思科交換機(jī)常用命令及配置?
1.設(shè)置主機(jī)名/系統(tǒng)名 switch(config)# hostname “hostname” switch(enable) set system name name-string
2.設(shè)置登錄口令 switch(config)# enable password level 1 password switch(enable) set password
switch(enable) set enalbepass
3.設(shè)置遠(yuǎn)程訪問 switch(config)# inte***ce vlan 1
switch(config-if)# ip address ip-address netmask
switch(config-if)# ip default-gateway ip-address switch(enable) set inte***ce sc0 ip-address netmask broadcast-address
switch(enable) set inte***ce sc0 vlan
switch(enable) set ip route default gateway
4.啟用和瀏覽CDP信息 switch(config-if)# cdp enable
switch(config-if)# no cdp enable switch(enable) set cdp {enable|disable} module/port
5、給交換機(jī)配置使能密碼,進(jìn)入特權(quán)模式時(shí)需要輸入密碼才能進(jìn)入,避免設(shè)備可以被其他人員使用。cisco-sw1(config)#enable secret ciscoswitchps:secret表示密碼用的密文
6、交換機(jī)配置VLAN,并給將端口加入到該VLAN:cisco-sw1(config)#vlan 2cisco-sw1(config-vlan)#name testcisco-sw1(config-vlan)#exitcisco-sw1(config)#interface fastEthernet 0/1cisco-sw1(config-if)#switchport mode accesscisco-sw1(config-if)#switchport access vlan 2
7、進(jìn)入交換機(jī)某一端口switch> enableswitch#configure terminalswitch(conf)# interface fastehernet 0/1switch(conf-if)#
8、show:查看命令,交換機(jī)的所有配置和其它相關(guān)信息都需要通過show命令查看。switch> enableswitch# show version 察看系統(tǒng)中的所有版本信息switch#show vlan id 1 查看交換機(jī)有關(guān)vlan配置信息switch#show running-configure 查看交換機(jī)當(dāng)前起作用的配置信息switch#show interface fastethernet 0/1 察看交換機(jī)1 接口具體配置和統(tǒng)計(jì)信息switch#show mac-address-table 查看mac地址轉(zhuǎn)發(fā)表
9、交換機(jī)恢復(fù)出廠switch> enableswitch# erase startup-configureswitch# reload
10、telnet 遠(yuǎn)程登錄設(shè)置:switch>enswitch#configure terminalswich(conf)#enable password cisco 以cisco 為特權(quán)模式密碼swich(conf)#interface vlan 1 以vlan 1端口作為遠(yuǎn)程登錄的接口,其他端口亦可swich(conf-if)#ip address 192.168.1.1 255.255.255.0swich(conf-if)#no shutswich(conf-if)#exitswich(conf)line vty 0 4 設(shè)置0-4 個(gè)用戶可以telnet 遠(yuǎn)程登陸swich(conf-line)#password 123456swich(conf-line)#login
11、SSH遠(yuǎn)程登錄設(shè)置:Switch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#hostname cisco-sw1
交換機(jī)重新命名cisco-sw1(config)#ip domain-name cisco.com
配置域名cisco-sw1(config)#line vty 0 4cisco-sw1(config-line)#transport input ssh
登錄方式為SSHcisco-sw1(config-line)#exitcisco-sw1(config)#crypto key generate rsa
配置秘鑰The name for the keys will be: cisco-sw1.cisco.comChoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]: 1024
思科推薦使用1024% Generating 1024 bit RSA keys, keys will be non-exportable