思科交换机相关配置
一、基础操作
进入交换机界面为一般用户模式 switch>
输入命令 enable进入特权用户模式 switch#
输入命令config terminal进入全局配置模式 switch（config）#
输入命令int xxx可进入端口或者vlan的全局配置子模式switch（config-if）#
特权用户模式可输入show命令查看相关设置，命令后输入？可查询帮助
可用no 命令撤销已经设置的配置
二、Telnet远程登录设置
1.交换机配置IP地址
进入vlan 1 //int vlan 1
启用 //no shutdown
设置ip地址 ///ip address ip地址 子网掩码
2.设置交换机用户名和密码
useename xxx
password/secret xxx
设置enable密码
enable password xxx
3.设置访问数量
line vty 0 x（x是数量，最小为1）
password xxx
login
也可以直接调用上面设置的本地用户名密码
line vty 0 x
login local
4.console口的密码设置也相似
line console 0
login local
三、SSH远程登录
1.基础设置与Telnet类似
2.设置访问数量
line vty 0 x
3.选择ssh方式
transport input ssh
4.更改hostname
hostname xxx
5.设置域名
ip domain-name xxx.com
6.设置rsa加密密钥
crypto key generate rsa
[512]:在360-2048中选择即可
7.PC端登录命令
ssh -l username ip地址
四、交换机中划分vlan
1.创建vlan
vlan x（数字）
可以使用name命令改名
2.进入端口，分配vlan
int f0/1
switchport access vlan x
3.交换机之间相连需要在连接端口做trunk
进入连接端口
int f0/24
创建trunk
switchport mode trunk
五、核心交换机中划分vlan
1.创建vlan
vlan x1
vlan x2
…
2.vlan 中设置网关，vlan下的pc终端也要设置相同网关
int vlan x
ip address xxx xxx
3.三层交换机与交换机相连端口做trunk
封装dot1q协议
switchport trunk encapsulation dot1q
创建trunk
switchport mode trunk
4.如有需要，可以开启路由功能
ip routing
六、本地端口镜像
1.设置源端口
monitor session 1 source int f0/1
2.设置目的端口
monitor session 1 destination f0/2
七、远程端口镜像
1.设置远程专用vlan
vlan 100
开启远程端口镜像功能
remote-span
2.被监视交换机中
设置源端口
monitor session 1 source int f0/1
设置目的端口
monitor session 1 destination remote vlan 100 reflector-port f0/1
3.另一台监视交换机
同上，创建vlan，开启远程镜像
设置源端口
monitor session 2 source remote vlan 100
设置目的端口
monitor session 2 destination int f0/3
八、PVST配置，负载均衡
1.打开pvst功能
spanning-tree mode pvst
2.进入交换机全局配置模式
配置主根
spainning-tree vlan x1 priority 4096
配置次根
spanning- tree vlan x2 priority 8192
3.进入另一个交换机
配置主根
spainning-tree vlan x2 priority 4096
配置次根
spanning- tree vlan x1 priority 8192
3.进入另一个交换机
九、链路聚合lacp
1.进入需要配置的端口
int range f0/21-24
2.选择lacp协议
channel-protocol lacp
2.开启
channel-group 1 mode active
3.如果链路聚合需要做trunk，可以执行以下操作
int port- channel 1
switchport mode trunk