锐捷基本配置图文稿Word文件下载.docx
《锐捷基本配置图文稿Word文件下载.docx》由会员分享，可在线阅读，更多相关《锐捷基本配置图文稿Word文件下载.docx（6页珍藏版）》请在冰豆网上搜索。
S5750（config）#intvlan1----进入vlan1接口
----为vlan1接口上设置管理ip
S5750（config-if）#exit----退回到全局配置模式
步骤二：
配置telnet密码
S5750（config）#linevty04----进入telnet密码配置模式
S5750（config-line）#login---启用需输入密码才能telnet成功
S5750（config-line）#passwordrscstar----将telnet密码设置为rscstar
S5750（config-line）#exit----回到全局配置模式
enablesecretlevel150rscstar
----配置进入特权模式的密码为rscstar
1.2?
更改IOS命令的特权等级
如何只允许dixy这个用户使用与ARP相关的命令？
S5750（config）#usernamedixypassworddixy----设置dixy用户名和密码
S5750（config）#usernamedixyprivilege10----dixy帐户的权限为10
S5750（config）#privilegeexeclevel10showarp
----权限10可以使用showarp命令
S5750（config）#privilegeconfigalllevel10arp?
----权限10可以使用所有arp打头的命令
S5750（config）#linevty04----配置telnet登陆用户
S5750（config-line）#nopassword
S5750（config-line）#loginlocal
1.3设备时钟设置
如何设置设备时钟？
S5750#clockset12:
45:
5511252008?
----设置时间为2008年11月25日12点45分55秒
S5750#clockupdate-calendar----设置日历更新
S5750（config）#clocktimezoneCN822----时间名字为中国，东8区22分
2.1交换机vlan和trunk的配置
如何在交换机上划分vlan，配置trunk接口？
给交换机配置IP地址
S2724G#conf
S2724G（config）#intvlan1
S2724G
S2724G（config-if）#noshutdown-
---激活该VLAN接口
S2724G（config-if）#exit
创建VLAN
S2724G（config）#vlan10----创建VLAN10
S2724G（config-vlan）#exit
S2724G（config）#vlan20----创建VLAN20
步骤三：
把相应接口指定到相应的VLAN中
S2724G（config）#intgi0/10
S2724G（config-if）#switchaccessvlan10-
---把交换机的第10端口划到VLAN10中
S2724G（config）#intgi0/20
S2724G（config-if）#switchaccessvlan20-
---把交换机的第20端口划到VLAN20中
S2724G（config）#intgi0/24
S2724G（config-if）#switchmodetrunk-
---设置24口为Trunk模式（与三层交换机的连接口
S2724G（config-if）#
步骤四：
保存配置
S2724G（config-if）#end
S2724G#write
2.2turnk接口修剪配置
如何让trunk接口只允许部分vlan通过？
Switch（config）#intfa0/24
Switch（config-if）#switchmodetrunk
Switch（config-if）#switchporttrunkallowedvlanremove10,20,30-40
----不允许VLAN10,20,30-40通过Trunk口
2.3PVLAN配置
如何实现几组用户之间的隔离，但同时又都能访问公用服务？
创建隔离VLAN
S2724G（config）#vlan3----创建VLAN3
S2724G（config-vlan）#private-vlancommunity----将VLAN3设为隔离VLAN
S2724G（config）#vlan4----创建VLAN4
S2724G（config-vlan）#private-vlancommunity-
---将VLAN4设为隔离VLAN
S2724G（config-vlan）#exit----退回到特权模式
创建主VLAN
S2724G（config）#vlan2----进入VLAN2
S2724G（config-vlan）#private-vlanprimary-
---VLAN2为主VLAN
将隔离VLAN加到到主VLAN中
VLANS2724G（config-vlan）#private-vlanassociationadd3-4?
----将VLAN3和VLAN4加入到公用VLAN中，VLAN3和VLAN4的用户可以访问公用接口
将实际的物理接口与VLAN相对应
S2724G（config）#interfaceGigabitEthernet0/1?
----进入接口1，该接口连接服务器或者上联设备
S2724G（config-if）#switchportmodeprivate-vlanpromiscuous?
----接口模式为混杂模式
S2724G（config-if）#switchportprivate-vlanmapping2add3-4?
----将VLAN3和VLAN4映射到VLAN2上
S2724G（config）#intgi0/10----进入接口10
S2724G（config-if）#switchportmodeprivate-vlanhost
S2724G（config-if）#switchportprivate-vlanhost-association23?
----该接口划分入VLAN3
S2724G（config）#intgi0/20----进入接口20
S2724G（config-if）#switchportprivate-vlanhost-association24?
----该接口划分入VLAN4
步骤五：
完成VLAN的映射
S2724G（config）#intvlan2----进入VLAN2的SVI接口
----配置VLAN2的ip地址
S2724G（config-if）#private-vlanmappingadd3-4?
----将VLAN3和VLAN4加入到VLAN2中
注释：
1.S20、S21不支持私有VLAN，可以通过保护端口实现类似功能
2.S3250、S3750和S5750同时支持保护端口和私有VLAN
3.S3760不支持私有VLAN和保护端口
2.4端口汇聚配置
如何将交换机的端口捆绑起来使用？
S5750#conf
S5750（config）#interfacerangegigabitEthernet0/1–4----同时进入1到4号接口
S5750（config-if）#port-group1----设置为聚合口1
S5750（config）#interfaceaggregateport1----进入聚合端口1
注意：
配置为AP口的接口将丢失之前所有的属性，以后关于接口的操作只能在AP1口上面进行
2.5生成树配置
如何配置交换机的生成树？
根桥的设置
switch_A#conft
switch_A（config）#spanning-tree---默认模式为MSTP
switch_A（config）#spanning-treemstconfiguration
switch_A（config）#spanning-treemst10priority4096---设置为根桥
非根桥的设置
switch_B#conft
switch_B（config）#spanning-tree---默认模式为MSTP
switch_B（config）#spanning-treemstconfiguration
switch_B（config）#intf0/1---PC的接入端口
switch_B（config）#spanning-treebpduguardenable?
switch_B（config）#spanning-treeportfast
2.6端口镜像设置
如何配置交换机的端口镜像？
switch#conft
switch#（config）#
switch（config）#monitorsession1sourceinterfacegigabitEthernet3/1both?
---监控源口为g3/1
switch（config）#monitorsession1destinationinterfacegigabitEthernet3/8switch---监控目的口为g3/8，并开启交换功能
S2026交换机镜像目的端口无法当做普通接口使用
升级会员 