銳捷交換機(jī)命令

1、銳捷交換機(jī)配置命令交換機(jī)基本操作 1.進(jìn)入特權(quán)模式 Switch>enable Switch# 2.返回用戶模式 Switch#exit Press RETURN to get started! Switch> 配置模式： 全局配置模式主機(jī)名(config)#:配置交換機(jī)的整體參數(shù) 子模式: 1.線路配置模式主機(jī)名(config-line)#:配置交換機(jī)的線路參數(shù) 2.接口配置模式主機(jī)名(config-if)#:配置交換機(jī)的接口參數(shù) 1.進(jìn)入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.進(jìn)入線路配置模

2、式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.進(jìn)入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 從子模式下直接返回特權(quán)模式 Switch(config-if)#end Switch# 交換機(jī)操作幫助特點(diǎn)： 1.支持命令簡寫(按TAB鍵將命令補(bǔ)充完整) 2.在每種操作模式下直接輸入“?”顯示該模式下所有的命令 3.命令空格 “?”顯示命令參數(shù)并對其解釋說明 4.字符

3、“?”顯示以該字符開頭的命令 5.命令歷史緩存: (Ctrl+P)顯示上一條命令,(Ctrl+N)顯示下一條命令 6.錯誤提示信息 交換機(jī)顯示命令： 顯示交換機(jī)硬件及軟件的信息 Switch#show version 顯示當(dāng)前運(yùn)行的配置參數(shù) Switch#show running-config 顯示保存的配置參數(shù) Switch#show configure 常用交換機(jī)EXEC命令 將當(dāng)前運(yùn)行的配置參數(shù)復(fù)制到flash：Switch#write memory Building configuration. OK Switch# 清空flash中的配置參數(shù)：Switch#delete flash:

4、config.text Switch# 交換機(jī)重新啟動：Switch#reload System configuration has been modified. Save? yes/no:n Proceed with reload? confirm 配置交換機(jī)主機(jī)名：Switch(config)#hostname S2126G S2126G(config)# 配置交換機(jī)口令： 1、 配置交換機(jī)的登陸密碼 S2126G(config)#enable secret level 1 0 star “0”表示輸入的是明文形式的口令 2、 配置交換機(jī)的特權(quán)密碼 S2126G(config)#enabl

5、e secret level 15 0 Star “0”表示輸入的是明文形式的口令 常用交換機(jī)配置命令： 1、為交換機(jī)分配管理IP地址 S2126G(config)#interface vlan 1 S2126G(config-if)#ip address IP address IP subnetmasksecondary 2、將接口啟用 S2126G(config-if)#no shutdown 3、將接口關(guān)閉 S2126G(config-if)#shutdown 4、配置接口速率 S2126G(config-if)#speed 10|100|auto 5、配置接口雙工模式 S2126G(c

6、onfig-if)#duplex auto|full|half 顯示接口狀態(tài)：S2126G#show interfaces 測定目的端的可達(dá)性：S2126G>ping IP address 從TFTP服務(wù)器下載配置參數(shù)：S2126G#copy tftp startup-config 管理交換機(jī)MAC地址表： 1、查看MAC地址表 S2126G#show mac-address-table 2、配置MAC地址表記錄的生存時間(缺省為300秒) S2126G(config)#mac-address-table aging-time <10-1000000> 3、查看MAC地址表記

7、錄的生存時間 S2126G#show mac-address-table aging-time VLAN的配置： 1.添加一個VLAN S2126G(config)#vlan <1-4094> S2126G(config-vlan)# 2.為VLAN命名(可選) S2126G(config-vlan)#name 將交換機(jī)端口分配到VLAN 1.配置Port VLAN Switch(config-if)#switchport access vlan <1-4094> 2.配置Tag VLAN Switch(config-if)#switchport mode trunk

8、1）.配置本地(native)VLAN Switch(config-if)#switchport trunk native vlan <1-4094> 2）.從主干鏈路中清除VLAN Switch(config-if)#switchport trunk allowed vlan except 注:VLAN1不可被清除 VLAN的驗(yàn)證： 1.顯示全部的VLAN：Switch#show vlan 2.顯示單獨(dú)的VLAN ：Switch#show vlan id <1-4094> 將VLAN信息保存到flash中：Switch#write memory 從flash中清除VL

9、AN信息：Switch#delete flash:vlan.dat RSTP的配置： 1.啟用生成樹：S2126G(config)#spanning-tree 2.配置交換機(jī)優(yōu)先級：S2126G(config)#spanning-tree priority <0-61440> “0”或“4096”的倍數(shù)(RSTP BPDU該值后12bit全0) 3.配置交換機(jī)端口優(yōu)先級：S2126G(config-if)#spanning-tree port-priority <0-240> “0”或“16”的倍數(shù)(RSTP BPDU該值后4bit全0) 4、生成樹hello時間的配置

10、(由Root決定)：S2126G(config)#spanning-tree hello-time <1-10> 5、生成樹的驗(yàn)證：Switch#show spanning-tree Switch#show spanning-tree interface <接口名稱> <接口編號> 以上用于銳捷交換機(jī)的。 交換機(jī)配置命令集 >Enable 進(jìn)入特權(quán)模式 #ExIT 返回上一級操作模式 #End 返回到特權(quán)模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:conf

11、ig.text 刪除配置文件(交換機(jī)及1700系列路由器) #erase startup-config 刪除配置文件(2500系列路由器) #del flash:vlan.dat 刪除Vlan配置信息（交換機(jī)） #Configure terminal 進(jìn)入全局配置模式 (config)# hostname switchA 配置設(shè)備名稱為switchA (config)#banner motd & 配置每日提示信息 &為終止符 (config)#enable secret level 1 0 star 配置遠(yuǎn)程登陸密碼為star (config)#enable secret le

12、vel 15 0 star 配置特權(quán)密碼為star Level 1為普通用戶級別，可選為115，15為最高權(quán)限級別；0表示密碼不加密 (config)#enable services web-server 開啟交換機(jī)WEB管理功能 Services 可選以下：web-server(WEB管理)、telnet-server(遠(yuǎn)程登陸)等 查看信息 #show running-config 查看當(dāng)前生效的配置信息 #show interface fastethernet 0/3 查看F0/3端口信息 #show interface serial 1/2 查看S1/2端口信息 #show inter

13、face 查看所有端口信息 #show ip interface brief 以簡潔方式匯總查看所有端口信息 #show ip interface 查看所有端口信息 #show version 查看版本信息 #show mac-address-table 查看交換機(jī)當(dāng)前MAC地址表信息 #show running-config 查看當(dāng)前生效的配置信息 #show vlan 查看所有VLAN信息 #show vlan id 10 查看某一VLAN (如VLAN10)的信息 #show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1) #

14、show aggregateport 1 summary 查看聚合端口AG1的信息 #show spanning-tree 查看生成樹配置信息 #show spanning-tree interface fastethernet 0/1 查看該端口的生成樹狀態(tài) #show port-security 查看交換機(jī)的端口安全配置信息 #show port-security address 查看地址安全綁定配置信息 #show ip access-lists listname 查看名為listname的列表的配置信息 #show access-lists 端口的基本配置 (config)#Inter

15、face fastethernet 0/3 進(jìn)入F0/3的端口配置模式 (config)#interface range fa 0/1-2,0/5,0/7-9 進(jìn)入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式 (config-if)#speed 10 配置端口速率為10M,可選10,100,auto (config-if)#duplex full 配置端口為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應(yīng)) (config-if)#no shutdown 開啟該端口 (config-if)#switchport access vlan 10

16、將該端口劃入VLAN10中,用于VLAN (config-if)#switchport mode trunk 將該端口設(shè)為trunk模式,用于Tag vlan 可選模式為access , trunk (config-if)#port-group 1 將該端口劃入聚合端口AG1中,用于聚合端口 聚合端口的創(chuàng)建 (config)# interface aggregateport 1 創(chuàng)建聚合接口AG1 (config-if)# switchport mode trunk 配置并保證AG1為 trunk 模式 (config)#int f0/23-24 (config-if-range)#port-

17、group 1 將端口（端口組）劃入聚合端口AG1中 生成樹 (config)#spanning-tree 開啟生成樹協(xié)議 (config)#spanning-tree mode stp 指定生成樹類型為stp 可選模式stp , rstp , mstp (config)#spanning-tree priority 4096 設(shè)置交換機(jī)的優(yōu)先級為4096 , 優(yōu)先級值小為高。優(yōu)先級可選值為0，4096，8192，為4096的倍數(shù)。交換機(jī)默認(rèn)值為32768 VLAN的基本配置 (config)#vlan 10 創(chuàng)建VLAN10 (config-vlan)#name vlanname 命名VLA

18、N為vlanname (config-if)#switchport access vlan 10 將該端口劃入VLAN10中 某端口的接口配置模式下進(jìn)行 (config)#interface vlan 10 進(jìn)入VLAN 10的虛擬端口配置模式 (config-if)# ip address 為VLAN10的虛擬端口配置IP及掩碼，二層交換機(jī)只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址 (config-if)# no shutdown 啟用該端口 端口安全 (config)# interface fa

19、stethernet 0/1 進(jìn)入一個端口 (config-if)# switchport port-security 開啟該端口的安全功能 1配置最大連接數(shù)限制 (config-if)# switchport port-secruity maxmum 1 配置端口的最大連接數(shù)為1，最大連接數(shù)為128 (config-if)# switchport port-secruity violation shutdown 配置安全違例的處理方式為shutdown，可選為protect (當(dāng)安全地址數(shù)滿后，將未知名地址丟棄)、restrict(當(dāng)違例時，發(fā)送一個Trap通知)、shutdown(當(dāng)違例時

20、將端口關(guān)閉，并發(fā)送Trap通知，可在全局模式下用errdisable recovery來恢復(fù)) 2IP和MAC地址綁定 (config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP進(jìn)行綁定(MAC地址注意用小寫) 三層路由功能(針對三層交換機(jī)) (config)# ip routing 開啟三層交換機(jī)的路由功能 (config)# interface fastethernet 0/1 (config-i

21、f)# no switchport 開啟端口的三層路由功能(這樣就可以為某一端口配置IP) (config-if)# ip address (config-if)# no shutdown 三層交換機(jī)路由協(xié)議 (config)# ip route 配置靜態(tài)路由 注: 為目標(biāo)網(wǎng)絡(luò)的網(wǎng)絡(luò)號及子網(wǎng)掩碼 為下一跳的地址，也可用接口表示,如ip route ser

22、ial 1/2(所接的端口) (config)# router rip 開啟RIP協(xié)議進(jìn)程 (config-router)# network 申明本設(shè)備的直連網(wǎng)段信息 (config-router)# version 2 開啟RIP V2，可選為version 1(RIPV1)、version 2(RIPV2) (config-router)# no auto-summary 關(guān)閉路由信息的自動匯總功能(只有在RIPV2支持) (config)# router ospf 開啟OSPF路由協(xié)議進(jìn)程（針對1762，無需使用進(jìn)程ID） (config)# r

23、outer ospf 1 開啟OSPF路由協(xié)議進(jìn)程（針對2501，需要加OSPF進(jìn)程ID） (config-router)# network 55 area 0 申明直連網(wǎng)段信息，并分配區(qū)域號(area0為骨干區(qū)域) IP ACL： 交換機(jī)采用命名的訪問控制列表；分標(biāo)準(zhǔn)(stand)和擴(kuò)展(extended)兩種 1.標(biāo)準(zhǔn)ACL (config)#ip access-list stand listname 定義命名標(biāo)準(zhǔn)列表，命名為listname，stand為標(biāo)準(zhǔn)列表 (config-std-nacl)#deny 55 拒絕來自網(wǎng)段的IP流量通過 注：deny：拒絕通過；可選：deny(拒絕通過)、permit(允許通過) 55：源地址及源地址通配符；可使用any表示任何IP (config-std-nac