思科交换机配置命令思科交换机配置命令详解

思科交换机进特权模式的命令是什么？

router(config)#hostname ；设置交换机的主机名

router #

VLAN Name Status Ports

2：进入全局配置模式 configure terminal

router > enable

router (conf)#

3：交换机命名 hostname routera 以routerA为例

router > enable

router(conf)#hostname routerA

routera (conf)#

4：配置使能口令 enable password cisco 以cisco为例

router > enable

router(conf)#hostname routerA

5：配置使能密码 enable secret ciscolab 以cicsolab为例

router > enable

router(conf)#hostname routerA

routerA (conf)# enable secret ciscolab

6：进入路由器某一端口 intece fastehernet 0/17 以17端口为例

router > enable

router(conf)#hostname routerA

routerA (conf)# intece fastehernet 0/17

routerA (conf-if)#

进入路由器的某一子端口 intece fasternet 0/17.1 以17端口的1子端口为例

router > enable

router(conf)#hostname routerA

routerA (conf)# intece fastehernet 0/17.1

router > enable

router(conf)#hostname routerA

routerA(conf)# intece fastehernet 0/17 以17端口为例

routerA (conf-if)#ip address 192.168.1.1 255.255.255.0 配置交换机端口ip和子网掩码

routerA (conf-if)#no shut 是配置处于运行中

routerA (conf-if)#exit

8：查看命令 show

router > enable

router # show version 察看系统中的所有版本信息

show intece vlan 1 查看交换机有关ip 协议的配置信息

show running-configure 查看交换机当前起作用的配置信息

show intece fasternet 0/1 察看交换机1接口具体配置和统计信息

show mac-address-table aging-time 查看mac地址表自动老化时间

show controllers serial + 编号查看串口类型

show ip router 查看路由器的路由表

9：cdp相关命令

router > enable

router # show cdp 查看设备的cdp全局配置信息

show cdp intece fasternet 0/17 查看17端口的cdp配置信息

show cdp traffic 查看有关cdp包的统计信息

show cdp nerghbors 列出与设备相连的cisco设备

10：csico2600的密码恢复

重新启动路由器，在启动过程中按下win+break键，使路由器进入rom monitor

在提示符下输入命令修改配置寄存器的值，然后重新启动路由器

remmon1>confreg 0x2142

remmon2>reset

重新启动路由器后进入setup模式，选择“no”，退回到exec模式，此时路由器原有的配置仍然保存在startup-config中，为使路由器恢复密码后配置不变把startup-config中配置保存到running-config中，然后重新设置enable密码，并把配置寄存器改回 0x2102：

router>enable

router#copy startup-config running-config

router＃c onfigure terminal

router(conf)#enable password cisco

router(conf)＃c onfig-register 0x2102

保存当前配置到startup-config , 重新启动路由器。

router #copy running-config startup-config

router #reload

11：路由器net远程登录设置：

routerA (conf)#enable password cisco 以cisco为特权模式密码

routerA (conf)#intece fasternet 0/1 以17端口为net远程登录端口

routerA (conf-if)#ip address 192.168.1.1 255.255.255.0

routerA (conf-if)#no shut

routerA (conf-if)#exit

routerA (conf)line vty 0 4 设置0-4 个用户可以net远程登陆

routerA (conf-line)#login

routerA (conf-line)#password edge 以edge为远程登录的用户密码

主机设置：

ip 192.168.1.2 主机的ip必须和交换机端口的地址在同一网络段

netmask 255.255.255.0

运行：

net 192.168.1.1

进入net远程登录界面

password : edge

routera>en

password: cisco

routera#

12：配置路由器的标识 banner $……………$

在全局配置的模式下利用“banner”命令可以配置路由器的提示信息，所有连接到路由器的终端会收到。

routerA(conf)#banner motd $This is aptech company’ router ! Please don’t change the

configuration without permission!$

routerA(conf)#intece fasternet 0/1 以0/1 接口为例

routerA(conf-if)# description this is a fast Ethernet port used to connecting the company’s intranet!

14：配置超时

超时适用于设置在多长时间没有对console进行配置，自动返回exec会话时间。默认为10分钟。

routerA(conf)#line console 0

routerA(conf-if)＃e xec-timeout 0 0 个“0”代表分钟，第二个“0”代表秒

15：配置串口参数

两台路由器通过串口连接需要一个做为DTE，一个做为DCE。DCE设备要向DTE设备提供时钟频率和带宽。

DCE配置：

routerA(conf)#intece serial 0/0

routerA(conf_if)#bandwidth 64 提供带宽为64

DTE配置：路由器串口配置ip地址

router (conf)#hostname routerB

routerB(conf)#intece serial 0/0

routerB(conf_if)#ip address 192.168.1.1 255.255.255.0

16：静态路由的配置

配置路由器A的主机名和接口参数

router>enable

router＃c onfigure terminal

router(conf)#hostname routerA

routerA(conf)#intece fasternet 0/1 路由器A的1端口为两路由器的连接端口

routerA(conf-if)#ip address 192.168.2.1 255.255.255.0

routerA(conf-if)#no shutdown

routerA(conf-if)#exit

routerA(conf)# intece fasternet 0/0 路由器A的0端口为与主机的连接端口

routerA(conf-if)#ip address 192.168.1.2 255.255.255.0

routerA(conf-if)#no shutdown

主机A的ip地址为 192.168.1.1

255.255.2；设置发vtp域名55.0

192.168.1.2

配置路由器B的主机名和接口参数

router>enable

router＃c onfigure terminal

router(conf)#hostname routerB

routerB(conf)#intece fasternet 0/0 路由器B的0端口为两路由器的连接端口

routerB(conf-if)#ip address 192.168.2.2 255.255.255.0

routerB(conf-if)#no shutdown

routerB (conf-if)#exit

routerB(conf)# intece fasternet 0/1 路由器B的1端口为与主机的连接端口

routerB(conf-if)#ip address 192.168.3.1 255.255.255.0

主机B的ip地址为 192.168.3.2

255.255.255.0

192.168.3.1

配置路由器A的静态路由表

routerA(conf)#ip router 192.168.3.0 255.255.255.0 192.168.2.2

配置路由器B的静态路由表

routerA(conf)#ip router 192.168.1.0 255.255.255.0 192.168.2.1

在routerA和routerB上配置默认路由

routerA(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.2

routerA(conf)#ip classless

routerB(conf)#ip route 0.0.0.0 0.0.0.0 192.168.2.1

routerB(conf)#ip classless

在routerA和routerB上配置动态路由(RIP)

routerA(conf)#router rip

routerA(conf)#network 192.168.1.0

routerA(conf)#network 192.168.2.0

routerB(conf)# router rip

routerB(conf)#network 192.168.2.0

routerB(conf)#network 192.168.3.0

2. 路由器支持的命令：

路由器显示命令：

router#show run ；显示配置信息

router#show ip route ；显示路由信息

router#show cdp nei ；显示邻居信息

router#reload ；重新起动

路由器口令设置：

router>enable ；进入特权模式

router#config terminal ；进入全局配置模式

router(config)#enable secret xxx ；设置特权加密口令

router(config)#enable password xxb ；设置特权非密口令

router(config)#line console 0 ；进入控制台口

router(config-line)#line vty 0 4 ；进入虚拟终端

router(config-line)#login ；要求口令验证

router(config-line)#password xx ；设置登录口令xx

router(config)#(Ctrl+z) ；

返回特权模式

思科交换机

美国思科公司( Cisco System Inc. )，凭借它的 IOS ( Internet Operating System )， Cisco 公司在多协议路由器市场上处于领先的地位。

目前，在 Internet 中，有近 80% 的路由器来自 Cisco 。其实，除了路由器这个主打产品之外， Cisco 还有全线的网络设备，包括集线器、交换机、访问、软硬防火墙、网络管理软件等等。 Cisco 非常注意对新技术的跟踪，通过一系列的合作与兼并， Cisco 成功地介入了宽带接入、通讯等新兴市场。

思科交换机保存设置的命令?

配置原理：简单的说，思科交换机可以对每一个端口配置一个IP或配置其它的参数用来管理连接到该端口的设备。比如，你用上面的命令来为个端口配了一个IP和子网掩码，那么接入到该端口的一台电脑就会使用该IP地址。

(1) Switch#copy running-config startup-config 这个命令的意思是把当前设备的运行配置保存到flash中去，以便下一次重启后系统能够还原到当前配置。

e0/1；查看交换机的第1个端口信息

(2) switch#write 保存allowed配置信息。

求：思科3640交换机查看vlan命令和配置命令和配置以太网接口命令.

7、在重启后清空当前配置和VLAN数据

3640是路由器，小凡也只能模拟路由器，因为它是DYNAMIPS核心的，其实它是直接虚拟思科的路由器硬件环境，然后运行思科的IOS，与其说是模拟器，不如说是虚拟机更贴切，就像VMware模拟X86的硬件环境一样。你所谓的交换机其实是在3640路由器上插一片交换模拟实现的，路由器和交换机的命令还是有点小区别的，在路由器里查看VLAN，可以通过下面的命令： Router#show vlan-switchRouter#show vlan-switch brief 另外，3640路由器里配置VLAN的话也只能通过最原始的vlan database的方式去配置，全局模式里是配置不了vlan的: Router#vlan database /进入vlan database配置模式Router(vlan)#vlan 10 name Work /创建vlan 10，并给vlan 10取名为WorkRouter(vlan)#no vlan 20 /删除vlan 20Router(vlan)#vlan 10 name Product /把vlan 10的名字改为ProductRouter(vlan)#vtp server /把vtp模式改成server模式Router(vlan)#abort /放弃以上修改并退出vlan database配置模式Router(vlan)#apply /应用以上的配置，不退出vlan database配置模式Router(vlan)#exit /应用以上配置并退出vlan database配置模式Router(vlan)#show /查看vlan database里的配置情况注意，在vlan database配置模式里所做的配置并不是立即生效的，而是在输入了apply或者exit命令后才会生效。

Switch#delete flash:vlan.dat

Switch>en

Switch#vlan database //进入VLAN模式

VLAN 10 added:

Name: VLAN0010

Switch(vlan)#vlan 20 //创建VLAN20

VLAN 20 added:

Name: VLAN0020

Switch(vlan)#exit

Switch#show vlan //查看VLAN

---- -------------------------------- --------- -------------------------------

Fa0上面说明创建 vlan 10成功/5, Fa0/6, Fa0/7, Fa0/8

Fa0/9, Fa0/10, Fa0/11, Fa0/12

Fa0/17, Fa0/18, Fa0/19, Fa0/20

Fa0/21, Fa0/22, Fa0/23, Fa0/24

Gig0/1, Gig0/2

10 VLAN0010 active

20 VLAN0020 active

Switch#conf t

Switch(config)#int f0/1 //进入接口

Switch(config-if)#no switchport //关闭二层模式

Switch(config-if)#ip address 192.168.1.1 255.255.255.0 //配置IP

Switch(config-if)#end

查看VLAN命令在特权模式下 show vlan 配置接口需要进入端口模式比如配置 0/12端口>enable#config terminal(config)intece f0/12(config-if) -----------当提示符出现这样的情况就说明你已经进入端口12了·这里可以配置端口IP，掩码等，用no shut启用端口后保存配置文件·

show vlan #######查看vlan信息

#enable #######进入配置模式

（config）#int f0/1 #######进入F0/1这个借口的配置模式

show命令。华为是display。

如何给交换机配置IP地址？

router#show intece ；显示接口信息

配置命令为：（设在个端口上配置IP为192.168.10.5 255.255.255.0)

2. 1. 进入特殊模式: 命令 enable进入全局模式: 命令 config t

3, 进入该端口: 命令 intece fasternet 0/1

4. 在个端口上配置IP地址: 命令: ip address 192.168.10.5 255.255.255.0

够详细login吧，选我吧。呵呵

配置 CISCO net 命令

router>en

根据ios不同，ine vty 可以是100多。 ine vty 0 4 意思是0-4号VTY line ，line vty 0 15 就是0-15号，你也可以写line vty 1 4 ，line vty 3 4 都是可以的，就是分别表示1-4号 3-4号VTY line ，前面一个数表示起始VTY line ，后一个数表示结束VTY line 。你也可以写成line vty 0 表示只对0号 VTY line 配置策略。可以针对不同的VTY line 配置不同的策略而已。配置上面都说的很清楚，哈哈

Switch#config

回复 yml5158：Trying 192.168.1.1 ...Open % No password set.，没有enable password这个密码配置net上也无法作。line vty 0 4 下的命令配不配，只要有no login 就行。

fig t

router(config)#enable secret 密码 -> 这个密码是进入特权模式的密码,是一定要的

router(config)#line vty 0 4

router(config-line)password 密码 ->这；设置发vtp模式个密码是net密码

router(config-line)login

交换机或路由器通常支持16个虚拟终端。一般同时允许5个TELNET登录连接，即0-4号终端。出于安全考虑，必须在设置密码后虚拟终端才允许登录。

line vty 0 4

password /设置登录密码

end

write

int fa0/1

no shut

ip add 192.168.2.1 255.255.255.0

2、设置特权口令（必须）

enable secret password

3、配置vty口

line vty 0 4

password password

4、配置个访问控制列表进行安全管理：

access-list 5 permit host 192.168.2.100

line vty 0 4

access-class 5 in

enable

enable password cisco

line vty 0 4

password cisco

enable

enable password cisco

line vty 0 4

password cisco

思科三层交换机的详细配置命令是什么？

三层交换机端口配置。

三层交换机基本配置

switchport

【实验名称】

【实验目的】

配置开启三层交换机的三层功能，实现路由作用。

【背景描述】

公司现有1台三层交换机，要求你进行测试，该交换机的三层功能是否工作正常

【技术原理】

三层交换机是在二层交换的基础上实现了三层的路由功能。三层交换机基于“一次路由，多次交换”的特性，在局域网环境中转发性能远远高于路由器。而且三层交换机同时具备二层的功能，能够和二层的交换机进行很好的数据转发。三层交换机的以太网接口要比一般的路由器多很多，更加适合多个局域网段之间的互联。

三层交换机的所有端口在默认情况下都属于二层端口，不具备路由功能。不能给物理端口直接配置IP地址。但可以开启物理端口的三层路由功能。

三层交换机默认开启了路由功能，可利用ip routing命令进行控制。

【实现功能】

开启三层交换机物理端口的路由功能。

【实验设备】

【实验步骤】

步骤1. 开启三层交换机的路由功能。

Switch>enable

Switch#configure terminal

Switch(config)#hostname S3550-24

S3550-24(config)#ip routing !开启三层交换机的路由功能

步骤2. 配置三层交换机端口的路由功能。

S3550-24(config)#intece fasternet 0/5

S3550-24(config-if)#no switchport !开启端口的三层路由功能

S3550-24(config-if)#ip address 192.168.5.1 255.255.255.0

! 给端口配置IP地址

S3550-24(config-if)#no shutdown

S3550-24(config-if)#end

步骤3. 验证、测试配置。

S3550#show ip intece !查看接口状态信息

Intece : Fa0/5

Description : FastEthernet100BaseTX 0/5

OperStatus : up !接口状态是UP

MamentStatus : Enabled

Primary Internet address: 192.168.5.1/24

Broadcast address : 255.255.255.255

PhysAddress : 00d0.f8ff.bd43

S3550#show inteces f0/5 !查看接口状态信息

Intece : FastEthernet100BaseTX 0/5

Description :

AdminStatus : up !接口状态是UP

OperStatus : up

Medium-type : copper

Hardware : 10/100BaseTX

Mtu : 1500

LastChange : 0d:0h:32m:49s

AdminDuplex : Auto

OperDuplex : Unknown

AdminSpeed : Auto

OperSpeed : Unknown

FlowControlAdminStatus : Off

FlowContrCISCO路由器配置手册任务命令设置用户名和密码username username password passwordolOperStatus : Off

Priority : 0

Broadcast blocked :DISABLE

Unknown multicast blocked :DISABLE

Unknown unicast blocked :DISABLE

ARP Timeout : 3600 sec

Primary Internet address: 192.168.5.1/24

PhysAddress : 00d0.f8ff.bd43

MamentStatus:Enabled

Broadcast address : 255.255.255.255

主机测试：将PC1的IP地址设为192.168.5.2/24，在PC1上ping 192.168.5.1。

ping 192.168.5.1

Pinging 192.168.5.1 with 32 bytes of data:

Ping statistics for 192.168.5.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms

【参考配置】

S3550-24#show running-config

System software version : 1.02 Build Oct 17 2005 Release

Building configuration...

Current configuration : 145 bytes

version 1.0

hostname Switch

vlan 1

intece FastEthernet 0/5

no switchport

ip address 192.168.5.1 255.255.255.0

!end

思科交换机里面的配置怎么保存

Switch.#c1 default active Fa0/1, Fa0/2, Fa0/3, Fa0/4onfig

copy run start

或者wr

完整的命令是：

copy running-config startup-config

或Switch#reload者write

cisco交换机用什么命令把端口从vlan中删除？

mode

1、把端口从vlan中删除的命令：

#vlan database

#no vlan [vlan号]

#gate-way 192.168.1.1 地址是交换机端口地址apply

switch(config)#int range f0/1 - 5

switch(config-if)#no switchport access vlan 2

switch(config-if)#exit

扩展资料：

VLAN配置命令：

1、全局配置模式下创建vlan命令：

Switch（config）#vlan 2

Switch（config）#nameswitch#show v2

Switch（config）#mtu 数值

Switch（config）#end

2、Vlan数据库下创建vlan命令：

Switch#vlan database

Switch#vlan 2 name v2

Switch#vlan 2 mut 数值

Switch#exit

3、全局配置模式下删除vlan命令：

Switch（config）#no vlan 2

Switch（config）#end

4、Vlan数据库下删除vlan命令：

Switch#no vlan 2 name v2

Switch#exit

Switch（config-if）#end

参考资料来源：

思科的路由器命令怎么使用？

Switch(vlan)#vlan 10 //创建VLAN10

设置用户的IP地址池ip local pool {default | pool-name low-ip-address [high-ip-address]}

主要用于接入支持多vlan的或者一些网络分析设备。现在基本不使用此类接

指定地址池的工作方式ip address-pool [dhcp-proxy-client | local]

基本接口设置命令：任务命令设置封装形式为PPPencapsulation ppp

启动异步口的路由功能async default routing

设置异步口的PPP工作方式async mode {dedicated | interactive}

设置用户的IP地址peer default ip address {ip-address | dhcp | pool [pool-name]}

设置IP地址与Ethernet0相同ip unnumbered er13：配置接口标识 description ………net0line

拨号线设置：任务命令设置modem的工作方式modem {inout|dialin}

自动配置modem类型modem autoconfig discovery

设置拨号线的通讯速率speed speed

设置通讯线路的流控方式flowcontrol {none | software [lock] [in | out] | hardware [in | out]}连通后自动执行命令autocommand command

设置用户的IP地址池ip local pool {default | pool-name low-ip-address [high-ip-address]}

指定地址池的工作方式ip address-pool [dhcp-proxy-client | local]

基本接口设置命令：任务命令设置封装形式为PPPencapsulation ppp

启动异步口的路由功能async default routing

设置异步口的PPP工作方式async mode {dedicated | interactive}

设置用户的IP地址peer default ip address {ip-address | dhcp | pool [pool-name]}

设置IP地址与Ethernet0相同ip unnumbered ernet0line

拨号线设置：任务命令设置modem的工作方式modem {inout|dialin}

自动配置modem类型modem autoconfig discovery

设置拨号线的通讯速率speed speed

设置通讯线路的流控方式flowcontrol {none | software [lock] [in | out] | hardware [in | out]}连通后自动执行命令autocommand command

访问设置如下：Router:hostname Routerenable secret 5 $1$EFqU$tYLJLrynNUKzE4bx6fmH//!intece Ethernet0ip address 10.111.4.20 255.255.255.0!intece Async1ip unnumbered Ethernet0encapsulation pppkeepalive 10async mode interactivepeer default ip address pool Cisco2511-Group-142!ip local pool Cisco2511-Group-142 10.111.4.21 10.111.4.36!line con 0exec-timeout 0 0password cisco!line 1 16modem InOutmodem autoconfigure discoveryflowcontrol hardware!line aux 0transport input allline vty 0 4password cisco!end 相关调试命令：show inteceshow line1.2. Access 通过Tacacs实现安全认证：使用一台WINDOWS NT作为Tacacs，地址为10.111.4.2,运行Cisco2511随机带的Easy ACS 1.0软件实现用户认证功能.相关设置：任务命令激活AAA访问控制 new-model用户登录时默认起用Tacacs+做AAA认证 authentication login default tacacs+列表名为no_tacacs使用ENABLE口令做认证 authentication login no_tacacs enable