锐捷交换机常用配置命令.doc

1、一、交换机配置模式介绍2二、交换机基本配置22.1 接口介质类型配置32.2 接口速度/双工配置32.3 VLAN配置42.4 端口镜像52.5 端口聚合62.6 交换机堆叠62.7 ACL配置72.8 端口安全82.9 交换机防攻击配置102.10 DHCP配置132.11 三层交换机配置14三、交换机常用查看命令16一、交换机配置模式介绍交换机配置模式主要有：用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。Switch特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。Switch enable

2、/在用户模式下输入enable将进入配置模式Switch全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。Switchconfigure erminal /特权模式下可以通过config terminal 命令进入配置模式Switch(config)# 端口配置模式：此模式下对端口进行配置，如配置端口ip等。Switch(config)#interface gigabitEthernet 1/1 /配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。二、交换机基本配置交换机命名：在项目实施的时候，建议为处于不同位置的

3、交换机命名，便于记忆，可提高后期管理效率。switch(config)#hostname ruijie /ruijie为该交换机的名字交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。switch (config)#enable secret level 1 0 rg /配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密switch (config)#enable secret level 15 0 rg /配置特权模式下的管理密码rg，其中15表示为特权密码交换机配置管理IPswitch (con

4、fig)#interface vlan 1 /假设管理VLAN为VLAN 1switch (config-if)#ip address 192.168.1.1 255.255.255.0 /给管理VLAN配置管理IP地址switch (config-if)#no shutdown /激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令交换机配置网关：switch(config)#ip default-gateway 192.168.1.254 /假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较

5、分散）特别能提高效率。2.1 接口介质类型配置锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一，如使用了光口1F，则电口1不能使用。接口介质类型的转换：Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#medium-type fiber /把接口工作模式改为光口Switch(config-if)#medium-type copper /把接口工作模式改为电口默认情况下，接口是工作在电口模式在项目实施中，如果光纤模块指示灯

6、不亮，工作模式是否正确也是故障原因之一。2.2 接口速度/双工配置命令格式：Switch(config)#interface interface-id /进入接口配置模式Switch(config-if)#speed 10 | 100 | 1000 | auto /设置接口的速率参数，或者设置为autoSwitch(config-if)#duplex auto | full | half /设置接口的双工模式1000只对千兆口有效；默认情况下，接口的速率为auto，双工模式为auto。配置实例：实例将gigabitethernet 0/1的速率设为1000M，双工模式设为全双工： Switch

7、(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000Switch(config-if)#duplex full 光口不能修改速度和双工配置，只能auto。2.3 VLAN配置添加VLAN到端口：在交换机上建立VLAN：Switch (config)#vlan 100 /建立VLAN 100Switch (config)#name ruijie /该VLAN名称为ruijie将交换机接口划入VLAN 100中：Switch (config)#interface range f 0/1-48 /range表示选取了系

8、列端口1-48，这个对多个端口进行相同配置时非常有用Switch (config-if-range)#switchport access vlan 100 /将接口划到VLAN 100中Switch (config-if-range)#no switchport access vlan /将接口划回到默认VLAN 1中，即端口初始配置交换机端口的工作模式：Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode access /该端口工作在access模式下Switch(config-if)#switc

9、hport mode trunk /该端口工作在trunk模式下如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access模式。如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。NATIVE VLAN配置：Switch(config)#interface fastEthernet 0/1Switch(config-if)#switchport mode trunkSwitch(config-if)#switchport trunk native vlan 100 /设置该端口NATIVE VLAN为100端口只有工作在TRUNK模式下，才可

10、以配置NATIVE VLAN；在TRUNK上Native VLAN的数据是无标记的(Untagged)，所以即使没有在端口即使没有工作在TRUNK模式下，Native Vlan仍能正常通讯；默认情况下，锐捷交换机的NATIVE VLAN为1。建议不要更改。VLAN修剪配置：Switch(config)#interface fastEthernet 0/2Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094 /设定VLAN要修剪的VLANSwitch(config-if)#no switchport tr

11、unk allowed vlan /取消端口下的VLAN修剪VLAN信息查看：Switch#show vlanVLAN Name Status Ports- - - -1 default active Fa0/1 ,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24100 VLAN0100 active Fa0/1 ,Fa0/2 ,Fa0/3Fa0/4 ,Fa0/5 ,Fa0/6Fa0/7 ,Fa0/8 ,Fa0/9Fa0/10Switch#2.4 端口镜像端

12、口镜像配置：Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2/配置G0/2为镜像端口Switch (config)# monitor session 1 source interface GigabitEthernet 0/1 both/配置G0/1为被镜像端口，且出入双向数据均被镜像。Switch (config)# no monitor session 1 /去掉镜像1S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做用户口，请将用户MAC与端口绑定。锐捷SME交

13、换机镜像支持一对多镜像，不支持多对多镜像。去除TAG标记：Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2 encapsulation replicate/ encapsulation replicate表述镜像数据不带TAG标记。目前该功能只有S37、S57、S86、S96交换机支持，其他型号交换机不支持。锐捷交换机支持两种模式：镜像目的口输出报文是否带TAG根据源数据流输入的时候是否带TAG来决定。强制所有的镜像输出报文都不带TAG ，受限于目前芯片的限制，只支持二层转发报文不带Tag，

14、经过三层路由的报文，镜像目的端口输出的报文会带Tag。端口镜像信息查看：S3750#sh monitor session 1Session: 1Source Ports:Rx Only : NoneTx Only : NoneBoth : Fa0/1Destination Ports: Fa0/2encapsulation replicate: true2.5 端口聚合端口聚合配置：Switch(config)#interface fastEthernet 0/1Switch (config-if)#port-group 1 /把端口f0/1加入到聚合组1中。Switch (config-if)#no port-group 1 /把端口f0/1从聚合组1中去掉。S2126G/50G交换机最大支持的6个AP，每个AP最多能包含8个端口。6号AP只为模块1和模块2保留，其它端口不能成为该AP的成员，模块1和模块2也只能成为6号AP的成员。聚合端口需是连续的端口，例如避免把端口1和端口24做聚合。端口聚合信息查看：S3750#show aggregatePort 1 summary /查看聚合端口1的信息。AggregatePort MaxP