思科交換機常用命令及配置
思科釋出一個安全公告,詳細介紹了其2個關鍵的交換機和路由器產品線的防火牆服務模組中存在的多個安全漏洞。下面是小編收集整理的，希望對大家有幫助~~
switch> 使用者模式
1：進入特權模式enable
switch> enable
switch#
2：進入全域性配置模式configure terminal
switch> enable
switch#configure terminal
switch***conf***#
3：交換機命名hostname name 以cisco001 為例
switch> enable
switch#c onfigure terminal
switch***conf***#hostname cisco001
cisco001***conf***#
4：配置使能口令***未加密***enable password cisco 以cisco 為例
switch> enable
switch#configure terminal
cisco001***conf***# enable password cisco
5：配置使能密碼***加密***enable secret ciscolab 以cicsolab 為例
switch> enable
switch#configure terminal
switch***conf***# enable secret ciscolab
6：設定虛擬區域網vlan 1 interface vlan 1
switch> enable
switch#configure terminal
switch***conf***# interface vlan 1
switch***conf***# ip address 192.168.1.1 255.255.255.0 配置交換機埠ip 和子網掩碼
switch ***conf-if***#no shut 啟用埠
switch ***conf-if***#exit
switch ***conf***#ip default-gateway 192.168.254 設定閘道器地址
7：進入交換機某一埠interface fastehernet 0/17 以17 埠為例
switch> enable
switch#configure terminal
switch***conf***# interface fastehernet 0/17
switch***conf-if***#
8：檢視命令show
switch> enable
switch# show version 察看系統中的所有版本資訊
show interface vlan 1 檢視交換機有關ip 協議的配置資訊
show running-configure 檢視交換機當前起作用的配置資訊
show interface fastethernet 0/1 察看交換機1 介面具體配置和統計資訊
show mac-address-table 檢視mac 地址表
9：交換機恢復出廠預設恢復命令
switch> enable
switch# erase startup-configure
switch# reload
10：交換機的密碼恢復
拔下交換機電源線。
用手按著交換機的MODE 鍵，插上電源線
在switch：後執行flash_ini 命令：switch: flash_ini
檢視flash 中的檔案： switch: dir flash:
把“config.text”檔案改名為“config.old”： switch: rename flash: config.text flash: config.old
執行boot： switch: boot
交換機進入是否進入配置的對話，執行no ：
進入特權模式察看flash 裡的檔案： show flash :
把“config.old”檔案改名為“config.text”： switch: rename flash: config.old flash: config.text
把“ config.text ” 拷入系統的“ running-configure ”： copy flash: config.text system :
running-configure
重新設定密碼並儲存。
11.交換機telnet 遠端登入設定：
switch>en
switch#configure terminal
swich***conf***#enable password cisco 以cisco 為特權模式密碼
swich***conf***#interface vlan 1 以vlan 1埠作為遠端登入的介面，其他埠亦可
swich***conf-if***#ip address 192.168.1.1 255.255.255.0
swich***conf-if***#no shut
swich***conf-if***#exit
swich***conf***line vty 0 4 設定0-4 個使用者可以telnet 遠端登陸
swich***conf-line***#login
swich***conf-line***#password 123456
12.交換機ssh遠端登入設定：
a.設定一個非預設的hostname
Switch***config***#hostname cisco
b.配置域名：
cisco***config***#ip domain-name test
c.指定加密長度：
cisco***config***#crypto key generate rsa
How many bits in the modulus [512]: 1024
% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
d.將vty線路下的登入方式改為 ssh
cisco***config***#line vty 0 4
cisco***config-line***#transport in ssh
13.配置vtp同步
說明：VTP***VLAN Trunking Protocol***：是VLAN中繼協議，它是思科私有協議。作用是同步各個交換機之間的VLAN資訊。
要使用VTP,首先必須建立一個VTP管理域，在同一個管理域中交換機共享vlan資訊，並且一個交換機只能參加一個管理域，交換機之間使用trunk口連線。
方法/步驟
配置例項：
要求配置switch0、switch1、switch2實現vlan共享，並在switch0上新增、刪除vlan,檢視switch1、switch2是否同步
配置命令參考：
Switch0:
switch0***config***#vtp domain test 配置vtp 管理域
switch0***config***#vtp password 123 配置vtp密碼
Switch0***config***#interface fa0/1 配置介面模式為trunk
Switch0***config-if***#switchport mode trunk
switch0***config***#int fa0/2
switch0***config-if***#switchport mode trunk
switch1:
switch1***config***#vtp domain test 配置vtp 管理域
switch1***config***#vtp password 123 配置vtp密碼
Switch1***config***#interface fa0/1 配置介面模式為trunk
Switch1***config-if***#switchport mode trunk
switch2:
switch2***config***#vtp domain test 配置vtp 管理域
switch2***config***#vtp password 123 配置vtp密碼
Switch2***config***#interface fa0/1 配置介面模式為trunk
Switch2***config-if***#switchport mode trunk
在switch0 上新增vlan2,vlan3 :
switch0***config***#vlan 2
switch0***config-vlan***#exit
switch0***config***#vlan 3
switch0***config-vlan***#exit
switch0***config***#