JS-CZ-009交换机系统基础及常用配置.ppt

路由器安全技术 技术基础课程系列 讲师介绍 迈普通信xxx部门：张三 电话邮箱：zhangsan@ 课程内容 交换机三种典型配置方式 通过console口，采用shell命令进行配置 通过Telnet远程登录到交换机上配置 通过SNMP网管系统对交换机进行配置 交换机命令运行模式 模式名称 模式进入方法 系统提示符 功能说明 普通用户模式 用户合法性验证通过后自动进入 Switch ·执行基本测试 ·显示基本系统信息 Enable模式 在STD模式下执行enable命令 Switch# ·查看交换机的全部运行状态和统计信息 文件系统配置模式 在Enable模式下通过命令filesystem进入该模式 Switch(config-fs)# ·文件系统配置模式 全局配置模式 在Enable模式下执行configure terminal命令 Switch(config)# ·配置交换机运行全局参数 端口配置模式 在全局配置模式或者端口配置模式下执行port port-list命令 Switch(config-port-0/1)# ·配置交换机运行端口参数 VLAN协议配置模式 在全局配置模式或VLAN协议配置模式下执行vlan vlan_id命令 Switch (config-vlan1)# ·配置交换机运行VLAN协议参数 接口配置 模式 在全局模式下或者接口模式下执行interface 命令(同时指定相应的接口) Switch(config-if-vlan10)# ·配置接口信息 系统命令结构模式图 进行配置 只能看看 能够操作 系统基本配置 命令 描述 配置模式 hostname hostname 配置交换机名称 config clock year month day hour minute second 配置系统时钟 enable clock timeone { | string hourOffset [minOffset]} 配置系统时区 config 系统登录安全服务配置 命令 描述 配置模式 service login-secure 启动系统安全服务 config login-secure check-record-interval 配置登录安全服务清除老化的登录认证失败和快速连接信息间隔时间。系统默认60分钟 config login-secure forbid-time 配置登录安全服务禁止违规IP地址登录的时间。系统默认10分钟 config login-secure max-try-time 1-20 配置登录安全服务起效的连续登录认证失败次数。系统默认5次 config login-secure record-aging-time 配置登录安全服务老化登录认证失败和快速连接信息的时间。系统默认15分钟 config login-secure quick-connect max-times 10-10000 配置安全登录服务的防止快速连接功能的最大连接次数。系统默认20次 config login-secure quick-connect restrict-interval 10s-600s 配置安全登录服务的防止快速连接功能的两次连接间的最小间隔时间。系统默认30秒。 config login-secure quick-connect unrestrict-interval 配置安全登录服务的防止快速连接功能起效后禁止违规IP地址登录连接时间。系统默认20分钟 config show login-secure information 查看登录安全服务的登录认证失败记录 enable show login-secure quick-connect 查看登录安全服务的快速连接记录 enable 文件系统命令简介 命令 命令功能 命令运行模式 copy 文件拷贝 config-fs ftpcopy 通过FTP服务器拷贝文件 config-fs tftpcopy 通过TFTP服务器拷贝文件 config-fs delete 文件删除 config-fs type 查看文件内容 config-fs dir 查看目录或文件 config-fs cd 改变当前路径 config-fs 系统工具 系统命令show可以查看的信息分为以下几类： 系统软、硬件资源信息 系统统计信息 系统配置信息 系统基本信息 命令 功能 stack 显示系统中各个任务堆栈的使用情况 memory 显示系统内存信息 mbuf 显示系统缓冲区信息 process 显示系统任务/进程信息 device 显示系统物理、逻辑设备信息 interface 显示系统网络接口信息