Cómo configurar la tabla de direcciones mac del switch
Borrado, inicio y configuración básica de la configuración del switch Cisco Configuración básica del switch CISCO\x0d\\x0d\ switch>ena Ingrese al modo privilegiado\x0d\ switch#erase nvram All clear all switch settings\x0d\ switch# reload Reinicie el conmutador (el mensaje inicial es switch> )\x0d\---------------------------------- -- ------------------------------------------------\x0d \Configuración básica del conmutador CISCO: Conexión del puerto de consola\x0d\nombre de host del modo de usuario>;\x0d\nombre de host del modo privilegiado(config)#;\x0d\nombre de host del modo de configuración global(config-if)#;\x0d\\x0d\contraseña del conmutador configuración: \x0d\switch>enable; Ingrese al modo privilegiado \x0d\switch#config; Ingrese al modo de configuración global \x0d\switch(config)#hostname csico; secret csico1; Establezca la contraseña cifrada privilegiada\x0d\switch(config)#enable contraseña csico8; Establezca la contraseña no cifrada privilegiada\x0d\switch(config)#line console 0; line)#line vty 0 4; Ingrese al terminal virtual\x0d\switch(config-line)#login; El terminal virtual permite iniciar sesión\x0d\switch(config-line)#contraseña csico6; #write Guardar configuración Set up\x0d\switch#copy running-config startup-config para guardar los ajustes de configuración, lo mismo que write\x0d\switch#exit; regresa al terminal command\x0d\configuration y cambiará automáticamente de modo de configuración global al modo de usuario después de un tiempo Establezca el tiempo de espera para que nunca se agote el tiempo de espera\x0d\switch#conf t\x0d\switch(config)#line con 0\x0d\switch(config-line)#exec-timeout 0\x0d\. -------- ------------------------------------------ -------- -----------------------\x0d\Comando de visualización del interruptor: \x0d\switch#write guardar información de configuración\x0d; \switch#show vtp; ver información de configuración de vtp\x0d\switch#show run; Ver información de configuración actual\x0d\switch#show vlan; Ver información de configuración de vlan\x0d\switch#show vlan name vlan2\x0d\switch#show interface ; Ver información del puerto\x0d\switch #show int f0/0; Ver la información del puerto especificado\x0d\switch#show int f0/0 status Ver el estado del puerto especificado\x0d\switch#show interface status\x0d\switch#; dir flash:; Ver la memoria flash\x0d\switch #show running-c
onfig \x0d\switch(config)#do show running-config Muestra el archivo de configuración actualmente correcto almacenado en la memoria. \x0d\show startup-configuration: muestra el archivo de configuración almacenado en la memoria no volátil (NVRAM). \x0d\show users: muestra todos los usuarios conectados al enrutador. \x0d\show hosts: muestra el nombre del host y la información de la dirección.
\x0d\switch(config)#do show interface\x0d\switch(config-if)#do show int f0/21 \x0d\switch#show arp\x0d\switch#show mac-address-table\x0d\-- -------------------------------------------------- --------------------------\x0d\ Configurar en el conmutador 2960, configurar IP y puerta de enlace\x0d\ switch#conf t\x0d\ switch ( config)#interface vlan1 Ingrese al modo de configuración de interfaz especial vlan 1\x0d\ switch(config-if)#ip dirección 192.168.1.1 255.255.255.0 Establezca la dirección IP de administración del switch\x0d\ switch(config)#ip default- gateway 192.168.1.1 Establezca la dirección de puerta de enlace del switch\x0d\ switch(config)#ip domain-name pctc.com.cn Establezca el nombre de dominio del dominio conectado al switch\x0d\ switch(config)#no ip domain. -name \x0d\ switch#ip name -server 218.87.18.230 Establece la IP del servidor de nombres de dominio del dominio conectado al switch\x0d\ switch#show int vlan 1 Ver la información de configuración de la interfaz especial VLAN 1 del switch\x0d\ switch#show run Ver toda la información, incluida la configuración actual en ejecución del switch\x0d \-------------------------------- ----------------- --------------------------------- -\x0d\Cambiar creación, eliminación de VLAN, configuración de atributos de puerto, configurar el puerto troncal y agregar un puerto a vlan y configurar VTP: \x0d\switch(config)#vlan 2\x0d\switch#vlan base de datos; ingresar la configuración de VLAN \; x0d\switch(vlan)#vlan 2; cree VLAN 2\x0d\switch(vlan )#vlan 3 nombre vlan3; cree VLAN 3 y asígnele el nombre vlan3\x0d\switch(vlan)#no vlan 2; \switch(config)#int f0/1; Ingrese el puerto 1\x0d\switch( config)#speed ? Ver el subcomando del comando de velocidad\x0d\switch(config)#speed 100 Establezca la velocidad del puerto en 100 mb/s ( 10/auto)\x0d\switch(config-if)#do show int f0/21 Muestra la información de configuración del puerto 21\x0d\switch(config-if)#shut cierra el puerto actual\x0d\switch(config; -if)#no cerrar; no cerrar abrir el puerto actual\x0d\switch(config)#duplex? Ver El subcomando de duplex\x0d\switch(config)#duplex full configura el puerto en dúplex completo (auto/half)\ x0d\switch(config)#descripción TO_PC1 Este es el
La descripción del puerto es TO_PC1\x0d\switch(config)#interface f0/21\x0d\switch(config-if)#switchport access vlan 2 el puerto actual se agrega a vlan 2\x0d\switch(config-if)#; troncal en modo switchport; Establecer en modo troncal (modo de acceso)\x0d\switch(config-if)#switchport troncal permitido vlan 1,2; Establecer vlan permitido\x0d\switch(config-if)#switchport troncal encap dot1q; trunk\ x0d\switch(config)#vtp domain vtpserver; Establezca el mismo nombre de dominio vtp\x0d\switch(config)#vtp password Establezca la contraseña vtp\x0d\switch(config)#vtp server; \x0d\switch( config)#vtp client;Establecer modo de cliente vtp\x0d\-------------------------------- ---- ---------------------------------------------- ---- -\x0d\Switch establece la dirección IP, la puerta de enlace predeterminada, el nombre de dominio, el servidor de nombres de dominio, configura y ve la tabla de direcciones MAC:\x0d\switch(config)#interface vlan 1; ingrese vlan 1\x0d\; switch(config-if)#dirección ip 192.168.1.1 255.255.255.0; Establecer dirección IP\x0d\switch(config)#ip default-gateway 192.168.1.6; Establecer puerta de enlace predeterminada\x0d\switch(config)#ip domain-name; cisco.com Establecer nombre de dominio\x0d\ switch(config)#ip name-server 192.168.1.18 Establecer el nombre de dominio server\x0d\switch(config)#mac-address-table ¿Ver el subcomando de mac-address-table\? x0d\switch(config)#mac-address-table aging-time 100 Establezca el tiempo de espera en 100 ms\x0d\switch(config)#mac-address-table permanente 0000.0c01.bbcc f0/3 Agregue la dirección permanente a f0/ 3 puerto\x0d\switch(config)#mac-address -table restringido estático 0000.0c02.bbcc f0/6 f0/7 Agregar dirección estática puerto de destino f0/6 puerto de origen f0/7\x0d\switch(config)#end\ x0d\switch#show mac-address-table Ver toda la tabla de direcciones MAC\x0d\switch#clear mac-address-table restrict static Borrar dirección estática restringida\x0d\-------------- ------------ -------------------------------------- ------------ ------\x0d\Switch puerto agregado a vlan\x0d\Agregar múltiples puertos a VLAN2\x0d\switch(config)#interface range f
a 0/17-24\x0d\switch(config-if-range)#switchport access vlan 2\x0d\Single port join VLAN\x0d\switch(config)#interface f0/1\x0d\switch(config-if- rango)#switchport acceso vlan 2\x0d\---------------------------------------- ----------------------------------------\x0d\Configuración de la tabla de puertos y direcciones MAC del conmutador \x0d\ Propiedades del puerto de configuración del conmutador 2960\x0d\ switch#conf t\x0d\ switch#interface ethernet 0/1\x0d\ Ingrese el primer puerto\x0d\ switch#description switch-e0/1-pc1\x0d \Escribir comentario información al puerto\x0d\ switch#duplex auto/full/full-flow-control/half\x0d\ Establezca el modo de trabajo del puerto\x0d\ switch#port Secure\x0d\ Habilite la seguridad del puerto\x0d\ switch #port Secure max-mac-count 1\x0d\ Establece el número de direcciones MAC permitidas para el puerto (predeterminado 132)\x0d\ switch#sh mac-address-table security\x0d\ View port security\x0d\\x0d \2912 Switch propiedades del puerto de configuración\x0d\\x0d\ switch#conf t\x0d\ Ingrese al modo de configuración global\x0d\ switch#interface fastethernet 0/1\x0d\ Ingrese el primer puerto\x0d\ switch#description switch-f0 /1-pc1 \x0d\ Escribe información de comentarios en el puerto\x0d\ switch#duplex auto/full/half\x0d\ Establece el modo de trabajo del puerto\x0d\ switch#port security\x0d\ Habilita la seguridad del puerto\x0d\ switch #port security max-mac-count 1\x0d\ Establece el número de direcciones MAC correspondientes permitidas para el puerto (predeterminado 132)\x0d\ switch#end\x0d\ Volver al modo privilegiado\x0d\ switch#sh port security\x0d\ View Port seguridad\x0d\\x0d\ Configurar y ver la tabla de direcciones MAC\x0d\ 1924 configuración del conmutador Tabla de direcciones MAC\x0d\\x0d\ switch#mac-address-table aging-time 600\x0d\ Establecer tiempo de espera de dirección dinámica\ x0d\ switch #mac-address-table permanente 0000.0cdd.5a4d e0/3\x0d\ Definir dirección MAC permanente (vincular dirección MAC)\x0d\ switch#mac-address-table restringido estático 0000.0cdd.aaed e0/6 e0 /7\x0d \ Definir dirección MAC restringida\x0d\ switch#address-vio
lación deshabilitar/ignorar/suspender\x0d\ Definir violaciones de seguridad de direcciones\x0d\ switch#show mac-address-table\x0d\ Ver la configuración anterior\x0d\ switch#clear mac-addr restrict static\x0d\ Borrar la dirección MAC restringida table Item\x0d\\x0d\ 2912 Configuración del conmutador dirección MAC table\x0d\\x0d\ switch#mac-address-table aging-time 700\x0d\ Establecer tiempo de espera de dirección dinámica\x0d\ switch#mac-address-table static 0000.0 cdd.5a4d e0/3\x0d\ Definir dirección MAC permanente (dirección MAC vinculada)\x0d\ switch#mac-address-table Secure 00d0.f80d.3333 f0/3 vlan 1\x0d\ Definir dirección MAC restringida\x0d \ switch #acción de seguridad del puerto apagado/trampa\x0d\ Definir violaciones de seguridad de direcciones\x0d\ switch#show port security\x0d\ Ver la configuración anterior\x0d\\x0d\ Configurar VTP, VLAN, VLAN Trunk y STP\x0d\ Configurar VTP \ x0d\\x0d\ switch#conf t\x0d\ switch#vtp server\x0d\ Definir el modo de trabajo de VTP\x0d\ switch#vtp domain cisco\x0d\ Definir el nombre de dominio de VTP\x0d\ switch#trunk on\ x0d\ Habilitar carretera troncal\x0d\ switch#vtp dominio cisco\x0d\ Unirse al dominio VTP\x0d\ switch#vtp client\x0d\ Definir modo de trabajo VTP\x0d\ switch#trunk on\x0d\ Habilitar carretera troncal\x0d\ switch #mostrar troncal b\x0d\ switch#mostrar troncal b permitido-vlans\x0d\ Ver información de troncal\x0d\\x0d\ Configurar VLAN\x0d\\x0d\ switch#vlan 10 dept1\x0d\ switch#vlan 20 dept2\x0d \ switch# vlan 30 dept3\x0d\ switch#vlan 40 dept4\x0d\ Definir la VLAN requerida\x0d\ switch#show vlan\x0d\ Ver información de VLAN\x0d\ switch#show vlan\x0d\ switch#show vtp\x0d \ Ver información de VTP sobre \x0d\ switch#int e0/1\x0d\ switch#vlan-membership static 10\x0d\ switch#int e0/2\x0d\ switch#vlan-membership static 20\x0d\ switch#int e0 /3\ x0d\ switch#vlan-membership estático 30\x0d\ switch
h#int e0/4\x0d\ switch#vlan-membership static 40\x0d\ Asignar interfaces a las respectivas VLAN\x0d\\x0d\ Configurar árbol de expansión\x0d\\x0d\ switch#spantree 1\x0d\ Habilitar protocolo de árbol de expansión \x0d\ switch#sh spantree 1\x0d\ Ver información del árbol de expansión\x0d\ switch#no spantree 1\x0d\ Cerrar el protocolo del árbol de expansión\x0d\ switch#sh spantree 1\x0d\ Ver información del árbol de expansión\x0d\\ x0d \Cómo bloquear direcciones MAC individuales en el conmutador\x0d\\x0d\configure terminal\x0d\interface gigabitEthernet 0/20\x0d\switchport\x0d\sw mode acc\x0d\sw port-sec\x0d\sw port-sec mac -add [macaddress]\x0d\sw port-sec max 1\x0d\sw restricción de infracción de port-sec