《cisco( 思科)交换机培训资料》由会员分享，可在线阅读，更多相关《cisco( 思科)交换机培训资料（26页珍藏版）》请在金锄头文库上搜索。
1、CISCO基本知识和命令,2011.05,Cisco 名字的由来,1984年在思科成立之初，由于公司位于硅谷，而硅谷在旧金山，思科创始人就将“San Francisco（旧金山）”除去前面的英文，将剩下的“cisco”一词将公司命名。据说当时很多公司名字准备叫San Francisco的，但是美国有法律规定不允许使用地区名称作为公司的名字，所以取了San Francisco后五个字母cisco作为了公司的名称 当初申请建立公司的时候，一个委托人不小心把印有SanFrancisco的前7个字母的纸片撕掉了，后来没办法就成Cisco。,之所以选择金门桥做为公司LOGO，就是想表达网络就是一个桥梁含
2、义，我们知道思科的第一个产品就是路由器，而从功能上讲路由器就是一个桥梁，能够将不同的网络联在一起。 cisco代表着沟通，代表着桥梁，将人与人连接起来,CISCO交换机产品线介绍,高端产品: Cisco Nexus 7000系列交换机、Catalyst 6500系列交换机、Catalyst 4900系列交换机、Catalyst 4500 系列交换机 中端产品: Catalyst 3750 系列交换机、Catalyst 3750-E 系列交换机、Catalyst 3560 系列交换机、Catalyst 3560-E 系列交换机 低端产品： Catalyst 2950 系列交换机、Catalyst
3、 2960 系列交换机、Catalyst 2940 系列交换机、Catalyst 2918 系列交换机、Catalyst 2900 系列交换机、 Catalyst Express 500 系列交换机 电信运营交换机： Cisco ME 2400系列以太网接入交换机、Cisco ME 3400系列以太网接入交换机 注：haier机房主要以2960.3560.3750.4506为主,访问交换机,通过console访问交换机 通过Telnet访问交换机,通过console访问,通过CONSOLE线连接交换机的CONSOLE口和电脑的RS232口,通过Telnet访问,1、配置管理VLAN接口的IP地
4、址（ip address命令） 2、指定与终端相连的以太网端口属于该VLAN（VLAN模式下使用switchport命令） 3、配置登录Telnet用户授权验证 4、运行Telnet程序与以太网交换机建立Telnet连接 5、不在这个VLAN设置远程登录的时候，交换机中需要设置网关，并且确保网络中有路由指向，两个vlan可以互通,配置交换机时常用的快捷键,快捷键: 1.Ctrl+A:把光标快速移动到整行的最开始 2.Ctrl+E:把光标快速移动到整行的最末尾 3.Esc+B:后退1个单词 4.Ctrl+B:后退1个字符 5.Esc+F:前进1个单词 6.Ctrl+F:前进1个字符 7.Ctrl
5、+D:删除单独1个字符 8.Backspace:删除单独1个字符 9.Ctrl+R:重新显示1行 10.Ctrl+U:擦除1整行 11.Ctrl+W:删除1个单词 12. Ctrl+Z从全局模式退出到特权模式 13.Up arrow或者Ctrl+P:显示之前最后输入过的命令 14.Down arrow或者Ctrl+N:显示之前刚刚输入过的命令 15.TAB将缩写命令补齐,7,交换机的基本信息的配置,交换正常启动后，在超级终端上会有以下字符： Switch. /*用户直行模式提示符 Switch.enable /*进入特权模式 Switch.# /*特权模式提示符 Switch.# config
6、 terminal /*进入配置模式 Switch.(config)# /*配置模式提示符 Switch.(config)# hostname Neusoft /*设置主机名Neusoft Neusoft(config)# enable password Neusoft /*设置使能口令为Neusoft Neusoft(config)# enable secret network /*设置使能密码为network Neusoft(config)# line vty 0 15 /*设置虚拟终端线 Neusoft(config-line)# login /*设置登陆验证 Neusoft(confi
7、g-line)# password skill /*设置虚拟终端登陆密码,注：1.配置enable口令以及主机名字，交换机中可以配置两种口令 (一)使能口令（enable password），口令以明文显示 (二)使能密码 （enbale secret），口令以密文显示 两者一般只需要配置其中一个，如果两者同时配置时，只有使能密码生效. 2. 默认情况下如果没有设置虚拟终端密码是无法从远端进行telnet的，远端进行telnet时候会提示设置login密码。许多新手会认为no login是无法从远端登陆，其实no login是代表不需要验证密码就可以从远端telnet到交换机，任何人都能tel
8、net到交换机这样是很危险的，千万要注意。,配置交换机IP地址，默认网关，域名，域名服务器,Neusoft(config)# ip address 192.169.1.1 255.255.255.0 /*设置交换机IP地址/ Neusoft(config)# ip default-gateway 192.169.1.254 /*设置默认网关 Neusoft(config)# ip domain-name N /*设置域名 Neusoft(config)# ip name-server 200.0.0.1 /*设置域名服务器 应该注意的是在交换机设置的IP地址，网关，域名等信息是为用于管理交换机
9、而设置，与连接在该交换机上的网络设备无关，也就是说你就算不配置IP信息，把网线缆插进端口，照样可以工作。,配置交换机端口属性,Neusoft(config)# interface fastethernet 0/1 /*进入接口0/1的配置模式 Neusoft(config-if)# speed 100 /*设置该端口的速率为100Mb/s Neusoft(config-if)# duplex full /*设置该端口为全双工 Neusoft(config-if)# description up_to_mis /*设置该端口描述为up_to_mis Neusoft(config-if)# end
10、 /*退回到特权模式 Neusoft# show interface fastethernet 0/1 /*查询端口0/1的配置结果 交换机默认端口设置自动检测端口速度和双工状态，也就是Auto-speed,Auto-duplex，一般情况下不需要对每个端口进行设置。但根据Cisco的技术白皮书，接入改端口的网络设备的信息情况下，建议直接配置相应的速度以及双工信息。,配置交换机端口模式,交换机的端口工作模式一般可以分为三种：Access，Multi，Trunk。trunk模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备所以也叫干道模式。Access多用于接入层也叫接入模式。暂
11、时我们先介绍Trunk模式和Access模式，Multi模式,我们来举一个例子： 设置交换机与PC连接的端口模式 Neusoft1(config)# interface range fastethernet 0/1-20 /*对1-20端口进行配置 Neusoft1(config-if-range)# switchport mode access /*设置端口为接入模式 Neusoft1(config-if-range)# spanning-tree portfast /*设置1-20端口为快速端口 设置交换机与网络设备连接的端口模式 Neusoft1(config)# interface f
12、astethernet 0/24 /*对端口24进行配置 Neusoft1(config-if)# switchport mode trunk /*端口为干道模式,CISCO交换机常用的一些查询命令,show version 查看交换机版本 show run 查看交换机上正在运行的基本配置 show int 查看所有端口信息 show int gi0/23 查看23口信息 show vlan 查看交换机中的VLAN show int vlan-ID 查看具体某个VLAN的信息 show mac-add 查看MAC地址 show ip int brief 查看IP的概要 show cdp nei
13、 查看与此交换机连接的网络设备 show cdp nei detail 查看与此交换机连接的网络设备的具体信息 show ip route 查看路由表 show int gi2/7 switchport 查看27端口的模式（access or trunk) show log 查看日志 show arp 查看arp信息 Show his 查看你登陆后输入的命令,VLAN的划分和配置,下面以实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型的局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。 我们假设核心交换机名称为：COM； 分支交换机分别为：
14、PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连； 并且假设VLAN名称分别为COUNTER、 MARKET、MANAGING,设置VTP DOMAIN VTP DOMAIN 称为管理域。交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。 COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称COM COM(vlan)#vtp serve
15、r 设置交换机为服务器模式,PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vla
16、n)#vtp Client 设置交换机为客户端模式 注意：这里设置交换机为Server模式是指允许在本交换机上创建、修改、 删除VLAN及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可以同步由本VTP域中其他交换机传递来的VLAN信息。,配置中继 为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL（InterSwitch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接
