首页 > 编程知识 正文

思科交换机的基本配置命令,思科交换机访问控制列表配置

时间:2023-05-05 01:23:51 阅读:187537 作者:3344

原标题:思科交换机基本配置命令全集

基本配置命令

Switch>enable 进入特权模式

Switch #config terminal 进入全局配置模式

Switch(config)#hostname 设置交换机的主机名

Switch(config)#enable password 进入特权模式的密码(明文形式保存)

Switch(config)#enablesecret 加密密码(加密形式保存) (优先)

Switch(config)#ipdefault-gateway 配置交换机网关

Switch(config)#showmac-address-table 查看MAC地址

Switch(config)loggingsynchronous 阻止控制台信息覆盖命令行上的输入

Switch(config)no ipdomain-lookup 关闭DNS查找功能

Switch(config)exec-timeout 00 阻止会话退出

使用Telnet远程式管理

Switch(config)#line vty 0 4 进入虚拟终端

Switch (config-line)# password 设置登录口令

Switch(config-line)# login 要求口令验证

控制台口令

switch(config)#lineconsole 0 进入控制台口

switch(config-line)# password xx

switch(config-line)#设置登录口令login 允许登录

恢复出厂配置

Switch(config)#erasestartup-config

Switch(config)delete vlan.dat

配置接口标识 接口标识用于区分路由器的各个接口。

switch(config)#interfacefastethernet 0/1 以0/1 接口为例

switch(config)# deion this is a fast Ethernetport used to connecting the company’s intranet!

Vtp配置

switch(config)#vtpdomain 设置vtp域名

switch(config)#vtp password 设置vtp密码

switch(config)#vtp modeserver /client/transparent 设置vtp服务器模式

switch(config)#vtpversion 设置vtp版本

switch(config)#vtppruning 启用vtp修解

注:要想从vtp中减少一台交换机只需将该交换机vtp域名更改

Vlan基本配置

Switch#vlandatabase 进去vlan配置模式

Switch(vlan)#vlan 号码 name名称 创建vlan及vlan名

Switch(vlan)#vlan号码mtu数值 修改MTU大小

Switch(vlan)#exit 更新vlan数据并推出

Switch#showvlan 查看验证

Switch#copy running-configstartup-config 保存配置

叫NO 删除VLAN

VLAN 中添加 删除端口

Switch#configterminal 进入全局配置

Switch(config)#interfacefastethernet0/1 进入要分配的端口

Switch(config-if)#Switchportmodeaccess 定义二层端口

Switch(config-if)#Switchport acces vlan号 把端口分给一个vlan

Switch(config-if)#switchportmode trunk 设置为干线

Switch(config-if)#switchport trunk encapsulationdot1q 设置vlan 中继协议

Switch(config-if)#noswitchport mode 或 ( switchport mode access) 禁用干线

Switch(config-if)#switchport trunk allowed vlan add1,2 从Trunk中添加vlans

Switch(config-if)#switchporttrunk allowed vlan remove 1,2 从Trunk中删除vlan

Switch(config-if)#switchport trunk pruning vlan remove1,2 ;从Trunk中关闭局部修剪

注:可以使用default interfaceinterface-id 还原接口到默认配置状态

Trunk

开启(no) ——将端口设置为永久中继模式

关闭(off) ——将端口设置为永久非中继模式, 并且将链路转变为非中继链路

企望(desirable)——让端口主动试图将链路转换成中继链路

自动(auto) ——使该端口愿意将链路变成中继链路

配置接口为动态协商模式

Switch(config)#interface接口号

Switch(config)#switchport mode dynamic desirable/auto

生成树stp:

Switch(config)#spanning-treevlan 启用stp生成树(基于vlan)

Switch(config)#spanning-tree vlan root primary 指定根交换机(基于vlan)

Switch(config)#spanning-treevlan root secondary 指定备用根交换机(基于vlan)

Switch(config)#spanning-tree vlan priority <0-65535> 指定交换机优先级(基于vlan)

Switch(config)#nospanning-tree vlan priority 将交换机的优先级恢复默认值(基于vlan)

Switch(config-if)#spanning-tree vlan cost <0-200000000> 指定端口成本(起用trunk的端口模式下)

Switch(config-if)#spanning-treevlan port-prioty <0-255> 指定交换机端口优先级(基于vlan)

Switch(config-if)#spanning-treeportfast 配置速端口(连接终端设备的端口状态)如pc机

Switch(config)#spanning-treeuplinkfast 配置上行速端口

注:在配置上行速端口前要先将基于vlan上的网桥优先级,网桥成本恢复默认值。起用了该命令后在进行优先级更改,

注:vlan为可选参数,当没有该参数时将修改所有vlan网桥的优先级及所有的vlan端口成本

Switch#show spanning-tree summery 检测vlan生成树配置

Switch#showspanning-tree vlan detail 浏览详细生成树配置信息

Switch#show spanning-tree interface detail 浏览详细生成树端口配置信息

以太网通道配置

switch(config)#interfacerange fasternet0/1 - 2 将fasternet0/1和0/2 口捆绑

switch(config-if)#channel-group 1 modeon 配置以太通道模式

switch(config-if)#port-channelload-balance {dst-mac | src-mac}在链路间实现负载均衡

switch#show etherchannel 1 summary 查看通道信息

switch#showetherchannel load-balance 查看通道信息返回搜狐,查看更多

责任编辑:

版权声明:该文观点仅代表作者本人。处理文章:请发送邮件至 三1五14八八95#扣扣.com 举报,一经查实,本站将立刻删除。