交换机常用命令

1、连接交换机，写下连接的命令；telnet192.168.2.10210203连接网络机房1中的第二个机柜堆叠中第三台交换机的连接命令2、对交换机进行初始化配置，写出配置项目的命令；switchenable//从一般模式切换到特权模式switch#conft//从特权模式切换到全局配置模式switchconfig#hostnamesw2960//配置交换机的名称为sw2960sw2960config#interfacevlan1//进入管理vlan1sw2960config-If-vlan1#ipaddress192.168.5.20255.255.255.0//配置管理vlan1ip地址为192.168.5.20子网掩码为255.255.255.0删除管理vlan1的IP地址命令为：sw2960config#interfacevlan1sw2960config-If-vlan1#noipaddresssw2960config-If-vlan1#noshutdown//保存并运行此配置sw2960config-If-vlan1#按键盘上的ctrl+z//返回到一般模式sw2960#wr//保存设置sw2960#clockset09：43：502010.09.18//配置交换机时间命令sw2960#conft//从一般模式进入到特权模式sw2960config#enablepassword//进入设置特权用户密码currentpassword//没有设置任何口令按回车进入密码设置newpassword110//配置密码为110confirmnewpassword110//确认密码110sw2960config#interfaceethernet1-24//进入端口1-24配置sw2960config-port-range#speed-duplex//配置端口速率和双控模式ctrl+z返回一般配置模式sw2960#wr//保存设置3配置交换机带内管理web连接和远程telnet的配置命令；根据第二题操作带内管理web连接sw2960config#iphttpserver启动交换机web服务sw2960config#web-useradminpassword0admin//设置交换机的授权Http用户sw12960#wr//保存设置关闭带内管理web连接命令为：noiphttpserver在dos命令下输入telnet192.168.5.20将连接到交换机远程telnet配置sw2960config#telnet-serverenable//开启交换机telnet服务器sw2960config#telnet-userzjgpassword0110//为交换机设置授权telnet用户sw2960config#exit//退出全局配置模式sw2960#wr//保存设置关闭交换机telnet服务命令如下：sw2960config#notelnet-serverenable在dos命令下输入http：\\192.168.5.20进入telnet管理交换机接口4保存配置，记录下flash中的文件名及文件大小。保存配置到计算机，写出命令。sw2960#showflash//查看需要备份的文件filenamefilelengthnos.img2464210bytesstartup-config985bytesrunning-config985bytes保存配置到计算机，写出命令。sw2960#copystartup-configt保存配置到计算机confirm（y\n）y5vlan划分命令switchAconfig#vlan100//创建vlan100并进入vlan100配置模式switchAconfig-vlan100#exit//退出vlan100配置模式switchAconfig#vlan200//创建vlan200并进入vlan200配置模式switchAconfig-vlan200#exit//退出vlan200配置模式switchAconfig#exit删除vlan200的命令是：switchAconfig##configswitchAconfig#(Config)#novlan200switchA#wr//保存设置6、为vlan100和vlan200分配端口switchAconfig-vlan100#switchportinterfaceethernet0/0/1-8//把1-8端口添加给vlan100switchAconfig-vlan200#switchportinterfaceethernet0/0/9-16//把9-16端口添加给vlan200为其添加端口完成7实现不同交换机相同vlan的互通如同5、6两题为另一台交换机配置相同并配置trunk口配置24端口为trunk口如下操作switchAconfig#interfaceethernet0/0/24switchAconfig-ethernet0/0/24#switchportmodetrunk另一台交换机也如同7所示配置trunk口并用双绞线将其trunk相连两台pc机分别连接一台交换机相同vlan的端口，这样相互之间就可以通信了8、交换机MAC地址与端口绑定switchenswitch#configswitch(Config)#interfaceethernet0/0/1switch(Config-Ethernet0/0/1)#switchportport-security验证配置：switch(Config-Ethernet0/0/1)#switchportport-security?convert--convertdynamicmactosecuritymaclock--Locksecurityportmac-address--Securitymacaddressmaximum--Maxsecureaddrstimeout--locktimerviolation--SecurityViolationModeCRswitch(Config-Ethernet0/0/1)#switchportport-securitymac-address00-1D-09-13-DC-5E?CRswitch(Config-Ethernet0/0/1)#switchportport-securitymac-address00-1D-09-13-DC-5Eswitch(Config-Ethernet0/0/1)#switch#showport-securitySecurityPortMaxSecurityAddrCurrentAddrSecurityAction(count)(count)------------------------------------------------------------------------------------Ethernet0/0/111Protect-----------------------------------------------------------------------------------MaxAddresseslimitperport:128TotalAddressesinSystem:1switch#showport-securityaddressSecurityMacAddressTable----------------------------------------------------------------------------VlanMacAddressTypePorts100-1d-09-13-dc-5eSecurityConfiguredEthernet0/0/1----------------------------------------------------------------------------TotalAddressesinSystem:1MaxAddresseslimitinSystem:1289MAC地址与ip地址绑定switch#configswitch(Config)#amenableswitch(Config)#interfaceethernet0/0/1switch(Config-Ethernet0/0/1)#ammac-ip-pool00-1D-09-13-DC-5E192.168.1.102switch(Config-Ethernet0/0/1)#exitswitch(Config)#验证配置：showam10、配置MAC地址表实现绑定与过滤switchenswitch#configswitch(Config)#mac-address-tablestaticaddress00-1D-09-13-DC-5Evlan1interfaceethernet0/0/1验证配置：showmac-address-table