思科2950交换机配置说明
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 0 multicast, 0 pause input
0 input packets with dribble condition detected
1 packets output, 64 bytes, 0 underruns
2,从配置模式下创建VLAN,如图:
我们可以看到,从配置模式创建VLAN时只要直接输入vlan命令加VLAN号就可以创建VLAN
上图为成功创建VLAN后的下一个界面,用“?”号同样可以查询到在此VLAN配置模式下可以使用的所有命令。
2.2.3
不同交换机相同VLAN间如需要互访,需要将交换机相连端口设置为中继模式,并且各接口封装模式要相同(在2950上只支持802.1q封装,端口配置为中继后自动开启802.1q协议),否则中继将不起作用。
在配置模式下可以给交换机命名、配置VLAN、STP、VTP、VLAN中继、访问控制列表、以太通道(端口绑定)、SNMP、AAA认证等高级特性,从而达到满足不同用户不同需求的目的。
举例如下:
1,给交换机命名
使用命令“hostname“加欲命名的名字,就能够修改交换机的名字。
如图:
输入“hostname2950_test”命令回车后,交换机的名字立刻由原来的“cisco2950”变为“2950_test”。
1 default active
2 VLAN2 active Fa0/1, Fa0/2, Fa0/3, Fa0/4
Fa0/5
3 VLAN3 active Fa0/6, Fa0/7, Fa0/8, Fa0/9
Fa0/10
4 VLAN0004 active Fa0/11, Fa0/12, Fa0/13, Fa0/14
具体配置如下:
进入接口f0/8
把接口f0/8设置为中继模式,此时该接口自动使用802.1q协议进行封装
允许属于VLAN 2的端口的主机通过此中继接口访问外部具有相同VLAN的端口的主机
三,常用管理及调试命令
3.1交换机访问控制
3.1.1控制台登陆控制
在配置模式下输入line console 0命令,进入如下界面:
2.1.3
在交换机的特权模式下主要用来对交换进行管理及维护调试,很多交换的高级功能需要进入交换机的配置模式才能进行相关配置,进入交换机的配置模式的具体操作如下:
1,在特权模式下输入“conf t”命令后回车,得到如图所示界面: ,说明成功登陆到交换机的配置模式;
2,在此模式下输入“?”后回车,得到以下命令列表界面:
2950_test uptime is 1 day, 16 hours, 54 minutes
在此界面下输入password加欲设置的密码,就可以为控制台登陆交换设置密码
如图:
上面设置从控制台登陆交换机的密码为hxyxt.
3.1.2远程登陆控制
为了远程访问交换机,需在交换机上配置远程访问服务(telnet)。
具体操作如下:
1,在配置模式下输入line vty 0 5命令,如下图:
启用6条vty线路
4,在“名称”中输入“2950test”,单击确定得到如图所示界面:
5,在“连接时使用”中选中“COM1”后确定,得到如下图所示界面:
6,在“每秒位数”下拉菜单中选中“9600”,“数据位”为“8”,“奇偶校验”为“无”,“停止位”为“1”,“数据流控制”为“无”,然后确定,得到如下图所示的界面:
7,然后把交换机电源线接上,在上图空白区域单击鼠标或按回车键,出现下图所示界面:
Auto-duplex, Auto-speed
input flow-control is off, output flow-control is off
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 1d16h, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
,
使用speed 100命令设置接口速率为100,
,
使用duplex full命令设置接口双工模式为全双工模式,
,
使用switchport mode access命令设置端口传输模式为访问模式,witchport access vlan 2命令把接口分配到VLAN 2,
VLAN作为逻辑定义的网络示意图
VLAN常常与IP子网相联系,同一IP子网属于同一VLAN。
2.2.2
2950最多支持250个VLAN,支持VLAN ID从1到4094(IEEE 802.1Q标准),能够同时支持ISL(思科私有封装协议)及IEEE 802.1Q(国际封装协议)。
VLAN号1,1002到1005是自动生成的,VLAN 1为默认VLAN,没有配置过的端口默认都属于VLAN 1。
2.1.2
为了让交换机能满足我们的业务需求,必须进入交换的特权模式进行相关特性配置。
在进入用户模式后,只要输入“en”(enable命令的简写)后回车,就可以进入到交换机的特权模式(在没有配置进入特权模式密码情况下)。具体操作如下图:
回车后进入如下界面: ,此时表示已成功进入交换机的特权模式。
同样在此界面下输入“?”后回车,得到如下所示的命令列表:
VLAN号1到1005的配置被写到文件vlan.dat中,可以用show vlan命令查看,vlan.dat文件存放在NVRAM中.
VLAN的具体配置操作如下:
1,从特权模式下创建VLAN,如图:
在特权模式下使用vlan database命令创建VLAN
回车后使用 vlan 命令创建VLAN ,“9”为VLAN号,这样,一个VLAN就创建好了;
看到如上所示提示后按回车键,就可以登陆到交换机(前提是交换机没有配置控制台登陆密码)。
二,交换机基本配置
2.1
2.1.1
此模式为登陆交换机的默认模式,如图所示即为交换机的用户模式:
在此模式下用户只能做一些简单的配置操作,我们可以在上图所示的界面中,输入“?”后回车,得到在此模式下可以使用的命令列表,如下图所示:
2.1.4
所谓接口配置模式,顾名思义,就是用来配置接口相关特性的,比如接口的速率,双工模式,端口所属的VLAN,端口的传输模式,端口的IP地址、掩码(这里专指VLAN接口)等。
进入接口配置模式的具体操作如下:
在配置模式下输入“int f0/1”后回车,就进入了接口“f0/1”的配置模式,如图:
在上面界面上可以配置接口的接口速度,双工模式,所属VLAN等,现举例如下:
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute ouxtput rate 0 bits/sec, 0 packets/sec
1 packets input, 64 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
1003 token-ring-default active
1003 token-ring-default active
从这里可以看到哪些接口属于哪个VLAN,VLAN是否处于激活状态等。
3,用show interfaces命令查看所有接口相关信息,而用show interfacesf0/2查看接口f0/2的相关信息,如下图:
思科2950交换机
快速入门手册
一,控制台登陆交换机
1.1
1,准备好连接交换机控制台端口和计算机串口的反转线缆;
2,准备一台带串口的计算机;
3,准备好交换机电源线,计算机配套设备。
1.2
1,用翻转线缆将交换机控制台端口与计算机串口相连;
2,连接好计算机的电源线及鼠标、键盘线缆;
3,启动并登陆计算机,依次打开“开始”→“程序”→“通讯”→“超级终端”,得到如图所示的界面:
(fc1)
Copyright (c) 1986-2003 by cisco Systems, Inc.
Compiled Tue 04-Mar-03 02:14 by yenanh
Image text-base: 0x80010000, data-base: 0x805A8000
ROM: Bootstrap program is CALHOUN boot loader
,
使用bandwidth 2048命令配置接口的带宽为2M。
2.2
2.2.1
VLAN是虚拟局域网的意思,它能够有效隔离广播域,增强局域网安全性和稳定性,通过把不同部门划分到不同VLAN,使不同部门相互逻辑隔离且不受用户物理位置的限制,一个VLAN通常对应一个网段,也就是说一个VLAN相当于一个网关。任何交换口都可以属于某一VLAN, IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。每一个VLAN均可看成是一个广播域,发往另一VLAN的数据包必须由路由器或网桥转发(如下图)。由于VLAN被看成是一个逻辑网络,其具有自己的网桥管理信息庫(MIB)并可支持自己的生成树,
0 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred