原创：思科交换机常用配置

一、交换机的配置方式

1、Console

将配置电缆的DB-9（或DB-25）孔式插头 接到要对交换机进行配置的微机或终端的串口上。

首先启动超级终端，点击windows的开始→程序→附件→通讯→超级终端，启动超级终端。

根据提示输入连接描述名称后确定，在选择连接时使用相应的COM口（可通过设备管理器查看COM口）后单击"确定"按钮，在弹出的COM1属性窗口中单击"还原为默认值"按钮后单击"确定"按钮。

 

 

 

2、telnet

switch>enable

switch#configure terminal

switch(conf)#enable password cisco //以cisco为特权模式密码(使用telnet必须配置特权密码)

switch(conf)#line vty 0 4 //设置0-4个用户可以telnet远程登陆

switch(conf-line)#login

switch(conf-line)#password 123456

//以123456为远程登录的用

户密码

以上命令打开交换机telnet功能，至此可以通过telnet命令访问并管理此交换机。

二、设备管理

1、配置交换机名称

switch(conf)#hostname CoreSwitch

CoreSwitch(conf)#

2、保存配置

switch#write

或 //特权模式保存配置

switch#copy run start

3、交换机重启

switch#reload

4、恢复出厂默认恢复命令

switch#write erase

switch#reload

三、端口配置

1、端口配置

switch (conf)#interface g1/1 //以第1块板卡的1号端口为例

switch (conf-if)#duplexfull/half/auto //更改双工模式

switch (conf-if)#speed 10/100/1000 //更改端口速率、

switch (conf-if)#shutdown //关闭端口

switch (conf-if)#no shutdown //启用端口

2、端口聚合

端口聚合也叫做以太通道（ethernet channel），主要用于交换机之间连接。由于两个交换机之间有多条冗余链路的时候，STP会将其中的几条链路关闭，只保留一条，这样可以避免二层的环路产生。但是，失去了路径冗余的优点，因为STP的链路切换会很慢，在50s左右。使用以太通道的话，交换机会把一组物理端口联合起来，做为一个逻辑的通道，也就是channel－group，这样交换机会认为这个逻辑通道为一个端口，同时提高链路带宽。

Switch#config

Switch (Config)#interface range g1/2-3 //进入第1块板卡的2、3号端口

Switch (Config-Port-Range)#port-group 1 mode on //设置端口聚合方式为手动

Switch (Config-Port-Range)#exit

Switch (Config)#interface port-channel 1 //进入聚合端口

Switch (Config-If-Port-Channel1)#swithport mode trunk //配置聚合端口为trunk

Switch (Config-If-Port-Channel1)#no shutdown //启用聚合端口

四、VLAN虚拟局域网

VLAN（Virtual Local Area Network）的中文名为"虚拟局域网"。VLAN是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。注意：如果交换机接口处于no switchport状态属于三层接口，无法加入到vlan中，需要进入端口执行switchport命令。

例：switch(config)# interface g1/1

switch(config-if)# switchport

1、配置VLAN

switch# configure terminal //进入全局配置模式

switch(config)# vlan 10 //配置VLAN 10

switch(config-vlan)# name JK // VLAN命名为JK

switch(config-vlan)#exit

switch(config)# interface g1/1 //进入指定端口

switch(config-if)# switchprot access vlan 10 //将端口划入VLAN

端口选择技巧：

switch(config)# interface range g1/1–5 //选择连续多个端口

switch(config)# interface range g1/6-8,1/9-11,1/22　 //将不连续多个端口加入到Vlan中

2、配置TRUNK透传模式

switch(config)# interface g1/1 //进入指定端口

switch(config-if)# switchport mode trunk //配置接口为TRUNK模式

//默认配置完trunk后，允许所有VLAN ID通过

switch(config-if)# switchport trunk allowed vlan remove 20

//配置移除trunk允许通过的VLAN ID

switch(config-if)# switchport trunk allowed vlan add 20

//配置添加trunk允许通过的VLAN ID

五、IP协议配置

1、为VLAN配置IP地址

switch(config)#interface VLAN 233 //进入VLAN虚拟接口

switch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP地址及掩码

switch(config-if)#no shutdown //启用接口

2、添加静态路由

switch(config)#ip route 目的地址网段 目的网络子网掩码 下一条地址

//配置视图下配置

例：switch(config)#ip route 192.168.6.0 255.255.255.0 192.168.2.2

六、组播

1、PIM-SM

PIM-SM（Protocol Independent Multicast，Sparse Mode）即与协议无关的组播稀疏模式，属于稀疏模式的组播路由协议。PIM-SM主要用于组成员分布相对分散、范围较广、大规模的网络。

与密集模式的扩散/剪枝不同，PIM-SM协议假定所有的主机都不需要接收组播数据包，只有主机明确指定需要时，PIM-SM路由器才向它转发组播数据包。

PIM-SM协议中，通过设置汇聚点RP（Rendezvous Point）和自举路由器BSR（Bootstrap Router），向所有PIM-SM路由器通告组播信息，并利用路由器的加入/剪枝信息，建立起基于RP的共享树RPT（RP-rooted shared tree）。从而减少了数据报文和控制报文占用的网络带宽，降低路由器的处理开销。组播数据沿着共享树流到该组播组成员所在的网段，当数据流量达到一定程度，组播数据流可以切换到基于源的最短路径树SPT，以减少网络延迟。PIM-SM不依赖于特定的单播路由协议，而是使用现存的单播路由表进行RPF检查。

运行PIM-SM协议，需要配置候选RP和BSR，BSR负责收集候选RP发来的信息，并把它们广播出去。

2、PIM-DM

PIM-DM（Protocol Independent Multicast，Dense Mode）属于密集模式的组播路由协议。PIM-DM适用于小型网络，在这种网络环境下，组播组的成员相对比较密集。PIM-DM的工作过程可以概括为：邻居发现、扩散、剪枝过程、嫁接阶段。

3、配置举例

1、使能组播路由

switch(conf)#ip multicast-routing

2、进入接口

switch(conf)#interface Vlan233

3、在接口上启动PIM SM或DM

switch(conf-if)# ip pim sparse-dense-mode //稀疏密集模式

ip pim sparse-mode//稀疏模式

ip pim dense-mode//密集模式

如果是二层交换机，则只需在系统视图下配置igmp-snooping即可

七、双机热备

switch(conf)#redundancy //进入热备配置视图

switch(conf-red)#main-cpu //配置同步配置文件

switch(conf-red)mode sso //配置热备模式为SSO

八、查看交换机信息及排错常用命令

1、Show

switch(conf)#show run //查看当前运行配置信息

switch(conf)#show vlan brief //显示VLAN配置信息

switch(conf)#show ip route //显示路由表

switch(conf)#show interface XX //显示指定端口信息

switch(conf)#Show interfaces //显示设置在路由器和访问服务器上所有接口的统计信息

switch(conf)#Show ip interface //列出一个接口的IP信息和状态的小结

switch(conf)#Show version //显示系统硬件的配置，软件的版本，配置文件的名称和来源及引导映像

switch(conf)#Show memory //显示路由器内存的大小，包括空闲内存的大小

switch(conf)# Show processes //显示路由器的进程

switch(conf)#Show flash //显示闪存的布局和内容信息

2、debug

对于路由器和交换机的故障诊断，只用一个 show 命令是远远不够的。而 debug 命令往往能够帮助我们看清楚背后的故障原因。

Switch#debug // 显示所有可用的debug指令及简短的说明

Switch #show debugging //显示当前各个调试开关的状态

Switch #debug all //打开系统所有的调试开关

Switch #undebug all //关闭所有的调试开关

Switch #debug arp //打开ARP调试开关

Switch #debug igmp //打开IGMP调试开关

Switch #debug ip //打开IP调试开关

Switch #debug multicast //打开多播数据流调试开关

Switch #debug pim //打开PIM调试开关

Switch #debug vlan //打开VLAN调试开关