邁普交換機配置

1、邁普交換機基本配置一 . 基本配置進入特權(quán)模式： Switch enSwitch#進入全局模式： Switch# config terminalSwitch(Config)#退出命令 exit舉例： Switch#exit Switch 幫助命令 help 舉例： Switchhelp enable - Enable Privileged mode exit- Exit telnet session時鐘配置： clock set 功能：設(shè)置系統(tǒng)日期和時鐘。參數(shù)： 為當前時鐘， HH 取值范圍為 023， MM 和 SS 取值范 圍為 059； 為當前年、月和日， YYYY 取值范圍為 2000

2、2035， MM 取值范圍為 112， DD 取值范圍為 131。舉例：設(shè)置交換機當前日期為 2002年 8月 1日 23時 0 分 0 秒。 Switch# clock set 23:0:0 2002.8.1 相關(guān)命令： show clock超時設(shè)置： exec timeout 功能：設(shè)置退出特權(quán)用戶配置模式超時時間。參數(shù)： 為時間值，單位為分鐘，取值范圍為 0300 。 命令模式：全局配置模式。缺省情況：系統(tǒng)缺省為 5 分鐘。 使用指南：為確保交換機使用的安全性，防止非法用戶的惡意操作，當特權(quán) 用戶在做完最后一項配置后，開始計時，到達設(shè)置時間值時，系統(tǒng)就自動退出特 權(quán)用戶配置模式。數(shù)值為

3、0 表示沒有超時。 舉例：設(shè)置交換機退出特權(quán)用戶配置模式的超時時間為 6 分鐘。Switch(Config)# exec timeout 6 ?修改交換機的主機名 hostname XXX舉例：設(shè)置提示符為 Test。Switch(Config)#hostname TestTest(config)#保存交換機配置的命令： write 重啟交換機的命令： reload恢復交換機出廠配置命令： set default舉例：Switch#set defaultAre you sure? Y/N = y Switch#writeSwitch#reload更改語言命令： language chinese

4、|english功能：設(shè)置顯示的幫助信息的語言類型。參數(shù)： chinese 為中文顯示； english 為英文顯示。 命令模式：特權(quán)用戶配置模式。舉例：Switch# language Chinese顯示 ARP 映射表命令： show arp命令模式：特權(quán)用戶配置模式。使用指南：顯示當前 ARP 映射表的內(nèi)容，如： IP 地址，硬件地址，硬件類 型，接口名等。舉例：Switch# show arpTotal arp items is 2, the matched arp items is 2AddressHardware AddrInterfacePortFlag00-01-7A-43-6

5、5-73 Vlan1Ethernet0/0/23Dynamic00-01-7A-FE-38-8A Vlan1Ethernet0/0/23Dynamic查看交換機當前 配置命令 ： show running-config 缺省情況：對于正在生效的配置參數(shù)，如果與缺省工作參數(shù)相同，則不顯示。 命令模式：特權(quán)用戶配置模式。使用指南： 當用戶完成一組配置后， 需要驗證是否配置正確， 則可以執(zhí)行 show running-config 命令來查看當前生效的參數(shù)。舉例：Switch# show running-config可簡寫為 Switch# show run查看端口命令： show switchpo

6、rt interface ethernet 功能：顯示交換機端口的 VLAN 端口模式和所屬 VLAN 號及交換機的 Trunk 端口信息。參數(shù)： 為端口號，可以是 0/0/1- 端口最大值。 命令模式：特權(quán)用戶配置模式。舉例：顯示端口 0/0/1 的 VLAN 信息。Switch# show switchport interface ethernet 0/0/1Ethernet0/0/1Type:UniversalMac addr num:-1Mode :AccessPort VID :1Trunk native Vlan :1Trunk allowed Vlan :ALL跟蹤路由命令： t

7、raceroute | host hops timeout 功能：本命令用于測試數(shù)據(jù)包從發(fā)送設(shè)備到目的地設(shè)備所經(jīng)過的網(wǎng)關(guān)，檢測 網(wǎng)絡(luò)是否可達，定位網(wǎng)絡(luò)故障所在。參數(shù)：是目的主機的 IP地址，點分十進制格式；host name是為遠端主機的主機名；為Traceroute的最大經(jīng)過的網(wǎng)關(guān)數(shù)目；為數(shù)據(jù)包超時時間，單位為毫秒，取值范圍 10010000。缺省情況：數(shù)據(jù)包最多經(jīng)過的網(wǎng)關(guān)數(shù)目缺省為16，超時時間為 2000毫秒。命令模式：特權(quán)用戶配置模式。使用指南： Traceroute 一般用于定位目的網(wǎng)絡(luò)不可達時的故障所在。 舉例：Switch# traceroute三 . 網(wǎng)絡(luò)管理交換機設(shè)置管理 V

8、LANSwitchSwitch enSwitch# configSwitch(Config)# interface vlan 1Switch(Config-If-Vlan1)# ip addressSwitch(Config-If-Vlan1)# no shutdowntelnet 管理交換機打開交換機的 telnet 服務(wù)器功能： Switch(Config)# telnet-server enable關(guān)閉交換機的 telnet 服務(wù)器功能： Switch(Config)# no telnet-server enable 配置遠程登錄驗證方式authentication login loca

9、l | radius | local radius | radius local 缺省情況：缺省登陸驗證方式為 local 。命令模式：全局配置模式。舉例：Switch(Config)# authentication login local必須在 Console 口方式的全局配置模式下使用命令 telnet-user password 0|7 為交換機設(shè)置 Telnet 授權(quán)用戶和口令； 0|7 分別表示口令不加密顯示和加密顯示。如交換機的授權(quán)用 戶名為test，口令為明文的123456,設(shè)置方式如下：Switch enSwitch# configSwitch(Config)# telnet-

10、user test password 0 123456 在計算機上配置與管理 IP 相同網(wǎng)段的 IP 地址,在運行那里輸入 telnet 在 Telnet 配置界面上輸入正確的登錄名和口令, Telnet 用戶就可成功的進入到交換機的 CLI 配置界 面。 Telnet 登錄后與通過 Console 口進入后使用的命令完全一致。通過 HTTP 管理交換機第一：配置交換機的 IP 地址,并且啟動交換機的 HTTP Server 功能。 通過帶外管理配置交換機 IP 地址,參見相應(yīng)章節(jié)。同時Console方式下的全局配置模式下使用命令ip http server啟動HTTPServer功能，使能

11、Web配 置。配置如下： Switch en Switch# configSwitch(Config)# ip http server 第二：在配置主機上運行 HTTP 協(xié)議。 在主機上打開 Web 瀏覽器，在地址處輸入交換機的 IP 地址，或直接運行 Windows 的 HTTP 協(xié)議，比如交換機的 IP 地址為“；在允許 Web 方式配置管理交換機時，必須在 Console 方式下的全局配置模式下 使用命令 web-user password 0|7 為交換機設(shè)置 Web 授權(quán)用 戶和口令。 如交換機的授權(quán)用戶名為admin ， 口令為明文的 admin， 設(shè)置方式如下：SwitchenS

12、witch#configSwitch(Config)#web-user admin password 0 admin 輸入正確的用戶名和密碼，進入交換機的 Web 配置主界面。四 . 交換機端口配置進入端口配置模式： Switch(Config)# int ethernet 0/0/1Switch(Config-Ethernet1-0/0/1)# 舉例：進入以太網(wǎng)端口0/0/1， 0/0/4-5 ，0/0/8 。Switch(Config)#interface ethernet 0/0/1 ； /0/4-6 ； 0/0/8 Switch(Config-Port-Range)#關(guān)閉和打開端口：

13、Switch(Config-Ethernet1-0/0/1)# shutdownSwitch(Config-Ethernet1-0/0/1)# no shutdown 帶寬限制命令： bandwidth control transmitno bandwidth control 功能：打開端口的帶寬限制功能；本命令的 no 操作為關(guān)閉端口的帶寬限制功能。參數(shù)：為限制帶寬，單位為kbps，取值范圍為 62-1000000 ; transmit為在端口發(fā)送數(shù)據(jù)時進行帶寬控制。命令模式：端口配置模式。 缺省情況：端口缺省關(guān)閉帶寬控制功能。 使用指南：當端口設(shè)置了帶寬限制功能，并且指定了限制帶寬的大小，

14、那么端口的 最大帶寬就被確定，而不以 10/100M 為最大帶寬。舉例：設(shè)置 1-8 號端口限制發(fā)送數(shù)據(jù)時帶寬為 40M。Switch(Config)#interface ethernet 0/0/1-8 Switch(Config-Port-Range)# bandwidth control 40000 Switch(Config-Port-Range)# no bandwidth controlforce100-half |設(shè)置端口速率和雙工： speed-duplex auto | force10-half | force10-full |force100-full | force100

15、-fx |force1g-half | force1g-full nonegotiate master | slave 參數(shù)： auto 為自動協(xié)商速率；force10-half 為強制 10Mbit/s 速率，半雙工模式； force10-full 為強制 10Mbit/s 速率， 全雙工模式； force100-half 為強制 100Mbit/s 速率，半雙工模式； force100-full 為強制 100Mbit/s 速率，全雙工模式； force100-fx 為強制 100Mbit/s 光口模式； force1g-half 為強制 1000Mbit/s 速率，半雙工模式； forc

16、e1g-full 為強制 1000Mbit/s 速率，全雙工模式；nonegotiate 為強制關(guān)閉千兆端口自動協(xié)商； master 為強制千兆端口為 master 模式； slave 為強制千兆端口為 slav 模式。 命令模式：端口配置模式。缺省情況：端口缺省為自動協(xié)商速率和雙工模式(auto)。使用指南：在配置端口的速率和雙工模式時，端口的速率和雙工模式必須和對端設(shè) 備速率和雙工模式保持一致， 即如果對端設(shè)備自動協(xié)商方式則本端也設(shè)置成自動協(xié) 商方式；如果對端是強制方式，則本端也應(yīng)設(shè)置成相應(yīng)的強制方式。在強制 100Mbit/s 光口模式下，不支持自動協(xié)商方式，并且不能與 combo 電口

17、同時 使用。對于千兆端口，配置 nonegotiate方式時，默認為 master。如果一端配置為 master 方式，另外一端必需配置為 slave 方式。舉例：交換機 Switch1 端口 1 同交換機 Switch2 端口 1 用線相連，將該兩個端口設(shè) 置為強制 100Mbit/s 速率，半雙工模式。Switch1(Config)#interface e0/0/1 Switch1(Config-Ethernet1-0/0/1)#speed-duplex force100-halfSwitch2(Config)#interface e0/0/1 Switch2(Config-Etherne

18、t0/0/1)#speed-duplex force100-half 環(huán)回測試口： loopback缺省情況：以太網(wǎng)端口不進行環(huán)回測試。 命令模式：端口配置模式。使用指南：使用環(huán)回測試可以檢驗以太網(wǎng)端口是否正常工作。 舉例：設(shè)置以太網(wǎng)端口 0/0/1-8 進行環(huán)回測試。Switch(Config)#interface ethernet 0/0/1-8 Switch(Config-Port-Range)#loopback 設(shè)定端口名字： name 命令模式：端口配置模式。缺省情況：端口缺省沒有名字。 舉例：指定 0/0/1-8 端口 name 為 client。Switch(Config)#in

19、terface ethernet 0/0/1-8 Switch(Config-Port-Range)#name client 查看 MAC 地址表：命令： show mac-address-table static|aging-time|blackhole|count address vlan interface 參數(shù)： static 靜態(tài)表項； aging-time 地址老化時間； blackhole 過濾表項； count 地址計數(shù)； 要顯示的表項包含的 MAC 地址； 要顯示的表項包含的 VLAN 號； 要顯示的表項包含的端口名稱。命令模式：特權(quán)用戶配置模式 缺省情況：系統(tǒng)缺省不顯示 M

20、AC 地址表的內(nèi)容。 使用指南：本命令可以分類顯示各種 MAC 地址表項，也可以使用命令 show mac-address-table 顯示當前交換機內(nèi)所有的 MAC 地址表項。舉例：顯示當前 MAC 地址表中的過濾表項。 Switch#show mac-address-table blackhole 五 . 配置 VLAN創(chuàng)建 vlan ： vlan 命令模式：全局配置模式。缺省情況：交換機缺省只有 VLAN1 。 使用指南： VLAN1 為交換機的缺省 VLAN ，用戶不能配置和刪除 VLAN1 。允許 配置 VLAN 的總共數(shù)量為 4094 個。舉例：創(chuàng)建 VLAN100 ，并且進入 V

21、LAN100 的配置模式。Switch(Config)#vlan 100Switch(Config-Vlan100)# 命名 vlan：name 命令模式： VLAN 配置模式。缺省情況： VLAN 缺省 VLAN 名稱為 vlanXXX ，其中 XXX 為 VID 。 使用指南：交換機提供為不同的 VLAN 指定名稱的功能，有助于用戶記憶 VLAN ， 方便管理。舉例：為 VLAN100 指定名稱為 TestVlan。Switch(Config-Vlan100)#name TestVlan 將端口加入指定 vlan 命令： switchport access vlan no switchpo

22、rt access vlan 功能： 將當前 Access 端口加入到指定 VLAN ； 本命令 no 操作為將當前端口從 VLAN 里刪除。參數(shù)： 為當前端口要加入的 vlan VID ，取值范圍為 14094 。 命令模式：接口配置模式 缺省情況：所有端口默認屬于 VLAN1 。使用指南： 只有屬于 Access mode 的端口才能加入到指定的 VLAN 中， 并且 Access 端口同時只能加入到一個 VLAN 里去。舉例：設(shè)置某 Access 端口加入 VLAN100 。Switch(Config)#interface ethernet 0/0/8Switch(Config-ethe

23、rnet0/0/8)#switchport mode accessSwitch(Config-ethernet0/0/8)#switchport access vlan 100Switch(Config-ethernet0/0/8)#exit 給 vlan 指派端口 命令： switchport interface no switchport interface 功能：給 VLAN 分配以太網(wǎng)端口的命令；本命令的 no 操作為刪除指定 VLAN 內(nèi)的一個或一組端口。 參數(shù)： 要添加或者刪除的端口的列表，支持” ;” ” -” ，如： ethernet 0/0/1;2;5 或 ethernet 0/0/1-6;8 。命令模式： VLAN 配置模式。缺省情況：新建立的 VLAN 缺省不包含任何端口。使用指南： Access 端口為普通端口，可以加入 VL