Các lệnh Command-Line Interface (CLI) cho Cisco Switch đầy đủ chi tiết nhất

Các thiết bị chuyển mạch Switch Cisco có thể được sử dụng như các thiết bị plug-and-play ngay lập tức nhưng chúng cũng cung cấp rất nhiều tính năng. Mặc dù mục đích chính của bộ chuyển mạch là cung cấp kết nối liên ở Lớp 2 cho các thiết bị được kết nối của mạng, nhưng có vô số tính năng và chức năng có thể được cấu hình trên Bộ chuyển mạch của Cisco.

​

Trong các lệnh của Cisco Switch sau đây, chúng tôi đã cố gắng tổng hợp các lệnh CLI quan trọng và được sử dụng thường xuyên nhất mà các chuyên gia Cisco gặp phải trong các mạng thế giới thực. Tuy danh sách này không đầy đủ nhưng là các lệnh hữu ích nhất thường được dùng. Hy vọng bài viết sẽ giúp ích các bạn trong việc cấu hình thiết bị cũng như để tham khảo trong tương lai khi cần.

Lệnh xác minh (Verification Commands)

Switch(TGM) # show version

[Hiển thị thông tin phần mềm và phần cứng]

Switch(TGM) # show running-config

[Hiển thị cấu hình hiện đang chạy trong DRAM]

Switch(TGM) # show start

[Hiển thị cấu hình trong NVRAM sẽ được tải sau khi khởi động lại]

Switch(TGM) # show flash:

[Hiển thị thông tin bộ nhớ Flash]

Switch(TGM) # show boot

[Hiển thị hình ảnh và đường dẫn khởi động]

Switch(TGM) # show clock

[Hiển thị đồng hồ hệ thống]

Switch(TGM) # show interfaces

[Hiển thị tất cả cấu hình giao diện và trạng thái của dòng]

Switch(TGM) # show vlan

[Hiển thị số vlan, tên, trạng thái và các cổng liên quan đến nó]

Switch(TGM) # show vtp status

[Hiển thị chế độ VTP, Số lượng vlans hiện có và sửa đổi cấu hình]

Switch(TGM) # show interface status

[Hiển thị trạng thái giao diện, vlan, Song công, Tốc độ và loại]

Switch(TGM) # show etherchannel

[Hiển thị thông tin kênh etherchannel]

Switch(TGM) # show cdp neighbors

[Hiển thị thông tin của các thiết bị được kết nối]

Switch(TGM) # show cdp neighbors detail

[Hiển thị thông tin chi tiết của các thiết bị được kết nối]

Switch(TGM) # show mac address-table

[Hiển thị bảng chuyển tiếp địa chỉ MAC hiện tại và MAC nào được học trên mỗi cổng chuyển mạch]

Switch(TGM) # show spanning-tree

[Hiển thị thông tin trạng thái cây khung, giao diện nào đang ở trạng thái hoạt động hoặc trạng thái chặn, v.v.]

 

Reset lại thiết bị chuyển mạch (Resetting the Switch)

Switch(TGM) # delete flash:vlan.dat

[Xóa cơ sở dữ liệu vlan khỏi bộ nhớ flash để bạn có thể bắt đầu thêm các VLAN mới từ đầu]

Switch(TGM) # erase startup-config

[Xóa tệp khởi động khỏi NVRAM]

Switch(TGM) # reload

[Khởi động lại Switch]

 

Đặt tên thiết bị chuyển mạch (Setting Host Names)

Switch(TGM) # config t

[Vào Chế độ cấu hình chung]

Switch(TGM) (config) #hostname Switch_TGM

[Nhập tên thiết bị chuyển mạch]

Switch_TGM (config) #

 

Thiết lập thông tin đăng nhập (Setting login credentials)

Switch_TGM (config) #username admin password csico1234

[tạo tên người dùng và mật khẩu để đăng nhập vào switch]

Switch_TGM (config) #enable secret test1

[Đặt mật khẩu bí mật được mã hóa bằng thuật toán MD5. Đây là mật khẩu kích hoạt mà bạn sẽ được yêu cầu nhập khi cố gắng vào chế độ “enable”]

Switch_TGM (config) #service password-encryption

[Mã hóa tất cả mật khẩu bằng MD5]

 

Quyền truy cổng Console trên Switch (Console Access)

Switch_TGM (config) #line con 0

[Vào chế độ cổng Console]

Switch_TGM (config-line) #password test3

[Đặt mật khẩu vào cổng Console]

Switch_TGM (config-line) #login

[Bật kiểm tra mật khẩu vào cổng Console]

 

Truy cập SSH / Telnet vào Switch (SSH/Telnet Access to the switch)

Switch_TGM (config) #line vty 0 4

[Vào chế độ dòng vty cho tất cả năm cổng ảo]

Switch_TGM (config-line) #transport input ssh

[Bật SSH cho phép truy cập SSH vào Switch]

Switch_TGM (config-line) #transport input telnet

[Bật telnet cho phép truy cập telnet vào Switch]

Switch_TGM (config-line) #password test3

[Đặt mật khẩu vào Switch bằng cổng ảo ssh or telnet]

 

Thiết lập địa chỉ IP (IP Address Setting) để cho phép truy cập từ xa vào Switch Cisco

Switch_TGM (config) #interface vlan1

[Vào interface vlan1, vlan default]

Switch_TGM (config-if) #ip address 192.168.1.2 255.255.255.0

[Đặt địa chỉ IP để quản lý và đăng nhập từ xa]

Switch_TGM (config-if) #exit

Switch_TGM (config) #ip default-gateway 192.168.1.1

[Đường dẫn lối ra cho Switch - IP cổng]

 

Mô tả giao diện (Interface description)

Switch_TGM (config) #interface g0/1

[Vào mode cấu hình cổng giao tiếp]

Switch_TGM (config-if) #description TO SERVER

[Tên mô tả TO SERVER]

 

Cài đặt tốc độ 10Mbps, 100Mbps, Auto... cho cổng (interface) trên Switch Cisco (Speed Settings)

Switch_TGM (config) #interface g0/1

[Vào mode cấu hình cổng giao tiếp]

Switch_TGM (config-if) #speed 10

[Bắt buộc tốc độ 10Mbps]

Switch_TGM (config-if) #speed 100

[Bắt buộc tốc độ 100Mbps]

Switch_TGM (config-if) #speed auto

[Bật cấu hình tốc độ tự động]

Switch_TGM (config-if) #duplex auto

[Bật cấu hình song công tự động trên cổng chuyển đổi]

Switch_TGM (config-if) #duplex full

[Bật cấu hình song công hoàn toàn trên cổng chuyển đổi]

Switch_TGM (config-if) #duplex half

[Bật cấu hình bán song công trên cổng chuyển mạch]

 

Cài đặt giao diện cho phép cấu hình dựa trên web GUI trên Switch Cisco (Setting Web-based interface for configuration -GUI)

Switch_TGM (config) #ip http server

[Bật máy chủ HTTP]

Switch_TGM (config) #ip http port 80

[Đặt số cổng cho HTTP]

 

Cấu hình bảo mật Port trên Switch Cisco (Port Security)

Switch_TGM (config) #interface g0/1

[Nhập giao diện để đặt bảo mật cổng]

Switch_TGM (config-if) #switchport port-security

[Bật bảo mật cổng trên giao diện]

Switch_TGM (config-if) #switchport port-security mac-address sticky

[Giao diện chuyển đổi tất cả địa chỉ MAC thành địa chỉ an toàn cố định]

Switch_TGM (config-if) #switchport port-security maximum 1

[Chỉ một địa chỉ MAC sẽ được phép cho cổng này]

Switch_TGM (config-if) #switchport port-security violation shutdown

[Cổng sẽ đóng cửa nếu vi phạm xảy ra]

Switch_TGM (config-if) #exit

Switch_TGM (config) #exit

Switch_TGM # show port-security

[Xác minh bảo mật cổng]

 

Lưu cấu hình hiện tại (Save current configuration)

Switch_TGM (config) # copy running-config startup-config

PortFast

“Portfast” bỏ qua các trạng thái của Spanning Tree và đưa cổng lên càng nhanh càng tốt. Chỉ sử dụng nó nếu bạn kết nối một máy chủ thông thường (ví dụ: Máy tính) trên cổng. Không sử dụng lệnh này khi cổng là trung kế hoặc nếu bạn kết nối các thiết bị chuyển mạch khác trên cổng cụ thể.

Switch_TGM (config) # interface FastEthernet 0/1

Switch_TGM (config-if) # spanning-tree portfast

 

Cấu hình VLAN (Configuring VLANs)

Switch_TGM (config) #vlan 20

[Tạo một VLAN Layer2 với id 20]

Switch_TGM (config-vlan) # name testvlan

[Nhập tên cho vlan]

Switch_TGM (config-vlan) #exit

Switch_TGM (config) #exit

Switch_TGM # show vlan brief

[Xác minh cơ sở dữ liệu vlan]

 

Gán các cổng truy cập cho một vlan (Assigning access ports to a vlan)

Switch_TGM (config) # interface g0 / 1

Switch_TGM (config-if) # switchport mode access

[Đặt giao diện ở chế độ truy cập]

Switch_TGM (config-if) #switchport access vlan 20

[Gán cổng cho vlan 20]

Switch_TGM (config-if) #exit

Các lệnh sau sẽ chọn một loạt các giao diện (từ 1 đến 24) và thêm tất cả chúng vào vlan20

Switch_TGM (config) #interface range gigabitEthernet 0 / 1-24

Switch_TGM (config-if) # switchport mode access

Switch_TGM (config-if) #switchport access vlan 20

Switch_TGM (config-if) #exit

 

Cấu hình cổng trung kế trên Switch Cisco (Configuring trunk port)

Switch_TGM (config) # interface g0 / 2

Switch_TGM (config-if) # switchport trunk encapsulation dot1q

[Định cấu hình cổng để hỗ trợ Đóng gói 802.1Q (mặc định là negotiate)]

Switch_TGM (config-if) # switchport mode trunk

[Đặt giao diện ở chế độ trung kế vĩnh viễn]

Switch_TGM (config-if) # switchport trunk vlan 20

[Chỉ định vlan native cho trung kế 802.1q - optional]

Switch_TGM (config-if) # switchport trunk allowed vlan 2-5

[Những Vlan từ 2 đến 5 được phép đi qua trung kế]

Switch_TGM (config-if) # switchport trunk allowed vlan add 7

[thêm vlan 7 được phép qua trung kế]

Switch_TGM (config-if) # switchport trunk allowed vlan remove 3

[xóa vlan 3 khỏi các vlan được phép qua trung kế]

Switch_TGM # show interface g0/2 trunk

[Xác minh các cổng trung kế và các vlans liên quan trên giao diện cụ thể]

 

Rất đầy đủ và chi tiết, thanks