Cisco2960配置命令是什么？怎么配置

Cisco 2960 交换机作为企业级入门设备，其配置核心在于吃透 CLI 基础、VLAN 划分、安全加固与远程管理，只要掌握这几块，就能快速搭建稳定、可维护的园区网络，结合西西云云管理平台，还能实现批量配置下发、实时监控告警，大幅降低运维复杂度。

基础配置入门

初始化与安全访问

首次登录通过 Console 口进入，建议立即完成以下操作：

• 设置主机名：hostname 2960-1
• 配置 enable 密码：enable secret YourPassword（使用 secret 而非 password，加密级别更高）
• 创建本地用户：username admin privilege 15 secret AdminPass
• 禁用未用端口：interface range fa0/1-24 后执行 shutdown，防止未授权接入

经验案例：某园区用 2960 做接入层，初期未禁用端口，导致员工私接路由器引发环路，后来通过 西西云网络管理平台 的 端口扫描与自动封锁 功能，批量关闭未授权端口，并结合 配置模板 统一推送安全基线，再未发生类似问题。

管理 IP 与远程访问

• 创建 SVI 用于管理：interface vlan 1，ip address 192.168.1.2 255.255.255.0，no shutdown
• 默认网关：ip default-gateway 192.168.1.1
• 开启 SSH（强烈建议代替 Telnet）： ip domain-name example.com crypto key generate rsa line vty 0 15 transport input ssh login local

VLAN 配置与接口管理

划分业务 VLAN

• 创建 VLAN 10（办公）、20（研发）： vlan 10 name Office vlan 20 name R&D
• 将接口划入对应 VLAN： interface fa0/1 switchport mode access switchport access vlan 10

Trunk 链路与 VLAN 间路由

• 上联配置 Trunk：interface gi0/1，switchport mode trunk，switchport trunk allowed vlan 10,20
• 建议手动修剪允许的 VLAN，避免广播扩散。

经验案例：某项目部署 30 台 2960，VLAN 规划混乱导致广播域过大，通过 西西云 SDN 控制器，将 VLAN 配置封装为模板，一键下发到所有设备，并利用 VLAN 自动检测 防止冲突，上线时间缩短 70%。

安全配置

端口安全

• 限制最大 MAC 地址数：switchport port-security maximum 2
• 违规处理（shutdown 或 restrict）：switchport port-security violation shutdown
• 粘滞 MAC：switchport port-security mac-address sticky

DHCP Snooping 与防 ARP 欺骗

• 全局开启：ip dhcp snooping
• 在信任端口（上联口）启用：interface gi0/1，ip dhcp snooping trust
• 为 VLAN 启用：ip dhcp snooping vlan 10,20

简单 ACL 控制

• 只允许管理网段 SSH：access-list 10 permit 192.168.1.0 0.0.0.255，然后应用到 VTY：line vty 0 15，access-class 10 in

故障排除与维护

常用 show 命令

• show running-config：查看当前配置
• show interface status：端口状态与错误
• show vlan brief：VLAN 划分
• show mac address-table：MAC 表
• show logging：系统日志

恢复出厂设置

• delete flash:vlan.dat 删除 VLAN 文件
• erase startup-config
• reload 重启

经验案例：遇到一台 2960 配置混乱，无法远程登录，通过 西西云远程运维网关，直接 Concatenate 到 Console 口，执行恢复命令，同时借助 云备份功能 对比之前自动备份的配置，快速定位到 ACL 误写的问题，3 分钟恢复业务。

相关问答

问：Cisco 2960 配置好后，如何保存配置并重启？

答：使用 copy running-config startup-config 保存当前配置到启动文件，若需重启，执行 reload，系统会提示确认，输入 yes 即可，注意重启前确保保存，否则丢失未保存的配置。

问：Cisco 2960 如何开启 Web 管理界面？

答：2940 以上型号支持 Web 管理，需要先配置管理 IP，然后全局启用 ip http server（若需 HTTPS 则用 ip http secure-server），通过浏览器访问 http://管理IP 即可，但建议仅在内网使用，且注意安全漏洞，生产环境推荐 CLI 或使用 西西云统一管理平台 进行图形化配置，更安全高效。

你是否在配置 2960 时遇到过奇怪的问题？欢迎在评论区分享你的排障经历，或提出你的配置疑问，一起探讨更优方案！