做培训体系的网站,wordpress网站变慢,最大的中文搜索引擎,万户网站制作一、开机1、如是新设备#xff0c;开机需跳过系统默认配置模式#xff0c;进入手动配置模式。2、进入用户模式#xff0c;系统提示符为 #xff0c;此模式只能查看统计信息#xff0c;无配置功能。3、用户模式下#xff0c;输入 enable #xff0c;进入特权模式开机需跳过系统默认配置模式进入手动配置模式。2、进入用户模式系统提示符为 此模式只能查看统计信息无配置功能。3、用户模式下输入 enable 进入特权模式系统提示符为 #。二、一些常用设置1、设置enable密码(config)#enable password XXX2、设置主机名(config)#hostname XXX3、关闭http访问(config)#no httpserver4、关闭密码明文显示(config)#service passwordencryption5、配置consol口密码(config)#line con 0(config-line)#password XXX(config-line)#login(config-line)#exit6、启用三层交换机路由功能(如三层交换机有多个VLAN需要开启此功能)(config)#ip routing //启用三层交换机的路由的功能7、开启/关闭telnet访问(config)#line vty 0 4开启switch(config-line)#password 你的密码switch(config-line)#login关闭(config-line)#no password(config-line)#exit8、配置端口IP地址SwitchenableSwitch#configure terminalSwitch(config)#interface f0/1Switch(config-if)#no switchport --启用此端口三层交换机功能Switch(config-if)#ip address 192.168.0.1 255.255.255.0Switch(config-if)#no shutdown9、关闭VLAN 1(config)#interface vlan 1(config-if)#shutdown(config-if)#exit三、创建VLAN 10 (vlan 1 设备自动生成不能更改、删除)方法1# vlan database(vlan)# vlan 10 name XXX(vlan)#apple方法2#configure terminal(config)#vlan 10(config-vlan)#name XXX(config-vlan)#exit四、Vlan配置# configure terminal(config-if)#interface vlan 10 --进入Vlan 10(config-if)#ip address 192.168.10.254 255.255.255.0 --配置此Vlan网关地址为192.168.10.254(config-if)#no shutdown --开启端口(config-if)#description XXX --描述名XXX只支持英文(config-if)#exit --退出五、添加Vlan到某个端口#show run --可查看到各个端口允许Vlan信息#show ip int brief --查看端口状态#show int f0/6(端口) --查看端口6详细信息#configure terminal(config)#interface range gigabitEthernet 0/16 --进入端口16(config-if-rang)#no shutdown --开启端口(config-if-rang)#switchport mode access --将交换机端口转换为ACCESS模式(一般不需要设置这个)(config-if-rang)#switchport access vlan 10 --在16端口允许Vlan 10通过(config-if-rang)#no switport access vlan 10 --删除此端口的Vlan信息(config-if-rang)#exit --退出六、单独修改某个Vlan网关(config-if)#interface vlan 10 --进入Vlan 10(config-if)#ip address 192.168.10.254 255.255.255.0 --配置此Vlan网关地址为192.168.10.254七、创建ACL规则(config)#ip access-list extended swj(ACL规则名)(config-ext-nacl)#deny ip 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255----拒绝vlan30的用户访问vlan10资源八、将ACL应用到 vlan10(config)#interface vlan 10 --创建vlan10的SVI接口(config-if)#ip access-group swj in --将扩展ACL应用到vlan10的SVI接口下九、ACL策略添加编辑(config)#ip access-list extended BGS(ACL规则名) --进入BGS(config-ext-nacl)#91 permit ip host 201.123.116.230 192.168.10.0 0.0.0.255--允许192.168.10.0网段访问201.123.116.230(config-ext-nacl)#92 permit ip host 201.123.116.230 host 201.123.123.233--允许201.123.123.233访问201.123.116.230(config-ext-nacl)#100 deny ip 201.123.116.0 0.0.0.255 201.123.123.0 0.0.0.255--禁止123网段访问116网段(config-ext-nacl)#no 10 permit host 201.123.123.233 host 201.123.119.34 --删除编号为10的规则十、保存#copy run-configure start-configure
