CISCO交Q機配置命令大全
端口安全設(shè)置和檢查
1.基于Set/CLI命令:setportsecuritymod_num/port_numenablemac_address
showportmod_num/port_num
2.基于IOS命令:portsecure[max-mac-countmaxinum_mac_count]
showmac-address-tablesecurity[typemodule/port]
maxinum_mac_count缺省值132,范圍1~132.
端口安全中進行MAC地址鎖定有兩種方式:
1.MAC地址的靜態(tài)指定:管理員設(shè)置,比動態(tài)學習的更安全,但管理工作量大。
2.MAC地址的動態(tài)學習:在端口上第一個源MAC地址成為安全MAC地址。
設(shè)置console會話超時
CiscoIOS:exec-timeoutminutesseconds
Set-based:time-out
switch的led代表什么狀態(tài)
一般情況,交換機的指示燈顏色有一定的規(guī)律:
1.紅色(Red):剛開始初始化、不正常、禁用狀態(tài)。
2.桔黃色(Orange):處在引導(dǎo)過程中。
3.綠色(Green):正常
LinkLED的含義:
1.綠色(Green):正常的鏈路信號;
2.橙色(Orange):端口被軟件關(guān)閉,端口不能使用,或者VLAN配置不正確;
3.橙色并閃爍(OrangeandGlint):鏈路故障或端口硬件故障;
4.關(guān)閉(Off):無鏈路信號,原因可能遠程節(jié)點尚未加電、電纜斷路、電纜連接錯誤或遠程節(jié)點/網(wǎng)卡有故障。
舉例:
如果指示燈顯示為Red,表示端口STP處于Blocking狀態(tài)。
5000系列交換機10/100模塊的端口速率指示燈(SPLED)含義:綠色表示端口速率100Mbps,如果工作在10Mbps,則SPLED不亮。
SPAN
CiscoswitcheshaveaSwitchedPortAnalyzer(SPAN)featureenablesyoutomonitortrafficonanyportforanalysisbyanetworkanalyzerdeviceorRMONprobe.
顯示SPAN信息
showspan
填空題!bydefault,thecatalystswitchsoftwaresendserrormessagestotheconsoleterminalenterthecommandyouwouldusetocheckforerrormessageiftheyareredirectedtoanotherdestination.
CiscoIOS下,如Cisco2924XL和Cisco4500等。
答案:terminalmonitor
Cisco4000
Showipcef[sum]
Showbuffer
Showtraffic
Shintfa0stat
Iproute-cache
Cisco5000
showmulticastroute
showtest
shmbuff
Cisco5000,RSM模塊占用槽口(要與NFFC搭配使用才支持多層交換),后來發(fā)展成為一塊子卡RSFC加入到引擎中。
Cisco6000/6500,MSM模塊占用槽口,后來發(fā)展成作為一塊子卡MSFC加入到引擎中。
CiscoIOS精髓
CEF包括兩張表FIB和adject
評論