====== Первоначальная настройка коммутатора Cisco Catalyst 2960G ======

Базовые настройки коммутатора **Cisco Catalyst 2960G**.

Данная статья также подойдет для настройки таких коммутаторов, как ''Cisco Catalyst 2950'', ''Cisco Catalyst 2960'', ''Cisco Catalyst 3550'', ''Cisco Catalyst 3560'', ''Cisco Catalyst 3560G''.

Для первичных настроек коммутаторов **Cisco**, нам потребуется кабель ''RJ-45'' – ''RS-232'' и наличие **COM**-порта в компьютере.

{{https://fatalex.cifro.net/lib/plugins/ckgedit/fckeditor/userfiles/image/cisco/001.png?nolink}}

В качестве консоли я буду использоваться **ZOC**.

Настройки подключения:

{{https://fatalex.cifro.net/lib/plugins/ckgedit/fckeditor/userfiles/image/cisco/002.png?nolink}}


При первой загрузке устройства мастер установки предложит выполнить пошаговую настройку, отказываемся от этого шага:

|<code>Continue with configuration dialog? [yes/no]: no

</code>|

После чего оказываемся в пользовательский режиме:

|<code>Switch>

</code>|

Переходим в привилегированный режим:

|<code>Switch> enable
Password:

Switch#

</code>|

==== Изменим имя коммутатора ====

|<code>Switch# configure terminal
Switch(config)# hostname C2960G-test (Задаем имя коммутатора – C2960G-test)
C2960G-test(config)#

</code>|

==== Зададим IP-адрес для интерфейса управления коммутатором. ====

В моем случае я использую 24 порт коммутатора с управляющим **Vlan**-ом, в других вариациях можно настроить иные порты.

|<code>C2960G-test(config)#vlan 2
C2960G-test(config-vlan)#name ManagementVlan
C2960G-test(config-vlan)#ip address 10.0.10.111 255.255.255.0
C2960G-test(config-vlan)# exit
C2960G-test(config)# exit

</code>|

|<code>C2960G-test(config)#interface GigabitEthernet0/24
C2960G-test(config-if)#switchport access vlan 2
C2960G-test(config-if)#no shutdown
C2960G-test(config-if)# exit
C2960G-test(config)# exit

</code>|

Альтернативный вариант:

|<code>C2960G-test(config)# interface fa0/0
C2960G-test(config-if)# no shutdown
C2960G-test(config-if)# ip address 10.0.10.111 255.255.255.0
C2960G-test(config-if)# exit
C2960G-test(config)# exit

</code>|

==== Установим пароль для привилегированного режима ====

|<code>C2960G-test(config)# enable secret pass1234example
C2960G-test(config)# exit
C2960G-test#

</code>|

Установка пароля может быть выполнена командами ''password'' и ''secret''. В первом случае пароль хранится в конфигурационном файле в открытом виде, а во втором - в зашифрованном. Если использовалась команда ''password'', необходимо зашифровать пароли, хранящиеся в устройстве в открытом виде с помощью команды ''service password-encryption'' в режиме глобальной конфигурации.
==== Установим пароль для входа по telnet ====

|<code>C2960G-test(config)# line vty 0 5
C2960G-test(config-line)#password telnet-password

</code>|

И разрешим вход по ''telnet'':

|<code>C2960G-test(config-line)# login
C2960G-test(config)# exit

</code>|

Зашифруем пароли, как я сообщал ранее:

|<code>C2960G-test(config)# service password-encryption

</code>|

Если ошибиться при наборе чего-либо в консоле или ввести команду на русском, то **Cisco** попробует это отрезолвить, выключим эту особенность, чтобы не тратить время:

|<code>C2960G-test(config)# no ip domain-lookup

</code>|

Зададим имя домена:

|<code>C2960G-test(config)# ip domain-name example-domain.com

</code>|

Зададим IP-адрес **DNS** сервера:

|<code>C2960G-test(config)# ip name-server 192.168.2.6

</code>|

Чтобы по команде ''show logging'' отображалось нормальное время, а не количество дней и прочее пропишем:

|<code>C2960G-test(config)# service timestamps log datetime localtime

</code>|

Настроим ''access-list'' для доступа к свитчу только с указанных IP-адресов:

|<code>C2960G-test(config)# ip access-list standard TELNET
C2960G-test(config-std-nacl)# permit 192.168.2.10
C2960G-test(config-std-nacl)# permit 192.168.2.6
C2960G-test(config-std-nacl)# exit

</code>|

Применим этот ''access-list'':

|<code>C2960G-test(config)# line vty 0 5
C2960G-test(config-line)# access-class TELNET in

</code>|

Зададим ''timeout'' активности ''telnet'' сессии, по истечении указанного времени, если в консоли ничего не вводилось, то ''telnet'' соединение будет автоматически закрываться:

|<code>C2960G-test(config-line)# exec-timeout 5 0
C2960G-test(config-line)# exit

</code>|

Напоследок сохраняемся:

|<code>C2960G-test# copy running-config startup-config

</code>|

или

|<code>C2960G-test# wr

</code>|