本文目录
思科交换机详细配置方法和命令
Catalyst 3524 switch IP 地址的配置
直接进入默认的VLAN 1中进行配置命令如下：
interface VLAN1
ip address 172。16。1。3 255。255。0。0
即可。
在Catalyst 中控制对Telnet的访问
bluestudy_a（config）#access-list 2 permit 172。
16。0。0 0。0。255。255 （定义标准的访问列表）
bluestudy_a（config）#line vty 0 15（进入telnet端口，最多允许16个telnet的会话）
bluestudy_a（config-line）#access-class 2 in（应用上述定义的访问列表，即只有172。
16。0。0/16的网段可以实现对交换机的telnet会话）
设置交换机的enable 密码bluestudy_a(config)#enable password bluestudybluestudy_a(config)#enable secret bluestudyThe enable secret you have chosen is the same as your enable password。-思科交换机配置教程
This is not recommended。 Re-enter the enable secret。
注：对于如上的密码，secret的优先级更高，优先起作用。
设置console口密码bluestudy_a(config)#line con 0bluestudy_a(config-line)#password bluestudybluestudy_a(config-line)#-思科交换机配置教程
设置对telnet的密码：bluestudy_a(config)#line vty 0 15bluestudy_a(config-line)#loginbluestudy_a(config-line)#password bluestudybluestudy_a(config-line)#-思科交换机配置教程
设置登陆用户名和密码：bluestudy_a(config)#username bluestudy password bluestudybluestudy_a(config)#bluestudy_a#show runningCurrent configuration:!version 12。-思科交换机配置教程
0no service padservice timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname bluestudy_a!enable secret 5 $1$b1mb$p6XgV/PY9WqvJy9MrHZFG/enable password bluestudy!username bluestudy password 0 bluestudy!ip subnet-zero!interface FastEthernet0/1!interface FastEthernet0/2!interface FastEthernet0/3!interface FastEthernet0/4!interface FastEthernet0/5!interface FastEthernet0/6!interface FastEthernet0/24!interface GigabitEthernet0/1!interface GigabitEthernet0/2!interface VLAN1ip address 172。-思科交换机配置教程
16。1。3 255。255。0。0no ip directed-broadcastno ip route-cache!access-list 2 permit 172。16。0。0 0。0。255。-思科交换机配置教程
255!line con 0password bluestudytransport input nonestopbits 1line vty 0 4access-class 2 inpassword bluestudyloginline vty 5 15access-class 2 inpassword bluestudylogin!endbluestudy_a#。-思科交换机配置教程
思科交换机常用命令及配置
1．设置主机名/系统名 switch(config)# hostname “hostname” switch(enable) set system name name-string
2．设置登录口令 switch(config)# enable password level 1 password switch(enable) set password
switch(enable) set enalbepass
3．设置远程访问 switch(config)# inte***ce vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce sc0 ip-address netmask broadcast-address-思科交换机配置教程
switch(enable) set inte***ce sc0 vlan
switch(enable) set ip route default gateway
4．启用和浏览CDP信息 switch(config-if)# cdp enable
switch(config-if)# no cdp enable switch(enable) set cdp {enable|disable} module/port
5、给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。cisco-sw1(config)#enable secret ciscoswitchps:secret表示密码用的密文-思科交换机配置教程
6、交换机配置VLAN，并给将端口加入到该VLAN：cisco-sw1(config)#vlan 2cisco-sw1(config-vlan)#name testcisco-sw1(config-vlan)#exitcisco-sw1(config)#interface fastEthernet 0/1cisco-sw1(config-if)#switchport mode accesscisco-sw1(config-if)#switchport access vlan 2-思科交换机配置教程
7、进入交换机某一端口switch》 enableswitch＃configure terminalswitch(conf)# interface fastehernet 0/1switch(conf-if)#-思科交换机配置教程
8、show：查看命令，交换机的所有配置和其它相关信息都需要通过show命令查看。switch》 enableswitch# show version 察看系统中的所有版本信息switch#show vlan id 1 查看交换机有关vlan配置信息switch#show running-configure 查看交换机当前起作用的配置信息switch#show interface fastethernet 0/1 察看交换机1 接口具体配置和统计信息switch#show mac-address-table 查看mac地址转发表-思科交换机配置教程
9、交换机恢复出厂switch》 enableswitch# erase startup-configureswitch# reload
10、telnet 远程登录设置：switch》enswitch＃configure terminalswich(conf)#enable password cisco 以cisco 为特权模式密码swich(conf)#interface vlan 1 以vlan 1端口作为远程登录的接口，其他端口亦可swich(conf-if)#ip address 192.168.1.1 255.255.255.0swich(conf-if)#no shutswich(conf-if)#exitswich(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆swich(conf-line)#password 123456swich(conf-line)#login-思科交换机配置教程
11、SSH远程登录设置：Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname cisco-sw1 -思科交换机配置教程
交换机重新命名cisco-sw1(config)#ip domain-name cisco.com
配置域名cisco-sw1(config)#line vty 0 4cisco-sw1(config-line)#transport input ssh
登录方式为SSHcisco-sw1(config-line)#exitcisco-sw1(config)#crypto key generate rsa
配置秘钥The name for the keys will be: cisco-sw1.cisco.comChoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus : 1024 -思科交换机配置教程
思科推荐使用1024% Generating 1024 bit RSA keys, keys will be non-exportable
