交换机基本配置大全

思科交换机配置首先查看端口k17#show interfaces br 查看接口k17#show interfaces g0/1查看信息switch#write ；保存配置信息 switch#show vtp ；查看vtp配置信息 switch#show run ；查看当前配置信息 switch#show vlan ；查看vlan配置信息 switch#show interface ；查看端口信息 switch#show int f0/0 ；查看指定端口信息 switch#show int f0/0 status；查看指定端口状态 switch#dir flash: ；查看闪存然后问要不要配置工作模式SW（config）#inter g0/1SW（config-if）#speed 1000SW（config）#inter g0/1SW（config-if）#duplex full 配置工作模式和速度要不要关闭DNS查询功能no ip domain lookup 关闭DNS查询功能配用户名，密码k17(config)#username root password root0000 （配置登陆用户和密码）k17(config)#line vty 0 15 k17(config-line)#login local （选择认证登陆方式）控制台密码： (config)#line console 0(config-line)#password 123(config-line)#loginVYT密码：(config)#line vty 0 15(config)#password 123(config)#login特权密码： (config)#enable password /secret 123在配置文件中密码部分加密显示(config)#service password-encrytion配置vlan（默认有vlan1）R1#vlan database R1(vlan)#vlan 10R1(vlan)#vlan 20R1(vlan)#vlan 30配置vlan ip地址k17(config)#interface vlan1 k17(config-if)#ipaddress 10.10.0.7 255.255.192.0k17(config-if)#no shutdown k17(config)#interface vlan10 k17(config-if)#ipaddress 10.10.0.7 255.255.192.0k17(config-if)#no shutdownk17(config)#interface vlan20 k17(config-if)#ipaddress 10.10.0.7 255.255.192.0k17(config-if)#no shutdownk17(config)#interface vlan30 k17(config-if)#ipaddress 10.10.0.7 255.255.192.0k17(config-if)#no shutdown (打开端口也可以用）将接口划入vlanR1#configure terminal R1(config)#int range fastethernet 0/1 - 4 R1(config-int-range)#switchport mode accessR1(config-int-range)#switchport access vlan 10删除vlan:4506#vlan database4506(vlan)#no vlan 2删除vlan的ip地址：4506(config)#int vlan 24506(config-if)#no ip address 10.XX.XX.XX 255.255.255.0先删接口switch(config)#int ra f0/1 - 5switch(config-if)#no switchport access vlan 20switch(config-if)#exit再删除配置接口switch(config)#no int vlan 20删除VLANswitch(config)#no vlan 20保存配置 wr H3C交换机配置：system-view 进入系统视图模式sysname 为设备命名display current-configuration 当前配置情况interface Ethernet 1/0/1 port link-type Access|Trunk|Hybrid 设置端口访问模式undo shutdown 打开以太网端口配置访问：交换机登陆方式：1.账号+密码方式登陆1．配置TELNET登陆的ip地址<SwitchA>system-view [SwitchA]vlan 2 [SwitchA-vlan2]port Ethernet 1/0/1 [SwitchA-vlan2]quit [SwitchA]management-vlan 2 [SwitchA]interface vlan 2 [SwitchA-Vlan-interface2]ip address 192.168.0.1 24 进入用户界面视图[SwitchA]user-interface vty 0 4配置本地或远端用户名+口令认证方式[SwitchA-ui-vty0-4]authentication-mode scheme配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 3添加TELNET管理的用户，用户类型为”telnet”，用户名为”huawei”，密码为” admin”[SwitchA]local-user huawei[SwitchA-luser-huawei]service-type telnet level 3[SwitchA-luser-huawei]password simple admin2.仅密码方式登陆配置TELNET登陆的ip地址(与上面账号+密码登陆方式相同)进入用户界面视图[SwitchA]user-interface vty 0 4设置认证方式为密码验证方式[SwitchA-ui-vty0-4]authentication-mode password设置登陆验证的password为明文密码”huawei”[SwitchA-ui-vty0-4]set authentication password simple huawei配置登陆用户的级别为最高级别3(缺省为级别1)[SwitchA-ui-vty0-4]user privilege level 33.TELNET RADIUS验证方式配置 （很少用）保存配置 saveh3C防火墙实现端口映射：static ip地址映射：nat static inside ip 10.10.0.105 global ip 106.37.188.194端口映射：at server protocol tcp global 172.16.1.1 www inside 192.168.1.254 www www可以改为端口