CISCO交换机常用维护手册.doc

《CISCO交换机常用维护手册.doc》由会员分享，可在线阅读，更多相关《CISCO交换机常用维护手册.doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、基本信息配置1. 用en进全局模式下，再用conf t，进入配置模式，进行以下的配置：管理方面的配置：enable secret 0 xxxxxline vty 0 4exec-timeout 30 0password 0 xxxxloginservice password-encryption2. 时间设置与查看命令：Switch# clock set 11:11:11 14 feb 2011 Switch# show clock 3. 主机名设置： Switch（config）# hostname RRR4. 主机信息查看： Switch#show version /用来查看启动时间，硬件

2、配置，IOS版本，上次启动方式，存储器使用状态等信息。5. 配置信息： Switch#show running-config /查看内存RAM配置信息，当前工作状态时的配置信息。 Switch#show startup-config /查看NVRAM配置信息，启动时加载的配置信息。 6. 每日登录标语配置： Banner motd # Forbidden Area # 7. CDP配置： Show cdp interface /显示CDP邻居接口运行情况 Show cdp neighbors /显示cdp邻居信息 Show cdp neighbor detail /显示详细邻居信息 Switc

3、h（config-if）# no cdp enable /在端口上关闭cdp功能 Switch（config）# no cdp run / 关闭cdp功能 Switch#clear cdp table /删除cdp 表 8. 交换机模式转换命令： Switch 用户模式 /默认登录 Switch# 特权模式 /enable Switch(config)#全局模式 /configure terminal Switch（config-if）# 接口模式 /interface f0/0 Rommon 交换机启动时给中断信号后进入的应急模式或高级操作模式 9. 启用三层交换功能 Switch（conf

4、ig）#ip routing 10 设置vlan n Switch（config）#vlan 2 Switch（config-vlan）#name vlan 2 Switch（config）#exit Switch（config-if）# switch mode accessSwitch（config-if）# switch mode access vlan 2 11 配置etherchannel Switch（config）int port-channel 1 /建立捆绑口 Switch（config）int range fa0/1-2 / Switch（config-if）channel-

5、group 1 mode on / 将端口归属到捆绑口上 Switch（config-if）switchport mode trunk enc dot1q / 定义TRUNK封装 Switch（config-if）switchport mode trunk / Switch（config）port-channel load-balance dst-ip /定义负载方式检验命令： show etherchannel summary 常用端口配置1配置接口速率和双工Switch(config-if)#speed 10 | 100 | auto（速度）Switch(config-if)# duple

6、x auto | full | half（双工） Switch(config-if)#des 描述字 Switch(config-if)#shutdown 关闭接口 Switch(config-if)#no sh 开启接口 2 配置三层接口 Switch(config-if)# ip add ip mask 3 配置trunk接口 Switch(config)# interface fastethernet x/y （以fastethernet为例，gigabitethernet一样）Switch(config-if)# shutdown Switch(config-if)# switchpo

7、rt Switch(config-if)# switchport mode dynamic desirable|trunk|autoSwitch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# switchport trunk allowed vlan 2-3Switch(config-if)# no shutdown Switch(config-if)# end Switch# exit4端口划分vlan Switch（config-if）# switch mode accessSwitch（config

8、-if）# switch mode access vlan 2 5常用端口查看命令Switch# show int fa0/0Switch# show controllers s0/0Switch# show ip interface fa0/0Switch# show ip int brief Switch# show vlan all /查看vlan信息Switch#show int trunk /查看trunk 端口6.修改NATIVE VLANSwitch(config-if)# switchport trunk native vlan 10 7交换机端口安全Switch(config

9、-if)# switch port-securitiySwitch(config-if)# switch port-securitiy maximum 1 /设置端口绑定mac地址数量Switch(config-if)# switch port-securitiy violation shutdown|protect|restrict /设置违规保护方式常用高级配置1. 配置HSRP 在其中一台4507上按下面模版进行配置 interface Vlan x /可选 ip address 本机端口ip mask standby 1 虚拟ip standby 1 preempt standby 1

10、 priority 100 可选standby 1 authentication 字符串 Standby 1 时间参数1 时间参数2 / hello时间间隔1 失效时间间隔2 Standby 1 track portnumber/没有实际意义在另一台4507上按下面模版进行配置 interface Vlan x /可选 ip address 本机端口ip mask standby 1 虚拟ip standby 1 preempt standby 1 priority 100 可选standby 1 authentication 字符串 Standby 1 时间参数1 时间参数2 / hello

11、时间间隔1 失效时间间隔2 Standby 1 track portnumber/没有实际意义2. 基于策略的限速(QOS)配置1. Switch（config）# mls qos2. Access-list 12 permit 1.1.1.2 0.0.0.255 /用访问控制列表定义流量3. Switch（config）# class-map nameSwitch（config-cmap）# access-group 124. Switch（config）# policy-map nameSwitch（config-pmap）#class name Switch（config-pmap）#t

12、rust dscpSwitch（config-pmap）#police exceed-action drop5. Switch（config-if）#service-policy input name 日常维护及故障处理1. 常用系统检查命令：sh proc cpu / 检查cpu使用情况sh flash: /检查flash 内容sh mem /检查ram使用情况sh buffer /查看动态缓存利用状况sh env all /检查风扇，温度，电源状态sh module /检查机器板卡模块sh redundancy status / 检查冗余备引擎状态sh redundancy history

13、 /检查冗余主备引擎之间的状态sh redundancy switchover /检查系统状态sh log /检查系统日志 sh run sh startup-config 2. 系统配置备份命令：wr /配置保存命令copy run startup /同wrcopy flash: ios tftp: /备份ioscopy run tftp / 备份running-config 3. 全面系统信息查看命令Show tech-support /全部系统状态信息的批处理显示 建议利用secure-crt软件将其定期拷贝出来。4. 排障命令汇总Ping /traceroute/telnet /故障查

14、询sh ip arp /在线地址sh mac-add /接口下硬件地址学习汇总sh proc cpu /检查cpu 利用率sh log /检查系统信息状态sh int /检查端口各数据包状态sh vlan b / 检查vlan信息状态故障分析步骤采用自顶向下，由应用层向物理层排错的顺序。路由器安全加固配置1. 利用访问控制列表限制telnet和不必要的访问：Switch(Config)# no access-list 101 Switch(Config)# access-list 101 permit ip 192.168.0.0 0.0.0.255 any Switch(Config)# a

15、ccess-list 101 deny ip any any log Switch(Config)# interface eth 0/1 Switch(Config-if)# description internet Ethernet Switch(Config-if)# ip address 192.168.0.254 255.255.255.0 Switch(Config-if)# ip access-group 101 in 2. 全部密码采用加密机制：Switch(Config)#service password-encryption3. 禁止不常用服务 如cdp ,finger, h

16、ttp, tcp/udp-small等Switch(Config)#no cdp run Switch(Config-if)# no cdp enable Switch(Config)# no service tcp-small-serversSwitch(Config)# no service udp-samll-servers Switch(Config)# no ip finger Switch(Config)# no service finger Switch(Config)# no ip http serverSwitch(Config)# no ip domain-lookup4.

17、 建议禁止SNMP协议服务。在禁止时必须删除一些SNMP服务的默认配置。或者需要访问列表来过滤。如:Switch(Config)# no snmp-server community public Ro Switch(Config)# no snmp-server community admin RW Switch(Config)# no access-list 70 Switch(Config)# access-list 70 deny any Switch(Config)# snmp-server community MoreHardPublic Ro 70 Switch(Config)#

18、no snmp-server enable traps Switch(Config)# no snmp-server system-shutdown Switch(Config)# no snmp-server trap-anth Switch(Config)# no snmp-server Switch(Config)# end5. 建议采用权限分级策略。如:Switch(Config)#username BluShin privilege 10 G00dPa55w0rd Switch(Config)#privilege EXEC level 10 telnet Switch(Config)#privilege EXEC level 10 show ip access-list