cisco3750三层交换机配置说明

lili70186

三层交换机可以通过Telnet方式或超级终端方式连上，第一次使用的三层交换机需要进行配置，具体步骤如下：

1）、用Cisco 3750三层交换机自带的一条串行电缆将其Console口与1台维护笔记本的串口（需要知道是Com1还是Com2）相连。

2）在维护笔记本上执行以下操作：“开始→程序→附件→通讯→超级终端”，在“连接描述”对话框的名称一栏中输入“cisco3750”（此名字没有实际意义，可以随便输入），创建一个叫做"cisco3750"的新连接，点击"确定"，缺省的使用COM1（根据维护计算机连接的端口选择），在"串口设置"中将波特率改为9600波特，其他参数不变，点击"确定"就可以得到三层交换机的控制台。

3）、设置结束，打开三层交换机电源，就会出现三层交换机的启动信息。这时就可以像在终端一样对三层交换机进行操作了。此时不要进行任何操作，以免破坏三层交换机的启动进程，直到三层交换机出现了：

“Copyright (c) 1986-2006 by Cisco Systems, Inc.

Compiled Fri 28-Jul-06 08:46 by yenanh”

回车，提示“Would you like to terminate autoinstall? [yes]:”是否要终止自动安装，输入N，进入配置页面：

“--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:”

输入N，选择不需要，提示“Switch>00:14:58: %LINK-5-CHANGED: Interface Vlan1, changed state to administratively down”，出现“switch>”就可以输入命令进行配置。

switch >en（进入特权模式）

switch #configure（进入组态模式）

switch ( config ) ＃hostname 3750 （交换机重命名）

3750( config )#Interface vlan 1  (进入vlan1设置)

3750( config-if ) #ip add 171.100.12.1 255.255.255.0  (设置vlan1的IP，连接其端口的设备必须以其IP作为网关)

3750( config-if ) #no shutdown  (激活vlan1的端口)

3750( config-if ) #ex  (后退一步)

3750 ( config ) #ip routing  (启用三层)

3750( config )#Interface vlan 2  (进入vlan2设置)

3750( config-if)#ip add 171.1.12.100 255.255.255.0  (设置vlan2的IP，连接其端口的设备必须以其IP作为网关)

3750( config-if)# no shutdown   (激活vlan2的端口)

3750( config-if ) #ex  (后退一步)

3750( config-if)# 3750(config)#interface range fastEthernet 1/0/3 -24  （通过指定范围选定3－24端口）

3750(config-if-range)#switchport access vlan 2 （将3-24端口全部划到vlan2）

3750(config-if-range)#ex  (后退一步)

3750(config)#access-list 99 permit 171.1.12.1 （建立ip允许通过列表表单号1-99可选）

3750(config)#access-list 99 permit 171.1.12.2

3750(config)#access-list 99 permit 171.1.12.3

3750(config)#access-list 99 permit 171.1.12.5

3750(config)#access-list 99 permit 171.1.12.10

3750(config)#access-list 99 permit 171.1.12.11

3750(config)#access-list 99 permit 171.1.12.200

3750(config)#access-list 99 permit 171.1.12.210

3750(config)#access-list 99 permit 171.1.12.220

3750(config)#access-list 99 deny any （除list 99中的IP其它全部拒绝）

3750( config )#Interface vlan 2  (进入vlan2设置)

3750( config-if)#ip access-group 99 in （将列表99用于vlan2的所有端口）

3750(config-if)#ex  (后退一步)

3750(config)#ip route 171.9.99.0 255.255.255.0 171.100.99.1 （配置路由要访问ip171.9.99.1-171.9.99.255需通过171.100.99.1端口）

3750( config )#line vty 0 4（telnet密码设置）

3750( config –line)# session-timeout 5

3750( config –line)# exec-timeout 5 0

3750( config –line)#password  hlsefs

3750( config –line)#login（设置登录时需要密码）

3750( config –line)#end

3750#reload（重启）

3750#erase startup-config（全部清除配置）

3750#wr me  (写入内存)

3750#sh run （查看配置参数）

3750#no ip add （删除原配置）