思科2960配置手册.docxVIP

思科2960配置手册

一、初始设置

1.1硬件连接

在开始配置思科2960交换机之前，请确保设备已正确连接。将交换机接入电源，并使用console线连接交换机的控制台端口与您的计算机。

1.2启动交换机

接通电源后，交换机将自动启动。观察交换机面板上的指示灯，确认设备正在正常启动。

1.3访问控制台

波特率：9600

数据位：8

停止位：1

奇偶校验：无

流控制：无

连接成功后，您将看到交换机的启动日志和用户登录提示。

二、基本配置

2.1进入特权模式

Switchenable

如果您是第一次配置交换机，可能不需要输入密码。

2.2设置交换机名称

为方便管理，建议为交换机设置一个描述性的名称：

Switchconfigureterminal

Switch(config)hostname[交换机名称]

替换[交换机名称]为您选择的名称。

2.3配置密码

出于安全考虑，应设置访问密码：

Switch(config)enablesecret[密码]

Switch(config)lineconsole0

Switch(configline)password[密码]

Switch(configline)login

替换[密码]为您选择的密码。

2.4配置管理IP

为交换机配置一个管理IP地址，以便通过网络进行远程管理：

Switch(config)interfacevlan1

Switch(configif)ipaddress[管理IP地址][子网掩码]

Switch(configif)noshutdown

替换[管理IP地址]和[子网掩码]为合适的网络地址。

2.5保存配置

完成基本配置后，保存配置以防止重启后丢失：

Switch(config)exit

Switchwritememory

三、高级配置

3.1VLAN设置

Switchconfigureterminal

Switch(config)vlan[VLAN编号]

Switch(configvlan)name[VLAN名称]

Switch(configvlan)exit

替换[VLAN编号]和[VLAN名称]为您要创建的VLAN的编号和名称。

3.2端口分配

将交换机的物理端口分配给特定的VLAN：

Switch(config)interface[接口类型][接口编号]

Switch(configif)switchportmodeaccess

Switch(configif)switchportaccessvlan[VLAN编号]

Switch(configif)exit

替换[接口类型]（如GigabitEthernet或FastEthernet）、[接口编号]和[VLAN编号]为相应的值。

3.3管理访问

为了更好地管理交换机，可以设置SSH访问：

Switch(config)ipdomainname[域名]

Switch(config)cryptokeygeneratersa

Switch(config)username[用户名]secret[密码]

Switch(config)linevty015

Switch(configline)transportinputssh

Switch(configline)loginlocal

Switch(configline)exit

替换[域名]、[用户名]和[密码]为您的配置信息。

3.4端口安全

限制每个端口上的最大连接数，防止非法接入：

Switch(config)interface[接口类型][接口编号]

Switch(configif)switchportportsecurity

Switch(configif)switchportportsecuritymaximum[最大连接数]

Switch(configif)switchportportsecurityviolation[违规动作]

Switch(configif)exit

替换[接口类型]、[接口编号]和[最大连接数]为相应的值，[违规动作]可以是shutdown或restrict。

四、监控和维护

4.1监控交换机状态

定期检查交换机的状态，确保正常运行：

Switchshowinterfaces[接口类型][接口编号]

Switchshowvlan

Switchshowipinterfacebrief

这些命令将提供关于接口状态、VLAN配置和IP地址配置的详细信息。

4.2更新系统软件

保持交换机软件的最新状态对于安全和性能至关重要：

Switchcopytftpflash

Ad