Bir switch üzerinde acil bir sorunu çözmeye çalışırken doğru komutu hatırlayamamak kadar can sıkıcı bir şey yoktur. Bu yüzden yıllar içinde biriktirdiğim komutları tek bir referans listesinde topladım — kendi “cheat sheet”im olarak kullandığım, gerektiğinde açıp bakabileceğim bir liste.
Temel Mod Geçişleri
enable # Privileged EXEC moduna geç configure terminal # Global config moduna geç interface gi0/1 # Belirli bir arayüz config moduna geç exit / end # Bir üst moda çık / doğrudan privileged moda dön
Cihaz Bilgisi ve Durum
show running-config # Aktif yapılandırmayı göster show startup-config # Kayıtlı (açılış) yapılandırmayı göster show version # IOS sürümü, donanım bilgisi show interfaces status # Tüm portların durumu (up/down, VLAN, hız) show ip interface brief # IP ataması ve arayüz durumu özet
VLAN Yönetimi
show vlan brief # VLAN listesi vlan 20 / name MUHASEBE # VLAN oluşturma ve isimlendirme switchport access vlan 20 # Bir portu VLAN'a atama switchport mode trunk # Portu trunk moduna al switchport trunk allowed vlan 10,20,30 # Trunk'ta izinli VLAN'lar
Port Güvenliği
switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation restrict
Kayıt ve Yedekleme
Bir değişiklik yaptıktan sonra kaydetmeyi unutmak, sahada en sık tekrarlanan hatalardan biri — bir güç kesintisi ya da yeniden başlatma, kaydedilmemiş her şeyi siler. Bu yüzden aşağıdaki ilk komutu neredeyse refleks haline getirmenizi öneririm:
copy running-config startup-config # Aktif config'i kalıcı hale getir copy running-config tftp # Config'i TFTP sunucuya yedekle write memory # copy run start ile aynı işlev, kısayol
Sorun Giderme
show interfaces gi0/1 # Belirli portun detaylı istatistikleri (CRC, drop vb.) show mac address-table # MAC adres tablosu show spanning-tree # STP durumu show cdp neighbors # Doğrudan bağlı Cisco cihazları ping / traceroute # Bağlantı testi debug [özellik] # Canlı hata ayıklama (dikkatli kullanılmalı, üretim ortamında riskli)
Yönetim ve Güvenlik
hostname [isim] # Cihaz adını ayarla ip domain-name [domain] # SSH anahtarı için gerekli crypto key generate rsa # SSH anahtarı oluştur line vty 0 15 / transport input ssh # Sadece SSH erişimine izin ver enable secret [şifre] # Şifreli privileged mod parolası
Bu liste günlük Cisco switch yönetiminin büyük kısmını karşılıyor — kalanı, STP detayları, EtherChannel ve syslog entegrasyonu gibi daha ileri konulara girdikçe zaten kendiliğinden öğreniliyor.