cisco光纤交换机常用配置命令（建议收藏）

内容导航：

cisco光纤交换机常用配置命令（建议收藏）

cisco基本配置命令

光纤交换机配置

CISCO交换机的查看配置命令是什么？

一、cisco光纤交换机常用配置命令（建议收藏）

cisco光纤交换机常用配置命令（建议收藏）

Cisco思科交换机配置说明的方法

1. 初始化信息

首次设置，必须通过console进行连接(需要U口转DB9针的接口线，专门卖接口线的有卖大约30元)，然后进行初始化设计，以后设定IP后可通过LAN进行登陆

具体步骤：(红色字体部分着重注意，需要进行设置，大部分按照默认设置即可，而且设置的部分进入管理工具软件可以更改)

---- System Admin Account Setup ----

Enter the password for "admin": password

Confirm the password for "admin": password

--- Basic System Configuration Dialog ---

This setup utility will guide you through the basic configuration of the system. Setup configures only enough connectivity for management of the system.

Press Enter at any time to skip any dialog. Use ctrl-c at anytime to skip the remaining dialogs.

Would you like to enter the basic configuration dialog (yes/no): y

Create another login account (yes/no) [n]:

Configure read-only SNMP community string (yes/no) [n]:

Configure read-write SNMP community string (yes/no) [n]:

Enter the switch name: Pxx-MDS-x (where xx is your pod number and x is the switch number; for example:P01-MDS-1)

Continue with Out-of-band (mgmt0) management configuration? (yes/no) [y]:

Mgmt0 IPv4 address : <10.0.x.y> (where x is your pod number and y is 5 for MDS-1 and 3 for MDS-2)(客户)0.16

Mgmt0 IPv4 netmask : 255.255.255.0

Configure the default gateway? (yes/no) [y]:

IPv4 address of the default gateway : 10.0.x.254 (where x is your pod number)

Configure advanced IP options? (yes/no) [n]:

Enable the telnet service? (yes/no) [y]:

Enable the ssh service? (yes/no) [n]:

Configure the ntp server? (yes/no) [n]:

Configure default switchport interface state (shut/noshut) [shut]: (注意一下)noshut

Configure default switchport trunk mode (on/off/auto) [on]:

Configure default zone policy (permit/deny) [deny]:

Enable full zoneset distribution (yes/no) [n]:

NOTE：初始设定的配置对新的VSAN起作用，即原始VSAN1无这些配置

解决办法：1 zone default-zone permit VSAN

2 新建 NEW VSAN2 将port转移VSAN2里面

。建议创建VSAN2 把端口放置在VSAN2中

2. 交换机配置

2.1. 配置交换机管理地址

switch# config t(按tab命令可以补全的或者 输入命令后空格加?

可以出来命令的使用方法)

switch (config)# switchname switchswitch(config)# switch(config)# interface mgmt 0switch(config-if)# ip adress 192.168.100.108 255.255.255.0switch(config-if)# no shutdown

interface mgmt 0 表示的是交换机的管理端口。

2.2. 配置VSAN

接下来配置VSAN

switch#config t

switch (config)#vsan database

switch(config-vsan-db)# vsan 2

switch(config-vsan-db)#end

2.3. 配置ZONESET

switch#config t

switch (config)#zoneset name set10 vsan 2

switch (config-zoneset)#member ZONE_NAME把ZONE填加到该ZONESET中

注：在交换机处于正常运行时，如果配置了新的ZONE，并且填加到了ZONESET中，此时需要Acitvate才能生效，命令如下：

switch#config t

switch (config)#zoneset activate name set10 vsan 2

2.4. 配置ZONE

下面配置ZONE

基本命令如下：

switch#config t

switch(config)#zone name zone_name vsan 2

switch(config)#member interface fc#/#

switch(config)#member interface fc#/#

交换机端口都是以fc表示，fc1/1 表示第一个模块上的第一个端口。由于像cisco9506之类的交换机是模块化的，所以其每个端口就是fc模块号/端口号。像cisco9120,cisco9140，不是模块化的，但其接口默认是fc1/端口号。

2.5. TRUNKING的配置

默认情况下，交换机每个端口的TRUNKING协议都是启用的，交换机互连的端口应工作在E mode下，如果有两台交换机互相连接的情况，则要启用TRUNKING，以FC1/1和FC1/2为例。

配置命令如下：

switch#config t

switch(config)# interface fc1/1switch(config-if)# switchport mode e

switch(config)# interface fc1/2switch(config-if)# switchport mode e

3. 常用命令

show run显示当前配置

show zone显示当前配置的ZONE的信息

show zoneset显示当前配置的ZONESET的信息

show interface fc1/1显示端口fc1/1信息

show zone activate显示当前活动的ZONE信息

show zoneset activate显示当前活动的ZONESET信息

copy run start保存当前配置

show vsan 查看交换机的vsan信息

show vsan x membership 查看某个vsan下面的端口

show topology 级联成功后查看对端交换机信息

show fcdomain domain-list 查看级联信息

show fcs database 查看本地交换机注册的WWN号

show fcns database 查看级联后整个fabric注册的WWN号

Show interface brief 确认设置trunk的端口已经启用成功

Show wwn switch 查看交换机的WWN号码

4. 常用技巧

4.1. 修改交换机IP地址

建议通过串口线修改

switch#conf t

switch(config)# int mgmt 0

switch(config)-if# ip address <192.168.1.1> <255.255.255.0> 输入修改后的IP 和掩码

switch(config-if)# switchport speed 10/100/100 如果必要，可以指定网口的速率

switch(config)# ip default-gateway <192.168.1.254>

4.2. 解决网口不亮的方法

通过串口连接

switch#conf t switch(config)# int mgmt 0

switch(config-if)# shutdown 提示是否继续，选择“y”

switch(config-if)# no shut

4.3. 修改用户密码

switch#conf t

switch(config)# username <用户名> password <密码>

4.4. 修改交换机名字

switch#conf t

switch(config)#switchname

4.5. 启动关闭服务

如果你接手的交换机没有开启 TELNET功能，可以参考启停方法如下，其他服务也类似

switch#conf t

switch(config)# telnet server enable 开启

switch(config)# no telnet server enable 关闭

5. 实例交换机级联跨交换机化zone

A交换机端口1，端口2 分别连接B交换机得端口1，端口2

5.1. 首先初始化按照1初始化两台交换机

在每个交换机上创建VSAN2，把端口1-48加入到vsan2 中

(config)# vsan database 进入

(config-vsan-db)# vsan 2 name VSAN2 创建名字为VSAN2的vsan

(config-vsan-db)# vsan 2 interface fc 1/1 – 48 将光纤口绑定在vsan2上

(config-vsan-db)# exit 退出config-vsan-db模式

查看VSAN2中的端口信息

show vsan 2 membership

是否两个交换机得VSAN2中加入了1-48个端口(可以根据需要加端口)

5.2. 交换机开启mode E

在两个交换机上开启端口模式E，关闭TRUNK(只是级联不是跨交换机跨VSAN化zoneTRUNK可以关闭)根据可需要选择开启的端口，这里是开启fc1/1,fc1/2

switch#config t

switch(config)# interface fc1/1switch(config-if)# switchport mode e

switch(config-if)# switchport trunk mode off

switch(config)# interface fc1/2switch(config-if)# switchport mode eswitch(config-if)# switchport trunk mode off

switch(config-if)# show int brief

5.3. 查看是否级联成功

输入

switch#show fcdomain domain-list

local和Principal 在一行的是主交换机，出现如下的提示是级联成功了

查看交换机的WWN号码并记录

switch#show wwn switch

或者用

switch#show fcs database

端口1和端口2启用mode e 所以fc1/1上的号码就是对端的交换机的WWN号码记录下来

20:00:00:05:73:ba:21:f0

20:00:00:05:73:e5:fb:d8

这两个就是交换机的WWN号码

其中的fc1/5是我们的连接的设备的WWN号码也需要记录

21:00:00:24:ff:00:2e:f3

50:06:0e:80:05:8a:ee:00

5.4. 配置zone及zoneset并激活

在主交换机上(输入switch#show fcdomain domain-list

local和Principal 在一行的是主交换机)配置zone

这个地方有两种配置方式，

一种是配置端口在一个zone里面，

一种是配置设备号在一个zone里面

配置端口在一个zone里面，

switch#config t

switch(config)#zone name zone5_name vsan 2

switch(config)#member interface fc1/5 swwn 20:00:00:05:73:ba:21:f0

switch(config)#member interface fc1/5 swwn 20:00:00:05:73:e5:fb:d8

进入zoneset

switch (config)#zoneset name set10 vsan 2

switch (config-zoneset)#member zone5把ZONE填加到该ZONESET中

注：在交换机处于正常运行时，如果配置了新的ZONE，并且填加到了ZONESET中，此时需要Acitvate才能生效，命令如下：

switch#config t

switch (config)#zoneset activate name set10 vsan 2

switch#show zone

switch#show zoneset

去另一台交换机查看是否也同步出现了相关的zone及zoneset的信息。

如果一样那就已经配置成功了

配置连接的设备号在一个zone里面(当设备更换端口的时候不需要配置还是可以通信的)，

switch#config t

switch(config)#zone name zone5_name vsan 2

switch(config)#member pwwn 21:00:00:24:ff:00:2e:f3

switch(config)#member pwwn 50:06:0e:80:05:8a:ee:00

进入zoneset

switch (config)#zoneset name set10 vsan 2

switch (config-zoneset)#member zone5把ZONE填加到该ZONESET中

注：在交换机处于正常运行时，如果配置了新的ZONE，并且填加到了ZONESET中，此时需要Acitvate才能生效，命令如下：

switch#config t

switch (config)#zoneset activate name set10 vsan 2

switch#show zone

switch#show zoneset

去另一台交换机查看是否也同步出现了相关的zone及zoneset的信息。

一、cisco基本配置命令

Cisco 的交换机产品以“Catalyst ”为商标，包含1900 、2800 、2900 、3500 、4000 、5000 、5500 、6000 、8500 等十多个系列。

基本配置命令如下：

1、Switch>enable 进入特权模式

2、Switch #config terminal 进入全局配置模式

3、Switch(config)#hostname 设置交换机的主机名

4、Switch(config)#enable password 进入特权模式的密码（明文形式保存）

5、Switch(config)#enablesecret 加密密码（加密形式保存） （优先）

6、Switch(config)#ipdefault-gateway 配置交换机网关

7、Switch(config)#showmac-address-table 查看MAC地址

8、Switch(config)loggingsynchronous 阻止控制台信息覆盖命令行上的输入

9、Switch(config)no ipdomain-lookup 关闭DNS查找功能

10、Switch(config)exec-timeout 00 阻止会话退出

扩展资料：

cisco常用配置命令：

一、使用Telnet远程式管理

1、Switch(config)#line vty 0 4 进入虚拟终端

2、Switch (config-line)# password 设置登录口令

3、Switch(config-line)# login 要求口令验证

二、控制台口令

1、switch(config)#lineconsole 0 进入控制台口

2、switch(config-line)# password xx

3、switch(config-line)#设置登录口令login 允许登录

三、恢复出厂配置

Switch(config)#erasestartup-config

Switch(config)delete vlan.dat

二、光纤交换机配置

　　谈起交换机本地配置，首先我们来看一下交换机的物理连接。交换机的本地配置方式是通过计算机与交换机的“Console”端口直接连接的方式进行通信的。下面是我跟大家分享的是光纤交换机配置，欢迎大家来阅读学习。

　　光纤交换机配置

　　工具/原料

　　Windows电脑

　　交换机

　　第1步：

　　1第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端”，弹出如图所示界面。

　　2第2步：双击“Hypertrm”图标，弹出如图所示对话框。这个对话框是用来对立一个新的超级终端连接项。

　　3第3步：在“名称”文本框中键入需新建超的级终端连接项名称，这主要是为了便于识别，没有什么特殊要求，我们这里键入“Cisco”，如果您想为这个连接项选择一个自己喜欢的图标的话，您也可以在下图的图标栏中选择一个，然后单击“确定”按钮，弹出如图所示的对话框。

　　4第4步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。单击“确定”按钮，弹出如图所示的对话框。

　　5第5步：在“波特率”下拉列表框中选择“9600”，因为这是串口的最高通信速率，其他各选项统统采用默认值。单击“确定”按钮，如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。

　　Catalyst 1900 Management Console

　　Copyright　(c)　Cisco Systems，　Inc。 1993-1999

　　All rights reserved。

　　Standard Edition Software

　　Ethernet address：　00-E0-1E-7E-B4-40

　　PCA Number：　73-2239-01

　　PCA Serial Number：　SAD01200001

　　Model Number：WS-C1924-A

　　System Serial Number：　FAA01200001

　　User Interface Menu

　　[M]　Menus//主配置菜单

　　[I]　IP Configuration//IP地址等配置

　　[P]　Console Password　//控制密码配置

　　Enter Selection：//在此输入要选择项的快捷字母，然后按回车键确认

　　至此就正式进入了交换机配置界面了，下面的工作就可以正式配置交换机了。

　　交换机的基本配置

　　1进入配置界面后，如果是第一次配置，则首先要进行的就是IP地址配置，这主要是为后面进行远程配置而准备。IP地址配置方法如下：

　　在前面所出现的配置界面“Enter Selection：”后中输入“I”字母，然后单击回车键，则出现如下配置信息：

　　The IP Configuration Menu appears。

　　Catalyst 1900　-　IP Configuration

　　Ethernet Address：00-E0-1E-7E-B4-40

　　[I]　IP address

　　[S]　Subnet mask

　　[G]　Default gateway

　　[B]　Management Bridge Group

　　[M]　IP address of DNS server 1

　　[N]　IP address of DNS server 2

　　[D]　Domain name

　　[R]　Use Routing Information Protocol

　　-------------Actions-------------------

　　[P]　Ping

　　[C]　Clear cached DNS entries

　　[X]　Exit to previous menu

　　Enter Selection：

　　在以上配置界面最后的“Enter Selection：”后再次输入“I”字母，选择以上配置菜单中的“IP address选项，配置交换机的IP地址，单击回车键后即出现如下所示配置界面：

　　Enter administrative IP address in dotted quad format　(nnn。nnn。nnn。nnn)：　//按”nnn。nnn。nnn。nnn“格式输入IP地址

　　Current setting　===>　0.0.0.0　//交换机没有配置前的IP地址为”0.0.0.0“，代表任何IP地址

　　New setting　===>　//在此处键入新的IP地址

　　如果你还想配置交换机的子网掩码和默认网关，在以上IP配置界面里面分别选择”S“和”G“项即可。现在我们再来学习一下密码的配置：

　　在以上IP配置菜单中，选择”X“项退回到前面所介绍的交换机配置界面。

　　输入”P“字母后按回车键，然后在出现的提示符下输入一个4￣8位的密码(为安全起见，在屏幕上都是以”*“号显示)，输入好后按回车键确认，重新回到以上登录主界面。

　　2在你配置好IP和密码后，交换机就能够按照默认的配置来正常工作。如果想更改交换机配置以及监视网络状况，你可以通过控制命令菜单，或者是在任何地方通过基于WEB的Catalyst 1900 Switch Manager来进行操作。

　　3如果交换机运行的是Cisco Catalyst 1900/2820企业版软件。你可以通过命令控制端口(command-line interface CLI)来改变配置。当进入配置主界面后，就在显示菜单多了项”Command Line“，而少了项”Console Password“，它在下级菜单中进行。

　　1 user(s)　now active on Management Console。

　　User Interface Menu

　　[M]　Menus

　　[K]　Command Line

　　[I]　IP Configuration

　　Enter Selection：

　　在这一版本中的配置方法与前面所介绍的配置方法基本一样，不同的只是在这一版本中可以通过命令方式(选择”[K]　Command Line“项即可)进行一些较高级配置。

　　下面本文仅作简单介绍

　　远程配置交换机

　　1交换机除了可以通过“Console”端口与计算机直接连接，还可以通过普通端口连接。此时配置交换机就不能用本地配置，而是需要通过Telnet或者Web浏览器的方式实现交换机配置。具体配置方法如下：

　　1、Telnet

　　1Telnet协议是一种远程访问协议，可以通过它登录到交换机进行配置。

　　假设交换机IP为：192.168.0.1，通过Telnet进行交换机配置只需两步：

　　2第1步，单机开始，运行，输入“Telnet 192.168.0.1”

　　3第2步，输入好后，单击“确定”按钮，或单击回车键，建立与远程交换机的连接。然后，就可以根据实际需要对该交换机进行相应的配置和管理了。

　　2、Web

　　1通过Web界面，可以对交换机设置，方法如下

　　2第1步，运行Web浏览器，在地址栏中输入交换机IP，回车，弹出如下对话框

　　3第2步，输入正确的用户名和密码。

　　4第3步，连接建立，可进入交换机配置系统。

　　5第4步，根据提示进行交换机设置和参数修改。

　　交换机的安全配置

　　1交换机的安全配置在病毒肆意的今天越来越受到人们的关注，下面介绍六种交换机配置方法来增强交换机的安全。

　　21、 L2-L4层过滤

　　现在的新型交换机大都可以通过建立规则的方式来实现各种过滤需求。规则配置有两种模式，一种是MAC模式配置，可根据用户需要依据源MAC或目的MAC有效实现数据的隔离，另一种是IP模式配置，可以通过源IP、目的IP、协议、源应用端口及目的应用端口过滤数据封包。

　　建立好的规则必须附加到相应的接收或传送端口上，则当交换机六种安全设置此端口接收或转发数据时，根据过滤规则来过滤封包，决定是转发还是丢弃。另外，交换机六种安全设置通过硬件“逻辑与非门”对过滤规则进行逻辑运算，实现过滤规则确定，完全不影响数据转发速率。

　　32、802.1X 基于端口的访问控制

　　为了阻止非法用户对局域网的接入，保障网络的安全性，基于端口的访问控制协议802.1X无论在有线LAN或WLAN中都得到了广泛应用。

　　持有某用户账号的用户无论在网络内的何处接入，都会超越原有802.1Q 下基于端口VLAN 的限制，始终接入与此账号指定的VLAN组内，这一功能不仅为网络内的移动用户对资源的应用提供了灵活便利，同时又保障了网络资源应用的安全性。

　　另外，GigaX2024/2048 交换机还支持802.1X的Guest VLAN功能，即在802.1X的应用中，如果端口指定了Guest VLAN项，此端口下的接入用户如果认证失败或根本无用户账号的话，会成为Guest VLAN 组的成员，可以享用此组内的相应网络资源，这一种功能同样可为网络应用的某一些群体开放最低限度的资源，并为整个网络提供了一个最外围的接入安全。

　　43、流量控制(traffic control)

　　交换机六种安全设置的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机六种安全设置带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。

　　54、SNMP v3及SSH

　　安全网管SNMP v3 提出全新的体系结构，将各版本的SNMP 标准集中到一起，进而加强网管安全性。SNMP v3 建议的安全模型是基于用户的安全模型，即USM.USM对网管消息进行加密和认证是基于用户进行的。

　　具体地说就是用什么协议和密钥进行加密和认证均由用户名称(userNmae)权威引擎标识符(EngineID)来决定(推荐加密协议CBCDES，认证协议HMAC-MD5-96 和HMAC-SHA-96)，通过认证、加密和时限提供数据完整性、数据源认证、数据保密和消息时限服务，从而有效防止非授权用户对管理信息的修改、伪装和窃听。

　　至于通过Telnet 的远程网络管理，由于Telnet 服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令，受到攻击，但采用SSH进行通讯时，用户名及口令均进行了加密，有效防止了对口令的窃听，便于网管人员进行远程的安全网络管理。

　　65、Syslog和Watchdog

　　交换机的Syslog日志功能可以将系统错误、系统配置、状态变化、状态定期报告、系统退出等用户设定的期望信息传送给日志服务器，网管人员依据这些信息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行。

　　Watchdog 通过设定一个计时器，如果设定的时间间隔内计时器没有重启，则生成一个内在CPU重启指令，使设备重新启动，这一功能可使交换机在紧急故障或意外情况下时可智能自动重启，保障网络的运行。

　　76、双映像文件

　　一些最新的交换机，像ASUSGigaX2024/2048还具备双映像文件。这一功能保护设备在异常情况下(固件升级失败等)仍然可正常启动运行。文件系统分majoy和 mirror两部分进行保存，如果一个文件系统损害或中断，另外一个文件系统会将其重写，如果两个文件系统都损害，则设备会清除两个文件系统并重写为出厂时默认设置，确保系统安全启动运行。

　　如何清除交换机配置

　　一、清除交换机配置命令：write erase

　　二、删除vlan.

　　第一步：察看当前VLAN配置

　　Cat2950#show vlan

　　第二步：察看Flash中的文件名称(交换机的配置文件和ios都保存在Flash中)

　　Cat2950#dir flash: 看一下VLAN文件在FLASH里的具体名称，一般的都是VLAN.DAT

　　第三步：删除vlan.dat (交换机的VLAN信息保存在vlan.dat中)

　　Cat2950#delete flash:vlan.dat

　　第四步：察看当前的VLAN配置

　　Cat2950#show vlan

三、CISCO交换机的查看配置命令是什么？

1、Router#show startup-config //查看启动配置文件

启动配置文件startup-config位于路由器的NVRAM中，可以长期保存。它在启动路由器时装入RAM，成为running-config。

2、Router#show version //查看路由器的版本信息

3、Router#show ip interface brief //查看路由器的接口状态

扩展资料：

工作在数据链路层。交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上。

通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。

通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。

假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。

总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。