锐捷交换机命令.docx
《锐捷交换机命令.docx》由会员分享，可在线阅读，更多相关《锐捷交换机命令.docx（16页珍藏版）》请在冰豆网上搜索。
锐捷交换机命令
一、交换机配置模式介绍西子博客0L7H{D_r_wB1ll/Q
交换机配置模式主要有：
西子博客8j
{S_wn8J
?
用户模式：
此模式只可以简单的查看一些交换机的配置和一些简单的修改。
e_X_h_`}7}0Switch>
_b7|1G6y
\_y$_.z5g0?
特权模式：
此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。
西子博客_@_s_|_z*ixr
|_ML
Switch>enable//在用户模式下输入enable将进入配置模式
_xi_o_v6r0`+H2H$U4t0Switch＃西子博客_k1B3^y#n6g_~1q
?
全局配置模式：
此模式下可以进行对交换机的配置，例如：
命名、配置密码、设路由等。
8S_h/p_R"NE_v0Switch＃configureerminal//特权模式下可以通过configterminal命令进入配置模式
2zI1N_K-N8L+w"J0Switch（config）#
h
^3k_N_o_A0?
端口配置模式：
此模式下对端口进行配置，如配置端口ip等。
1d2`_q_?
5n（A_U&o0Switch（config）#interfacegigabitEthernet1/1//配置模式下输入interfacegigabitEthernet1/1进入到端口g1/1接口模式。
西子博客
`_G_p_L_u~/y
二、交换机基本配置西子博客_js:
J_J{_?
?
交换机命名：
西子博客B|_A_^9Y/]
在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。
_\z_T9zS（s0switch（config）#hostnameruijie//ruijie为该交换机的名字
}_Xv_H_t_q_L_bv0?
交换机配置管理密码：
西子博客）JGst_]7S
配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。
西子博客_M#Y&m"?
$r]_Z*D+G-z9I
switch（config）#enablesecretlevel10rg//配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密西子博客_N_^_r!
B_h_f/L:
X
switch（config）#enablesecretlevel150rg//配置特权模式下的管理密码rg，其中15表示为特权密码
zx_u_M_B0U0?
交换机配置管理IP
"AK_}#P_O$d_L'O0switch（config）#interfacevlan1//假设管理VLAN为VLAN1
_H-m?
（D8k0switch（config-if）#ipaddress192.168.1.1255.255.255.0//给管理VLAN配置管理IP地址
_w
K_m
S%Y;[_A+]B_i0switch（config-if）#noshutdown//激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令
_H5}[_H_R:
y0?
交换机配置网关：
;?
k6L_J_j_r.f0switch（config）#ipdefault-gateway192.168.1.254//假设网关地址为192.168.1.254，此命令用户二层设备。
西子博客4R_[_A_U&B_s0^8S;PX
通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。
西子博客_MyzZ_w0?
6u
2.1接口介质类型配置
_x_T$n_Z_X&J_^7K]C0锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：
电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。
-Z_@2|（U/d0F_B_O0但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。
_@#r_Z_Ul!
e"E#sB0西子博客_E3}_?
_{!
r6Z
图1
.S%U4DkQ_^_S_E-?
1E_g0接口介质类型的转换：
西子博客N_T_n/U_i_h
Switch（config）#interfacegigabitethernet0/1
/o6G_g_l_X7pI_J0Switch（config-if）#medium-typefiber//把接口工作模式改为光口西子博客）`a_S?
_@0S_b_h1d_M_T_X_I
Switch（config-if）#medium-typecopper//把接口工作模式改为电口
_G5{i__;~-n'T\0?
默认情况下，接口是工作在电口模式
_o_H_@_d2p"U/T_P0?
在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。
/e_WK（C&x:
Z,u8M1a02.2接口速度/双工配置西子博客0t2B,?
5A!
z
命令格式：
_~_Gk%P_e_^_s.r0Switch（config）#interfaceinterface-id//进入接口配置模式西子博客,E_q_D*VTIKf#^
Switch（config-if）#speed{10|100|1000|auto}//设置接口的速率参数，或者设置为auto西子博客5ENl1r"L*y,tF3__q
Switch（config-if）#duplex{auto|full|half}//设置接口的双工模式西子博客:
G_oE.zD6w,W_I
?
1000只对千兆口有效；西子博客:
[_G_^4`_@-Ri2`
?
默认情况下，接口的速率为auto，双工模式为auto。
_K6]（z$}3NV0配置实例：
6b_h_Z_o7g"I（~M0实例将gigabitethernet0/1的速率设为1000M，双工模式设为全双工：
#G0q）yB4Q'{0Switch（config）#interfacegigabitethernet0/1
$`
i9b_V'@1O-~0Switch（config-if）#speed1000
"N4E_u_`_\'T_u`_~_&\0Switch（config-if）#duplexfull西子博客_YGp_\.c0w!
V7m_Y
?
在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的时候。
西子博客_j!
Yu_U;\+P_U$i_y
?
光口不能修改速度和双工配置，只能auto。
西子博客8vq_x
I_s_jg_p
2.3VLAN配置
_Q*M_T_{,b0添加VLAN到端口：
西子博客_O+z_mk`2iw8N|_b_L
在交换机上建立VLAN：
-J_u6`（X_cr_SY0Switch（config）#vlan100//建立VLAN100
_b_M!
T7V
[:
L%{_t_e0Switch（config）#nameruijie//该VLAN名称为ruijie
_R:
G_F_`!
o!
j_K_t0将交换机接口划入VLAN100中：
_S8^.p,A3t7g*D_s0Switch（config）#interfacerangef0/1-48//range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用
_{_T_q5n4y'Q0Switch（config-if-range）#switchportaccessvlan100//将接口划到VLAN100中
_s7C,w_d:
~!
W_R_j_H0Switch（config-if-range）#noswitchportaccessvlan//将接口划回到默认VLAN1中，即端口初始配置
f5c_kM_m0交换机端口的工作模式：
%O_f_y_o;S__:
?
0Switch（config）#interfacefastEthernet0/1
_}_q9L_Sw（P0Switch（config-if）#switchportmodeaccess//该端口工作在access模式下西子博客v'm_o+p.c.F_C
Switch（config-if）#switchportmodetrunk//该端口工作在trunk模式下
）p!
[7T_}_x5j9}&S）[4g"K0?
如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access模式。
E
^_C2VO1a+j3b0?
如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。
西子博客N（r_\!
^"H_}#Y!
i+H_@
%l_W_l_p）]0图2
%T.z6?
_h_i_y0jA0如图2：
端口F0/1、F0/2、F0/3都必须工作在TRUNK模式下。
西子博客7m_C_T7b0~_L*n_F
NATIVEVLAN配置：
_H_l6M_n_t_Y_~0Switch（config）#interfacefastEthernet0/1西子博客_VP_h`$t4j_w$K4j）`
Switch（config-if）#switchportmodetrunk西子博客|7g;D
~6Y+l_m6\5c
Switch（config-if）#switchporttrunknativevlan100//设置该端口NATIVEVLAN为100西子博客/\'N_w&D$[/B1xC
?
端口只有工作在TRUNK模式下，才可以配置NATIVEVLAN；西子博客dv_V*s_m_j）|5[
?
在TRUNK上NativeVLAN的数据是无标记的（Untagged），所以即使没有在端口即使没有工作在TRUNK模式下，NativeVlan仍能正常通讯；西子博客:
xG"P*g_[/i0O
?
默认情况下，锐捷交换机的NATIVEVLAN为1。
建议不要更改。
西子博客G.\3L_N9q6w#o
VLAN修剪配置：
西子博客_c_x（I;V_s,kc_~[
Switch（config）#interfacefastEthernet0/2西子博客x:
n_d5\*\（S-Q_Ii.z
Switch（config-if）#switchporttrunkallowedvlanremove2-9,11-19,21-4094//设定VLAN要修剪的VLAN
6n_{9u_d;T#h_H_@0Switch（config-if）#noswitchporttrunkallowedvlan//取消端口下的VLAN修剪
%l_A,q_V$V_h0
）o1kk_^_~5T0图3西子博客L-a*e_^）Z_j_U
如图3，VLAN1是设备默认VLAN，VLAN10和VLAN20是用户VLAN，所以需要修剪掉的VLAN为2-9,11-19,21-4094。
（4094为VLANID的最大值）
x_I_F_@r6Z_q"v&E0VLAN信息查看：
1|0T5B_U/y0Switch#showvlan
___I_d!
t[#~_G_gi0VLANNameStatusPorts西子博客）~M7y_m_V&T_tl
----------------------------------------------------------------------------
.w_q+vB）~8H3g_P01defaultactiveFa0/1,Fa0/11,Fa0/12西子博客Le_E.`B_U4R_S_Y
Fa0/13,Fa0/14,Fa0/15
_Ji_S3r,K_|8__z0Fa0/16,Fa0/17,Fa0/18
F'r/B（|_b_H_N0Fa0/19,Fa0/20,Fa0/21
）p（j_t9B_e0Fa0/22,Fa0/23,Fa0/24西子博客!
I+M:
|_\）jV2j
100VLAN0100activeFa0/1,Fa0/2,Fa0/3
_s?
:
d_^_s_Ym0Fa0/4,Fa0/5,Fa0/6西子博客1n_Dl2W_MT_c_L%_9[
Fa0/7,Fa0/8,Fa0/9
#lS~_dl0Fa0/10
'r__6W!
d%a#b4b_S0Switch#
+d_J7f5s
X_C/N_c8g02.4端口镜像西子博客*Q*\,v
t#Q_Ro-S
端口镜像配置：
西子博客_b+q_}）H5M_p
Switch（config）#monitorsession1destinationinterfaceGigabitEthernet0/2
Q_R_a）Y_C_N7J_s_U0//配置G0/2为镜像端口西子博客_?
3h_}:
U_A
Switch（config）#monitorsession1sourceinterfaceGigabitEthernet0/1both
_r_G_g.?
9`_w0//配置G0/1为被镜像端口，且出入双向数据均被镜像。
西子博客*i_K_d"y_U_G_M_W
Switch（config）#nomonitorsession1//去掉镜像1
4B5h6Y
J"l_M3G!
`0?
S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做用户口，请将用户MAC与端口绑定。
+q$E_v_p_p_Lx1yd0?
锐捷SME交换机镜像支持一对多镜像，不支持多对多镜像。
西子博客+N'e_a_tF0Z]
去除TAG标记：
西子博客.`g_k_n_W
Switch（config）#monitorsession1destinationinterfaceGigabitEthernet0/2encapsulationreplicate
_f1J7_（y_T___`0U2P#J%Z3Q0//encapsulationreplicate表述镜像数据不带TAG标记。
_]'TL_l0b_x2O0?
目前该功能只有S37、S57、S86、S96交换机支持，其他型号交换机不支持。
_j4e%D_QGq,F7F4[6Z0?
锐捷交换机支持两种模式：
西子博客_[_m'r_~_S*{
镜像目的口输出报文是否带TAG根据源数据流输入的时候是否带TAG来决定。
_Zy_l_k_W_M0强制所有的镜像输出报文都不带TAG，受限于目前芯片的限制，只支持二层转发报文不带Tag，经过三层路由的报文，镜像目的端口输出的报文会带Tag。
西子博客,X8K"b_CH,w
端口镜像信息查看：
西子博客_W_l2OJ:
I6ei_y
S3750#shmonitorsession1
_V_p,na-[!
f0Session:
1西子博客_`_y:
{_Z'W_L_^
SourcePorts:
_h_m_B）E_n__8I*A"{7J0RxOnly:
None
B_U6I）ue_s0TxOnly:
None西子博客_e_c_p.v（?
8p_B_t_kn0n
Both:
Fa0/1
]_q_}5Y_H_r.P!
{_Uw0DestinationPorts:
Fa0/2
_o:
m_a0@+o7J_J6L0encapsulationreplicate:
true
7@w!
\+w）u+^_B_O02.5端口聚合西子博客_e4n_s:
z_G6zd_~.z_c
端口聚合配置：
西子博客&xBE-mr_T_U_k*V8o?
Switch（config）#interfacefastEthernet0/1
_Q_S8N!
X_Q8\U_w0Switch（config-if）#port-group1//把端口f0/1加入到聚合组1中。
?
（d~{6g_T0Switch（config-if）#noport-group1//把端口f0/1从聚合组1中去掉。
g（Of_?
C1S__`（O_g0如图4，端口聚合的使用可以提高交换机的上联链路带宽和起到链路冗余的作用。
_L!
|#y]_B"S8k/]_w0
_Q;g3[_D_lU_U&{e0图4西子博客2J_S_|_?
c_P_H
?
S2126G/50G交换机最大支持的6个AP，每个AP最多能包含8个端口。
6号AP只为模块1和模块2保留，其它端口不能成为该AP的成员，模块1和模块2也只能成为6号AP的成员。
西子博客_`2w;Y:
e$a_e7hA_{
?
S2700系列交换机最大支持的31个AP，每个AP最多能包含8个端口。
h-x3I_?
i9nYb0?
S3550-24/48系列交换机最大支持的6个AP，每个AP最多能包含8个端口。
西子博客4E1Z+_"`'c_r5B8U5H
?
S3550-12G/12G+/24G系列交换机最大支持的12个AP，每个AP最多能包含8个端口。
西子博客!
}5u_c（k#z4[G
?
S3550-12SFP/GT系列交换机最大支持的12个AP，每个AP最多能包含8个端口。
_i_N_a7^2Gk0?
57系列交换机最大支持12个AP，每个AP最多能包含个8端口。
西子博客_mn_R9z_N_v_N2t_Y3j
?
配置为AP的端口，其介质类型必须相同。
西子博客*h9^_d:
t_o
?
聚合端口需是连续的端口，例如避免把端口1和端口24做聚合。
5q_w_f（E_K
m_F（I0端口聚合信息查看：
西子博客_mo_@k_w_aR5h
S3750#showaggregatePort1summary//查看聚合端口1的信息。
西子博客,m.@*?
_U,A:
B
AggregatePortMaxPortsSwitchPortModePorts西子博客#}_~6I_{_G8x%i）Uz
---------------------------------------------------------------------------西子博客_n_m_h0l5H
Ag18EnabledAccessFa0/1,Fa0/2
$J&k6J_A*d_X9gL_v&}0S3750#
:
W-__@_W5s3W0信息显示AP1的成员端口为0/1和0/2。
西子博客_rc.j*j
Y.k0Ff（a_O_u
2.6交换机堆叠
_z_{9B_!
w0设置交换机优先级：
'E_J_F_X
R（l%PO0S3750（config）#device-priorit5西子博客&\6v^6gQ+r_z;g
锐捷交换机的堆叠采用的是菊花链式堆叠，注意堆叠线的连接方法，如图5：
:
i_s#__k#q_h0
B+?
a_R_~_x#e_O6S.Q_Q）h0图5西子博客（AF）He_X
?
也可以不设置交换机优先级，设备会自动堆叠成功。
H___l+d_q_a0?
堆叠后，只有通过主交换机CONSOLE口对堆叠组进行管理。
西子博客+Ys_p4E6r_C_d_L_zW
查看堆叠信息：
.zb0z_e_r'P#x3`0Student_dormitory_B#showmember
e1K_v_g7n&V0memberMACaddresspriorityaliasSWVerHWVer西子博客9o*|_U_D_b0H
------------------------------------------------------------------------
_Y&M-z___a0100d0.f8d9.f0ba101.613.2
_r9n7m_y;R_?
A_i_g_r_~9J0200d0.f8d9.f2ef11.613.2西子博客_Q&FPo#t_u_b（v_S_G!
o
300d0.f8ff.d38e11.613.3
4h_Lf9[m[_x02.7ACL配置
_t.N_D_x_V_z!
?
p0ACL配置：
+k_`_E"b5h_l0配置ACL步骤：
（r6j_k,\8FW0建立ACL：
f;{_L
Z6L
G#p_q0Switch（config）#Ipaccess-listextenruijie//建立ACL访问控制列表名为ruijie，extend表示建立的是扩展访问控制列表。
西子博客_Q@"T5q_n8x*}_lM0f
Switch（config）#noIpaccess-listextenruijie//删除名为ruijie的ACL。
西子博客:
H2Y_p4eZ3j_]5f
增加一条ACE项后，该ACE是添加到ACL的最后，不支持中间插入，所以需要调整ACE顺序时，必须整个删除ACL后再重新配置。
ik]"u.{_n@0添加ACL的规则：
西子博客0Ma）t!
Q_L_G_WM_S_U_F
Switch（config-ext-nacl）#denyicmpany192.168.1.1255.255.255.0//禁止PINGIP地址为192.168.1.1的设备。
_u7NN.B5a7b@2p_dE0Switch（config-ext-nacl）#denytcpanyanyeq135//禁止端口号为135的应用。
西子博客3g_Q$w_e_|'s1u）^_|_k&l
Switch（config-ext-nacl）#denyudpanyanyeqwww//禁止协议为www的应用。
西子博客_z_@_G-E（n_H:
r|2`
Switch（config-ext-nacl）#permitipanyany//允许所有行为。
西子博客r&H_b_}_]4B
将ACL应用到具体的接口上：
西子博客_^_I_y_o）H;aD3Ns_W
Switch（config）#interfacerangef0/1西子博客）@_u/r,S"SC8X
Switch（config-if）#ipaccess-groupruijiein//把名为ruijie的ACL应用到端口f0/1上。
_X_u4O（^N_k0Switch（config-if）#noipaccess-groupruijiein//从接口去除ACL。
_}!
t.b6V_~6O_Y%N0ACL模版：
.H_X_IL-d_f_i0下面给出需要禁止的常见端口和协议（不限于此）：
西子博客_|!
z2]+z_Kr
Switch（config-ext-nacl）#denytcpanyanyeq135
+z_r_u_l_Y1fPO_~_{_i0Switch（config-ext-nacl）#denytcpanyanyeq139
_z7]"]4VU_Z0Switch（config-ext-nacl）#denytcpanyanyeq593西子博客'm_k7|_S$D8F6};A
Switch（config-ext-nacl）#denytcpanyanyeq4444
p_~"\+t0],h_c_T
升级会员 