一.switch> #第一次打開交換機(jī)顯示的是用戶模式
二.switch>enable #鍵入enable進(jìn)入到特權(quán)模式
那么在特權(quán)模式下可以做些什么呢?
show命令
switch#show version #查看系統(tǒng)中的版本信息
switch#show vlan #查看vlan信息
switch#show interface #查看所有的接口信息
switch#show interface fastethernet 0/1 #查看交換機(jī)1接口具體配置和信息
switch#show interface vlan 10 #查看交換機(jī)有個(gè)ip協(xié)議的配置信息
switch#show mac-address-table #查看mac地址表
switch#show cdp #查看設(shè)備的cdp全局配置信息
switch#show cdp interface fastethernet 0/15 #查看15接口的cdp配置信息
switch#show cdp traffic #查看有個(gè)cdp包的統(tǒng)計(jì)信息
switch#exit #退出特權(quán)模式
三.switch#configure terminal #進(jìn)入到全局配置模式
switch(config)#
全局配置模式下可以操作:
1.在全局模式下修改交換機(jī)名和設(shè)置密碼:
switch(config)#hostname switch-2960
switch-2960(config)#enable password 密碼 #設(shè)置密碼
設(shè)置密碼后從用戶模式登陸到特權(quán)模式被要求輸入密碼
2.在全局模式下配置vlan
(1)基礎(chǔ)配置
switch(config)#vlan 10 #創(chuàng)建vlan 10
switch(config-vlan)#exit
switch(config)#vlan 20 #創(chuàng)建vlan 20
switch(config-vlan)#exit
switch(config)#interface f0/1 #進(jìn)入到接口1
switch(config-if)#switchport access vlan 10 #把接口1加入到vlan 10
switch(config-if)#interface f0/12 #進(jìn)入到接口12
switch(config-if)#switchport access vlan 10 #把接口12加入到vlan 10
switch(config-if)#interface f0/13 #進(jìn)入到接口13
switch(config-if)#switchport access vlan 20 #把接口13加入到vlan 20
switch(config-if)#interface f0/24 #進(jìn)入到接口24
switch(config-if)#switchport access vlan 20 #把接口24添加到vlan 20
(2)把多個(gè)接口加入到vlan:
switch(config)#interface range f0/2-11
switch(config-if-range)#switchport access vlan 10
此時(shí)vlan10與vlan20之間的主機(jī)是不能訪問的,只有valn10或者是vlan20下的主機(jī)能夠互相訪問,劃分vlan在公司是經(jīng)常用到的,例如把財(cái)務(wù)部與其他部門分開,這樣就可以達(dá)到一個(gè)限制的作用.
(3)用no命令把某個(gè)接口從vlan中剔除
switch(config)#interface f0/13 #進(jìn)入到接口13
switch(config-if)#no switchport access vlan 20 #從vlan 20中剔除
switch(config-if)#interface range f0/3-10 #進(jìn)入到接口組
switch(config-if-range)#no switchport access vlan 10 #把某組接口從vlan中剔除
注意被踢出vlan的主機(jī)接口口不能訪問原來所在vlan
(4)關(guān)閉/刪除vlan
switch(config)#interface vlan 10
switch(config-if)#shutdown #關(guān)閉vlan 10 ;同理no shutdown 啟動(dòng)vlan
怎樣才能把vlan刪除干凈:
switch(config)#interface range fastethernet0/1-12
switch(config-if)#no switchport access vlan 10
switch(config-if)#exit
switch(config)#no interface vlan 10
switch(config)#no vlan 10
(5)為交換機(jī)配置ip
switch#configure terminal #進(jìn)入到配置模式
switch(config)#interface vlan 1 #進(jìn)入到vlan ,是不是和進(jìn)入到接口一樣interface fastethernet0/5
switch(config-if)#ip address 192.168.1.55 255.255.255.0 #設(shè)置交換機(jī)ip
switch(config-if)#exit
switch(config)#line vty 0 3
switch(config)#login
switch(config)#password ****
(6)光纖接口又叫光口,企業(yè)交換機(jī)一般都有幾個(gè)這樣的光口用于接入光纖,那么可以把vlan劃分給某個(gè)光口:
switch(config)#interface GigabitEthernet1/1 #進(jìn)入到光口1,有時(shí)候是0/1
switch(config-if)#switchport mode access #設(shè)置靜態(tài)vlan訪問模式
switch(config-if)#switchport access vlan 10 #把vlan 10加入到光口1中
switch(config-if)#exit
switch(config)#interface GigabitEthernet 1/2 #進(jìn)入到光口2
switch(config-if)#switchport mod access
switch(config-if)#switchport access vlan 20
3.其他
(1)查詢
switch#show interface fastethernet0/1 status #查看f0/1網(wǎng)口狀態(tài)
switch#show interface fastethernet0/1 #查看f0/1網(wǎng)口詳細(xì)配置
(2)配置默認(rèn)網(wǎng)關(guān)
switch#configure terminal
switch(config)#ip defautl-gateway a.b.c.d
switch(config)#exit
(3)保存當(dāng)前配置
switch#copy running-config startup-config
或者
switch#write
(4)恢復(fù)出廠設(shè)置
switch>enable
switch#write erase
switch#reload