Cisco2960重置及划分vlan的配置过程

记录一下初次重置2960交换机并在上面划分vlan的过程。我初次接触交换机，才疏学浅，请大家不吝指正。

参考文档：http://hi.baidu.com/zhuwenfeng518/blog/item/69c603962b79536754fb96fa.html

一、重置交换机

由于不知道交换机的ip和访问密码，所以需要先重置交换机，过程如下：

按住“模式”键，7秒钟左右松手，sys灯绿色开始闪烁，表示交换机正在重置。

交换机重置后，进入快速设置模式（交换机出厂后的状态），当sys灯不再闪烁时，表示系统启动完毕，此时通过网线将电脑（设定为自动获取ip模式）与交换机连接（任意一个网口），将可以自动获得10.0.0.0网段的ip。

通过浏览器访问10.0.0.1地址（交换机的默认地址），进入配置页面，设定交换机的ip地址，名称和访问密码。

也可以通过命令行方式进行设置，设置过程如下（引用，没有实际操作过）：

配置密码:

2960>en ；第一次密码为空

2960h#conf t ；进入全局配置模式

2960(config)#hostname swa ；设置交换机名

2960(config)#enable secret aaa ；设置特权加密口令为 aaa

2960(config)#enable password aax ；设置特权非密口令为 aax

2960(config)#line console 0 ；进入控制台口(Rs232)

2960(config-line)#password aa ；设置登录口令aa

2960(config-line)#login ；登录要求口令验证

2960(config-line)#line vty 0 4 ；进入虚拟终端virtual tty

2960(config-line)#password a ；设置登录口令a

2960(config-line)#login ；登录要求口令验证

2960(config-line)#exit ；返回上一层

2960(config)#exit ；返回上一层

2960#sh run ；看配置信息

2960#exit ；返回命令

二、配置vlan

默认情况下，交换机有一个vlan 1，所有的端口都属于vlan 1. 我计划把交换机划分成两个vlan。一个是vlan1，用于办公区的接入，一个是vlan2，用于服务器的接入。办公区采用dhcp方式分配ip，由交换机提供dhcp server功能。服务器的ip都是静态ip，不需要dhcp功能。配置过程就是先创建一个vlan2 ，然后把规划好的端口加入vlan2，并指定vlan1的dhcp server。

配置过程如下：

2960>en；进入特权模式

Passwd?

2960#conf t；进入配置模式

2960(config)#vlan 2；创建vlan 2

2960(config-vlan)#name server；设置vlan 2名称

2960(config-vlan)#ip address 172.21.75.3；设置vlan ip

2960(config-vlan)#exit

2960(config)#int fa0/48；将端口加入vlan 2

2960(config-if)#switchport access vlan 2

2960(config-if)#int fa0/46

2960(config-if)#switchport access vlan 2

2960(config-if)#int fa0/44

2960(config-if)#switchport access vlan 2

2960(config-if)#exit

2960(config)#vlan 1；配置vlan 1

2960(config-vlan)#ip address 192.168.1.1；配置vlan ip

2960(config-vlan)#ip helper-address 192.168.1.1；指定dhcp服务器

2960(config-vlan)#exit

2960(config)#exit

2960#show run；检查配置

2960#copy run sta；保存配置

 

在路由器上配置好路由，然后分别接入vlan1 和vlan2 测试，工作正常，收工回家。