Cisco交换机一般配置+Vlan设置.doc

一、开机1、如是新设备，开机需跳过系统默认配置模式，进入手动配置模式。2、进入用户模式，系统提示符为 ，此模式只能查看统计信息，无配置功能。3、用户模式下，输入 enable ，进入特权模式，系统提示符为 #。二、一些常用设置1、设置enable密码(config)#enable secret XXX2、设置主机名(config)#hostname XXX3、关闭http访问(config)#no httpserver4、关闭密码明文显示(config)#service passwordencryption5、配置consol口密码(config)#line con 0(config-line)#password XXX(config-line)#login(config-line)#exit6、关闭telnet访问(config)#line vty 0 4(config-line)#no password(config-line)#exit7、关闭VLAN 1(config)#interface vlan 1(config-if)#shutdown(config-if)#exit三、创建VLAN 10 （vlan 1 设备自动生成，不能更改、删除）方法1：# vlan database(vlan)# vlan 10 name XXX(vlan)#apple方法2：name XXX就是命名Vlan#configure terminal(config)#vlan 10(config-vlan)#name XXX(config-vlan)#exit四、Vlan配置# configure terminal(config-if)#interface vlan 10 -进入Vlan 10(config-if)#ip address 54 -配置此Vlan网关地址为54(config-if)#no shutdown -开启端口(config-if)#description XXX -描述名XXX，只支持英文(config-if)#exit -退出五、添加Vlan到某个端口#configure terminal(config)#interface range gigabitEthernet 0/16 -进入端口16(config-if-rang)#no shutdown -开启端口(config-if-rang)#switchport mode access -将交换机端口转换为ACCESS模式(config-if-rang)#switchport access vlan 10 -在16端口允许Vlan 10通过(config-if-rang)#exit -退出六、单独修改某个Vlan网关(config-if)#interface vlan 10 -进入Vlan 10(config-if)#ip address 54 -配置此Vlan网关地址为54七、创建ACL规则，（标准ACL）(config)#ip access-list extended swj (ACL规则名)(config-ext-nacl)#deny ip 55 55-拒绝vlan30的用户访问vlan10资源八、将ACL应用到 vlan10(config)#interface vlan 10 -创建vlan10的SVI接口(config-if)#ip a