Cisco交換機一般配置+Vlan設(shè)置

1、、開機1、如是新設(shè)備，開機需跳過系統(tǒng)默認配置模式，進入手動配置模式。2、進入用戶模式，系統(tǒng)提示符為 ，此模式只能查看統(tǒng)計信息，無配置功能3、用戶模式下，輸入 enable ，進入特權(quán)模式，系統(tǒng)提示符為 # 。二、一些常用設(shè)置1、設(shè)置 enable 密碼(config)#enable secret XXX2、設(shè)置主機名(config)#hostname XXX3、關(guān)閉 http 訪問(config)#no httpserver4、關(guān)閉密碼明文顯示(config)#service password encryption5、配置 consol 口密碼(config)#line con 0(confi

2、g-line)#password XXX(config-line)#login(config-line)#exit6、關(guān)閉 telnet 訪問(config)#line vty 0 4(config-line)#no password(config-line)#exit7、關(guān)閉 VLAN 1(config)#interface vlan 1(config-if)#shutdown(config-if)#exit三、創(chuàng)建 VLAN 10 (vlan 1 設(shè)備自動生成，不能更改、刪除) 方法 1：# vlan database(vlan)# vlan 10 name XXX(vlan)#apple

3、方法2: name XXX就是命名Vian#configure terminal(config)#vian 10(config-vian)#name XXX(config-vian)#exit四、Vian 配置# configure terminal(config-if)#interface vlan 10 進入 Vlan 10(config-if)#ip address 54 配置此 Vlan 網(wǎng)關(guān)地址為 54(config-if)#no shutdown 開啟端口(config-if)#description XX

4、X描述名 XXX 只支持英文(config-if)#exit 退出五、添加 Vlan 到某個端口#configure terminal(config)#interface range gigabitEthernet 0/16 進入端口 16(config-if-rang)#no shutdown 開啟端口(config-if-rang)#switchport mode access 將交換機端口轉(zhuǎn)換為 ACCES模式(config-if-rang)#switchport access vlan 10 在16端口允許 Vlan 10 通過六、單獨修改某個 Vlan 網(wǎng)關(guān)(config-if)#i

5、nterface vlan 10 - 進入 Vlan 10(config-if)#ip address 54 配置此 Vlan 網(wǎng)關(guān)地址為 54七、創(chuàng)建ACL規(guī)則，(標(biāo)準(zhǔn)ACL(config)#ip access-list extended swj(ACL 規(guī)則名 )(config-ext-nacl)#deny ip 55 55 拒絕 vlan30 的用戶訪問 vlan10 資源八、將ACL應(yīng)用到vian10(config)#interface vlan 10- 創(chuàng)建 vlan10 的 SVI 接口(config-if)#ip acce