Первоначальная настройка Cisco Catalyst 2960 выполняется через консольный кабель и CLI: отказ от мастера setup, переход в привилегированный режим, задание паролей, назначение IP-адреса на интерфейсе VLAN, настройка SSH. Базовый порядок — задать enable secret, поднять SVI (interface VLAN с IP), включить пароли на console и VTY, затем перейти на SSH с AAA. Ниже — рабочая последовательность команд, а также заметка по миграции на российские коммутаторы в 2026 году.
Подключение для первичной настройки
Для первичной настройки нужен консольный кабель из комплекта. Он бывает с COM-портом (RS-232) или с современным USB / MiniUSB-портом — выбор зависит от наличия порта на управляющем компьютере; можно использовать переходник USB-COM. Для MiniUSB-кабеля потребуется Cisco USB Console Driver. На Windows подойдёт любая терминальная программа (PuTTY, HyperTerminal и т. п.).
Первоначальная настройка коммутатора Cisco 2960
После начала сеанса коммутатор предложит мастер начальной настройки. Отвечаем no:
Убедимся, что настройки сброшены к базовым, и перейдём в привилегированный режим:
Переходим в режим глобального конфигурирования и задаём пароль привилегированного режима:
Рекомендуется запретить несанкционированный поиск в DNS:
Для доступа к управлению назначаем IP-адрес на виртуальном интерфейсе VLAN (SVI):
Устанавливаем пароль для консоли управления:
Разрешаем удалённый доступ по Telnet, настроив линии VTY:
Проверяем состояние SVI — VLAN1 должен быть up/up. Так как все порты по умолчанию принадлежат VLAN1, к коммутатору можно обращаться по назначенному адресу:
Сохраняем настройки:
Если нужно сбросить коммутатор к заводским настройкам:
Настройка SSH (защищённое управление)
Для удалённого управления по зашифрованному протоколу SSH:
Здесь включается AAA, создаётся пользователь root с уровнем привилегий 15, задаётся ACL для доступа по SSH из сети 192.168.0.0/24, правило привязывается к терминальным линиям, а logging synchronous выводит лог только после полного ввода команды.
Как найти порт коммутатора с подключённым хостом
Чтобы найти порт, к которому подключён нужный пользователь, достаточно знать его MAC-адрес. MAC можно получить двумя способами:
- на компьютере пользователя (Windows) командой
ipconfig /all; - удалённо по IP — через ARP-таблицу маршрутизатора-шлюза.
Поиск по ARP командой sh arp | inc x.x.x.x (x.x.x.x — искомый IP), команда подаётся маршрутизатору:
| Protocol | Address | Age (min) | Hardware Addr | Type | Interface |
|---|---|---|---|---|---|
| Internet | 192.168.10.100 | 236 | 78ac.c0bb.74f2 | ARPA | Vlan10 |
Устройство 192.168.10.100 имеет MAC 78ac.c0bb.74f2 и находится во VLAN 10. Теперь ищем его на коммутаторе командой show mac address-table. Из-за большого числа записей удобнее фильтровать по последним 4 символам MAC:
Хост находится во VLAN 10 и подключён к порту GigabitEthernet 0/1.
Импортозамещение в 2026 году
Cisco Catalyst 2960 снят с продаж производителем и официально в Россию не поставляется — доступен лишь б/у и параллельным импортом без гарантии. Прямой аналог для офисного доступа из реестра — Eltex MES23xx/24xx и QTECH серии QSW. Команды отличаются: например, у Eltex назначение IP делается на интерфейсе vlan 1 схожим образом, но синтаксис ACL и AAA свой. Логика остаётся той же — SVI для управления, пароли, SSH вместо Telnet, ACL на доступ. Подробное сравнение и таблицу соответствия команд смотрите в гайде чем заменить Cisco: российские коммутаторы.
Настроим и заменим коммутаторы Cisco на российские аналоги — с переносом конфигурации, под ключ.
Частые вопросы
Как задать IP-адрес коммутатору Cisco 2960?
IP назначается не на физическом порту, а на виртуальном интерфейсе VLAN (SVI): interface vlan 1, затем ip address 192.168.1.2 255.255.255.0 и no shutdown. Все порты по умолчанию в VLAN1, поэтому к коммутатору можно обращаться по этому адресу.
Чем заменить Telnet на коммутаторе?
SSH. Включите AAA (aaa new-model), создайте пользователя с привилегией 15, сгенерируйте RSA-ключ, ограничьте доступ ACL и разрешите на VTY только SSH (transport input ssh). Telnet передаёт пароли в открытом виде и небезопасен.
Как найти порт по MAC-адресу?
Командой show mac address-table, удобнее с фильтром по последним 4 символам MAC: sh mac address-table | inc 74f2. Сам MAC по IP можно узнать из ARP-таблицы шлюза: sh arp | inc 192.168.10.100.
Чем заменить Cisco 2960 в 2026 году?
Коммутатор снят с продаж и официально в Россию не поставляется. Аналоги доступа из реестра — Eltex MES23xx/24xx и QTECH QSW. Логика настройки (SVI, пароли, SSH, ACL) сохраняется, отличается синтаксис CLI; конфигурацию переносят вручную.