cisco交换机配置（思科交换机的基本配置）

本文目录

• 思科交换机的基本配置
• CISCO交换机的查看配置命令是什么
• cisco2960交换机的简单配置
• Cisco交换机配置802.1x & mac，验证域账号，动态分配VLAN
• CISCO三层交换机怎么配置DHCP服务
• 思科交换机怎么设置
• cisco交换机几种配置模式之间如何切换
• Cisco交换机如何设置设置步骤有哪些

思科交换机的基本配置

　　随着Internet的高速发展,网路规模不断膨胀,对于从事网路专业的学生熟练掌握路由器和交换机的配置已显得十分重要。接下来是我为大家收集的方法，希望能帮到大家。 　　的方法 　　一、交换机的基本配置 　　Author：chenchao in ZJNU 　　从本篇文章开始，将连载大概8-9篇自己学习交换与路由的实验报告，但是怕自己能力不行，会出现错误，所以，先载两篇文章，依次为：交换机的基本配置;路由器基本配置。本篇为交换机的基本配置，使用的模拟软体是Cisco的一款免费软体：Cisco Packet Tracer。想学习的可以在百度自行下载。 　　下面开始附上实验过程： 　　实验环境： 　　Cisco 2950交换机1台，Console电缆1根，PC机一台，网线1根。连线如下图所示： 　　实验步骤： 　　一、 交换机的带外配置; 　　1、 在使用者模式、特权模式、全域性模式、介面模式之间转换; 　　Switch》enable 　　Switch#configure terminal 　　Enter configuration mands, one perline. End with CNTL/Z. 　　Switchconfig#interface FastEthernet 0/1 　　Switchconfig-if#exit 　　Switchconfig#exit 　　Switch# 　　%SYS-5-CONFIG_I: Configured from console byconsole 　　Switch#exit 　　Switch con0 is now available 　　Press RETURN to get started. 　　Switch》 　　2、将交换机的名称改为“student”; 　　Switchconfig#hostname student 　　studentconfig# 　　3、 为交换机各个模式设定密码“cisco”; 　　特权模式下的密码保护 　　student#enable 　　student#configure t 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#enable password cisco 　　studentconfig#enable secret cisco1 　　远端登入口令设定 　　student#configure t 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#line console 0 　　studentconfig-line#line vty 0 4 　　studentconfig-line#password cisco2 　　studentconfig-line#login 　　studentconfig-line# 　　student# 　　4、为交换机制定一个IP地址10.10.10.X/24; 　　student#config 　　Configuring from terminal, memory, ornetwork ? 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#interface vlan 1 　　studentconfig-if#ip address 10.10.10.1255.0.0.0 　　5、开启交换机的Telnet服务功能，建立Telnet使用者admin，口令cisco，并制定只能从10.10.10.y/24登入Telnet伺服器; 　　student# 　　student#configure t 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#user admin password 0 cisco 　　studentconfig# 　　6、 检视配置情况; 　　student》enable 　　Password: 　　student#show running-c 　　Building configuration... 　　hostname student 　　! 　　enable secret 5$1$mERr$q.MA2tj.WFptzvbifq/1i. 　　enable password cisco 　　! 　　! 　　username admin password 0 cisco 　　interface Vlan1 　　ipaddress 10.10.10.1 255.0.0.0 　　! 　　! 　　line con 0 　　! 　　line vty 0 4 　　password cisco2 　　login 　　line vty 5 15 　　login 　　! 　　! 　　End 　　二、交换机的埠配置： 　　1、 配置介面的描述、关闭借口、启动介面、配置介面的速度为100Mbps、配置介面工作模式为全双工、配置介面的流程控制; 　　student#configure terminal 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#interface FastEthernet0/1 　　studentconfig-if#shutdown 　　%LINK-5-CHANGED: Interface FastEthernet0/1,changed state to administratively down 　　%LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/1, changed state to down 　　%LINEPROTO-5-UPDOWN: Line protocol onInterface Vlan1, changed state to down 　　studentconfig-if# 　　studentconfig-if#exit 　　studentconfig#interface FastEthernet0/1 　　studentconfig-if#no shutdown 　　%LINK-5-CHANGED: Interface FastEthernet0/1,changed state to up 　　%LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/1, changed state to up 　　%LINEPROTO-5-UPDOWN: Line protocol onInterface Vlan1, changed state to up 　　studentconfig-if#speed 100 　　studentconfig-if#duplex full 　　%LINK-5-CHANGED: Interface FastEthernet0/1,changed state to down 　　%LINEPROTO-5-UPDOWN: Line protocol onInterface FastEthernet0/1, changed state to down 　　%LINEPROTO-5-UPDOWN: Line protocol onInterface Vlan1, changed state to down 　　studentconfig-if# 　　2、 配置介面FastEthernet0/10为Access口; 　　student# 　　student#configure terminal 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#interface FastEthernet0/10 　　studentconfig-if#switchport mode access 　　studentconfig-if# 　　3、 配置介面FastEthernet0/12为Trunk口; 　　student# 　　student#configure t 　　Enter configuration mands, one perline. End with CNTL/Z. 　　studentconfig#interface fastethernet0/12 　　studentconfig-if#switchport mode Trunk 　　studentconfig-if#end 　　4、 检视配置情况; 　　! 　　interface FastEthernet0/1 　　duplex full 　　speed100 　　! 　　interface FastEthernet0/2 　　! 　　interface FastEthernet0/9 　　! 　　interface FastEthernet0/10 　　switchport mode access 　　! 　　interface FastEthernet0/11 　　! 　　interface FastEthernet0/12 　　switchport mode trunk 　　! 　　student#show running-c 　　Building configuration... 　　Current configuration : 1275 bytes 　　! 　　version 12.1 　　no service timestamps log datetime msec 　　no service timestamps debug datetime msec 　　no service password-encryption 　　! 　　hostname student 　　! 　　enable secret 5$1$mERr$q.MA2tj.WFptzvbifq/1i. 　　enable password cisco 　　! 　　! 　　username admin password 0 cisco 　　! 　　! 　　interface FastEthernet0/1 　　duplex full 　　speed 100 　　! 　　interface FastEthernet0/2 　　! 　　interface FastEthernet0/3 　　! 　　interface FastEthernet0/4 　　! 　　interface FastEthernet0/5 　　! 　　interface FastEthernet0/6 　　! 　　interface FastEthernet0/7 　　! 　　interface FastEthernet0/8 　　! 　　interface FastEthernet0/9 　　! 　　interface FastEthernet0/10 　　switchport mode access 　　! 　　interface FastEthernet0/11 　　! 　　interface FastEthernet0/12 　　switchport mode trunk 　　! 　　interface FastEthernet0/13 　　! 　　interface FastEthernet0/14 　　! 　　interface FastEthernet0/15 　　! 　　interface FastEthernet0/16 　　! 　　interface FastEthernet0/17 　　! 　　interface FastEthernet0/18 　　! 　　interface FastEthernet0/19 　　! 　　interface FastEthernet0/20 　　! 　　interface FastEthernet0/21 　　! 　　interface FastEthernet0/22 　　! 　　interface FastEthernet0/23 　　! 　　interface FastEthernet0/24 　　! 　　interface GigabitEthernet1/1 　　! 　　interface GigabitEthernet1/2 　　! 　　interface Vlan1 　　ipaddress 10.10.10.1 255.0.0.0 　　! 　　! 　　line con 0 　　! 　　line vty 0 4 　　password cisco2 　　login 　　line vty 5 15 　　login 　　! 　　! 　　end

CISCO交换机的查看配置命令是什么

1、Router#show startup-config //查看启动配置文件

启动配置文件startup-config位于路由器的NVRAM中，可以长期保存。它在启动路由器时装入RAM，成为running-config。

2、Router#show version //查看路由器的版本信息

3、Router#show ip interface brief //查看路由器的接口状态

扩展资料：

工作在数据链路层。交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上。

通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。

通过交换机的过滤和转发，可以有效的减少冲突域，但它不能划分网络层广播，即广播域。交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。

假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps=20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。

总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。

cisco2960交换机的简单配置

　　你还在为cisco2960交换机的简单配置而烦恼么?不用担心，接下来是我为大家收集的cisco2960交换机的简单配置，欢迎大家阅读： 　　cisco2960交换机的简单配置的方法 　　2950是只支持二层的交换机 　　支持VLAN 　　第1步：单击“开始”按钮，在“程序”菜单的“附件”选项中单击“超级终端” 　　第2步：在“名称”文本框中键入“Cisco” 　　第3步：在“连接时使用”下拉列表框中选择与交换机相连的计算机的串口。台式机为“com 1”，笔记本为“com 3或者com 5”。 　　第4步：在“波特率”下拉列表框中选择“9600”-确定. 　　如果通信正常的话就会出现类似于如下所示的主配置界面，并会在这个窗口中就会显示交换机的初始配置情况。 　　enter 　　enter 　　enter 　　no! 　　1)配置交换机姓名 　　switch》ena 　　switch#configure 　　enter 　　switch#configure terminal (进入配置状态) 　　Switch(config)#hostname 配置的交换机姓名 如：30FLoor-2960-1 　　30FLoor-2960-1(config)#end 　　30FLoor-2960-1# 　　2)配置交换机的ip 　　30FLoor-2960-1#configure terminal (进入配置状态) 　　30FLoor-2960-1(config)#interface vlan 1 　　30FLoor-2960-1(config)#ip address ip地址 子网掩码 　　例如：30FLoor-2960-1(config)#ip address 10.11.90.10 255.255.255.0 　　30FLoor-2960-1(config)#no shutdown 　　30FLoor-2960-1(config)#end 　　30FLoor-2960-1# 　　30FLoor-2960-1# 　　3)配置交换机的 默认网关 　　30FLoor-2960-1(config)#ip default-gateway 网关ip 　　例如：30FLoor-2960-1(config)#ip default-gateway 10.11.90.254 　　4)设置路由 　　30FLoor-2960-1(config)#ip route 0.0.0.0 X.X.X.X 　　5)设置console口密码 　　30FLoor-2960-1(config)#line console 0 　　30FLoor-2960-1(config-line)#password 输入密码 　　30FLoor-2960-1(config-line)#login 　　30FLoor-2960-1(config-line)#end 　　6)设置telnet的密码 　　30FLoor-2960-1(config)#line vty 0 10 　　30FLoor-2960-1(config-line)#password 输入密码(yuxuan) 　　30FLoor-2960-1(config-line)#login 　　30FLoor-2960-1(config-line)#end 　　7)设置交换机的enable密码 　　30FLoor-2960-1(config)#enable password 输入密码(xuan) 　　30FLoor-2960-1(config)#enable secret 输入密码(yuxuan) 　　30FLoor-2960-1(config)#end 　　8)将当前配置信息保存到闪存中 　　30FLoor-2960-1(config)#write 　　9)查看交换机信息 　　30FLoor-2960-1# 　　show version 查看交换机版本信息 　　show ip interfaces 查看交换机的ip地址 　　show interface vlan 1 验证管理ip地址已经配置并开启 　　show ip redirect 查看交换机的网关 　　show running-configure 查看交换机当前的配置信息 　　show configure 查看交换机保存的配置信息 　　switch#write ; 保存配置信息 　　switch#show vtp ; 查看vtp配置信息 　　switch#show run ; 查看当前配置信息 　　switch#show vlan ; 查看vlan配置信息 　　switch#show interface ; 查看端口信息 　　switch#show int f0/0 ; 查看指定端口信息 　　10)交换机基本配置步骤 　　1.登陆到交换机 　　2.进入特权模式 　　命令：enable 　　3.进入全局配置模式 　　命令：configure terminal 　　4.进入相应的配置子模式 　　如：接口子模式 　　命令：interface vlan 1 看了“cisco2960交换机的简单配置”还想看： 1. cisco2960交换机安装配置基础详解 2. Cisco 2960交换机的基础安装配置教程 3. 思科交换机基本配置实例讲解 4. 思科交换机配置教程详解 5. cisco交换机如何清空配置 6. CISCO系列交换机如何清空配置

Cisco交换机配置802.1x & mac，验证域账号，动态分配VLAN

#全局配置 switch#config terminal switch(config)#aaa new-model #启用aaa认证 switch(config)#dot1x system-auth-control #全局启用dot1x认证 #配置radius-server模板 switch(config)#radius server XXX_rd Switch(config-radius-server)#address ipv4 10.0.24.18 auth-port 2812 acct-port 2813 Switch(config-radius-server)#key wkGKXGbZHjYhYmRzH #指定主Radius服务器地址、通信密钥和端口 Switch(config-radius-server)#exit #配置 aaa group switch(config)#aaa group server radius XXX_rg Switch(config-sg-radius)#server name XXX_rd Switch(config-sg-radius)#exit #配置aaa认证方案 switch(config)#aaa authentication dot1x default group XXX_rg #配置802.1x认证使用radius服务器数据库 switch(config)#aaa authorization network default group XXX_rg #配置802.1x网络授权使用radius服务器。 switch(config)#aaa accounting update periodic 6 #配置启用计费更新报文发送 #配置启用 radius 计费 switch(config)#aaa accounting dot1x default start-stop group XXX_rg switch(config)#aaa accounting network default start-stop group XXX_rg switch(config)#radius-server attribute 8 include-in-access-req #配置交换机携带终端 IP 地址 #配置端口 switch(config)#int g1/0/6 #进入需要开启802.1x认证的端口，如果需要进入多个端口，可以用指令：int range g1/0/1 - 3，表示进入端口1-3 switch(config-if)#switchport mode access #设置端口模式为访问模式 switch(config-if)#authentication port-control auto #部分思科ios没有该命令，用dot1x pae authenticator代替 switch(config-if)#dot1x port-control auto #端口开启dot1x认证 switch(config-if)#authentication host-mode multi-auth #设置端口接入模式为多认证模式，此时允许多个用户分别接入认证 switch(config-if)#exit #开启MAB认证 switch(config)#int g1/0/6 switch(config-if)#mab #开启MAB认证 switch(config-if)#dot1x timeout tx-period 10 #配置超时进行mab认证的时间 注意:这里如果配置10秒则进行mab认证时间为 10 * 3 switch(config-if)#dot1x max-reauth-req 2 switch(config-if)#exit #开启逃生vlan switch(config)#int g1/0/6 switch(config-if)#authentication event server dead action reinitialize vlan 101 switch(config-if)#exit #开启 guest-vlan switch(config)# dot1x guest-vlan supplicant #开启允许 802.1x 客户端进入 guest-vlan #端口下配置 guest-vlan switch(config)#int g1/0/6 switch(config-if)#authentication event no-response action authorize vlan 101 switch(config-if)#exit #开启 coa switch(config)#aaa server radius dynamic-author switch(config-locsvr-da-radius)#client 10.0.24.18 server-key wkGKXGbZHjYhYmRzH switch(config-locsvr-da-radius)#exit

CISCO三层交换机怎么配置DHCP服务

配置CISCO三层交换机DHCP服务的步骤：\x0d\x0a1、首先将三层交换机开机，电脑telnet 远程连接，并进入全局模式下，\x0d\x0a\x0d\x0a2、在全局模式下开启DHCP服务，输入“service dhcp”,然后按回车，\x0d\x0a\x0d\x0a3、指定不通过DHCP 地址池中分配的地址，也就是排除的地址。这里排除192.168.1.1到192.168.1.10的地址，输入“ip dhcp excluded-address 192.168.1.1 192.168.1.10"\x0d\x0a\x0d\x0a4、配置一个名为“cs”的地址池，输入”ip dhcp pool cs",\x0d\x0a\x0d\x0a5、指定要通过DHCP分配的网段和掩码，输入”network 192.168.1.0 255.255.255.0",\x0d\x0a\x0d\x0a6、为客户机配置DNS服务器，输入“dns-server 218.2.135.1"，\x0d\x0a\x0d\x0a7、设置地址租用期为”3“，输入”lease 3"，租期可以根据实际情况做调整，\x0d\x0a\x0d\x0a8、为客户机配置网关为“192.168.1.1”，输入“default-router 192.168.1.1”，\x0d\x0a\x0d\x0a9、这样就设置完成了，只要是属于192.168.1.0/24网段的客户机就可以自动获取IP地址了。这里注意了，如果存在多个VLAN，每个VLAN都需要设置DHCP服务。

思科交换机怎么设置

　　交换机作为当代不可或缺的网络传输载体之一，功能强大，可以为接入交换机的任意两个网络节点提供独享的电信号通路。以下是我为您整理的思科交换机怎么设置相关资料，欢迎阅读！

　　 第一步：利用电脑超级终端与交换机建立连接

　　可进行网络管理的交换机上有一个“Console”端口，它是专门用于对交换机进行配置和管理的。可以通过Console端口连接和配置交换机。用Cisco自带的Console线,RJ-45端接入Cisco交换机Console口，Com口端接入电脑Com1或Com2口，必须注意的是要记清楚接入的是那个Com口。

　　按照步骤开启超级终端：开始－程序－附件－通讯－超级终端（图2）

　　（图2）

　　点击文件－新建连接（图3）

　　（图3）

　　输入超级终端名称,选择数据线所连端口(注意选择Com口时候要对应Console线接入电脑的Com口)：图4

　　（图4）

　　确定－点击还原为默认值（图5）

　　（图5）

　　确定后开启交换机

　　此时交换机开始载入IOS，可以从载入IOS界面上看到诸如IOS版本号，交换机型号，内存大小等数据

　　当屏幕显示Press RETURN to get started的时候按回车就能直接进入交换机。

　　 第二步：学习交换机的一些初级命令

　　首先我们要知道Cisco配置界面分两种，一种是基于CLI(Command-line Interface 命令行界面)，一种是基于IOS(Internetwork Operting System 互联网操作系统)。暂时我们先探讨基于IOS的Cisco交换机。

　　基于IOS的.交换机有三种模式，“》”用户模式，“#”特权模式，“（CONFIG）#”全局模式，在用户模式输入enable进入特权模式，在特权模式下输入disable回到用户模式，在特权模式下输入configure terminal进入全局模式。在特权模式下输入disable回到特权模式下。

　　刚进入交换机的时候，我们处于用户模式，如：switch》。在用户模式我们可以查询交换机配置以及一些简单测试命令。在用户模式输入？号可以查询可以运行的命令。出现命令过多不能全部显示可以用Enter键逐行显示，空格键整页翻动。

　　对于一个默认未配置的交换机来说，我们必须对一些命名，密码和远程连接等进行设置，这样可以方便以后维护。

　　hostname    /*设置交换机名                   如：switch(config)#hostname switch

　　ip address /*设置IP地址         如：switch(config)#ip address 192.168.0.1 255.255.255.0

　　ip default-gateway /*设置交换机的缺省网关 如：switch(config)#ip default-gateway 192.168.0.1

　　enable password level  /*设置密码    如：switch(config)#enable password level 1 cisco

　　需要注意的是在设计拓扑图的时候要对相关交换机设定容易管理人员识别的交换机名称，设置的密码是区分大小写的。level 1 代表登陆密码 level 15 代表全局模式。

　　在完成一些基本设置后，可以用Show命令查看交换机的信息：

　　show version                        /*查看系统硬件的配置，软件版本号等。

　　show running-config                 /*查看当前正在运行的配置信息

　　show interfaces                     /*查看所有端口的配置信息

　　show interfaces            /*查看具体某个端口号的配置信息

　　show interfaces status              /*查看所有端口的状态信息

　　show interfaces switchport /*显示二层端口的状态，可以用来决定此口是否为二层或三层口

　　show ip                             /*查看交换机的IP信息

cisco交换机几种配置模式之间如何切换

1、用户模式特权模式：enable

2、特权模式全局配置模式：conf t

3、全局配置模式接口配置模式： int xxx

1. 用户模式

交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。

2.  特权模式

在用户模式下输入enable(可简写为en)命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。

3.  全局配置模式

在特权模式下输入config terminal(可简写conf t)命令即可，用户在该模式下可修改交换机的全局配置。如修改主机名。

4.  接口模式

在全局配置模式下输入interface fastethernet 0/1(可简写int f0/1)就可以进入到接口模式，在这个模式下所做的配置都是针对f0/1这个接口所设定的。如设定IP等。

Cisco交换机如何设置设置步骤有哪些

1 , 设置交换机名称

(config)#hostname hostname

2,设置log存放路径

(config)#logging 10.7.68.68 //将log档文件存在10.7.68.68

(config)#spanning-tree mode rapid-pvst // 设定 spanning-tree 的模式是 rapid-pvst

3,设置errdisable

(config)#errdisable recovery cause all //开启errdiable 恢复的原因

(config)#errdisable recovery interval 300 //errdisable后300秒恢复

4,设置snmp-server

(config)#snmp-server community askeymis RO //设置简单网络管理协议字符串为只读

5, 设置vtp

(config)#vtp domain askey // 设定VTP domain 名称

(config)vtp mode transparent // 设定 VTP 模式为透明模式

Vlan

1,创建Vlan

(config)#vlan 180 //创建Vlan ID号为180

(config-vlan)#name askey //Vlan 名称为askey

2,删除Vlan

(config)#no vlan 180

#show vlan brief //查看交换机当前Vlan 号及Vlan 下有哪些端口

3,配置管理IP

(config)#int vlan 180

(config-if)#ip address 192.168.1.251 255.255.255.0 //设置管理IP地址

(config)#ip default-gateway 192.168.1.254 //设置默认路由，供其他网段访问

4,将端口划至Vlan 180

4.1单一端口划分

(config)#int f0/1 //进入端口f0/1

(config-if)#sw mode access //设置访问模式

(cofnig-if)#sw ac vlan 180 //将其端口划入Vlan 180

4.2多端口划分

(config)#int range f0/1 _ 24 //端口范围为1-24

(config-if-range)#sw mode access

(config-if-range)#sw ac vlan 180

端口配置

1,端口配置

(cofnig)#interface FastEthernet0/1

(config-if)#switchport access vlan 33 // 划分VLAN

(config-if)# switchport mode access

(config-if)# switchport port-security maximum 2 //设定端口只允许接入2个PC

(config-if)# switchport port-security // 启用端口安全

(config-if)# switchport port-security violation restrict // 发生违例 端口进errdisable,并记录

(config-if)# storm-control broadcast level 0.80 //控制广播包的突发百分比

(config-if)# storm-control action shutdown //暴风控制的违例时端口进入errdisable

(config-if)# storm-control action trap //产生snmp trap(抑制)消息来通告发生过量流量的情况

(config-if)# spanning-tree portfast // 配置接口为portfast模式

(config-if)# spanning-tree bpduguard enable // 启用bpuguard 防护

(config-if)# spanning-tree guard root // 启用根桥防护

设置时间与同步

1 , 开启debug与log记录时间的服务

(config)#Service timestamps debug datetime localtime //开启debug记录时显示的时间

(config)#Service timestamps log datetime localtime //开启log记录时显示的时间

2,设置时间与时区

(config)# Clock timezone TAIWAN 8 //设置时区

(config)# Clock set 12:16:50 nov 27 2008 //设置时间(月，日，年)

#Show clock //查看交换机当前的时间

3，设置ntp server 实现时间同步

(config)# ntp server 10.1.71.249 //设置交换机与ntp server 实现时间同步

#show ntp stauts //查看交换机是否同步

Clock is synchronized, stratum 3, reference is 10.1.71.249(同步)

nominal freq is 119.2092 Hz, actual freq is 119.2093 Hz, precision is 2**17

reference time is CCD89F21.ECA0C247 (12:22:57.924 TAIWAN Thu Nov 27 2008)

clock offset is 8.4785 msec, root delay is 399.51 msec

root dispersion is 937.29 msec, peer dispersion is 885.30 msec

Password

1,开启明文密码加密服务

(config)#service password-encryption //将明文密码加密

2,设置控制台密码

(config)#line consloe 0 //进入控制台

(config-line)#login //登录

(config-line)#password cisco //设置密码

3,设置enable密码

(config)#enable password cisco

(config)#enable secret password cisco //给密码加密码 ，优先级高于enable password

4,设置Telnet 密码

(config)#line vty 0 4 //进入vty模式

(config-line)#login

(config-line)#password cisco //设置密码

(config-line)#exec-timeout 5 0 //telnet 5分钟超时。