思科交换机基本配置命令
1、基本概念介绍
IOS: 互联网操作系统,交换机和路由器常用操作系统
VLAN: 虚拟lan
VTP: VLAN TRUNK PROTOCOL
DHCP: 动态主机配置协议
ACL: 访问控制列表
三层交换机:具有三层路由转发能力的交换机
2、密码、登陆等基本配置
本节介绍cisco路由器或者交换机的基本配置,本教程用的是cisco的模拟器做的介绍,一些具体的端口显示可能与实际的设备不符,但并不影响基本配置命令的执行。
Router>
# 显示稳定后,出现最初的提示符,提示符“>”表示目前所处的状态为用户模式。
Router>
Router>en
# 如果在当前状态下没有重复的命令,可以用“TAB”键来补齐命令
Router>enable
# 从用户模式(user mode)进入到特权模式(exec mode),提示符变为“#”
Router#configure terminal
#在特权模式下输入configure terminal进入全局配置模式(global configuration mode),在这
之下输入的命令叫做全局命令,一旦输入,将对整个router产生即时影响。
*Mar 1 00:44:26.491: %SYS-5-CONFIG_I: Configured from console by console t # 在输入命令的过程中,IOS会出现一些即时提示。
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#exit # 退出当前模式
Router(config)#hostname test
# 更改当前设备的名字,主要是为了便于区分设备。
test(config)#
# 回车后当前的设备的名字发生了改变
test(config)#enable password cisco # 配置设备的登陆密码(不加密)
test(config)#end # 直接退回到全局配置模式
test#sh r # 查看交换机当前配置信息,此命令的完整写法是show running-config,此处的sh r用的是省略的写法,因无其他重复的命令所以可以被执行。
Current configuration : 1559 bytes
!
version 12.3
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname test # 此处显示的是配置的设备名字
!
boot-start-marker
boot-end-marker
!
enable password cisco
# 此处显示的是配置的enable密码,注意此时是用明文显示的,不太安全。
!
no aaa new-model
!
resource policy
!
memory-size iomem 5
ip subnet-zero
!
--More--
# 到这一行其实并未全部显示完配置的内容,可以按键盘上的任意键来终止继续显示或通过按回车键逐行显示,或按空格键逐页的显示
test#conf t # 重新进入到全局配置模式
test(config)#service password-encryption # 利用这条命令给密码加密显示。
test(config)#end # 退回特权模式
test(config)#no service password-encryption
# 可利用这条命令(前面加no)来去掉密码加密功能,cisco的所有命令都可以通过这种方
式来禁止。
test(config)#enable secret cisco #也可以直接用这个命令设置加密显示的登录密码
配置超级终端登录参数
test(config)#line console 0 # 进入超级终端登录方式参数配置
test(config-line)#login # 启用密码,no login是不启用密码,不是必须的步骤
test(config-line)#password cisco # 设置登录密码
test(config-line)#logging ?
# 在任何情况下如果忘记命令的相关参数可以用?来获得提示和帮助
synchronous Synchronized message output
test(config-line)#logging synchronous
console命令大全
# 在进行配置时,IOS会产生一些即时的提示信息,而这些信息会冲乱我们的光标显示,用这条命令可以将光标规矩在下一行,即使出现了一些即时的提示。
test(config-line)#exit # 退出当前console口的参数配置
test(config-line)#no password cisco # 清除console口设置的密码
Telnet登录相关参数设置
test(config)#interface vlan1
test(config-if)#ip address 192.168.1.100 255.255.255.0 #设置远程登录IP及子网掩码
test(config-if)#no shutdown #启用网卡
test(config-if)#ip default-gateway 192.168.1.1 #设置缺省网关
test(config)#line vty 0 4
# vty 0 4代表同时允许5个用户通过telnet远程登录设备
test(config-line)#password cisco
# 配置telnet登录时的密码,如果此处不设置密码,那么用telnet来登陆的时候会提示:相关密码没有设置,禁止登陆。所以为了能远程telnet到这台设备,此处的密码一定要设置。
版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。
发表评论