交換器管理

1. 交換器管理 王振生

2. Catalyst 交換器的啟動 • 交換器也是一部電腦，是一部含有特別設計作業系統作專屬用途的電腦 • 交換器一般沒有電源開關，連上電源線，就能使用

3. 交換器的燈號顯示 系統燈號 ─ 顯示電源狀態. RPS燈號 ─ 顯示遠端電源是否使用狀態 狀態燈號 ─ 顯示交換器連接埠使用狀態。一直按下Mode按鈕，可以改變顯示狀態

4. 使用PC透過終端機管理交換器 RS232序列埠 反接線

5. 常用的Show指令 • 顯示交換器的目前設定 • Switch#show running-config • 顯示交換器的啟動設定 • Switch#show startup-config • 顯示交換器的硬體及軟體版本資訊 • Switch#show version • 顯示交換器目前VLAN設定 • Switch#show vlan

6. 常用的Show指令 • 顯示交換器介面的狀態 • Switch#show interface • 顯示交換器的交換表 • Switch#show mac-address-table

7. 重新設定交換器的步驟 • 刪除VLAN資訊 • Switch#delete flash:vlan.dat • 刪除啟動設定檔(NVRAM) • Switch#erase startup-config • 重新啟動交換器 • Switch#reload

8. 設定交換器的基本步驟 • 設定交換器主機名稱 • Switch(config)#hostname taipei • 設定進入特權模式(Privileged Mode)密碼 • taipei (config)#enable secret cisco • 設定交換器console(控制台)連線的密碼 • taipei (config)#line console 0 • taipei (config-line)#password cisco • taipei (config-line)#login

9. 設定交換器的基本步驟 • 設定交換器telnet(遠端連線)連線的密碼 • taipei (config)#line vty 0 4 • taipei (config-line)#password cisco • taipei (config-line)#login • 設定交換器的IP(預設管理 VLAN是 VLAN 1) • taipei (config)#int vlan 1 • taipei (config-if)#ip address 192.168.1.253 255.255.255.0 • taipei (config-if)#no shutdown

10. 設定交換器的基本步驟 • 設定交換器的預設閘道器 • taipei (config)# ip default-gateway 192.168.10.1 • 將目前設定寫到啟動設定檔 • taipei#copy run start

11. 設定交換器的連接埠安全性 • 進入要設定的連接埠 • taipei (config)#int f0/1 • 先關閉連接埠 • taipei (config-if)#shutdown • 連接埠模式要設定為access才能使用連接埠安全機制 • taipei (config-if)#switchport mode access • 設定連接埠只能允許一個MAC位址 • taipei (config-if)#switchport port-security maximum 1 • 設定安全機制違反時的動作 • taipei (config-if)#switchport port-security violation shutdown

12. 設定交換器的連接埠安全性 • 設定連接埠允許的MAC 位址 • taipei (config-if)# switchport port-security mac-address 00D0.D306.3B4B • 啟動連接埠 • taipei (config-if)# no shutdown • 顯示連接埠 F0/1的安全機制設定 • taipei# show port-security int f0/1