染雾
cisco 2960 交换机 安装配置基础
新设备配置内容：
1. interface vlan 1 的ip,gateway
conf t
int vlan 1
ip address xx.xx.xx.xx 255.255.255.0
ip default-gateway ip-address
no shutdown
exit
2.en的密码
3.line vty 0-4 telnet的密码
4.wr存盘
show interface vlan 1
show run
将F0/1-10端口加入到VLAN20中，对应以下命令
interface range f0/1 -10
switchport mode acccess
switchport access vlan 20
注意，f0/1后面有个空格，然后才是-10
cisco 2950 常用配置命令
产品相关命令
1、配置IP地址
交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN,为该VLAN配上IP 地址，交换机就可以被网管了，
cisco2960交换机安装配置基础
。命令如下：a、进入全局模式： Switch#configure terminal
b、进入VLAN 1接口模式：Switch（config）#interface vlan 1
c、配置管理IP地址：Switch（config-if） # ip address [A.B.C.D] [mask]
如果当前VLAN 不是管理VLAN ,只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议
a、进入全局模式： Switch#configure terminal
b、配置只读的Community,产品默认的只读Community名为public
Switch（config）#snmp-server community public ro
c、配置可写的Community,产品默认的可写Community名为private
Switch（config）#snmp-server community private rw
3、更改SNMP的Community密码
a、将设备分组，并使能支持的各种SNMP版本
Switch（config）#snmp-server group qycx123 v1
Switch（config）#snmp-server group qycx 123 v2c
Switch（config）#snmp-server group qycx123 v3 noauth
b、分别配置只读和可写community 如：
Switch（config）#snmp-server community qycx123 ro
Switch（config）#snmp-server community qycx123 rw
4、保存交换机配置
Switch#copy run start
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch#configure terminal
Switch（config）#line vty 0 4
Switch（config-line）#password qycx123
Switch（config-line）#login
Switch（config-line）#exit
b、更改进入全局配置模式时的密码
Switch#configure terminal
Switch（config）#enable secret qycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlan database
Switch（vlan）#vlan 99 name office
（创建vlan 99 并命名为office）
b、将端口划分至vlan
Switch（config）#interface fastEthernet 0/8
Switch（config-if）#switchport mode access
Switch（config-if）#switchport access vlan 99
（将8号快速以太口划分至vlan 99）
3、常用调试命令
a、显示所有配置命令：Switch#show run
b、显示所有接口状态：Switch#show ip int brief
c、显示所有VLAN的信息：Switch#show vlan brief
Cisco之line vty线路使用
Cisco的设备管理有很多种方式，如Console、HTTP、TTY、VTY或其它网管软件，但我们远程管理较为常用的一种方式肯定是VTY方式。
VTY在Cisco的不同系列产品中，都有一定数量的VTY线路可用，但具体数目则不尽相同。有些路由器交换机产品只有五条线路可用（line vty 0 4），有些交换机路由器设备则提供了十多条，甚至达一千多条，但默认情况下不一定全部启用。如果您想看一下自己的设备具体支持多少条线路，只需在全局模式下使用命令show line ; show line vty 0 ?即可查看该设备支持多少条线路。
VTY线路的启用/关闭：
VTY线路的启用只能按顺序进行，你不可能启用line vty 10,而不启用line vty 9.如果想启用line vty 9,那么你可以在全局模式（或line模式）下输入命令line vty 9 ,如：
（config）#line vty 9
这样系统会自动启用前面的0-8线路。当然也可以直接输入line vty 0 9直接启用10条线路。
如果不想开启这么多条线路供用户使用，那么只须在全局模式下使用no line vty m [n]命令就可以关闭第m后的线路，此时n这个数值可有可无，因为系统只允许开启连续的线路号，取消第m号线路会自动取消其后的所有线路，
电脑资料
《cisco2960交换机安装配置基础》()。VTY线路的协议选用：
VTY线路支持多种协议：
acercon Remote console for ACE-based blade
lat DEC LAT protocol
mop DEC MOP Remote Console Protocol
nasi NASI protocol
pad X.3 PAD
rlogin Unix rlogin protocol
ssh TCP/IP SSH protocol
telnet TCP/IP Telnet protocol
udptn UDPTN async via UDP protocol
在某一个接口上使用什么协议可以使用命令：transport {input|ouput}来进行定义：
（config）#line vty 0
（config-line）#transport ? //查看支持哪种方式的协议定义
input Define which protocols to use when connecting to the terminal server
output Define which protocols to use for outgoing connections
preferred Specify the preferred protocol to use
（config-line）#transport input ? //查看在输入方向上支持的协议
acercon Remote console for ACE-based blade
all All protocols
lat DEC LAT protocol
mop DEC MOP Remote Console Protocol
nasi NASI protocol
none No protocols
pad X.3 PAD
rlogin Unix rlogin protocol
ssh TCP/IP SSH protocol
telnet TCP/IP Telnet protocol
udptn UDPTN async via UDP protocol
（config-line）#transport output ? //查看在输出方向上支持的协议
acercon Remote console for ACE-based blade
all All protocols
lat DEC LAT protocol
mop DEC MOP Remote Console Protocol
nasi NASI protocol
none No protocols
pad X.3 PAD
rlogin Unix rlogin protocol
ssh TCP/IP SSH protocol
telnet TCP/IP Telnet protocol
udptn UDPTN async via UDP protocol
（config-line）#transport preferred //定义协议的优先次序
查看某一线路当前支持的协议可以使用命令show line vty m:
#show line vty 9
Tty Typ Tx/Rx A Modem Roty AccO AccI Uses Noise Overruns Int
10 VTY - - - - - 0 0 0/0 -
Line 10, Location: "", Type: ""
Length: 24 lines, Width: 80 columns
Baud rate （TX/RX） is 9600/9600
Status: No Exit Banner
Capabilities: none
Modem state: Idle
Group codes: 0
Special Chars: Escape Hold Stop Start Disconnect Activation
^^x none - - none
Timeouts: Idle EXEC Idle Session Modem Answer Session Dispatch
00:10:00 never none not set
Idle Session Disconnect Warning
never
Login-sequence User Response
00:00:30
Autoselect Initial Wait
not set
Modem type is unknown.
Session limit is not set.
Time since activation: never
Editing is enabled.
History is enabled, history size is 10.
DNS resolution in show commands is enabled
Full user help is disabled
Allowed input transports are lat pad mop telnet rlogin ssh nasi.
Allowed output transports are lat pad mop telnet rlogin ssh nasi.
Preferred transport is lat.
No output
No special data dispatching characters
VTY线路的使用：
VTY线路启用后，并不能直接使用，必须对其进行下面简单的配置才允许用户进行登录。
1、配置登录密码
如果想成功登录到设备，必须在line线路下使用命令password来定义登录密码，否则无法成功登录（注：如果全局已经启用了相关认证如AAA,则在此不必配置密码）
