Resumen de los comandos más utilizados en los conmutadores Cisco 1-Ethernet y vlan
1. Ethernet
1. Interfaz MTU y MTU ip
Switch(config-if)#mtu 1500
Switch( config -if)#ip mtu 1500
Switch#sh int s1/0
Switch#sh ip int s1/0
2. Administrar tabla MAC
p>48 bits, representación hexadecimal con puntos
Cambiar#mostrar tabla de direcciones mac
Cambiar#borrar tabla de direcciones mac
Cambiar(config) #mac tabla de direcciones estática aaaa.bbbb.cccc vlan 10 interfaz e0/0
2. Conmutación de capa 2
1. Puerto protegido
Switch(config -if)#switchport protected
2. Vlan nativa
Switch(config-if)#switchport troncal nativa vlan 10
Switch( config)#vlan dot1q tag nativo
Configurar para etiquetar también vlan nativo
Rango de Vlan: (dot1q)
3. -1005 números de vlan
DOT1Q: admite números de vlan del 1 al 4094
Switch(config-if)#switchport mode access
Configura la interfaz en modo de acceso
Switch(config-if)#encapsulación de troncal de switchport {dot1q | ISL | negociar }
Switch(config-if)#modo de switchport {auto | deseable |trunk}
Switch#show interface f0/8 switchport
Configura la interfaz para negociación dinámica DTP, que puede ser automática o deseable
Switch(config-if )#switchport nonegotiate
Configure la interfaz para no negociar y no enviar tramas DTP. Si se configura como no negociable, debe configurar manualmente el modo de interfaz para acceso o troncal
Switch(config-if)#switchport. modo dinámico [auto | deseable]
Configurar la interfaz en modo de negociación
Switch#show interface trunk Verificar el estado del troncal
Switch#show interfaces fa0/ 0 switchport Ver la información del troncal de la capa 2 de la interfaz
Switch(config-if)#switchport troncal permitido vlan {WORD add |
(config-if)#switchport troncal permitida vlan
WORD VLAN ID de las VLAN permitidas cuando este puerto está en modo troncal
agregar agregar VLAN a la lista actual
todas todas las VLAN
excepto todas las VLAN excepto las siguientes
ninguna ninguna VLAN
eliminar eliminar VLAN de la lista actual
Switch(config-if)#switchport troncal permitido vlan eliminar 20
Switch#show interface f0/8 switchport
Ver información de interfaz troncal/vlan/private-vlan
4. VTP
1. Configuración de VTP
Switch1(config)#vtp dominio cisco
Switch1(config)#vtp modo {servidor | cliente | transparente}
Switch1(config)#vtp contraseña 123456
Switch1#sh contraseña vtp
2. Poda de VTP
Switch1#sh estado de vtp
3. Verifique el estado del troncal y de la VLAN permitida
Switch1#sh int trunk
4. Poda de VTP
Switch2(config )#vtp poding
Habilitar poda de VTP
Switch1#sh vtp status
Ver estado de VTP
5. VLAN privada (PVLAN)
1. Crea la VLAN primaria:
Vlan 100
VLAN privada primaria
2. Crea la VLAN secundaria
Vlan 101
Comunidad de vlan privada
Vlan 102
Ioslate de vlan privada
3. Configurar la VLAN principal y conecte las dos asociaciones de VLAN privadas 101,102
4. Asigne la VLAN secundaria a la interfaz SVI de la VLAN primaria para permitir la conmutación de Capa 3 del tráfico de entrada de PVLAN.
Interfaz vlan 100
Asignación de vlan privada agregar 101,102
5. Configurar la interfaz
Interfaz f0/1
Switchport mode private-vlan host
Switchport private-vlan host-association 100 101 //Asocia la VLAN primaria y la VLAN secundaria a la interfaz
Interfaz f0/2
Modo Switchport host-vlan privado
Modo Switchport host-vlan privada-asociación 100 102
Configuración de interfaz de host
Interfaz f0/3
Modo Switchport privado-vlan promiscuo
Mapeo de Switchport privado-vlan agregar 100 101 //Asignar el puerto a PLAN
Configuración del puerto promiscuo
6. Ver y verificar
Mostrar mapeo pvlan
Ejemplo de configuración de PLAN
Sw(config)#vtp transparente
Sw(config) #vlan 201
Sw(config-vlan)#privado-vlan aislado
Sw(config)#vlan 202
Sw(config-vlan)#privado -vlan comunidad
Sw(config)#vlan 100
Sw(config-vlan)#privado-vlan primario
Sw(config-vlan)#privado -vlan asociación 201,202
!
Sw(config)#interface fa0/24
Sw(config-if)#switchport modo privado-vlan promiscuo
Sw(config-if)#modo switchport mapeo de vlan privada 100 201,202
Sw(config)#interfaz rango fa 0/1 - 2
Sw(config -if )#switchport modo host-vlan privado
Sw(config-if)#switchport asociación-host-vlan privado 100 202
Sw(config)#interfaz rango fa 0/ 3 - 4
Sw(config-if)#switchport modo host-vlan privado
Sw(config-if)#switchport modo-host-vlan privado asociación 100 201