锐捷交换机配置命令

锐捷交换机配置命令

Last updated on the afternoon of January 3, 2021

锐捷交换机配置命令

交换机基本操作： 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit

Press RETURN to get started! Switch> 配置模式：

全局配置模式[主机名(config)#]:配置交换机的整体参数 子模式:

1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数 1.进入、退出全局配置模式 Switch#configure terminal Switch(config)#exit Switch#

2.进入、退出线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)#

3.进入、退出接口配置模式

Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)#

从子模式下直接返回特权模式

Switch(config-if)#end Switch#

交换机操作帮助：

1.支持命令简写(按TAB键将命令补充完整)

2.在每种操作模式下直接输入“”显示该模式下所有的命令 3.命令空格 “”显示命令参数并对其解释说明 4. “字符”显示以该字符开头的命令

5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息 交换机显示命令：

显示交换机硬件及软件的信息 Switch#show version 显示当前运行的配置参数 Switch#show running-config 显示保存的配置参数 Switch#show configure 常用交换机EXEC命令：

1.将当前运行的配置参数复制到flash： Switch#write memory Building configuration... [OK] Switch#

2.清空flash中的配置参数： Switch#delete flash: Switch#

3.交换机重新启动： Switch#reload

System configuration has been modified. Save [yes/no]:n Proceed with reload [confirm] 4.配置交换机主机名：

Switch(config)#hostname S2126G-1

S2126G-1(config)# 5.配置交换机口令： 1) 配置交换机的登陆密码

S2126G(config)#enable secret level 1 0 star “0”表示输入的是明文形式的口令 2) 配置交换机的特权密码

S2126G(config)#enable secret level 15 0 star “0”表示输入的是明文形式的口令 常用交换机配置命令： 1、为交换机分配管理IP地址 S2126G(config)#interface vlan 1

S2126G(config-if)#ip address {IP address} {IP subnetmask}[secondary] 2、将接口启用

S2126G(config-if)#no shutdown 3、将接口关闭

S2126G(config-if)#shutdown 4、配置接口速率

S2126G(config-if)#speed [10|100|auto] 5、配置接口双工模式

S2126G(config-if)#duplex [auto|full|half] 显示接口状态：

S2126G#show interface 测定目的端的可达性： S2126G>ping {IP address} 从TFTP服务器下载配置参数： S2126G#copy tftp startup-config 管理交换机MAC地址表： 1、查看MAC地址表

S2126G#show mac-address-table

2、配置MAC地址表记录的生存时间(缺省为300秒)

S2126G(config)#mac-address-table aging-time <10-1000000> 3、查看MAC地址表记录的生存时间

S2126G#show mac-address-table aging-time VLAN的配置： 1.添加一个VLAN

S2126G(config)#vlan <1-4094> S2126G(config-vlan)# 2.为VLAN命名

S2126G(config-vlan)#name 名字 将交换机端口分配到VLAN 1.配置Port VLAN

Switch(config-if)#switchport access vlan <1-4094> 2.配置Tag VLAN

Switch(config-if)#switchport mode trunk 1）配置本地(native)VLAN

Switch(config-if)#switchport trunk native vlan <1-4094> Native VLAN即PVID，默认情况下每个trunk口的native VLAN 是1 2）从主干链路中清除VLAN

Switch(config-if)#switchport trunk allowed vlan except vlan-list 注:VLAN1不可被清除

3）在主干链路中允许所有VLAN

Switch(config-if)#switchport trunk allowed vlan all 4）向主干链路中加入VLAN

Switch(config-if)#switchport trunk allowed vlan add vlan-list VLAN的验证：

1.显示全部的VLAN：Switch#show vlan

2.显示单独的VLAN ：Switch#show vlan id <1-4094> 将VLAN信息保存到flash中： Switch#write memory 从flash中清除VLAN信息： Switch#delete flash: RSTP的配置： 1.启用生成树：

S2126G(config)#spanning-tree 2.配置交换机优先级：

S2126G(config)#spanning-tree priority <0-61440> “0”或“4096”的倍数(RSTP BPDU该值后12bit全0) 3.配置交换机端口优先级：

S2126G(config-if)#spanning-tree port-priority <0-240> “0”或“16”的倍数(RSTP BPDU该值后4bit全0) 4、生成树hello时间的配置(由Root决定)： S2126G(config)#spanning-tree hello-time <1-10> 5、生成树的验证：Switch#show spanning-tree

Switch#show spanning-tree interface <接口名称> <接口编号> 聚合端口的创建：

Switch(config)# interface aggregateport 1 创建聚合接口AG1

Switch(config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式 Switch(config)#int range f0/23-24

Switch(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中 生成树：

Switch(config)#spanning-tree 开启生成树协议

Switch(config)#spanning-tree mode stp 指定生成树类型为stp 可选模式stp , rstp , mstp

Switch(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768 SVI接口配置：

Switch(config)#interface vlan 10 进入VLAN 10的虚拟端口配置模式 Switch该IP地址

Switch(config-if)# no shutdown 启用该端口 端口安全：

Switch(config)# interface fastethernet 0/1 进入一个端口

Switch(config-if)# switchport port-security 开启该端口的安全功能 1)配置最大连接数

Switch(config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为1，最大连接数为128

Switch(config-if)# switchport port-secruity violation shutdown

配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复) 2)IP和MAC地址绑定 Switch

与IP地址十六进制a－f用小写字母) 三层交换机路由功能： 1) 开启三层交换机的路由功能 Switch(config)# ip routing 2) 开启端口的三层路由功能

Switch(config)# interface fastethernet 0/1

Switch(config-if)# no switchport (这样就可以为某一端口配置IP) Switch

Switch(config-if)# no shutdown