1 交换机基本状态：
- Switch: //ROM状态
- Switch> //用户模式
- Switch# //特权模式
- Switch(config)# // 全局配置模式
- Switch(config-if)# //接口状态
2 交换机口令设置：
- Switch>enable //进入特权模式
- Switch#config terminal //进入全局配置模式
- Switch(config)#hostname 1f //设置交换机的主机名
- Switch(config)#enable password xxx //设置特权非密口令
- Switch(config)#line console 0 //进入控制台口
- Switch(config-line)#line vty 0 4 //进入虚拟终端
- Switch(config-line)#login //允许登录
- Switch(config-line)#password xxx //设置登录口令xx
- Switch#exit //返回命令
3 交换机VLAN设置：
- Switch#vlan database //进入VLAN设置
- Switch(vlan)#vlan 2 //建VLAN 2
- Switch(vlan)#no vlan 2 //删vlan 2
- Switch(config)#int g0/45 //进入端口45
- Switch(config)#int range g0/1-10 //批量端口加入特定Vlan的命令，可选
- Switch(config-if-range)# //可选
- Switch(config-if)#Switchport access vlan 2 //当前端口加入vlan 2
- Switch(config-if)#Switchport mode trunk //设置为trunk 模式
- Switch(config-if)#Switchport trunk allowed vlan 1，2 //设置允许的vlan
- Switch(config-if)#Switchport trunk encap dot1q //设置vlan 中继
4 交换机设置IP地址：
- Switch(config)#interface vlan 1 //进入vlan 1
- Switch(config-if)#ip address x.x.x.x 255.255255.0 //设置IP地址
- Switch(config-if)#no shutdown //开启
5 交换机显示命令：
- Switch#show run //查看当前配置信息
- Switch#show vlan //查看vlan配置信息
- Switch#show interface //查看端口信息
- Switch#show int g0/45 //查看指定端口信息
6 交换机配置相关命令：
- Switch#write //保存配置信息
- Switch#write erase //write erase 清除启动配置 startup-config
- Switch#reload //重启
- System configuration has been modified. Save? [yes/no]: no //不保存
7 启用snmp
- Switch>enable //进入特权模式
- Switch＃configure terminal //进入全局配置模式
- Switch(config)#snmp-server community dongnan ro 1
- //配置snmp团体字符并开启snmp代理服务
- Switch(config)#access-list 1 permit host 192.168.57.70
- //使用ACL限制只与特定主机进行SNMP协议交互
- Switch(config)# snmp-server community string [view view-name] [ro | rw] [access-list-number]
- Switch (config)#access-list access-list-number {deny | permit} source [source-wildcard]
- //关闭snmp: no snmp-server
- //删除团体字符: no snmp-server community string
- String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.)
- View: view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义 ro | rw
- //ro获得MIB对象信息 rw获得并可以修改MIB对象信息
- access-list-number:访问列表号
- Switch (config)#end //回到特权模式
- Switch＃show running-config //查看配置
- Switch＃copy running-config startup-config //保存配置
扩展
cisco 口令恢复(以2960G为例)
- 交换机口令恢复的步骤
- 1 串口线连接到到交换机的console口。
- 2 先按住交换机面板上的mode键，然后打开电源。
- 3 初始化flash。
- switch: flash_init
- 4 更名含有password的配置文件。
- switch: rename flash:config.text flash:config.old
- 5 启动交换机。
- switch: boot
- 6 进入特权模式。
- Switch> enable
- 7 此时开机是已忽略password，然后变更回来。
- Switch# rename flash:config.old flash:config.text
- 8 copy配置文件到当前系统中。
- Switch# copy flash:config.text system:running-config
- 9 査看口令。
- Switch# show run （或者 show run | include password）
- 10 保存配置。
- Switch# write
#add 2012 03 16
以太通道端口组(Ethernet Port Groups)
优点：1 带宽的可伸缩性 2 容错 3 负载均衡 4 对网络应用透明
- 举例:把交换机 A,B 的 1,2 号端口添加到同一个组 1 里面
- SwitchA# configure terminal
- SwitchA (config)# interface range gigabitethernet0/1 -2
- SwitchA (config-if-range)# switchport mode access
- SwitchA (config-if-range)# channel-group 1 mode ON
- SwitchA (config-if-range)# end
- SwitchB# configure terminal
- SwitchB(config)# interface range gigabitethernet0/1 -2
- SwitchB(config-if-range)# switchport mode access
- SwitchB(config-if-range)# channel-group 1 mode ON
- SwitchB(config-if-range)# end
结束
更多欢迎到此讨论
71921660
37275208 (已满)
本文转自 dongnan 51CTO博客，原文链接：http://blog.51cto.com/dngood/803637
