cisco交换机：网络配置与实施

>en//从普通模式进行特权模式 
 
#configureterminal//进入配置模式，可简写(conft) 
 
(config)#hostnameAAA//为交换机命名，在远程登录时这个很有用 
 
(config)#enablesecretBBB//为交换机设置密码，明文显示：enablepasswordBBB 
 
 
 
(config)#interfacevlan1(intvlan1)//进入vlan1，本征vlan 
 
(config-if)#ipaddress192.168.0.6255.255.255.0//配置交换机的管理ip 
 
(config-if)#noshutdown//激活本征vlan1 
 
 
 
(config-if)#ipdefault-gateway192.168.0.254//配置默认路由 
 
(config-if)#exit//退出配置模式 
 
 
 
(config)#interfacerangefastethernet0/1-10//对交换机端口进行设置，设置这些端口属于哪个vlan 
 
(config-if-range)#switchportmodeaccess//交换机处于静态访问模式 
 
(config-if-range)#switchportaccessvlan20//允许这些端口属于vlan20 
 
 
 
(config)#interfacerangefastethernet0/11-22//交换机的11-22口进行设置 
 
(config-if-range)#switchportmodeaccess//设置上述10个端口处于静态访问模式 
 
(config-if-range)#switchportaccessvlan30//这些端口属于VLAN30的成员 
 
 
 
(config)#interfacerangefastethernet0/23-24//进入要设置的设备端口 
 
(config-if-range)#switchportmodetrunk//设置该端口为交换机trunk模式，这两个端口将运行多个vlan的数据，这两个端口将成为主干道端口 
 
(config-if-range)#switchporttrunkallowedvlan1.20.30//配置运行中继的vlan(不指定是所有的,但***是进行逐个的指定，尽可能的减少网络中的广播报文，从而有助于提高复杂网络的稳定型)
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.

AAA（config）#vtpdomaintest//将vtp管理域的域名定义为test的配置语句 
 
AAA（config）#vtpmodeserver//设置交换机成为vtp服务器 
 
AAA（config）#vtppruning//激活vtp剪裁功能，如过一个交换机的所有端口都属于同一个vlan，那么它没有必要接收其他vlan的用户数据，这事就启用vtp剪裁功能
1.
2.
3.
4.
5.

AAA#configureterminal//进入配置模式 
 
AAA(config)#vlan10//定义vlan10 
 
AAA(config-vlan)#namedianda//给这个vlan定义一个名字 
 
AAA(config-vlan)#exit//退出vlan模式进入配置模式 
 
AAA#vlandatabase//在全局模式下进入vlan子模式 
 
AAA(vlan)#vlan3nameBBB//创建一个vlan3并且命名为BBB
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.

AAA(config)#iprouting//如果这是一台汇聚交换机，那么他还有为整个网络提供vlan间的路由选择功能，这就是启用三层交换机的路由功能 
 
AAA(config)#interfacevlan10 
 
AAA(config-if)#idaddress192.168.251.254255.255.255.0//为vlan10定义地址 
 
AAA(config-if)#noshutdown//对其进行激活 
 
AAA(config-if)#上面三条语句对每个vlan都要进行设置 
 
AAA(config-if)#exit 
 
AAA(config)#ifroute0.0.0.00.0.0.0gigabitethernet0/1//默认路由命令表示数据从千兆交换机***个口出去
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.

#iprouting 
 
#showiproute 
 
10.1.0.0/24issubnetted,2subnets 
 
10.1.1.0isdirectlyconnected,vlan3 
 
10.1.2.0isdirectlyconnected,vlan2
1.
2.
3.
4.
5.
6.
7.
8.
9.

A（configure）#interfaceport-channel1//创建以太网通道， 
 
A（configure-if）#switchportmodetrunk 
 
A（configure-if）#duplexfull 
 
A（configure-if）#speed1000 
 
A（configure-if）#interfacerangegigabitethernet2/1-2//2个端口1-2 
 
A（configure-if）#channel-group1modedisirablenon-silent//将当前接口加入到相应的以太网通道中，并指明以太网通道模式 
 
A（configure-if）#noshutdown
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.

VRRP（VirtualRouterRedundancyprotocal)虚拟路由冗余协议，是为具有多播或广播能力的局域网设计容错协议。 
 
A#conft 
 
A（config）#track100interfaceGigabitethernet1/1/1line-protocal//定义一个跟踪目标号100，被跟踪对象为GE1/1/1接口 
 
A（config）#interfacevlan3//进入vlan3虚子端口 
 
A（config-if）#vrrp1ip10.1.1.253//启用vrrp功能，并设置虚拟ip地址 
 
A（config-if）#vrrp1priority120//设置本三层交换机的VRRP的优先级 
 
A（config-if）#vrrp1preempt//配置Vrrp抢占 
 
A（config-if）#vrrp1track100decrement30（跟踪目标100，当目标出现故障的时候优先级降低30） 
 
A（config-if）#vrrp1authenticationMD5key-stringabc123（配置vrrp认证方式为MD5，认证密码为abc123）
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.