当前位置： 首页 > news >正文

cisco三层交换配置命令

news 来源：原创 2024/5/16 19:01:20

在《三层交换技术原理》中我们提到三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层――数据链路层进行操作的，而三层交换技术在网络模型中的第三层实现了分组的高速转发。

本文分享一个比较全面的三层交换机配置实例

  1.     Enable //进入私有模式   
  2. 　　Configure terminal //进入全局模式   
  3. 　　service password-encryption //对密码进行加密   
  4. 　　hostname Catalyst 3550-12T1 //给三层交换机定义名称   
  5. 　　enable password 123456. //enable密码   
  6. 　　Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样）   
  7. 　　Ip subnet-zero //允许使用全0子网（默认都是打开的）   
  8. 　　Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1  
  9. 　　Service dhcp //提供DHCP服务   
  10. 　　ip routing //启用三层交换机上的路由模块   
  11. 　　Exit  
  12. 　　Vtp mode server //定义VTP工作模式为sever模式   
  13. 　　Vtp domain centervtp //定义VTP域的名称为centervtp   
  14. 　　Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）   
  15. 　　Vlan 3 name vlan3   
  16. 　　Vlan 4 name vlan4   
  17. 　　Vlan 5 name vlan5   
  18. 　　Vlan 6 name vlan6   
  19. 　　Vlan 7 name vlan7   
  20. 　　Vlan 8 name vlan8   
  21. 　　Vlan 9 name vlan9   
  22. 　　Exit  
  23. 　　interface Port-channel 1 //进入虚拟的以太通道组1   
  24. 　　switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式   
  25. 　　switchport mode trunk //定义这个接口的工作模式为trunk   
  26. 　　switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过   
  27. 　　Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1   
  28. 　　switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式   
  29. 　　switchport mode trunk //定义这个接口的工作模式为trunk   
  30. 　　switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过   
  31. 　　channel-group 1 mode on //把这个接口放到快速以太通道组1中   
  32. 　　Interface gigabitethernet 0/2 //同上   
  33. 　　switchport trunk encapsulation dotlq   
  34. 　　switchport mode trunk   
  35. 　　switchport trunk allowed vlan all   
  36. 　　channel-group 1 mode on   
  37. 　　port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依*源和目的IP的方式）   
  38. 　　interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3   
  39. 　　switchport trunk encapsulation dotlq //给trunk封装为802.1Q   
  40. 　　switchport mode trunk //定义这个接口的工作模式为trunk   
  41. 　　switchport trunk allowed vlan all //允许所有vlan信息通过   
  42. 　　interface gigabitethernet 0/4 //同上   
  43. 　　switchport trunk encapsulation dotlq   
  44. 　　switchport mode trunk   
  45. 　　switchport trunk allowed vlan all   
  46. 　　interface gigbitethernet 0/5 //同上   
  47. 　　switchport trunk encapsulation dotlq   
  48. 　　switchport mode trunk   
  49. 　　switchport trunk allowed vlan all  

 

  1.    interface gigbitethernet 0/6 //同上   
  2. 　　switchport trunk encapsulation dotlq   
  3. 　　switchport mode trunk   
  4. 　　switchprot trunk allowed vlan all   
  5. 　　interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7   
  6. 　　Switchport mode access //定义这个接口的工作模式为访问模式   
  7. 　　switchport access vlan 9 //定义这个接口可以访问哪个vlan（实际就是分配这个接口到vlan）   
  8. 　　no shutdown   
  9. 　　spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000   
  10. 　　interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10   
  11. 　　switchport mode access //定义这些接口的工作模式为访问模式   
  12. 　　switchport access vlan 8 //把这些接口都分配到vlan8中   
  13. 　　no shutdown   
  14. 　　spanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）   
  15. 　　interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11   
  16. 　　switchport trunk encapsulation dotlq //给这个接口封装为802.1Q   
  17. 　　switchport mode trunk //定义这个接口的工作模式为trunk   
  18. 　　switchport trunk allowed vlan all //允许所有vlan信息通过   
  19. 　　interface gigabitethernet 0/12 //同上   
  20. 　　switchport trunk encapsulation dotlq   
  21. 　　switchport mode trunk   
  22. 　　switchport trunk allowed vlan all   
  23. 　　interface vlan 1 //进入vlan1的逻辑接口（不是物理接口，用来给vlan做路由用）   
  24. 　　ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码   
  25. 　　no shutdown   
  26. 　　standby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9   
  27. 　　standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式   
  28. 　　interface vlan 2 //同上   
  29. 　　ip address 172.16.2.252 255.255.255.0   
  30. 　　no shutdown   
  31. 　　standby 2 ip 172.16.2.254   
  32. 　　standby 2 priority 110 preempt   
  33. 　　ip access-group 101 in //在入方向上使用扩展的访问控制列表101   
  34. 　　interface vlan 3 //同上   
  35. 　　ip address 172.16.3.252 255.255.255.0   
  36. 　　no shutdown   
  37. 　　standby 3 ip 172.16.3.254   
  38. 　　standby 3 priority 110 preempt   
  39. 　　ip access-group 101 in   
  40. 　　interface vlan 4 //同上   
  41. 　　ip address 172.16.4.252 255.255.255.0   
  42. 　　no shutdown   
  43. 　　standby 4 ip 172.16.4.254   
  44. 　　standby 4 priority 110 preempt   
  45. 　　ip access-group 101 in   
  46. 　　interface vlan 5   
  47. 　　ip address 172.16.5.252 255.255.255.0   
  48. 　　no shutdown   
  49. 　　standby 5 ip 172.16.5.254   
  50. 　　standby 5 priority 110 preempt   
  51. 　　ip access-group 101 in   
  52. 　　interface vlan 6   
  53. 　　ip address 172.16.6.252 255.255.255.0   
  54. 　　no shutdown   
  55. 　　standby 6 ip 172.16.6.254   
  56. 　　standby 6 priority 100 preempt   
  57. 　　interface vlan 7   
  58.   　ip address 172.16.7.252 255.255.255.0  

 

  1.     no shutdown   
  2. 　　standby 7 ip 172.16.7.254   
  3. 　　standby 7 priority 100 preempt   
  4. 　　interface vlan 8   
  5. 　　ip address 172.16.8.252 255.255.255.0   
  6. 　　no shutdown   
  7. 　　standby 8 ip 172.16.8.254   
  8. 　　standby 8 priority 100 preempt   
  9. 　　interface vlan 9   
  10. 　　ip address 172.16.9.252 255.255.255.0   
  11. 　　no shutdown   
  12. 　　standby 9 ip 172.16.9.254   
  13. 　　standby 9 priority 100 preempt   
  14. 　　access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101   
  15. 　　access-list 101 permit ip any any   
  16. 　　Interface vlan 1 //进入vlan1这个逻辑接口   
  17. 　　Ip helper-address 172.16.8.1 //可以转发广播（helper－address的作用就是把广播转化为单播，然后发向172.16.8.1）   
  18. 　　Interface vlan 2   
  19. 　　Ip helper-address 172.16.8.1   
  20. 　　Interface vlan 3   
  21. 　　ip helper-address 172.16.8.1   
  22. 　　interface vlan 4   
  23. 　　ip helper-address 172.16.8.1   
  24. 　　interface vlan 5   
  25. 　　ip helper-address 172.16.8.1   
  26. 　　interface vlan 6   
  27. 　　ip helper-address 172.16.8.1   
  28. 　　interface vlan 7   
  29. 　　ip helper-address 172.16.8.1   
  30. 　　interface vlan 9   
  31. 　　ip helper-address 172.16.8.1   
  32. 　　router rip //启用路由协议RIP   
  33. 　　version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1   
  34. 　　network 172.16.0.0 //宣告直连的网段   
  35. 　　exit  
  36. 　　ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器   
  37. 　　line con 0   
  38. 　　line aux 0   
  39. 　　line vty 0 15 //telnet线路（路由器只有5个，是0-4）   
  40. 　　password 12345678 //login密码   
  41. 　　login   
  42.   　end  
  43. 　　copy running-config startup-config //保存配置  

相关文章：

  • Linux服务器安全防护
  • oracle常用的几个数据库信息查询
  • 中间件概念和简介
  • 思科CISCO ACL配置详解
  • 三层交换技术原理
  • 如何定位内网arp攻击
  • IPv6简介
  • 什么是MAC地址
  • ARP协议详解
  • iptables防DDOS攻击和CC攻击设置
  • 华为路由器交换机VLAN配置实例
  • Cisco 路由配置语句汇总
  • Apache如何防止DDOS攻击—mod_evasive模块的配置
  • 利用JK连接Apache与Tomcat，实现负载均衡
  • Ubuntu配置和修改IP地址
  • Babel配置的不完全指南
  • docker-consul
  • Java 11 发布计划来了，已确定 3个 新特性！！
  • js作用域和this的理解
  • leetcode378. Kth Smallest Element in a Sorted Matrix
  • python_bomb----数据类型总结
  • React-Native - 收藏集 - 掘金
  • REST架构的思考
  • 分享自己折腾多时的一套 vue 组件 --we-vue
  • 前端攻城师
  • 如何设计一个微型分布式架构？
  • 如何邀请好友注册您的网站(模拟百度网盘)
  • 实现简单的正则表达式引擎
  • 视频flv转mp4最快的几种方法（就是不用格式工厂）
  • 项目管理碎碎念系列之一：干系人管理
  • 掌握面试——弹出框的实现（一道题中包含布局/js设计模式）
  • media数据库操作，可以进行增删改查，实现回收站，隐私照片功能 SharedPreferences存储地址：
  • No resource identifier found for attribute,RxJava之zip操作符
  • #pragma once
  • ( )的作用是将计算机中的信息传送给用户,计算机应用基础 吉大15春学期《计算机应用基础》在线作业二及答案...
  • (Python) SOAP Web Service (HTTP POST)
  • （二十三）Flask之高频面试点
  • (简单) HDU 2612 Find a way，BFS。
  • （七）c52学习之旅-中断
  • ./和../以及/和~之间的区别
  • .net 调用php,php 调用.net com组件 --
  • .net反混淆脱壳工具de4dot的使用
  • .NET开源的一个小而快并且功能强大的 Windows 动态桌面软件 - DreamScene2
  • @DependsOn：解析 Spring 中的依赖关系之艺术
  • [ 云计算 | AWS ] AI 编程助手新势力 Amazon CodeWhisperer：优势功能及实用技巧
  • [23] 4K4D: Real-Time 4D View Synthesis at 4K Resolution
  • [acm算法学习] 后缀数组SA
  • [ACTF2020 新生赛]Upload 1
  • [BUUCTF]-PWN:[极客大挑战 2019]Not Bad解析
  • [BZOJ 3680]吊打XXX（模拟退火）
  • [C/C++] C/C++中数字与字符串之间的转换
  • [C进阶] 数据在内存中的存储——浮点型篇
  • [EMWIN]FRAMEWIN 与 WINDOW 的使用注意
  • [HTML]Web前端开发技术30（HTML5、CSS3、JavaScript ）JavaScript基础——喵喵画网页
  • [Node.js]连接mongodb