cisco3560配置手册

三层交换机配置与管理

一、 曰常管理命令

二、 密码恢复

三、 VLAN配置

四、 SPAN监听配置

五、 DHCP服务配置

1. 在上配置DHCP服务

2. 配置作为DHCP中继代理

六、 流量控制

七、 策略路由

一、 曰常管理命令

l clear arp-cache清除ARP缓存

l arp 192.168.100.22 000a.eb22.c1b5 arpa 绑定MAC和IP

l sh ip accounting output-packets显示统计信息(当然需要配置统计功能如：ip

accounting-transits 3200)

l 通过IP追查交换机端口：CiscoWorks 2000 LMS网管软件的User tracking可以追查一个IP地址对应的端口。sh mac-address-table address 00e0.9102.afd0 显示这个MAC地址在哪个接口出来的；sh mac-address-table interface Fa0/20显示20端口上的MAC地址，如果只有一个，则可能连接一个电脑，如果有很多个条目，则可以连接一个交换机。sh cdp entry *显示邻居信息；

二、 密码恢复

下面步骤也适用于 Cisco 层 2 系列的交换机比如 Catalyst 2900/3500XL,2940,2950/2955和层 3 系列的比如 Catalyst 3550 的密码恢复.

通过终端或带有仿真终端程序(比如 Hyper Terminal)的 PC,连接到交换机的 console 对于Catalyst 2900/3500XL 拔下交换机的电源线,然后按住交换机的 Mode 按钮,再重新插上交换机的电源线.直到端口 Port 1x 的 LED 熄灭之后释放 Mode 按钮.Catalyst 2940/2950L

cisco3560基本配置

模式功能提示符进入命令退出命令

非特权模式查看CISCO 设备的简单运行状态

Switch>开机时自动进入

特权模式配置系统参数，升级IOS软件，备份配置文件

Switch#在非特权模式下键入ENABLE quit返回非特权模式

全局模式CISCO交换机大部分配置都是在这个模式下进行

Switch(config)# 在特权模式下键入configure terminal quit返回特权模式

监控模式升级IOS系统软件Switch：开机时摁住面板上的MODE键约5秒钟

2.1.2 基本设置命令

基本设置命令

任务命令

全局设置config terminal

设置访问用户及密码Username username password password

设置特权密码enable secret password

设置路由器名Hostname name

设置静态路由ip route destination subnet-mask next-hop

启动IP路由ip routing

启动IPX路由ipx routing

端口设置interface type slot/number

设置IP地址ip address address subnet-mask

设置IPX网络ipx network network

激活端口no shutdown

物理线路设置line type number

启动登录进程login [local|tacacs server]

设置登录密码Password password

显示命令 任务命令

查看版本及引导信息show version

查看运行设置show running-config

查看开机设置show startup-config

显示端口信息show interface type slot/number

显示路由信息show ip route

2.3 通过Telnet进入命令行接口

1

switch> 命令行模式；config#特权模式

一、配置交换机vlan模式；有两种方式

第一种：

config#vlan ID 这里的ID是需要你个人给要划分的vlan起的编号

config-if#name 名字

switch#show vlan brief 查看vlan 用来检验是否配置成功

第二种：

switch#vlan database 交换机的vlan配置状态

switch(vlan)#vlan ID name 名字 配置vlan 并且分配相应的名字

二、3560上开启路由功能配置

switch(config)#ip routing

switch(config)#ip route ipaddress net-hop 配置路由（静态）

switch(config)#ip default-gateway ipaddress 配置网关

三、开启聚合链路配置

#conf t

SW(config)#interface range f1/1 - 2

SW(config-if)#channel-group 1 mode desirable/on

SW(config-if)#swithport

SW(config-if)#switchport mode trunk

SW(config-if)#switchport trunk encap dot1q

四、启动telnet管理模式

switch(config)#line vty 0 4

switch(config-line)#password 密码

switch(config-line)#login

五、开启cisco日志功能

switch(config)#logging on

switch(config)#logging trap 信息 switch(config)#logging host 你的IP地址

3层交换机：管理ip：192.168.1.2 上门连路由器ip：192.168.1.5

分2个段：

Vlan1 192.168.1.0 255.255.255.0 网关192.168.1.2

Vlan5 172.16.5.0 255.255.254.0 网关 172.16.5.1

键入3560设备管理IP地址

Switch>enable

Switch#conf t

Switch(config)# interface vlan 1

Switch(config-if)#ip address 192.168.1.253 255.255.255.0 --这里应该用192.168.1.x的地址

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config)#line vty 0 4

Switch(config－line)#login

Switch(config－line)#password cisco

Switch# configure terminal

Switch(config)# ip routing

Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.5 添加到router的默认路由

第一步：创建VLAN：

Switch>en

Switch#Vlan Database

Switch(Vlan)>Vlan 5 Name vlan5

exit

第二步：设置VLAN IP地址：

Switch#Config T

Switch(Config)>Int Vlan 5

Switch(Config-vlan)Ip Address 172.16.5.1 255.255.255.0

Switch(Config-vlan)No Shut

第三步：设置端口全局参数