交换机的配置命令

1.设置主机名

交换机默认的名是Switch。当网络中使用了多个交换机时会很乱为了区别个个交换机通常可以根据交换机应用场地为其设置一个具体的主机名。设置交换机的主机名可在全局配置模式下通过hostname配置命令来实现

Switch>enable
Switch#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#
Switch(config)#hostname perfectou //将主机名设置为perfectou
perfectou(config)# 
perfectou(config)#

2.设置密码

交换机的基本密码包括Console密码、Password密码、Secret密码、和Telnet密码。

1设置Console密码。这是在进入Console口时进行认证使用的密码如果没有正确的Console密码则无法进入交换机。一般的网络管理员为了防止其他用户在本地通过Console端口登入交换机而设置此密码。设置Console密码一般是在全局配置模式下进行。

perfectou(config)#
perfectou(config)#line console 0
perfectou(config-line)#password 123 //设置Console密码为123
perfectou(config-line)#login    //启用密码认证这句话一定要写
perfectou(config-line)#

设置好密码后下次在Console实现登入交换机时则出现认证请求过程输入正确的密码才能进入用户模式。

2设置特权密码。特权密码是一种简单的认证密码用于进入特权模式时的验证它在配置文件里面是明文显示的其配置语句一般在全局模式下进行。

perfectou(config)#
perfectou(config)#enable password 123 //设置特权密码为123
perfectou(config)#

可以在特权模式下用show run命令查看Password密码可以看到此密码是因为明文显示的。

3设置特权加密密码。特权加密密码也是一种特权认证密码用于进入特权模式时的验证它在配置文件里是加密显示的。其语句一般在全局配置模式下进行。

perfectou(config)#
perfectou(config)#enable secret perfectou //设置特权加密密码为perfectou
perfectou(config)#

如果同时设置了Secrt和Password密码进入特权模式要求必须输入Secrt密码。

4设置虚拟终端密码。虚拟终端密码俗称VTYVirtual Teletype Terminal密码指的是Telnet登入是所需的密码。此密码设置后可以采用远程登入方式实现交换机的配置和管理。

perfectou(config)#line vty 0 4 //表示最多同时支持5个会话 0~4个
perfectou(config-line)#password 123 //设置登入密码为123
perfectou(config-line)#login //启用密码认证这句话一定要写
perfectou(config-line)#

3.配置ip地址和子网掩码

在2层交换机中配置的管理IP地址仅用于登入管理交换机。若没有配置管理ip地址则交换机只能采用控制端口进行本地配置和管理。

默认情况下交换机的所有端口均属于虚拟局域网VLAN1VLAN1是交换机自动创建和管理的对2层交换机设置ip地址之前应先选择VLAN接口然后再利用ip address配置密码管理ip地址其配置密码如下

perfectou(config)#interface vlan 1 //进入vlan1配置模式
perfectou(config-if)#ip address 192.168.1.1 255.255.255.0    //配置ip地址为192.168.1.1 子网掩码为255.255.255.0
perfectou(config-if)#no shutdown //激活此管理接口 

4.配置默认网关

为了交换机能与其他网络通信需要为交换机设置默认网关。网关地址通常是某个3层接口的ip地址此接口充当路由功能。设置默认网关的配置命令如下

Switchconfig#int vlan 1    //进入vlan1
Switch(config-if) #ip add 192.168.1.11 255.255.255.0 //设置管理ip
Switchconfig-if#ip default-gateway 192.168.1.1    //设置默认网关地址
Switchconfig-if#no shutdown //激活此管理接口

若要查看默认网关可执行show ip route default命令。

5.设置DNS服务

为了使交换机能解析域名需要为交换机指定DNS 服务器。

1启用与禁止DNS服务

启用

perfectou(config)#ip domain-lookup

默认情况下是启用状态的如果这个时候在用户模式下和特权模式下输入了错误的指令就会进行解析要等待一段时间没耐心的我一般情况下是先禁用DNS服务配置好了再启用它

perfectou#perfec
Translating "perfect"...domain server (255.255.255.255)
perfectou>perfect
Translating "perfect"...domain server (255.255.255.255)

禁用DNS服务

perfectou(config)#no ip domain-lookup 

2指定DNS服务器地址

指定DNS服务器地址的配置命令ip name-server ip1 ip2 ...ip6

最多指定6个DNS服务器

perfectou(config)#ip name-server 192.168.1.1 192.168.1.2    //设置DNS服务器地址为192.168.1.1和192.168.1.2排在最前面的为首选NDS服务器

6.no命令

no命令用来禁止某个特性或者功能或者执行与命令本身相反的操作。如下设置密码和取消密码

perfectou(config)#enable password 123 //设置特权密码为123
perfectou(config)#no enable password //取消特权密码

7.设置系统时间

设置系统时间的命令为clock set hh mm ss day month year其中hhmm ss表示小时24小时制分钟和秒day表示日范围1~31month表示月范围1~12year表示年注意4不能使用缩写。例子如下

perfectou#clock set 23:59:59 1 2 2018 //将系统时钟设置为2018年2月1日下午23点59分59秒

8.常用的显示命令

perfectou#show vtp status //查看VTP配置信息
perfectou#show running-config //查看当前配置信息
perfectou#show vlan //查看VLAN配置信息
perfectou#show interfaces //查看端口信息
perfectou#show interfaces 0/0 //查看指定端口信息
perfectou#dir flash: //查看闪存
perfectou#show version //查看当前版本信息
perfectou#show mac address-table aging-time //查看MAC超时时间
perfectou#show interfaces fastEthernet 0/1 switchport //查看有关switchport的配置