銳捷交換機(jī)配置命令

1、銳捷交換機(jī)配置命令交換機(jī)基本操作：1.進(jìn)入特權(quán)模式SwitchenableSwitch#2.返回用戶模式Switch#exitPress RETURN to get started! Switch 配置模式：全局配置模式主機(jī)名(config)#:配置交換機(jī)的整體參數(shù)子模式: 1.線路配置模式主機(jī)名(config-line)#:配置交換機(jī)的線路參數(shù)2.接口配置模式主機(jī)名(config-if)#:配置交換機(jī)的接口參數(shù)1.進(jìn)入、退出全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#2.進(jìn)入、退出線路配置模式Switch(config)#

2、line console 0Switch(config-line)#exitSwitch(config)#3.進(jìn)入、退出接口配置模式Switch(config)#interface fastEthernet 0/1Switch(config-if)#exitSwitch(config)#從子模式下直接返回特權(quán)模式Switch(config-if)#endSwitch#交換機(jī)操作幫助：1.支持命令簡寫(按TAB鍵將命令補(bǔ)充完整)2.在每種操作模式下直接輸入“?”顯示該模式下所有的命令3.命令空格 “?”顯示命令參數(shù)并對其解釋說明4. “字符?”顯示以該字符開頭的命令5.命令歷史緩存: (Ctrl

3、+P)顯示上一條命令,(Ctrl+N)顯示下一條命令6.錯誤提示信息交換機(jī)顯示命令：顯示交換機(jī)硬件及軟件的信息 Switch#show version 顯示當(dāng)前運(yùn)行的配置參數(shù) Switch#show running-config 顯示保存的配置參數(shù) Switch#show configure常用交換機(jī)EXEC命令：1.將當(dāng)前運(yùn)行的配置參數(shù)復(fù)制到flash：Switch#write memory Building configuration.OKSwitch#2.清空flash中的配置參數(shù)：Switch#delete flash:config.textSwitch#3.交換機(jī)重新啟動：Switc

4、h#reload System configuration has been modified. Save? yes/no:nProceed with reload? confirm4.配置交換機(jī)主機(jī)名：Switch(config)#hostname S2126G-1S2126G-1(config)#5.配置交換機(jī)口令：1) 配置交換機(jī)的登陸密碼S2126G(config)#enable secret level 1 0 star“0”表示輸入的是明文形式的口令2) 配置交換機(jī)的特權(quán)密碼S2126G(config)#enable secret level 15 0 star“0”表示輸入的是明

5、文形式的口令常用交換機(jī)配置命令：1、為交換機(jī)分配管理IP地址S2126G(config)#interface vlan 1S2126G(config-if)#ip address IP address IP subnetmasksecondary2、將接口啟用S2126G(config-if)#no shutdown3、將接口關(guān)閉S2126G(config-if)#shutdown4、配置接口速率S2126G(config-if)#speed 10|100|auto 5、配置接口雙工模式S2126G(config-if)#duplex auto|full|half顯示接口狀態(tài)：S2126G#s

6、how interface 測定目的端的可達(dá)性：S2126Gping IP address 從TFTP服務(wù)器下載配置參數(shù)：S2126G#copy tftp startup-config管理交換機(jī)MAC地址表：1、查看MAC地址表S2126G#show mac-address-table 2、配置MAC地址表記錄的生存時間(缺省為300秒) S2126G(config)#mac-address-table aging-time 3、查看MAC地址表記錄的生存時間S2126G#show mac-address-table aging-time VLAN的配置：1.添加一個VLAN S2126G(c

7、onfig)#vlan S2126G(config-vlan)#2.為VLAN命名S2126G(config-vlan)#name 名字將交換機(jī)端口分配到VLAN1.配置Port VLANSwitch(config-if)#switchport access vlan 2.配置Tag VLANSwitch(config-if)#switchport mode trunk1）配置本地(native)VLANSwitch(config-if)#switchport trunk native vlan Native VLAN即PVID，默認(rèn)情況下每個trunk口的native VLAN 是12）從主

8、干鏈路中清除VLANSwitch(config-if)#switchport trunk allowed vlan except vlan-list注:VLAN1不可被清除3）在主干鏈路中允許所有VLANSwitch(config-if)#switchport trunk allowed vlan all4）向主干鏈路中加入VLANSwitch(config-if)#switchport trunk allowed vlan add vlan-listVLAN的驗(yàn)證：1.顯示全部的VLAN：Switch#show vlan2.顯示單獨(dú)的VLAN ：Switch#show vlan id 將VL

9、AN信息保存到flash中：Switch#write memory從flash中清除VLAN信息：Switch#delete flash:vlan.datRSTP的配置：1.啟用生成樹：S2126G(config)#spanning-tree 2.配置交換機(jī)優(yōu)先級：S2126G(config)#spanning-tree priority “0”或“4096”的倍數(shù)(RSTP BPDU該值后12bit全0)3.配置交換機(jī)端口優(yōu)先級：S2126G(config-if)#spanning-tree port-priority “0”或“16”的倍數(shù)(RSTP BPDU該值后4bit全0)4、生成樹

10、hello時間的配置(由Root決定)：S2126G(config)#spanning-tree hello-time 5、生成樹的驗(yàn)證：Switch#show spanning-treeSwitch#show spanning-tree interface 聚合端口的創(chuàng)建：Switch(config)# interface aggregateport 1 創(chuàng)建聚合接口AG1Switch(config-if)# switchport mode trunk 配置并保證AG1為 trunk 模式Switch(config)#int range f0/23-24Switch(config-if-ra

11、nge)#port-group 1 將端口（端口組）劃入聚合端口AG1中生成樹：Switch(config)#spanning-tree 開啟生成樹協(xié)議Switch(config)#spanning-tree mode stp 指定生成樹類型為stp 可選模式stp , rstp , mstpSwitch(config)#spanning-tree priority 4096 設(shè)置交換機(jī)的優(yōu)先級為4096 , 優(yōu)先級值小為高。優(yōu)先級可選值為0，4096，8192，為4096的倍數(shù)。交換機(jī)默認(rèn)值為32768SVI接口配置：Switch(config)#interface vlan 10 進(jìn)入VL

12、AN 10的虛擬端口配置模式Switch(config-if)# ip address 為VLAN10的虛擬端口配置IP及掩碼，二層交換機(jī)只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄該IP地址Switch(config-if)# no shutdown 啟用該端口端口安全：Switch(config)# interface fastethernet 0/1 進(jìn)入一個端口Switch(config-if)# switchport port-security 開啟該端口的安全功能1)配置最大連接數(shù)限制Switch(

13、config-if)# switchport port-secruity maxmum 1 配置端口的最大連接數(shù)為1，最大連接數(shù)為128Switch(config-if)# switchport port-secruity violation shutdown配置安全違例的處理方式為shutdown，可選為protect (當(dāng)安全地址數(shù)滿后，將未知名地址丟棄)、restrict(當(dāng)違例時，發(fā)送一個Trap通知)、shutdown(當(dāng)違例時將端口關(guān)閉，并發(fā)送Trap通知，可在全局模式下用errdisable recovery來恢復(fù))2)IP和MAC地址綁定Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址xxxx.xxxx.xxxx與IP地址進(jìn)行綁定(MAC地址十六進(jìn)制af用小寫字母)三層交換機(jī)路由功能：1) 開啟三層交換機(jī)的路由功能Swi