交換機(jī)的配置命令

1、網(wǎng)絡(luò)互連設(shè)備1、交換機(jī)基本配置命令（1）用戶模式Switch（2）特權(quán)模式 Switchenable Switch#（3）特權(quán)模式退回到用戶模式：disable（4）下一級(jí)模式退回到上一級(jí)：exit（5）某個(gè)模式直接退回到特權(quán)模式：end（6）配置交換機(jī)名稱命令hostname 交換機(jī)（7）進(jìn)入交換機(jī)端口模式命令模式：switch（config）# 命令：interface 端口類型 端口號(hào)交換機(jī)常見的端口類型：ethernet、fastethernet、gigabitethernet 以及 VLAN 接口等。端口號(hào)一般采用插槽號(hào)/端口號(hào)，如0/1。（8）進(jìn)入交換機(jī)的某個(gè)端口模式switch（

2、config-if）#顯示交換機(jī)端口狀態(tài)命令switch# show interface 端口類型 端口號(hào)（9）進(jìn)入控制臺(tái)線路模式 模式：switch（config）#命令：line console 編號(hào) 參數(shù)：編號(hào)是配置口的編號(hào)，從0開始編號(hào)。結(jié)果：進(jìn)入控制臺(tái)模式 switch（config-line）#。（10）配置控制臺(tái)口令 模式：switch（config-line）# 命令：password 密碼 參數(shù)：密碼支持字母和數(shù)字。啟用密碼認(rèn)證 模式：switch（config-line）# 命令：login（11）配置進(jìn)入特權(quán)模式口令 模式：switch（config）#命令:enable

3、 password|secret 密碼參數(shù):password表示密碼以明文形式存放，secret表示密碼以密文形式存放。密碼支持字母和數(shù)字。（12）為之前設(shè)置的口令加密 模式：switch（config）#命令：service password-encryption 結(jié)果：將之前設(shè)置的所有口令加密。（13）配置交換機(jī)的登錄標(biāo)語 模式：switch（config）#命令：banner motd %標(biāo) 語%參數(shù)：標(biāo)語應(yīng)該是警示性的文字，不識(shí)別中文。結(jié)果：下次進(jìn)入某個(gè)需要 輸入密碼的模式時(shí)將會(huì)顯示該提示。（14）禁止干擾信息 模式：控制臺(tái)模式 命令：logging synchronous 結(jié)果：下次

4、彈出日志信息時(shí)會(huì)強(qiáng)制回車。2、交換機(jī)系統(tǒng)幫助命令（1）顯示系統(tǒng)信息命令 Switch show version（2）顯示交換機(jī)當(dāng)前配置命令show running-config（3）顯示交換機(jī)已保存的配置命令show startup-config（4）保存現(xiàn)有配置命令 copy running-configu startup-config（5）清除已保存的配置erase startup-config（6）了解在某模式下有哪些命令時(shí)，可以輸入“？”（7）某個(gè)命令只記得一部分時(shí)，可以在記得的部分后輸入“？”（無空格）（8）清楚某單詞后可輸入的命令時(shí)，可在此單詞后輸入“？ ” （中間有空格）。（9）

5、將命令補(bǔ)充完整。輸入能唯一識(shí)別某個(gè)命令關(guān)鍵 字的一部分后，可以按鍵 盤上的TAB鍵可以將該關(guān)鍵字補(bǔ)充完整。（10）使用歷史命令。用鍵盤上的向上、向下方向鍵可以調(diào)出曾經(jīng)輸入的歷史命 令，并可以通過上下鍵來上下選擇。3、項(xiàng)目解析VLAN劃分以及交換機(jī)端口安全配置1、VLAN作用：限制廣播域、增強(qiáng)局域網(wǎng)的安全性、靈活構(gòu)建虛擬工作組。2、基于IP地址的VLAN劃分（1）硬件連接（2）設(shè)置主機(jī)IP地址（3）創(chuàng)建vlan，將端口劃分到vlan中，命令如下：SwitchenSwitch#config tEnter configuration commands, one per line. End with

6、CNTL/Z.Switch(config)#host chendongchendong(config)#vlan 2chendong(config-vlan)#vlan 3chendong(config-vlan)#exitchendong(config)#int f 0/1chendong(config-if)#swit acc vlan 2chendong(config-if)#int f 0/2chendong(config-if)#swit acc vlan 3chendong(config-if)#int f 0/3chendong(config-if)#swit acc vlan

7、2chendong(config-if)#exitchendong(config)#(4)ping測試結(jié)果 主機(jī)0和主機(jī)2ping通，主機(jī)1和主機(jī)0、2ping不通。3、將交換機(jī)的1 口的安全MAC地址最大值設(shè)置為1，且這兩個(gè)安全MAC地址自動(dòng)設(shè)置為第一個(gè)連入這個(gè)端口的PC機(jī)的MAC地址，這個(gè)MAC地址之 外的其他主機(jī)連接到該端口將無法轉(zhuǎn)發(fā)數(shù)據(jù)，且向丟棄數(shù)據(jù)包，但不發(fā)警告信 息。chendong(config)#int f 0/1chendong(config-if)#switchport mode acc 交換機(jī)端口類型為 access chendong(config-if)#switchport port-security/啟用端口安全模式 chendong(config-if)#switchport port-security maximum 1/設(shè)置了端口允許的安全MAC地址的最大數(shù)量為1。chendong(config-if)#switchport port