Cisco 3550-EMI 交换机配置教程配置基础命令详解附5：备份IOS、Config、及DataBase文件

类型：网络认证大小：722KB语言：中文评分：8.7
标签：

立即下载

第 5 页附5：备份IOS、Config、及DataBase文件

1、打开TFTP服务器
2、 Switch#dir
3、 Switch#cd c3550-i5q3l2-mz.121-20.EA1
4、 Switch#dir
5、 Switch#copy c3550-i5q3l2-mz.121-20.EA1.bin tftp
6、 Switch#copy flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin tftp
7、 Switch#copy startup-config tftp
8、 Switch#copy flash:vlan.dat tftp
附6：恢复IOS、Config、及DataBase文件
1、 Switch#copy tftp startup-config
2、 Switch#copy tftp flash:vlan.dat
3、 Switch#copy tftp flash:/c3550-i5q3l2-mz.121-20.EA1/c3550-i5q3l2-mz.121-20.EA1.bin

[page附7：ACL例子

VLAN1需实现以下效果：
1、VLAN1主机192.168.1.240可以访问所有网段；
2、VLAN1其余主机可以访问除VLAN2、VLAN3及VLAN4外所有网段。

VLAN2需实现以下效果：
1、VLAN2网段只可访问VLAN3中的192.168.3.126主机，但不能访问VLAN3中其它主机；
2、VLAN2网段可以访问除VLAN1、VLAN3及VLAN4外所有网段。

VLAN3需实现以下效果：
1、VLAN3主机192.168.3.126可以访问所有网段；
2、VLAN3其余主机不能访问所有网段。

VLAN4需实现以下效果：
1、VLAN4网段只可访问VLAN2网段。

interface Vlan1
ip address 192.168.1.1 255.255.255.0
ip access-group 101 in
!
interface Vlan2
ip address 192.168.2.1 255.255.255.0
ip access-group 102 in
!
interface Vlan3
ip address 192.168.3.1 255.255.255.0
ip access-group 103 in
!
interface Vlan4
ip address 192.168.4.1 255.255.255.0
ip access-group 104 in
!

access-list 101 permit ip host 192.168.1.240 any
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 101 deny ip 192.168.1.0 0.0.0.255 192.168.4.0 0.0.0.255
access-list 101 permit ip any any
access-list 102 permit ip 192.168.2.0 0.0.0.255 host 192.168.3.126
access-list 102 deny ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
access-list 102 permit ip any any
access-list 103 permit ip host 192.168.3.126 any
access-list 103 deny ip any any
access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
access-list 104 deny ip any any
Switch(config)#interface port-channel 2
Switch(config)#interface range fastEthernet 0/23 –24
Switch(config-if-range)#channel-group 2 mode desirable

Cisco 3560 配置DHCP Relay实例2010-08-31 09:04网络环境：一台3560交换机，划分三个vlan,vlan2为服务器所在网络，命名为server,IP地址段为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows2000advanceserver,同时兼作DHCP服务器，DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1.
　　
　　3560上端口1-8划到VLAN2，端口9-16划分到VLAN3,端口17-24划分到VLAN4.
　　配置命令及步骤如下：
　　
　　第一步：创建VLAN：
　　Switch>VlanDatabase
　　Switch(Vlan)>Vlan2Nameserver
　　Switch(Vlan)>Vlan3Namework01
　　Switch(vlan)>Vlan4Namework02
　　
　　第二步：启用DHCP中继代理：
　　/*关键一步，若缺少以下两条命令，在VLAN中使用“IPHELPER-ADDRESSDHCP服务器地址”指定DHCP服务器，客户机仍然不能获得IP地址*/
　　Switch>Enable
　　Switch#Configt
　　Switch(Config)ServiceDhcp
　　Switch(Config)IpDhcpRelayInformationOption
　　
　　第三步：设置VLANIP地址：
　　Switch(Config)>IntVlan2
　　Switch(Config-vlan)IpAddress192.168.2.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)>IntVlan3
　　Switch(Config-vlan)IpAddress192.168.3.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)>IntVlan4
　　Switch(Config-vlan)IpAddress192.168.4.1255.255.255.0
　　Switch(Config-vlan)NoShut
　　Switch(Config-vlan)Exit
　　/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/
　　
　　第四步：设置端口全局参数
　　Switch(Config)InterfaceRangeFa0/1-24
　　Switch(Config-if-range)SwitchportModeAccess
　　Switch(Config-if-range)Spanning-treePortfast
　　
　　第五步：将端口添加到VLAN2，3，4中
　　/*将端口1-8添加到VLAN2*/
　　Switch(Config)InterfaceRangeFa0/1-8
　　Switch(Config-if-range)SwitchportAccessVlan2
　　
　　/*将端口9-16添加到VLAN3*/
　　Switch(Config)InterfaceRangeFa0/9-16
　　Switch(Config-if-range)SwitchportAccessVlan3
　　
　　/*将端口17-24添加到VLAN4*/
　　Switch(Config)InterfaceRangeFa0/17-24
　　Switch(Config-if-range)SwitchportAccessVlan4
　　Switch(Config-if-range)Exit
　　
　　/*经过这一步后，各VLAN会起来*/
　　
　　第六步：在VLAN3和4中设定DHCP服务器地址
　　/*VLAN2中不须指定DHCP服务器地址*/
　　Switch(Config)IntVlan3
　　Switch(Config-vlan)IpHelper-address192.168.2.10
　　Switch(Config)IntVlan4
　　Switch(Config-vlan)IpHelper-address192.168.2.10
　　
　　第七步:启用路由
　　/*路由启用后,各VLAN间主机可互相访问,若需进一步控制访问权限,则需应用到访问控制列表*/
　　
　　Switch(Config)IpRouting
　　
　　第八步：结束并保存配置
　　Switch(Config-vlan)End
　　Switch#CopyRunStart