CISCO交Q机配置命令大全
端口安全设置和检查
1.基于Set/CLI命令：setportsecuritymod_num/port_numenablemac_address
showportmod_num/port_num
2.基于IOS命令：portsecure[max-mac-countmaxinum_mac_count]
showmac-address-tablesecurity[typemodule/port]
maxinum_mac_count缺省值132,范围1~132.
端口安全中进行MAC地址锁定有两种方式：
1.MAC地址的静态指定：管理员设置，比动态学习的更安全，但管理工作量大。
2.MAC地址的动态学习：在端口上第一个源MAC地址成为安全MAC地址。
设置console会话超时
CiscoIOS:exec-timeoutminutesseconds
Set-based:time-out
switch的led代表什么状态
一般情况，交换机的指示灯颜色有一定的规律：
1.红色(Red)：刚开始初始化、不正常、禁用状态。
2.桔黄色(Orange)：处在引导过程中。
3.绿色(Green)：正常
LinkLED的含义：
1.绿色(Green)：正常的链路信号;
2.橙色(Orange)：端口被软件关闭，端口不能使用，或者VLAN配置不正确;
3.橙色并闪烁(OrangeandGlint)：链路故障或端口硬件故障;
4.关闭(Off)：无链路信号，原因可能远程节点尚未加电、电缆断路、电缆连接错误或远程节点/网卡有故障。
举例：
如果指示灯显示为Red,表示端口STP处于Blocking状态。
5000系列交换机10/100模块的端口速率指示灯(SPLED)含义：绿色表示端口速率100Mbps,如果工作在10Mbps,则SPLED不亮。
SPAN
CiscoswitcheshaveaSwitchedPortAnalyzer(SPAN)featureenablesyoutomonitortrafficonanyportforanalysisbyanetworkanalyzerdeviceorRMONprobe.
显示SPAN信息
showspan
填空题!bydefault,thecatalystswitchsoftwaresendserrormessagestotheconsoleterminalenterthecommandyouwouldusetocheckforerrormessageiftheyareredirectedtoanotherdestination.
CiscoIOS下，如Cisco2924XL和Cisco4500等。
答案：terminalmonitor
Cisco4000
Showipcef[sum]
Showbuffer
Showtraffic
Shintfa0stat
Iproute-cache
Cisco5000
showmulticastroute
showtest
shmbuff
Cisco5000,RSM模块占用槽口(要与NFFC搭配使用才支持多层交换)，后来发展成为一块子卡RSFC加入到引擎中。
Cisco6000/6500,MSM模块占用槽口，后来发展成作为一块子卡MSFC加入到引擎中。
CiscoIOS精髓
CEF包括两张表FIB和adject
评论