思科常用命令大全.doc

思科常用命令大全 1用户模式 2：特权模式 enable show vlan show version show interface show mac-address-table show running-config copy running-config startup-config 3：全局配置模式 config terminal hostname enable password ip default-gateway 4：接口配置模式 interface 端口 switchport mode trunk 5：line模式 line console 0 第2章 交换机的基本配置 1.配置主机 hostname 2.查看交换机的配置 show running-config 使能口令 enable password 加密保存的使能口令 enable secret 配置IP地址 interface vlan1 ip address no shutdown 配置交换机的网关 ip default-gateway ipaddress 查看交换机的MAC地址表 show mac-address-table 使用CDP协议 show cdp show cdp interface show cdp neighbors show cdp neighbors detail show cdp traffic 保存与删除交换机配置 copy running-config startup-config 第三章：虚拟局域网（VLAN） VLAN的概述 VLAN是对连接在第2层交换机端口的网络用户的逻辑分段。 VLAN的作用： 1。广播控制 2。安全（副产品） 3。带宽利用 4。延迟 VLAN的种类 静态：基于端口的VLAN 动态：基于MAC地址的VLAN 在交换机上配置静态VLAN 创建VLAN 1。CONFIG TERMINAL VLAN 2 NAME 2 2。特权模式下 VLAN DATABASE VLAN 2 NAME 2 查看VLAN SHOW VLAN 删除VLAN NO VLAN 2 验证：SHOW VLAN BRIEF 在VLAN中添加端口 INTERFACE F0/2 INTERFACE RANGE F0/2 - 5 SWITCHPORT MODE ACCESS SWITCHPORT ACCESS VLAN 2 VLAN配置实例 在交换机上添加VLAN2，VLAN3，VLAN3，端口范围分别为1-4，5-8，9-12 这个实例的作用就是让不同的VLAN的计算机之间的通信隔开。使达到减少广播域范围的作用。 一、交换机基本配置 （1） 步骤1 ：配置主机名 switchenable switch#config t switch(config)# hostname sw1 (2) 步骤2 ：配置密码 sw1(config)#enable secret cisco sw1(config)#line vty 0 15 sw1(config-line)#password cisco sw1(config-line)#login (3)步骤3 ：接口基本配置 sw1(config)#interface f0/1 sw1(config-if)#duplex (full|half|auto) //duplex用来配置接口的双工模式：full-全双工 half-半双工 auto-自动监测双工的模式 sw1(config-if)#speed (10|100|1000|auto) //speed命令用来配置交换机的接口速度 10-10mbps 100-100mbps 1000-1000mbps auto-自动监测接口速度 （4）配置管理地址 交换机允许被telnet ，这时需要在交换机上配置一个ip地址，这个地址是在vlan接口上配置的 sw1(config)#int vlan 1 sw1(config-if)#ip address sw1(config-if)#no shutdown sw1(config)#ip default-gateway 54 //以上是vlan 1接口上配置了管理地址，接在vlan 1 上的计算机可以直接进行telnet 该地址，为了其他网段的计算机也可以telnet 交换机， 我们在交换机上配置了默认网关。 （5） 保存配置 sw1#copy running-config startup-config 二、交换机端口安全 （1）步骤1 ：检查r1的g0/0接口的mac地址 r1(config)#int g0/0 r1(config-i