Cisco交换机一般配置+Vlan设置

1、一、开机1、如是新设备，开机需跳过系统默认配置模式，进入手动配置模式。2、进入用户模式，系统提示符为>，此模式只能查看统计信息，无配置功能。3、用户模式下，输入enable ，进入特权模式，系统提示符为#。二、一些常用设置1、设置 enable 密码(config)#enablesecretXXX2、设置主机名(config)#hostnameXXX3、关闭 http 访问(config)#nohttpserver4、关闭密码明文显示(config)#servicepasswordencryption5、配置 consol 口密码(config)#linecon0(config-line

2、)#passwordXXX(config-line)#login(config-line)#exit6、关闭 telnet访问(config)#linevty04(config-line)#nopassword(config-line)#exit7、关闭 VLAN1(config)#interfacevlan1(config-if)#shutdown(config-if)#exit三、创建 VLAN10（ vlan1 设备自动生成，不能更改、删除）方法 1：#vlandatabase(vlan)#vlan10nameXXX(vlan)#apple方法 2：nameXXX就是命名 Vlan#co

3、nfigureterminal(config)#vlan10(config-vlan)#nameXXX(config-vlan)#exit四、 Vlan 配置#configureterminal(config-if)#interfacevlan10-进入 Vlan10(config-if)#ipaddress-(config-if)#noshutdown-开启端口(config-if)#descriptionXXX-描述名 XXX，只支持英文( config-if)#exit-退出五、添加 Vlan 到某个端口#configureterminal(config)#interfacerangeg

4、igabitEthernet0/16-进入端口 16(config-if-rang)#noshutdown-开启端口(config-if-rang)#switchportmodeaccess-将交换机端口转换为ACCESS模式(config-if-rang)#switchportaccessvlan10-在 16 端口允许 Vlan10 通过(config-if-rang)#exit-退出六、单独修改某个Vlan 网关(config-if)#interfacevlan10- 进入 Vlan10(config-if)#ipaddress-七、创建 ACL规则，（标准 ACL）(config)#ipaccess-listextendedswj(ACL 规则名 )- 拒绝 vlan30 的用户访问 vlan10 资源八、将 ACL应用到 vlan10(config)#interfacevlan10- 创建 vlan10 的 SVI 接口(config-if)#ipaccess-groups