IT雜散地: 24/6/2012

近期因為要設定Cisco 2950 Switch，所以把指令重温一遍，以下係小小的總結：

1.設定主機名稱

Switch(config)#hostname 主機名稱

主機名稱(config)#

2.設定密碼

======================enable密碼===============================

Switch(config)#enable password level 1 密碼 //密碼最少4個字元,最多8個字元,level為1-15

Switch(config)#enable secret 密碼 //加密模式密碼,如有設定,會蓋過enable密碼

======================console密碼==============================

Switch(config)#line console 0

Switch(config-line)#password 密碼

Switch(config-line)#login

Switch(config-line)#exec-timeout 0 //閒置登出

Switch(config-line)#logging synchronous //訊息同步

=====================telnet(vty) 密碼=============================

Switch(config)#line vty 0 15 // 0-15 共有16條vty線路

Switch(config-line)#password 密碼

Switch(config-line)#login

=============================================================

3.介面設定

Switch(config)#int FastEthernet0/12

Switch(config-if)#description 介面描述 //在sh int 及 sh run int 內可看到

Switch(config-if)#duplex auto //設定雙工模式,預設auto

Switch(config-if)#speed auto //設定速度,預設auto

Switch(config-if)#^z

Switch#sh running-config

interface FastEthernet0/12

description 介面描述

4.啟動介面

Switch(config)# int 介面 //介面為e0,S1/0,fa0/15,atm2/3.14,...等

Switch(config-if)#no shutdown //啟動介面

Switch(config-if)#^z //ctrl+Z 表示快速寫入config

5.ip 設定

Switch(config)#interface vlan 1

Switch(config-if)#ip address 192.168.0.250 255.255.255.0 //設定ip及Subnet Mask

Switch(config-if)#no shutdown

Switch(config-if)#exit

Switch(config-if)#ip default-gateway 192.168.0.254 //跨網段管理

Switch(config-if)#^z

6.設定SSH

Switch#configure terminal

Switch(config)#ip domain-name example.com

Switch(config)#crypto key generate rsa

Switch(config)#username netadmin password netadmin

Switch(config)#ip ssh version 2

Switch(config)#line vty 0 15

Switch(config-line)#login local

Switch(config-line)#transport input ssh telnet

7.安全設定

1.Port security 只針對Access mode的Port設定

2.enable port security

3.(Optional)設定最大MAC數量,預設 1 show不會顯示,Cisco設備預設值通常不顯示

4.違規時switch的動作violation{shutdown預設 | restrict | protect}

5.1~4只防阻MAC Flooding攻擊,每一個port只能有1個MAC通過,但還不能防止非法MAC接到設備上,把合法

MAC寫到table,只要MAC有錯port就會 shutdown

Switch#show mac-address-table //在Switch上查看MAC-Address-Table

將介面啟用Port-Security,指定只學習一筆MAC,使用Sticky方式學習MAC,並設定違規處理方式為Shutdown

Switch(config)#interface fastEthernet 0/18 //指定介面

Switch(config-if)#switchport mode access //將Port改成Access Mode

Switch(config-if)#switchport port-security //啟用Port Security

Switch(config-if)#switchport port-security maximum 1 //設定最大的MAC數量

Switch(config-if)#switchport port-security mac-address sticky

Switch(config-if)#switchport port-security violation shutdown //預設,處理err-disabled

或

Switch(config-if)#switchport port-security violation restrict //合法MAC接回就會通

=================================================================

Switch(config-if)#do sh port-security //檢查有哪些Port啟用Port-security

Switch(config-if)#do sh port-security address //檢查有哪些Port有sticky或手動輸入MAC Address

Switch(config-if)#do sh port-security interface fa 0/18 //檢查Fa0/18的Port-security的詳細設定

Switch(config-if)#do sh int fa 0/18 //檢查Fa0/18的介面狀態(注意err-disabled)

=======================range 多個Port設定=============================

Switch(config)#interface range fastEthernet 0/4 - 7 , fastEthernet 0/9 - 15

Switch(config-if-range)#switchport mode accesss

=================================================================

將Fa0/18接另一台PC,因為Fa0/18有啟用Port-security,並將之前自動學習到的MAC以Sticky記錄,檢查

Fa0/18的介面狀態會出現err-disabled:下面為解決方法

Switch#sh int fa 0/18

FastEthernet0/18 is down, line protocol is down (err-disabled)

Switch#sh run | begin FastEthernet0/18

interface FastEthernet0/18

switchport mode access

switchport port-security

switchport port-security mac-address sticky

switchport port-security mac-address sticky 0020.E22D.9B05 //此行為出問題的MAC address

Switch#conf t

Switch(config)#int fa 0/18

Switch(config-if)#no switchport port-security mac-address sticky 0020.E22D.9B05

Switch(config-if)#do sh int fa 0/18

FastEthernet0/18 is down, line protocol is down (err-disabled)

Switch(config-if)#shutdown

Switch(config-if)#no shutdown

Switch#sh interfaces status //檢查所有界面的狀態

8.停用網域名稱反查

Switch(config)#no ip domain-lookup

9.組態設定

將Switch的IOS與startup-config複製到TFTP

Switch#sh flash

Switch#copy flash tftp

Switch#copy running-config startup-config //設定寫入NVRAM(組態檔)

Switch#copy startup-config tftp

=========================================================

Switch#erase startup-config //刪除啟動組態檔

Switch#delete vlan.dat

Switch#reload

或

Switch#delete nvram //刪除啟動組態檔

10.CDP相關設定

=======================查詢鄰近設===========================

Switch#sh cdp neighbors (Device ID =>ro)

Switch#sh cdp entry router

==================將Switch的介面CDP功能關閉=====================

Switch(config)#int fa 0/5

Switch(config-if)#no cdp enable

=====================將設備dcp功能關閉========================

lab2(config)#no cdp run

=========================================================

IT雜散地

Outlook SecureTemp Files Folder

Can't see Security tab for a floder in XP

Can't see Security tab for a folder in XP?

Cisco Command