交换机使用配置交换机使用配置.doc

交换机使用与配置 CATALYST 2960 基础配置： 进入特权执行模式： （进入特权模式下才能进行更多的配置操作）switchenable 2.进入配置模式、选择端口、端口基本配置switch#configure terminal switch(config)#interface fastethernet 0/1 (选择一个端口) switch(config)#interface range fa0/1 - 3 , fa0/5 (选择多个端口，例子为选择FA1、2、3、5口) switch(config-if)#description XXXX (XX为字符，一般写上此端口所连接的信息，增加可读性) switch(config-if)#speed xx （XX为可选项，此为设置端口的速度模式） switch(config-if)#duplex xx （XX为可选项，此为设置端口双工模式） switch(config-if)#3.配置交换机IP,网关 (确定好IP以后再进行配置) （注意：2层交换机只能配置一个SVI，也就是只能给一个VLAN配IP，如果给多个VLAN配IP，那么上一个VLAN的IP将自动清除。此IP只作管理IP）switch(config)#interface vlan (号)switch(config-if)#ip address ip 掩码switch(config-if)#exitswitch(config)#ip default-gateway 网关4.配置主机名：switch(config)#hostname 主机名 5.配置enable密码:switch(config)#enable secret gzidc6.进入虚拟终端,设置密码,启用switch(config)#line vty 0 4switch(config-line)#password gzidcswitch(config-line)#login7.启用密码保密switch(config)#service password-encryption8.开通snmp协议,允许捉流量switch(config)#snmp-server community jblpublic RO (jblpublic为字符串，RO为只读属性) 设置snmp字符串后允许进行snmp管理(抓流量等)9.日志服务器 启用日志记录 switch(config)#logging onswitch(config)#logging 211.155.16.20 (211.155.16.20为syslog的IP)10.只允许211.155.16.0/26 通过虚拟终端访问交换机switch(config)#access-list 1 permit 211.155.16.0 0.0.0.63 log switch(config)#line vty 0 4switch(config-line)#access-class 1 inswitch(config-line)#exit11.对端口限流(input),运用qos功能(以限制10m为例)switch(config)#mls qosswitch(config)#class-map 10mswitchconfig-cmap)#match ip dscp 0switch(config-cmap)#exitswitch(config)#policy-map 10mswitch(config-pmap)#class 10mswitch(config-pmap-c)#police8000 exceed-action dropswitch(config-pmap-c)#exitswitch(config-pmap)#exit switch(config)#int fas0/10switch(config-if)service-policy input 10m (端口启用) (注:分别有限制2m,5m,10m,15m,20m,25m,30m,35m,40m,45m,50m,此限流功能只在各端口起用,具体按需要限制流量启用相应策略,上联口不可以启用)12.做端口镜像,将fas0/1(上联口)镜像到fas0/24switch (config)#monitor session 1 source interface fas0/1switch(config)# monitor session 1 destination interface fas0/24 （注意：如果某几个fas口做了port-chann