銳捷網(wǎng)絡(luò)交換機配置命令大全

銳捷網(wǎng)絡(luò)交換機配置命令大全基本命令>Enable進入特權(quán)模式#Exit返回上一級操作模式#End返回到特權(quán)模式#writememory或copyrunning-configstartup-config保存配置文件#delflash:config.text刪除配置文件(交換機及1700系列路由器)#erasestartup-config刪除配置文件(2500系列路由器)#delflash:vlan.dat刪除Vlan配置信息（交換機）#Configureterminal進入全局配置模式(config)#hostnameswitchA配置設(shè)備名稱為switchA(config)#bannermotd&配置每日提示信息&為終止符(config)#enablesecretlevel10star配置遠程登陸密碼為star(config)#enablesecretlevel150star配置特權(quán)密碼為starLevel1為普通用戶級別，可選為1~15，15為最高權(quán)限級別；0表示密碼不加密(config)#enableservicesweb-server開啟交換機WEB管理功能Services可選以下：web-server(WEB管理)、telnet-server(遠程登陸)等查看信息#showrunning-config查看當前生效的配置信息#showinterfacefastethernet0/3查看F0/3端口信息#showinterfaceserial1/2查看S1/2端口信息#showinterface查看所有端口信息#showipinterfacebrief以簡潔方式匯總查看所有端口信息#showipinterface查看所有端口信息#showversion查看版本信息#showmac-address-table查看交換機當前MAC地址表信息#showrunning-config查看當前生效的配置信息#showvlan查看所有VLAN信息#showvlanid10查看某一VLAN(如VLAN10)的信息#showinterfacefastethernet0/1switchport查看某一端口模式(如F0/1)#showaggregateport1summary查看聚合端口AG1的信息#showspanning-tree查看生成樹配置信息#showspanning-treeinterfacefastethernet0/1查看該端口的生成樹狀態(tài)#showport-security查看交換機的端口安全配置信息#showport-securityaddress查看地址安全綁定配置信息#showipaccess-listslistname查看名為listname的列表的配置信息#showaccess-lists端口的基本配置(config)#Interfacefastethernet0/3進入F0/3的端口配置模式(config)#interfacerangefa0/1-2,0/5,0/7-9進入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed10配置端口速率為10M,可選10,100,auto(config-if)#duplexfull配置端口為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應(yīng))(config-if)#noshutdown開啟該端口(config-if)#switchportaccessvlan10將該端口劃入VLAN10中,用于VLAN(config-if)#switchportmodetrunk將該端口設(shè)為trunk模式,用于Tagvlan可選模式為access,trunk(config-if)#port-group1將該端口劃入聚合端口AG1中,用于聚合端口聚合端口的創(chuàng)建(config)#interfaceaggregateport1創(chuàng)建聚合接口AG1(config-if)#switchportmodetrunk配置并保證AG1為trunk模式(config)#intf0/23-24(config-if-range)#port-group1將端口（端口組）劃入聚合端口AG1中生成樹(config)#spanning-tree開啟生成樹協(xié)議(config)#spanning-treemodestp指定生成樹類型為stp可選模式stp,rstp,mstp(config)#spanning-treepriority4096設(shè)置交換機的優(yōu)先級為4096,優(yōu)先級值小為高。優(yōu)先級可選值為0，4096，8192，……，為4096的倍數(shù)。交換機默認值為32768VLAN的基本配置(config)#vlan10創(chuàng)建VLAN10(config-vlan)#namevlanname命名VLAN為vlanname(config-if)#switchportaccessvlan10將該端口劃入VLAN10中某端口的接口配置模式下進行(config)#interfacevlan10進入VLAN10的虛擬端口配置模式(config-if)#ipaddress為VLAN10的虛擬端口配置IP及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址(config-if)#noshutdown啟用該端口端口安全(config)#interfacefastethernet0/1進入一個端口(config-if)#switchportport-security開啟該端口的安全功能1．配置最大連接數(shù)限制(config-if)#switchportport-secruitymaxmum1配置端口的最大連接數(shù)為1，最大連接數(shù)為128(config-if)#switchportport-secruityviolationshutdown配置安全違例的處理方式為shutdown，可選為protect(當安全地址數(shù)滿后，將未知名地址丟棄)、restrict(當違例時，發(fā)送一個Trap通知)、shutdown(當違例時將端口關(guān)閉，并發(fā)送Trap通知，可在全局模式下用errdisablerecovery來恢復(fù))2．IP和MAC地址綁定(config-if)#switchportport-securitymac-addressxxxx.xxxx.xxxxip-address接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP進行綁定(MAC地址注意用小寫)三層路由功能針對三層交換機(config)#iprouting開啟三層交換機的路由功能(config)#interfacefastethernet0/1(config-if)#noswitchport開啟端口的三層路由功能(這樣就可以為某一端口配置IP)(config-if)#ipaddress(config-if)#noshutdown三層交換機路由協(xié)議(config)#iproute配置靜態(tài)路由注:為目標網(wǎng)絡(luò)的網(wǎng)絡(luò)號及子網(wǎng)掩碼為下一跳的地址，也可用接口表示,如iprouteserial1/2(所接的端口)rip(config)#routerrip開啟RIP協(xié)議進程(config-router)#network申明本設(shè)備的直連網(wǎng)段信息(config-router)#version2開啟RIPV2，可選為version1(RIPV1)、version2(RIPV2)(config-router)#noauto-summary關(guān)閉路由信息的自動匯總功能(只有在RIPV2支持)ospf(config)#routerospf開啟OSPF路由協(xié)議進程（針對1762，無需使用進程ID）(config)#routerospf1開啟OSPF路由協(xié)議進程（針對2501，需要加OSPF進程ID）(config-router)#network55area0申明直連網(wǎng)段信息，并分配區(qū)域號(area0為骨干區(qū)域)IPACL：交換機采用命名的訪問控制列表；分標準(stand)和擴展(extended)兩種1.標準ACL(config)#ipaccess-liststandlistname定義命名標準列表，命名為listname，stand為標準列表(config-std-nacl)#deny55拒絕來自網(wǎng)段的IP流量通過注：deny：拒絕通過；可選：deny(拒絕通過)、permit(允許通過)55：源地址及源地址通配符；可使用any表示任何IPfromwljslmz(config-std-nacl)#permitany(config-std-nacl)#end返回2.擴展ACL(config)#ipaccess-listextendedlistname定義命名擴展列表，命名為listname,extended為擴展(config-ext-nacl)#denytcp5555eqwww拒絕源地址為網(wǎng)段的IP訪問目的地址為網(wǎng)段的WWW服務(wù)注：deny：拒絕通過，可選：deny(拒絕通過)、permit(允許通過)tcp:協(xié)議名稱，協(xié)議可以是udp,ip，eigrp,gre,icmp,igmp,igrp等等。55：源地址及源地址通配符55：目的地址及目的地址通配符eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含）www：端口號，可使用名稱或具體編號可以使用的協(xié)議名稱（或編號）和端口名稱（或編號）請打？查詢。(config-ext-nacl)#permitipanyany允許其它通過