思科交换机常用命令及配置
如果你想考思科认证或者准备从事跟网络设备相关的工作，对思科设备命令的熟悉是一项基础的技能，下面讲解下思科交换机常用命令及配置。
操作方法
（01）打开思科交换CLI，首先进入的是用户模式，如果要进行配置操作需要进入特权模式。Switch>enableSwitch#
（02）从特权模式进入全局配置模式Switch#configure terminalSwitch(config)#
（03）在特权模式下可以对交换机进行命名，这样在配置多台交换机时，避免将配置写错交换机。Switch(config)#hostname cisco-sw1
（04）配置交换端口密码，登录特权模式时需要输入该密码，避免设备被其他人使用。cisco-sw1(config)#enable password ciscops:password表示密码为明文
（05）给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。cisco-sw1(config)#enable secret ciscoswitchps:secret表示密码用的密文
（06）交换机配置VLAN，并给将端口加入到该VLAN：cisco-sw1(config)#vlan 2cisco-sw1(config-vlan)#name testcisco-sw1(config-vlan)#exitcisco-sw1(config)#interface fastEthernet 0/1cisco-sw1(config-if)#switchport mode accesscisco-sw1(config-if)#switchport access vlan 2
（07）进入交换机某一端口switch> enableswitch＃configure terminalswitch(conf)# interface fastehernet 0/1switch(conf-if)#
（08）show：查看命令，交换机的所有配置和其它相关信息都需要通过show命令查看。switch> enableswitch# show version 察看系统中的所有版本信息switch#show vlan id 1 查看交换机有关vlan配置信息switch#show running-configure 查看交换机当前起作用的配置信息switch#show interface fastethernet 0/1 察看交换机1 接口具体配置和统计信息switch#show mac-address-table 查看mac地址转发表
（09）交换机恢复出厂switch> enableswitch# erase startup-configureswitch# reload
（10）telnet 远程登录设置：switch>enswitch＃configure terminalswich(conf)#enable password cisco 以cisco 为特权模式密码swich(conf)#interface vlan 1 以vlan 1端口作为远程登录的接口，其他端口亦可swich(conf-if)#ip address swich(conf-if)#no shutswich(conf-if)#exitswich(conf)line vty 0 4 设置0-4 个用户可以telnet 远程登陆swich(conf-line)#password 123456swich(conf-line)#login
（11）SSH远程登录设置：Switch#conf tEnter configuration commands, one per line. End with CNTL/ch(config)#hostname cisco-sw1 交换机重新命名cisco-sw1(config)#ip domain-name 配置域名cisco-sw1(config)#line vty 0 4cisco-sw1(config-line)#transport input ssh 登录方式为SSHcisco-sw1(config-line)#exitcisco-sw1(config)#crypto key generate rsa 配置秘钥The name for the keys will be: hoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few many bits in the modulus [512]: 1024 思科推荐使用1024% Generating 1024 bit RSA keys, keys will be non-exportable...[OK]
