Cómo hacer coincidir un conmutador central de Cisco con el modo transparente
(config)#hostnamehostname
2. Establezca la ruta de almacenamiento de registros
(config)#logging 10.7.68.68//Guarde el archivo de registro en 10.7. 68,68.
(config)# spanning-treemodal-pvst//Establezca el modo de árbol de expansión en rapid-pvst.
3. Establecer desactivación de errores
(config)# errdisablerecoverycause//El motivo para iniciar la recuperación errdiable.
(Configuración)#errdisablerecoveryinterval 300//300 segundos después de errdisable.
4. Configurar el servidor SNMP.
(config)# Comunidad del servidor SNMP askeymisro//Establezca la cadena del Protocolo simple de administración de red en solo lectura.
5. Establecer vtp
(config)# vtpdomainskey////Establezca el nombre de dominio VTP.
(config)vtpmodeta transparent //Establece el modo VTP en modo transparente.
LAN virtual
1, crear Vlan
(Configuración)#vlan180//Cree el número VlanID como 180.
(config-vlan)#nameaskey//El nombre de Vlan es askey.
2. Eliminar Vlan
(Configuración)#novlan180
#showvlanbrief//Verifique el número de Vlan actual del conmutador y qué puertos están bajo Vlan.
3. Configurar la IP de administración
(Configuración)#intvlan180
(config-if)# dirección IP 192.168.1.251255.255. Dirección IP.
(config)# IP default-gateway 192.168.1.254//Establece la ruta predeterminada para el acceso desde otros segmentos de la red.
4. Asigne el puerto a Vlan180.
4.1 División de puerto único
(Configuración)#intf0/1//Puerto de entrada f0/1
(config-if)#swmodeaccess//Establecer acceso modelo.
(cofnig-if)#swacvlan180//Asigna su puerto a vlan180.
4.2 División multipuerto
(Configuración)# rango intra 0/1–24//El rango de puertos es 1-24.
(config-if-range)#swmodeaccess
(config-if-range)#swacvlan180
Configuración de puerto
1, Configuración de puerto
(cof nig)# interfacefestethernet 0/1
(config-if)# switchportaccessvlan 33//Dividir vlan
(config-if)# switchportmodeaccess
(config-if)# puerto de conmutación puerto-seguridad máxima 2//Configure el puerto para permitir el acceso solo a 2 PC.
(config-if)# switch port port-security//Habilitar la seguridad del puerto.
(config-if)# restricción de violación de seguridad de puerto del puerto del switch//Los puertos que violan las reglas se podrán detectar y registrar.
(config-if)# storm-controlbroadcastlevel 0.80 //Controla el porcentaje de ráfagas de paquetes de transmisión.
(config-if)# acción de control de tormentas cerrada//Cuando se viola el control de tormentas, el puerto ingresa errdisable.
(config-if)# storm-control action trap//Genere un mensaje snmptrap para notificar tráfico excesivo.
(config-if)# spanning-tree portfast//Configura la interfaz en modo de puerto rápido.
(config-if)# spanning-treebpduguardenable//Habilitar la protección bpuguard.
(config-if)# spanning-treeguard root//Habilitar la protección del puente raíz.
Establecer hora y sincronización
1. Comience a depurar y registrar servicios de hora.
(config)# ServiceTimeStampsDebugdateTimeLocalTime//La hora que se muestra cuando se activa la grabación de depuración.
(config)# service timestamp logdatetimelocaltime//La hora que se muestra cuando se activa el registro.
2. Establecer hora y zona horaria
(config)#ClocktimezoneTAIWAN8//Establecer zona horaria
(Configuración)# clockset 12:16:50 nov 272008 // Establecer hora (mes, día, año)
#Showclock//Ver la hora actual del interruptor.
3. Configure ntpserver para lograr la sincronización horaria.
(config)#NTP server 10.1.71.249//Establezca la sincronización horaria entre el conmutador y el servidor NTP.
#showntpstauts//Comprueba si el interruptor está sincronizado.
Sincronización de reloj, estrato 3, valor de referencia es 10.1.71.249 (síncrono)
Frecuencia nominal 119,2092 Hz, frecuencia real 119,2093 Hz, precisión 2**17
el tiempo de referencia esCCD89F21. eca0c 247 (12:22:57.924 taiwanthunov 272008)
El desplazamiento del reloj es 8,4785 ms, la latencia de raíz es 99,58888000081
Dispersión de raíz 937,29 ms, dispersión de pares 885,30 ms
Contraseña
1, abre el servicio de cifrado de contraseñas de texto sin formato.
(config)# service password-encryption//Cifrar contraseña en texto plano.
2. Establece la contraseña de la consola
(config)# lineconsole 0//Ingresa a la consola.
(config-line)#Login//Iniciar sesión
(config-line)#passwordcisco//Establecer contraseña.
3. Establezca la contraseña de habilitación
(config)# enablepasswordcisco
(config)# enablesecrepasswordscisco//Agregue una contraseña en la contraseña, que tiene prioridad sobre enablepassword. .
4. Establezca la contraseña de inicio de sesión remoto.
(Configuración)#linevty04//Ingrese al modo vty.
(config-line)#Login
(config-line)#passwordcisco//Establecer contraseña.
(config-line)# exec-time out 50//tiempo de espera de telnet en 5 minutos.