¿Cómo configurar un conmutador Cisco? ¿Cuáles son los pasos de configuración?
(config)#hostnamehostname
2. Establezca la ruta de almacenamiento de registros
(config)#logging 10.7.68.68//Guarde el archivo de registro en 10.7. 68,68.
(config) #Modo de árbol de expansión rapid-pvst//Establezca el modo de árbol de expansión en rapid-pvst.
3. Establecer deshabilitación de errores
(config)# causa de recuperación errdisable todo//El motivo para iniciar la recuperación errdisable.
(config) # intervalo de recuperación de errdisable 300 //300 segundos después de errdisable.
4. Configurar el servidor SNMP.
(config)# Comunidad del servidor SNMP askey misro//Establezca la cadena del Protocolo simple de administración de red en solo lectura.
5. Establecer vtp
(config)#vtp domain askey //Establecer nombre de dominio vtp.
(Configuración) modo vtp transparente //Establece el modo VTP en modo transparente.
LAN virtual
1, crear Vlan
(configuración)#vlan 180 //Crear número de ID de Vlan 180.
(config-vlan)#name askey //El nombre de Vlan es askey.
2. Eliminar Vlan
(Configuración)#No vlan 180
#show vlan brief //Verifique el número de VLAN actual del conmutador y qué puertos están bajo Vlan.
3. Configurar la IP de administración
(Configuración)#int vlan 180
(config-if)# Dirección IP 192.168.1.251 0//Configuración. Dirección IP de gestión.
(config)# IP default-gateway 192.168.1.254//Establece la ruta predeterminada para el acceso desde otros segmentos de la red.
4. Asigne el puerto a Vlan 180.
4.1 División de puerto único
(Configuración)#int f0/1 //Puerto de entrada f0/1
(config-if)#acceso en modo sw/ /Establecer modo de acceso.
(cofnig-if)#sw ac vlan 180 //Asigna su puerto a vlan 180.
4.2 División multipuerto
(config) # int range F0/1 _ 24//El rango de puertos es 1-24.
(config-if-scope)#Acceso en modo software
(config-if-scope)#sw ac vlan 180
Configuración de puerto
1, configuración de puerto
(cof nig)#Interfaz FastEthernet0/1
(config-if) #Cambiar acceso al puerto VLAN 33//Dividir VLAN.
(config-if)#Cambiar acceso al modo de puerto
(config-if)# cambiar puerto puerto-seguridad máxima 2//Configure el puerto para permitir que solo 2 PC accedan.
(config-if)# switch port port-security//Habilitar la seguridad del puerto.
(config-if) # restricciones de infracción de seguridad del puerto de conmutación //Ingrese errdisable para el puerto infractor y regístrelo.
(config-if)# nivel de transmisión de control de tormentas 0.80 //Controla el porcentaje de ráfaga de los paquetes de transmisión.
(config-if)# acción de control de tormentas cerrada//Cuando se viola el control de tormentas, el puerto ingresa errdisable.
(config-if)# storm-control action trap//Genere un mensaje de trampa snmp para notificar que se ha producido un tráfico excesivo.
(config-if)# spanning-tree portfast//Configura la interfaz en modo de puerto rápido.
(config-if) #Árbol de expansión bpduguard Enable//Habilita la protección bpduguard.
(config-if)# spanning-tree guard root//Habilita la protección del puente raíz.
Establecer hora y sincronización
1. Comience a depurar y registrar servicios de hora.
(config) # servicetimestamps fecha y hora de depuración hora local //La hora que se muestra cuando se activa la grabación de depuración.
(config)# marcas de tiempo del servicio logdatetimelocal time//La hora que se muestra cuando se inicia el registro.
2. Establecer la hora y la zona horaria
(Configuración)# reloj zona horaria Taiwán 8 //Establecer la zona horaria
(Configuración)# reloj 12 :16:50 27 de noviembre de 2008 //Establecer la hora (mes, día, año)
#Mostrar reloj //Ver la hora actual del interruptor.
3. Configure el servidor ntp para lograr la sincronización horaria.
(config)# ntp server 10.1.71.249//Establezca la sincronización horaria entre el conmutador y el servidor NTP.
# mostrar estadísticas NTP//Compruebe si el conmutador está sincronizado.
Sincronización de reloj, Estrato 3, la referencia es 10.1.71.249 (sincrónica).
La frecuencia nominal es 119,2092 Hz, la frecuencia real es 119,2093 Hz y la precisión es 2**17
El tiempo de referencia es CCD89F21. ECA0C247 (12:22:57.924 Taiwán, 27 de noviembre de 2008)
El desplazamiento del reloj es 8,4785 ms, el retraso de la raíz es 399,51 ms
La dispersión de la raíz es 937,29 ms, la dispersión del par es 885,30 milisegundos
Contraseña
1, abre el servicio de cifrado de contraseñas de texto sin formato.
(config)# service password-encryption//Cifrar contraseña en texto plano.
2. Establece la contraseña de la consola
(config)# lineconsole 0//Ingresa a la consola.
(config-line)#Login//Iniciar sesión
(config-line)#password cisco //Establecer contraseña.
3. Establezca la contraseña habilitada
(config)#Habilitar contraseña cisco
(config)# habilite la contraseña secreta Cisco//Agregue una contraseña en la contraseña, Esta contraseña tiene prioridad sobre la contraseña habilitada.
4. Establezca la contraseña de inicio de sesión remoto.
(Configuración)#line vty 0 4 //Ingrese al modo vty.
(config-line)#Login
(config-line)#password cisco //Establecer contraseña.
(Línea de configuración)# exec-timeout 5 0//Tiempo de espera de 5 minutos para Telnet.