銳捷交換機配置命令

1、銳捷交換機配置命令交換機基本操作：1.進入特權(quán)模式SwitchenableSwitch#2.返回用戶模式Switch#exitPress RETURN to get started! Switch 配置模式：全局配置模式主機名(config)#:配置交換機的整體參數(shù)子模式: 1.線路配置模式主機名(config-line)#:配置交換機的線路參數(shù)2.接口配置模式主機名(config-if)#:配置交換機的接口參數(shù)1.進入、退出全局配置模式Switch#configure terminalSwitch(config)#exitSwitch#2.進入、退出線路配置模式Switch(config)#

2、line console 0Switch(config-line)#exitSwitch(config)#3.進入、退出接口配置模式Switch(config)#interface fastEthernet 0/1Switch(config-if)#exitSwitch(config)#從子模式下直接返回特權(quán)模式Switch(config-if)#endSwitch#交換機操作幫助：1.支持命令簡寫(按TAB鍵將命令補充完整)2.在每種操作模式下直接輸入“?”顯示該模式下所有的命令3.命令空格 “?”顯示命令參數(shù)并對其解釋說明4. “字符?”顯示以該字符開頭的命令5.命令歷史緩存: (Ctrl

3、+P)顯示上一條命令,(Ctrl+N)顯示下一條命令6.錯誤提示信息交換機顯示命令：顯示交換機硬件及軟件的信息 Switch#show version 顯示當前運行的配置參數(shù) Switch#show running-config 顯示保存的配置參數(shù) Switch#show configure常用交換機EXEC命令：1.將當前運行的配置參數(shù)復制到flash：Switch#write memory Building configuration.OKSwitch#2.清空flash中的配置參數(shù)：Switch#delete flash:config.textSwitch#3.交換機重新啟動：Switc

4、h#reload System configuration has been modified. Save? yes/no:nProceed with reload? confirm4.配置交換機主機名：Switch(config)#hostname S2126G-1S2126G-1(config)#5.配置交換機口令：1) 配置交換機的登陸密碼S2126G(config)#enable secret level 1 0 star“0”表示輸入的是明文形式的口令2) 配置交換機的特權(quán)密碼S2126G(config)#enable secret level 15 0 star“0”表示輸入的是明

5、文形式的口令常用交換機配置命令：1、為交換機分配管理IP地址S2126G(config)#interface vlan 1S2126G(config-if)#ip address IP address IP subnetmasksecondary2、將接口啟用S2126G(config-if)#no shutdown3、將接口關閉S2126G(config-if)#shutdown4、配置接口速率S2126G(config-if)#speed 10|100|auto 5、配置接口雙工模式S2126G(config-if)#duplex auto|full|half顯示接口狀態(tài)：S2126G#s

6、how interface 測定目的端的可達性：S2126Gping IP address 從TFTP服務器下載配置參數(shù)：S2126G#copy tftp startup-config管理交換機MAC地址表：1、查看MAC地址表S2126G#show mac-address-table 2、配置MAC地址表記錄的生存時間(缺省為300秒) S2126G(config)#mac-address-table aging-time 3、查看MAC地址表記錄的生存時間S2126G#show mac-address-table aging-time VLAN的配置：1.添加一個VLAN S2126G(c

7、onfig)#vlan S2126G(config-vlan)#2.為VLAN命名S2126G(config-vlan)#name 名字將交換機端口分配到VLAN1.配置Port VLANSwitch(config-if)#switchport access vlan 2.配置Tag VLANSwitch(config-if)#switchport mode trunk1）配置本地(native)VLANSwitch(config-if)#switchport trunk native vlan Native VLAN即PVID，默認情況下每個trunk口的native VLAN 是12）從主

8、干鏈路中清除VLANSwitch(config-if)#switchport trunk allowed vlan except vlan-list注:VLAN1不可被清除3）在主干鏈路中允許所有VLANSwitch(config-if)#switchport trunk allowed vlan all4）向主干鏈路中加入VLANSwitch(config-if)#switchport trunk allowed vlan add vlan-listVLAN的驗證：1.顯示全部的VLAN：Switch#show vlan2.顯示單獨的VLAN ：Switch#show vlan id 將VL

9、AN信息保存到flash中：Switch#write memory從flash中清除VLAN信息：Switch#delete flash:vlan.datRSTP的配置：1.啟用生成樹：S2126G(config)#spanning-tree 2.配置交換機優(yōu)先級：S2126G(config)#spanning-tree priority “0”或“4096”的倍數(shù)(RSTP BPDU該值后12bit全0)3.配置交換機端口優(yōu)先級：S2126G(config-if)#spanning-tree port-priority “0”或“16”的倍數(shù)(RSTP BPDU該值后4bit全0)4、生成樹

10、hello時間的配置(由Root決定)：S2126G(config)#spanning-tree hello-time 5、生成樹的驗證：Switch#show spanning-treeSwitch#show spanning-tree interface 聚合端口的創(chuàng)建：Switch(config)# interface aggregateport 1 創(chuàng)建聚合接口AG1Switch(config-if)# switchport mode trunk 配置并保證AG1為 trunk 模式Switch(config)#int range f0/23-24Switch(config-if-ra

11、nge)#port-group 1 將端口（端口組）劃入聚合端口AG1中生成樹：Switch(config)#spanning-tree 開啟生成樹協(xié)議Switch(config)#spanning-tree mode stp 指定生成樹類型為stp 可選模式stp , rstp , mstpSwitch(config)#spanning-tree priority 4096 設置交換機的優(yōu)先級為4096 , 優(yōu)先級值小為高。優(yōu)先級可選值為0，4096，8192，為4096的倍數(shù)。交換機默認值為32768SVI接口配置：Switch(config)#interface vlan 10 進入VL

12、AN 10的虛擬端口配置模式Switch(config-if)# ip address 為VLAN10的虛擬端口配置IP及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄該IP地址Switch(config-if)# no shutdown 啟用該端口端口安全：Switch(config)# interface fastethernet 0/1 進入一個端口Switch(config-if)# switchport port-security 開啟該端口的安全功能1)配置最大連接數(shù)限制Switch(

13、config-if)# switchport port-secruity maxmum 1 配置端口的最大連接數(shù)為1，最大連接數(shù)為128Switch(config-if)# switchport port-secruity violation shutdown配置安全違例的處理方式為shutdown，可選為protect (當安全地址數(shù)滿后，將未知名地址丟棄)、restrict(當違例時，發(fā)送一個Trap通知)、shutdown(當違例時將端口關閉，并發(fā)送Trap通知，可在全局模式下用errdisable recovery來恢復)2)IP和MAC地址綁定Switch(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址xxxx.xxxx.xxxx與IP地址進行綁定(MAC地址十六進制af用小寫字母)三層交換機路由功能：1) 開啟三層交換機的路由功能Swi