[name] [설명]
system name [name] 장비 시스템 네임 설정
system timezone KST 타임존 설정
!
vlan 10 vlan설정
vlan 10 port default 1/1-48 해당 vlan포트 할당
!
no ip service ftp 불필요 서비스 차단
no ip service telnet
no ip service http
no ip service secure-http
ip interface “EQUIP_MGMT” address x.x.x.x/24 vlan 10 장비 Ip/Submask 설정
!
aaa authentication snmp “local” snmp 인증 활성화
user password-size min 3
!
loopback-detection enable loopback-detection
loopback-detection port 1/1-22 enable loopback-detection 가드 설정 포트 범위 지정
qos no user-port filter user-port shutdown bpdu bpdu 가드 설정
policy port group UserPorts 1/1-x bpdu 가드 설정 포트 범위 지정
qos apply 위 설정 활성화
!
session prompt default “[name]>” 호스트네임 설정
command-log enable 커맨드로그(history) 활성화
!
session timeout cli 5 세션 타임아웃 주기 설정
!
snmp security no security snmp 설정
snmp community map “public” user “public” on
snmp station x.x.x.x 162 “public” v2 enable
!
ip static-route 0.0.0.0/0 gateway x.x.x.1 게이트웨이 설정
!
interfaces 1/x alias “=[주석]” 포트 별 주석 설정
!
vlan 10 802.1q 1/x trunk 설정시 필요 설정
!
백본스위치가 시스코 장비라면 PVST+ 설정## trunk 설정시 필요 설정
bridge mode 1×1 pvst+ enable
bridge port 1/x pvst+ enable
interfaces 1/x max frame 1518
!
swlog output socket x.x.x.x syslog 설정
!
ntp server x.x.x.x ntp 설정
!
user admin password [변경할PW] 계정 설정
user [계정1] password [PW1] read-only all
user [계정2] password [PW2] read-write all
write memory flash-synchro config 저장 명령어