交換機基本操作

1、溢SSW蓄奮羅茹落寰swFrchvenab-eswitch *局回aTswitch #ex.r-l-Press RETURNr-l-o ger-l-sr-l-arr-l-ed 一 switch V眇面Bs 丹wsN(cowg)尊B(yǎng)wsss*哪舞 2口BW丹wsN(COMg.o尊B(yǎng)wsss口哪舞羅膂BW寰71swFrch#configurer-l-ermma- swFrch (co nf ig) # exFr switch *羅蕾Bw寰switch (co nfig)#=ne conso-e 0 swFrch(configme)#eUMop4nqs#Qi-6uuoD)D9ZlZS 阿口鋼、UMo

2、pmqs ou#Qi-6uuod)D9ZIZS 由目鋼、乙 AiepuoD9s|seuJ49uqns di sssjppe di sssjppe d!#S6guco)99mSI ue|A 2即司u!#(6guco)99ms 訴麗di配昌國好叩靖亞區(qū)、l :令粵菖國叩靖亞由崇令口陽導紐W既香陽Y嘮業(yè)琴0“J61S 0 SI |9A9| 49J39S 9|qeu9#(6ijuoD)D9ZlZS令口陽導紐W既香陽Y嘮業(yè)琴0“J61S 0 I |9A9| 19JD9S 9|qeU9#(6lJUOD)D9ZlZS艮因平攥陽叩西:降菖國、1 :鑰俯降鋼#(6ijuod)D9ZIZS99CKS 9iueu4

3、SOH#(6uuoD)iD4!MS : N叩王叩靖亞菖國lUJIJUOD ipeopj ll!M P99D0JJ制冥舞也業(yè)INVIA：王:4d9DX9 ue|A p9M0|euni iodipi!MS#S%uco)ipi!MSNV1A制冥中5琦士王YT( Z ue|A 9AReuuni iodipi!MS#Qn-6!juco)ipi!MSNVlA(9Aneu)g2a- (iuni spoiu iodipi!MS#S%uco)ipi!MSNV1A 6eg2S7 ue|A sssddb iodipi!MS#Qn-6!juco)ipi!MSNV1A 4JOd B2SlNV1M既更好口飄#西擇琢9iu

4、eu#(ue|A-6!juoD)D92is(軟回N粵NV1A %Z#(U8|A-6guoo)99ms U8|A#(6guoo)99msNSW叩婆1:B2SM NV1A9iun-6ui6e 9|qe4-ss9jppe-Deiu Moqs#99mS 回期身豐陽涉旦1辜WQVhl皇阜、 9iun-6ui6e 9|qe4-ss9jppe-Deiu#(6ijuoD)D9ZlZS (德00區(qū)易刊)回期身豐陽涉旦1琴訴麗。Vhl菖國、乙 9|qe4-ss9jppe-Deiu Moqs#D9ZlZS 朝麗：MaI皇阜、1:辜1御QVhl俯降虱g %U0Adni耶 dw Ad0D#D9ZlZS :潺辱菖(feL

5、器巖宙El d_Ld_L Yfsssjppe di BuidogZIZS :申柬回$瞟期目老IKVLAN的驗證:顯示全部的 VLAN : Switch#show vlan顯示單獨的 VLAN : Switch#show vlan id 將 VLAN 信息保存到 flash 中：Switch#write memory從flash 中清除 VLAN 信息：Switch#delete flash:vlan.datRSTP的配置：啟用生成樹：S2126G（config）#spanning-tree配置交換機優(yōu)先級：S2126G（config）#spanning-tree priority 0”或409

6、6”的倍數(shù)（RSTP BPDU 該值后 12bit 全 0）配置交換機端口優(yōu)先級：S2126G（config-if）#spanning-tree port-priority 0”或16”的倍數(shù)（RSTP BPDU該值后4bit全0）生成樹 hello 時間的配置（由 Root 決定）:S2126G（config）#spanning-tree hello-time 生成樹的驗證：Switch#show spanning-treeSwitch#show spanning-tree interface 接口名稱Enable進入特權模式#ExIT返回上一級操作模式#End返回到特權模式#write m

7、emory 或 copy running-config startup-config 保存配置文件#del flash:config.text刪除配置文件（交換機及1700系列路由器）#erase startup-config刪除配置文件（2500系列路由器）#del flash:vlan.dat刪除Vlan配置信息（交換機）#Configure terminal進入全局配置模式（config）# hostname switchA 配置設備名稱為 switchA(config)#banner motd &配置每日提示信息&為終止符(config)#enable secret level 1 0

8、 star 配置遠程登陸密碼為 star(config)#enable secret level 15 0 star 配置特權密碼為 starLevel 1為普通用戶級別，可選為115 , 15為最高權限級別；0表示密碼不加密（config）#enable services web-server 開啟交換機 WEB 管理功能查看Services 可選以下：web-server（WEB 管理）、telnet-server（遠程登陸）等 信息#show running-config查看當前生效的配置信息#show interface fastethernet 0/3 查看 F0/3 端口信息#sh

9、ow interface serial 1/2查看 S1/2 端口信息#show interface查看所有端口信息#show ip interface brief以簡潔方式匯總查看所有端口信息#show ip interface查看所有端口信息#show version查看版本信息#show mac-address-table查看交換機當前MAC地址表信息#show running-config 查看當前生效的配置信息#show vlan查看所有VLAN信息#show vlan id 10查看某一 VLAN (如 VLAN10)的信息#show interface fastethernet

10、0/1 switchport 查看某一端口模式(如 F 0/1)#show aggregateport 1 summary 查看聚合端口 AG1 的信息#show spanning-tree查看生成樹配置信息#show spanning-tree interface fastethernet 0/1 查看該端口的生成樹狀態(tài)#show port-security查看交換機的端口安全配置信息#show port-security address查看地址安全綁定配置信息#show ip access-lists listname查看名為listname的列表的配置信息#show access-lis

11、ts端口的基本配置(config)#Interface fastethernet 0/3 進入 F0/3 的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 進入 F0/1、F0/2、F0/5、F0/7、F0/8、 F0/9的端口配置模式(config-if)#speed 10 配置端口速率為 10M,可選 10,100,auto(config-if)#duplex full酉己置端口為全雙工模式，可選full(全雙Q,half(半雙 式),auto(自適應)(config-if)#no shutdown開啟該端口(config-if)#swi

12、tchport access vlan 10 將該端口劃入 VLAN10 中，用于 VLAN(config-if)#switchport mode trunk將該端口設為 trunk 模式，用于 Tag vlan可選模式為access , trunk(config-if)#port-group 1將該端口劃入聚合端口 AG1中,用于聚合端口聚合端口的創(chuàng)建(config)# interface aggregateport 1 創(chuàng)建聚合接口 AG1(config-if)# switchport mode trunk 配置并保證 AG1 為 trunk 模式(config)#int f0/23-24

13、(config-if-range)#port-group 1 將端口(端口組)劃入聚合端口 AG1 中 生成樹(config)#spanning-tree開啟生成樹協(xié)議(config)#spanning-tree mode stp 指定生成樹類型為 stp可選模式 stp , rstp , mstp(config)#spanning-tree priority 4096設置交換機的優(yōu)先級為4096 ,優(yōu)先級值小 為高。優(yōu)先級可選值為0，4096，8192，.，為4096的倍數(shù)。交換機默認值為 32768 VLAN的基本配置(config)#vlan 10 創(chuàng)建 VLAN10(config-vl

14、an)#name vlanname 命名 VLAN 為 vlanname(config-if)#switchport access vlan 10 將該端口劃入 VLAN10 中某端口的接口配置模式下進行(config)#interface vlan 10 進入 VLAN 10 的虛擬端口配置模式(config-if)# ip address 為 VLAN10 的虛擬端口配置 IP 及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet 的方式登錄的IP地址(config-if)# no shutdown啟用該端口端口安全(config)# interface f

15、astethernet 0/1進入一 端口(config-if)# switchport port-security開啟該端口的安全功能.配置最大連接數(shù)限制(config-if)# switchport port-secruity maxmum 1 配置端口的最大連接數(shù)為 1 ,最 大連接數(shù)為128(config-if)# switchport port-secruity violation shutdown酉己置安全違例的處理方式為shutdown，可選為protect (當安全地址數(shù)滿后，將未 知名地址丟棄)、restrict(當違例時，發(fā)送一個Trap通知)、shutdown(當違例時將

16、端口 關閉，并發(fā)送Trap通知，可在全局模式下用errdisable recovery來恢復). IP和MAC地址綁定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP進行綁定(MAC地 址注意用小寫)三層路由功能(針對三層交換機)(config)# ip routing開啟三層交換機的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport開啟端口的三層路由

17、功能(這樣就可以為某一端口配置IP)(config-if)# ip address 三層交換機路由協(xié)議(config)# ip route 配置靜態(tài)路由注: 為目標網(wǎng)絡的網(wǎng)絡號及子網(wǎng)掩碼為下一跳的地址，也可用接口表示，如ip route serial 1/2( 所接的端口)(config)# router rip 開啟 RIP 協(xié)議進程(config-router)# network 申明本設備的直連網(wǎng)段信息(config-router)# version 2 開啟 RIP V2，可選為 version 1(RIPV1)、 version 2(RIPV2)(config-router)# no

18、 auto-summary 關閉路由信息的自動匯總功能(只有在 RIPV2支持)(config)# router ospf開啟OSPF路由協(xié)議進程(針對1762，無需使用進程ID)(config)# router ospf 1開啟OSPF路由協(xié)議進程(針對2501，需要加OSPF進程ID)(config-router)# network 55 area 0申明直連網(wǎng)段信息，并分配區(qū)域號(area0為骨干區(qū)域)IP ACL ：交換機采用命名的訪問控制列表；分標準(stand)和擴展(extended)兩種標準ACL(config)#ip access-list stand listname 定義命名標準列表，命名為 listname， stand為標準列表(config-std-nacl)#deny 55 拒絕來自 網(wǎng)段的 IP 流量通過注：deny :拒絕通過；可選：deny(拒絕通過)、permit(允許通過) 55 :源地址及源地址通配符；可使用any表示任何IP(config-std-nacl)#permit any(config-std-nacl)#end 返回擴展ACL(