Cisco 2960

1. Cisco 2960交换机更换

1.1 重置交换机

CIM-1D3F-BC01#erase startup-config
Erasing the nvram filesystem will remove all configuration files! Continue? [confirm]
[OK]

CIM-1D3F-BC01#reload
System configuration has been modified. Save? [yes/no]:yes
Building configuration...
[OK]
Proceed with reload? [confirm]

Press RETURN to get started!

Switch#write erase
Switch#reload

1.2 导出配置文件

​ CIM-1D3F-BC01#copy running-config tftp
​ Address or name of remote host []? 10.20.1.1
​ Destination filename [SW-01-confg]? switch.cfg

Writing running-config.......

1.3 导入配置文件

​ CIM-1D3F-BC02#copy tftp running-config
​ Address or name of remote host []? 10.20.1.1
​ Source filename []? switch.cfg
​ Destination filename [running-config]? switch.cfg

1.4 重启交换机

​ CIM-1D3F-BC01#reload
​ 重启交换机，完成插线操作，检查网络。

2. Cisco 2960交换机配置

2.1 设置Console密码

CIM-1D3F-BC01(config)#line console 0
CIM-1D3F-BC01(config-line)#password cim2960
CIM-1D3F-BC01(config-line)#login
CIM-1D3F-BC01(config-line)#exit
CIM-1D3F-BC01(config)#

2.2 设置全局密码

CIM-1D3F-BC01(config)#enable secret cim2960
CIM-1D3F-BC01(config)#logging on
CIM-1D3F-BC01(config)#

2.3 设置远程登录密码

CIM-1D3F-BC01(config)#line vty 0 4
CIM-1D3F-BC01(config-line)#enable secret cim2960
CIM-1D3F-BC01(config)#logging on

2.4 设置远程登入(telnet)用户名和密码

CIM-1D3F-BC01(config)#enable secret cim2960
CIM-1D3F-BC01(config)#username admin secret cim2960
CIM-1D3F-BC01(config)#line vty 0 4
CIM-1D3F-BC01(config-line)#login local
CIM-1D3F-BC01(config-line)#exit
CIM-1D3F-BC01(config)#

2.5 设置用户名和密码远程(telnet)登入后直接为特殊权限

CIM-1D3F-BC01(config)#username admin privilege 15 secret cim2960
CIM-1D3F-BC01(config)#line vty 0 4
CIM-1D3F-BC01(config-line)#login local
CIM-1D3F-BC01(config-line)#exit
CIM-1D3F-BC01(config)#

2.6 创建VLAN

CIM-1D3F-BC01(config)#vlan 30
CIM-1D3F-BC01(config-vlan)#name Nw-management
CIM-1D3F-BC01(config-vlan)#exit
CIM-1D3F-BC01(config)#vlan 123
CIM-1D3F-BC01(config-vlan)#name 1B-FAB-CIM-BC
CIM-1D3F-BC01(config-vlan)#exit
CIM-1D3F-BC01(config)#

2.7 设置管理IP

CIM-1D3F-BC01#config terminal
Enter configuration commands, one per line. End with CNTL/Z.
CIM-1D3F-BC01(config)#int vlan 30
CIM-1D3F-BC01(config-if)#
%LINK-5-CHANGED: Interface Vlan30, changed state to up
CIM-1D3F-BC01(config-if)#ip address 10.10.30.11 255.255.255.0
CIM-1D3F-BC01(config-if)#no shutdown
CIM-1D3F-BC01(config-if)#exit
CIM-1D3F-BC01(config)#

2.8 设置网关

CIM-1D3F-BC01(config)#ip default-gateway 10.10.30.254

2.9 开启HTTP服务

CIM-1D3F-BC01(config)#ip http server
CIM-1D3F-BC01(config)#ip http secure-server

2.10 时间同步

CIM-1D3F-BC01#config terminal
CIM-1D3F-BC01(config)#clock timezone Beijing 8
CIM-1D3F-BC01(config)#ntp server 10.10.2.123

2.11 端口划入VLAN

CIM-1D3F-BC01#config terminal
CIM-1D3F-BC01(config)#interface range GigabitEthernet1/0/1-48
CIM-1D3F-BC01(config-if-range)#switchport mode access
CIM-1D3F-BC01(config-if-range)#switchport access vlan 123
CIM-1D3F-BC01(config-if-range)#spanning-tree portfast
CIM-1D3F-BC01(config-if-range)#exit
CIM-1D3F-BC01(config)#

2.12 TRUNK VLAN 设置

CIM-1D3F-BC01#configure terminal
CIM-1D3F-BC01(config)#int range gigabitEthernet 1/0/49-52
CIM-1D3F-BC01(config-if-range)#switchport mode trunk
CIM-1D3F-BC01(config-if-range)#switchport trunk allowed vlan all
CIM-1D3F-BC01(config-if-range)#exit
CIM-1D3F-BC01(config)#int gigabitEthernet 1/0/51
CIM-1D3F-BC01(config-if)#description to 1D3F-R1-C6807-01-g1/2/17
CIM-1D3F-BC01(config-if)#channel-group 1 mode on
CIM-1D3F-BC01(config-if)#exit
CIM-1D3F-BC01(config)#int gigabitEthernet 1/0/52
CIM-1D3F-BC01(config-if)#description to 1D3F-R1-C6807-02-g2/2/17
CIM-1D3F-BC01(config-if)#channel-group 1 mode on
CIM-1D3F-BC01(config-if)#exit

2.13 设置syslog server

CIM-1D3F-BC01(config)#logging on
CIM-1D3F-BC01(config)#logging trap 5
CIM-1D3F-BC01(config)#logging host 10.20.2.60
CIM-1D3F-BC01(config)#logging host 10.20.2.80

日 志 消息 的 严重 级 别

参数	级别	系统日志	描述
alerts	1	LOG_ALERT	在 端口 下 是 需要 立即 操作 的
critical	2	LOG_CRIT	路 由 器 上 存在 一 个 关键 状态
errors	3	LOG_ERR	路 由 器 上 存在 一 个 错误 状态
warmnings	4	LOG_WARNING	路 由 器 上 存在 一 个 警告 状态
notifications	5	LOG_NOTICE	路 由 器 上 发 生 了 一 个 平常 的 但 重要 的 事件
informational	6	LOG_INFO	路 由 器 上 发 生 了 一 个 信息 事件
debugging	7	LOG_DEBUG	来 自 debug 命 令 的 输出

CTRL+C 退出 config terminal
CIM-ID3F-BC01#copy running-config startup-config
CIM-ID3F-BC01#write memory

CIM-ID3F-BC01#erase startup-config
CIM-ID3F-BC01#show ip int brief
CIM-ID3F-BC01#show vlan brief