锐捷交换机VLAN配置讲课讲稿.docx
《锐捷交换机VLAN配置讲课讲稿.docx》由会员分享，可在线阅读，更多相关《锐捷交换机VLAN配置讲课讲稿.docx（10页珍藏版）》请在冰豆网上搜索。
锐捷交换机VLAN配置讲课讲稿
锐捷交换机VLAN配置
新设备建一个VLAN
Ruijie>en用户模式
Ruijie#config特权模式
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Ruijie（config）#hostnameshiyan更改设备用户名
shiyan（config）#ensecretxtlt加密密码
shiyan（config）#linevty04设置虚拟终端的个数
shiyan（config-line）#passwordxtlt登陆密码
shiyan（config-line）#vlan50设VLAN50
shiyan（config-vlan）#nameceshi设名子
shiyan（config-vlan）#exit
shiyan（config）#interfacefastethernet0/22进入22口
shiyan（config-if）#switchportaccessvlan50将22口加入VLAN50
shiyan（config）#interfacefastethernet0/23进入23口
shiyan（config-if）#switchportaccessvlan50将22口加入VLAN50
Ruijie（config-if）#noswitchportaccessvlan将22口删除VLAN50
shiyan（config-if）#interfacevlan50进入VLAN50端口
shiyan（config-if）#*Feb1808:
29:
52:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN50,changedstatetoup
shiyan（config-if）#ipadd192.168.1.1255.255.255.0设VLAN50IP
Ruijie#write写入
设置系统时间
shiyan>en
Password:
shiyan#clockset12:
40:
402182009设置系统时间
shiyan#shclock显示系统时间
Clock:
2009-2-1812:
40:
59
shiyan#
系统重启设置
shiyan#reloadin2test2分钟后重启
Systemwillreloadin120seconds.
Ruijie#reloadat13:
82182009newyear在200821813：
8分重启
Systemwillreloadin181seconds.
Ruijie#reloadcancel取消重启计划
配置信息
Ruijie>en
Ruijie#shversion查看系统版本信息
Systemdescription:
RuijieGigabitRoutingSwitch（S3750-24）ByRuijieNetw
ork
Systemstarttime:
2009-2-1813:
8:
50
Systemhardwareversion:
1.50
Systemsoftwareversion:
RGNOS10.2.00（3）,Release（39231）
Systembootversion:
10.2.34077
SystemCTRLversion:
10.2.38550
Systemserialnumber:
1234942570126
Moduleinformation:
Device-1
Hardwareversion:
1.5
Softwareversion:
RGNOS10.2.00（3）,Release（39231）
BOOTversion:
10.2.34077
CTRLversion:
10.2.38550
SerialNumber:
1234942570126
Ruijie#shversiondevices当前的设备信息
DeviceSlotsDescription
-----------------------
11RG-S3750-24
向VLAN分配ACCESS口
Ruijie（config）#interfacefastethernet0/22进入22口配置
Ruijie（config-if）#switchportmodeaccess将口配成二层ACCESS口
Ruijie（config-if）#switchportaccessvlan2将口分配给vlan2
Ruijie（config-if）#shinterfacefastethernet0/22switchport显示壮态
向TRUNK分配口
Ruijie（config-if）#switchportmodetrunk将口配成二层TRUNK口
Ruijie（config-if）#shinterfacefastethernet0/19switchport显示壮态
Ruijie（config-if）#switchporttrunkallowedvlanremove1移出vlan口
Ruijie#delconfig.text除去配置文件
Ruijie#reload重启交换机
启二层交换例
Ruijie（config）#vlan2
Ruijie（config-vlan）#nameshiyan1
Ruijie（config-vlan）#exit
Ruijie（config）#vlan3
Ruijie（config-vlan）#nameshiyan2
Ruijie（config-vlan）#interfacefastethernet0/6
Ruijie（config-if）#switchportaccessvlan2
Ruijie（config-if）#interfacefastethernet0/12
Ruijie（config-if）#switchportaccessvlan3
Ruijie（config-if）#interfacefastethernet0/22
Ruijie（config-if）#switchportmodetrunk
Ruijie（config-if）#switchporttrunkallowedvlanremove1
会聚例
Ruijie（config）#vlan2
Ruijie（config-vlan）#vlan3
Ruijie（config-vlan）#interfacefastethernet0/6
Ruijie（config-if）#switchportaccessvlan2
Ruijie（config-if）#interfacefastethernet0/12
Ruijie（config-if）#switchportaccessvlan3
Ruijie（config-if）#exit
Ruijie（config）#interfacerangefastethernet0/21-22
Ruijie（config-if-range）#port-group1
Ruijie（config-if-range）#*Feb1915:
46:
28:
%LINEPROTO-5-UPDOWN:
Lineprotocolon
InterfaceAggregatePort1,changedstatetoup
*Feb1915:
46:
30:
%LINK-5-CHANGED:
InterfaceFastEthernet0/21,changedstateto
administrativelydown
*Feb1915:
46:
30:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0
/21,changedstatetodown
*Feb1915:
46:
30:
%LINK-5-CHANGED:
InterfaceFastEthernet0/22,changedstateto
administrativelydown
*Feb1915:
46:
30:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0
/22,changedstatetodown
*Feb1915:
47:
26:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceAggregatePort
1,changedstatetodown
*Feb1915:
47:
28:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceAggregatePort
1,changedstatetoup
Ruijie（config）#interfaceaggregateport1
Ruijie（config-if）#switchportmodetrunk
将端口成批加入到一个vlan
Ruijie（config）#interfacerangefastethernet0/1-10
Ruijie（config-if-range）#*Feb1915:
47:
58:
%LINEPROTO-5-UPDOWN:
Lineprotocolon
InterfaceAggregatePort1,changedstatetodown
Ruijie（config-if-range）#switchportaccessvlan2
启三层交换例
Ruijie#en
Ruijie#config
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Ruijie（config-vlan）#vlan2
Ruijie（config-vlan）#vlan3
Ruijie（config-vlan）#vlan4
Ruijie（config-vlan）#interfacefastethernet0/22
Ruijie（config-if）#switchportmodetrunk
Ruijie（config-if）#interfacefastethernet0/24
Ruijie（config-if）#switchportmodetrunk
Ruijie（config-vlan）#interfacevlan3
Ruijie（config-if）#ipadd192.168.3.10255.255.255.0evlan4
Ruijie（config-if）#interfac
Ruijie（config-if）#ipadd192.168.4.10255.255.255.0
Ruijie（config-if）#interfacevlan2
Ruijie（config-if）#ipadd192.168.2.10255.255.255.0
Ruijie（config-if）#interfacevlan1
Ruijie（config-if）#ipadd192.168.1.10255.255.255.0
复合口hybrid
Ruijie（config）vlan2
Ruijie（config）vlan3
Ruijie（config）interfacefastethernet0/1
Ruijie（config-if）swichportaccessvlan3
Ruijie（config）interfacefastethernet0/2
Ruijie（config-if）swichportaccessvlan2
Ruijie（config-if）#interfasteth0/23
Ruijie（config-if）#swichportmodehybrid
Ruijie（config-if）#switchporthybridallvlantag1,2
Ruijie（config-if）#switchporthybridallvlanuntagged3,4
路由的设置
交换机1
Ruijie（config-if）#vlan2
Ruijie（config-if）#vlan100
Ruijie（config）#iprout192.168.2.0255.255.255.0192.168.1.10
Ruijie（config-vlan）#ipadd192.168.100.10255.255.255.0Ruijie（config-if）#switchportaccessvlan2
Ruijie（config-if）#switchportaccessvlan100
交换机2
Ruijie（config-if）#vlan3
Ruijie（config-if）#vlan100
Ruijie（config-vlan）#ipadd192.168.3.10255.255.255.0
Ruijie（config-vlan）#ipadd192.168.100.11255.255.255.0
Ruijie（config-if）#switchportaccessvlan2
Ruijie（config-if）#switchportaccessvlan100
分别给两个交换机添加路由表
Ruijie（config）#iproute192.168.3.0255.255.255.0192.168.100.10
Ruijie（config）#iproute192.168.2.0255.255.255.0192.168.100.11
或者
Ruijie（config）#iproute0.0.0.00.0.0.0192.168.100.10
Ruijie（config）#iproute0.0.0.00.0.0.0192.168.100.11
端口的介质设置
Ruijie（config-if）#medium-typefiber将端口设为光口
Ruijie（config-if）#medium-typecopper将端口设为电口
接口速度/双工配置
Switch（config-if）#speed{10|100|1000|auto}设置接口的速率参数Switch（config-if）#duplex{auto|full|half}设置接口的双工模式
端口安全
Switch（config）#interfacerangef0/1
Switch（config-if）#switchportport-security//开启端口安全
Switch（config-if）#switchportport-security//关闭端口安全
Switch（config-if）#switchportport-securitymaximum8//设置端口能包含的最大安全地址数为8
Switch（config-if）#switchportport-securityviolationprotect//设置处理违例的方式为protect
Switch（config-if）#switchportport-securitymac-address00d0.f800.073cip-address192.168.1.1
在接口fastethernet0/1配置一个安全地址00d0.f800.073c，并为其绑定一个IP地址：
192.168.1.1
Switch（config-if）#noswitchportport-securitymac-address00d0.f800.073cip-address192.168.1.1删除接口上配置的安全地址
protect：
保护端口，当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址。
restrict：
当违例产生时，将发送一个Trap通知。
shutdown：
当违例产生时，将关闭端口并发送一个Trap通知
Switch#showport-securityinterfacefastethernet0/3//查看接口f0/3的端口安全配置信息。
Switch#showport-securityaddress//查看安全地址信息
访问列表的应用
Ruijie>en
Ruijie#conf
Ruijie（config）#vlan3
Ruijie（config-vlan）#vlan4
Ruijie（config-vlan）#vlan100
Ruijie（config-vlan）#interfacefastethernet0/1
Ruijie（config-if）#switchportaccessvlan3
Ruijie（config-if）#interfacefastethernet0/24
Ruijie（config-if）#switchportaccessvlan4
Ruijie（config-if）#interfacefasteth0/18
Ruijie（config-if）#switchportaccessvlan100
Ruijie（config-if）#exit
Ruijie（config）#interfacevlan3
Ruijie（config）#interfacevlan3
Ruijie（config-if）#*Mar315:
37:
09:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN3,changedstatetoup
Ruijie（config-if）#ipadd192.168.3.10255.255.255.0
Ruijie（config-if）#interfacevlan4
Ruijie（config-if）#*Mar315:
37:
51:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN4,changedstatetoup
Ruijie（config-if）#ipadd192.168.4.10255.255.255.0
Ruijie（config-if）#interfacevlan100
Ruijie（config-if）#*Mar315:
38:
42:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN100,changedstatetoup
Ruijie（config-if）#ipadd192.168.1.12255.255.255.0
Ruijie（config-if）#exit
Ruijie（config）#iprout192.168.2.0255.255.255.0192.168.1.10
Ruijie（config）#ipaccess-listextendedtest创建访问列表
Ruijie（config-ext-nacl）#permitip192.168.3.00.0.0.255192.168.2.00.0.0.255
Ruijie（config-ext-nacl）#permitip192.168.2.00.0.0.255192.168.3.00.0.0.255
Ruijie（config-ext-nacl）#denyipanyany
Ruijie（config-ext-nacl）#intervlan100
Ruijie（config-if）#ipaccess-grouptextin
或
Ruijie（config）#access-list101permitip192.168.3.00.0.0.255192.168.2.00.0.0.255
Ruijie（config）#access-list101permitip192.168.2.00.0.0.255192.168.3.00.0.0.255
Ruijie（config）#access-list101denyipanyany
Ruijie（config）#intervlan100
Ruijie（config-if）#ipaccess-group101in
Ruijie（config-if）#noipaccess-grouptestin删除创建的列表
的两步
Ruijie（config）#noipaccess-listextest删除创建的列表
限制端口的速度
Ruijie（config）interfacefastethernet0/9
Ruijie（config-if）#rate-limitoutput512512
2026交换机内
shinterfacestatic显示端口状态
shmac-addressinterfacefast0/?
?
显示端口获取的MAC地址
shmacdy查看每个端口的MAC地址，不用上联口内的MAC地址
在S7604中用sharp查看MAC地址对应的IP
interfast0/?
?
switchportport-security//s3750
启用端口安全
switchportport-securitymaxmum?
?
设置端口上联最大地址数
switchportport-securityviolationprotect//s3750
保护端口，当上联地址数满或不同时丢弃
switchportport-securitymac-addressh.h.h.h//s3750ipa.b.c.d
设置端口连接的电脑MAC地址
exit
arp192.168.?
.?
h.h.h.h用ARP绑定MAC和IP地址
在3750交换机内创建不同的ACCESS-LIST
ipaccess-listextended103
10permitiphost192.168.6.13any充许通过的IP地址
20permitiphost192.168.6.30any
30permitiphost192.168.6.12any
40permitiphost192.168.10.247any交换机管理VLAN的地址
升级会员 