Cisco交換機一般配置+Vlan設置

1、、開機1、如是新設備，開機需跳過系統(tǒng)默認配置模式，進入手動配置模式。2、進入用戶模式，系統(tǒng)提示符為>，此模式只能查看統(tǒng)計信息，無配置功能3、用戶模式下，輸入enable，進入特權(quán)模式，系統(tǒng)提示符為#。二、一些常用設置1、設置enable密碼(config)#enablesecretXXX2、設置主機名(config)#hostnameXXX3、關閉http訪問(config)#nohttpserver4、關閉密碼明文顯示(config)#servicepasswordencryption5、配置consol口密碼(config)#linecon0(config-line)#passwor

2、dXXX(config-line)#login(config-line)#exit6、關閉telnet訪問(config)#linevty04(config-line)#nopassword(config-line)#exit7、關閉VLAN1(config)#interfacevlan1(config-if)#shutdown(config-if)#exit三、創(chuàng)建VLAN10(vlan1設備自動生成，不能更改、刪除)方法1：#vlandatabase(vlan)#vlan10nameXXX(vlan)#apple方法2:nameXXX就是命名Vian#configureterminal(c

3、onfig)#vian10(config-vian)#nameXXX(config-vian)#exit四、Vian配置#configureterminai進入Vlan10(config-if)#interfacevlan10(config-if)#noshutdown開啟端口(config-if)#descriptionXXX描述名XXX只支持英文(config-if)#exit退出五、添加Vlan到某個端口#configureterminal(config)#interfacerangegigabitEthernet0/16進入端口16(config-if-rang)#noshutdown

4、開啟端口(config-if-rang)#switchportmodeaccess將交換機端口轉(zhuǎn)換為ACCES模式(config-if-rang)#switchportaccessvlan10在16端口允許Vlan10通過(config-if-rang)#exit退出六、單獨修改某個Vlan網(wǎng)關(config-if)#interfacevlan10-進入Vlan10（ACL規(guī)則名）七、創(chuàng)建ACL規(guī)則，（標準ACL(config)#ipaccess-listextendedswj拒絕vlan30的用戶訪問vlan10資源八、將ACL應用到vian10(config)#interfacevlan10-創(chuàng)建vlan10的SVI接口(config-if)#ipaccess-group