思科交换机基本配置命令

switch>enable    进入特权模式

switch#config terminal               进入全局模式

switch(config)#hostname+xxx          设置主机名

switch(config)#enable password       明文密码
 
switch(config)#enable secret         密文密码

switch(config)#ip default-gateway    设置网关

switch#show mac-address-table        查看MAC地址

switch(config)#logging synchronous   阻止控制台信息覆盖命令行上的输入

switch(config)#no ip domain-lookup   关闭DNS查看功能

switch(config)#exec-timeout 0 0      阻止会话退出

使用telnet远程式管理

switch(config)#line vty 0 4        进入虚拟终端

switch(config-line)#password xx    设置登录口令

switch(config-line)#login          要求口令验证

控制台口令

switch(config)#line console 0          进入控制台口

switch(config-line)#password xx  

switch(config-line)# 设置登录口令login   允许登录

cisco发现协议(cdp)

switch(config)#show cdp                   显示cisco设备全局配置信息

switch(config)#show cdp interface端口     查看cdp配置下端口信息

switch(config)#show cdp neighbors         显示直连cisco设备信息

switch(config)#show cdp neighbors detail  查看邻居详细信息 

思科交换机恢复出厂配置

switch#erase startup-config

switch#delete flash: vlan.dat

配置接口标识（区分路由器的各个接口）

switch(config)#interface fastethernet0/1

switch(config)#description this is a fast ethernet port used to connecting the company's intranet!

vtp配置

switch(config)#vtp domain       设置VTP域名

switch(config)#vtp password xx  设置VTP密码

switch(config)#vtp mode server/client/transparent  设置VTP服务模式

switch(config)#vtp version     设置VTP版本

switch(config)#vtp pruning     设置VTP修解  

vlan基本配置

switch#vlan database                       进入vlan配置模式

switch(vlan)#vlan 号码 name 名称            创建vlan及vlan名

switch(vlan)#vlan 号码 mtu 数值             修改MTU大小 

switch(vlan)#exit                          更新vlan数据并退出

switch#show vlan                           查看vlan

switch#copy running-config startup-config       保存配置

vlan中添加删除端口

switch#conf t

switch(config)#interface fastethernet0/1        进入要分配的端口

switch(config-if)#switchport mode access        定义二层端口

switch(config-if)#switchport access vlan号码    把端口发给一个vlan

switch(config-if)#switchport mode trunk         设置为干线

switch(config-if)#switchport trunk encapsulation dotlq     设置vlan中继协议

switch(config-if)#no switchport mode 或 (switchport mode access)  禁用干线

switch(config-if)#switchport trunk allowed vlan add 1,2         从trunk中添加vlans

switch(config-if)#switchport trunk allowed vlan remove1,2       从trunk中删除vlan

switch(config-if)#switchport trunk pruning vlan remove1,2          

配置接口为动态协商模式

switch(config)#interface 接口号

switch(config)#switchport mode dynamic desirable/auto

生成树stp

switch(config)#spanning-tree vlan    启用stp生成树（基于vlan）

switch(config)#spanning-tree vlan root primary   指定交换机（基于vlan）

switch(config)#spanning-tree vlan root secondary   指定备用根交换机（基于vlan）

switch(config)#spanning-tree vlan priority<0-65535>  指定交换机优先继（基于vlan）

switch(config)#no spanning-tree vlan priority      将交换机的优先级恢复默认值（基于vlan）

switch(config-if)#spanning-tree vlan cost<0-200000000>   指定端口成本（起用trunk的端口模式下）

switch(config-if)#spanning-tree vlan port-prioty<0-255>    指定交换机端口优先级（基于vlan）

switch(config-if)#spanning-tree portfast    配置速端口（连接终端设备的端口状态）如pc机

switch(config)#spanning-tree uplinkfast   配置上行速端口

• 注：在配置上行速端口前要先将基于vlan上的网桥优先级，网桥成本恢复默认值。起用了该命令后在进行优先级更改。
• 注：vlan为可选参数，当没有该参数时将修改所有vlan网桥的优先级\及所有的vlan端口成本

switch#show spanning-tree summery        检测vlan生成树配置

switch#show spanning-tree vlan detail    浏览详细生成树配置信息

switch#show spanning-tree interface detail    浏览详细生成树端口配置信息

以太网通道配置

switch(config)#interface range fastemet0/1-2  将fastemet0/1和0/2口捆绑

switch(config-if)#change-group 1 mode on     配置以太通道模式

switch(config-if)#port-channel load-batance{dst-mac|src-mac}在链路间实现负载均衡

switch#show etherchannel 1 summary      查看通道信息

switch#show etherchannel load-balance    查看通道信息

交换机显示命令

switch#show vtp status  查看vtp配置信息 

switch#show running-config  查看当前配置信息

switch#show vlan     查看vlan配置信息

switch#show interface  查看端口信息

switch#show int f0/0  查看指定端口信息 

switch#dir flash:  查看闪存

switch#show version  查看当前版本信息

switch#show cdp cisco  设备发现协议（可以查看聆接设备）

switch#show cdp traffic  查看接收和发送的cdp包统计信息

switch#show interface f0/1 switchport  查看有关switchport的配置

switch#show cdp neighbors  查看与该设备相邻的cisco设备

CISCO交换机巡检命令

1、​​show interface stats​​ ；查看交换机所有接口当前接口流量

2、​​show running-config​​ ；查看当前设备配置

3、​​show version​​ ；查看IOS版本信息及设备正常运行时间

4、​​show clock​​ ；查看设备时钟信息

5、​​show vtp status​​ ；查看交换机vtp配置模式

6、​​show vtp password​​ ；查看交换机vtp配置口令

7、​​show env all​​ ；查看设备温度，电源和风扇运转参数及是否报警

8、​​show inventory​​ ；调取设备内部板卡出厂模块型号及序列号

9、​​show spanning-tree root​​ ；查看交换机生成树根位置

10、​​show cdp neighbors​​ ；查看邻接cisco设备基本信息

11、​​show cdp neighbors detail​​ ；查看邻接cisco设备详细信息

12、​​show interface status​​ ；查看交换机接口状态是否存在errordisable接口disable接口

13、show interface summary ；查看交换机所有接口当前接口流量

14、​​show interface | i errors|FastEthernet|GigabitEthernet​​ ；查看接口是否存在大量input或output errors包错误

15、​​show processes cpu​​ ；查看设备cpu负载

16、​​show processes mem​​ ；查看设备mem负载

17、​​show access-list​​ ；查看访问控制列表配置及匹配数据包数量

18、​​show logging​​ ；查看本机内部日志记录情况

19、​​show ip route​​ ；查看路由表

20、​​show firewall​​ ；检查防火墙的工作模式

21、​​show conn count​​ ；检查防火墙并发数

22、​​show xlate count​​ ；检查防火墙nat工作状态