k2hyun
스위치 명령어 본문
스위치의 종류
1) L2 스위치
데이터링크 계층에 위치하여 서로 다른 데이터링크 간을 스위치해주는 장비. 이더넷, 프레임릴레이, ATM 등에서 스위칭함.
2) L3 스위치
네트워크 계층에 위치하여 서로 다른 네트워크 간을 스위칭해주는 장비. 데이터 네트워크 주소를 보고 스위칭함.
3) L4 스위치
전송 계층에서 TCP, UDP RTP(Real Time) 등의 헤더를 사용해 FTP, HTTP, TFTP, SMTP 등의 프로토콜 중 어느 것에 대한 요구가 우선하는지 파악한후 스위칭함.
4) L7 스위치
TCP/UDP 헤더 및 데이터의 일부를 분석하고 분류. HTTP URL 기반의 패킷 스위칭 기능을 수행. 세션별, 유저별, 혹은 응용별 QuS 정책을 지정. 응용프로그램 레벨의 로직 구성이 가능. L4기능인 트래픽 부하분산과 (지능형트래픽관리+보안기능 강화 = L7)DOS공격 해결, 패킷 URL정보 확인.
스위치 명령어
Clear mac-address-table : mac-address-table을 삭제한다.
Copy running-config, startup-config : config.text 가생성된다.
Copy startup-config tftp : 서버 백업 설정.
Del vlan.dat : vlan.dat. 파일삭제
Duplex [종류] : 스위치포트에 듀플렉스 설정.
Enable sercet [암호] : 기본 secret암호설정
Erase start : RAN에 상주된 설정을 모주 지우고 재부팅
Erase start-config 또는 delete config.text : config정보를 삭제
Erase startup-config : 스위치를초기화시킴.
History size [숫자] : 히스토리 버퍼 사이즈 설정.
Hostname [임의이름] : 스위치 이름설정
No ip domain-lookup : 오타시 도메인줄알고 찾는것을 방지를 해제.
No switchport port-security : 포트보안을 비활성화 한다.
Interface vlan [포트번호] : 스위치관리용 IP설정.
Interface range [fa 0/6] - [fa 0/10] : 범위를 잡아 여러포트를 한번에 설정.
Ip default-gateway [게이트주소] : 외부와접속을위한 디폴트게이트웨이 설정.
Ip domain-lookup : 오타시 도메인줄알고 찾는것을 방지.
Service password-encryption : 사용자모드와 enable password를 암호화함.
Show arp : switch의 MAC기반 ARP table을 보여줌.
Show cdp detail : 연결된 스위치의 이웃스위치를 찾는다.
Show cdp neighbors : 인접장비 설정상태를 확인
Show cdp neighbor detall : 인접한 cisco product를 점검할 때 사용.
Show configuration : NVRAM에 저장된 switch의 star-up configuration(배치)을 보여줌.
Show etherchannel : switch의 etherchannel 상태를 확인.
Show flash : 현재 파일이 저장된 플래쉬 보기
Show mac-address-table : 측정 MAC address 가 연결되어 있는 포트를 찾아라.
Show memory : memory에서 현재 작동하는 configuration을 NVRAN 에 저장.
Show interface : interface의 종류및 현재 각종 상태를 보여줌.
Show interfaces status : 장비 인터페이스 상태확인.
Show interfaces [fastethernet 0/1] switchport : []안의 인터페이스 상황 확인
Show interfaces [fastethernet 0/1] trunk : []안에연결된 스위치 트렁크 포트를 확인.
Show ip route : switch의 IP기반 routing table을 보여줌.
Show process : switch의 프로세스 사용량과 구동되고 있는 프로세스의 상황을 보여줌.
Show running-config : 현재 운영중인 switch의 configuration(배치)을 보여줌.
Show spanning-tree : Spanning tree상태와 Port의 포워딩 상태를 보여줌.
Show version : 하드웨어 구성 버전 등을 보여줌.
Show vlan : 각 VLAN정보와 상태를 보여줌.
Show vty status : vty 상태확인
Speed [숫자] : 포트스피드를 설정.
Switchport access vlan [번호] : 스위치포트에 vlan 할당.
Switchport port-security : 포트에 연결되어 있는 첫 번째 방비의 address를 학습하고, 해당 address를 보호한다.
Switchport port-security maximum value : value에 1~132 값을 지정할 수 있고, 포트에서 보호될 address의 최대 개수를 정한다.
Terminal no history : 히스토리를 삭제
Vlan database : vlan 설정모드로 진입.