Acesso / Modos

Primeiramente, utilize os comandos abaixo para acessar e navegar pelos diferentes modos de configuração do switch.

Para entrar no modo privilegiado, utilize:

 enable 

Em seguida, entre no modo de configuração global:

 configure terminal 

Para sair de um nível de configuração, execute:

 exit 

Além disso, para sair totalmente e retornar ao modo EXEC, utilize:

 end 

Quando necessário, consulte a ajuda disponível no equipamento:

 ? 

Sistema

Para começar, consulte a versão atual do sistema:

 show version 

Em seguida, visualize as informações gerais do switch:

 show switch 

Da mesma forma, consulte o uptime do equipamento:

 show switch 

Depois de realizar alterações, salve a configuração:

 save 

Quando for necessário reiniciar o switch, utilize:

 reboot 

Além disso, visualize a configuração atualmente ativa:

 show config current_config 

Por fim, para consultar a configuração salva, execute:

 show config config_id 1 

Interfaces / Portas

Para verificar o estado das portas, comece consultando o status das interfaces:

 show ports 

Em seguida, visualize os detalhes de uma porta específica:

 show ports 1 

Depois disso, entre no modo de configuração da interface:

 interface ethernet 1/0/1 

Quando necessário, habilite a interface:

 no shutdown 

Por outro lado, para desabilitar a porta, utilize:

 shutdown 

Além disso, defina uma descrição para facilitar a identificação da interface:

 description Uplink-Core 

Para configurar a velocidade automaticamente, execute:

 speed auto 

Da mesma maneira, configure o modo duplex:

 duplex full 

VLANs

Primeiramente, consulte as VLANs configuradas no equipamento:

 show vlan 

Em seguida, crie uma nova VLAN com o identificador desejado:

 create vlan VLAN10 tag 10 

Para adicionar portas como untagged, utilize:

 config vlan VLAN10 add untagged 1-10 

Já para adicionar uma porta como tagged, execute:

 config vlan VLAN10 add tagged 24 

Quando necessário, remova uma porta da VLAN:

 config vlan VLAN10 delete 1 

Por fim, caso a VLAN não seja mais necessária, exclua-a:

 delete vlan VLAN10 

Switching

Para analisar os endereços aprendidos pelo switch, consulte a tabela FDB:

 show fdb 

Além disso, é possível localizar uma entrada MAC específica:

 show fdb mac_address 00-11-22-33-44-55 

Quando necessário, limpe as entradas dinâmicas da tabela:

 clear fdb dynamic 

Layer 3 / IP

Para verificar as interfaces configuradas com IP, utilize:

 show ip interface 

Em seguida, configure o endereço IP de gerenciamento:

 config ipif System ipaddress 192.168.1.2/24 

Depois disso, consulte a tabela de rotas do equipamento:

 show iproute 

Por fim, adicione uma rota estática padrão:

 create iproute default 192.168.1.1 

STP / RSTP / MSTP

Primeiramente, verifique o status atual do Spanning Tree:

 show stp 

Quando necessário, configure o modo RSTP:

 config stp version rstp 

Além disso, consulte os detalhes das portas participantes do STP:

 show stp ports 

LACP / Link Aggregation

Para verificar os grupos de agregação existentes, consulte os LAGs:

 show link_aggregation 

Em seguida, crie o grupo de agregação utilizando LACP:

 create link_aggregation group_id 1 type lacp 

Depois disso, adicione as portas desejadas ao LAG:

 config link_aggregation group_id 1 add 1-2 

Por fim, visualize os detalhes das portas LACP:

 show lacp_port 

LLDP

Para identificar os equipamentos vizinhos, consulte as informações LLDP:

 show lldp remote_ports 

Em seguida, habilite o recurso LLDP:

 enable lldp 

Além disso, visualize os detalhes das portas locais:

 show lldp local_ports 

DHCP

Para aumentar o controle sobre as requisições DHCP, ative o DHCP Snooping:

 enable dhcp_snooping 

Depois disso, consulte os bindings registrados pelo recurso:

 show dhcp_snooping binding 

Segurança / ACL

Primeiramente, crie o perfil de acesso que será utilizado pela ACL:

 create access_profile profile_id 10 ip 

Em seguida, adicione a regra de controle ao perfil:

 config access_profile profile_id 10 add access_id 1 ip source_ip 192.168.1.0/24 permit 

Depois disso, aplique o perfil às portas desejadas:

 config access_profile profile_id 10 add port 1-10 

SNMP

Para configurar o monitoramento SNMP, defina inicialmente uma comunidade com permissão de leitura:

 create snmp community public view CommunityView read_only 

Além disso, caso seja necessário utilizar permissões de leitura e escrita, configure outra comunidade:

 create snmp community private view CommunityView read_write 

Por fim, consulte as comunidades SNMP configuradas:

 show snmp community 

Diagnóstico

Primeiramente, teste a conectividade com um endereço IP utilizando o comando ping:

 ping 8.8.8.8 

Em seguida, utilize o traceroute para verificar o caminho percorrido pelos pacotes:

 traceroute 8.8.8.8 

Depois disso, consulte as entradas ARP conhecidas pelo equipamento:

 show arpentry 

Além disso, verifique a utilização da CPU:

 show cpu utilization 

Por fim, consulte os registros de eventos do switch:

 show log 

Monitoramento

Para acompanhar as condições do equipamento, consulte as informações do ambiente:

 show environment 

Em seguida, verifique o estado das fontes de alimentação:

 show power 

Quando necessário, confira também o status das ventoinhas:

 show fan 

Administração

Após realizar alterações, salve a configuração para preservar as modificações:

 save 

Para realizar um backup via TFTP, utilize:

 upload cfg_toTFTP 192.168.1.100 filename backup.cfg 

Em seguida, caso seja necessário restaurar uma configuração, execute:

 download cfg_fromTFTP 192.168.1.100 filename backup.cfg 

Por fim, consulte as contas de usuário configuradas no equipamento:

 show account