Cisco常用配置和命令

1、ASA常用管理
management-access inside #开启远程连接inside口
show snmp-server oidlist #查看ASA snmp的oid
show vpn-sessiondb svc|l2l|remote #查看远程VPN连接状态
ASA5525(config)# vpn-sessiondb logoff ? #注销VPN登陆用户

2、查看接口描述
show interfaces description

3、查看每个模块信息（包括板卡信息）
show inventory #N6K

4、查看光纤模块的光功率信息
show int trans details

5、ssh登陆配置
crypto key generate rsa modulus 1024
ip domain name kayou.com
ip ssh version 2

6、snmp v3配置
snmp-server group test v3 priv
snmp-server host 172.20.1.233 version 3 priv test
snmp-server community test.com RO
snmp-server enable traps snmp linkdown linkup
snmp-server user test test v3 auth md5 test123 priv des test123 配置用户名和密码
#默认端口为162(show run all | in snmp-server查看snmp默认配置)
查看snmp状态
show snmp
show snmp user
show snmp host

7、使用ftp协议开启自动远程配置备份
archive
log config
logging enable
logging size 200
notify syslog contenttype plaintext
hidekeys
path ftp://192.168.105.207/BJ_SW01/$t($h)-config
write-memory
ip ftp username network #ftp登录用户名
ip ftp password 7 cisco #ftp登录密码

8、交换机堆叠配置
switch 1 renumber 2 #更改交换机堆叠号(需要重启交换机)，默认为1
switch 1 priority <1-15> #优先级越高越优
show switch #查看堆叠状态

9、c2960-lanbase-mz.122-53.SE2.bin版本接口802.1X配置
switchport access vlan 100 #接口划入vlan 100
switchport mode access #接口access模式
authentication event fail action authorize vlan 11 #接口认证失败 vlan 11
authentication event no-response action authorize vlan 100 #接口认证无响应 vlan100
authentication port-control auto #开启接口控制认证
dot1x pae authenticator #开启802.1X功能
dot1x timeout quiet-period 10 #认证失败后的静默时间10
dot1x timeout supp-timeout 5 #认证等待的时间5

巴特西

Cisco常用配置和命令

最新文章

热门文章