Cisco交換機(jī)一般配置+Vlan設(shè)置

1、、開機(jī)1、如是新設(shè)備，開機(jī)需跳過系統(tǒng)默認(rèn)配置模式，進(jìn)入手動(dòng)配置模式。2、進(jìn)入用戶模式，系統(tǒng)提示符為>，此模式只能查看統(tǒng)計(jì)信息，無配置功能3、用戶模式下，輸入enable，進(jìn)入特權(quán)模式，系統(tǒng)提示符為#。二、一些常用設(shè)置1、設(shè)置enable密碼(config)#enablesecretXXX2、設(shè)置主機(jī)名(config)#hostnameXXX3、關(guān)閉http訪問(config)#nohttpserver4、關(guān)閉密碼明文顯示(config)#servicepasswordencryption5、配置consol口密碼(config)#linecon0(config-line)#passwor

2、dXXX(config-line)#login(config-line)#exit6、關(guān)閉telnet訪問(config)#linevty04(config-line)#nopassword(config-line)#exit7、關(guān)閉VLAN1(config)#interfacevlan1(config-if)#shutdown(config-if)#exit三、創(chuàng)建VLAN10(vlan1設(shè)備自動(dòng)生成，不能更改、刪除)方法1：#vlandatabase(vlan)#vlan10nameXXX(vlan)#apple方法2:nameXXX就是命名Vian#configureterminal(c

3、onfig)#vian10(config-vian)#nameXXX(config-vian)#exit四、Vian配置#configureterminai進(jìn)入Vlan10(config-if)#interfacevlan10(config-if)#noshutdown開啟端口(config-if)#descriptionXXX描述名XXX只支持英文(config-if)#exit退出五、添加Vlan到某個(gè)端口#configureterminal(config)#interfacerangegigabitEthernet0/16進(jìn)入端口16(config-if-rang)#noshutdown

4、開啟端口(config-if-rang)#switchportmodeaccess將交換機(jī)端口轉(zhuǎn)換為ACCES模式(config-if-rang)#switchportaccessvlan10在16端口允許Vlan10通過(config-if-rang)#exit退出六、單獨(dú)修改某個(gè)Vlan網(wǎng)關(guān)(config-if)#interfacevlan10-進(jìn)入Vlan10（ACL規(guī)則名）七、創(chuàng)建ACL規(guī)則，（標(biāo)準(zhǔn)ACL(config)#ipaccess-listextendedswj拒絕vlan30的用戶訪問vlan10資源八、將ACL應(yīng)用到vian10(config)#interfacevlan10-創(chuàng)建vlan10的SVI接口(config-if)#ipaccess-group