cisco2960配置（Cisco2960）-微PE WEIPE.NET

一、交换机初始配置

1. 确定交换机拨号参数：由于交换机拨号需要依赖手动拨号配置，因此需要确定远端行政系统的参数以及客户端的参数。根据各行政系统的要求，设置正确的拨号参数，包括连接类型、网络帐号等。

2. 配置 VTP：VLAN 全称为虚拟局域网（Virtual Local Area Network），它在网络设备之间的交换功能中起到十分重要的作用。配置 VTP（VLAN 的传输协议），可以简化网络管理。

3. 为交换机设置 IP 地址：交换机连接本地网络，使用 IP 地址表示网络节点，因此需要为每个节点分配一个 IP 地址。设置交换机 IP 地址很重要，它为连接本地网络提供了基础条件。

4. 为多重接口配置 IP：某些交换机都支持多个接口，可将各个接口分别连接到不同的 LAN 中，这时可配置多个 IP 地址。

5. 配置路由器：交换机与路由器可以相互连接，并共同构成复杂的网络拓扑。路由器可实现网络之间的路由选择，让封包在各个网络之间进行快速传输。因此需要对路由器参数进行配置。

二、Cisco 2960 网络设备配置

1. 开启 STP：STP 是 Spanning Tree 协议的简称，它可以防止交换机间网络出现回环，减少了网络通信时的流量干扰，提高系统的可靠性和稳定性。因此为了使 Cisco 2960 网络设备正常工作，需要开启 STP 协议。

2. 配置 VLAN：将 VLAN 设置完成后，所有的设备（包括 Cisco 2960 网络设备）都需要经过 VLAN 划分，这样只有属于同一 VLAN 的设备之间才能相互通信。

3. 配置 VRRP：VRRP（Virtual Router Redundancy Protocol）是为了改善网络可靠性，它可以实现网络备份路由器之间的负载均衡功能，降低网络出现故障的概率，提高系统的可用性。

4. 配置 OSPF：Cisco 2960 网络设备所在的网络一般会有较多的路由器，为了维护网络的正常运行，需要配置 OSPF（Open Shortest Path First），它可以让路由器之间形成一个网络，允许多台路由器之间进行充分发挥负荷均衡、故障恢复等功能。

5. 配置ARP：ARP（Address Resolution Protocol）是用来解析 IP 地址和物理地址之间的对应关系的协议。为了让网络中的各台设备能够正常通信，需要配置好 ARP，使各台设备能正确地解析网络中的 IP 地址与物理地址之间的对应关系。

1、Cisco 2960简介：Cisco 2960交换机系列被广泛地应用于企业路由/交换网络，主要用于建设L2和L3基础网络。Cisco 2960拥有优异的性价比和安全特性，是网络企业的首选之一。Cisco 2960是一种网络中继交换机，提供48个10/100双工基本以太网端口和2个10/100/1000高速以太网端口，支持IEEE802.3x流控、802.1p服务优先级等，内置安全软件特性防止攻击带来的网络拥塞问题。

2銆丆isco 2960鐨勪富瑕佺壒鐐癸細

（1）高性能：Cisco 2960提供多种高性能服务，例如IPSEC VPN、IEEE802.1 Q VLAN，可涵盖多台连接的子网企业网络；

（2）安全特性：Cisco 2960的内置安全特性具有防止攻击的强大功能，包括端口的802.1x身份验证，可防止非安全连接的访问；

（3）支持802.3x流控：Cisco 2960支持802.3x流控，可以实现以太网的有效的带宽分配；

（4）支持802.1p服务优先级：Cisco 2960支持802.1p服务优先级，可以更好地提高网络业务传输效率；

（5）支持QoS：Cisco 2960支持市场上最受欢迎的Quality of Service（QoS）特性，可以更好地控制网络的流量，满足企业业务操作的要求。

3銆丆isco 2960鍦ㄤ紒涓氱綉缁滀腑鐨勪綔鐢細

（1）实现网络的级联：Cisco 2960可以灵活地将多台设备连接到一起，形成一个完整的网络，实现网络的级联，使企业的网络更加安全；

（2）路由及网关功能：Cisco 2960可以支持基于端口和 IP 的路由，当将多台设备结合在一起时，可以满足企业业务操作的需求；

（3）拓扑结构改善：Cisco 2960可以将网络设备与企业服务器和存储设备相连，从而改善网络的拓扑结构，提高企业网络的业务处理效率；

（4）保护电脑网络：Cisco 2960具有安全网络特性，可以侦测网络中的攻击行为，保护电脑网络的安全；

（5）可扩展性: Cisco 2960支持千兆传输，可以实现更大范围的网络传输，而且还可以随着网络的发展扩展，满足企业长期使用的需求。

总而言之，Cisco 2960是企业网络构建的绝佳选择，可以提高网络的运行效率，提供安全的网络环境，并且可以帮助企业重新构建网络首选路由方案，将网络构建成有效的企业网络。