Cisco设备配置命令

Cisco设备配置命令
做了修改后记得做保存操作，否则断电后配置会被清掉。

一、模式
1.1 用户模式
Router>
1.2 特权模式
输入enable转到
Router#
1.3 全局模式
输入config terminal
Router(config)#
Router(config-)#
1.4 局部模式
Router(config-if)#
二、查看配置信息
2.1 交换机配置
只能在用户模式和特权模式
2.2 查看VLAN信息
Show vlan
2.3 查看ip信息
Show ip +参数
2.4 风暴控制信息
接口视图下，show storm-control unicast（组播为multicast，广播为broadcast，单播为unicast）
2.5 查看接口
Show interface fa0/1
2.6 查看整个MAC地址表
switch#show mac-address-table
2.7 查看路由表
show ip route
三、中断
Ctrl +shift +6
四、同时配置多个端口
有时需要逐条在每个端口视图下配置，，为省时，可以同时配置，只需输一遍命令。

如同时配置接口8到24口，则命令为
int ran fa0/8 - 24
五、端口流量限制
端口流量限制有2种方法
5.1 风暴控制
5.1.1
默认情况下，风暴控制被禁用。

它基于端口视图下进行配置
5.1.2 作用
防止被物理设备上的LAN端口被广播、组播或单播流量风暴破坏。

如果在每秒之内发生的数据报流量过多，就会直接导致交换机等网络设备的CPU利用率高，设置利用率会达到100%从而导致网络中断。

5.1.3 具体配置
（1）进入接口视图
（2）设置检测到storm时端口采取的动作
shutdown参数表示端口将被置于error-disable，trap参数表示产生一个SNMP Trap 消息，命令如下
storm-control action shutdown或trap
（3）设置开始抑制的带宽上限
如下设置该端口单播为30M带宽上限，命令如下
storm-control unicast level bps 30000000
单播为unicast，组播为multicast，广播为broadcast
（4）每秒数据包上限
storm-control unicast levell pps
（5）端口流量百分比上限
storm-control unicast level
5.2 QOS
5.2.1启动QoS
Switch(config)#mls qos
5.2.2 定义访问控制列表
（1）控制这个端口下59.215.45.0网段的上传流量
Switch(config)#access-list 10 permit 59.215.45.0 0.0.0.127
（2）控制这个端口下59.215.45.0网段的下载流量
Switch(config)#access-list 100 permit 59.215.45.0 0.0.0.127
5.2.3 定义类，并绑定访问控制列表
Switch(config)# class-map rate-limit-uplink///定义上行的类.并绑定访问列表10 Switch(config-cmap)# match access-group 10
Switch(config-cmap)# exit
Switch(config)# class-map rate-limit-downlink///定义下行的类.并绑定访问列表100
Switch(config-cmap)# match access-group 100
5.2.4 定义策略，把定义的类绑定到该策略
（1）定义上行的速率为30M
Switch(config)# policy-map rate-limit-uplink
Switch(config-pmap)# class rate-limit-uplink
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 30000000 1000000 exceed-action drop
注意事项：//这里30M不能写成30720000，否则会报以下错误：%Error: policer rate should be multiples of 1000000. Please choose either 3000000 or 4000000 (bits per second) as the policer rate
（2）定义下行的速率为30M
Switch(config)# policy-map rate-limit-downlink
Switch(config-pmap)# class rate-limit-downlink
Switch(config-pmap-c)# trust dscp
Switch(config-pmap-c)# police 30000000 1000000 exceed-action drop Switch(config-pmap-c)# exit
5.2.5 在接口上应用
（1）上联口
Switch(config)# interface g0/20
Switch(config-if)# service-policy input rate-limit-downlink
（2）下联口
Switch(config)# interface f0/1
Switch(config-if)# service-policy input rate-limit-uplink
六、操作配置文件
6.1 保存配置或者修改
有2种方式保存
（1）switch#write
（2）Switch#copy running-config startup-config
6.2 导出配置
copy running-config startup-config
copy running-config tftp
copy running-config 文件名
6.3导入配置
copy tftp startup-config
copy 文件名startup-config
6.4 恢复出厂设置
输入以下命令后重启设备
erase startup-config
七、配置静态路由
ip route 目的网段子网掩码下一跳/出口
八、设置密码
8.1设置console密码
>enable
#configure trminal
(confing)#line console 0←console口
(config-line)#password (cisco)←密码
(config-line)#login ← 一定不能少的.
console密码设置完成
exit
8.2 设置特权密码
enadle
#configure terminal
(config)#enable secret (class)←密码
(config)#login
全局密码设置完成
exit
8.3 设置远程登入(telnet)密码
（1）enable
#config terminal
(config)#line vty 0 4(0 4是口)
(config-line)#password (class)←密码
(config-lline)#login
Exit
（2）限制Telnet登录的设备
(config)#ip access-list extended telnet
(config-ext-nacl)#10 permit ip host X.X.X.X any (config-ext-nacl)#20 permit ip host X.X.X.X any (config-ext-nacl)#exit
(config)#line vty 0 15
(config-line)#access-class telnet in
(config-line)#exit
（3）取消telnet准入控制
Line vty 0 15
No access-class telnet in
九、配置端口类型
十、镜像口
镜像口就是把交换机上的其他口的数据流量全部转到一个口或者两个口上，通常被用作排查问题或者获取数据流量。

10.1 设置源镜像口
在全局模式下，如设置1到5口为源镜像，则命令为
monitor session 1 source interface gi 1/0/1- 5
注意事项：5后面没有参数表上both，监听双向数据，5后面加上rx只监听接收数据，5后面加tx只监听发送数据
10.2 查看镜像口配置
show monitor
11、cactiez配置
需要在交换机上加命令snmp-server community spyj RO。