [mask]

如果当前VLAN 不是管理VLAN ，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。

2、打开SNMP协议

a、进入全局模式: Switch#configure terminal

b、配置只读的Community，产品默认的只读Community名为public

Switch(config)#snmp-server community public ro

c、配置可写的Community，产品默认的可写Community名为private

Switch(config)#snmp-server community private rw

3、更改SNMP的Community密码

a、将设备分组，并使能支持的各种SNMP版本

Switch(config)#snmp-server group qycx123 v1

Switch(config)#snmp-server group qycx 123 v2c

Switch(config)#snmp-server group qycx123 v3 noauth

b、分别配置只读和可写community 如：

Switch(config)#snmp-server community qycx123 ro

Switch(config)#snmp-server community qycx123 rw

4、保存交换机配置

Switch#copy run start

常用命令

1、设置交换机密码

a、更改远程TELNNET密码

Switch#configure terminal

Switch(config)#line vty 0 4

Switch(config-line)#password qycx123

Switch(config-line)#login

Switch(config-line)#exit

b、更改进入全局配置模式时的密码

Switch#configure terminal

Switch(config)#enable secret qycx123

2、创建并划分VLAN

a、创建VLAN

Switch#vlan database

Switch（vlan）#vlan 99 name office

(创建vlan 99 并命名为office)

b、将端口划分至vlan

Switch(config)#interface fastEthernet 0/8

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 99

(将8号快速以太口划分至vlan 99)

3、常用调试命令

a、显示所有配置命令：Switch#show run

b、显示所有接口状态：Switch#show ip int brief

c、显示所有VLAN的信息：Switch#show vlan brief