通过IP查找交换机端口（CISCO）
一、简介
成都创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：做网站、成都网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的鸡泽网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
在一个Cisco 交换网络中间，已知某台机器的IP地址，如何找出它连接到了哪台交换机的哪个端口上呢？本章将实验演示。
很基础的查找命令，但是有时候很多人都会忘记，当然，对新手除外。
1.（特权模式）：show ip arp | include 你想查找的IP。此命令可查找出IP对应MAC地址
2.（特权模式）：show mac address-table address MAC地址。此命令可找出MAC地址对应的端口
在这种情况下，一般要从汇聚层开始查找，查到端口后，进入到接入层交换机再次使用2命令找出相应的端口然后进行规划。
因为CDP协议是CISCO专有的路由发现协议，你还可以通过以下命令查找周边设备：
1.（特权模式）：show cdp neighbor 可以查找设备通过哪个端口连接到另外一个设备的哪个端口。
2.（特权模式）：show cdp entry * protocol 可以查看周边设备的名称和对应的IP地址，结合第1条命令可以在无拓扑图的情况下自己构建出网络拓扑图。
二、CISCO交换机实用命令
2.1. 实验通过IP查找交换机端口（CISCO）
2.1.1、在交换机上先ping一下IP地址，因arp缓存表存在老化时间，长时间不使用的将被删除。
#ping 172.16.9.22
Sending 5, 100-byte ICMP Echos to 172.16.9.22, timeout is 2 seconds:
!!!!!
2.1.2、查看arp表获取该IP的MAC地址（如果已知MAC地址，1和2两个步骤可以省略）
#show ip arp | in 172.16.9.22
2.1.3、查看mac表命令获取端口号
#Show mac address-table address E005.C56D.D1C7
2.1.4、利用cdp命令确认该mac地址是否属于当前交换机的端口
#show cdp neighbors gi1/0/23
2.1.5、从上面的结果可以看到该mac地址是从0.14交换机上学到的，登陆0.14上再次寻找端口
#show cdp entry * protocol 查找交接机名称对应的IP
#show mac address-table | in E005.C56D.D1C7
2.1.6、最后利用cdp命令再次确认是否属于当前交换机
#show cdp neighbors fa0/14
如上图没有任何结果则说明该mac地址就是来自当前交换机的fa0/14端口。
附1：交换机常用命令
switch> 用户模式
1：进入特权模式 enable
switch> enable
switch#
2：进入全局配置模式 configure terminal
switch> enable
switch＃configure terminal
switch(conf)#
3：交换机命名 以2950为例
switch> enable
switch＃configure terminal
switch(conf)#hostname 2950
2950(conf)#
4：配置使能口令 以cisco为例
switch> enable
switch＃configure terminal
switch(conf)#hostname 2950
(conf)# enable password cisco
5：配置使能密码 enable secret ciscolab 以cicsolab为例
switch> enable
switch＃configure terminal
switch(conf)#hostname 2950
2950(conf)# enable secret ciscolab
6：设置虚拟局域网vlan 1 interface vlan 1
switch> enable
switch＃configure terminal
switch(conf)#hostname 2950
2950(conf)# interface vlan 1
(conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码
2950(conf-if)#no shut
2950(conf-if)#exit
2950(conf)#ip default-gateway 192.168.1.254 设置网关地址
7：进入交换机某一端口 interface fastehernet 0/17 以17端口为例
switch> enable
switch＃configure terminal
switch(conf)#hostname aptch3950
2950(conf)# interface fastehernet 0/17
2950(conf-if)#
8：查看命令 show
switch> enable
switch# show version 察看系统中的所有版本信息
show interface vlan 1 查看交换机有关ip 协议的配置信息
show running-configure 查看交换机当前起作用的配置信息
show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息
show mac-address-table 查看mac地址表
show mac-address-table aging-time 查看mac地址表自动老化时间
9：交换机恢复出厂默认恢复命令
switch> enable
switch# erase startup-configure
switch# reload
10：双工模式设置
switch> enable
switch＃configure terminal
2950(conf)#hostname aptch-2950
2950(conf)# interface fastehernet 0/17 以17端口为例
2950(conf-if)#duplex full/half/auto 有full , half, auto 三个可选项
11：cdp相关命令
switch> enable
switch# show cdp 查看设备的cdp全局配置信息
show cdp interface fastethernet 0/17 查看17端口的cdp配置信息
show cdp traffic 查看有关cdp包的统计信息
show cdp nerghbors 列出与设备相连的cisco设备
附2：路由器常用命令
router> 用户模式
1：进入特权模式 enable
router > enable
router #
2：进入全局配置模式 configure terminal
router > enable
router ＃configure terminal
router (conf)#
3：交换机命名 hostname routera 以routerA为例
router > enable
router ＃configure terminal
router(conf)#hostname routerA
routera (conf)#
4：配置使能口令 enable password cisco 以cisco为例
router > enable
router ＃configure terminal
router(conf)#hostname routerA
routerA (conf)# enable password cisco
5：配置使能密码 enable secret ciscolab 以cicsolab为例
router > enable
router ＃configure terminal
router(conf)#hostname routerA
routerA (conf)# enable secret ciscolab
6：进入路由器某一端口 interface fastehernet 0/17 以17端口为例
router > enable
router ＃configure terminal
router(conf)#hostname routerA
routerA (conf)# interface fastehernet 0/17
routerA (conf-if)#
进入路由器的某一子端口 interface fastethernet 0/17.1 以17端口的1子端口为例
router > enable
router ＃configure terminal
router(conf)#hostname routerA
routerA (conf)# interface fastehernet 0/17.1
7：设置端口ip地址信息
router > enable
router ＃configure terminal
router(conf)#hostname routerA
routerA(conf)# interface fastehernet 0/17 以17端口为例
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码
routerA (conf-if)#no shut 是配置处于运行中
routerA (conf-if)#exit
8：查看命令 show
router > enable
router # show version 察看系统中的所有版本信息
show interface vlan 1 查看交换机有关ip 协议的配置信息
show running-configure 查看交换机当前起作用的配置信息
show interface fastethernet 0/1 察看交换机1接口具体配置和统计信息
show mac-address-table 查看mac地址表
show mac-address-table aging-time 查看mac地址表自动老化时间
show controllers serial + 编号 查看串口类型
show ip router 查看路由器的路由表
9：cdp相关命令
router > enable
router # show cdp 查看设备的cdp全局配置信息
show cdp interface fastethernet 0/17 查看17端口的cdp配置信息
show cdp traffic 查看有关cdp包的统计信息
show cdp nerghbors 列出与设备相连的cisco设备
10：csico2600的密码恢复
重新启动路由器，在启动过程中按下win+break键，使路由器进入rom monitor
在提示符下输入命令修改配置寄存器的值，然后重新启动路由器
remmon1>confreg 0x2142
remmon2>reset
重新启动路由器后进入setup模式，选择“no”，退回到exec模式，此时路由器原有的配置仍然保存在startup-config中，为使路由器恢复密码后配置不变把startup-config中配置保存到running-config中，然后重新设置enable密码，并把配置寄存器改回0x2102：
router>enable
router#copy startup-config running-config
router＃configure terminal
router(conf)#enable password cisco
router(conf)＃c onfig-register 0x2102
保存当前配置到startup-config , 重新启动路由器。
router #copy running-config startup-config
router #reload
11：路由器telnet远程登录设置：
router>en
router ＃configure terminal
router (conf)#hostname routerA
routerA (conf)#enable password cisco 以cisco为特权模式密码
routerA (conf)#interface fastethernet 0/1 以17端口为telnet远程登录端口
routerA (conf-if)#ip address 192.168.1.1 255.255.255.0
routerA (conf-if)#no shut
routerA (conf-if)#exit
routerA (conf)line vty 0 4 设置0-4 个用户可以telnet远程登陆
routerA (conf-line)#login
routerA (conf-line)#password edge 以edge为远程登录的用户密码
主机设置：
ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段
netmask 255.255.255.0
gate-way 192.168.1.1 网关地址是交换机端口地址
运行：
telnet 192.168.1.1
进入telnet远程登录界面
password : edge
routera>en
password: cisco
routera#
12：配置路由器的标识 banner $……………$
在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端都会收到。
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#banner motd $This is aptech company’ router ! Please don’t change the configuration without permission!$
13：配置接口标识 description ………
接口标识用于区分路由器的各个接口。
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 以0/1 接口为例
routerA(conf-if)# description this is a fast Ethernet port used to connecting the company’s intranet!
14：配置超时
超时适用于设置在多长时间没有对console进行配置，自动返回exec会话时间。默认为10分钟。
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#line console 0
routerA(conf-if)＃e xec-timeout 0 0 第一个“0”代表分钟，第二个“0”代表秒
15：配置串口参数
两台路由器通过串口连接需要一个做为DTE，一个做为DCE。DCE设备要向DTE设备提供时钟频率和带宽。
DCE配置：
router>en
router ＃c onfigure terminal
router (conf)#hostname routerA
routerA(conf)#interface serial 0/0
routerA(conf_if)#clock rate 64000 提供时钟频率为64000
routerA(conf_if)#bandwidth 64 提供带宽为64
DTE配置：路由器串口配置ip地址
router>en
router ＃c onfigure terminal
router (conf)#hostname routerB
routerB(conf)#interface serial 0/0
routerB(conf_if)#ip address 192.168.1.1 255.255.255.0
16：静态路由的配置
配置路由器A的主机名和接口参数
router>enable
router＃c onfigure terminal
router(conf)#hostname routerA
routerA(conf)#interface fastethernet 0/1 路由器A的1端口为两路由器的连接端口
routerA(conf-if)#ip address 192.168.2.1 255.255.255.0
routerA(conf-if)#no shutdown
routerA(conf-if)#exit
routerA(conf)# interface fastethernet 0/0 路由器A的0端口为与主机的连接端口
routerA(conf-if)#ip address 192.168.1.2 255.255.255.0
routerA(conf-if)#no shutdown
主机A的ip地址为 192.168.1.1
255.255.255.0
192.168.1.2
配置路由器B的主机名和接口参数
router>enable
router＃c onfigure terminal
router(conf)#hostname routerB
routerB(conf)#interface fastethernet 0/0 路由器B的0端口为两路由器的连接端口
routerB(conf-if)#ip address 192.168.2.2 255.255.255.0
routerB(conf-if)#no shutdown
routerB (conf-if)#exit
routerB(conf)# interface fastethernet 0/1 路由器B的1端口为与主机的连接端口
routerB(conf-if)#ip address 192.168.3.1 255.255.255.0
主机B的ip地址为 192.168.3.2
255.255.255.0
192.168.3.1
配置路由器A的静态路由表
routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2
配置路由器B的静态路由表
routerA(conf)#ip router 192.168.1.0 255.255.255.0 192.168.2.1
在routerA和routerB上配置默认路由
routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2
routerA(conf)#ip classless
routerB(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
routerB(conf)#ip classless
在routerA和routerB上配置动态路由(RIP)
routerA(conf)#router rip
routerA(conf)#network 192.168.1.0
routerA(conf)#network 192.168.2.0
routerB(conf)# router rip
routerB(conf)#network 192.168.2.0
routerB(conf)#network 192.168.3.0
---end---
当前名称：通过IP查找交换机端口（CISCO）
文章出自：http://ybzwz.com/article/pdsied.html
