Cisco交换机配置-端口配置

john541010

<font face="Tahoma" color="#000000">鉴于网上大多数配置事例都是show-run出来的结果。不利于新手对命令配置过程的了解，所以笔者将配置片段和注意的地方都注明了一下，希望能帮助新手尽快了解如何正确配置交换机。<br/>　　在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的形式。比如：Switch&gt;enable，在用户模式下以 en开头的命令就只有enable，所以可以缩写成Switch&gt;en。也可以用TAB键把命令自动补全，如Switch&gt;en，按键盘 TAB后自动补全为Switch&gt;enable。</font><div><font color="#000000">&nbsp;</font></div><div><font face="Tahoma" color="#000000">快捷键:</font></div><div><font face="Tahoma" color="#000000">1.Ctrl+A:把光标快速移动到整行的最开始<br/>2.Ctrl+E:把光标快速移动到整行的最末尾<br/>3.Esc+B:后退1个单词<br/>4.Ctrl+B:后退1个字符<br/>5.Esc+F:前进1个单词<br/>6.Ctrl+F:前进1个字符<br/>7.Ctrl+D:删除单独1个字符<br/>8.Backspace:删除单独1个字符<br/>9.Ctrl+R:重新显示1行<br/>10.Ctrl+U:擦除1整行<br/>11.Ctrl+W:删除1个单词<br/>12. Ctrl+Z从全局模式退出到特权模式<br/>13.Up arrow或者Ctrl+P:显示之前最后输入过的命令<br/>14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令</font></div><div><font face="Tahoma"></font><font color="#000000">&nbsp;</font></div><div><font face="Tahoma" color="#000000">配置enable口令以及主机名字，交换机中可以配置两种口令</font></div><div><font face="Tahoma" color="#000000">(一)使能口令（enable password），口令以明文显示<br/>(二)使能密码 （enbale secret），口令以密文显示</font></div><div><br/><font face="Tahoma"><font color="#000000">两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效.<br/>Switch.&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*用户直行模式提示符<br/>Switch.&gt;enable&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*进入特权模式<br/>Switch.#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*特权模式提示符<br/>Switch.# config terminal&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*进入配置模式<br/>Switch.(config)#&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*配置模式提示符<br/>Switch.(config)# hostname Pconline&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置主机名Pconline<br/>conline(config)# enable password pconline /*设置使能口令为pconline<br/>conline(config)# enable secret network&nbsp;&nbsp;&nbsp; /*设置使能密码为network<br/>conline(config)# line vty 0 15&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置虚拟终端线<br/>conline(config-line)# login&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置登陆验证<br/>conline(config-line)# password skill&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置虚拟终端登陆密码<br/>&nbsp;<br/>注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet时候会提示设置login密码。许多新手会认为no login是无法从远端登陆，其实no login是代表不需要验证密码就可以从远端telnet到交换机，任何人都能telnet到交换机这样是很危险的，千万要注意。<br/></font><div><div><font face="Tahoma" color="#000000"><strong>配置交换机IP地址，默认网关，域名，域名服务器：<br/></strong></font><font face="Tahoma" color="#000000">　　应该注意的是在交换机设置的IP地址，网关，域名等信息是为用于管理交换机而设置，与连接在该交换机上的网络设备无关，也就是说你就算不配置IP信息，把网线缆插进端口，照样可以工作。<br/><br/>Pconline(config)# ip address 192.169.1.1 255.255.255.0&nbsp; /*设置交换机IP地址/<br/>Pconline(config)# ip default-gateway 192.169.1.254&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置默认网关<br/>Pconline(config)# ip domain-name pconline.com&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置域名<br/>Pconline(config)# ip name-server 200.0.0.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置域名服务器</font></div><div><font face="Tahoma"></font><font color="#000000">&nbsp;</font></div><div><font color="#000000"></font></div><div><strong><font face="Tahoma" color="#000000">配置交换机端口属性：</font></strong></div><div><font face="Tahoma" color="#000000">　　交换机默认端口设置自动检测端口速度和双工状态，也就是Auto-speed,Auto-duplex，一般情况下不需要对每个端口进行设置。但根据Cisco的技术白皮书，接入改端口的网络设备的信息情况下，建议直接配置相应的速度以及双工信息。<br/><br/>　　speed命令可以选择搭配10，100和auto，分别代表10Mb/s,100Mb/s和自动协商速度。duplex命令也可以选择full, half和auto，分别代表全双工，半双工和自动协商双工状态。description命令用于描述特定端口名字，建议对特殊端口进行描述：<br/><br/>假设现在接入端口1的设备速度为100Mb/s，双工状态为全双工：<br/><br/>Pconline(config)# interface fastethernet 0/1&nbsp; /*进入接口0/1的配置模式<br/>Pconline(config-if)# speed 100&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置该端口的速率为100Mb/s<br/>Pconline(config-if)# duplex full&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置该端口为全双工<br/>Pconline(config-if)# description up_to_mis&nbsp;&nbsp;&nbsp; /*设置该端口描述为up_to_mis<br/>Pconline(config-if)# end&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*退回到特权模式<br/>Pconline# show interface fastethernet 0/1&nbsp;&nbsp;&nbsp;&nbsp; /*查询端口0/1的配置结果</font></div><div><font face="Tahoma"></font><font color="#000000">&nbsp;</font></div><div><font face="Tahoma"><font color="#000000"><strong>配置交换机端口模式：</strong><br/>　　交换机的端口工作模式一般可以分为三种：Access，Multi，Trunk。trunk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Access多用于接入层也叫接入模式。暂时我们先介绍Trunk模式和Access模式，Multi模式等以后我们介绍 VLAN设置的时候再一并介绍。</font></font></div><div align="center"><font face="Tahoma" color="#000000"><img alt="" src="http://www.pconline.com.cn/network/skills/0603/pic/20060303_cisco1.jpg" border="0"/></font></div><div><font face="Tahoma" color="#000000">　　&nbsp;interface range可以对一组端口进行统一配置，如果已知端口是直接与PC机连接不会接路由交换机和集线器的情况下可以用spanning-tree portfast 命令设置快速端口，快速端口不再经历生成树的四个状态，直接进入转发状态，提高接入速度。<br/><br/>Pconline1(config)# interface range fastethernet 0/1-20&nbsp; /*对1-20端口进行配置<br/>Pconline1(config-if-range)# switchport mode access&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置端口为接入模式<br/>Pconline1(config-if-range)# spanning-tree portfast&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*设置1-20端口为快速端口<br/>&nbsp;<br/>　　交换机可以通过自动协商工作在干道模式，但是按照要求如果该端口属于主干道应该明确标明该端口属于Trunk模式：<br/><br/>Pconline1(config)# interface fastethernet 0/24&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*对端口24进行配置<br/>Pconline1(config-if)# switchport mode trunk&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; /*端口为干道模式<br/>&nbsp;<br/>&nbsp;　　以上主要介绍了端口的一些基本配置和注意事项。在以后推出的交换机中级篇配置VLAN将会大量运用，虽然都是一些简单的命令，但如果要达到专业水平，就要求能到达熟练运用的阶段。</font></div></div></font></div>