2022年2022年交换机配置解释 .pdf

《2022年2022年交换机配置解释 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年交换机配置解释 .pdf（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Switch 命令大全cisco 命令大全解释、注释案例实战 : 交换机 Trunk 隧道技术应用switch 命令大全1. 在基于 IOS 的交换机上设置 主机名 / 系统名 : switch(config)# hostname hostname 在基于 CLI 的交换机上设置主机名 / 系统名 : switch(enable) set system name name-string 2. 在基于 IOS 的交换机上 设置登录口令 : switch(config)# enable password level 1 password 在基于 CLI 的交换机上设置登录口令 : switch(e

2、nable) set password switch(enable) set enalbepass 3. 在基于 IOS 的交换机上 设置远程访问 :switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于 CLI 的交换机上设置远程访问 : switch(enable) set interface sc0 ip-address netmask broadcast-address sw

3、itch(enable) set interface sc0 vlan 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 32 页 - - - - - - - - - switch(enable) set ip route default gateway 4. 在基于 IOS 的交换机上 启用和浏览 CDP 信息:switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看 Cisco 邻接设备的 C

4、DP 通告信息 : switch# show cdp interface type modle/port switch# show cdp neighbors type module/port detail 在基于 CLI 的交换机上启用和浏览CDP 信息: switch(enable) set cdp enable|disable module/port 为了查看 Cisco 邻接设备的 CDP 通告信息 : switch(enable) show cdp neighborsmodule/port vlan|duplex|capabilities|detail 5. 基于 IOS 的交换机的

5、 端口描述 :switch(config-if)# description description-string 基于 CLI 的交换机的端口描述 : switch(enable)set port name module/ number description-string 6. 在基于 IOS 的交换机上 设置端口速度 : switch(config-if)# speed10|100|auto 在基于 CLI 的交换机上设置端口速度 : switch(enable) set port speed moudle/ number 10|100|auto switch(enable) set po

6、rt speed moudle/ 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 32 页 - - - - - - - - - number 4|16|auto 7. 在基于 IOS 的交换机上 设置以太网的链路模式 : switch(config-if)# duplex auto|full|half 在基于 CLI 的交换机上设置以太网的链路模式: switch(enable) set port duplex module/number full|half 8. 在基于

7、 IOS 的交换机上 配置静态 VLAN:switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于 CLI

8、 的交换机上配置静态VLAN: switch(enable) set vlan vlan-num name name switch(enable) set vlan vlan-num mod-num/port-list 9. 在基于 IOS 的交换机上 配置 VLAN 中继线 : switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk 名师资料总结 - - -精品资料欢迎下载 - - - - - - - -

9、- - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 32 页 - - - - - - - - - encapsulation isl|dotlq switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于 CLI 的交换机上配置 VLAN 中继线 : switch(enable) set trunk module/port on|off|desi

10、rable|auto|nonegotiate Vlan-range isl|dotlq|dotl0|lane|negotiate 10. 在基于 IOS 的交换机上配置 VTP管理域 : switch# vlan database switch(vlan)# vtp domain domain-name 在基于 CLI 的交换机上配置 VTP管理域 : switch(enable) set vtp domain domain-name 11. 在基于 IOS 的交换机上配置 VTP 模式 : switch# vlan database switch(vlan)# vtp domain doma

11、in-name switch(vlan)# vtp sever|cilent|transparent switch(vlan)# vtp password password 在基于 CLI 的交换机上配置 VTP 模式: switch(enable) set vtp domain domain-name mode sever|cilent|transparent password password 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 32 页 - - - -

12、- - - - - 12. 在基于 IOS 的交换机上配置 VTP版本 : switch# vlan database switch(vlan)# vtp v2-mode 在基于 CLI 的交换机上配置 VTP版本: switch(enable) set vtp v2 enable 13. 在基于 IOS 的交换机上启动 VTP剪裁 : switch# vlan database switch(vlan)# vtp pruning 在基于 CL I 的交换机上启动 VTP剪裁: switch(enable) set vtp pruning enable 14. 在基于 IOS 的交换机上配置以

13、太信道 : switch(config-if)# port group group-number distribution source|destination 在基于 CLI 的交换机上配置以太信道 : switch(enable) set port channel moudle/port-range modeon|off|desirable|auto 15. 在基于 IOS 的交换机上调整根路径成本: switch(config-if)# spanning-tree vlan vlan-list cost cost 在基于 CLI 的交换机上调整根路径成本: switch(enable)

14、set spantree portcost moudle/port cost switch(enable) set spantree portvlancost moudle/ port cost costvlan-list 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 32 页 - - - - - - - - - 16. 在基于 IOS 的交换机上调整端口ID: switch(config-if)# spanning-tree vlan vlan-listport-pr

15、iority port-priority 在基于 CLI 的交换机上调整端口ID: switch(enable) set spantree portpri mldule/portpriority switch(enable) set spantree portvlanpri module/portpriority vlans 17. 在基于 IOS 的交换机上修改 STP时钟 : switch(config)# spanning-tree vlan vlan-list hello-time seconds switch(config)# spanning-tree vlan vlan-list

16、 forward-time seconds switch(config)# spanning-tree vlan vlan-list max-age seconds 在基于 CLI 的交换机上修改 STP时钟: switch(enable) set spantree hello intervalvlan switch(enable) set spantree fwddelay delay vlan switch(enable) set spantree maxage agingtiamevlan 18. 在基于 IOS 的交换机端口上启用或禁用 Port Fast 特征: 名师资料总结 - -

17、 -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 32 页 - - - - - - - - - switch(config-if)#spanning-tree portfast 在基于 CLI 的交换机端口上启用或禁用 Port Fast 特征: switch(enable) set spantree portfast module/portenable|disable 19. 在基于 IOS 的交换机端口上启用或禁用 UplinkFast 特征: switch(config)# spanni

18、ng-tree uplinkfast max-update-rate pkts-per-second 在基于 CLI 的交换机端口上启用或禁用 UplinkFast 特征: switch(enable) set spantree uplinkfast enable|disablerate update-rate all-protocols off|on 20. 为了将交换机配置成一个集群的命令交换机 , 首先要给管理接口分配一个 IP 地址, 然后使用下列命令 : switch(config)# cluster enable cluster-name 21. 为了从一条中继链路上删除VLAN,

19、可使用下列命令 : switch(enable) clear trunk module/port vlan-range 22. 用 show vtp domain 显示管理域的 VTP参数. 23. 用 show vtp statistics显示管理域的 VTP参数. 24. 在 Catalyst交换机上定义 TrBRF的命令如下 : switch(enable) set vlan vlan-name name name type trbrf bridge bridge-numstp ieee|ibm 25. 在 Catalyst交换机上定义 TrCRF的命令如下: switch (enabl

20、e) set vlan vlan-num 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 32 页 - - - - - - - - - name name type trcrf ring hex-ring-num|decring decimal-ring-num parent vlan-num 26. 在创建好 TrBRF VLAN 之后, 就可以给它分配交换机端口. 对于以太网交换 , 可以采用如下命令给VLAN分配端口 : switch(enable) set vla

21、n vlan-num mod-num/port-num 27. 命令 show spantree显示一个交换机端口的STP状态. 28. 配置一个 ELAN的 LES和 BUS,可以使用下列命令 : ATM (config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29. 配置 LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-na

22、me server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name ,30. 创建完数据库后 , 必须在主接口上启动LECS. 命令如下 : ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane confi

23、g auto-config-atm-address 31. 将每个 LEC配置到一个不同的ATM子接口上 . 命令如下 : ATM(config)# interface atm number.subint multipoint 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 32 页 - - - - - - - - - ATM(config)# lane client ethernet vlan-num elan-num 32. 用 show lane server 显示

24、 LES的状态 . 33. 用 show lane bus显示 bus 的状态 . 34. 用 show lane database显示 LECS 数据库可内容 . 35. 用 show lane client显示 LEC的状态 . 36. 用 show module 显示已安装的模块列表 . 37. 用物理接口建立与VLAN 的连接 : router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(c

25、onfig-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38. 用中继链路来建立与VLAN 的连接 : router(config)# interface module/port.subinterface router(config-ig)# encapsulationisl|dotlq vlan-number router(config-if)# ip address ip-address subnet-mask 39. 用 LANE 来建立与 VLAN 的连接 : router(config)# in

26、terface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 32 页 - - - - - - - - - router(config-if)# interface atm module/ port.subinterfa

27、ce multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/ port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(conf

28、ig-if)# ,40. 为了在路由处理器上进行动态路由配置, 可以用下列 IOS 命令来进行 : router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41. 配置默认路由 : switch(enable) set ip route default gateway 42. 为一个路由处理器分配VLANID, 可在接

29、口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 32 页 - - - - - - - - - 43. 在路由处理器启用MLSP: router(config)# mls rp ip 44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(co

30、nfig)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45. 查看指定的 VTP域的信息 : router# show mls rp vtp-domain vtp domain name 46. 要确定 RSM 或路由器上的管理接口 , 可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47. 要检验 MLS-RP 的配置情况：router# show mls rp 48. 检验特定接口上的MLS 配置：rou

31、ter# show mls rp interface interface number 49. 为了在 MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow destination|destination-source|full 50. 为使 MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl 51. 当某个交换机的第 3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable 52. 若想改变老化时间的值，名师资料总结

32、- - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 32 页 - - - - - - - - - 可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime 53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold 54. 确定那些 MLS-RP 和 MLS-SE 参与了 MLS ，可先显示交换机引用列表中的内容再确定：switch(ena

33、ble) show mls include 55. 显示 MLS高速缓存记录：switch(enable) show mls entry 56. 用命令 show in arp显示 ARP高速缓存区的内容。57. 要把路由器配置为HSRP 备份组的成员，可以在接口配置模式下使用下面的命令：router(config-if)# standby group-number ip ip-address 58. 为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下：router(config-if)# standy group-number preempt 59. 访问时间和保持时间参数是可配置的

34、：router(config-if)# standy group-number timers hellotime holdtime 60. 配置 HSRP 跟踪：router(config-if)# standy group-number track type-number interface-priority 61. 要显示 HSRP 路由器的状态：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 32 页 - - - - - - - - - router# show

35、standby type-number group brief 62. 用命令 show ip igmp确定当选的查询器。63. 启动 IP 组播路由选择：router(config)# ip muticast-routing 64. 启动接口上的 PIM：dalllasr1(config-if)# ip pim dense-mode|sparse-mode|sparse-dense-mode 65. 启动稀疏 - 稠密模式下的 PIM：router# ip multicast-routing router# interface type number router# ip pim spars

36、e-dense-mode 66. 核实 PIM的配置：dallasr1# show ip pim interfacetype number count 67. 显示 PIM邻居：dallasr1# show ip neighbor type number 68. 为了配置 RP的地址，命令如下：dallasr1# ip pim rp-address ip-address group-access-list-numberoverride 69. 选择一个默认的RP ：dallasr1# ip pim rp-address 通告 RP和它所服务的组范围：dallasr1# ip pim send-

37、rp-announce type number scope ttl group-list access-list-number 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 32 页 - - - - - - - - - 为管理范围组通告RP的地址：dallasr1# ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1# access-list 1 permit 266.0.0.0 0.255.

38、255.255 设定一个 RP映像代理：dallasr1# ip pim send-rp-discovery scope ttl 核实组到 RP的映像：dallasr1# show ip pim rp mapping dallasr1# show ip pim rp group-name|group-address mapping 70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定 TTL阀值：dallasr1(config-if)# ip multicast ttl-threshold ttl-value 71. 用 show ip pi

39、m neighbor显示 PIM邻居表。72. 显示组播通信路由表中的各条记录：dallasr1show ip mroute group-name|group-address scouresummarycountactive kbps 73. 要记录一个路由器接受和发送的全部IP 组播包：dallasr1 #debug ip mpacket detail access-listgroup 74. 要在 CISCO路由器上配置 CGMP：dallasr1(config-if)# ip cgmp 75. 配置一个组播路由器，使之加入某一个特定的组播组：dallasr1(config-if)# ip

40、 igmp join-group group-address 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 32 页 - - - - - - - - - 76. 关闭 CGMP ：dallasr1(config-if)# no ip cgmp 77. 启动交换机上的CGMP：dallasr1(enable) set cgmp enable 78. 核实 Catalyst交换机上 CGMP 的配置情况：catalystla1(enable) show config se

41、t prompt catalystla1 set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79. CGMP离开的设置：Dallas_SW(enable) set cgmp leave 80. 在 Cisco 设备上修改控制端口密码：R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(con

42、fig)# username student password cisco 81. 在 Cisco 设备上设置控制台及vty 端口的会话超时：R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 32 页 - - - - - - - - - R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5

43、2 82. 在 Cisco 设备上设定特权级：R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83. 使用命令 privilege 可定义在该特权router(config

44、)# privilege mode level level command 84. 设定用户特权级：router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85. 标志设置与显示：R1(config)# banner motd unauthorized accesswill be prosecuted!86. 设置 vty 访问：R1(config)# access-list 1 perm

45、it 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 32 页 - - - - - - - - - 87. 配置 HTTP访问：Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http

46、 access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88. 要启用 HTTP访问，请键入以下命令：switch(config)# ip http sever 89. 在基于 set 命令的交换机上用setCL1 启动和核实端口安全：switch(enable) set port security mod_num/ port_num,enable mac addressswitch(enable) show port mod_n

47、um/port_num 在基于 CiscoIOS 命令的交换机上启动和核实端口安全：switch(config-if)# port secure mac-mac-count maximum-MAC-count switch# show mac-address-table security type module/port 90. 用命令 access-list在标准通信量过滤表中创建一条记录：Router(config)# access-list access-list-number permit|denysource-address source-address 91. 用命令 access

48、-list在扩展通信量过滤表中创建一条记录：Router(config)# access-list access-list-number permit|denyprotocol|protocol-keyword 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 32 页 - - - - - - - - - source source-wildcard|any destination destination-wildcard|any protocol-specific op

49、tionslog 92. 对于带内路由更新，配置路由更新的最基本的命令格式是：R1(config-router)#distribute-list access-list-number |name in type number 93. 对于带外路由更新，配置路由更新的最基本的命令格式是：R1(config-router)#distribute-list access-list-number|name out interface-name routing-process| autonomous-system-number 94. set snmp命令选项：set snmp community re

50、ad-only|ready-write |read-write-allcommunity_string 95. set snmp trap 命令格式如下：set snmp trap enable|disable all|moudle|classis|bridge|repeater | auth|vtp|ippermit|vmps|config|entity|stpx set snmp trap rvcr_addr rcvr_community 96. 启用 SNMP chassis 陷阱: Console(enable) set snmp trap enable chassis 97. 启用所