思科交换机的配置模式基本配置命令

思科交换机的配置模式基本配置命令

• 打开思科交换CLI，首先进入的是用户模式，如果要进行配置操作需要进入特权模式。

Switch>enable

Switch#

• 从特权模式进入全局配置模式

Switch#configure terminal

Switch(config)#

• 在特权模式下可以对交换机进行命名，这样在配置多台交换机时，避免将配置写错交换机。

Switch(config)#hostname cisco-sw1

• 配置交换端口密码，登录特权模式时需要输入该密码，避免设备被其他人使用。

cisco-sw1(config)#enable password cisco

ps:password表示密码为明文

• 给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。

cisco-sw1(config)#enable secret ciscoswitch

ps:secret表示密码用的密文

• 交换机配置VLAN，并给将端口加入到该VLAN：

cisco-sw1(config)#vlan 2

cisco-sw1(config-vlan)#name test

cisco-sw1(config-vlan)#exit

cisco-sw1(config)#interface  fastEthernet 0/1

cisco-sw1(config-if)#switchport mode access

cisco-sw1(config-if)#switchport access vlan 2

• 进入交换机某一端口

switch> enable

switch＃configure terminal

switch(conf)# interface fastehernet 0/1

switch(conf-if)#

• show：查看命令，交换机的所有配置和其它相关信息都需要通过show命令查看。

switch> enable

switch# show version 察看系统中的所有版本信息

switch#show  vlan id 1 查看交换机有关vlan配置信息

switch#show running-configure 查看交换机当前起作用的配置信息

switch#show interface fastethernet 0/1 察看交换机1 接口具体配置和统计信息

switch#show mac-address-table 查看mac地址转发表

• 交换机恢复出厂

switch> enable

switch# erase startup-configure

switch# reload

• telnet 远程登录设置：

switch>en

switch＃configure terminal

swich(conf)#enable password cisco 以cisco 为特权模式密码

swich(conf)#interface vlan 1 以vlan 1端口作为远程登录的接口，其他端口亦可

swich(conf-if)#ip address 192.168.1.1 255.255.255.0

swich(conf-if)#no shut

swich(conf-if)#exit

swich(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆

swich(conf-line)#password 123456

swich(conf-line)#login

• SSH远程登录设置：

Switch#conf t

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)#hostname cisco-sw1   交换机重新命名

cisco-sw1(config)#ip domain-name cisco.com 配置域名

cisco-sw1(config)#line vty 0 4

cisco-sw1(config-line)#transport input ssh 登录方式为SSH

cisco-sw1(config-line)#exit

cisco-sw1(config)#crypto key generate rsa 配置秘钥

The name for the keys will be: cisco-sw1.cisco.com

Choose the size of the key modulus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key modulus greater than 512 may take

a few minutes.

How many bits in the modulus [512]: 1024 思科推荐使用1024

% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]