交换机DCRS-5650-28命令总结.docVIP

交换机要求1.交换机恢复出厂设置及其基本配置.1)//进入特权模式2)delconfig.text2.Telnet方式管理交换机.1)//进入全局配置模式2)enablepassword0[密码]3)Line044)Password0[密码]5)Login3.交换机文件备份、升级、还原。1)rgno 交换机要求 1.交换机恢复出厂设置及其基本配置. 1)//进入特权模式 2)delconfig.text 2.Telnet方式管理交换机. 1)//进入全局配置模式 2)enablepassword0[密码] 3)Line04 4)Password0[密码] 5)Login 3.交换机文件备份、升级、还原。 1)rgnos.bin系统文件 2)config.text配置文件 4.Enable密码丢失的解决办法 1)重启 2)CTRL+C 3)选择4（file） 4)1(移除) 5)Config.text 6)Laod（重启） 5.交换机Vlan的划分 1)Vlan10 2)Invlan10 3)Ipadd[IP][子网掩码] 6.交换机端口与Mac绑定和过滤 1)//进入串口 2)swmodetrunk 3)swport-securitymac-address[MAC]IP-address[IP 7.生成树实验 1)spanning-tree 8.交换机链路聚合 1)Intaggregateport1 2)swmodetrunk 3)//进入串口 4)port-group1 9.交换机端口镜像 1)monitorsession1sourceinterfacefastEthernet0/2both//被镜像的 2)monitorsession1destinationinterfacefastEthernet0/3//镜像端口 10.多层交换机静态路由实验 1)iproute[存在的IP段][子网掩码][下一跳IP] 11.RIP动态路由 1)routerrip 2)version2 3)network[IP段] 4)noauto-summary 12.端口安全 1)//进入端口 2)switchportport-security//开启端口安全 3)switchportport-securitymaximum5//最大连接5. 4)swport-securityviolationshutdown//超出就shudown 13.OSPF动态路由 1)routerospf 2)network[IP段][反码]area0 14.标准ACL实验 1)access-list1deny55//拒绝访问的IP段 2)access-list1permit55//允许的IP段 3)//进入端口 4)ipaccess-group1in//把控制列表1配入端口，进入控制 5)ipaccess-group1out//把控制列表1配入端口，输出控制 15.扩展ACL实验 1)access-list101denytcpA.B.C.DA.B.C.Deqftp(WWW)//禁止前面个网段访问后面个网段的FTP或者WWW 16.交换机单向访问控制 1)//使用标准ACL 2)access-list1deny55 3)//进入端口 4)ipaccess-group1in 17.交换机DHCP服务器配置 1)servicedhcp 2)ipdhcppingpackets1 3)ipdhcpexcluded-address[ip1][IP2]//设置排斥的IP地址从1到2开始 4)ipdhcppool[名字] 5)leaseinfinite//永久租用 6)network[IP段][子网掩码] 7)default-router[网关IP] 8)dns-server[NDSIP] 18.交换机DHCP中继功能 1)servicedhcp 2)//进入VLAN 3)iphelper-address[DHCP的网管] 19.交换机VRRP实验 1)//进入VLAN 2)vrrp10ip[IP]//设置vrrp虚拟网关 3)vrrp10priority150//设置优先级为150（默认100） 20.交换机QOS实验car 1)//1.扩展控制列表，2策略，3方法4配入端口 2)access-list101permitiphostA.B.C.Dany//定义要限速的IP 3)class-mapxiansu1//创建class-map名字为xiansu1 4)matchaccess-group101//把控制列表套入策略xiansu1 5)policy-mappozz创建policy-map名字为pozz 6)classxiansu1 7)police8000512exceed-a