2960配置模板.doc

市政专网接入交换机2960配置模板 交换机的命名规则 设备命名需有一定的规范性，计划统一采用省政府的命名规范。 命名方法： AABB_CCDD_X_YYYY_Z。 AABB表示本设备，采用地名（全拼首字母）加单位名简称（全拼首字母）的命名方式； CCDD表示上联设备，采用地名（全拼首字母）加单位名简称（全拼首字母）的命名方式； X 表示核心局域网设备 (L)或核心广域网设备 (W)； YYYY表示设备型号，如OSR7609交换机则使用Cisco7609； Z代表数量，第一台为1，第二台为2。 例如：HZGOV-BDQ_LDJX7609_L_CISCO3560_1就表示北大桥机房的第一台CISCO3560交换机，上联设备为劳动技校的7609设备。如果是单位机房中的2960交换机，则命名规则依次类推可为：HZGOV-XXX_BDQ3560_L_CISCO2960_1，其中XXX为接入单位的机房名称。 为了保证以后的管理方便，设备连接端口命名需有一定的规范性，采用以下命名方法： LOCAL_NAME_PORT-to-REMOTE_NAME_PORT。 LOCAL_NAME_PORT表示本端设备的设备名称（根据设备命名规则规划）； REMOTE_NAME_PORT表示对端设备和本端设备连接的端口。 例如： 省政府办公厅7609路由器G3/1口连接对端杭州市政府办公厅7301路由器GE1/1口,命名为：ZJSFBGT_W_Cisco7609_1_G3/1-to-HZSFBGT_W_Cisco7301_G1/1。 相关密码约定 密码使用 密码内容 备注 CONSOEL user_con 小写 VTY user_vty 小写 Enable secret user_enable 小写 VTP DOMAIN HZGOV 大写 三、2960配置模板 备注：所有2960的管理vlan地址的划分，由运维部统一指定，在安装之前会通知相关安装人员。 基本信息配置： vlan data vtp transparent vtp domain HZGOV vlan 3 name MANAGER_VLAN spanning-tree extend system-id hostname HZGOV-HD_HD3560_1_L_CISCO2960_1 ip subnet-ze ip classles ip cef distributed no service tcp-small-server no service udp-small-server no ip finger no ip identd no ip http server no ip domain-lookup no ip bootp server no service dhcp no service pad no service config no snmp-serv community public ro no snmp-serv community private rw service password-encryption service timestamps log datetime msec localtime service timestamps debug datetime msec localtime service nagle service tcp-keepalives-out service tcp-keepalives-in 2、NTP 部分: clock timezone BeiJing 8 NTP authentication-key 0571 md5 hzgov_ntp ntp authenticate ntp trusted-key 0571 ntp server 7 管理vlan的配置 int vlan1 no ip address shutdown int vlan 3 des manager_vlan for access switch ip add 5 24 //网关地址的指定由运维部统一分配 no ip redirects no ip unreachables no ip directed-broadcast no ip proxy no shut ip default-gateway 0 割接用端口3配置模板 interface FastEthernet0/3 description ChengXiang JianWei switchport access vlan 103 switchport mode access switchport protected storm-control broadcast