思科交换机限制端口命令

Ⅰ 怎么通过命令将cisco stack端口关闭

思科交换机端口命令开关如下： config# int port 15 # shut down 这条命令就是 关闭15端口 config# Int port 15 # no shut down 这条命令就是 开启15端口 以此类推。

Ⅱ 思科3750交换机如何关闭4786端口

首先确认交换机是否支持smart install服务

检查命令如下：

switch#show vstack config | inc Role

Role:Client (SmartInstall enabled)

或

switch#show vstack config | inc Role

Role:Director (SmartInstall enabled)

1、如果支持smart install 可通过no vstack关闭smart install

switch(config)#no vstack

switch#show vstack config

Role: Client (SmartInstall disabled)

或

switch#show vstack config

Role: Director (SmartInstall disabled)

关闭了smart install之后tcp 4786端口也会关闭。

通过show tcp brief all 查看交换机当前监听的tcp端口。

java">switch#showtcpbriefall
TCBLocalAddressForeignAddress(state)
05FD9F980.0.0.0.4786*.*LISTEN
0568FFFC0.0.0.0.443*.*LISTEN
0568F0380.0.0.0.443*.*LISTEN
0568E4280.0.0.0.80*.*LISTEN
0568D8180.0.0.0.80*.*LISTEN

2、 如果设备不支持no vstack ,且在show tcp brief all 中有tcp 4786端口，那么可以通过acl限制端口的访问。

例如：

ipaccess-listextendedDropTCP4786
denytcpanyanyeq4786
permitipanyany
interfaceGigabitEthernet0/0
ipaccess-groupDropTCP4786in

Ⅲ 思科交换机关闭端口命令

思科交换机关闭端口命令是shut down。

思科shutdown是关闭接口，接口状态会变为DOWN，no shutdown是激活接口，状态变为UP。

多数Cisco交换机默认具有处于非连接状态的端口。这表示端口当前没有连接到任何设备，但如果将其连接到其他正常运行的设备，它将可以建立连接。

Cisco的工作模式

Cisco设备有常用模式为：用户模式、特权模式、全局模式、端口模式。它们之间呈现出递进关系：用户模式－>特权模式－>全局模式－>端口模式。

1、用户模式

交换机启动完成后按下Enter键，首先进入的就是用户模式，在些用户模式下用户将受到极大的限制，只能用来查看一些统计信息。

Switch>

2、特权模式

在用户模式下输入enable（可简写为en（命令就可以进入特权模式，用户在该模式下可以查看并修改Cisco设备的配置。

Switch>en

Switch#

3、全局配置模式在特权模式下输入config terminal（可简写conf t）命令即可，用户在该模式下可修改交换机的全局配置。如修改主机名。

Switch#conf t

Switch(config)#

4、接口模式

在全局配置模式下输入interface fastethernet 0/1（可简写int f0/1）就可以进入到接口模式，在这个模式下所做的配置都是针对f0/1这个接口所设定的。如设定IP等

Switch(config)#int f0/1

Switch(config-if)#

退回到上一模式用exit命令