概念–(枯燥,但必须了解)
认识Cisco交换机配置模式及切换
Cisco交换机提供了几种配置模式(或称之为配置视图),各配置模式下所能使用的配置命令各不相同,可以使用的权限也受到不同约束。
普通用户模式: 开机直接进入普通用户模式,在该模式下我们只能查询交换机的一些基础信息,如版本号(show version)。界面提示信息:switch>
特权用户模式: 在普通用户模式下输入enable 命令即可进入特权用户模式,在该模式下我们可以查看交换机的配置信息和调试信息等等。界面提示信息:switch#
全局配置模式: 在特权用户模式下输入**(configure terminal | config t)** 命令即可进入全局配置模式,在该模式下主要完成全局参数的配置。界面提示信息:switch(config)#
接口配置模式: 在全局配置模式下输入interfacefa0/1 即可进入接口配置模式,在该模式下主要完成接口参数的配置。界面提示信息:switch(config-if)#
VLAN 配置模式: 在全局配置模式下输入vlan database即可进入VLAN 配置模式下该配置模式下可以完成VLAN 的一些相关配置。界面提示信息:switch(vlan)#
注: 在使用命令行进行配置的时候,不可能完全记住所有的命令格式和参数,思科交换机提供了强有力的帮助功能,在任何模式下均可以使用“?”来查看命令的格式或参数,具体用法如下。
-
在任何模式下直接键入“ ?”
查询任何模式下可以使用的所有命令。 -
在前缀字符后键入“ ?”
可以查看该视图下以该前缀开头的所有命令,如键入“s?”可以查询所有以字符s开头的所有命令。 -
命令单词后跟一个空格和一个“?” 如“show ?”
用来查看show命令的参数。
退出各级模式
退出全局配置模式: 使用快捷键(Ctrl+Z)退出全局配置模式,进入特权模式。也可以使用命令(exit)退出全局配置模式。
退出特权模式: 使用命令(disable)从特权模式会到用户模式。
退出交换机使用命令(exit)退出交换机。这个命令可以用来从特权模式中退出交换机。
操作–交换机名称、口令(密码)设置命令格式
交换机改名
通过超级终端进入交换机,并进入全局模式,
键入命令:Switch(config)#hostname switchA
显示结果:SwitchA (config)#
你会发现交换机的命令提示行的名称由Switch更改为SwitchA。
口令设置
1.全局模式下
设定明文口令 123456,此口令可以限制对特权模式的访问。在配置文件中可以看见口令。
注意:口令区分大小写。
SwitchA(config)#enalbe password 123456
1.全局模式下
设定加密口令 123456,此口令可以限制对特权模式的访问。
SwitchA (config)#enalbe secret 123456
注意: 加密口令与明文口令同时设置时,只有加密口令有效。
2.接口模式下
设定控制台终端的登陆口令,cisco。
SwitchA (config)#line console 0 进入接口模式
SwitchA (config-line)#login
SwitchA (config-line)#password cisco
2.接口模式下
设定远程登陆口令,cisco
SwitchA (config)#line vty 0 4
SwitchA (config)#login
SwitchA(config)#password cisco
注: vty 0 4 是5个不同的虚拟终端连接。
- 以上口令设置中,除了enable secret设置加密口令外,其余均可通过show run命令在配置文件中查看。可以通过全局命令将明文口令加密。
SwitchA (config)#service password-encryption
交换机命令历史
Cisco交换机会保存输入过的命令,并可以对保存的命令的个数进行设置,同时可以再次通过快捷方式进行使用,这在再次输入很长或很复杂的命令时很有用。缺省情况下,系统会保存10条命令,最大可以设置256条命令。
例如,设置命令行数为100
SwitchA#terminal history size 100
注: 任何时候可以使用show running-config命令查看命令配置,
可以在特权模式下使用copy running-config startup-config命令保存配置。
交换机命令的撤销
格式:no 原来的命令行
例如:
no speed 100 //取消速度设置为100的命令
no duplex full //取消设置为全双工的命令