CISCO 2950交换机常用配置命令及方法
一.在交换机Cisco2950上的配置
switch>
switch>enable
switch#
switch#vlan database(进入vlan维护模式）
switch(vlan)#vlan 2 name vlan2（给vlan 2命名为vlan2）
switch(vlan)#vlan 4 name vlan4（给vlan 4命名为vlan4）
switch(vlan)#exit（这里要注意一下，要打入exit退出才有效，不能用ctrl+z或end直接退出，因为这么不能使配置生效!）
switch#show vlan(查看vlan的配置,默认有vlan1)
switch#configure terminal（进入全局配置模式）
switch(config)#interface f0/1（进入fastethernet0/1接口配置模式）
switch(config-if)#switchport mode access（这步可以省略）
switch(config-if)#switchport access vlan 2（把该接口划分到vlan2,记得vlan2之间有空格)
switch(config-if)#no shutdown(激活端口)
switch(config-if)#exit
switch(config)#interface f0/2
switch(config-if)#switchport mode access
switch(config-if)#switchport access vlan 4
switch(config-if)#no shutdown
switch(config-if)#exit
switch(config)#interface f0/3
switch(config-if)#switchport mode trunk（设置此口为中继模式）
switch(config-if)#no shutdown
witch(config-if)#exit（这里可以直接用ctrl+z或end直接退出到特权模式）
二.在路由器Cisco2611上的配置（!!!单臂路由!!!）
router#configure terminal
router(config)#interface f0/0.1（进入子接口模式）
router(config-subif)#encapsulation dot1q 2（设置封装类型为dot1q,它是思科特有的。此外还有isl封装，要看该设备支不支持。数字2是vlan号)
router(config-subif)#ip address 192.168.1.1 255.255.255.0
router(config-subif)#exit
router(config)#interface f0/0.2
router(config-subif)#encapsulation dot1q 4
router(config-subif)#ip address 192.168.3.1 255.255.255.0
router(config-subif)#exit
router(config)#interface f0/0
router(config-if)#no shutdown
router(config-if)#^z
router#show running-config
router#copy running-config startup-config
1、配置IP地址
交换机要能够被网管，必须给它标识一个管理IP地址，默认情况下CISCO交换机的VLAN 1为管理VLAN，为该VLAN配上IP 地址，交换机就可以被网管了。命令如下：
a、进入全局模式: Switch#configure terminal
b、进入VLAN 1接口模式:Switch(config)#interface vlan 1
c、配置管理IP地址:Switch(config-if) # ip address [A.B.C.D] [mask]
如果当前VLAN 不是管理VLAN ，只需要将上面第b处命令的vlan的号码换成管理VLAN的号码即可。
2、打开SNMP协议
a、进入全局模式: Switch#configure terminal
b、配置只读的Community，产品默认的只读Community名为public
Switch(config)#snmp-server community public ro
c、配置可写的Community，产品默认的可写Community名为private
Switch(config)#snmp-server community private rw
3、更改SNMP的Community密码
a、将设备分组，并使能支持的各种SNMP版本
Switch(config)#snmp-server group qycx123 v1
Switch(config)#snmp-server group qycx 123 v2c
Switch(config)#snmp-server group qycx123 v3 noauth
b、分别配置只读和可写community 如：
Switch(config)#snmp-server community qycx123 ro
Switch(config)#snmp-server community qycx123 rw
4、保存交换机配置
Switch#copy run start
常用命令
1、设置交换机密码
a、更改远程TELNNET密码
Switch#configure terminal
Switch(config)#line vty 0 4
Switch(config-line)#password qycx123
Switch(config-line)#login
Switch(config-line)#exit
b、更改进入全局配置模式时的密码
Switch#configure terminal
Switch(config)#enable secret qycx123
2、创建并划分VLAN
a、创建VLAN
Switch#vlan database
Switch（vlan）#vlan 99 name office
(创建vlan 99 并命名为office)
b、将端口划分至vlan
Switch(config)#interface fastEthernet 0/8
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 99
(将8号快速以太口划分至vlan 99)
3、常用调试命令
a、显示所有配置命令：Switch#show run
b、显示所有接口状态：Switch#show ip int brief
c、显示所有VLAN的信息：Switch#show vlan brief
一、网络配置
2950(config)#int vlan1
2950(config-if)#ip address 192.168.1.100 255.255.255.0 （VLAN1里面设置IP地址）
2950(config)#ip default-gateway 192.168.1.1 (设置默认网关)
2950(config)#ip name-server 192.168.1.1 （设置域名服务器）
2950(config)#ip domain-name wqs.com （设置域名）
二、端口配置
2950(config)#int f0/1 (进入接口)
2950(config-if)#speed 100 （设置该接口速率为100Mb/s）
2950(config-if)#duplex ?
auto Enable AUTO duplex configuration
full Force full duplex operation
half Force half-duplex operation
2950(config-if)#description to_router1 （设置端口描述）
2950#show interfaces fastethernet1 [status] （查看端口配置结果和状态）
三、MAC地址表相关命令
2950(config)#mac-address-table aging-time 100 (设置超时时间为100S)
2950(config)#mac-address-table permanent 000.0c01.bbcc f0/3 (加入永久地址)
2950(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 (加入静态地址)
2950#show mac-address-table （查看整个MAC地址表）
2950#clear mac-address-table restricted static （清除限制性MAC址表）
四、 VTP的配置
2950#vlan database （进入VLAN配置模式）
2950(vlan)#vtp ? （查看VTP的子命令）
domain Set the name of the VTP administrative domain.
client Set the device to client mode.
server Set the device to server mode.
transparent Set the device to transparent mode.
password Set the password for the VTP administrative domain.
2950(vlan)#vtp domain server （设置本交换机为SEVER模式）
2950(vlan)#vtp domain wqs （设置域名）
2950(vlan)#vtp pruning (启动修剪模式)
2950#show vtp status （查看VTP设置信息）
五、配置VLAN TRUNK端口
2950(config)#int f0/11 （进入F端口）
2950(config-if)#switchport mode trunk （设置该端口为TRUNK模式）
2950(config-if)#switchport trunk encapsulation {dot1q | isl | negotiate }（设置TRUNK封装）
六、创建VLAN
2950#vlan database （进入VLAN配置模式）
2950(vlan)#vlan 2 （创建VLAN 2）
VLAN 2 added:
Name:VLAN0002 （系统默认名）
2950(vlan)#vlan 3 name wg_bisheng （创建VLAN 3，名为网工必胜）
VLAN 3 added:
Name:wg_bisheng
2950(config)#int f0/9 （进入接口配置模式）
2950(config-if)#switchport mode access （设置该接口为ACCESS模式）
2950(config-if)#switchport access vlan 2 （把端口9分配给VLAN2）
2950(config-if)#int f0/8
2950(config-if)#switchport mode access
2950(config-if)#switchport access vlan 3
2950(config-if)#end
七、生成树协议的配置
生成树负载均衡实现方法（感谢黑客天使提醒）
1 使用STP端口权值实现。
2 使用STP路径值实现
2950(config)#int f0/11
2950(config-if)#spanning-tree vlan 2 port-priority 10 (将VLAN2的端口权值设为10)
2950(config-if)#spanning-tree vlan 2 cost 30 （设置VLAN2生成树路径值为30）
