51CTO下载cisco+2960+交换机+安装配置基础.docx
- 文档编号:6544619
- 上传时间:2023-05-10
- 格式:DOCX
- 页数:12
- 大小:22.86KB
51CTO下载cisco+2960+交换机+安装配置基础.docx
《51CTO下载cisco+2960+交换机+安装配置基础.docx》由会员分享,可在线阅读,更多相关《51CTO下载cisco+2960+交换机+安装配置基础.docx(12页珍藏版)》请在冰点文库上搜索。
51CTO下载cisco+2960+交换机+安装配置基础
cisco2960交换机安装配置基础
新设备配置内容:
1.interfacevlan1的ip,gateway
conft
intvlan1
ipaddressxx.xx.xx.xx255.255.255.0
ipdefault-gatewayip-address
noshutdown
exit
2.en的密码
3.linevty0-4telnet的密码
4.wr存盘
showinterfacevlan1
showrun
将F0/1-10端口加入到VLAN20中,对应以下命令
interfacerangef0/1-10
switchportmodeacccess
switchportaccessvlan20
注意,f0/1后面有个空格,然后才是-10
cisco2950常用配置命令
产品相关命令
1、配置IP地址
交换机要能够被网管,必须给它标识一个管理IP地址,默认情况下CISCO交换机的VLAN1为管理VLAN,为该VLAN配上IP地址,交换机就可以被网管了。
命令如下:
a、进入全局模式:
Switch#configureterminal
b、进入VLAN1接口模式:
Switch(config)#interfacevlan1
c、配置管理IP地址:
Switch(config-if)#ipaddress[A.B.C.D][mask]
如果当前VLAN不是管理VLAN,只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议
a、进入全局模式:
Switch#configureterminal
b、配置只读的Community,产品默认的只读Community名为public
Switch(config)#snmp-servercommunitypublicro
c、配置可写的Community,产品默认的可写Community名为private
Switch(config)#snmp-servercommunityprivaterw
3、更改SNMP的Community密码
a、将设备分组,并使能支持的各种SNMP版本
Switch(config)#snmp-servergroupqycx123v1
Switch(config)#snmp-servergroupqycx123v2c
Switch(config)#snmp-servergroupqycx123v3noauth
b、分别配置只读和可写community如:
Switch(config)#snmp-servercommunityqycx123ro
Switch(config)#snmp-servercommunityqycx123rw
4、保存交换机配置
Switch#copyrunstart
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch#configureterminal
Switch(config)#linevty04
Switch(config-line)#passwordqycx123
Switch(config-line)#login
Switch(config-line)#exit
b、更改进入全局配置模式时的密码
Switch#configureterminal
Switch(config)#enablesecretqycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlandatabase
Switch(vlan)#vlan99nameoffice
(创建vlan99并命名为office)
b、将端口划分至vlan
Switch(config)#interfacefastEthernet0/8
Switch(config-if)#switchportmodeaccess
Switch(config-if)#switchportaccessvlan99
(将8号快速以太口划分至vlan99)
3、常用调试命令
a、显示所有配置命令:
Switch#showrun
b、显示所有接口状态:
Switch#showipintbrief
c、显示所有VLAN的信息:
Switch#showvlanbrief
Cisco之linevty线路使用
2007-12-0813:
11
Cisco的设备管理有很多种方式,如Console、HTTP、TTY、VTY或其它网管软件,但我们远程管理较为常用的一种方式肯定是VTY方式。
VTY在Cisco的不同系列产品中,都有一定数量的VTY线路可用,但具体数目则不尽相同。
有些路由器交换机产品只有五条线路可用(linevty04),有些交换机路由器设备则提供了十多条,甚至达一千多条,但默认情况下不一定全部启用。
如果您想看一下自己的设备具体支持多少条线路,只需在全局模式下使用命令showline ;showlinevty0?
即可查看该设备支持多少条线路。
VTY线路的启用/关闭:
VTY线路的启用只能按顺序进行,你不可能启用linevty10,而不启用linevty9。
如果想启用linevty9,那么你可以在全局模式(或line模式)下输入命令linevty9,如:
(config)#linevty9
这样系统会自动启用前面的0-8线路。
当然也可以直接输入linevty09直接启用10条线路。
如果不想开启这么多条线路供用户使用,那么只须在全局模式下使用nolinevtym[n]命令就可以关闭第m后的线路,此时n这个数值可有可无,因为系统只允许开启连续的线路号,取消第m号线路会自动取消其后的所有线路。
VTY线路的协议选用:
VTY线路支持多种协议:
acerconRemoteconsoleforACE-basedblade
lat DECLATprotocol
mop DECMOPRemoteConsoleProtocol
nasi NASIprotocol
pad X.3PAD
rlogin Unixrloginprotocol
ssh TCP/IPSSHprotocol
telnet TCP/IPTelnetprotocol
udptn UDPTNasyncviaUDPprotocol
在某一个接口上使用什么协议可以使用命令:
transport{input|ouput}来进行定义:
(config)#linevty0
(config-line)#transport?
//查看支持哪种方式的协议定义
input Definewhichprotocolstousewhenconnectingtotheterminalserver
output Definewhichprotocolstouseforoutgoingconnections
preferredSpecifythepreferredprotocoltouse
(config-line)#transportinput?
//查看在输入方向上支持的协议
acerconRemoteconsoleforACE-basedblade
all Allprotocols
lat DECLATprotocol
mop DECMOPRemoteConsoleProtocol
nasi NASIprotocol
none Noprotocols
pad X.3PAD
rlogin Unixrloginprotocol
ssh TCP/IPSSHprotocol
telnet TCP/IPTelnetprotocol
udptn UDPTNasyncviaUDPprotocol
(config-line)#transportoutput?
//查看在输出方向上支持的协议
acerconRemoteconsoleforACE-basedblade
all Allprotocols
lat DECLATprotocol
mop DECMOPRemoteConsoleProtocol
nasi NASIprotocol
none Noprotocols
pad X.3PAD
rlogin Unixrloginprotocol
ssh TCP/IPSSHprotocol
telnet TCP/IPTelnetprotocol
udptn UDPTNasyncviaUDPprotocol
(config-line)#transportpreferred //定义协议的优先次序
查看某一线路当前支持的协议可以使用命令showlinevtym:
#showlinevty9
TtyTyp Tx/Rx AModemRotyAccOAccI Uses NoiseOverruns Int
10VTY - - - - - 0 0 0/0 -
Line10,Location:
"",Type:
""
Length:
24lines,Width:
80columns
Baudrate(TX/RX)is9600/9600
Status:
NoExitBanner
Capabilities:
none
Modemstate:
Idle
Groupcodes:
0
SpecialChars:
EscapeHoldStopStartDisconnectActivation
^^x none - - none
Timeouts:
IdleEXEC IdleSession ModemAnswerSession Dispatch
00:
10:
00 never none notset
IdleSessionDisconnectWarning
never
Login-sequenceUserResponse
00:
00:
30
AutoselectInitialWait
notset
Modemtypeisunknown.
Sessionlimitisnotset.
Timesinceactivation:
never
Editingisenabled.
Historyisenabled,historysizeis10.
DNSresolutioninshowcommandsisenabled
Fulluserhelpisdisabled
Allowedinputtransportsarelatpadmoptelnetrloginsshnasi.
Allowedoutputtransportsarelatpadmoptelnetrloginsshnasi.
Preferredtransportislat.
Nooutputcharactersarepadded
Nospecialdatadispatchingcharacters
VTY线路的使用:
VTY线路启用后,并不能直接使用,必须对其进行下面简单的配置才允许用户进行登录。
1、配置登录密码
如果想成功登录到设备,必须在line线路下使用命令password来定义登录密码,否则无法成功登录(注:
如果全局已经启用了相关认证如AAA,则在此不必配置密码)
注意:
在此你配置的密码是保存在配置文件中的,即使你启用servicepassword-encryption功能,它加密的方式也是一种可逆的加密,很容易破解,所以在使用过程中尽可能配置一个不同于特权模式中的密码。
2、登录验证
默认情况下,在linevty线路中,默认情况下使用的是系统默认的登录方式(要看你是否在全局启用了AAA等),如果你需要在登录时指定认证模式,你可以使用loginauthentication命令进行指定。
如果你想在登录时不需要用户输入密码,则可以使用nolgoin命令进行指定(当然这很危险)
特权模式的使用:
通过VTY线路登录后,会进入用户模式,如果你需要进行特权模式,那么你必须配置登录特权模式的认证。
使用案例:
不同的线路上,可以配置不同的协议,如在linevty0上配置telnet,在linevty1上配置ssh,这样当SSH用户登录时,系统会让linevty0空闲,而使用linevty1进行连接。
应用:
在linevty0-1上配置使用telnet协议,使用动态访问列表,在网络中进行严格的控制,以便只有网络管理人员才可以使用特殊通信;在2-10上配置SSH协议,用来进行设备管理。
Cisco2960交换机中如何绑定IP与MAC地址
请问:
在2960交换机中如何进行端口MAC地址绑定,并同时绑定IP与MAC地址?
网友1:
conft
arp192.168.1.10000.1001.2200arpafa0/1
网友2:
IP地址与MAC地址的关系:
IP地址是根据现在的IPv4标准指定的,不受硬件限制长度4个字节。
而MAC地址却是用网卡的物理地址,保存在网卡的EPROM里面,与硬件有关系,长度为6个字节。
在交换式网络中,交换机维护一张MAC地址表,并根据MAC地址,将数据发送至目的计算机。
为什么要绑定MAC与IP地址:
IP地址的修改非常容易,而MAC地址存储在网卡的EEPROM中,而且网卡的MAC地址是唯一确定的。
因此,为了防止内部人员进行非法IP盗用(例如盗用权限更高人员的IP地址,以获得权限外的信息),可以将内部网络的IP地址与MAC地址绑定,盗用者即使修改了IP地址,也因MAC地址不匹配而盗用失败:
而且由于网卡MAC地址的唯一确定性,可以根据MAC地址查出使用该MAC地址的网卡,进而查出非法盗用者。
在Cisco中有以下三种方案可供选择,方案1和方案2实现的功能是一样的,即在具体的交换机端口上绑定特定的主机的MAC地址(网卡硬件地址),方案3是在具体的交换机端口上同时绑定特定的主机的MAC地址(网卡硬件地址)和IP地址。
1.方案1——基于端口的MAC地址绑定
思科2950交换机为例,登录进入交换机,输入管理口令进入配置模式,敲入命令:
Switch#configterminal
#进入配置模式
Switch(config)#Interfacefastethernet0/1
#进入具体端口配置模式
Switch(config-if)#Switchportport-secruity
#配置端口安全模式
Switch(config-if)switchportport-securitymac-addressMAC(主机的MAC地址)
#配置该端口要绑定的主机的MAC地址
Switch(config-if)noswitchportport-securitymac-addressMAC(主机的MAC地址)
#删除绑定主机的MAC地址
注意:
以上命令设置交换机上某个端口绑定一个具体的MAC地址,这样只有这个主机可以使用网络,如果对该主机的网卡进行了更换或者其他PC机想通过这个端口使用网络都不可用,除非删除或修改该端口上绑定的MAC地址,才能正常使用。
注意:
以上功能适用于思科2950、3550、4500、6500系列交换机
2.方案2——基于MAC地址的扩展访问列表
Switch(config)Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config-if)interfaceFa0/20
#进入配置具体端口的模式
Switch(config-if)macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config)nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
此功能与应用一大体相同,但它是基于端口做的MAC地址访问控制列表限制,可以限定特定源MAC地址与目的地址范围。
注意:
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(EnhancedImage)。
3.方案3——IP地址的MAC地址绑定
只能将应用1或2与基于IP的访问控制列表组合来使用才能达到IP-MAC绑定功能。
Switch(config)Macaccess-listextendedMAC10
#定义一个MAC地址访问控制列表并且命名该列表名为MAC10
Switch(config)permithost0009.6bc4.d4bfany
#定义MAC地址为0009.6bc4.d4bf的主机可以访问任意主机
Switch(config)permitanyhost0009.6bc4.d4bf
#定义所有主机可以访问MAC地址为0009.6bc4.d4bf的主机
Switch(config)Ipaccess-listextendedIP10
#定义一个IP地址访问控制列表并且命名该列表名为IP10
Switch(config)Permit192.168.0.10.0.0.0any
#定义IP地址为192.168.0.1的主机可以访问任意主机
Permitany192.168.0.10.0.0.0
#定义所有主机可以访问IP地址为192.168.0.1的主机
Switch(config-if)interfaceFa0/20
#进入配置具体端口的模式
Switch(config-if)macaccess-groupMAC10in
#在该端口上应用名为MAC10的访问列表(即前面我们定义的访问策略)
Switch(config-if)Ipaccess-groupIP10in
#在该端口上应用名为IP10的访问列表(即前面我们定义的访问策略)
Switch(config)nomacaccess-listextendedMAC10
#清除名为MAC10的访问列表
Switch(config)noIpaccess-groupIP10in
#清除名为IP10的访问列表
上述所提到的应用1是基于主机MAC地址与交换机端口的绑定,方案2是基于MAC地址的访问控制列表,前两种方案所能实现的功能大体一样。
如果要做到IP与MAC地址的绑定只能按照方案3来实现,可根据需求将方案1或方案2与IP访问控制列表结合起来使用以达到自己想要的效果。
注意:
以上功能在思科2950、3550、4500、6500系列交换机上可以实现,但是需要注意的是2950、3550需要交换机运行增强的软件镜像(EnhancedImage)。
后注:
从表面上看来,绑定MAC地址和IP地址可以防止内部IP地址被盗用,但实际上由于各层协议以及网卡驱动等实现技术,MAC地址与IP地址的绑定存在很大的缺陷,并不能真正防止内部IP地址被盗用。
交换机支持的命令
1.linux命令:
PCAlogin:
root;使用root用户
password:
linux;口令是linux
#shutdown-hnow;同init0关机
#logout
#login
#ifconfig;显示IP地址
#ifconfigeth0
#ifconfigeht0
#routeadd0.0.0.0gw
#routedel0.0.0.0gw
#routeadddefaultgw
#routedeldefaultgw
#route;显示网关
#ping
#telnet
2.交换机支持的命令:
交换机基本状态:
switch:
;交换机的ROM状态
rommon>;路由器的ROM状态
hostname>;用户模式
hostname#;特权模式
hostname(config)#;全局配置模式
hostname(config-if)#;接口状态
交换
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 51 CTO 下载 cisco 2960 交换机 安装 配置 基础