cisco switch配置手册学习笔记

作者：尾巴邮箱：zxw0628@论坛：MSN:zxw0628@这个东西是我看红盟大大的交换机配置手册写的，其实也没什么就是想把交换的东西好好的复习一下，回来2个月了 没怎么好好的看过cisco的东西了，先从交换下手复习，下来的任务还有很多，这个月就开始学习MPLS的东西，希望我的笔记对大家有用，回来的2个月心力憔悴，什么事情都不顺心，能按下心来学习的时间也不多，希望自己赶快的好起来，红帽的日子还在继续，感觉很艰难，有些事情就是这样 你越想得到的却也得不到 该走的的都走了该留的怎么都留不住希望她在没有我的日子里开心，也希望自己快点好起来 ，事情还很多 ， 我要振作！支持论坛 交换机3560学习笔记1：设置主机名称Rack12Sw1#configure terminalRack12Sw1(config)#hostname S3560S3560(config)#2：设置密码S3560(config)#enable password ciscoS3560(config)#do show runBuilding configuration...enable password cisco（这个时候我们可以show run看到密码）S3560(config)#enable secret ciscoThe enable secret you have chosen is the same as your enable password. This is not recommended. Re-enter the enable secret.S3560(config)#do show runBuilding configuration...enable secret 5 $1$K66k$nzuAPBNbKCHUNgDb.S6bb/（这个时候我们看不到任何密码）测试：S3560>enPassword:S3560#en注明：两个密码同时使用secret优先起作用3：配置用户名和密码S3560(config)#username WEIBA password ciscoS3560(config)#do show runusername WEIBA password 0 cisco设置console口密码S3560(config)#line con 0S3560(config-line)#password bluestudy设置对telnet的密码S3560(config)#line vty 0 15S3560(config-line)#loginS3560(config-line)#password bluestudy4：设置交换机记录命令数量S3560#terminal history size 2S3560#show historyterminal history size 2show history设置只记录2条命令5：设置线路历史命令数量S3560(config)#line co 0支持论坛 S3560(config-line)#history size 206：显示所有活动会话S3560#show sessions7：设置当前会话的屏幕大小s3560#terminal length 100s3560#terminal width 1008：设置所有的会话屏幕大小s3560(config)#line c 0s3560(config-line)#length 100s3560#terminal width 1009：设置超时时间为0 就是永远不超时S3560(config)#line console 0S3560(config-line)#no exec-tS3560(config-line)#logging synchronousS3560(config)#line vty 0 15S3560(config-line)#no exec-tS3560(config-line)#logging synchronousS3560(config-line)#end10：全局关闭查询S3560(config)#no ip domain lookup11：设置时间S3560#clock set 20:30:40 16 july 2009hh:mm:ss day mouth years12：设置DNS服务器地址S3560(config)#ip name-server 192.168.1.25413：设置解析的主机名与地址S3560(config)#ip host WEIBA 192.168.1.25414：设置只允许192.168.1.0网段访问S3560(config)#access-list 1 permit 192.168.1.0 0.0.0.255S3560(config)#line vty 0 15S3560(config-line)#access-class 1 in15：允许本机主机名为WEIBA，密码为cisco的主机访问httpS3560(config)#int vlan1S3560(config-if)#ip address 192.168.0.1 255.255.255.0S3560(config-if)#no shuS3560(config)#access-list 2 permit 192.168.2.0 0.0.0.255S3560(config)#ip http server （启动web服务器界面）S3560(config)#ip http port 5858（使用的TCP端口 默认为80）S3560(config)#ip http access-class 2（限制访问的网段）S3560(config)#ip http authentication ？enable Use enable passwords支持论坛 local Use local username and passwordsS3560(config)#ip http authentication localS3560(config)#username WEIBA password cisco16：SSH的配置S3560(config)#username WEIBA password ciscoS3560(config)#line vty 0 15S3560(config-line)#login localS3560(config-line)#transport input telnet17：设置管理vlan 一般配置vlan1S3560(config)#int vlan1S3560(config-if)#ip address 192.168.0.1 255.255.255.0S3560(config-if)#no shu （一定记得 vlan1默认数shutdown的）18：设置默认网关：S3560(config)#ip default-gateway 192.168.0.25419：配置实例网关与管理地址s3560(config)#int vlan 1s3560(config-if)#ip address 192.168.1.2 255.255.255.0s3560(config-if)#ip default-gatway 192.168.1.1s3560(config)#ip name-server 192.168.1.254s3560(config)#no ip http server20：查看交换机的硬件结构S3560#show hardware21：访问模块s3560###session slots3560##session mod22：模块断电s3560#(config)#no power enable module slot23：模块加电s3560#(config)#power enable module slot24：查看系统文件S3560#show file systems25：察看Mac地址表S3560#show mac-address-tableDestination Address Address Type VLAN Destination Port------------------- ------------ ---- --------------------cc02.0eac.0000 Self 1 Vlan126：显示ACL设置S3560#show access-listsStandard IP access list 110 permit 192.168.1.0, wildcard bits 0.0.0.255Standard IP access list 2支持论坛 10 permit 192.168.2.0, wildcard bits 0.0.0.25527：设置NTP系统时钟ntp（network time protocol 网络时钟协议）这个协议是基于层（stratum）的概念形成的S3560(config)#ntp peer 192.168.0.1 version 3 key 2 source f1/10 prefer ntp peer ip address 设置服务器地址ver 设置 ntp 版本 默认为 3 从 1 到 3key 标明验证密码source 指定源地址prefer 强制提供时钟同步s3560(config)#ntp authenticate（启用 ntp 验证）s3560(config)#ntp authentication-key 2 md5 cisco（创建 md5 验证密码）s3560(config)#ntp trusted-key 2（将验证应用到 ntp）*******CCIE考试版本NTP需求（题目来自：wolf-RS 80）*********Make sure that the clock of R4 gets synchronization to the clock of R3 meeting the following requirements:R4 has a stratum of 3.Synchronization is done as long as there is an active path between the router use the Loop back 0 as the source interface.Updates are authenticated.Answer:RackYYR3(config)#ntp authentication-key 1 md5 cisco(config)#ntp authenticate(config)#ntp source loopback0(config)#ntp master 2RackYYR4(config)#ntp authentication-key 1 md5 cisco(config)#ntp authenticate(config)#ntp server Y.Y.3.3 key 1 source loopback0(config)#ntp trusted-key 1CCIE面试题问道：NTP 怎么度量距离可靠始终源的距离？NTP uses the concept of a stratum to describe how many NTP hops away a machine is from an authoritative time source*******CCIE考试NTP需求（题目来自：wolf-RS 80）*********补充一个NTP的实验：设置2个NTP的验证 key1来验证192.168.1.1 key2来验证192.168.2.1S3560(config)#ntp authenticateS3560(config)#ntp authentication-key 1 md5 sourceAS3560(config)#ntp authentication-key 1 md5 sourceB支持论坛 S3560(config)#ntp server 192.168.1.1 key 1S3560(config)#ntp server 192.168.2.1 key 2S3560(config)#ntp trusted-key 1S3560(config)#ntp trusted-key 228：CDP设置S3560(config)#cdp holdtime 30（保持时间）S3560(config)#cdp timer 10（更新时间）S3560(config)#show cdp nei （这个命令很实用 是在实验室机架上必须使用的） 29：Etherchannel的配置二层的Etherchannel选择mode的时候一般不在特殊要求的时候我们一概选用on 分发方式帧分发方式 cisco 采用一种私有的 hash 散列算法，将不同的帧，通过散列算法在多条链路中平均分担，达到负载平衡。