思科交換機(jī)的登錄、密碼恢復(fù)與應(yīng)用教程
思科交換機(jī)的登錄、密碼恢復(fù)與應(yīng)用教程
你還在為不知道思科交換機(jī)的登錄、密碼恢復(fù)與應(yīng)用教程而煩惱么?接下來是小編為大家收集的思科交換機(jī)的登錄、密碼恢復(fù)與應(yīng)用教程教程，希望能幫到大家。
思科交換機(jī)的登錄、密碼恢復(fù)與應(yīng)用教程
一、登錄交換機(jī)
首先找一根CONSOLE線將計(jì)算機(jī)的串口與交換機(jī)的CONSOLE口相連。(注：CONSOLE[控制臺]線的一端為RJ45的水晶頭，一端用DB9的串口，如果想要自己制作這根線，可以使用一根UTP網(wǎng)線將兩端對調(diào)連接，即兩端的線序正好相反，再配一個RJ45轉(zhuǎn)DB9的接頭即可)
在計(jì)算機(jī)里點(diǎn)擊“開始”——“所有程序”——“附件”——“通訊”——“超級終端”，將出現(xiàn)一個對話框，輸入一些數(shù)字(可隨意)，回車后還要創(chuàng)建一個連接名稱，隨便輸入一些字符，一路回車即可。
給交換機(jī)加電，超級終端對話框里將會顯示交換機(jī)啟動的整個過程，以后對交換機(jī)的所有操作也是在這個界面里進(jìn)行的。
注：交換機(jī)加電啟動過程
給交換機(jī)通電后，它會第一個讀取ROM中的BOOT STREAM文件，將系統(tǒng)引導(dǎo)起來，然后它會去尋找FLASH(閃存，相當(dāng)于計(jì)算機(jī)的硬盤)中的以.BIN結(jié)尾的壓縮文件，因?yàn)檫@個文件就是交換機(jī)的操作系統(tǒng)IOS(INTERNET OPERATION SYSTEM 網(wǎng)絡(luò)操作系統(tǒng))，同時還要檢查FLASH中有沒有CONFIG.TEXT的配置文件，如果有也一同加載，然后把它們都加載到RAM中(相當(dāng)于計(jì)算機(jī)的內(nèi)存，啟動后所作的工作全在這里面進(jìn)行。)。注意這個配置文件，它里面記錄了我們對交換機(jī)所作的所有更改(第一次啟動交換機(jī)是沒有配置文件的，交換機(jī)會加載一個默認(rèn)的配置文件)，包括主機(jī)名、密碼、端口描述等。如果交換機(jī)在加載的過程中沒有發(fā)現(xiàn)這個文件，將又會啟用默認(rèn)的配置，此時以前作的更改全部恢復(fù)到原始狀態(tài)，交換機(jī)的密碼恢復(fù)正是利用這一特性才可以使密碼恢復(fù)成為可能。
二、對交換機(jī)的基本的操作
啟動完成后，我們就可以對交換機(jī)進(jìn)行操作了。每次進(jìn)入交換機(jī)時，首先會進(jìn)入到用戶模式下，在此模式下不能對交換機(jī)進(jìn)行修改、甚至有些信息都無法查看，這也是為安全著想。用戶模式下的提示符為 >
為了更進(jìn)一步的對交換機(jī)進(jìn)行操作，我們必須進(jìn)入到特權(quán)模式或全局模式，而從用戶模式下只能進(jìn)入特權(quán)模式，再從特權(quán)模式進(jìn)入全局模式，也就是說之中不能跨級。從用戶模式下進(jìn)入特權(quán)模式，鍵入ENABLE或者簡寫為EN都是可以的，但是要注意，如果交換機(jī)有密碼，鍵入后回車下一步會讓你輸入密碼的。如果你不知道密碼，那操作就到此為止吧，等一會兒教你如何破解哦!
進(jìn)入特權(quán)模式后，提示符變成了 # ，在特權(quán)模式下，只能做查看和一些非RAM中操作的命令，比如復(fù)制、保存等。如果想對交換機(jī)進(jìn)行修改，必須進(jìn)入全局模式，這才是交換機(jī)中的精華所在。從特權(quán)模式進(jìn)入全局模式，鍵入CONFIG TERMINAL，也可以簡寫為CONF T ，此時就無需什么密碼了，因?yàn)槟慵热荒苓M(jìn)入特權(quán)模式，證明你是一個管理員，所以從特權(quán)到全局也就不再需要畫蛇添足了。
全局模式下的提式符為 (config)# ，此時你可以設(shè)置密碼，設(shè)置主機(jī)名，以及進(jìn)入接口模式對接口進(jìn)行操作。
比如設(shè)置主機(jī)名為ABC，則輸入以下命令：hostname ABC，回車后發(fā)現(xiàn)提示符前半部分變成了ABC，即：
ABC(config)#
密碼的設(shè)置分為四種：下面來介紹最常用的兩種——明文和密文密碼的設(shè)置。
密碼的設(shè)置方法其實(shí)非常簡單，首先要搞清楚明文密碼和密文密碼到底有什么區(qū)別。
顧名思義，明文密碼就是設(shè)置后通過特權(quán)模式下的 SHOW RUN 命令可以看到原型的密碼，即你設(shè)置了一個ABC的密碼，那么在 SHOW RUN 時可以在信息列表中看到你設(shè)置的ABC。這樣有不安全的因素，因?yàn)槿绻阍诓僮鹘粨Q機(jī)時因故要離開一小段時間，在場的其中一人恰巧也會交換機(jī)的命令，那么很簡單的就可以把你的密碼給盜了，而你卻渾然不知，為此我們要給交換機(jī)設(shè)置一個密文的密碼。設(shè)置完密文密碼后，一定要記住，因?yàn)?SHOW RUN 顯示的是一堆經(jīng)過 MD5 加密的字符串，誰也看不懂，如果忘了，沒有辦法，你只有搞一遍密碼恢復(fù)了。
說完了明文和密文的區(qū)別，回頭再來看怎么設(shè)置它們，命令是極其相似的且十分簡單。首先進(jìn)入全局模式，然后在提示符后鍵入 enable password **** (****是你設(shè)置的密碼)，即設(shè)置了一個明文密碼?；剀嚭箧I入 end 直接返回到特權(quán)模式下，用 show run 命令查看，可以在上面幾行查看到你剛才設(shè)置的密碼，此時密碼已經(jīng)生效。在特權(quán)模式下鍵入 exit 退回到用戶模式，再想進(jìn)入到特權(quán)模式時，就要輸入剛才你設(shè)置的密碼了。
密文密碼的設(shè)置方法為 enable secret **** ，需要注意的是，如果此前設(shè)置過明文密碼，無所謂不用管它，因?yàn)槊芪拿艽a的優(yōu)先級高于明文密碼。換句話說如果明文和密文密碼同時存在，有效的只是密文密碼。同樣密文密碼也是在用戶模式進(jìn)入特權(quán)模式時使用的，至于有沒有必要同時設(shè)置兩種密碼呢?回答是必要的，因?yàn)樵诰W(wǎng)絡(luò)壞境中，無數(shù)非法用戶無時無刻不在想盡各種辦法來破解你的密碼，以達(dá)到非法登錄的目的，增加一個明文密碼會干擾他的視線，因?yàn)樗⒉恢滥膫€是明文哪個是密文的，如果他把明文當(dāng)成密文的來破解，費(fèi)盡無數(shù)心血后其實(shí)破解的是一個不能登錄的密碼，他也許就會放棄了。
說明：命令不分大小寫，但是密碼要分的。
三、交換機(jī)的密碼恢復(fù)過程(破解方法)
前面說過 config.text 這個配置文件，它里面存放的是一切我們對交換機(jī)所作的設(shè)置，交換機(jī)在啟動時，會去找這個文件，如果有則將它加載在 RAM 中，一旦加載成功，我們原來對交換所做的一切設(shè)置就會全都應(yīng)用，包括主機(jī)名、密碼、端口描述、端口開關(guān)狀態(tài)等等。那么我們只要想辦法讓交換機(jī)在啟動時不去讀這個配置文件不就可以讓它加載默認(rèn)配置了?而默認(rèn)配置文件是沒有密碼的。那么究竟怎樣才能讓交換機(jī)啟動時不去讀配置文件呢?
最簡單的方法就是把 config.text 這個配置文件改名。具體步驟如下：(以思科2950為例)
1、拔掉交換機(jī)的電源插頭使其斷電，然后按住交換機(jī)上的MODE鍵不放，接通電源。
2、幾秒鐘后即可松開MODE 鍵，此時交換機(jī)并沒有啟動，而是來到了 ROM 中。此時有三個選項(xiàng)：
flash_init
load_helper
boot
因?yàn)槲覀兗磳⒁?FLASH 中進(jìn)行操作，因此選擇 flash_init 命令將閃存初始化一下，讓它作好準(zhǔn)備工作。
3、執(zhí)行 dir flash: 命令，注意 flash 后面的冒號一定要帶上，此命令將會把 flash 中的文件全都列出來，我們可以看到 config.text 這個文件。
4、將這個文件改個名字，原則上任意名字都可以，但是為了不至于改得太離譜而忘了是哪個文件，我建議你只修改少量部分，如將后綴改成abc。
執(zhí)行 rename flash:config.text flash:config.abc 命令，此命令的意思是將 flash 中的config.text 文件改名為 config.abc ，當(dāng)然也可以改為其它名，只要一會兒你還記得就行。注意此命令的格式，冒號一定要的，且前后兩個flash都不能少，它表示源地址和目的地址，冒號與 config 之間沒有空格。
5、可選步驟，為了確認(rèn)一下名字是否改了過來，可以再次 dir flash: 來查看一下，如果操作沒有失誤，這時應(yīng)該看到剛才的 config.text 這個文件被改成了 config.abc 。
6、執(zhí)行 boot 命令，引導(dǎo)交換機(jī)啟動。到這一步，基本就和正常啟動沒有什么區(qū)別了，只是由于剛才我們把配置文件名給改了，系統(tǒng)找不到配置文件，就會加載默認(rèn)的配置文件了。
7、由于是默認(rèn)的配置文件，第一次啟動時它會問你是否進(jìn)入配置文件來進(jìn)行設(shè)置;由于我們的目的不在于此，所以鍵入 n 鍵，即拒絕進(jìn)入配置文件。
8、進(jìn)入正常的操作界面后，默認(rèn)是在用戶模式下的;鍵入 en 命令來到特權(quán)模式，首先可以查看一下 flash 中的配置文件，鍵入 show flash: 。當(dāng)然也可以不查看，前提是你有十分的把握。
9、以下都是關(guān)鍵的幾步，做錯一步，全盤皆輸。首先將 flash 中的配置文件名再改回去，執(zhí)行 rename flash:config.abc flash:config.text 命令。(config.abc ：如果你剛才更改的名字與我此例中不同，請按你改后的實(shí)際名字來鍵入。)
10、將 config.text 復(fù)制到 RAM 中，執(zhí)行 copy flash:config.text system:running-config 命令。為什么要復(fù)制過來而不是直接設(shè)置一個密碼然后保存完事呢?這里牽扯到一個問題：配置文件里不光是保存著密碼這一條信息，還有剛才我說過的其它的一系列信息;如果不把它復(fù)制過來光是在當(dāng)前的空配置文件上設(shè)置一條密碼的話，那么保存的時候新的配置文件將會覆蓋舊的配置文件，即這個僅僅只設(shè)了一個密碼的配置文件將以前設(shè)置了很多項(xiàng)的配置文件給覆蓋了，如果以前設(shè)置的項(xiàng)不多還好說，重新再一條條的設(shè)唄!但是如果設(shè)置了很多豈不太可惜了?
11、更改密碼。就象設(shè)置一條新密碼一樣，直接輸入就行，在交換機(jī)中是不需要鍵入舊密碼再更改新密碼的，后做的修改直接就覆蓋了先做設(shè)置。(注意此步驟是在全局模式下進(jìn)行的。)
12、把配置文件再拷貝回去，兩條命令 wr 或 copy run start 都可以。此時原配置文件中的密碼就被更改了過來，密碼恢復(fù)過程完畢。
說到這里，也許有人會問，密碼確解如此簡單的幾個步驟即可，那還有什么安全可言。是的，密碼恢復(fù)(或叫密碼破解)是很簡單的，所以無論你的交換機(jī)設(shè)置了如何強(qiáng)的密碼，只要懂行的人能夠接觸到你的交換機(jī)，密碼便不再是密碼了，因此機(jī)房的安全才是最重要的。
四、如何遠(yuǎn)程登錄交換機(jī)
我們知道，可以用CONSOLE線來進(jìn)行電腦和交換機(jī)之間的直接連接來進(jìn)行訪問，但是現(xiàn)實(shí)工作中絕大部分時間不是這樣的。比方說我身處一家大公司，公司的分公司比較多，遍布祖國各地，這都需要我來管理。這時我就離各分公司的交換機(jī)很遙遠(yuǎn)，如果分公司的交換機(jī)需要管理，怎么辦?弄一根超長的CONSOLE線?還是說經(jīng)常跑來跑去到各分公司進(jìn)行管理?恐怕老總不會給你報銷車費(fèi)的。這都不現(xiàn)實(shí)，因此我們就要學(xué)習(xí)另一種管理交換機(jī)的方法——遠(yuǎn)程管理。
使用遠(yuǎn)程登錄服務(wù)恐怕各位都十分熟悉了，就是TELNET服務(wù)。為了實(shí)現(xiàn)遠(yuǎn)程登錄，必須為交換機(jī)設(shè)置一個IP地址才行，注意：這里設(shè)置的IP地址只是為了遠(yuǎn)程管理，在本地局域網(wǎng)中并沒有什么特別的含義。在交換機(jī)中，這個IP地址的接口是一個虛擬的接口，稱為VLAN ，因?yàn)楸旧斫粨Q機(jī)并不存在這個接口，使用TELNET登錄還是使用原來的網(wǎng)線接口。而交換機(jī)在工作時，本身就連接著許多的網(wǎng)線，就給遠(yuǎn)程管理提供了條件。換句話說，只要交換機(jī)連接到因特網(wǎng)，那么你在世界上任何一臺聯(lián)網(wǎng)的電腦上都可以登錄管理。
下面就來看看怎么設(shè)置這個虛擬接口的IP地址。
交換機(jī)中默認(rèn)的VLAN接口稱為VLAN 1 ，注意：這里的 1 并不是說使用真實(shí)的第 1 接口，與硬件接口沒有任何關(guān)系，無論用交換機(jī)的哪個接口都是可以登錄VLAN 1 的。首先要來到此虛擬接口下，才能設(shè)置此接口的參數(shù)，大家還記不記得如何進(jìn)入全局模式呢?在全局模式下鍵入 interface vlan 1 回車，此時來到接口模式，注意接口模式下的提示符又變了：(config-if)# ，其中的 if 就是 interface 的縮寫。在接口模式下設(shè)置 IP 地址，鍵入：ip address ***.***.***.*** ###.###.###.### ，前面的*是IP地址，后面的#是子網(wǎng)掩碼，注意這里的 IP 地址的網(wǎng)段要設(shè)置成我們管理地的網(wǎng)段，比如管理方局域網(wǎng)的網(wǎng)段為192.168.1.0/24 這個網(wǎng)段，那么這里設(shè)置交換機(jī)的 IP 地址時，也要設(shè)置成 192.168.1.0/24 這個網(wǎng)段。(這其中好象牽扯到 NAT 地址轉(zhuǎn)換的問題，請版主或高手們作更詳細(xì)的解答。)設(shè)置完 IP 地址后，別忘了鍵入 no shut 命令把此接口開啟，默認(rèn)情況下它是 shutdown 即關(guān)閉的。
設(shè)置好這個以后，我們可以電腦來 PING 一下，看是否能 PING 通，如果能 PING 通，證明與電腦的連接良好且為同一網(wǎng)段，接著我們試著 TELNET 一下，即在電腦的命令提示符合鍵入 telnet ***.***.***.*** ，回車后你發(fā)現(xiàn)了什么?會出現(xiàn)一段英文，意思是交換機(jī)的密碼未設(shè)置，不能訪問。原來為了增加安全性，未設(shè)置密碼的交換機(jī)不會讓你登錄。
回到交換機(jī)中，為 VLAN 1 設(shè)置密碼，來到全局模式下(密碼的設(shè)置全是在全局模式下)，鍵入 line vty 0 ? (?為1~14之間的數(shù)字，意思是你要為交換機(jī)設(shè)置多少個同時連接數(shù)，一般不建議全部對外敞開，通常此數(shù)字選4，即打開0、1、2、3、4 共5個連接。)，注意 0 和 ? 之間有空格?；剀囋冁I入 login 表示登錄到此鏈路來設(shè)置密碼，再回車，然后鍵入 password *** ，到這一步才是真正的設(shè)置密碼了，最后設(shè)置一個強(qiáng)一點(diǎn)的密碼。
再一次用計(jì)算的 TELNET 命令登錄交換機(jī)，這次發(fā)現(xiàn)不會提示英文了，而是出現(xiàn)需要輸入密碼的對話，鍵入密碼回車后，是不是發(fā)現(xiàn)與CONSOLE線登錄一樣呢?好了，遠(yuǎn)程登錄到這里就講解完畢。
五、交換機(jī)的實(shí)用技巧
1、為了加強(qiáng)交換機(jī)的安全因素，我們還可以給它加一個密碼，即控制口密碼(CONSOLE PASSWORD)。這個密碼需要在進(jìn)入交換機(jī)操作系統(tǒng)時輸入，即如果沒有此密碼，連用戶模式都無法進(jìn)去。而我們設(shè)的明文、密文密碼是在用戶模式進(jìn)入特權(quán)模式時才被要求輸入的。
怎樣設(shè)這個控制口密碼呢?如同設(shè)定 VLAN 端口的密碼一樣，我們需要在全局模式下鍵入 line console 0 后回車(注意是零不是歐，console 口的默認(rèn)端口號為零)，接下來鍵入 login ，登錄到這個端口上，回車;然后鍵入 password **** 即可設(shè)定。設(shè)定完成后退回到特權(quán)模式下，用 show run 命令查看當(dāng)前配置信息，可以看到 console 口的密碼已經(jīng)被設(shè)定。
2、現(xiàn)在我們已經(jīng)介紹了四種密碼——明文、密文密碼;console 口密碼;vlan 密碼。但是這其中除了密文密碼是加密顯示外，其它的都是以未加密的原始狀態(tài)呈現(xiàn)，這也十分不安全，我們有沒有辦法給這些未加密的密碼加密一下呢?回答是肯定的?？梢允褂靡粋€密碼的加密服務(wù)——service password-encryption 。
在全局模式下鍵入 service password-encryption 命令后回車，再回到特權(quán)模式下用 show run 查看一下，是不是所有的密碼都以加密的形式呈現(xiàn)呢?如果不喜歡這種方式，我們可以取消密碼加密(密文密碼除外)。方法是在全局模式下鍵入 no service password-encryption ，即在剛才那條命令前加個 no 即可。同理，其它很多命令也是如此，如果想取消某個命令，在前面加 no 即可。如 shutdown--no shutdown (注：某些版本的交換機(jī)受到操作系統(tǒng)版本的限制，一旦設(shè)定密碼為加密形式就不能再改回到不加密的狀態(tài)了。)
3、交換機(jī)其它的一些命令
我們知道了從用戶模式進(jìn)入特權(quán)模式用 enable 或 en 命令，從特權(quán)模式進(jìn)入到全局模式用 config terminal 或 conf t 命令，從全局模式進(jìn)入某個接口用 interface ***(***為某個接口，在交換機(jī)中一般是 F0/?，?是具體的端口號，如2端口就是0/2，這里的0代表的是交換機(jī)的第一個模塊，計(jì)算機(jī)中常0來代表第一個，而0/2的含義就是第一個模塊上的第二個接口，這個可以在特權(quán)模式下用 show ip interface brief 命令來查看交換機(jī)共有幾個接口各叫什么名字;而這里的F代表的就是Fastethernet [快速以太網(wǎng)，即百兆網(wǎng)絡(luò)]，是它的簡寫。)。既然進(jìn)入這么多層了，那怎么退出呢?可以用 exit 或 end 命令，注意這兩個命令退出的方式是不一樣的，exit 是逐級退出，即從接口模式退回到全局，再從全局退回到特權(quán)，從特權(quán)退回到用戶，甚至可以從用戶模式退出到未登錄的狀態(tài);而 end 命令則是跨級退出，無論你在全局模式還是在接口模式，一下就退回到特權(quán)模式，但是它不能退回到別的狀態(tài)，即終點(diǎn)只能是特權(quán)模式。
4、給交換機(jī)設(shè)置網(wǎng)關(guān)、DNS服務(wù)器。
為什么要給交換機(jī)設(shè)置網(wǎng)關(guān)呢?首先要了解一下網(wǎng)關(guān)是什么。
如果在同一網(wǎng)段內(nèi)，計(jì)算機(jī)之間互訪中需要有一個 MAC 地址即可，如果要想訪問別的網(wǎng)段，就要通過路由器走出這個網(wǎng)段去訪問別的網(wǎng)段，這個關(guān)口就是網(wǎng)關(guān)。如同一個教室的一個同學(xué)想要去另一個教室訪問另一個同學(xué)，他必須走出這個教室的門一樣，那么這個門就對應(yīng)于網(wǎng)關(guān)。
給交換機(jī)設(shè)置網(wǎng)關(guān)其實(shí)與接在它端口上的計(jì)算機(jī)是沒有任何關(guān)系的，設(shè)置的目的只在于將來查錯時把交換機(jī)當(dāng)成一臺計(jì)算機(jī)來與其它網(wǎng)段的網(wǎng)絡(luò)設(shè)備相 PING ，縮小網(wǎng)絡(luò)中故障的范圍。
同理，給它設(shè)置DNS(域名服務(wù))也是沒有什么實(shí)際意義的，與連接在它身上的計(jì)算機(jī)沒有任何關(guān)系。目的只是為了查錯時縮小故障范圍，因?yàn)榇藭r也可以把它當(dāng)成一臺計(jì)算機(jī)來 PING 某一個公網(wǎng)地址或域名，如果能 PING 通，則表示至少從交換機(jī)到外網(wǎng)是通暢的，如果連接在它身上的計(jì)算機(jī)此時不能 PING 通，那么故障范圍只限定于交換機(jī)到計(jì)算機(jī)之間了。
設(shè)置方法：首先進(jìn)入全局模式，設(shè)置網(wǎng)關(guān)鍵入 ip default-gateway ***.***.***.*** 即可，當(dāng)然一定要設(shè)置成真實(shí)的網(wǎng)關(guān)地址，不然是不起作用的。設(shè)置DNS 服務(wù)鍵入 ip name-server ***.***.***.*** ，也是一定要鍵入當(dāng)?shù)氐挠蛎?wù)器地址，如北京為 200.106.0.20 。
5、實(shí)用命令：
特權(quán)模式下的命令：
show running-config (show run) 查看當(dāng)前運(yùn)行配置信息，括號內(nèi)為簡寫。
show run interface *** 查看某個接口的詳細(xì)信息，包括接口的描述。
show interface *** 查看某個接口的具體配置和統(tǒng)計(jì)信息，包括此接口的鏈路狀態(tài)。
show startup-config (show start) 查看 FLASH 中的 config.text 配置文件(文本文件)，括號內(nèi)為簡寫。
show ip interface brief 查看所有接口狀態(tài)信息，接口是否開啟從這里能看出。
show version 查看系統(tǒng)版本信息。
show cdp 顯示了設(shè)備的 CDP 全局信息，CDP 是 CISCO (思科) 發(fā)現(xiàn)協(xié)議，它主要用于管理員獲得與交換機(jī)所連網(wǎng)絡(luò)設(shè)備的信息。
show cdp interface *** 顯示了交換機(jī) *** 接口的 CDP 配置信息，可以查看到此接口的開啟狀態(tài)。
show cdp traffic 顯示了有關(guān) CDP 包的統(tǒng)計(jì)信息，可以查看其發(fā)送和接收數(shù)據(jù) CDP 包的公告數(shù)。
show cdp neighbors 以簡潔形式列出與本交換機(jī)連接的相鄰設(shè)備，包括相鄰設(shè)備的名稱、本地接口、保持時間、相鄰設(shè)備代號 (S 為交換機(jī)、R 為路由器)、設(shè)備硬件平臺、對方接口等信息。
show cdp entry * 顯示所有接口相鄰設(shè)備的詳細(xì)信息。
show cdp neighbors detail 功能同上。
write memory (wr) 保存當(dāng)前 RAM 中的配置到 FLASH 中。括號中為簡寫。
copy running-config startup-config (copy run start) 功能同上，括號內(nèi)為簡寫。
erase startup-config 刪除 FLASH 中的 config.text 文件，即恢復(fù)出廠默認(rèn)狀態(tài)。
reload 重新啟動。
show mac-address-table 查看交換機(jī)的 MAC 地址表。
全局模式下的命令：
hostname *** 配置提示符前的主機(jī)名為 *** 。
password *** 配置明文密碼為 *** 。
secret *** 配置密文密碼為 *** 。
ip address ***.***.***.*** 設(shè)置交換機(jī)的 IP 地址，注意此地址是為 VLAN 所設(shè)，用于遠(yuǎn)程管理。
ip default-gateway ***.***.***.*** 設(shè)置交換機(jī)的缺省網(wǎng)關(guān)，主要用于排錯，與其它連接設(shè)備無關(guān)。
ip name-server ***.***.***.*** 設(shè)置交換機(jī)的 DNS 服務(wù)器地址，用途同上。
接口模式下的命令：
description ***** 將此接口作一個標(biāo)識。如：description BOSS ，我們就知道這個接口是老板專用的，切記不要亂動啊!!!呵呵!(注：接口描述可用 show run 命令查看，注意每一個接口下方的文字描述即可。)
shutdown 關(guān)閉此接口，即此接口連接的設(shè)備不能與其它接口的設(shè)備通信，默認(rèn)狀態(tài)下交換機(jī)的每個物理接口均是開啟狀態(tài)。如果關(guān)閉的是與路由器連接的接口，那么不好意思了，所有內(nèi)網(wǎng)的主機(jī)均不能訪問外網(wǎng)了。取消為 no shutdown 。
duplex *** 設(shè)置接口的雙工模式為全雙工還是半雙工。默認(rèn)狀態(tài)下交換機(jī)的雙工模式為自動，即自動與對方相匹配?？梢栽O(shè)置的項(xiàng)為 auto (自動)、full (強(qiáng)制為全雙工)、half (強(qiáng)制為半雙工)。
看了“思科交換機(jī)的登錄、密碼恢復(fù)與應(yīng)用教程”還想看：