Cisco交换机一般配置+Vlan设置

1、一、开机1、如是新设备,开机需跳过系统默认配置模式,进入手动配置模式.2、进入用户模式,系统提示符为>,此模式只能查看统计信息,无配置功能3、用户模式下,输入enable ,进入特权模式,系统提示符为 #.二、一些常用设置1、设置enable密码(config)#enable secret XXX2、设置主机名(config)#hostname XXX3、关闭 访问(config)#no server4、关闭密码明文显示(config)#service password encryption5、配置consol 口密码(config)#line con 0(config-line)#pa

2、ssword XXX(config-line)#login(config-line)#exit6、关闭telnet 访问(config-line)#no password(config-line)#exit7、关闭 VLAN 1(config)#interface vlan 1(config-if)#shutdown(config-if)#exit三、创立VLAN 10 (vlan 1设备自动生成,不能更改、删除)方法1：# vlan database(vlan)# vlan 10 name XXX(vlan)#apple方法2： name XXXB是命名Vlan#configure term

3、inal(config)#vlan 10(config-vlan)#name XXX(config-vlan)#exit四、Vlan配置# configure terminal(config-if)#no shutdown 开启端口(config-if)#description XXX 描述名 XXX 只支持英文(config-if)#exit 退出五、添加Vlan到某个端口#configure terminal(config)#interface range gigabitEthernet 0/16- 进入端口 16(config-if-rang)#no shutdown 开启端口(conf

4、ig-if-rang)#switchport mode access 将交换机端口转换为 ACCES毁式(config-if-rang)#switchport access vlan 10 在16端口允许 Vlan 10通过(config-if-rang)#exit 退出六、单独修改某个Vlan网关(config-if)#interface vlan 10-进入 Vlan 10ACL规那么名七、创立ACL规那么,标准ACL(config)#ip access-list extended swj0.0.0 -拒绝vlan30的用户访问vlan10资源八、将ACL应用到vlan10(config)#interface vlan 10-仓建 vlan10 的 SVI 接口(config-if)#ip access-group swj in-