思科交换机配置

1. line vty x y
   line vty 0 4 是指进入Line 模式对vty 0~4线路进行配置。0指vty 0线路。4指vty 4线路。
   vty(Virtual Teletype Terminal)即虚拟终端。vty线路指的是我们进行telnet的时候使用的线路。这里的0 4 指的是对从第一个telnet的到第五个telnet线路进行设置，因此同时进入虚拟终端的人数 0 4代表5个人 0 3 代表4个人 以此类推。
   一般情况下，VTY线路启用后并不能直接使用，必须对其进行配置才允许用户使用。
   VTY线路的启用只能按顺序进行，不可能启用line vty 10，而不启用line vty 9。如果想启用line vty 9，那么可以在全局模式（或line模式）下输入命令line vty 9 ，如：

(config)#line vty 9

这样系统会自动启用前面的0-8线路。当然也可以直接输入line vty 0 9直接启用10条线路。

如果不想开启这么多条线路供用户使用，那么只须在全局模式下使用no line vty m [n]命令就可以关闭第m后的线路，此时n这个数值可有可无，因为系统只允许开启连续的线路号，取消第m号线路会自动取消其后的所有线路。
2. 进入特权模式 enable
3. 进入全局配置模式
config terminal
4. 返回特权模式
end
5. 在特权模式查看当前配置
show running-config
6. 将交换机的端口16-20配置成vlan 20的access口
7.将交换机的2口配置成封装802.1q的trunk口
查看trunk是否建立成功
cisco#show interfaces trunk

8. 配置console口登陆的密码
   
9. 在三层交换机上配置vlan间路由
   1. 打开交换机路由功能
      
   2. 为vlan配ip
      10. 查看所有vlan和端口
      11. 配置镜像端口

a. 设置源端口

b.设置目的端口
monitor session 1 destination interface gigabitEthernet 1/0/22

c. 查看镜像端口
d. 删除镜像端口
no monitor session 1

12. 配置snmp

Cisco3560G(config)#snmp-server community tangseng rw

Cisco3560G(config)#snmp-serverenable traps snmp authentication

Cisco3560G(config)#snmp-server host 192.168.1.10 version 2c tangseng

13. 在交换机上配置dhcp服务器

Cisco3560G(config)#service dhcp
ip dhcp pool test10 //创建地址池test10
network 192.168.10.0 255.255.255.0
default-router 192.168.10.254 //设置默认网关
dns-server 8.8.8.8
lease 7
ip dhcp pool test20
network 192.168.20.0 255.255.255.0
default-router 192.168.20.254
dns-server 8.8.8.8
lease 7

14. 配置DHCP中继
    a. 开启路由功能
    relay(config)#ip routing

b. 开启dhcp中继代理功能
relay(config)#service dhcp
c. 添加一个全局的dhcp服务器地址或依次为每个vlan配置dhcp服务器地址

relay(config)# IP helper-address 192.168.1.52   # 全局

# 依次为每个vlan配置dhcp服务器地址
Cisco3560G(config)#interface vlan 30                                                                                    Cisco3560G(config-if)#ip he                                                                                             Cisco3560G(config-if)#ip help                                                                                           Cisco3560G(config-if)#ip helper-address 192.168.1.52                                                                    Cisco3560G(config-if)#end                                                                                               Cisco3560G#write  

15. 配置dhcp snooping
    a. 打开dhcp snooping功能
    b. 配置dhcp snooping可以起作用的vlan
    c. 配置是否限制非信任端口收到的DHCP请求报文的源MAC和CHADDR字段是否相同，以防止DHCP耗竭***，该功能默认即为开启。

Switch(config)#ip dhcp snoopiing verify mac-address

d. 配置信任接口，默认所有接口为非信任接口

16. 查看dhcp配置

17. 查看snooping配置

显示DHCP Snooping的状态

Switch#show ip dhcp snooping //显示当前DHCP监听的各选项和各端口的配置情况

Switch#show ip dhcp snooping binding //显示当前的DHCP监听绑定表

Switch#show ip dhcp snooping database //显示DHCP监听绑定数据库的相关信息

Switch#show ip dhcp snooping statistics //显示DHCP监听的工作统计

Switch#clear ip dhcp snooping binding //清除DHCP监听绑定表；注意：本命令无法对单一条目进行清楚，只能清楚所有条目

Switch#clear ip dhcp snooping database statistics //清空DHCP监听绑定数据库的计数器

Switch#clear ip dhcp snooping statistics //清空DHCP监听的工作统计计数器

18. 清空配置

a. 备份现有配置

b. 清除交换机配置
c. 重启

19. 上传配置到tftp服务器
    cisco#copy running-config tftp
    
20. lldp设置
    Switch#configure terminal

!— Enable LLDP globally on the switch.

Switch(config)#lldp run

!— Specify time for the device to hold LLDP information.

Switch(config)#lldp holdtime 180

!— Set the time for sending frequency of LLDP updates.

Switch(config)#lldp timer 50

!— Enable LLDP specific to an interface.

Switch(config)#interface gigabitethernet 1/0/1

!— Enable the interface to send LLDP.

Switch(config-if)#lldp transmit

!— Enable the interface to receive LLDP.

Switch(config-if)#lldp receive

!— Return to privileged EXEC mode.

Switch(config-if)#end

!— Save the configurations in the device.

switch(config)#copy running-config startup-config
Switch(config)#exit

!— Disable LLDP feature on the switch.

Switch(config)#no lldp run
Switch(config)#end

21. 查看LLDP
    Cisco#show lld
    Cisco#show lldp ?
    entry Information for specific neighbor entry
    errors LLDP computational errors and overflows
    interface LLDP interface status and configuration
    neighbors LLDP neighbor entries
    traffic LLDP statistics
    | Output modifiers
    

22. 删除vlan

a. 在特权模式下输入”conf t“进入全局模式”Sw(config)#“

b. 首先删除接口上配置的Vlan,输入“int f0/1 ”进入接口，再输入“no switchport access vlan 20”删除接口上的Vlan，如果有多个接口上配置了该Vlan,需要每个都删除
c. 接下来删除Vlan配置接口,输入“no int vlan 20“即可
d. 最后再删除VLAN，输入”no vlan 20“即可

23. 配置snmp v3

snmp-server view myview iso included \\新建一个视图myview包含mib的iso节点
snmp-server group testers v3 priv read myview write myview    \\ 新建一个组testers ，用验证并加密模式priv， 指定可读视图为myview ，可写视图为myview
snmp-server user tester testers v3 auth md5 tangseng123 priv des56 tangseng123  \\新建一个用户tester 属于组testers，验证算法md5，密码tangseng123，加密算法des56，密码为tangseng123