载-锐捷网络交换机常用操作命令手册.doc

精品 word 文档 值得下载 值得拥有 ----------------------------------------------目 录一、交换机配置模式介绍 3二、交换机基本配置 32.1 接口介质类型配置 42.2 接口速度 / 双工配置 52.3 VLAN 配置 62.4端口镜像 92.5端口聚合 102.6交换机堆叠 112.7 ACL 配置 122.8端口安全 142.9交换机防攻击配置 162.10 DHCP 配置 212.11 三层交换机配置 22三、交换机常用查看命令 24一、交换机配置模式介绍交换机配置模式主要有：? 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改Switch>? 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多 show 命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间Switch> enable // 在用户模式下输入 enable 将进入配置模式Switch ＃? 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等Switch ＃ configure erminal // 特权模式下可以通过 config terminal 命令进入配置模式Switch(config)#? 端口配置模式：此模式下对端口进行配置，如配置端口ip等。

Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interfacegigabitEthernet 1/1进入到端口g 1/1接口模式二、交换机基本配置? 交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率switch(config)#hostname ruijie //ruijie 为该交换机的名字? 交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码switch (config)#enable secret level 1 0 rg //示 telnet 密码， 0 表示密码不加密switch (config)#enable secret level 15 0 rg //配置 telnet 管理密码为 rg ，其中 1 表配置特权模式下的管理密码 rg ，其中15 表示为特权密码? 交换机配置管理 IPswitch (config)#interface vlan 1 // 假设管理 VLAN为 VLAN 1---------------------------- 精品 word 文档 值得下载 值得拥有 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 精品 word 文档 值得下载 值得拥有 ----------------------------------------------给管理VLAN配置管理IP地址switch (config-if)#no shutdown //激活管理IP ，养成习惯，无论配置什么设备，都使用一下这个命令? 交换机配置网关：假设网关地址为，此命令用户二层设备。

通过以上几个命令的配置，分散）特别能提高效率2.1 接口介质类型配置设备便可以实现远程管理，在项目实施时 （尤其是设备位置比较锐捷为了降低 SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型但光口和电口同时只能用其一，如图 1，如使用了光口 1F，则电口 1 不能使用图 1接口介质类型的转换：Switch(config)#interface gigabitethernet 0/1Switch(config-if)#medium-type fiber //Switch(config-if)#medium-type copper //把接口工作模式改为光口把接口工作模式改为电口? 默认情况下，接口是工作在电口模式? 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一2.2 接口速度 / 双工配置命令格式：Switch(config)#interface interface-id // Switch(config-if)#speed {10 | 100 | 1000 | auto } //进入接口配置模式设置接口的速率参数，或者设置为autoSwitch(config-if)#duplex {auto | full | half} //设置接口的双工模式? 1000只对千兆口有效；? 默认情况下，接口的速率为auto ，双工模式为auto 。

配置实例：实例将 gigabitethernet 0/1的速率设为1000M，双工模式设为全双工：Switch(config)#interface gigabitethernet 0/1Switch(config-if)#speed 1000Switch(config-if)#duplex full? 在故障处理的时候， 如果遇到规律性的时断时续或掉包， 在排除其他原因后， 可以考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的时候 光口不能修改速度和双工配置，只能 auto 2.3 VLAN 配置添加 VLAN到端口：在交换机上建立 VLAN：Switch (config)#vlan 100 // Switch (config)#name ruijie //建立 VLAN 100该 VLAN名称为ruijie将交换机接口划入VLAN 100 中：---------------------------- 精品word文档 值得下载 值得拥有--------------------------------------------------------------------------------------------------------------------------------------------------------- 精品 word 文档 值得下载 值得拥有 ----------------------------------------------Switch (config)#interface range f 0/1-48 //range表示选取了系列端口 1-48 ，这个对多个端口进行相同配置时非常有用Switch (config-if-range)#switchport access vlan 100 //将接口划到 VLAN 100 中Switch (config-if-range)#no switchport access vlan //将接口划回到默认 VLAN 1 中，即端口初始配置交换机端口的工作模式：Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode access //该端口工作在access 模式下Switch(config-if)#switchport mode trunk //该端口工作在trunk 模式下? 如果端口下连接的是 PC，则该端口一般工作在access 模式下，默认配置为 access 模式。

如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在 TRUNK模式下图 2如图 2：端口 F0/1 、F0/2 、 F0/3 都必须工作在TRUNK模式下NATIVE VLAN配置：Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunknative vlan 100 // 设置该端口 NATIVE VLAN为 100? 端口只有工作在 TRUNK模式下，才可以配置NATIVE VLAN；? 在 TRUNK上 Native VLAN的数据是无标记的 (Untagged) ，所以即使没有在端口即使没有工作在 TRUNK模式下， Native Vlan 仍能正常通讯；? 默认情况下，锐捷交换机的NATIVE VLAN为 1建议不要更改VLAN修剪配置：Switch(config)#interface fastEthernet 0/2Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094 // 设定VLAN要修剪的 VLANSwitch(config-if)#no switchport trunk allowed vlan // 取消端口下的 VLAN修剪图 3如图 3， VLAN1是设备默认VLAN， VLAN10和VLAN20是用户VLAN，所以需要修剪掉的VLAN为 2-9,11-19,21-4094 。

4094 为 VLAN ID 的最大值）VLAN信息查看：Switch#show vlanVLAN Name Status Ports---- ---。