Cisc小型局域网配置总结.doc

预备知识 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 三层交换机的配置 三层的概念：（如下图所示） 核心层：核心交换机 汇聚层：汇聚交换机 接入层：接入交换机 路由器的三种模式，默认一般用户模式 #一般用户模式只限于路由器的某一些有限的权限登录到机器的缺省状态 router #超级权限模式有检查，配置，调试等所有权限通过enable可进入此状态 router# #全局设置状态在特权执行态输入config terminal则进入该态 router(config)# #其他的设置状态在特权执行状态输入相应的命令时进入 #例如：interface serial 2/0 router(config-mode)# 交换机情况类似 用户模式 Switch 特权模式 Switch# 全局模式 Switch(config)# 端口模式 Switch(config-if)# VLAN配置模式 Switch(config-vlan)# 我们现在要配置的就是这个 注意啦注意啦，我们现在配置的是核心交换机，长得像地雷的那个！ #需要首先进入特权模式，然后进入全局设置状态，最后具体配置 Switchenable #进入全局配置模式 Switch#conf t #修改交换机名称为CS Switch(config)#hostname CS #设置进入特权模式的密码，特权模式相当于超级权限，想干啥都行！ CS(config)#enable secret cisco Tips #line vty 0 4 #vty是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话；CS(config)#line vty 0 15 #设置vty的密码，想远程登陆也是要密码滴 CS(config-line)#password cisco #开启登陆密码保护 CS(config-line)#login #表示5分30秒无操作后需要重新输入密码登陆 #设置超时退出时间 CS(config-line)#exec-timeout 5 30???? CS(config-line)#exit Tips #no ip domain-lookup 是什么意思？ 当你敲入一个不能识别的命令时，它不会去向查找域名一样，去搜DNS服务器。 #禁止解析服务 CS(config)#no ip domain-lookup??? #使用密码加密功能 CS(config)#service password-encryption??? Tips #VTP是Vlan Trunk Protocal（虚拟局域网中继协议），VTP Server 命令的意思是 将这台交换机的VTP模式设置为Server即服务器模式，在这台交换机上可以添加、修改、删除Vlan，并且会通过VTP协议传给本VTP域（vtp domain名称设成一样）下的配 置成VTP客户模式（vtp client）的交换机上，客户模式不能添加、修改或删除Vlan 信息，只能学习。VTP服务器模式 CS(config)#vtp mode server?????????? #主要管理在同一个域的网络范围内VLANs的建立、删除和重命名。 VTP域名为cisco CS(config)#vtp domain cisco??????????? #开始在核心交换机上刷vlan啦 #为什么没有vlan1? 因为Vlan 1表示的是交换机自己本身 CS(config)#vlan 2 CS(config-vlan)#vlan 3 CS(config-vlan)#vlan 4 CS(config-vlan)#vlan5 #以上在交换机上创建了4个VLAN Tips #Switch mode access 和 switch mode trunk的区别 #access表示该端口只属于一个vlan，就是说只要该vlan能access这个端口 #trunk 表示该端口接入了多个vlan #直接接10号端口指定给VLAN5 #基于交换机的端口(一个端口只属于一个VLAN) CS(config)#int f0/10 CS(config-if)#switchport mode access??? CS(config-if)#switchport access vlan 5 #传输多个VLAN的信息 CS(config)#int range f0