基本命令

查看操作系统

  • 用户模式下执行

    1
    
    dis version

修改语言

  • 用户模式下执行

    1
    
    language-mode Chinese

保存配置

  • 用户模式下执行

    1
    
    save

修改主机名

  • 系统模式下执行

    1
    
    sysname XXXX

关闭提示信息

  • 系统模式下执行

    1
    
    undo info-center enable

显示当前模式配置

  • 任何模式下执行

    1
    
    dis this

接口

显示接口摘要信息

  • 任何模式下执行

    1
    
    dis ip int brief

显示接口类型

  • 任何模式下执行

    1
    
    dis port vlan

配置接口 IP

  • 系统模式下执行

    1
    2
    
    int e0/0/0
        ip addr 172.16.1.1 24

配置接口描述信息

  • 系统模式下执行

    1
    2
    
    int e0/0/0
        description ...

配置接口组

  • 系统模式下执行

    1
    
    port-group g e0/0/2 to e0/0/8

接口安全

  • 默认只允许一个 mac 地址通信
  • 系统模式下执行

    1
    2
    3
    4
    5
    6
    
    int gi0/0/1
        port-security enable
        port-security mac-address sticky # 只允许第一次连接的设备上网
        port-security mac-address sticky xxxx-xxxx-xxxx vlan 1 # 只允许指定 mac 的设备上网
        port-security max-mac-num 4 # 允许 4 个不同的 mac 地址通信
        port-security protect-action restrict # 触发安全操作时,交换机接口阻塞并警告

接口镜像

  • 系统模式下执行

    1
    2
    3
    
    observe-port 1 int gi0/0/24 # 把 24 口设置为观察口
    int gi0/0/1 # 指定要镜像的接口
        port-mirroring to observe-port 1 both # 把 1 口流量复制到 24 口

Telnet

  • 系统模式下执行

    1
    2
    3
    4
    5
    6
    
    telnet server enable
    aaa
        local-user user_1 password cipher 123456 privilege level 3
        local-user user_1 service-type telnet
    user-interface vty 0 4 # 同时允许 5 个人远程登录
        authentication-mode aaa
  • 连接远程路由器,用户模式下执行

    1
    
    telnet 192.168.3.1

FTP

  • 系统模式下执行

    1
    2
    3
    4
    
    ftp server enable
    aaa
        local-user user_2 password cipher 123456 privilege level 3 ftp-directory flash:
        local-user service-type ftp

SSH

  • 系统模式下执行

    1
    2
    3
    4
    5
    6
    7
    
    aaa
        local-user user_3 password cipher 123456 privilege level 3
        local-user user_3 service-type ssh
    user-interface vty 0 4
        authentication-mode aaa
        protocol inbound ssh
    stelnet server enable