Cisco常用命令

本文出自：http://liang178.blog.51cto.com/2137205/1407304

1 2 3 4 5 6 7 8 9 10 11 12 13

Switch(config) #snmp-server community c2960 ro #设置snmp只读服务 Switch(config) #snmp-server enable traps #打开snmp陷阱 Switch(config) #snmp-server host 192.168.1.1 traps c2960 #指定接收traps信息的主机和共同体名 Switch(config) #logging on #启动logging机制 Switch(config) #logging 192.168.1.1 #指定接收log的syslog server Switch(config) #logging facility local7 #定义记录事件类型 Switch(config) #logging trap warnings #定义记录事件严重级别 Switch(config) #service timestamps log datetime #日志时间标记 Switch(config) #logging source-interface loopback 0 #日志发送源端口 C3560X #clear ip dhcp binding #释放DHCP地址池 C3560X #clear ip dhcp conflict * #清除ip地址冲突信息 C3560X(config) # no ip dhcp conflict logging #不记录IP地址占用log

1、开启ssh

1 2 3 4 5 6 7 8 9 10 11 12

C3560X(config) #username user password 123 C3560X(config) #enable secret 123 C3560X(config) #service password-encryption C3560X(config) #ip domain-name liang.com C3560X(config) #line vty 0 4 C3560X(config-line) #exec-timeout 5 2 C3560X(config-line) #transport input ssh C3560X(config-line) #login local C3560X(config) #crypto key generate rsa C3560X(config) #ip ssh version 2 C3560X(config) #aaa new-model C3560X(config) #ip ssh time-out 60

拒绝某mac地址的流量

1	C3560X(config) # mac address-table static 0050.3e8d.6400 vlan 12 drop