思科|思科网络交换机配置命令（详细命令总结归纳）网络|思科|网络优化|计算机网

目录
前言
一、交换机介绍
二、交换机配置
1、基本命令
2、常用命令
3、交换机恢复出厂配置
4、telnet 远程登录设置
5、交换机VLAN设置
（1）添加,删除 vlan
（2）命名vlan
（3）将端口加入vlan
6、交换机设置VLAN IP地址
7、Trunk的配置
8、以太网通道配置(二层口)
9、以太网通道配ip地址(三层口)
10、VTP的配置
11、三层交换机配置
（1）配置虚拟接口IP地址
（2）配置物理接口IP地址
（3）配置DHCP中继
12、STP生成树配置
13、HSRP（热备份）配置
结语
前言
交换机的配置过程复杂，而且根据品牌及产品的不同配置方法也各不相同，下面主要介绍一下思科交换机的配置方法（包含二层交换机与三层交换机）

一、交换机介绍
交换机分为网管型交换机和非网管型交换机（俗称傻瓜式交换机）

非网管交换机插上网线即可使用，它可以识别数据包中的MAC地址信息, 然后根据MAC地址进行转发, 并将这些MAC地址与对应的端口记录在自己内部的一个地址表中

网管型交换机就是可以根据自己的配置进行网络管理的交换机，网管型交换机常用Console端口对交换机进行配置

二、交换机配置
1、基本命令

switch>	用户模式
switch>enable	进入特权模式
switch#	特权模式
switch#config?terminal	进入配置模式
switch(config)#	配置模式
switch(config)#enable?password?abc123	设置特权模式密码为abc123
switch(config)#enable?secret?abc123	设置特权模式密码为加密的密码abc123
switch(config)#hostname?sw1	设置主机名为sw1
sw1(config)#	主机名变为sw1
sw1(config)#end	退回到特权模式
sw1#	特权模式
sw1#exit	退回到上一个模式
sw1>	用户模式

2、常用命令

switch(config)#enable password 密码	配置交换机进入特权模式密码
switch(config)#no enable secret	取消特权模式加密密码
switch#show version	查看系统中的所有版本信息
switch#show ip int b	查看各接口状态
switch#showvlan 10	查看交换机有关vlan10配置信息
switch#showvlan int b	查看交换机所有vlan信息
switch#show running-configure	查看交换机当前起作用的配置信息
switch#show interface fastethernet0/1	查看交换机接口1具体配置和统计信息
switch#show mac-address-table	查看mac地址转发表
switch#write	保存配置信息(写入配置信息)
switch#show vtp	查看vtp配置信息
switch#show run	查看当前配置信息
switch#show vlan brief	查看vlan配置信息
switch#show interface brief	查看端口信息
switch#show int f0/0	查看指定端口信息
switch#copy running-config startup-config	保存交换机配置
switch(config-if)#speed 100	设置速率
switch(config-if)#duplex full	设置该端口为全双工，full全双工half半双工auto为自动
switch#show ip route	查看是否有路由表，是否开启路由功能
在配置模式中无法使用show命令，如果要使用的话show前必须加do和空格例：do show ip int b

3、交换机恢复出厂配置

switch> enable
switch# erase startup-configure
switch# write erase
switch# reload

4、telnet 远程登录设置

switch>en
switch＃configure terminal
swich(conf)#enable password abc123	abc123特权模式密码（明文加密）
swich(conf)#enable secret abc123	密文加密
swich(conf)#interface vlan 1	以vlan 1端口作为远程登录的接口，其他端口亦可
swich(conf-if)#ip address 192.168.1.1 255.255.255.0
swich(conf-if)#no shut
swich(conf-if)#exit
swich(conf)line vty 0 4	设置0-4个用户可以telnet 远程登陆
swich(conf-line)#password 123456
swich(conf-line)#login

5、交换机VLAN设置
（1）添加,删除 vlan

switch#vlan database	进入vlan设置
switch(vlan)#vlan 2	建立vlan2
switch(vlan)#no vlan 2	删除vlan 2

（2）命名vlan

switch(config)# valn 2
switch(config)# name 名字

（3）将端口加入vlan

switch(config)# interface range fastethernet 0/1 - 5	进入同种类型多端口配置
switch(config)#interface range fastethernet 0/1 - 5，gigabitethernet 0/1 - 2	进入不同类型多端口配置
switch(config-if)#switchport access vlan 2	当前端口加入vlan 2

6、交换机设置VLAN IP地址

switch(config)#interface vlan 1	进入vlan 1
switch(config-if)#ip addressip地址	设置IP地址
switch(config)#ip default-gateway 网关地址	设置默认网关

【思科|思科网络交换机配置命令（详细命令总结归纳）】
7、Trunk的配置

switch(config-if)#switchport trunk encap dot1q	设置vlan中继执行的协议
switch(config-if)#switchport mode trunk	将接口设置为中继
switch(config-if)#switchport trunk allowed vlan 1，2	设置允许通过的vlan
switch(config-if)#switchport trunk allowed vlan remove vlan号	禁止trunk中某个VLAN的传输

8、以太网通道配置(二层口)

switch1(config)#int range f0/1 -2	进入接口f0/1和f0/2
switch1(config-if-range)#channel-group 1 mode on	绑定
switch#show etherchannel summary	查看绑定的接口

9、以太网通道配ip地址(三层口)

switch1(config)#int port-channel 1
switch1(config-if)#ip add ip地址子网掩码

10、VTP的配置

sw1(config)#vtp domain 域名	设置域名
sw1(config)#vtp mode server或client或transparent	设置交换机VTP模式
sw1(config)#vtp password 密码	设置服务器密码，需要同步vtp的交换机需要设相同的密码

VTP修剪

sw1(config)#vtp pruning	启动VTP修剪
sw1(config)#vtp version 2	配置VTP版本，默认1
sw1(config)#switchport trunk pruning vlan remove vlan号	从可修剪列表中去除某VLAN
例：switchport trunk pruning vlan remove 2-4,6,8
sw1#show interface pruning	查看哪些接口以及哪几个vlan被修剪了
sw1#show vtp status	查看vtp配置信息

11、三层交换机配置
（1）配置虚拟接口IP地址

switch(config)# interface vlan vlan号
switch(config-if)# ip address ip地址子网掩码
switch(config-if)# no shutdown

（2）配置物理接口IP地址

switch(config)#ip routing	启用路由功能
switch(config)# interface f0/1
switch(config-if)#no switchport	将物理二层接口转换为物理三层接口
switch(config-if)#ip address ip地址子网掩码
switch(config-if)# no shutdown

（3）配置DHCP中继

switch(config)#service dhcp	开启DHCP服务
switch(config-if)#ip helper-address dhcp服务器ip地址

12、STP生成树配置

启用stp生成树
switch(config)#spanning-tree vlanvlan号

设置网桥优先级,值小的优先级高
switch(config)#spanning-tree vlan vlan号 priority 32768{默认32768，范围0~65535}

指定根网桥
switch(config)#spanning-tree vlanvlan号 root primary (primary优先级为24576，secondary优先级为28672)

指定端口成本
switch(config-if)#spanning-tree vlan vlan号 cost成本

指定交换机端口优先级
switch(config-if)#spanning-tree vlan vlan号port-prioty 优先级 {优先级0~255，默认128}

配置速端口
switch(config-if)#spanning-tree portfast

查看生成树配置信息
switch#show spanning-tree

查看详细生成树配置信息
switch#show spanning-tree vlan detail

查看详细生成树端口配置信息
switch#show spanning-tree interface f0/1 detail

查看某个VLAN生成树配置信息
switch#show spanning-tree vlan vlan号 brief

13、HSRP（热备份）配置

sw1(config)#int vlan 10
sw1(config-if)#ip add 192.168.10.1 255.255.255.0
sw1(config-if)#standby hsrp组号{组号默认0，范围0~255} ip 网段网关地址	配置为hsrp成员
sw1(config-if)#standby hsrp组号 priority 200{默认100，范围0~255}	配置端口优先级
sw1(config-if)#standby hsrp组号 preempt	配置抢占权
sw1(config-if)#standby hsrp组号 track 端口类型端口号优先级	配置端口跟踪和减去的优先级
例：sw1(config-if)#standby 10 track fastethernet 1/1 100
sw1#show standby brief	查看hsrp的状态
sw1#show standby 端口类型端口号 hsrp组号 brief	查看指定端口hsrp的状态