神州数码配置命令总结 (已更新).doc

《神州数码配置命令总结 (已更新).doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第一部分交换机配置一、基础配置1、模式进入Switch>Switch>enSwitch#configSwitch(Config)#interfaceethernet0/22、配置交换机主机名命令：hostname<主机名>3、配置交换机IP地址Switch(Config)#interfacevlan1Switch(Config-If-Vlan1)#ipaddress10.1.128.251255.255.255.0Switch(Config-If-Vlan1)#noshut4、为交换机设置Telnet授权用户和口令：登录到Telnet的配置界面，需要输入正确的用户名和口令，

2、否则交换机将拒绝该Telnet用户的访问。该项措施是为了保护交换机免受非授权用户的非法操作。若交换机没有设置授权Telnet用户，则任何用户都无法进入交换机的Telnet配置界面。因此在允许Telnet方式配置管理交换机时，必须在Console的全局配置模式下使用命令usernameprivilege[password(0

3、7)]为交换机设置Telnet授权用户和口令并使用命令authenticationlinevtyloginlocal打开本地验证方式，其中privilege选项必须存在且为15。例：Switc

4、h>enableSwitch#configSwitch(config)#usernametestprivilege15password0testSwitch(config)#authenticationlinevtyloginlocalSwitch(Config)#telnet-usertestpassword0testSwitch(Config)#telnet-serverenable：//启动远程服务功能5、配置允许Telnet管理交换机的地址限制（单独IP或IP地址段）（1）限制单个IP允许Telnet登录交换机switch(config)#authenticatio

5、nsecurityip192.168.1.2（2）限制允许IP地址段Telnet登录交换机switch(config)#access-list1permit192.168.1.00.0.0.255switch(config)#authenticationipaccess-class1in5、为交换机设置Web授权用户和口令：web-user<用户名>password{0

6、7}<密码>例：Switch(Config)#web-useradminpassword0digital6、设置系统日期和时钟：clockset7、设置退出特权用

7、户配置模式超时时间exectimeout//单位为分钟，取值范围为0~3008、保存配置：write9、显示系统当前的时钟：Switch#showclock10、指定登录用户的身份是管理级还是访问级Enable[level{visitor

8、admin}[<密码>]]11、指定登录配置模式的密码：Enablepasswordlevel{visitor

9、admin}页1612、配置交换机的用户名密码：usernameadminprivilege15password0admin00013、配置enable密码为ddd：enablepassword0dddleve

10、l1514、配置登录时认证：authenticationlinevtyloginlocal15、设置端口的速率和双工模式（接口配置模式下）命令：speed-duplex{auto

11、force10-half

12、force10-full

13、force100-half

14、force100-full

15、{{force1g-half

16、force1g-full}[nonegotiate[master

17、slave]]}}nospeed-duplex二、单交换机VLAN划分1、VLAN基本配置（1）新建VLAN：vlan（2）命名VLAN：name（3）为V

18、LAN分配交换机端口Switch(Config-If-Vlan1)#switchportinterfaceEthernet0/2（4）设置Trunk端口允许通过VLAN：Switch(Config-ethernet0/0/5)#switchporttrunkallowedvlan1;3;5-202、划分VLAN：（1）进入相应端口：Switch(config)#interfaceEthernet0/2（2）修改模式：Switch(Config-ethernet0/0/5)switchportmodeaccess（3