Cisco switch yönetiminde sık kullanılan komutları aramakla vakit kaybetmemek için, kendi referans listemi bu yazıda paylaşıyorum. Bu rehberi kendi “cheat sheet”iniz olarak kullanabilirsiniz.
Temel Mod Geçişleri
enable # Privileged EXEC moduna geç configure terminal # Global config moduna geç interface gi0/1 # Belirli bir arayüz config moduna geç exit / end # Bir üst moda çık / doğrudan privileged moda dön
Cihaz Bilgisi ve Durum
show running-config # Aktif yapılandırmayı göster show startup-config # Kayıtlı (açılış) yapılandırmayı göster show version # IOS sürümü, donanım bilgisi show interfaces status # Tüm portların durumu (up/down, VLAN, hız) show ip interface brief # IP ataması ve arayüz durumu özet
VLAN Yönetimi
show vlan brief # VLAN listesi vlan 20 / name MUHASEBE # VLAN oluşturma ve isimlendirme switchport access vlan 20 # Bir portu VLAN'a atama switchport mode trunk # Portu trunk moduna al switchport trunk allowed vlan 10,20,30 # Trunk'ta izinli VLAN'lar
Port Güvenliği
switchport port-security switchport port-security maximum 2 switchport port-security mac-address sticky switchport port-security violation restrict
Kayıt ve Yedekleme
copy running-config startup-config # Aktif config'i kalıcı hale getir copy running-config tftp # Config'i TFTP sunucuya yedekle write memory # copy run start ile aynı işlev, kısayol
Sorun Giderme
show interfaces gi0/1 # Belirli portun detaylı istatistikleri (CRC, drop vb.) show mac address-table # MAC adres tablosu show spanning-tree # STP durumu show cdp neighbors # Doğrudan bağlı Cisco cihazları ping / traceroute # Bağlantı testi debug [özellik] # Canlı hata ayıklama (dikkatli kullanılmalı, üretim ortamında riskli)
Yönetim ve Güvenlik
hostname [isim] # Cihaz adını ayarla ip domain-name [domain] # SSH anahtarı için gerekli crypto key generate rsa # SSH anahtarı oluştur line vty 0 15 / transport input ssh # Sadece SSH erişimine izin ver enable secret [şifre] # Şifreli privileged mod parolası
Sahadan Bir Öneri
Her switch değişikliğinden sonra copy running-config startup-config komutunu çalıştırmayı unutmak, sahada en sık yapılan hatalardan biri. Bir güç kesintisi veya yeniden başlatma, kaydedilmemiş tüm değişiklikleri siler. Bunu bir refleks haline getirmenizi şiddetle tavsiye ederim.
Sonuç
Bu komutlar, günlük Cisco switch yönetiminin %80’ini karşılar. Daha ileri düzey konular (STP detayları, EtherChannel, syslog entegrasyonu) için blogdaki diğer yazılara göz atabilirsiniz.