思科交换机配置命令归纳

1、基本命令
switch> 用户模式
switch>enable 进入特权模式
switch# 特权模式
switch#configure terminal 进入配置模式
switch(config)# 配置模式
switch(config)#enable password [需要设置的密码] 设置特权模式密码为[需要设置的密码]
switch(config)#enable secret [需要设置的密码] 设置特权模式密码为加密的密码[需要设置的密码]
switch(config)#hostname sw1 设置主机名为sw1
sw1(config)# 主机名变为sw1
sw1(config)#end 退回到特权模式
sw1# 特权模式
sw1#exit 退回到上一个模式
sw1> 用户模式
2、常用命令
switch(config)#enable password 密码 配置交换机进入特权模式密码
switch(config)#no enable secret 取消特权模式加密密码
switch#show version 查看系统中的所有版本信息
switch#show ip int b 查看各接口状态
switch#show vlan 10 查看交换机有关vlan10配置信息
switch#show vlan int b 查看交换机所有vlan信息
switch#show running-configure 查看交换机当前起作用的配置信息
switch#show interface fastethernet0/1 查看交换机接口1具体配置和统计信息
switch#show mac address-table 查看mac地址转发表
switch#write 保存配置信息(写入配置信息)
switch#show vtp 查看vtp配置信息
switch#show run 查看当前配置信息
switch#show vlan brief 查看vlan配置信息
switch#show interface brief 查看端口信息
switch#show int f0/0 查看指定端口信息
switch#copy running-config startup-config 保存交换机配置
switch(config-if)#speed 100 设置速率
switch(config-if)#duplex full 设置该端口为全双工，full全双工 half半双工 auto为自动
switch#show ip route 查看是否有路由表，是否开启路由功能
在配置模式中无法使用show命令，如果要使用的话show前必须加do和空格例：do show ip int b
3、交换机恢复出厂配置
switch> enable
switch# erase startup-configure
switch# write erase
switch# reload
4、telnet 远程登录设置
switch>enable
switch＃configure terminal
swich(conf)#enable password abc123 abc123特权模式密码（明文加密）
swich(conf)#enable secret abc123 密文加密
swich(conf)#interface vlan 1 以vlan 1端口作为远程登录的接口，其他端口亦可
swich(conf-if)#ip address 192.168.1.1 255.255.255.0
swich(conf-if)#no shut
swich(conf-if)#exit
swich(conf)line vty 0 4 设置0-4个用户可以telnet 远程登陆
swich(conf-line)#password 123456
swich(conf-line)#login 设置完成后使用
5、交换机VLAN设置
（1）添加,删除 vlan
switch#vlan database 进入vlan设置
switch(vlan)#vlan 2 建立vlan2
switch(vlan)#no vlan 2 删除vlan 2
（2）命名vlan
switch(config)# valn 2
switch(config-vlan)# name 名字
（3）将端口加入vlan
switch(config)# interface range fastethernet 0/1 – 5 进入同种类型多端口配置
switch(config)#interface range fastethernet 0/1 – 5，gigabitethernet 0/1 – 2 进入不同类型多端口配置
switch(config-if)#switchport access vlan 2 当前端口加入vlan 2
6、交换机设置VLAN IP地址
switch(config)#interface vlan 1 进入vlan 1
switch(config-if)#ip address ip地址 设置IP地址
switch(config-if)#exit
switch(config)#ip default-gateway 网关地址 设置交换机默认网关，telnet交换机时可以使用vlan ip地址连接
7、Trunk的配置
switch(config-if)#switchport trunk encap dot1q 设置vlan中继执行的协议
switch(config-if)#switchport mode trunk 将接口设置为中继
switch(config-if)#switchport trunk allowed vlan 1，2 设置允许通过的vlan
switch(config-if)#switchport trunk allowed vlan remove vlan号 禁止trunk中某个VLAN的传输
8、以太网通道配置(二层口)
switch1(config)#int range f0/1 -2 进入接口f0/1和f0/2
switch1(config-if-range)#channel-group 1 mode on 绑定
switch#show etherchannel summary 查看绑定的接口
9、以太网通道配ip地址(三层口)
switch1(config)#int port-channel 1
switch1(config-if)#ip add ip地址 子网掩码
10、VTP的配置
sw1(config)#vtp domain 域名 设置域名
sw1(config)#vtp mode server或client或transparent 设置交换机VTP模式
sw1(config)#vtp password 密码 设置服务器密码，需要同步vtp的交换机需要设相同的密码
VTP修剪

sw1(config)#vtp pruning 启动VTP修剪
sw1(config)#vtp version 2 配置VTP版本，默认1
sw1(config)#switchport trunk pruning vlan remove vlan号 从可修剪列表中去除某VLAN
例：switchport trunk pruning vlan remove 2-4,6,8
sw1#show interface pruning 查看哪些接口以及哪几个vlan被修剪了
sw1#show vtp status 查看vtp配置信息
11、三层交换机配置
（1）配置虚拟接口IP地址
switch(config)# interface vlan vlan号
switch(config-if)# ip address ip地址 子网掩码
switch(config-if)# no shutdown
（2）配置物理接口IP地址
switch(config)#ip routing 启用路由功能
switch(config)# interface f0/1
switch(config-if)#no switchport 将物理二层接口转换为物理三层接口
switch(config-if)#ip address ip地址 子网掩码
switch(config-if)# no shutdown
（3）配置DHCP中继
switch(config)#service dhcp 开启DHCP服务
switch(config-if)#ip helper-address dhcp服务器ip地址
12、STP生成树配置
启用stp生成树switch(config)#spanning-tree vlan vlan号
设置网桥优先级,值小的优先级高switch(config)#spanning-tree vlan vlan号 priority 32768{默认32768，范围0~65535}
指定根网桥switch(config)#spanning-tree vlan vlan号 root primary (primary优先级为24576，secondary优先级为28672)
指定端口成本switch(config-if)#spanning-tree vlan vlan号 cost 成本
指定交换机端口优先级switch(config-if)#spanning-tree vlan vlan号 port-prioty 优先级 {优先级0~255，默认128}
配置速端口switch(config-if)#spanning-tree portfast
查看生成树配置信息switch#show spanning-tree
查看详细生成树配置信息switch#show spanning-tree vlan detail
查看详细生成树端口配置信息switch#show spanning-tree interface f0/1 detail
查看某个VLAN生成树配置信息switch#show spanning-tree vlan vlan号 brief
13、HSRP（热备份）配置
sw1(config)#int vlan 10
sw1(config-if)#ip add 192.168.10.1 255.255.255.0
sw1(config-if)#standby hsrp组号{组号默认0，范围0~255} ip 网段网关地址 配置为hsrp成员
sw1(config-if)#standby hsrp组号 priority 200{默认100，范围0~255} 配置端口优先级
sw1(config-if)#standby hsrp组号 preempt 配置抢占权
sw1(config-if)#standby hsrp组号 track 端口类型 端口号 优先级 配置端口跟踪和减去的优先级
例：sw1(config-if)#standby 10 track fastethernet 1/1 100
sw1#show standby brief 查看hsrp的状态
sw1#show standby 端口类型 端口号 hsrp组号 brief 查看指定端口hsrp的状态

思科交换机巡检命令

show interface stats #查看交换机所有接口当前接口流量。

show running-config #查看当前设备配置。

show version #查看IOS版本信息及设备正常运行时间

show clock #查看设备时钟信息

show vtp status #查看交换机vtp配置模式

show vtp password #查看交换机vtp配置口令

show environment 查看设备环境

show environment temperature –查设备温度

show environment fans –查看设备风扇

show cpu usage 查看CPU利用率

show memory 查看内存

show perfmon 查看性能

show logging –查日志

show version  –查看系统中的所有版本信息

show processes cpu-usage –查CPU详细进程

show processes memory –查内存详细进程

show route –查路由表

show failover 查备援助线路

show nameif 查看接口

show int ip brief 查看接口状态

show vlan –查看vlan信息

show inventory #调取设备内部板卡出厂模块型号及序列号

show spanning-tree root #查看交换机生成树根位置

show cdp neighbors #查看邻接cisco设备基本信息

show cdp neighbors detail #查看邻接cisco设备详细信息

show interface status #查看交换机接口状态是否存在error disable接口disable接口

show interface summary #查看交换机所有接口当前接口流量

show interface |ierrors|FastEthernet|GigabitEthernet #查看接口是否存在大量input或output errors包错误

show processes cpu #查看设备cpu负载

show processes mem #查看设备mem负载

show access-list #查看访问控制列表配置及匹配数据包数量

show logging #查看本机内部日志记录情况

show ip route #查看路由表

show firewall #检查防火墙的工作模式

show conn count #检查防火墙并发数

show xlate count #检查防火墙nat工作状态

​