Cisco2960交换机的基础安装配置教程
你还在为Cisco 2960交换机的基础安装配置教程而烦恼么?不用担心，接下来是店铺为大家收集的Cisco 2960交换机的基础安装配置教程，欢迎大家阅读：
Cisco 2960交换机的基础安装配置教程的方法
分类：
新设备配置内容：
1. interface vlan 1 的ip,gateway
conf t
int vlan 1
ip address xx.xx.xx.xx 255.255.255.0
ip default-gateway ip-address
no shutdown
exit
2.en的密码
3.line vty 0-4 telnet的密码
4.wr存盘
show interface vlan 1
show run
将F0/1-10端口加入到VLAN20中,对应以下命令
interface range f0/1 -10
switchport mode acccess
switchport access vlan 20
注意,f0/1后面有个空格,然后才是-10
cisco 2950 常用配置命令
产品相关命令
1、配置IP地址
交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN，为该VLAN配上IP 地址，
交换机就可以被网管了。命令如下：
a、进入全局模式: Switch#configure terminal
b、进入VLAN 1接口模式:Switch(config)#interface vlan 1
c、配置管理IP地址:Switch(config-if) # ip address [A.B.C.D] [mask]
如果当前VLAN 不是管理VLAN ，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议
a、进入全局模式: Switch#configure terminal
b、配置只读的Community，产品默认的只读Community名为public
Switch(config)#snmp-server community public ro
c、配置可写的Community，产品默认的可写Community名为private
Switch(config)#snmp-server community private rw
3、更改SNMP的Community密码
a、将设备分组，并使能支持的各种SNMP版本
Switch(config)#snmp-server group qycx123 v1
Switch(config)#snmp-server group qycx 123 v2c
Switch(config)#snmp-server group qycx123 v3 noauth
b、分别配置只读和可写community 如：
Switch(config)#snmp-server community qycx123 ro
Switch(config)#snmp-server community qycx123 rw
4、保存交换机配置
Switch#copy run start
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch#configure terminal
Switch(config)#line vty 0 4
Switch(config-line)#password qycx123
Switch(config-line)#login
Switch(config-line)#exit
b、更改进入全局配置模式时的密码
Switch#configure terminal
Switch(config)#enable secret qycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlan database
Switch(vlan)#vlan 99 name office
(创建vlan 99 并命名为office)
b、将端口划分至vlan
Switch(config)#interface fastEthernet 0/8 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan 99
(将8号快速以太口划分至vlan 99)
3、常用调试命令
a、显示所有配置命令：Switch#show run
b、显示所有接口状态：Switch#show ip int brief
c、显示所有VLAN的信息：Switch#show vlan brief 交换机支持的命令
1. linux 命令：
PCA login: root ;使用root用户
password: linux ;口令是linux
# shutdown -h now ;同init 0 关机
# logout
# login
# ifconfig ;显示IP地址
# ifconfig eth0 netmask ;设置IP地址
# ifconfig eht0 netmask down ; 删除IP地址
# route add 0.0.0.0 gw
# route del 0.0.0.0 gw
# route add default gw ;设置网关
# route del default gw ;删除网关
# route ;显示网关
# ping
# telnet
2. 交换机支持的命令：
交换机基本状态：
switch: ;交换机的ROM状态
rommon> ;路由器的ROM状态
hostname> ;用户模式
hostname# ;特权模式
hostname(config)# ;全局配置模式
hostname(config-if)# ;接口状态
交换机口令设置：
switch>enable ;进入特权模式
switch#config terminal ;进入全局配置模式
switch(config)#hostname ;设置交换机的主机名switch(config)#enable secret xxx ;设置特权加密口令switch(config)#enable password xxa ;设置特权非密口令switch(config)#line console 0 ;进入控制台口
switch(config-line)#line vty 0 4 ;进入虚拟终端
switch(config-line)#login ;允许登录
switch(config-line)#password xx ;设置登录口令xx switch#exit ;返回命令
交换机VLAN设置：
switch#vlan database ;进入VLAN设置
switch(vlan)#vlan 2 ;建VLAN 2
switch(vlan)#no vlan 2 ;删vlan 2
switch(config)#int f0/1 ;进入端口1
switch(config-if)#switchport access vlan 2 ;当前端口加入vlan 2
switch(config-if)#switchport mode trunk ;设置为干线
switch(config-if)#switchport trunk allowed vlan 1,2 ;设置允许的vlan
switch(config-if)#switchport trunk encap dot1q ;设置vlan 中继
switch(config)#vtp domain ;设置发vtp域名
switch(config)#vtp password ;设置发vtp密码
switch(config)#vtp mode server ;设置发vtp模式
switch(config)#vtp mode client ;设置发vtp模式
交换机设置IP地址：
switch(config)#interface vlan 1 ;进入vlan 1
switch(config-if)#ip address ;设置IP地址
switch(config)#ip default-gateway ;设置默认网关
switch#dir flash: ;查看闪存
交换机显示命令：
switch#write ;保存配置信息
switch#show vtp ;查看vtp配置信息
switch#show run ;查看当前配置信息
switch#show vlan ;查看vlan配置信息
switch#show interface ;查看端口信息
switch#show int f0/0 ;查看指定端口信息
3. 路由器支持的命令：
路由器显示命令：
router#show run ;显示配置信息
router#show interface ;显示接口信息
router#show ip route ;显示路由信息
router#show cdp nei ;显示邻居信息
router#reload ;重新起动
路由器口令设置：
router>enable ;进入特权模式
router#config terminal ;进入全局配置模式
router(config)#hostname ;设置交换机的主机名
router(config)#enable secret xxx ;设置特权加密口令
router(config)#enable password xxb ;设置特权非密口令
router(config)#line console 0 ;进入控制台口
router(config-line)#line vty 0 4 ;进入虚拟终端
router(config-line)#login ;要求口令验证
router(config-line)#password xx ;设置登录口令xx
router(config)#(Ctrl+z) ; 返回特权模式
router#exit ;返回命令
路由器配置：
router(config)#int s0/0 ;进入Serail接口
router(config-if)#no shutdown ;激活当前接口
router(config-if)#clock rate 64000 ;设置同步时钟
router(config-if)#ip address ;设置IP地址
router(config-if)#ip address second ;设置第二个IP
router(config-if)#int f0/0.1 ;进入子接口
router(config-***if.1)#ip address ;设置子接口IP
router(config-***if.1)#encapsulation dot1q ;绑定vlan中继协议
router(config)#config-register 0x2142 ;跳过配置文件
router(config)#config-register 0x2102 ;正常使用配置文件
router#reload ;重新引导
路由器文件操作：
router#copy running-config startup-config ;保存配置
router#copy running-config tftp ;保存配置到tftp
router#copy startup-config tftp ;开机配置存到tftp
router#copy tftp flash: ;下传文件到flash
router#copy tftp startup-config ;下载配置文件
ROM状态：
Ctrl+Break ;进入ROM监控状态
rommon>confreg 0x2142 ;跳过配置文件
rommon>confreg 0x2102 ;恢复配置文件
rommon>reset ;重新引导
rommon>copy xmodem: flash: ;从console传输文件
Cisco 2960设置管理地址问题
我这里有个2960,准备配置管理地址,配置应该没有问题,可是就是无法连通,在此台2960上也无法Ping通网关,相关配置如下interface GigabitEthernet0/2
switchport mode trunk
spanning-tree link-type point-to-point
interface Vlan241
ip address 192.168.241.53 255.255.255.0
no ip redirects
no ip unreachables
no ip proxy-arp
no ip route-cache
!
ip default-gateway 192.168.241.1
交换机工作正常,但是使用Show inter vlan241,发现接口处于Down状态,使用No shutdown 命令也没有用,不知道怎么回事情?是不是和VTP有关?谢谢!
网友1;
方法两个：
1、把你见vlan号给删除，给vlan1配置ip地址
2、修改你配置vlan的native vlan
网友2：
cisco的vlan1默认为管理vlan，只要给它配各地址就行了
网友3：
1.show vlan看本交换机有没有VLAN241
如果没有可以手工添加上去
或者启用VTP学习
2.show int g0/2 trunk信息
网友4：
1、show vlan brief 看一下有没有这个vlan
2、如果数据vlan和管理vlan分开，看看上联的trunk起来没有
网友5：
29交换机管理VLAN默认就是VLAN1,你的问题有两种方法:
1、取消VLAN241的IP地址
interface vlan 1
ip add 192.168.241.53 255.255.255.0
2、是将VLAN241设置成管理VLAN
interface vlan 241
ip add 192.168.241.53 255.255.255.0
management-----------是将该VLAN设置成管理VLAN
你任选一种就可以的
Cisco 2960交换机中如何绑定IP与MAC地址
请问：在2960交换机中如何进行端口MAC地址绑定，并同时绑定IP与MAC地址?
网友1：
conf t
arp 192.168.1.1 0000.1001.2200 arpa fa0/1
网友2：
IP地址与MAC地址的关系： IP地址是根据现在的IPv4标准指定的，不受硬件限制长度4个字节。而MAC地址却是用网卡的物理地址，保存在网卡的EPROM里面，与硬件有关系，长度为6个字节。
在交换式网络中，交换机维护一张MAC地址表，并根据MAC地
址，将数据发送至目的计算机。为什么要绑定MAC与IP 地址：IP地址的修改非常容易，而MAC地址存储在网卡的EEPROM中，而且网卡的MAC地址是唯一确定的。因此，为了防止内部人员进行非法IP 盗用(例如盗用权限更高人员的IP地址，以获得权限外的信息)，可以将内部网络的IP地址与MAC地址绑定，盗用者即使修改了IP地址，也因MAC地址不匹配而盗用失败:而且由于网卡MAC地址的唯一确定性，可以根据MAC地址查出使用该MAC地址的网卡，进而查出非法盗用者。
在Cisco中有以下三种方案可供选择，方案1和方案2实现的功能是一样的，即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址)，方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址。
1.方案1——基于端口的MAC地址绑定
思科2950交换机为例，登录进入交换机，输入管理口令进入配置模式，敲入命令：
Switch#config terminal
#进入配置模式
Switch(config)# Interface fastethernet 0/1
#进入具体端口配置模式
Switch(config-if)#Switchport port-secruity
#配置端口安全模式
Switch(config-if )switchport port-security mac-address MAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if )no switchport port-security mac-address MAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意：
以上命令设置交换机上某个端口绑定一个具体的MAC地址，这样只有这个主机可以使用网络，如果对该主机的网卡进行了更换或者其
他PC机想通过这个端口使用网络都不可用，除非删除或修改该端口上绑定的MAC地址，才能正常使用。
注意：
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2——基于MAC地址的扩展访问列表
Switch(config)Mac access-list extended MAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10 Switch(config)permit host 0009.6bc4.d4bf any
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)no mac access-list extended MAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同，但它是基于端口做的MAC地址访问控制列表限制，可以限定特定源MAC地址与目的地址范围。
注意：
以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image)。
3.方案3——IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC 绑定功能。
Switch(config)Mac access-list extended MAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10 Switch(config)permit host 0009.6bc4.d4bf any
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permit any host 0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config)Ip access-list extended IP10
#定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch(config)Permit 192.168.0.1 0.0.0.0 any
#定义IP地址为192.168.0.1的主机可以访问任意主机
Permit any 192.168.0.1 0.0.0.0
#定义所有主机可以访问IP地址为192.168.0.1的主机
Switch(config-if )interface Fa0/20
#进入配置具体端口的模式
Switch(config-if )mac access-group MAC10 in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config-if )Ip access-group IP10 in
#在该端口上应用名为IP10的访问列表(即前面我们定义的访问策略)
Switch(config)no mac access-list extended MAC10
#清除名为MAC10的访问列表
Switch(config)no Ip access-group IP10 in
#清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定，方案2是基于MAC地址的访问控制列表，前两种方案所能实现的功能大体一样。如果要做到IP 与MAC地址的绑定只能按照方案3来实现，可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
注意：以上功能在思科2950、3550、4500、6500系列交换机上可以实现，但是需要注意的是2950、3550需要交换机运行增强的软件镜像(Enhanced Image)。
后注：从表面上看来，绑定MAC地址和IP地址可以防止内部IP
地址被盗用，但实际上由于各层协议以及网卡驱动等实现技术，MAC 地址与IP地址的绑定存在很大的缺陷，并不能真正防止内部IP地址被盗用。
Cisco之line vty线路使用
Cisco的设备管理有很多种方式,如Console、HTTP、TTY、VTY 或其它网管软件，但我们远程管理较为常用的一种方式肯定是VTY方式。
VTY在Cisco的不同系列产品中，都有一定数量的VTY线路可用，但具体数目则不尽相同。有些路由器交换机产品只有五条线路可用(line vty 0 4)，有些交换机路由器设备则提供了十多条，甚至达一千多条，但默认情况下不一定全部启用。如果您想看一下自己的设备具体支持多少条线路，只需在全局模式下使用命令show line ; show line vty 0 ?即可查看该设备支持多少条线路。
VTY线路的启用/关闭：
VTY线路的启用只能按顺序进行，你不可能启用line vty 10，而不启用line vty 9。如果想启用line vty 9，那么你可以在全局模式(或line模式)下输入命令line vty 9 ，如：
(config)#line vty 9
这样系统会自动启用前面的0-8线路。当然也可以直接输入line vty 0 9直接启用10条线路。
如果不想开启这么多条线路供用户使用，那么只须在全局模式下使用no line vty m [n]命令就可以关闭第m后的线路，此时n这个数值可有可无，因为系统只允许开启连续的线路号，取消第m号线路会自动取消其后的所有线路。
VTY线路的协议选用：
VTY线路支持多种协议：
acercon Remote console for ACE-based blade
lat DEC LAT protocol
mop DEC MOP Remote Console Protocol
nasi NASI protocol
pad X.3 PAD
rlogin Unix rlogin protocol
ssh TCP/IP SSH protocol
telnet TCP/IP Telnet protocol
udptn UDPTN async via UDP protocol
在某一个接口上使用什么协议可以使用命令：transport {input|ouput}来进行定义：
(config)#line vty 0
(config-line)#transport ? //查看支持哪种方式的协议定义
input Define which protocols to use when connecting to the terminal server
output Define which protocols to use for outgoing connections
preferred Specify the preferred protocol to use
(config-line)#transport input ? //查看在输入方向上支持的协议acercon Remote console for ACE-based blade
all All protocols
lat DEC LAT protocol
mop DEC MOP Remote Console Protocol
nasi NASI protocol
none No protocols
pad X.3 PAD
rlogin Unix rlogin protocol
ssh TCP/IP SSH protocol
telnet TCP/IP Telnet protocol
udptn UDPTN async via UDP protocol
(config-line)#transport output ? //查看在输出方向上支持的协议
acercon Remote console for ACE-based blade
all All protocols
lat DEC LAT protocol
mop DEC MOP Remote Console Protocol
nasi NASI protocol
none No protocols
pad X.3 PAD
rlogin Unix rlogin protocol
ssh TCP/IP SSH protocol
telnet TCP/IP Telnet protocol
udptn UDPTN async via UDP protocol
(config-line)#transport preferred //定义协议的优先次序
查看某一线路当前支持的协议可以使用命令show line vty m：
#show line vty 9
Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int
10 VTY - - - - - 0 0 0/0 -
Line 10, Location: "", Type: ""
Length: 24 lines, Width: 80 columns
Baud rate (TX/RX) is 9600/9600
Status: No Exit Banner
Capabilities: none
Modem state: Idle
Group codes: 0
Special Chars: Escape Hold Stop Start Disconnect Activation ^^x none - - none
Timeouts: Idle EXEC Idle Session Modem Answer Session Dispatch
00:10:00 never none not set
Idle Session Disconnect Warning
never
Login-sequence User Response
00:00:30
Autoselect Initial Wait
not set
Modem type is unknown.
Session limit is not set.
Time since activation: never
Editing is enabled.
History is enabled, history size is 10.
DNS resolution in show commands is enabled
Full user help is disabled
Allowed input transports are lat pad mop telnet rlogin ssh nasi.
Allowed output transports are lat pad mop telnet rlogin ssh nasi.
Preferred transport is lat.
No output characters are padded
No special data dispatching characters
VTY线路的使用：
VTY线路启用后,并不能直接使用,必须对其进行下面简单的配置才允许用户进行登录。
1、配置登录密码
如果想成功登录到设备，必须在line线路下使用命令password 来定义登录密码，否则无法成功登录(注：如果全局已经启用了相关认证如AAA，则在此不必配置密码)
注意:在此你配置的密码是保存在配置文件中的,即使你启用service password-encryption功能,它加密的方式也是一种可逆的加密,很容易破解,所以在使用过程中尽可能配置一个不同于特权模式中的密码。
2、登录验证
默认情况下，在line vty线路中，默认情况下使用的是系统默认的
登录方式(要看你是否在全局启用了AAA等)，如果你需要在登录时指定认证模式，你可以使用login authentication命令进行指定。如果你想在登录时不需要用户输入密码，则可以使用no lgoin命令进行指定(当然这很危险)
特权模式的使用：
通过VTY线路登录后，会进入用户模式，如果你需要进行特权模式，那么你必须配置登录特权模式的认证。
使用案例：
不同的线路上，可以配置不同的协议，如在line vty 0上配置telnet，在line vty 1上配置ssh，这样当SSH用户登录时，系统会让line vty 0空闲，而使用line vty 1进行连接。
应用：在line vty 0-1上配置使用telnet协议，使用动态访问列表，在网络中进行严格的控制，以便只有网络管理人员才可以使用特殊通信;在2-10上配置SSH协议，用来进行设备管理。
看了“Cisco 2960交换机的基础安装配置教程”还想看：
思科交换机的基本配置 随着Internet的高速发展,网络规模不断膨胀,对于从事网络专业的学生熟练掌握路由器和交换机的配置已显得十分重要。接下来是小编为大家收集的思科交换机的基本配置方法，希望能帮到大家。 思科交换机的基本配置的方法 一、交换机的基本配置 Author：chenchao in ZJNU 从本篇文章开始，将连载大概8-9篇自己学习交换与路由的实验报告，但是怕自己能力不行，会出现错误，所以，先载两篇文章，依次为：交换机的基本配置;路由器基本配置。本篇为交换机的基本配置，使用的仿真软件是Cisco的一款免费软件：Cisco Packet Tracer。想学习的可以在百度自行下载。 下面开始附上实验过程： 实验环境： Cisco 2950交换机1台，Console电缆1根，PC机一台，网线1根。连接如下图所示： 实验步骤： 一、交换机的带外配置; 1、在用户模式、特权模式、全局模式、接口模式之间转换; Switch>enable Switch#configure terminal Enter configuration commands, one perline. End with CNTL/Z. Switch(config)#interface FastEthernet 0/1 Switch(config-if)#exit Switch(config)#exit Switch# %SYS-5-CONFIG_I: Configured from console byconsole Switch#exit
Switch con0 is now available Press RETURN to get started. Switch> 2、将交换机的名称改为“student”; Switch(config)#hostname student student(config)# 3、为交换机各个模式设置密码“cisco”; 特权模式下的密码保护 student#enable student#configure t Enter configuration commands, one perline. End with CNTL/Z. student(config)#enable password cisco student(config)#enable secret cisco1 远程登录口令设置 student#configure t Enter configuration commands, one perline. End with CNTL/Z. student(config)#line console 0 student(config-line)#line vty 0 4 student(config-line)#password cisco2 student(config-line)#login student(config-line)# student# 4、为交换机制定一个IP地址10.10.10.X/24; student#config Configuring from terminal, memory, ornetwork [terminal]? Enter configuration commands, one perline. End with CNTL/Z. student(config)#interface vlan 1
Catalyst2960配置步骤 1 、需要科技处提供VLAN _ID和IP地址，掩码,网关； 2 、2960初始化的IP地址为10.0.0.1，默认启用DHCP，为了方便连接，可将计算机的IP 地址设置为10.0.0.2，掩码255.255.255.0，用一根直通线连接此计算机； 3 、另一端连接交换机任意Ethernet口，按交换机上的Reset键直到Reset键左边除第2个和第3个以外所有的LED为绿色进入交换机快速设置模式； 4、打开IE，在地址栏输入http://10.0.0.1，可进入交换机的快速设置界面； 5、在快速设置界面上，第1行输入VLAN_ID； 6、在第2行给交换机设置一个IP地址和掩码； 7、第3行输入设置网关； 8、第6行启用telnet； 9、第7行设置telnet登录密码； 10、保存设置后交换机会自动重新启动； 11、在计算机IE地址栏输入http://95.*.*.*（即新分配给交换机的IP地址），可以进入交换机的设备管理界面，证明设置成功； 12、在设备管理界面左边的树形菜单中，可以查看交换机到各个端口已经划分到新的VLAN 中，如果有误可telnet登录到交换机重新进行配置，如果设置不成功可以初始化交换机重新进行配置，具体方法是：按住交换机Reset键直到Reset键左边所有LED处于时亮时灭的状态，然后交换机会自动重新启动初始化为出厂设置，再重复上述步骤直到设置成功为止； 13、在计算机“开始”->“运行”中输入cmd进入command窗口，在提示符后输入telnet 95.*.*.*并在接下来的password：后输入刚才设置的密码登录到交换机； 14、在switch>提示符后输入enable进入特权模式； 15、在switch（enable）#提示符后输入show vlan可以查看各个端口的配置情况； 16、在switch（enable）#提示符后输入exit； 17、交换机不能启用端口汇聚Trunk功能，设置步骤如下： 在switch#提示符后输入configure 在switch（config）#提示符后输入interface 在switch（config-if）#提示符后输入switchport mode access 在switch（config-if）#提示符后输入switchport access vlan vlan_id 在switch(config-if)# 提示符后输入end
思科2960交换机配置 通过Console 口登录交换机 第一步：如图1-1所示，建立本地配置环境，只需将PC 机（或终端）的串口通过配置电缆与以太网交换机的Console 口连接。 通过Console 口搭建本地配置环境 1-1（若用笔记本配置，可买一根串口转USB 线，安装驱动，可方便移动配置） 第二步：在PC 机上运行终端仿真程序超级终端，选择与交换机相连的串口，设置终端通信参数：传输速率为9600bit/s 、8位数据位、1位停止位、无校验和无流控，如图1-2至图1-4所示。 新建连接1-2 连接端口设置1-3 端口通信参数设置1-4 PC Switch
第三步：以太网交换机上电，终端上显示设备自检信息，自检结束后提示用户键入回车，之后将出现命令行提示符（如
Cisco2960交换机的基础安装配置教程 你还在为Cisco 2960交换机的基础安装配置教程而烦恼么?不用担心，接下来是店铺为大家收集的Cisco 2960交换机的基础安装配置教程，欢迎大家阅读： Cisco 2960交换机的基础安装配置教程的方法 分类： 新设备配置内容： 1. interface vlan 1 的ip,gateway conf t int vlan 1 ip address xx.xx.xx.xx 255.255.255.0 ip default-gateway ip-address no shutdown exit 2.en的密码 3.line vty 0-4 telnet的密码 4.wr存盘 show interface vlan 1 show run 将F0/1-10端口加入到VLAN20中,对应以下命令 interface range f0/1 -10 switchport mode acccess switchport access vlan 20 注意,f0/1后面有个空格,然后才是-10 cisco 2950 常用配置命令 产品相关命令 1、配置IP地址 交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN，为该VLAN配上IP 地址，
交换机就可以被网管了。命令如下： a、进入全局模式: Switch#configure terminal b、进入VLAN 1接口模式:Switch(config)#interface vlan 1 c、配置管理IP地址:Switch(config-if) # ip address [A.B.C.D] [mask] 如果当前VLAN 不是管理VLAN ，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。 2、打开SNMP协议 a、进入全局模式: Switch#configure terminal b、配置只读的Community，产品默认的只读Community名为public Switch(config)#snmp-server community public ro c、配置可写的Community，产品默认的可写Community名为private Switch(config)#snmp-server community private rw 3、更改SNMP的Community密码 a、将设备分组，并使能支持的各种SNMP版本 Switch(config)#snmp-server group qycx123 v1 Switch(config)#snmp-server group qycx 123 v2c Switch(config)#snmp-server group qycx123 v3 noauth b、分别配置只读和可写community 如： Switch(config)#snmp-server community qycx123 ro Switch(config)#snmp-server community qycx123 rw 4、保存交换机配置 Switch#copy run start 常用命令 1、设置交换机密码 a、更改远程TELNNET密码 Switch#configure terminal Switch(config)#line vty 0 4
cisco2960交换机简单配置 2950是只支持二层的交换机 支持VLAN 第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端” 第2步：在“名称”文本框中键入“Cisco” 第3步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。台式机为“com 1”，笔记本为“com 3或者com 5”。 第4步：在“波特率”下拉列表框中选择“9600”-确定. 如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。 enter enter enter no！ 1）配置交换机姓名 switch>ena switch#configure enter switch#configure terminal (进入配置状态) Switch(config)#hostname 配置的交换机姓名如：30FLoor-2960-1 30FLoor-2960-1(config)#end 30FLoor-2960-1# 2）配置交换机的ip 30FLoor-2960-1#configure terminal (进入配置状态) 30FLoor-2960-1(config)#interface vlan 1 30FLoor-2960-1(config)#ip address ip地址子网掩码 例如：30FLoor-2960-1(config)#ip address 10.11.90.10 255.255.255.0 30FLoor-2960-1(config)#no shutdown 30FLoor-2960-1(config)#end 30FLoor-2960-1# 30FLoor-2960-1# 3）配置交换机的默认网关 30FLoor-2960-1(config)#ip default-gateway 网关ip 例如：30FLoor-2960-1(config)#ip default-gateway 10.11.90.254 4）设置路由 30FLoor-2960-1(config)#ip route 0.0.0.0 X.X.X.X 5)设置console口密码 30FLoor-2960-1(config)#line console 0 30FLoor-2960-1(config-line)#password 输入密码 30FLoor-2960-1(config-line)#login
第一步：登录输入密码：jsxy 第二步：config下改命hostname更改为名称：floor1-5 A -B 第三步：config下建立管理ＶＬＡＮ99建立楼层ＶＬＡＮ161－165 第四步：配置管理VLAN 99 地址 config#interfacevlan 99(进入VLAN 99) configvlan 99#IP address 10.43.160.131-254 255.255.255.128 为管理VLAN 99配置管理地址config#IP default gateway 10.43.160.129 配置网关地址 第五步：g1 、g2 光口改为truk模式 config#interface g0/1 configint–if #switchport mode truk configint–if #no shutdown 第六步：将24个电口加入楼层VLAN config#interface range interface g0/1 -24 configinterface g0/1 -24#switchport access vlan 165 24电口加放楼层VLAN 165 configinterface g0/1 -24#switchport trukallowdvlan all 第七步：配置VTY 密码 config#linevty 0 4 config 0 4#password JSXY 第八步：配置console密码 config#lineconsole config 0 4#password JSXY config#no shutdown 第九步：配置enable密码 config# enablepassword JSXY config#no shutdown 注意保存wr 查看 Show run Show int b Show vlan Show vlan 14 ＰＩＮＧ
附录A： Cisco 2960S交换机配置操作规范 1.将交换机上电，约一分半钟进入工作模式，此时指示灯SYST和STAT是亮的，DUPLX，SPEED不亮。 2.按住交换机前面板的MODE按钮约3秒后,放开MODE按钮重新按住，直到所有灯转为琥珀色，松开按钮，此时交换机会自动清空配置，并自动重启。约一分半钟后重启完毕，进入工作模式，进行步骤3操作。 必须在工作模式下（仅指示灯SYST和STAT是亮）进行下面的配置，否则无效 3.通过交换机自带的一根配置线缆连接交换机配置端口和电脑的串口。该线缆一端为RJ45接头，连接交换机正面的CONSOLE端口，一端为DB9母头，连接电脑串口。 4.设置串口通讯工具PuTTY。双击运行PuTTY,在设置界面选择“Session”-“Serial”，点击按钮“OPEN”。 进入空白配置界面，敲击回车键出现提示信息，若出现提示是否中止自动安装（Would you like to terminate autoinstall? [yes]:），则键入“yes”，敲回车键；若出现提示是否进入初始化配置对话（“Would you like to enter the initial configuration dialog? [yes/no]:），则键入“no”，敲回车键。出现Switch>则说明进入交换机普通配置模式，若出现其他提示信息则敲回车键以回到Switch>模式，如图所示。
5.打开相应的配置文件，选中配置内容，点击右键-“复制”(或快捷键Ctrl+C)，以某一配置文件为例，见下图： 6.将鼠标定位至配置界面命令Switch>之后，单击鼠标右键可将配置内容复制至交换机。 7.复制完毕之后，敲回车键直至出现Switch#提示符，键入命令show star可查看配置文 件，图示中“--More--”表示还没有显示完全，继续敲回车键直到出现“Switch#”。
CISCO交换机基本配置和使用概述 CISCO交换机是一种常用的网络设备，用于构建局域网 （Local Area Network，LAN）。它可以通过物理线路的连接，将多台计算机或其他网络设备连接到同一个网络中，实现数据的传输和共享。 CISCO交换机的基本配置包括IP地址的配置、VLAN的配置、端口配置、安全性配置等。接下来，我们将对这些配置进行详细说明。 首先，IP地址的配置是CISCO交换机的基本操作之一。通过 配置IP地址，我们可以对交换机进行管理和监控。具体的配 置步骤如下： 1. 进入交换机的配置模式。在命令行界面输入"enable"命令， 进入特权模式。 2. 进入全局配置模式。在特权模式下输入"configure terminal" 命令，进入全局配置模式。 3. 配置交换机的IP地址。在全局配置模式下输入"interface vlan 1"命令，进入虚拟局域网1的接口配置模式。然后输入 "ip address 192.168.1.1 255.255.255.0"命令，配置交换机的IP 地址和子网掩码。 4. 保存配置并退出。在接口配置模式下输入"exit"命令，返回 到全局配置模式。然后输入"exit"命令，返回到特权模式。最
后输入"copy running-config startup-config"命令，保存配置到闪存中。 其次，VLAN的配置是CISCO交换机的关键配置之一。通过配置VLAN，我们可以将交换机的端口划分为不同的虚拟局 域网，实现数据的隔离和安全。 1. 进入交换机的配置模式。同样，在特权模式下输入"configure terminal"命令，进入全局配置模式。 2. 创建VLAN。在全局配置模式下输入"vlan 10"命令，创建一个编号为10的VLAN。 3. 配置VLAN的名称。在VLAN配置模式下输入"name sales"命令，为VLAN 10配置一个名称为"sales"。 4. 配置交换机端口。在全局配置模式下输入"interface fastethernet0/1"命令，进入接口配置模式。然后输入"switchport mode access"命令，将端口设置为访问模式。最后输入"switchport access vlan 10"命令，将端口划分到VLAN 10。 5. 保存配置并退出。与之前相同，输入相关命令保存配置并退出。 除了IP地址和VLAN的配置，还有端口的配置。在CISCO交换机上，每个端口都可以设置不同的属性，例如速度、双工模式、协议等。通过配置端口，可以提高网络的性能和稳定性。
Cisco交换机配置新手篇:正确连接和初级配置 Cisco交换机在网络届处于绝对领先地位，高端冗余设备（如：冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板），高背板带宽，高多层交换速率等都为企业网络系统的高速稳定运行提供良好解决方案。这就是为什么大型企业都选择Cisco交换机做核心层和分布层等主要网络设备。 广告：ad_top Cisco分为高中低端交换机，分别面向不同层次。但是多数Cisco交换机都基于Cisco自家的IOS( Internet Operating System )系统。所以设置都是大同小异。 让我们从零开始，一步一步教大家学会用Cisco交换机。 第一步：利用电脑超级终端与交换机建立连接 可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。可以通过Console端口连接和配置交换机。用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记 清楚接入的是那个Com口。 按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2）
（图2） 点击文件－新建连接（图3） （图3） 输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入 电脑的Com口)：图4
（图4） 确定－点击还原为默认值（图5） （图5）
确定后开启交换机 此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号， 内存大小等数据 当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。 第二步：学习交换机的一些初级命令 首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface 命令行界面)，一种是基于IOS(Internetwork Operting System 互联网操作系统)。暂时我 们先探讨基于IOS的Cisco交换机。 基于IOS的交换机有三种模式，“>”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable回到用户模式，在特权模式下输入configure terminal进入全局模式。在特权模式下输入disable回到特 权模式下。 刚进入交换机的时候，我们处于用户模式，如：switch>。在用户模式我们可以查询交换机配置以及一些简单测试命令。在用户模式输入？号可以查询可以运行的命令。出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。 对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设 置，这样可以方便以后维护。 hostname [hostname] /*设置交换机名如： switch(config)#hostname switch ip address [ip address ][netmask] /*设置IP地址如： switch(config)#ip address 192.168.0.1 255.255.255.0 ip default-gateway [ip address] /*设置交换机的缺省网关如：switch(config)#ip
cisco交换机基本配置 1．Cisco IOS简介 Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）或COS （Catalyst Operating System），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。 IOS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置和管理。Cisco IOS操作系统具有以下特点： (1)支持通过命令行（Command-Line Interface，简称CLI）或Web界面，来对交换机进行配置和管理。 (2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。 (3)提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。 (4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。 (5)IOS命令不区分大小写。 (6)在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。 (7)可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。 1.搭建交换机配置环境 在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。 (1)通过Console口连接交换机 对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。 对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。 交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口。Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。 通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。 Windows系统一般都默认安装了超级终端程序，对于Windows 2000 Server系统，该程序位于【开始】菜单下【程序】中【附件】的【通讯】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。单击【通讯】群组下面的【超级终端】，即可启动超级终端。 首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。 图9-2 超级终端连接创建对话框
一CISCO交换机和路由器基本配置 交换机的配置 1用户模式 switch > 2进入特权模式 switch > enable 3 进入全局配置模式,全局模式的配置对整个交换机生效. switch config terminal switch config 4进入接口模式,配置只对当前的接口生效 switchconfig interface f0/1 switchconfig-if 进入line 模式,这个模式主要用来对控制台做相应的配置5 switchconfig line console 0 switchconfig-line 6配置主机名 switchconfig hostname 主机名 7配置使能口令 switchconfig enable password 密码 8 配置加密使能口令 switchconfig enable secret 密码 9配置ip地址 switchconfig interface vlan 1
switchconfig ip add ip地址子网掩码switchconfig no shutdown 10配置交换机的网关 switchconfig ip default-gateway ip地址 11 保存配置 switch copy runing-config startup-config switch write 12清空配置 switch erase startup-config 13 清空接口配置 switch config interface f0/1 switch config-if default interface f0/1 14清空交换机密码 1 关闭电源. 2 开启电源, 并且按住交换机的mode键,当交换机进入................................ ................................ flash_init load_helper boot switch: 3 在switch 后执行 flash_init命令 switch: flash-init 4 在查看flash中的文件
CISCO catalyst 2960交换机配置方法 一、连接交换机 1、将交换机配置电缆连接于交换机的通讯配置端口（console口）和 计算机的串口（可以直接连接到SCADA服务器后面的串口上）。 2、点击Start（开始）> Programs（程序）> Accessories（附件）> Cojhunications（通讯）> HyperTerminal（超级终端），运行 HyperTerminal。 3、在Connection Description对话框中，为这一连接输入一个名称（自 己识别方便即可），点击“ok”。 4、在Icon对话框，点击相应的图标并确认。 5、在Connect To对话框，选择正在被使用的串口（一般为COM1口）， 并确认。 6、在Properties对话框配置端口如下： Bits per second: 9600 Data Bits: 8 Parity: NONE Stop bits: 1 Flow control: Xon/Xoff 通讯端口默认为COM1，点击“ok”。 7、打开交换机电源。 二、配置交换机 1、在新交换机上电启动后，会出现向导配置模式（若没有请在SWITCH>提示符后输入setup即可启动向导配置模式），在如下部分输入相应的值（粗斜体），并回车。 Would you like to enter the initial configuration dialog? [yes/no]: y At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Basic management setup configures only enough connectivity
思科交换机的基本配置 思科交换机的基本配置 H3C每年将销售额的15%以上用于研发投入，在中国的北京、杭州和深圳设有研发机构，在北京和杭州设有可靠性试验室以及产品鉴定测试中心。下面店铺整理一些思科交换机的基本配置，希望大家认真阅读! CISCO交换机基本配置：Console端口连接 用户模式hostname# ; 特权模式hostname(config)# ; 全局配置模式hostname(config-if)# ; 交换机口令设置： switch>enable ;进入特权模式 switch#config terminal ;进入全局配置模式 switch(config)#hostname csico ;设置交换机的主机名 switch(config)#enable secret csico1 ;设置特权加密口令 switch(config)#enable password csico8 ;设置特权非密口令 switch(config)#line console 0 ;进入控制台口 switch(config-line)#line vty 0 4 ;进入虚拟终端 switch(config-line)#login ;虚拟终端允许登录 switch(config-line)#password csico6 ;设置虚拟终端登录口令csico6 switch#exit ;返回命令 交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP： switch#vlan database ;进入VLAN设置 switch(vlan)#vlan 2 ;建VLAN 2 switch(vlan)#vlan 3 name vlan3 ;建VLAN 3并命名为vlan3 switch(vlan)#no vlan 2 ;删vlan 2 switch(config)#int f0/1 ;进入端口1
cisco 交换机2960配置 配置密码: 2960>en ；第一次密码为空 2960h#conf t ；进入全局配置模式 2960(config)#hostname swa ；设置交换机名 2960(config)#enable secret aaa ；设置特权加密口令为aaa 2960(config)#enable password aax ；设置特权非密口令为aax 2960(config)#line console 0 ；进入控制台口(Rs232) 2960(config-line)#password aa ；设置登录口令aa 2960(config-line)#login ；登录要求口令验证 2960(config-line)#line vty 0 4 ；进入虚拟终端virtual tty 2960(config-line)#password a ；设置登录口令a 2960(config-line)#login ；登录要求口令验证 2960(config-line)#exit ；返回上一层 2960(config)#exit ；返回上一层 2960#sh run ；看配置信息 2960#exit ；返回命令 配置Vlan 新建一个Vlan的命令 Switch>enable 进入特权模式 Switch＃configure terminal 进入全局配置模式 Switch (config)# vlan vlan-id 创建一个Vlan或者进入Vlan配置模式Switch (config-vlan)# name vlan-name 给Vlan命名(取消设置：no name) Switch (config-vlan)# mtu mtu-size 设置最大通讯量(取消设置：no mtu) Switch (config-vlan)#remote-span 开启远程流量监控(关闭：no remote-span) Switch (config-vlan)# end 回到特权模式 Switch＃show vlan {name vlan-name | id vlan-id} 查看当前配置Switch＃copy running-config startup config 保存配置 删除Vlan的命令 Switch>enable 进入特权模式 Switch＃configure terminal 进入全局配置模式 Switch (config)# no vlan vlan-id 删除Vlan Switch (config)# end 回到特权模式 Switch＃show vlan brief 查看删除情况 Switch＃copy running-config startup config 保存配置 端口加入特定Vlan的命令 Switch>enable 进入特权模式 Switch＃configure terminal 进入全局配置模式
交换机基本配置及VLAN配置实验报告 一、实验目的 1、了解交换机的基本配置； 2、了解 VLAN 的概念和配置方法。 二、实验环境 1、软件：Packet Tracer、SecureCRT； 2、硬件：Catalyst 2960 交换机、PC。 三、实验步骤 1、交换机基本配置 （1）进入交换机配置界面，设置主机名。 Switch> enable Switch# configure terminal Switch(config)# hostname Lab1 （2）配置管理口 IP 地址，可远程管理交换机。 Lab1(config)# interface vlan 1 Lab1(config-if)# ip address 192.168.1.100 255.255.255.0 Lab1(config-if)# no shutdown （3）配置 Telnet 登录密码。 （4）保存配置。 Lab1# copy running-config startup-config 2、交换机 VLAN 配置 （1）创建 VLAN。 Lab1(config)# interface fastEthernet 0/1
Lab1(config-if)# switchport mode access Lab1(config-if)# switchport access vlan 10 Lab1(config-if)# exit Lab1(config)# interface fastEthernet 0/2 Lab1(config-if)# switchport mode access Lab1(config-if)# switchport access vlan 20 Lab1(config-if)# exit （3）配置 VLAN 间的通信。 四、实验结果 Lab1# show running-config Building configuration... Current configuration : 653 bytes ! version 12.2 no service timestamps log datetime msec no service timestamps debug datetime msec no service password-encryption ! hostname Lab1 ! enable secret 5 $1$mERr$z1.tLakXthoRZezheDEZv1 ! interface Vlan1 no ip address shutdown
Cisco Catalyst 2960 简明配置 首次设置交换机时，应当使用快速设置输入初始IP信息，这将使交换机能够连接至本地路由器和互联网，然后可以在日后配置时通过此IP地址访问交换机。 运行快速设置的步骤： 1.确认没有任何设备连接至交换机，因为在快速设置期间交换机作为DHCP服务器使用，所 以在开始操作前应将个人电脑设置更改为暂时使用DHCP。 2.交换机上电，开始通电自检(POST)。在POST期间一系列测试证实交换机正常工作时，LED 会闪烁。交换机完成POST需花费几分钟时间。 3.通过确认SYST LED是否快速闪烁为绿色来确定POST是否已完成。如果POST失败，SYST LED变成琥珀色。POST失败通常是致命的。 4.按住模式按钮3秒钟。模式按钮上方的所有LED都变为绿色时，松开模式按钮。如果在按 下按钮之后模式按钮上方的LED开始闪烁，松开按钮。闪烁的LED说明交换机配置已经完成，不能进入快速设置模式。某些型号交换机上的RPS LED一直熄灭。 5.将直通的Category 5以太网线连接至交换机前面板上任何10/100或10/100/1000以太 网端口上，并连接至个人电脑上的以太网端口上。确认两个以太网端口上的LED都为绿色。 等待30秒。 6.在个人电脑上启动IE，在网络浏览器中输入IP地址10.0.0.1，回车，显示快速设置页面。 7.在网络设置字段中输入下列信息： a.在管理接口(VLAN ID)字段中默认值为1。只有在想要更改管理接口(通过该接口管理 交换机，且将IP信息分配给该接口)时，输入新的VLAN ID，数值范围为1至1001。 b.在IP地址字段中输入交换机的IP地址。在子网掩码字段中单击下拉箭头，选择子网掩 码。 c.在默认网关字段中输入默认网关(路由器)的IP地址。 d.在交换机密码字段中输入密码。密码为1至25个字母数字字符，可以以数字开头，区 分大小写。在确认交换机密码字段中再次输入密码。 8.在可选设置字段中可输入下列信息： 1
2960交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (5) 端口描述 (6) 监控及维护端口 (7) 监控端口和控制器的状态 (7) 刷新、重置端口及计数器 (9) 关闭和打开端口 (10) 配置VLAN (10) 理解VLAN (11) 可支持的VLAN (11) 配置正常范围的VLAN (11) 生成、修改以太网VLAN (11) 删除VLAN (13) 将端口分配给一个VLAN (14) 配置VLAN Trunks (15) 使用STP实现负载均衡 (18) 配置Cluster (23)
说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 产品特性 2960是只支持二层的交换机 支持VLAN ∙到250 个VLAN ∙支持VLAN ID从1到4094（IEEE 802.1Q 标准） ∙支持ISL及IEEE 802.1Q封装 安全 ∙支持IOS标准的密码保护 ∙支持标准及扩展的访问列表来定义安全策略 ∙支持基于VLAN的访问列表 监视 ∙交换机LED指示端口状态 ∙SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ∙内置支持四组的RMON监控功能（历史、统计、告警及事件） 配置端口 配置一组端口 命令目的 Step 1configure terminal进入配置状态 Step 2interface range {port-range} 进入组配置状态
Step 3可以使用平时的端口配置命令 进行配置 Step 4end退回 Step 5show interfaces[interface-id] 验证配置 保存 Step 6copy running-config startup-config 当使用interface range命令时有如下的规则: ∙有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ∙端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的. ∙interface range命令只能配置已经存在的interface vlan ∙所有在同一组的端口必须是相同类别的。 见以下例子: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown Switch(config-if-range)# *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up