Temel Komutları
#show running config
“Çalışan config dosyasını görüntüleme”
#configure terminal
“Yönetici konsoluna geçmek için”
#write memory
“Yaptığınız ayarları config dosyasına kaydeder”
#show flash
“Çalışan cihazın imaj sürünümü görüntüleme”
#copy config config1 tftp <IP> <file name>
“Config dosyasını tftp ile tftp sunucuna çıkarmak”
#copy tftp config <fileneme> <IP>
“Tftp sunucudan dosya çekmek”
#hostname <hostname>
“Swicht adını değiştirir”
#sntp server priority 1 <time server name>
“NTP server tanımlama”
#sntp xx
“Senkronizasyon süresini belirleme”
#timesync sntp
“NTP server senkronizasyonun etkinleştirme”
#password operator
“operator(okuma)yetkili kullanıcının şifresini belirleme”
#password manager
“manager(okuma ve yazma) yetkisi olan kullanıcı şifresini belirleme”
#password all
bütün kullanıcıların şifresini belirleme
#exit
Yönetici konsolundan çıkmak
#logout
swichtden aktif konsol bağlantısı koparmak
#vlan <vlan ID> name <vlan name> "
Vlan oluşturarak isim vermek”
#no vlan <port>
vlanı kaldırmak
#vlan <vlan ID> <tagged untagged> <port> "
porta access ve trunk belirleyerek vlan tanımlamak”
#no interface <port> power-over-ethernet
“Portun POE özelliğini kapatma”
#interface <port> power-over-ethernet
“Portun POE özelliğini açma(default sistemde açık gelir)”
#interface <port> name <port-name>
Port ismi tanımlama
#interface <port> lacp active
Porta LACP tanımlaması yapma
#no interface <port> lacp
Porta LACP tanımlaması kaldırma
#trunk <port> <trk1...trk36> <trunklacp>
Link aggregation yapmak için kullanılır
#no trunk <port>
Link aggregation kaldırmak için kullanılır
#[no] int <port> rate-limit all <0...100>
interface hızını belirlemek veya kaldırmak için kullanılır
Güvenlik komutları
#loop-protect <port range>
Loop trafiği engellemek için kullanılır
#port-security <port number> learn-mode configured address-limit <Number> mac-address <MAC address>
Interfaceden belirli sayı kadar mac gelmesini tanımlamak
#dhcp-snooping authorized-server <IP address>
Yetkili DHCP sunucusu belirlemek
#dhcp-snooping trust <port>
DHCP izinli portu belirlemek
#dhcp-snooping vlan <VLAN ID range>
DHCP izinli vlan belirlemek
#dhcp-snooping
“DHCP snooping özelliği tanımlamak”
#ip ssh
“SSH servisini aktif etme”
#no telnet-server
“Telnet servisini kapatma”
#no web-management
“web konsol servisini kapatma”
#arp-protect trust <port>
“Arp koruması yapılacak portları belirleme”
#arp-protect vlan <VLAN ID range>
“Arp koruması yapılacak vlanları belirleme”
SNMP komutları
#snmpv3 enable
SNMPv3 aktif etme
#snmpv3 only
SNMPv3 kullanmayı zorunlu kıl
#snmpv3 user <user name>
SNMPv3 için kullanıcı oluşturma
Show komutları
#show system-information
Sistem bilgilerini göstermek
#show name
Port isimlerini göstermek
#show config
Config dosyasını göstermek
#show mac <port>
Porttan gelen mac adreslerini göstermek
#show mac <mac address>
Mac adresinin hangi porttan geldiğini göstermek
#show int d
portların trafik bilgilerini göstermek
#show interface
Portların genel bilgilerini göstermek
#show lacp
LACP bilgilerini göstermek
#show trunks
“trunk port bilgilerini göstermek”
#show spanning-tree
“STP bilgilerini göstermek”
#show rate-limit all [<port>]
“Port hızlarını göstermek”
#show snmpv3 <groupuser>
“SNMP kullanıcı ve grupları göstermek”
#show power-over-ethernet brief [<port>]
“POE özelliklerini göstermek”
#show vlan
“Vlan listesini göstermek”
#show vlan ports <port>
“belirtilen porttaki vlan bilgilerini göstermek”
Siz de fikrinizi belirtin