泰宁新闻网

思科交换机常用命令,思科交换机常用命令大全

泰宁新闻网 http://www.tainingxinwen.cn 2021-01-14 08:29 出处:网络
思科交换机常用命令,思科交换机常用命令大全,cisco交换机基础命令 1、交换机基本配置

思科交换机常用命令,思科交换机常用命令大全,cisco交换机基础命令

1、交换机基本配置

以太网交换机工作在OSI参考模型的数据链路层,主要功能是提供网络数据包优化和转发

交换机的连接方式有级联和堆叠

终端访问安全配置:

配置交换机ip,交换机所有端口默认属于vlan 1
interface vlan 1
ip address 192.168.1.4 255.255.255.0
no sh
配置控制台访问口令
conf t
line console 0
exec-timeout 180
password CCNA
login
配置telnet
line vty 0 4 #从全局配置模式切换为vty线路0到4的线路配置模式
exec-timeout seconds #设置超时连接的时间。取值范围0~35791,建议采用180
password CCNA
login #开启登录口令验证
也可以使用本地的用户数据进行登录验证,这时就不用设置password
login local
配置SSH
conf t
Switch(config)#hostname sw1 #生成密钥对时不能使用交换机默认的设备名,否则会报错
Switch(config)#ip domain-name domain-name #根据SSH的认证机制,必需要给本机配置一个域名才能生成密钥对进行加密
Switch(config)#crypto key generate rsa #生成RSA密钥对
Switch(config)#ip ssh version 1|2 #选择要使用的ssh版本(默认使用版本1),并非所有的设备都支持SSH版本2,并且密匙长度至少需要768bits的模长才能使用版本2。
Switch(config)#ip ssh authentication-retries 0-5 #修改认证次数( 默认为认证时需要输入三次密码)
Switch(config)#ip ssh time-out 1-120 #修改认证超时时间(默认为120s)
Switch#show ip ssh #查看SSH协议状态(特权模式)
Switch#show ssh #查看ssh连接(特权模式下)
sw1(config)#username zwish privilege 10 password zwish #配置本地数据库,用于SSH认证
sw1(config)#line vty 0 4
sw1(config0line)#transport input ssh
sw1(config0line)#login local #配置vty登录使用SSH协议,并使用本地数据库认证
#pt里的客户端pc登录:ssh -l username target

二层交换机基本配置

交换机的单个物理端口默认只有第二层交换功能,交换机接口可分为Access Port和Trunk Port;

端口为Access Port时,端口只能属于一个vlan,Access Port只传输属于这个vlan的帧

端口为Trunk Port时,端口传输多个vlan的帧,缺省情况下Trunk Port将传输所有vlan的帧,可通过设置vlan许可列表来限制传输哪些vlan的帧

interface if-id
或指定一个范围的接口
interface range f0/1-5
speed {10|100|1000|auto} #设置接口的速率
duplex {auto|ful|half} #设置接口的双工模式
flowcontrol {auto|ful|ff} #设置接口的流控模式
#单交换机的VLAN配置(基于端口)
Switch#conf t
Switch(config)#vlan vlan-id
Switch(config-vlan)#name vlan-name
Switch(config)#interface if-id
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan vlan-id
Switch(config)#end
Switch#show vlan brief
Switch#show interfaces if-id switchport
#跨交换机
interface if-id
switchport mode trunk
switchport trunk native vlan vlan-id
#定义trunk口的许可vlan列表
switchport trunk allowed vlan {all|[add|remove|except]} vlan-list
例:switchport trunk allowed vlan remove 2

本文标题:思科交换机常用命令,思科交换机常用命令大全
http://www.tainingxinwen.cn/qitaxinxi/601744.html

0

精彩评论

暂无评论...
验证码 换一张
取 消