cisco 交换机最常用的命令(含恢复密码)
1 交换机基本状态：[*]Switch: //ROM状态
[*]Switch> //用户模式
[*]Switch# //特权模式
[*]Switch(config)# // 全局配置模式
[*]Switch(config-if)# //接口状态
2 交换机口令设置：
[*]Switch>enable //进入特权模式
[*]Switch#config terminal //进入全局配置模式
[*]Switch(config)#hostname 1f //设置交换机的主机名
[*]
[*]Switch(config)#enable password xxx //设置特权非密口令
[*]Switch(config)#line console 0 //进入控制台口
[*]
[*]Switch(config-line)#line vty 0 4 //进入虚拟终端
[*]Switch(config-line)#login //允许登录
[*]Switch(config-line)#password xxx //设置登录口令xx
[*]Switch#exit //返回命令
3 交换机VLAN设置：
[*]Switch#vlan database //进入VLAN设置
[*]Switch(vlan)#vlan 2 //建VLAN 2
[*]Switch(vlan)#no vlan 2 //删vlan 2
[*]Switch(config)#int g0/45 //进入端口45
[*]Switch(config)#int range g0/1-10 //批量端口加入特定Vlan的命令，可选
[*]Switch(config-if-range)# //可选
[*]Switch(config-if)#Switchport access vlan 2//当前端口加入vlan 2
[*]Switch(config-if)#Switchport mode trunk //设置为trunk 模式
[*]Switch(config-if)#Switchport trunk allowed vlan 1，2 //设置允许的vlan
[*]Switch(config-if)#Switchport trunk encap dot1q //设置vlan 中继
[*]
4 交换机设置IP地址：
[*]Switch(config)#interface vlan 1 //进入vlan 1
[*]Switch(config-if)#ip address x.x.x.x 255.255255.0 //设置IP地址
[*]Switch(config-if)#no shutdown //开启
5 交换机显示命令：
[*]Switch#show run //查看当前配置信息
[*]Switch#show vlan //查看vlan配置信息
[*]Switch#show interface //查看端口信息
[*]Switch#show int g0/45 //查看指定端口信息
6 交换机配置相关命令：
[*]Switch#write //保存配置信息
[*]Switch#write erase //write erase 清除启动配置 startup-config
[*]Switch#reload //重启
[*]System configuration has been modified. Save? : no //不保存
7 启用snmp
[*]Switch>enable //进入特权模式
[*]Switch＃configure terminal //进入全局配置模式
[*]Switch(config)#snmp-server community dongnan ro 1
[*] //配置snmp团体字符并开启snmp代理服务
[*]Switch(config)#access-list 1 permit host 192.168.57.70
[*] //使用ACL限制只与特定主机进行SNMP协议交互
[*]Switch(config)# snmp-server community string
[*]Switch (config)#access-list access-list-number {deny | permit} source
[*] //关闭snmp: no snmp-server
[*] //删除团体字符: no snmp-server community string
[*]
[*]String: 团体口令字符(所有SNMP命令中只有设置团体口令的snmp-server community是必须的，其它的都是可选的.)
[*]View: view 可以用于限定哪些MIB分支不能用本community-string存取预先用snmp-server view定义 ro | rw
[*] //ro获得MIB对象信息 rw获得并可以修改MIB对象信息
[*]access-list-number:访问列表号
[*]
[*]
[*]Switch (config)#end //回到特权模式
[*]Switch＃show running-config //查看配置
[*]Switch＃copy running-config startup-config //保存配置
扩展
cisco 口令恢复(以2960G为例)
[*]交换机口令恢复的步骤
[*]1 串口线连接到到交换机的console口。
[*]2 先按住交换机面板上的mode键，然后打开电源。
[*]3 初始化flash。
[*]switch: flash_init
[*]4 更名含有password的配置文件。
[*]switch: rename flash:config.text flash:config.old
[*]5 启动交换机。
[*]switch: boot
[*]6 进入特权模式。
[*]Switch> enable
[*]7 此时开机是已忽略password，然后变更回来。
[*]Switch# rename flash:config.old flash:config.text
[*]8 copy配置文件到当前系统中。
[*]Switch# copy flash:config.text system:running-config
[*]9 査看口令。
[*]Switch# show run（或者 show run | include password）
[*]10 保存配置。
[*]Switch# write
#add 2012 03 16
以太通道端口组(Ethernet Port Groups)
优点：1 带宽的可伸缩性 2 容错 3 负载均衡 4 对网络应用透明
[*]举例:把交换机 A,B 的 1,2 号端口添加到同一个组 1 里面
[*]SwitchA# configure terminal
[*]SwitchA (config)# interface range gigabitethernet0/1 -2
[*]SwitchA (config-if-range)# switchport mode access
[*]SwitchA (config-if-range)# channel-group 1 mode ON
[*]SwitchA (config-if-range)# end
[*]
[*]SwitchB# configure terminal
[*]SwitchB(config)# interface range gigabitethernet0/1 -2
[*]SwitchB(config-if-range)# switchport mode access
[*]SwitchB(config-if-range)# channel-group 1 mode ON
[*]SwitchB(config-if-range)# end
结束
更多欢迎到此讨论
71921660
37275208 (已满)
页:
[1]