cisco交换机配置及安全防护概述.ppt

交换机典型配置 内容提要： 交换机的基本功能典型配置 交换机的安全策略典型配置 CISCO交换机的基本功能配置 计算机连接到控制台接口 用户模式 Switch 特权模式 Switchenable Switch# 全局模式 Switch#configure terminal Switch(config)# 每次进入交换机时，首先会进入到用户模式下 ，在此模式下不能对交换机进行修改、甚至有些信息都无法查看，为了更进一步的对交换机进行操作，我们必须进入到特权模式或全局模式，而从用户模式下只能进入特权模式，再从特权模式进入全局模式，也就是说之中不能跨级。 更改主机名 Switchen Switch#conf t Switch(config)#hostname 1234 1234(config)# 更改特权密码 1234(config)#enable password 123 1234(config)# 1234(config)#enable secret 234 1234(config)# 查看全局配置 Switch#show running-config 保存当前配置 Switch#copy running-config startup-config 恢复出厂默认 Switch#erase startup-config Switch#reload 明文密码和密文密码 Password 1234#show running-config hostname 1234 enable password 123 Secret 1234#show running-config hostname 1234 enable secret 5 $1$CCFV$0DTd3rSPZNycrVDjn1rKv/ （MD5 加密的字符串） enable password 123 当明文和密文同时存在时，密文优先级高。 全局模式下进入端口后，可以对端口进行配置。 Switch#conf t Switch(config)#interface gigabitEthernet 0/1 Switch(config-if)# 批量修改端口 range命令 Switch(config)#interface range gigabitEthernet 0/1 - 48 Switch(config-if-range)# 端口速率： Switch(config-if)#speed ? 10 Force 10 Mbps operation 100 Force 100 Mbps operation 1000 Force 1000 Mbps operation auto Enable AUTO speed configuration Switch(config-if)#speed auto Switch(config-if)# 双工模式： Switch(config-if)#duplex ? auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operation Switch(config-if)#duplex auto Switch(config-if)# 端口描述 Switch(config-if)#description vlan 10 trunk Switch(config-if)# Vlan设置范围：1---4094 在全局模式下配置vlan Switch#conf t Switch(config)#vlan 10 Switch(config-vlan)#name vlan10 Switch(config-vlan)#vlan 20 Switch(config-vlan)#name vlan20 Vlan名称可以自行定义 在全局模式下加入VTP域example Switch(config)#vtp mode client Switch(config)#vtp domain example Switch#show vlan 查看