CISCO交Q机配置命令大全

分布层哪些路由通告到核心层。

几种不同应用的访问控制列表

1.Protocolaccess-group:用在接口上，对数据流管理，protocol是要管理的第三层协议。如ip协议。

2.Access-class:线路上应用访问控制表，如虚拟终端线路。

3.Distribute-list:管理路由更新信息。决定哪些路由可被路由器学习到，哪些路由可被广播出去。

4.Ipxoutput-sap-filter:管理服务更新信息。决定将广播哪些服务信息。

访问控制列表应用In和Out

ipaccess-group:可以应用于进入或外出的数据流上。In访问控制列表在数据包进入接口、选择路由之前，对它进行检查。Out访问控制列表在数据包选择路由之后，离开接口之前，对它进行检查。

Access-class:In指明谁可以Telnet到这台设备。Out指明当用户已登录到网络设备内部时可以Telnet到哪里。

端口安全设置和检查

1.基于Set/CLI命令：setportsecuritymod_num/port_numenablemac_address

showportmod_num/port_num

2.基于IOS命令：portsecure[max-mac-countmaxinum_mac_count]

showmac-address-tablesecurity[typemodule/port]

maxinum_mac_count缺省值132,范围1~132.

端口安全中进行MAC地址锁定有两种方式：

1.MAC地址的静态指定：管理员设置，比动态学习的更安全，但管理工作量大。

2.MAC地址的动态学习：在端口上第一个源MAC地址成为安全MAC地址。

设置console会话超时

CiscoIOS:exec-timeoutminutesseconds

Set-based:time-out

switch的led代表什么状态

一般情况，交换机的指示灯颜色有一定的规律：

1.红色(Red)：刚开始初始化、不正常、禁用状态。

2.桔黄色(Orange)：处在引导过程中。

3.绿色(Green)：正常

LinkLED的含义：

1.绿色(Green)：正常的链路信号;

2.橙色(Orange)：端口被软件关闭，端口不能使用，或者VLAN配置不正确;

3.橙色并闪烁(OrangeandGlint)：链路故障或端口硬件故障;

4.关闭(Off)：无链路信号，原因可能远程节点尚未加电、电缆断路、电缆连接错误或远程节点/网卡有故障。

举例：

如果指示灯显示为Red,表示端口STP处于Blocking状态。

5000系列交换机10/100模块的端口速率指示灯(SPLED)含义：绿色表示端口速率100Mbps,如果工作在10Mbps,则SPLED不亮。

SPAN

CiscoswitcheshaveaSwitchedPortAnalyzer(SPAN)featureenablesyoutomonitortrafficonanyportforanalysisbyanetworkanalyzerdeviceorRMONprobe.

显示SPAN信息

showSPAN

填空题!bydefault,thecatalystswitchsoftwaresendserrormessagestotheconsoleterminalenterthecommandyouwouldusetocheckforerrormessageiftheyareredirectedtoanotherdestination.

CiscoIOS下，如Cisco2924XL和Cisco4500等。

答案：terminalmonitor

Cisco4000

Showipcef[sum]

Showbuffer

Showtraffic

Shintfa0stat

Iproute-cache

Cisco5000

showmulticastroute

showtest

shmbuff

Cisco5000,RSM模块占用槽口(要与NFFC搭配使用才支持多层交换)，后来发展成为一块子卡RSFC加入到引擎中。

Cisco6000/6500,MSM模块占用槽口，后来发展成作为一块子卡MSFC加入到引擎中。

CiscoIOS精髓

CEF包括两张表FIB和adject