神州数码配置命令总结 (已更新).docx

页 PAGE \* MERGEFORMAT16 第一部分 交换机配置 一、基础配置 1、模式进入 Switch Switchen Switch#config Switch(Config)#interface ethernet 0/2 2、配置交换机主机名 命令：hostname 主机名 3、配置交换机IP地址 Switch(Config)#interface vlan 1 Switch(Config-If-Vlan1)#ip address 51 Switch(Config-If-Vlan1)#no shut 4、为交换机设置Telnet授权用户和口令： 登录到Telnet的配置界面，需要输入正确的用户名和口令，否则交换机将拒绝该Telnet用户的访问。该项措施是为了保护交换机免受非授权用户的非法操作。若交换机没有设置授权Telnet用户，则任何用户都无法进入交换机的Telnet配置界面。因此在允许Telnet方式配置管理交换机时，必须在Console的全局配置模式下使用命令username username privilege privilege [password (0 | 7) password] 为交换机设置Telnet授权用户和口令并使用命令authentication line vty login local打开本地验证方式，其中privilege选项必须存在且为15。 例：Switchenable Switch#config Switch(config)#username test privilege 15 password 0 test Switch(config)#authentication line vty login local Switch(Config)#telnet-user test password 0 test Switch (Config)#telnet-server enable：//启动远程服务功能 5、配置允许Telnet管理交换机的地址限制（单独IP或IP地址段） （1）限制单个IP允许Telnet登录交换机 switch(config)#authentication security ip （2）限制允许IP地址段Telnet登录交换机 switch(config)#access-list 1 permit 55 switch(config)#authentication ip access-class 1 in 5、为交换机设置Web授权用户和口令：web-user 用户名password {0|7} 密码 例：Switch(Config)#web-user admin password 0 digital 6、设置系统日期和时钟：clock set HH:MM:SS YYYY/MM/DD 7、设置退出特权用户配置模式超时时间 exec timeout minutes //单位为分钟，取值范围为0~300 8、保存配置：write 9、显示系统当前的时钟：Switch#show clock 10、指定登录用户的身份是管理级还是访问级 Enable [level {visitor|admin} [密码]] 11、指定登录配置模式的密码：Enable password level {visitor|admin} 12、配置交换机的用户名密码：username admin privilege 15 password 0 admin000 13、配置enable密码为ddd：enable password 0 ddd level 15 14、配置登录时认证：authentication line vty login local 15、设置端口的速率和双工模式（接口配置模式下） 命令：speed-duplex {auto | force10-half | force10-full | force100-half | force100-full | {{force1g-half | force1g-full} [nonegotiate [master | slave]] } } no speed-duplex 二、单交换机VLAN划分 1、VLAN基本配置 （1）新建VLAN：vlan vlan-id （2）命名VLAN：name vlan-name （3）为VLAN 分配交换机端口 Switch(Config-If-Vlan1)#switchport interface Ethernet 0/2 （4）设置Trunk 端口允许通过VLAN： Switch(Config-ethernet0/0/5)