Configuraes e Comandos Cisco

Comandos para diagnstico geral Switch# show running-config Switch# show startup-config Switch# show version Switch# dir flash: Switch# show flash Comandos para diagnstico de interface

Switch# show interface fastethernet 0/4 Comandosparadiagnstico de VLANs

Switch# show Switch# show Switch# show Switch# show Switch# show

interface vlan 1 ip interface vlan 1 vlan vlan id 2 vlan name VLAN2

Comandosparadiagnstico de tabela CAM (mac -address)

Switch# show mac-address-table Comandos para diagnstico de caractersticas da interface

Switch# show port-security Comandosparadiagnstico de STP

Switch# show spanning-tree brief Comandos para configuraes gerais de um switch

Switch# copy running-config startup-config Switch# hostname Meu-Cisco Switch# clear mac-address-table dynamic Tarefa - Excluir todas as configuraes de um switch e coloc-lo nos padres de fbrica

Switch# erase startup-config Switch# delete flash:vlan.dat Switch# reload Tarefa - Configurar Usurio e Senha na Console e para Acesso Telnet

Switch(config)# line console 0 Switch(config-line)# password cisco Switch(config-line)# login

Switch(config)# line vty 0 15 Switch(config-line)# password cisco Switch(config-line)# login Tarefa - Configurar senhas para acesso ao modo privilegiado

Switch(config)# enable password cisco Switch(config)# enable secret cisco Tarefa - Configurar parmetros de uma porta ethernet de swich

Switch(config)# interface gigabitethernet 0/5 Switch(config-if)# speed 100 Switch(config-if)# duplex full Tarefa - Configurar Acesso Camada 3 do Switch atravs da VLAN 1 Switch(config)# interface vlan 1 Switch(config-if)# ip address 192.168.1.2 255.255.255.0 Switch(config-if)# no shutdown Switch(config-if)# exit Switch(config)# ip default-gateway 192.168.1.1 Tarefa - Configurar um endereo MAC esttico

Switch(config)# mac-address-table static 00e0.2917.1884 vlan 1 interface fastethernet 0/4 Tarefa - Configurar aprendizagem fixa de endereos MAC (sticky)

Switch# configure terminal Switch(config)# interface fastethernet 0/4 Switch(config-if)# switchport mode access Switch(config-if)# switchport port-security Switch(config-if)# switchport port-security mac-address sticky Switch(config-if)# switchport port-security maximum 1 Switch(config-if)# switchport port-security violation shutdown Switch(config-if)# exit Tarefa - Criar vlans em um Switch

Switch# vlan database Switch(vlan)# vlan 2 name VLAN2 Switch(vlan)# vlan 3 name VLAN3 Switch(vlan)# exit Tarefa - Excluir VLANs configuradas em um switch Switch# vlan database Switch(vlan)# no vlan 2 Switch(vlan)# exit Ateno: a VLAN 1 (default) no pode ser excluda.

Tarefa - Alocar portas de um switch em uma determinada VLAN

Switch# configure terminal Switch(config)# interface fastethernet 0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# end Tarefa - Configurar um enlace trunk entre dois switches 2960 (encapsulamento 802.1Q padro)

Switch_A# configure terminal Switch_A(config)# interface fastethernet 0/1 Switch_A(config-if)# switchport mode trunk Switch_A(config-if)# exit Switch_B# configure terminal Switch_B(config)# interface fastethernet 0/1 Switch_B(config-if)# switchport mode trunk Switch_B(config-if)# exit Caso seja necessrio configurar o tipo de encapsulamento utilizar o comando:

Switch(config-if)# switchport trunk encapsulation dot1q Tarefa - Configurar um switch no modo VTP SERVER

Switch# vlan database Switch(vlan)# vtp server Switch(vlan)# vtp domain group1 Switch(vlan)# exit Tarefa - Configurar um switch no modo VTP CLIENT

Switch# vlan database Switch(vlan)# vtp client Switch(vlan)# vtp domain group1 Switch(vlan)# exit Tarefa - Redefinindo o root bridge

Switch# configure terminal Switch(config)# spanning-tree priority 1 ou Switch(config)# spanning-tree vlan 1 priority 4096

Guia bsico de configurao de Switches Cisco

Conectando no switch
Geralmente switches vem sem IP de gerenciamento ativo, isso vale para quase todos os fabricantes, sendo assim a primeira configurao precisar ser feita via cabo serial. No Windows a melhor maneira usando o HyperTerminal. No Linux o Minicom a melhor alternativa. Em qualquer uns dos programas, configure a porta serial que ser usada para configurar usando os parmetros abaixo:

Ligue o switch. Uma vez conectado voc cair em um prompt parecido com o abaixo. Cisco Internetwork Operating System Software IOS C2950 Software (C2950 -I6Q4L2-M), Version 12.1(22)EA4 Copyright (c) 1986 -2005 by cisco Systems, Inc. Compiled Wed 18-May-05 22:31 by jharirba Press RETURN to get started!

Configurando
Pressione Enter para continuar. Em seguida ficar aberto o prompt abaixo: Switch> Switch o nome atual do dispositivo e o sinal de maior > significa que um usurio no privilegiado est acessando o equipamento. Com esta permisso voc no conseguir fazer muita coisa. Para acessar o modo privilegiado digite o comando enable e o sinal de maior dar lugar ao cerquilha # Switch#

Mesmo neste modo voc precisar digitar o comando conf t para poder executar os comandos de configurao. Note que o comando completo neste caso configure terminal, mas todos os comandos podem ser abreviados desde que no haja ambiguidade entre os mesmos. O prompt ficar assim: Switch(config)# A partir daqui todos os comandos de configurao pode ser executados. Para mudar o nome do switch execute o comando hostname nome_do_switch. Todos os comandos so validados imediatamente ento o prompt mudar para: nome_do_switch(config)# Para poder gereciar o switch via web voc dever colocar um IP na vlan 1, para isso execute os comandos abaixo. Para selecionar a Vlan 1 que a Vlan default do switch: nome_do_switch(config)#interface vlan 1 Para configurar o IP: nome_do_switch(config-if)#ip address 192.168.0.200 255.255.255.0 nome_do_switch(config-if)#no shutdown Para adicionar o default gateway ou roteador da rede: nome_do_switch(config-if)#ip default-gateway 192.168.0.1 Note que quando voc comeou a configurar o ip do switch, precisou selecionar a Vlan 1. Isso fez com que o prompt mudasse paranome_do_switch(config-if)#. Quando qualquer configurao de interface terminar voc deve executar o comando exit para voltar para o promptnome_do_switch(config)#. Outra maneira de sair do modo de configurao executar o comando Ctrl + Z, que voltar para o modo privilegiado onde o prompt assim: nome_do_switch# Para habilitar a porta 1, considerando que a porta 1 uma porta Fast Ethernet ou 100 mbps: nome_do_switch(config)#intFa 0/1 nome_do_switch(config-if)#no shutdown nome_do_switch(config-if)#exit Portas Fast Ethernet ou 100 mbps comeam com o prefixo Fa. Portas Gigabit ou 1000 mbps comeam com o prefixo Gi. Para habilitar as portas de 1 a 10, por exemplo, execute os comandos: nome_do_switch(config)#int range Fa 0/1-10 nome_do_switch(config-if-range)#no shutdown nome_do_switch(config-if-range)#exit O comando range serve para selecionar mais de uma porta. Note que o comando para habilitar uma porta no shutdown. Para desabilitar a porta o comando shutdown. Ento aqui vai mais uma regra: Todo comando que voc quer desfazer no Cisco basta coloca um no na frente. r Para mostrar como esto configuradas as portas necessrio sair do modo de configurao (dando exit ou Ctrl + Z) e executando o comando: nome_do_switch#show int O resultado ser algo assim: FastEthernet0/1 is up, line protocol is up (connected) Hardware is Lance, address is 0090.2132.8301 (bia 0090.2132.8301) BW 100000 Kbit, DLY 1000 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set

Keepalive set (10 sec) Full-duplex, 100Mb/s input flow-control is off, output flow-control is off ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:08, output 00:00:05, output hang never Last clearing of show interface counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 Queueing strategy: fifo Output queue :0/40 (size/max) 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 956 packets input, 193351 bytes, 0 no buffer Received 956 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 2357 packets output, 263570 bytes, 0 underruns More Teclando barra de espaos voc ver todas as portas do switch, mas se quiser ver s uma interface, por exemplo a porta 11, basta digitar o comando: nome_do_switch#showintFa 0/11 Neste caso s a interface 11 ser exibida. Tudo o que foi configurado at agora foi feito na memria do sistema operacional do switch. Se voc deslig-lo, todas as alteraes sero perdidas. Para salvar existem dois comandos. Por motivos bvios eu prefiro a segunda opo: nome_do_switch#copy running-config startup-config ou nome_do_switch#write (ou digite somente wr) Como eu no tenho um switch Cisco em casa eu testei os comandos utilizando o software da Cisco Packet Tracer que simula os seus equipamentos. Logo eu posto a segunda par deste guia te de configurao.