思科交换机端口配置.doc

Cisco交换机配置新手篇之端口配置在IOS输入命令时只要缩写的程度不会引起混淆，使用配置命令的时候都可以使用缩写的形式。比如：Switch>enable，在用户模式下以en开头的命令就只有enable，所以可以缩写成Switch>en。也可以用TAB键把命令自动补全，如Switch>en，按键盘TAB后自动补全为Switch>enable。快捷键:+A:把光标快速移动到整行的最开始+E:把光标快速移动到整行的最末尾+B:后退1个单词+B:后退1个字符+F:前进1个单词+F:前进1个字符+D:删除单独1个字符:删除单独1个字符+R:重新显示1行+U:擦除1整行+W:删除1个单词12.Ctrl+Z从全局模式退出到特权模式arrow或者Ctrl+P:显示之前最后输入过的命令arrow或者Ctrl+N:显示之前刚刚输入过的命令配置enable口令以及主机名字，交换机中可以配置两种口令(一)使能口令（enablepassword），口令以明文显示(二)使能密码（enbalesecret），口令以密文显示两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效.Switch.>/*用户直行模式提示符Switch.>enable/*进入特权模式Switch.#/*特权模式提示符Switch.#configterminal/*进入配置模式Switch.(config)#/*配置模式提示符Switch.(config)#hostnamePconline/*设置主机名PconlinePconline(config)#enablepasswordpconline/*设置使能口令为pconlinePconline(config)#enablesecretnetwork/*设置使能密码为networkPconline(config)#linevty015/*设置虚拟终端线Pconline(config-line)#login/*设置登陆验证Pconline(config-line)#passwordskill/*设置虚拟终端登陆密码注意：默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet时候会提示设置login密码。许多新手会认为nologin是无法从远端登陆，其实nologin是代表不需要验证密码就可以从远端telnet到交换机，任何人都能telnet到交换机这样是很危险的，千万要注意。配置交换机IP地址，默认网关，域名，域名服务器：应该注意的是在交换机设置的IP地址，网关，域名等信息是为用于管理交换机而设置，与连接在该交换机上的网络设备无关，也就是说你就算不配置IP信息，把网线缆插进端口，照样可以工作。Pconline(config)#ipaddress/*设置交换机IP地址/Pconline(config)#ipdefault-gateway/*设置默认网关Pconline(config)#ipdomain-name/*设置域名Pconline(config)#ipname-server/*设置域名服务器配置交换机端口属性：交换机默认端口设置自动检测端口速度和双工状态，也就是Auto-speed,Auto-duplex，一般情况下不需要对每个端口进行设置。但根据Cisco的技术白皮书，接入改端口的网络设备的信息情况下，建议直接配置相应的速度以及双工信息。speed命令可以选择搭配10，100和auto，分别代表10Mb/s,100Mb/s和自动协商速度。duplex命令也可以选择full,half和auto，分别代表全双工，半双工和自动协商双工状态。description命令用于描述特定端口名字，建议对特殊端口进行描述：假设现在接入端口1的设备速度为100Mb/s，双工状态为全双工：Pconline(config)#interfacefastethernet0/1/*进入接口0/1的配置模式Pconline(config-if)#speed100/*设置该端口的速率为100Mb/sPconline(config-if)#duplexfull/*设置该端口为全双工Pconline(config-if)#descriptionup_to_mis/*设置该端口描述为up_to_misPconline(config-if)#end/*退回到特权模式Pconline#showinterfacefastethernet0/1/*查询端口0/1的配置结果配置交换机端口模式：交换机的端口工作模式一般可以分为三种：Access，Multi，Trunk。trunk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Access多用于接入层也叫接入模式。暂时我们先介绍Trunk模式和Acce