交换机常用的特权模式命令
switch#show history 显示命令历史记录
switch#show version 显示系统硬件和软件信息
说明:①交换机的配置寄存器的值为0xF,并没有命令可以修改该值,这点与路由器不同。
switch#show running-config 显示当前运行配置文件内容
switch#show startup-config 显示启动配置文件内容
switch#write / copy running-config startup-config 保存配置
switch#show ip interface brief 显示各个接口的IP地址和状态等简要信息
switch#show interfaces 显示所有接口状态
switch#show interfaces f0/1 显示指定接口状态
switch#show flash: 显示flash中的文件
switch#erase startup-config / delete flash:config.text 清除NVRAM中的配置信息
switch#delete flash:vlan.dat 清除VLAN信息
switch#reload 重启交换机
说明:
①与路由器不同,交换机的启动配置文件(startup-config)实际上是保存在Flash中的,文件名为config.text;
②如果使用“delete flash:config.text”命令删除config.text文件,实际上就是删除了启动配置文件,与
“erase startup-config”命令效果是一样的;
③清空交换机全部配置:
1>switch#erase startup-config switch#delete flash:vlan.dat;
或:
2>switch#delete flash:config.text switch#delete flash:vlan.dat。
注意:清空交换机全部配置不仅要删除startup-config,还要把保存有VLAN信息的文件vlan.dat一起删除。
常用基本配置:
配置主机名:
switch>enable
switch#configure terminal
switch(config)#hostname sw1
sw1(config)#no ip domain-lookup
基本安全配置:
sw1(config)#line console 0 //配置Console口
sw1(config-line)#logging synchronous
sw1(config-line)#no exec-timeout
sw1(config-line)#password 1one
sw1(config-line)#login
sw1(config-line)#exit
sw1(config)#line vty 0 4 //配置Telnet
sw1(config-line)#logging synchronous
sw1(config-line)#exec-timeout 0 0
sw1(config-line)#password 2two
sw1(config-line)#login local
sw1(config-line)#exit
sw1(config)#username yly password 3three
sw1(config)#enable password 4four
sw1(config)#enable secret 5five
sw1(config)#service password-encryption //手工加密所有密码
说明:
①使用Telnet登录时需要给VTY设置密码才能登录到交换机,也需要设置特权模式密码才能进入特权模式;
②创建用户账号命令“username yly password 3three”,可以创建多个用户账号;
③经过以上置后,Console口进入交换机的密码为“1one”;Telnet进入交换机的用户名为“yly”,
密码为“3three”;进入特权模式的密码为”5five“。
接口基本配置:
sw1(config)#int f0/1
sw1(config-if)#duplex full //配置接口的双工模式
sw1(config-if)#speed 100 //配置交换机的接口速率
sw1(config-if)#mdix auto //启用介质检测功能
说明:
①duplex{full|half|auto}:full--全双工、half--半双、,auto--自动检测双工的模式;
②speed{10|100|1000|auto}:10--10Mbps、100--100Mbps、1000--1000Mbps、auto--自动检测接口的速率;
③启用介质检测功能后,接口上无论使用交叉线还是直通线都可以了。
配置管理地址:
sw1(config)#interface vlan 1
sw1(config-if)#no ip address
sw1(config-if)#ip address 192.168.1.254 255.255.255.0
sw1(config-if)#no shutdown
sw1(config-if)#exit
sw1(config)#ip default-gateway 192.168.1.1
说明:
①VLAN接口上配置的IP地址称为管理地址,此时VLAN1称为管理VLAN;
②在VLAN1内配置管理地址后,VLAN1内的计算机可以直接Telnet到该地址;
③在配置默认网关后,其它网段的计算机也可以Telnet到该交换机;
④也可以在别的VLAN接口上配置IP地址,二层交换机只能有一个VLAN接口是打开的,三层交换机上可以有多个
VLAN接口同时打开的。