《2022年锐捷CISCO交换机配置命令 .pdf》由会员分享,可在线阅读,更多相关《2022年锐捷CISCO交换机配置命令 .pdf(9页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、锐捷 CISCO 交换机配置命令。交换机配置模式主要有:用户模式:此模式只可以简单的查看一些交换机的配置和一些简单的修改。Switch 特权模式:此模式可以查看一些交换机的配置,后面讲述的很多show命令便是在此模式下进行的,还可以对一些简单的设置配置,例如时间。Switch enable 1F1000M2126G50G-12G12G24G2150G2150G2150G800.073c800.073c800.073c800.073c800.073c2126G0.0.0 下一跳 ? switch (config)#no ip route 下一跳 C /32 is directly connect
2、ed, dialer 1 S /24 1/0 via , FastEthernet 0/0 C /24 is directly connected, FastEthernet 0/0 C /32 is local host. C /29 is directly connected, FastEthernet 1/0 C /32 is local host. S /24 1/0 via , FastEthernet 1/0 Switch# S代表是静态路由,C代表是直连路由。三、交换机常用查看命令 show cpu 1/1/12126G2150G39m2126G03-02-022126G8a基于
3、 IOS 的交换机上设置主机名/ 系统名 :? switch(config)# hostname hostname? 在基于 CLI 的交换机上设置主机名/ 系统名 :? switch(enable) set system name name-string?2. 在基于 IOS 的交换机上设置登录口令:? switch(config)# enable password level 1 password? 在基于 CLI 的交换机上设置登录口令:? switch(enable) set password? switch(enable) set enalbepass3. 在基于 IOS 的交换机上
4、设置远程访问:? switch(config)# interface vlan 1? switch(config-if)# ip address ip-address netmask? switch(config-if)# ip default-gateway ip-address? 在基于 CLI 的交换机上设置远程访问:? switch(enable) set interface sc0 ip-address netmask broadcast-address? switch(enable) set interface sc0 vlan? switch(enable) set ip rou
5、te default gateway4. 在基于 IOS 的交换机上启用和浏览CDP信息 :? switch(config-if)# cdp enable? switch(config-if)# no cdp enable? 为了查看Cisco 邻接设备的CDP通告信息 :? switch# show cdp interface type modle/port? 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 9 页 - - - - - - - - - switch# s
6、how cdp neighbors type module/port detail? 在基于 CLI 的交换机上启用和浏览CDP信息 :? switch(enable) set cdp enable|disable module/port? 为了查看Cisco 邻接设备的CDP通告信息 :? switch(enable) show cdp neighborsmodule/port vlan|duplex|capabilities|detail5. 基于 IOS 的交换机的端口描述:? switch(config-if)# description description-string? 基于 C
7、LI 的交换机的端口描述:? switch(enable)set port name module/number description-string6. 在基于 IOS 的交换机上设置端口速度:? switch(config-if)# speed10|100|auto? 在基于 CLI 的交换机上设置端口速度:? switch(enable) set port speed moudle/number 10|100|auto? switch(enable) set port speed moudle/number 4|16|auto7. 在基于 IOS 的交换机上设置以太网的链路模式:? sw
8、itch(config-if)# duplex auto|full|half? 在基于 CLI 的交换机上设置以太网的链路模式:? switch(enable) set port duplex module/number full|half8. 在基于 IOS 的交换机上配置静态VLAN:? switch# vlan database? switch(vlan)# vlan vlan-num name vla? switch(vlan)# exit? switch# configure teriminal? switch(config)# interface interface module/
9、number? switch(config-if)# switchport mode access? switch(config-if)# switchport access vlan vlan-num? switch(config-if)# end? 在基于 CLI 的交换机上配置静态VLAN:? switch(enable) set vlan vlan-num name name? switch(enable) set vlan vlan-num mod-num/port-list9. 在基于 IOS 的交换机上配置VLAN中继线 :? switch(config)# interface
10、interface mod/port? switch(config-if)# switchport mode trunk? switch(config-if)# switchport trunk encapsulation isl|dotlq? switch(config-if)# switchport trunk allowed vlan remove vlan-list? switch(config-if)# switchport trunk allowed vlan add vlan-list? 在基于 CLI 的交换机上配置VLAN中继线 :? switch(enable) set t
11、runk module/port on|off|desirable|auto|nonegotiate? Vlan-range isl|dotlq|dotl0|lane|negotiate10. 在基于 IOS 的交换机上配置VTP管理域 :? switch# vlan database? switch(vlan)# vtp domain domain-name? 在基于 CLI 的交换机上配置VTP管理域 :? switch(enable) set vtp domain domain-name名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - -
12、- - - 名师精心整理 - - - - - - - 第 2 页,共 9 页 - - - - - - - - - 11. 在基于 IOS 的交换机上配置VTP 模式 :? switch# vlan database? switch(vlan)# vtp domain domain-name? switch(vlan)# vtp sever|cilent|transparent? switch(vlan)# vtp password password? 在基于 CLI 的交换机上配置VTP 模式 :? switch(enable) set vtp domain domain-name mode
13、sever|cilent|transparent password password12. 在基于 IOS 的交换机上配置VTP版本 :? switch# vlan database? switch(vlan)# vtp v2-mode? 在基于 CLI 的交换机上配置VTP版本 :? switch(enable) set vtp v2 enable13. 在基于 IOS 的交换机上启动VTP剪裁 :? switch# vlan database? switch(vlan)# vtp pruning? 在基于 CL I 的交换机上启动VTP剪裁 :? switch(enable) set vt
14、p pruning enable14. 在基于 IOS 的交换机上配置以太信道:? switch(config-if)# port group group-number distribution source|destination? 在基于 CLI 的交换机上配置以太信道:? switch(enable) set port channel moudle/port-range modeon|off|desirable|auto15. 在基于 IOS 的交换机上调整根路径成本:? switch(config-if)# spanning-tree vlan vlan-list cost cost?
15、 在基于 CLI 的交换机上调整根路径成本:? switch(enable) set spantree portcost moudle/port cost? switch(enable) set spantree portvlancost moudle/port cost costvlan-list16. 在基于 IOS 的交换机上调整端口ID:? switch(config-if)# spanning-treevlan vlan-listport-priority port-priority? 在基于 CLI 的交换机上调整端口ID:? switch(enable) set spantree
16、 portpri mldule/portpriority? switch(enable) set spantree portvlanpri module/portpriority vlans17. 在基于 IOS 的交换机上修改STP时钟 :? switch(config)# spanning-tree vlan vlan-list hello-time seconds? switch(config)# spanning-tree vlan vlan-list forward-time seconds? switch(config)# spanning-tree vlan vlan-list
17、max-age seconds在基于 CLI 的交换机上修改STP时钟 :? switch(enable) set spantree hello intervalvlan? switch(enable) set spantree fwddelay delay vlan? switch(enable) set spantree maxage agingtiamevlan18. 在基于 IOS 的交换机端口上启用或禁用Port Fast 特征 :? switch(config-if)#spanning-tree portfast? 在基于 CLI 的交换机端口上启用或禁用Port Fast 特征
18、:? switch(enable) set spantree portfast module/portenable|disable名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 9 页 - - - - - - - - - 19. 在基于 IOS 的交换机端口上启用或禁用UplinkFast 特征 :? switch(config)# spanning-tree uplinkfast max-update-rate pkts-per-second? 在基于 CLI 的交换机
19、端口上启用或禁用UplinkFast 特征 :? switch(enable) set spantree uplinkfast enable|disablerate update-rate all-protocols off|on20. 为了将交换机配置成一个集群的命令交换机, 首先要给管理接口分配一个IP 地址 , 然后使用下列命令 : switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:? switch(enable) clear trunk module/port vlan-range22. 用
20、show vtp domain 显示管理域的VTP参数 .23. 用 show vtp statistics显示管理域的VTP参数 .24. 在 Catalyst交换机上定义TrBRF的命令如下 :? switch(enable) set vlan vlan-name name name type trbrf bridge bridge-numstp ieee|ibm25. 在 Catalyst交换机上定义TrCRF的命令如下 :? switch (enable) set vlan vlan-num name name type trcrf? ring hex-ring-num|decring
21、 decimal-ring-num parent vlan-num26. 在创建好 TrBRF VLAN 之后 , 就可以给它分配交换机端口. 对于以太网交换, 可以采用如下命令给 VLAN分配端口 :? switch(enable) set vlan vlan-num mod-num/port-num27. 命令 show spantree显示一个交换机端口的STP状态 .28. 配置一个 ELAN的 LES和 BUS,可以使用下列命令:? ATM (config)# interface atm multioint? ATM(config-subif)# lane serber-bus et
22、hernet elan-name29. 配置 LECS:? ATM(config)# lane database database-name? ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address? ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address? ATM(lane-config-databade)# name 30. 创建完数据库后, 必须在主接口上启动LECS.命令如下 :?
23、 ATM(config)# interface atm number? ATM(config-if)# lane config database database-name? ATM(config-if)# lane config auto-config-atm-address31. 将每个 LEC配置到一个不同的ATM子接口上 . 命令如下 :? ATM(config)# interface atm multipoint? ATM(config)# lane client ethernet vlan-num elan-num32. 用 show lane server 显示 LES的状态 .
24、33. 用 show lane bus显示 bus 的状态 .34. 用 show lane database显示 LECS数据库可内容.35. 用 show lane client显示 LEC的状态 .36. 用 show module 显示已安装的模块列表.37. 用物理接口建立与VLAN的连接 :? router# configure terminal? router(config)# interface media module/port? 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - -
25、 - - 第 4 页,共 9 页 - - - - - - - - - router(config-if)# description description-string? router(config-if)# ip address ip-addr subnet-mask? router(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接 :? router(config)# interface module/? router(config-ig)# encapsulationisl|dotlq vlan-number? router(config-if)#
26、ip address ip-address subnet-mask39. 用 LANE 来建立与VLAN的连接 :? router(config)# interface atm module/port? router(config-if)# no ip address? router(config-if)# atm pvc 1 0 5 qsaal? router(config-if)# atm pvc 2 0 16 ilni? router(config-if)# interface atm module/ multipoint? router(config-if)# ip address i
27、p-address subnet-mask? router(config-if)# lane client ethernet elan-num? router(config-if)# interface atm module/ multipoint? router(config-if)# ip address ip-address subnet-name? router(config-if)# lane client ethernet elan-name? router(config-if)# 40. 为了在路由处理器上进行动态路由配置, 可以用下列IOS 命令来进行 :? router(co
28、nfig)# ip routing? router(config)# router ip-routing-protocol? router(config-router)# network ip-network-number? router(config-router)# network ip-network-number41. 配置默认路由:? switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:? router(config)# interface interface number? ro
29、uter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:? router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中 :? router(config)# interface interface number? router(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息 :? router# show mls rp vtp-domain vtp domain name46. 要确定 RSM 或路由器上
30、的管理接口,可以在接口模式下输入下列命令:? router(config-if)#mls rp management-interface47. 要检验 MLS-RP的配置情况:? router# show mls rp48. 检验特定接口上的MLS配置: ? router# show mls rp interface interface number49. 为了在 MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表:? set mls flow destination|destination-source|full名师资料总结 - - -精品资料欢迎下载 - - - - -
31、- - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 9 页 - - - - - - - - - 50. 为使 MLS和输入访问列表可以兼容,可以在全局模式下使用下列命令:? router(config)# mls rp ip input-acl51. 当某个交换机的第3 层交换失效时,可在交换机的特权模式下输入下列命令:? switch(enable) set mls enable52. 若想改变老化时间的值,可在特权模式下输入以下命令:? switch(enable) set mls agingtime agingtime53. 设置
32、快速老化:? switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些 MLS-RP和 MLS-SE参与了 MLS ,可先显示交换机引用列表中的内容再确定:? switch(enable) show mls include55. 显示 MLS高速缓存记录:? switch(enable) show mls entry56. 用命令 show in arp显示 ARP高速缓存区的内容。57. 要把路由器配置为HSRP 备份组的成员,可以在接口配置模式下使用下面的命令:? router(config-if)#
33、 standby group-number ip ip-address58. 为了使一个路由器重新恢复转发路由器的角色,在接口配置模式下:? router(config-if)# standy group-number preempt59. 访问时间和保持时间参数是可配置的:? router(config-if)# standy group-number timers hellotime holdtime60. 配置 HSRP 跟踪: ? router(config-if)# standy group-number track type-number interface-priority61.
34、 要显示 HSRP路由器的状态:? router# show standby type-number group brief62. 用命令 show ip igmp确定当选的查询器。63. 启动 IP 组播路由选择:? router(config)# ip muticast-routing64. 启动接口上的PIM: ? dalllasr1(config-if)# ip pim dense-mode|sparse-mode|sparse-dense-mode65. 启动稀疏 - 稠密模式下的PIM:? router# ip multicast-routing? router# interfac
35、e type number? router# ip pim sparse-dense-mode66. 核实 PIM的配置: ? dallasr1# show ip pim interfacetype number count67. 显示 PIM邻居: ? dallasr1# show ip neighbor type number68. 为了配置 RP的地址,命令如下:? dallasr1# ip pim rp-address ip-address group-access-list-numberoverride69. 选择一个默认的RP :? dallasr1# ip pim rp-addr
36、ess? 通告 RP和它所服务的组范围:? dallasr1# ip pim send-rp-announce type number scope ttl group-list access-list-number? 为管理范围组通告RP的地址:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 9 页 - - - - - - - - - dallasr1# ip pim send-rp-announce ethernet0 scope 16 group-list1? dal
37、lasr1# access-list 1 permit ? 设定一个RP映像代理: ? dallasr1# ip pim send-rp-discovery scope ttl? 核实组到RP的映像:dallasr1# show ip pim rp mapping? dallasr1# show ip pim rp group-name|group-address mapping70. 在路由器接口上用命令ip multicast ttl-threshold ttl-value设定 TTL阀值:dallasr1(config-if)# ip multicast ttl-threshold tt
38、l-value71. 用 show ip pim neighbor显示 PIM邻居表。72. 显示组播通信路由表中的各条记录:? dallasr1show ip mroute group-name|group-addressscouresummarycountactive kbps73. 要记录一个路由器接受和发送的全部IP 组播包: ? dallasr1 #debug ip mpacket detail access-listgroup74. 要在 CISCO路由器上配置CGMP:? dallasr1(config-if)# ip cgmp75. 配置一个组播路由器,使之加入某一个特定的组播
39、组:? dallasr1(config-if)# ip igmp join-group group-address76. 关闭 CGMP :? dallasr1(config-if)# no ip cgmp77. 启动交换机上的CGMP :? dallasr1(enable) set cgmp enable78. 核实 Catalyst交换机上CGMP 的配置情况: ? catalystla1(enable) show config? set prompt catalystla1? set interface sc0 ? set cgmp enable79. CGMP离开的设置:? Dalla
40、s_SW(enable) set cgmp leave80. 在 Cisco 设备上修改控制端口密码:? R1(config)# line console 0? R1(config-line)# login? R1(config-line)# password Lisbon? R1(config)# enable password Lilbao? R1(config)# login local? R1(config)# username student password cisco81. 在 Cisco 设备上设置控制台及vty 端口的会话超时:? R1(config)# line conso
41、le 0? R1(config-line)# exec-timeout 5 10? R1(config)# line vty 0 4? R1(config-line)# exec-timeout 5 282. 在 Cisco 设备上设定特权级:? R1(config)# privilege configure level 3 username? 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 9 页 - - - - - - - - - R1(config)# privil
42、ege configure level 3 copy run start? R1(config)# privilege configure level 3 ping? R1(config)# privilege configure level 3 show run? R1(config)# enable secret level 3 cisco83. 使用命令 privilege 可定义在该特权级下使用的命令:? router(config)# privilege mode level level command84. 设定用户特权级:? router(config)# enable secr
43、et level 3 dallas? router(config)# enable secret san-fran? router(config)# username student password cisco85. 标志设置与显示:R1(config)# banner motd unauthorized access will be prosecuted!86. 设置 vty 访问: ? R1(config)# access-list 1 permit ? R1(config)# line vty 0 4? R1(config)# access-class 1 in87. 配置 HTTP访
44、问: ? Router3(config)# access-list 1 permit ? Router3(config)# ip http sever? Router3(config)# ip http access-class 1? Router3(config)# ip http authentication local? Router3(config)# username student password cisco88. 要启用 HTTP访问,请键入以下命令:? switch(config)# ip http sever89. 在基于 set 命令的交换机上用setCL1 启动和核实端
45、口安全:? switch(enable) set port security mod_num/port_num enable mac address?switch(enable) show port mod_num/port_num? 在基于 CiscoIOS 命令的交换机上启动和核实端口安全:? switch(config-if)# port secure mac-mac-count maximum-MAC-count? switch# show mac-address-table security type module/port90. 用命令 access-list在标准通信量过滤表中创
46、建一条记录:? Router(config)# access-list access-list-number permit|deny source-address source-address91. 用命令 access-list在扩展通信量过滤表中创建一条记录:? Router(config)# access-list access-list-number permit|denyprotocol|protocol-keywordsource source-wildcard|anydestination destination-wildcard|anyprotocol-specific opt
47、ionslog92. 对于带内路由更新,配置路由更新的最基本的命令格式是:? R1(config-router)#distribute-list access-list-number|name in type number93. 对于带外路由更新,配置路由更新的最基本的命令格式是:? R1(config-router)#distribute-list access-list-number|name out interface-name routing-process| autonomous-system-number94. set snmp命令选项: ? 名师资料总结 - - -精品资料欢迎下
48、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页,共 9 页 - - - - - - - - - set snmp community read-only|ready-write|read-write-allcommunity_string95. set snmp trap 命令格式如下:? set snmp trap enable|disable? all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx? set
49、snmp trap rvcr_addr rcvr_community96. 启用 SNMP chassis 陷阱 :? Console(enable) set snmp trap enable chassis97. 启用所有 SNMP chassis 陷阱 :? Console(enable) set snmp trap enable98. 禁用 SNMP chassis 陷阱 :? Console(enable) set snmp trap disable chassis99. 给 SNMP 陷阱接收表加一条记录:? Console(enable) set snmp trap public100. show snmp 输出结果。101. 命令 set snmp rmon enable 的输出结果。102. 显示 SPAN信息:Consile show span名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页,共 9 页 - - - - - - - - -