Acesso e Administração da CLI

Primeiramente, utilize os comandos abaixo para acessar e administrar a CLI do switch. Além disso, esses comandos permitem alternar entre os diferentes modos de configuração e consultar informações do equipamento.

Entrar no modo privilegiado

Para começar, entre no modo privilegiado utilizando o comando:

 enable 

Entrar no modo de configuração global

Em seguida, acesse o modo de configuração global para realizar alterações no equipamento.

 configure terminal 

Sair do modo de configuração

Quando necessário, utilize o comando abaixo para sair do modo de configuração atual.

 exit 

Sair completamente

Por outro lado, para sair completamente do contexto atual, utilize:

 quit 

Mostrar ajuda

Além disso, consulte a ajuda da CLI para verificar os comandos e as opções disponíveis.

 ? 

Salvar configuração

Depois de realizar as alterações, salve a configuração utilizando:

 write memory 

Mostrar versão do sistema

Em seguida, consulte a versão do sistema para verificar as informações do software em execução.

 show version 

Mostrar configuração atual

Da mesma maneira, consulte a configuração atualmente em execução no switch.

 show running-config 

Mostrar configuração salva

Por fim, verifique a configuração armazenada no equipamento utilizando:

 show startup-config 

Sistema

Após acessar a CLI, configure os parâmetros básicos do sistema conforme a necessidade. Dessa forma, você pode definir a identificação do equipamento, administrar usuários e realizar outras tarefas de manutenção.

Configurar hostname

Primeiramente, defina o hostname para facilitar a identificação do switch na rede.

 hostname nome-switch 

Criar usuário

Além disso, crie um usuário com o nível de privilégio necessário para o acesso administrativo.

 username usuario privilege 15 password senha 

Remover usuário

Quando necessário, remova um usuário existente utilizando:

 no username usuario 

Alterar senha enable

Em seguida, defina a senha utilizada para o modo privilegiado.

 enable secret senha 

Reiniciar o switch

Por fim, caso seja necessário reiniciar o equipamento, utilize:

 reload 

Interfaces

Para administrar as interfaces, consulte primeiro o estado das portas. Depois disso, acesse a interface desejada para realizar configurações específicas, como descrição, estado, velocidade e duplex.

Listar interfaces

Primeiramente, visualize o status das interfaces disponíveis no equipamento.

 show interfaces status 

Mostrar interface específica

Em seguida, consulte os detalhes de uma interface específica.

 show interface gigabitEthernet 1/0/1 

Entrar na interface

Depois disso, acesse o modo de configuração da interface desejada.

 interface gigabitEthernet 1/0/1 

Configurar descrição

Além disso, adicione uma descrição para facilitar a identificação da porta.

 description texto 

Habilitar interface

Para ativar administrativamente a interface, utilize:

 no shutdown 

Desabilitar interface

Por outro lado, caso seja necessário desativar a porta, utilize:

 shutdown 

Configurar velocidade e duplex

Quando necessário, configure a velocidade da interface e, em seguida, defina o modo duplex.

 speed 1000 

 duplex full 

VLAN

As VLANs permitem organizar a segmentação lógica da rede. Para isso, crie a VLAN desejada e, posteriormente, associe as portas conforme o cenário de utilização.

Criar VLAN

Primeiramente, crie a VLAN informando seu identificador.

 vlan 10 

Definir nome da VLAN

Em seguida, atribua um nome para facilitar a identificação da VLAN.

 name VLAN10 

Mostrar VLANs

Além disso, consulte as VLANs configuradas no equipamento.

 show vlan brief 

Configurar porta ACCESS

Para configurar uma porta de acesso, primeiro entre na interface. Depois, defina o modo ACCESS e associe a VLAN correspondente.

 interface gigabitEthernet 1/0/1
switchport mode access
switchport access vlan 10

Configurar porta TRUNK

Por outro lado, configure a porta como TRUNK quando ela precisar transportar as VLANs permitidas.

 interface gigabitEthernet 1/0/1
switchport mode trunk
switchport trunk allowed vlan all

Link Aggregation (LACP / Port-Channel)

O Link Aggregation permite agrupar interfaces em um único enlace lógico. Dessa forma, é possível utilizar um Port-Channel para a agregação das portas configuradas.

Criar Port-Channel

Primeiramente, crie o Port-Channel que será utilizado na agregação.

 interface port-channel 1 

Adicionar interfaces ao Port-Channel

Em seguida, associe a interface ao Port-Channel utilizando o modo active.

 interface gigabitEthernet 1/0/1
channel-group 1 mode active

Ver estado do LAG

Depois disso, consulte o estado do grupo de agregação configurado.

 show etherchannel summary 

Spanning-Tree (STP)

O Spanning Tree auxilia no controle da topologia de camada 2. Portanto, consulte o estado do STP e, quando necessário, ajuste sua prioridade e os parâmetros das portas.

Mostrar STP

Primeiramente, visualize o estado atual do Spanning Tree.

 show spanning-tree 

Configurar prioridade STP

Em seguida, defina a prioridade do STP para a VLAN desejada.

 spanning-tree vlan 10 priority 4096 

Habilitar PortFast (edge)

Quando necessário, habilite o PortFast na interface correspondente.

 spanning-tree portfast 

Endereçamento / SVI (se modelo L3)

Em modelos com recursos de camada 3, as interfaces VLAN podem ser utilizadas para endereçamento. Nesse caso, crie a SVI e, posteriormente, configure o endereço IP correspondente.

Criar interface VLAN

Primeiramente, acesse a interface VLAN que será utilizada.

 interface vlan 10 

Configurar IP

Em seguida, defina o endereço IP e a máscara da interface.

 ip address x.x.x.x y.y.y.y 

Mostrar SVIs

Por fim, consulte as interfaces VLAN configuradas no equipamento.

 show interface vlan 

Diagnóstico

Durante um diagnóstico de rede, utilize os comandos abaixo para verificar conectividade e consultar informações de encaminhamento. Além disso, essas consultas podem auxiliar na identificação de problemas relacionados a MAC e ARP.

Ping

Primeiramente, teste a conectividade com o endereço IP de destino.

 ping x.x.x.x 

Traceroute

Em seguida, utilize o traceroute para verificar o caminho até o destino.

 traceroute x.x.x.x 

Mostrar tabela MAC

Além disso, consulte os endereços MAC aprendidos pelo switch.

 show mac address-table 

Limpar tabela MAC

Quando necessário, remova os registros dinâmicos da tabela MAC.

 clear mac address-table dynamic 

Mostrar ARP

Por fim, consulte a tabela ARP disponível no equipamento.

 show arp 

SNMP

Para monitoramento remoto, configure as comunidades SNMP conforme o nível de acesso necessário. Além disso, os comandos abaixo permitem definir comunidades com permissões de leitura ou escrita.

Configurar comunidade SNMP leitura

Primeiramente, configure a comunidade SNMP com permissão de leitura.

 snmp-server community nome RO 

Configurar comunidade SNMP escrita

Por outro lado, quando for necessária uma comunidade com permissão de escrita, utilize:

 snmp-server community nome RW