Cisco交換機(jī)一般配置+Vlan設(shè)置

1、一、開機(jī)1、如是新設(shè)備，開機(jī)需跳過系統(tǒng)默認(rèn)配置模式，進(jìn)入手動配置模式。2、進(jìn)入用戶模式，系統(tǒng)提示符為>，此模式只能查看統(tǒng)計(jì)信息，無配置功能。3、用戶模式下，輸入enable ，進(jìn)入特權(quán)模式，系統(tǒng)提示符為#。二、一些常用設(shè)置1、設(shè)置 enable 密碼(config)#enablesecretXXX2、設(shè)置主機(jī)名(config)#hostnameXXX3、關(guān)閉 http 訪問(config)#nohttpserver4、關(guān)閉密碼明文顯示(config)#servicepasswordencryption5、配置 consol 口密碼(config)#linecon0(config-line

2、)#passwordXXX(config-line)#login(config-line)#exit6、關(guān)閉 telnet訪問(config)#linevty04(config-line)#nopassword(config-line)#exit7、關(guān)閉 VLAN1(config)#interfacevlan1(config-if)#shutdown(config-if)#exit三、創(chuàng)建 VLAN10（ vlan1 設(shè)備自動生成，不能更改、刪除）方法 1：#vlandatabase(vlan)#vlan10nameXXX(vlan)#apple方法 2：nameXXX就是命名 Vlan#co

3、nfigureterminal(config)#vlan10(config-vlan)#nameXXX(config-vlan)#exit四、 Vlan 配置#configureterminal(config-if)#interfacevlan10-進(jìn)入 Vlan10(config-if)#ipaddress-(config-if)#noshutdown-開啟端口(config-if)#descriptionXXX-描述名 XXX，只支持英文( config-if)#exit-退出五、添加 Vlan 到某個(gè)端口#configureterminal(config)#interfacerangeg

4、igabitEthernet0/16-進(jìn)入端口 16(config-if-rang)#noshutdown-開啟端口(config-if-rang)#switchportmodeaccess-將交換機(jī)端口轉(zhuǎn)換為ACCESS模式(config-if-rang)#switchportaccessvlan10-在 16 端口允許 Vlan10 通過(config-if-rang)#exit-退出六、單獨(dú)修改某個(gè)Vlan 網(wǎng)關(guān)(config-if)#interfacevlan10- 進(jìn)入 Vlan10(config-if)#ipaddress-七、創(chuàng)建 ACL規(guī)則，（標(biāo)準(zhǔn) ACL）(config)#ipaccess-listextendedswj(ACL 規(guī)則名 )- 拒絕 vlan30 的用戶訪問 vlan10 資源八、將 ACL應(yīng)用到 vlan10(config)#interfacevlan10- 創(chuàng)建 vlan10 的 SVI 接口(config-if)#ipaccess-groups