DCN配置命令#答案参考

1、1 .基本结构：打开SSH服务：调试SSH服务器权限模式密码的设置： enable password 8注释： 8是加密密码设定退出权限模式的超时时间：exec-timeout 交换机(配置) # exec-time out530 (结束时间为5分30秒)主机名更改主机名hostname主机名设置主机名和IP地址的映射关系。 交换机(配置) # iphostbeijing (Beijing是主机)启用web配置服务：交换机(配置) # IP http服务器显示帮助信息的语言类型： language使用密码认证：登录使用本地用户密码验证：交换机(配置) # log in

2、local设置用户在控制台上进入一般用户配置模式时的密码： switch (config ) # password 8测试热启动开关： reload加密系统密码： service password-encryption恢复交换机出厂设置： set default保存当前配置： write设置交换机可以以Telnet服务器身份登录的Telnet客户端的安全IP地址。 交换机(配置) # telnet-serversecurityip 1Telnet客户端用户名和密码设置：交换机(配置) Telnet用户密码0交换机打开交换机的SSH服务器功能：交换机(配置) # ssh-s

3、erver enable设置SSH客户端用户名和密码： switch (配置) # ssh-userswitchpassword 0交换机通过DHCP获取IP地址。交换机(配置) #接口VLAN 1交换机(配置if-VLAN1) # IP DHCP -客户端启用交换机(配置if-VLAN1) # exit用电缆连接交换机Switch1端口1和交换机Switch2端口1，并强制设置这两个端口100Mbit/s速率，半双工模式。交换机1 (配置) #接口以太网1/1交换机1 (配置以太网1/1 ) # speed-duplex force 100-half交换机2 (配置) #接口以太网1/1交换

4、机2 (配置以太网1/1 ) # speed-duplex force 100-half配置名为test的隔离组。Switchenable交换机# config交换机(配置) # isolate -端口打开LACP调试开关。交换机#调试lacp创建新的端口组，并采用默认的通信分担方式。交换机(配置) #端口组1删除端口组交换机(配置) # no端口组1在以太网1/1端口模式下，以active模式将本端口添加到端口组1。交换机(配置以太网1/1 ) #端口组1模式活动删除端口1的动态MAC。交换机# clear端口-安全动态接口以太网1/1使能端口1的MAC地址绑定功能。交换机(配置) #接口以

5、太网1/1交换机(配置以太网1/1 ) #交换机端口端口安全性.将端口1的MAC地址转换为静态安全MAC地址。交换机(配置) #接口以太网1/1交换机(配置以太网1/1 ) #交换机端口端口安全转换将MAC 00-03-0F-FE-2E-D3添加到端口1交换机(配置) #接口以太网1/1交换机(配置以太网1/1 ) #交换机端口安全MAC -地址00-03-0f-Fe-2e-D3将端口1的安全MAC地址的上限设置为4。交换机(配置) #接口以太网1/1交换机(配置以太网1/1 ) #交换机端口安全最大值4.5 %设定端口1的违规模式为shutdown。交换机(配置) #接口以太网1/1交换机(

6、配置以太网1/1 ) #交换机端口安全violationshutdown生成树配置：VLAN1-10配置100-110和实例1之间的映射关系。交换机(配置) # spanning-treemstconfiguration交换机(配置- MSTP-region ) #实例1 VLAN1- 10； 100-110位置校正值为2000。交换机(配置) # spanning -树配置交换机(配置- MSTP-region ) # revision-level 2000打开/关闭生成树交换机(配置) #生成树交换机(配置) #接口以太网1/2交换机(配置以太网1/2 ) # no spanning-tr

7、ee将交换机设置为运行STP模式。交换机(配置) # spanning-treemodestp将端口1/2设置为实例1的端口优先级32。交换机(配置) #接口以太网1/2交换机(配置以太网1/2 ) # spanning-tre EMS ts1端口优先级32交换机实例2的配置优先级为4096。交换机(配置) #生成树msts 2优先级4096配置访问控制列表：从Tuesday到Saturday的933535353536030到12335353535253525352535252525253525252525252535252525352535253535253交换机(配置) # time-ra

8、ngedc _ timer交换机(配置时间范围- DC _ timer ) # absolute -周期Tuesday 9335353536030使生活能够从Monday、Wednesday、Friday、Monday四天的14:30:00到16愚人节35363000个小时效果switch (配置时间范围DC _ timer ) # periodicmondaywenesdayfrindday星期三16:45:00建立号码110的数字扩展访问列表。 拒绝通过icmp消息，允许的目的地地址为通过目的地端口为32的udp数据包。交换机(配置) #访问列表110 denyicm

9、pany -源和目标交换机(配置) #访问列表110持久性源主机目标 d -端口32创建编号为20的数字标准IP访问列表，以允许源地址为/24的包通过拒绝通过其馀源地址为/16的包。交换机(配置) #访问列表20权限.0.0.255交换机(配置) #访问列表20 deny .0.255.255允许源MAC地址为00-00-XX-XX-00-01的包通过，拒绝源地址为00-00-00-XX-00-ab的数据包通过。交换机(配置) #访问列表700高级00-00-00-00-01-00-ff-00-00-00-0

10、0交换机(配置) #访问列表700 deny 00-00-00-00-ab00-00-ff-00-00允许源地址为/24的分组通过，而拒绝剩馀的源地址为/16的分组通过过去了。交换机(配置) # IP访问- liststandardipflow交换机(配置- STD-NaCl-IP流) #高级.0.255交换机(配置- STD-NaCl-IP流) # deny .0.255.255第2层交换机配置：1 .基本配置：启用进入特权模式config不能进入全局配置模式更改hostname设备名称要使用TFTP上传文件，请执行以下操作：s

11、how flash复制启动配置TFTP :/0/sw1 -配置01要配置telnet服务，请：telnet-server enabletelnet -用户管理密码0管理telnet-server secu 指定特定的IP远程登录3.http登录：IP http服务器we B-用户dcnu密码指定0 dcnu登录用户名和密码4 .交换机vlan的配置：vlan 10switchportinterfaceethernet0/0/1- 105 .端口镜像：监视器会话1源接口以太网0/0/1； 10； 24监视器会话1目标接口以太网0/0/23。6 .端口M

12、AC地址绑定：SW端口安全性SW端口安全MAC -地址00-0 B- CD-4a-23-af显示mac地址表：显示mac地址表7.AM实现端口IP和MAC地址的绑定am enableam mac-ip-pool mac地址IP地址8 .生成树结构：打开/关闭生成树-范围否范围打开/关闭特定端口的生成树int e0/0/1 span/no spanmstp配置：spanmsttp配置name dcnu实例1 VLAN 10实例2 VLAN 20指定优先级： span MSTP 1优先级4096span MSTP 2优先级61440指定特定端口的优先级为int e0/0/1span MSTP 1端

13、口策略16span MSTP 2端口策略240三层交换机DHCP和中继的配置：1.DHCP配置： vlan 10PS 20int vlan 10IP地址int vlan 20IP地址服务DHCPIP DHCP池1网络地址 24默认路由器IP DHCP池2网络地址 24默认路由器2.DHCP中继： IP前向协议UDP引导psint vlan 10ip help IP路由255.255.0路由器配置：1.ospf路由器的配置：路由器OSPF 100network 192.168.