Cisco交换机一般配置+Vlan设置

《Cisco交换机一般配置+Vlan设置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一、开机1、如是新设备，开机需跳过系统默认配置模式，进入手动配置模式。2、进入用户模式，系统提示符为>，此模式只能查看统计信息，无配置功能。3、用户模式下，输入enable，进入特权模式，系统提示符为#。二、一些常用设置1、设置enable密码(config)#enablesecretXXX2、设置主机名(config)#hostnameXXX3、关闭http访问(config)#nohttpserver4、关闭密码明文显示(config)#servicepassword－encryption5、配置consol口密码(config)#linecon0(con

2、fig-line)#passwordXXX(config-line)#login(config-line)#exit6、关闭telnet访问(config)#linevty04(config-line)#nopassword(config-line)#exit7、关闭VLAN1(config)#interfacevlan1(config-if)#shutdown(config-if)#exit三、创建VLAN10（vlan1设备自动生成，不能更改、删除）方法1：#vlandatabase(vlan)#vlan10nameXXX(vlan)#apple方法2：n

3、ameXXX就是命名Vlan#configureterminal(config)#vlan10(config-vlan)#nameXXX(config-vlan)#exit四、Vlan配置#configureterminal(config-if)#interfacevlan10------进入Vlan10(config-if)#ipaddress192.168.10.254255.255.255.0-----配置此Vlan网关地址为192.168.10.254(config-if)#noshutdown------开启端口(config-if)#descrip

4、tionXXX-----描述名XXX，只支持英文(config-if)#exit-----退出五、添加Vlan到某个端口#configureterminal(config)#interfacerangegigabitEthernet0/16----进入端口16(config-if-rang)#noshutdown-------开启端口(config-if-rang)#switchportmodeaccess--------------将交换机端口转换为ACCESS模式(config-if-rang)#switchportaccessvlan10--------

5、在16端口允许Vlan10通过(config-if-rang)#exit-------退出六、单独修改某个Vlan网关(config-if)#interfacevlan10--进入Vlan10(config-if)#ipaddress192.168.10.254255.255.255.0--------配置此Vlan网关地址为192.168.10.254七、创建ACL规则，（标准ACL）(config)#ipaccess-listextendedswj(ACL规则名)(config-ext-nacl)#denyip192.168.30.00.0.0.25519

6、2.168.10.00.0.0.255----拒绝vlan30的用户访问vlan10资源八、将ACL应用到vlan10(config)#interfacevlan10--创建vlan10的SVI接口(config-if)#ipaccess-groupswjin--将扩展ACL应用到vlan10的SVI接口下九、保存#copyrun-configurestart-configure