Tổng hợp 1 số lệnh cơ bản quản lý Switch Cisco

Tổng hợp 1 số lệnh cơ bản quản lý Switch Cisco

1. Download và cài đặt các Driver cần thiết


https://drive.google.com/file/d/1Kuw...P8sK8SUEq/view

- Download Driver dây quản lý - console https://drive.google.com/file/d/0B9f...ew?usp=sharing


- Download HyperTerminal quản lý Switch https://digitizor.com/wp-content/upl...rterminal1.zip

- Download SecureCRT quản lý Switch https://www.fshare.vn/file/PP8OJDW6SAQL

Hướng dẫn kết nối vào Switch bằng dây Console

http://solution.forumvi.com/t82-topic

2. Chuyển đổi tốc độ port switch từ 1000Mbps xuống 100Mbps (thí dụ trên port 22)

Switch>en
Switch#conf t
Switch(config)# interface gigabitethernet 1/0/22
Switch(config-if)# speed 100
Switch(config-if)# exit
Switch # show interfaces status


2.1. Chuyển đổi tốc độ port switch từ 1000Mbps xuống 500Mbps (thí dụ trên port 22)

OutBound

Switch>en
Switch#conf t
mls qos
Switch(config)# interface gigabitethernet 1/0/22
priority-queue out
srr-queue bandwidth limit 50
Switch(config-if)# end
show mls qos
show mls qos interface gigabitEthernet 1/0/22 queueing

InBound

conf t
mls qos
ip access-list extended ACL_SLAP
permit ip any any
class-map match-all CLASS_SLAP
match access-group name ACL_SLAP
policy-map POLICY_SLAP
class CLASS_SLAP
police 500000000 100000 exceed-action drop
interface GigabitEthernet 1/0/22

service-policy input POLICY_SLAP

3. Tắt, mở port (thí dụ trên port 22)

Switch>en
Switch#conf t
Switch(config)# interface gigabitethernet 1/0/22
Switch(config-if)# shutdown ---> tắt port
Switch(config-if)# no shutdown ---> mở port
Switch(config-if)# exit

4. Xem trang thái tất cả các port

Switch # show interfaces status

5. Xem băng thông Port (thí dụ trên port 22)

Switch#show interface gigabitEthernet 1/0/22


6. Kiem tra và clear cache arp
Switch#show mac address-table | include 18:OB
Switch#show mac address-table
clear mac address-table static interface Gi1/0/17
clear mac address-table dynamic interface Gi1/0/17


VLAN

7. Đăt IP cho Vlan , ip cho Switch
interface Vlan1
ip address 192.168.1.15 255.255.255.0
exit
ip default-gateway 192.168.1.1
no ip route-cache
no shutdown


8. Gán Description cho Port


Switch>en
Switch#conf t
Switch(config)# interface gigabitethernet 1/0/22
Switch(config-if)# description "ThegioisoIP.22"
Switch(config-if)# exit or end


8.1 Tạo Vlan


Switch>en
Switch#conf t
Switch(config)# vlan 3

Switch(config)# name test3


9. Switch Port to Vlan


Switch(config)#interface gia 1/0/22

Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3

9. Switch Port to Vlan

Switch(config)#interface range gia 1/0/22-40
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 3


Disable Vlan

#show vlan status

#conf t
#no vlan 10

Kiểm tra Vlan đang đặt IP và dùng Range IP nào?


Trunk Port

switch# configure terminal
switch(config)# interface giga 1/0/27

switch(config-if)# switchport mode trunk

switch(config-if)# switchport trunk allow vlan 883


c3550(config-if)#switchport trunk encapsulation dot1q

c3550(config-if)#switchport mode trunk

3550(config-if)#switchport trunk allowed vlan remove 5-10,12
c3550(config-if)#switchport trunk allowed vlan add 7

Xem Trunk cho phép vlan nào?

#show interfaces fastEthernet 0/2 trunk

Xem cấu hình Port

#show run fastEthernet 0/2

# show interface vlan 10

10. Access-list chặn port trên switch

10.1. Các lệnh apply vào port 37

TGS#configure t
TGS(config)#interface gigabitEthernet 1/0/37
TGS(config-if)#access-list 102 deny tcp any any eq 53
TGS(config-if)#access-list 102 deny udp any any eq 53
TGS(config-if)#access-list 102 deny udp any eq 53 host 125.212.218.2

(thí dụ muốn chặn tất cả các kết nối từ ngoài vào port 53 của IP : 125.212.218.2 thì dùng lệnh trên)

10.2. Apply access-list vào port

TGS#configure t
TGS(config)#interface gigabitEthernet 1/0/37
TGS(config-if)#ip access-group 102 in



10.3. Xem các rule trong access-list


TGS#show access-lists 102
Extended IP access list 102
10 deny tcp any any eq domain
20 deny udp any any eq domain
30 permit ip any any

10.4. diable Access-list

no access-lists 102

conf t
interface giga 1/0/33
no ip access-group <acl-number> in|out


Destination_Address : IP của server


http://www.cisco.com/c/en/us/support...cesslists.html

10. Lưu cấu hình Switch vào start up

copy running-config startup-config


11. Đặt tên switch

hostname TGS_TanThuan

12. Đặt Password, tạo User Login
myswitch(config)# username Usertest password Aa123456 và Enable secret (password enable)

myswitch# enable secret Aa123456
http://www.thegeekstuff.com/2013/08/enable-ssh-cisco/?utm_source=feedburner&utm_medium=feed&utm_campaig n=Feed%3A+TheGeekStuff+(The+Geek+Stuff)


http://www.lecuong.info/2011/09/basi...s-command.html


13. Kiem tra port mang co bi policy or gioi hang gi ko?

show interfaces gigabitEthernet 1/0/12
show running-config interface gigabitEthernet 1/0/12

conf t

interfaces gigabitEthenet 1/0/12

Không giới hạng Port mạng

gõ: no srr-queue bandwidth limit 25

Giới hạng port mạng chạy 25% của 100Mb gõ lênh:

srr-queue bandwidth limit 25


Hướng dẫn Backup và restore cấu hình Cisco Switch

1. Xây dựng 1 ftp Server (không cần chứng thực )

2. Và switch gõ lệnh sau

#copy running-config ftp:

Nhập IP ftp server
Nhập Tên File hoặc Enter


** Restore a configuration to a switch from a TFTP server

#copy ftp: startup-config

Nhập IP FPT
Nhập Tên File cần Restore

#wr mem

** Restore switch lại mật định

copy startup-config running-config


20. Kiểm tra IP, chặn Mac Address trên switch Cisco

- Dùng 1 máy tính cùng mạng cài đặt phần mềm sau và để scan MAC ADDRESS
http://www.advanced-ip-scanner.com/

- Vào Switch gõ lệnh sau
show mac address-table

show mac address-table interface Giga 1/0/3

show mac address-table vlan 1


block Mac address không cho chạy trên vlan

mac address-table static 3408.0499.981c vlan 10 drop

Bỏ block

no mac address-table static 3408.0499.981c vlan 10 drop

21. Cho phép IP nào được chạy trên port mạng (chặn IP port mạng)

Trường hợp bạn chỉ cấp cho Server 2 IP tuy nhiên Server này lại đặt chộm các IP khác thì bạn có thể giới hạn như sau:

Thí du: Server của bạn đang cấm vào Port 26 thì bạn sẽ làm như sau:

Trên Switch gõ các lệnh sau:

- Tạo Access-list tên là 26

#conf t
#ip access-list standard 26
#permit 103.11.226.2
#permit 103.11.226.3
#end

- Apply Access-list vào port 26

#conf t
#interface giga 0/26
#ip access-group 26 in

Trường hợp sau này bạn muốn bỏ Access-list cho port 26 thì bạn vào

#conf t
#interface giga 0/26
# no ip access-group 26 in

22. Show IP mac tương ứng



Xác định IP nằm port nào


================

show ip arp | include b199


show mac address-table | include b199


hoặc

show ip arp | include 103.42.57.21
=================




show ip arp | include de5c
show ip arp
show mac address-table | include 18:OB

Cấu hình storm control

storm-control broadcast level pps 50 40
storm-control multicast level pps 50 40
storm-control unicast level pps 50 40
storm-control action shutdown
errdisable recovery cause storm-control
errdisable recovery interval 30

các lệnh disable

no storm-control broadcast level pps 50 40
no storm-control multicast level pps 50 40
no storm-control unicast level pps 50 40
no storm-control action shutdown
no errdisable recovery cause storm-control
no errdisable recovery interval 60




*********Cho phép Truy cập Switch từ 1 vài IP chỉ định*********


conf t

ip access-list standard telnet

permit 103.88.2.72
permit 103.88.3.235
permit 182.4.2.4
permit 192.168.99.2

conf t

line vty 0 15

access-class telnet in

IIII> Giới hạn băng thông port mạng

conf t
mls qos
ip access-list extended ACL_300M
permit ip any any


class-map match-all CLASS_300M
match access-group name ACL_300M


policy-map POLICY_300M
class CLASS_300M
police 300000000 100000 exceed-action drop

conf t
interface giga 0/10

service-policy input POLICY_300M
service-policy output POLICY_300M


srr-queue bandwidth limit 30

**********************




Xem CPU switch Cisco


show processes cpu sorted


Tham khảo: http://www.cisco.com/c/en/us/support...nfig.html#tftp




Disable SNMP-Server

Switch>enable
Switch#show running-config | include snmp-server (verify there are snmp-server entries, if not then SNMP is not running)
Switch#config term
Switch(config)#no snmp-server
hoặc
Switch(config)#no snmp-server community public RO
Switch#wr

Port-Chanel - Bonding

Tạo Port-chanel cho 2 port 7 và 21 chạy 1 Vlan 218

Cách 1: Tạo port bình thường

conf t
interface port-chanel 5
switchport mode access
swichport access vlan 218

- Đưa Interface 7 và 21 vào port-chanel 5

conf t
interface giga 1/0/7
chanel-group 5 mode active
switchport mode access
swichport access vlan 218

và

conf t
interface giga 1/0/21
chanel-group 5 mode active
switchport mode access
swichport access vlan 218


Cách 2: Tạo port Trunk


conf t
interface port-chanel 5
switchport mode trunk
switchport trunk encapsulation dot1q
switchport trunk allow vlan all

conf t
interface GigabitEthernet1/0/7
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk allow vlan all
channel-group 5 mode on
end


conf t
interface GigabitEthernet1/0/21
switchport trunk encapsulation dot1q
switchport mode trunk
switchport trunk allow vlan all
channel-group 5 mode on
end



kiểm tra:

Show etherchannel 5 port-channel

Chặn Mac không cho ra internet khi sử dụng mac này

mac address-table static 7486.7ae9.73dc vlan 111 drop

mac address-table static ecb1.d775.f760 vlan 111 drop

Disable web interface on cisco


sh run | i htt When this returns
– ip http server
– ip http secure serve
Next, type
no ip http server no ip http secure server


** Xác định port mạng đang dùng ip nào

sh mac address-table interface gigabitEthernet 0/25



show mac address-table | include Gi0/25


show ip arp | include 2f63.5e00




****Block port trên interface


conf t
ip access-list extended block-http-https
deny tcp any any eq www
deny tcp any any eq 443
permit ip any any

conf t
interface FastEthernet0/30
ip access-group block-http-https in
end