思科交换机配置常用命令

Cisco

三层交换机配置命令及解释

(2011-07-11 08:54:50)

标签：

分类：

IT

资讯

cisco

杂谈

基本配置

S> enable

进入特权模式

S# configure terminal

进入全局配置模式

S(config)# hostname name

改变交换机名称

S(config)# enable password level level_# password

设置用户口令（

leve l_#=1)

或特权

口令（

level _#=15)

S(config)# line console 0

进入控制台接口

S(config- line)# password console_password

接上一条命令，设置控制台口令

S(config)# line vty 0 15

进入虚拟终端

S(config- line)# password telnet_password

接上一条命令， 设置

Telnet

口令

S(config-line)# login

允许

Telnet

登录

S(config)#

enable

password|secret

privilege_password

配置特权口令（加密或不加密）

S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_#

进入接

口子配置模式

S(config-if)# [no] shutdown

关闭或启用该接口（默认启用）

S(config)# ip address IP_address sunbet_mask

指定

IP

地址

S(config)# ip default-gateway router's_IP_address

指定哪台路由器地址为默认网关

S# show running-config

查看当前的配置

S# copy running-config startup-config < /p>

将

RAM

中的当前配置保存到

中

S> show interface [type slot_#/port_#]

查看所有或指定接口的信息

S> show ip

显示交换机的

IP

配置（只在

1900

系列上可用）

S> show version

查看设备信息

S# show ip interface brief

验证

IP

配置

S(config-if)# speed 10|100|auto

设置接口速率

S(config- if)# duplex auto|full|half

设置接口双工模式

S> show mac-address-table

查看

CAM

表

S# clear mac-address-table

清 除

CAM

表中的动态条目

1900(config)#

mac-address- table

permanent

MAC_address

type

[slot_#/]port_#

在

CAM

表中创建静态条目

2950(config)# mac-address-table static MAC_address vlan VLAN_# interface type

[slot_#/] port_#

在

CAM

表中创建静态条目

1900(config)# mac-address-table restricted static MAC_address source_port

list_of_allowed_interface

设置静态端口安全措施

1900(config-if)# port secure

启用粘性学习

1900(config-if)# port secure max-mac- count value

设置粘性学习特性能够学到的地址

数 量（默认

132

，取值范围是

1-13 2

）

1900(config)# address-violation suspend|ignore|disable

改变安全选项

1900> show mac-address-table security

验证端口安全措施

2950(config)# switchport mode access

定义接口为主机端口而不是中继端口

2950(config)# switchport port-security

启用端口安全措施

2950(config)# switchport port-security maximum value

指定可与此接口相关的设备的

最大数量

2950(config)# switchport port-security violation protect|restrict|shutdown

指定

出现安全违规时应该发生的事

2950(config)# switchport port-security mac-address MAC_address

指定允许与此接口

相关的确切的

MAC

地址

2950(config)# switchport port-security mac-address sticky

启用粘性学习特性

2950(config)# show port interface type [slot_#/] port_#

验证接口配置

2950(config-if) description name

设置接口描述信息

2950# show buffers

查看系统缓存的大小

1900# copy nvram tftp:// IP_address_of_TFTP_server/ file_name

将配 置文件备份到

TFTP

服务器上

1900# copy tftp:// IP_address_of_TFTP_server/ file_name nvram

从

TFTP

服务器上

恢复配置到

NVRAM

1900# delete nvram

删除配置文件

2950# erase startup-config

删除配置文件

3550# show tcam qos TCAM_ID statistics

查看

TCAM

剩余容量

4000> enable

进入特权模式

4000>(enable) set password

设置用户模式密码

4000>(enable) set enablepass

设置授权密码

4000>(enable) set interface sc0 IP_address mask

配置

IP

地址

4000>(enable) set port enable|disable slot_#/port_#

启用

/

禁用接口

4000>(enable) show port [slot_#/port_#]

显示接口信息

4000>(enable) set port name slot_#/port_# name

设置交换机接口描述信息

4000>(enable) set port speed slot_#/port_# 4|10|16|100|auto

设置交换机接口速率

4000>(enable) set port duplex slot_#/port_# full|half

设置交换机接口双工模式

4000>(enable) clear config all

< br>删除

NVRAM

中的配置信息

4000>(enable) erase all

删除

FLASH

中的内容

4000>(enable) show flash

显示< /p>

FLASH

中的内容

4000>(enable) show cam [count] dynamic|static|permanent|system [vlan_#]

显示

CAM

表

VLAN 1900(config)# vtp domain VTP_domain_name

定义交换机域名

1900(config)# vtp server|client|transparent

定义交换机

< br>VTP

模式（默认服务器）

1900(config)# vtp password VTP_password

配置

VTP

口令

1900(config)# vtp pruning enable|disable

启用

/

禁用修剪（默认启用）

1900(config)# vtp trap enable

启用

SNMP

陷阱（默认启用）

1900# show vtp

验证

VTP

配置

2950# vtp database

访问

和

VTP

配置（ 以下均是在

IOS12.1

前用，

12 .1

后全是在全

局配置模式下）

2950(vlan)# vtp domain VTP_domain_name

定义交换机域名

2950(vlan)# vtp server|client|transparent

定义交换机

< br>VTP

模式（默认服务器）

2950(vlan)# vtp password VTP_password < /p>

配置

VTP

口令

2950(vlan)# vtp pruning

启用

/

禁用修剪（默认启用）

2950(config)# snmp-server enable traps vtp

启用

SNMP

陷阱（默认启用 ）

2950# show vtp status

检查

VTP

配置

2950# show vtp counters

显示与< /p>

VTP

消息发送与接收相关的

VTP

统计信息

1900(config- if)# trunk on|off|desirable|auto

指定中继类型

1900# show trunk A|B

验证接口中继（

A

是

fa0/26

，

B

是

fa0/27

）

2950(config-if)#

switchport

mode

trunk|dynamic

desirable|dynamic

auto|nonegotiate

指定中继类型

默认自动协商）

2950(config-if)# switchport trunk native|allowed|pruning vlan VLAN_#

配置中继

2950(config- if)#

switchport

trunk

pruning

vlan

remove

VLAN_#

清除不希望消减的

VLAN

2950# show interfaces [type 0/port_#] switchport|trunk

验证接口中继

1900(config)# vlan VLAN_# [name VLAN_name]

创建

VLAN

1900(config-if)# vlan-membership static VLAN_#

将该接口静态地分配给一个

VLAN

1900# show vlan

验证

VLAN

1900# show vlan-membership

查看

VLAN

成员关系

1900# show spantree [VLAN_#]

查看

VLAN

的

STP

信息

2950# vlan database

进入

VLAN

数据库（

ISO12.1

< br>前用）

2950(vlan)# vlan VLAN_# [name VLAN_name]

创建

VLAN

2950(config)# vlan VLAN_#

进入

VLAN

数据库（

ISO12.1

后用）

2950(config- vlan)# name VLAN_name

创建

VLAN

2950(config-if)# switchport mode access

指定连接是接入链路连接

2950(config-if)# switchport access vlan VLAN_#

指定

VLAN

是接入链 路连接

4000>(enable) set vlan VLAN_# name VLAN_name

配置

VLAN

4000>(enable) set vlan VLAN_# slot_#/port_#-port_#

为

VLAN

分配端口

4000>(enable)

set

trunk

slot_#/port_#

[on|off|desirable|auto|nonegotiate]

[VLAN_#]

[isl|dot1q|dot10|lane|negotiate]

配置中继

4000>(enable) clear trunk slot_#/port_# VLAN_#

删除

VLAN

4000>(enable) show trunk slot_#/port_#

验证中继端口

4000>(enable) set vtp v2 enable

配置

VTPv2

4000>(enable) set vtp [domain name] [mode client|server|transparent] [passwd

password] [pruning enable|disable] [v2 enable|disable]

设置

VTP

4000>(enable) show vtp domain

验证

VTP

域的信息

4000>(enable) show vtp statistics