cisco2960(思科2960)

谁借莪１个温暖的怀抱￠ 2023-09-26 13:42 35阅读 0赞

## 公司最近网络有点慢，路由CPU占用比较大，ping路由网关延迟高? ##

可以从内网找一台电脑持续ping外网，在中毒环境中ping包会断断续续，然后在交换机上逐一拔掉每台电脑的网线，当拔到那一台发现网络正常了，就是那一台电脑中毒了。

![cisco2960(思科2960)\_cisco2960(思科2960)][cisco2960_2960_cisco2960_2960]

## Cisco2960如何配置STP路径值的负载均衡？ ##

Trunk1走VLAN8－10，Trunk2走VLAN2－4 命令目的Step 1 configure terminal进入 Switch1配置状态Step 2 interface fastethernet 0/1进入F0/1Step 3 switchport mode trunk配置Trunk，只能是dot1q模式 Step 4 exit退回Step 5在F0/2口上重复2－4步骤Step 6 end退出Step 7 show running-config验证配置Step 8 show vlan验证switch1已经学到VlanStep 9 configure terminal进入配置状态Step 10 interface fastethernet 0/1进入F0/1Step 11 spanning-tree vlan 2 cost 30设置Vlan2生成树路径值为30Step 12 spanning-tree vlan 3 cost 30设置Vlan3生成树路径值为30Step 13 spanning-tree vlan 4 cost 30设置Vlan4生成树路径值为30Step 14 end退出Step 15 在switch1的F0/2上重复9－11步骤设置VLAN8,9，10生成树路径值为30Step 16 exit退出Step 17 show running-config验证配置Step 18 copy running-config startup-config保存配置。

## 思科 2960交换机配置 ##

交换机基本状态：

switch: ；ROM状态， 路由器是rommon>

hostname> ；用户模式

hostname\# ；特权模式

hostname(config)\# ；全局配置模式

hostname(config-if)\# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch\#config terminal ；进入全局配置模式

switch(config)\#hostname ；设置交换机的主机名

switch(config)\#enable secret xxx ；设置特权加密口令

switch(config)\#enable password xxa ；设置特权非密口令

switch(config)\#line console 0 ；进入控制台口

switch(config-line)\#line vty 0 4 ；进入虚拟终端

switch(config-line)\#login ；允许登录

switch(config-line)\#password xx ；设置登录口令xx

switch\#exit ；返回命令

交换机VLAN设置：

switch\#vlan database ；进入VLAN设置

switch(vlan)\#vlan 2 ；建VLAN 2

switch(vlan)\#no vlan 2 ；删vlan 2

switch(config)\#int f0/1 ；进入端口1

switch(config-if)\#switchport access vlan 2 ；当前端口加入vlan 2

switch(config-if)\#switchport mode trunk ；设置为干线

switch(config-if)\#switchport trunk allowed vlan 1，2 ；设置允许的vlan

switch(config-if)\#switchport trunk encap dot1q ；设置vlan 中继

switch(config)\#vtp domain ；设置发vtp域名

switch(config)\#vtp password ；设置发vtp密码

switch(config)\#vtp mode server ；设置发vtp模式

switch(config)\#vtp mode client ；设置发vtp模式

交换机设置IP地址：

switch(config)\#interface vlan 1 ；进入vlan 1

switch(config-if)\#ip address ；设置IP地址

switch(config)\#ip default-gateway ；设置默认网关

switch\#dir flash: ；查看闪存

交换机显示命令：

switch\#write ；保存配置信息

switch\#show vtp ；查看vtp配置信息

switch\#show run ；查看当前配置信息

switch\#show vlan ；查看vlan配置信息

switch\#show interface ；查看端口信息

switch\#show int f0/0 ；查看指定端口信息你是怎么删除vlan 11的？no int vlan 11?

2960的话，要在配置模式下输入vlan data

进入(vlan)\# ，然后no vlan 11回车，然后apply才能生效。

划分到一个vlan是

(config)\#int range fa0/1空格-空格47

(config-if-range)\#switchport access vlan 30

退出到(config)\#int fa0/48

(config-if)\# switchport mode trunk

回车就可以了你的网关设置了没？好好show run 检查一下，可能是一些IP设置上的问题，比如网关没配置等等

![cisco2960(思科2960)\_cisco2960(思科2960)\_02][cisco2960_2960_cisco2960_2960_02]

## cisco 2960 和3560 ##

两个交换机的不同vlan互通 在3560上用ip routing就ok了

而且看lz的拓扑设计 都没有必要使用svi,直接在3560上的那个,连接2960的口上启用3层, 配上IP,然后把主机的网关也设成这个IP

至于你说的3560上的vlan100, 需要看你实际情况设置了 起3层口和用svi都可以

但是你说的让电脑可以路由到3560上去,我理解你的意思是需要通过3560再去别的外面的设备或者网络 这样就必须在3560上启用路由协议 并且需要通过network命令把相关的网段宣告一下 而且要注意区域的划分 一定要把合适区域设置成area 0

按照lz的目前的拓扑,可以在3560用个loopback虚拟核心网络或者外网,然后划入区域0

连2960的那个口设成其他区域 当然也弄成0也ok

然后在pc上ping那个loopback ping通的话实验就成功了你的交换机之间要做TRUNK链路。不知道你做没做TRUNK链路。如果不同的VLAN之前通信，要进行，VLAN路由。

麻烦楼主把你的配置贴上来。看一下就明白了。

[cisco2960_2960_cisco2960_2960]: https://img2.baidu.com/it/u=1943977062,368354316&fm=26&fmt=auto
[cisco2960_2960_cisco2960_2960_02]: https://img0.baidu.com/it/u=746340776,1367230637&fm=26&fmt=auto