搜索
锐捷交换机配置命令交换机基本操作1.进入特权模式SwitchenableSwitch#2.返回用户模式Switch#exitPressRETURNtogetstarted!Switch配置模式：全局配置模式[主机名(config)#]:配置交换机的整体参数子模式:1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数1.进入全局配置模式下Switch#configureterminalSwitch(config)#exitSwitch#2.进入线路配置模式Switch(config)#lineconsole0Switch(config-line)#exitSwitch(config)#3.进入接口配置模式Switch(config)#interfacefastEthernet0/1Switch(config-if)#exitSwitch(config)#从子模式下直接返回特权模式Switch(config-if)#endSwitch#交换机操作帮助特点：1.支持命令简写(按TAB键将命令补充完整)2.在每种操作模式下直接输入“?”显示该模式下所有的命令3.命令空格“?”显示命令参数并对其解释说明4.字符“?”显示以该字符开头的命令5.命令历史缓存:(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令6.错误提示信息交换机显示命令：显示交换机硬件及软件的信息Switch#showversion显示当前运行的配置参数Switch#showrunning-config显示保存的配置参数Switch#showconfigure常用交换机EXEC命令将当前运行的配置参数复制到flash：Switch#writememoryBuildingconfiguration...[OK]Switch#清空flash中的配置参数：Switch#deleteflash:config.textSwitch#交换机重新启动：Switch#reloadSystemconfigurationhasbeenmodified.Save?[yes/no]:nProceedwithreload?[confirm]配置交换机主机名：Switch(config)#hostnameS2126GS2126G(config)#配置交换机口令：1、配置交换机的登陆密码S2126G(config)#enablesecretlevel10star“0”表示输入的是明文形式的口令2、配置交换机的特权密码S2126G(config)#enablesecretlevel150Star“0”表示输入的是明文形式的口令常用交换机配置命令：1、为交换机分配管理IP地址S2126G(config)#interfacevlan1S2126G(config-if)#ipaddress{IPaddress}{IPsubnetmask}[secondary]2、将接口启用S2126G(config-if)#noshutdown3、将接口关闭S2126G(config-if)#shutdown4、配置接口速率S2126G(config-if)#speed[10|100|auto]5、配置接口双工模式S2126G(config-if)#duplex[auto|full|half显示接口状态：S2126G#showinterfaces测定目的端的可达性：S2126Gping{IPaddress}从TFTP服务器下载配置参数：S2126G#copytftpstartup-config管理交换机MAC地址表：1、查看MAC地址表S2126G#showmac-address-table2、配置MAC地址表记录的生存时间(缺省为300秒)S2126G(config)#mac-address-tableaging-time10-10000003、查看MAC地址表记录的生存时间S2126G#showmac-address-tableaging-timeVLAN的配置：1.添加一个VLANS2126G(config)#vlan1-4094S2126G(config-vlan)#2.为VLAN命名(可选)S2126G(config-vlan)#name将交换机端口分配到VLAN1.配置PortVLANSwitch(config-if)#switchportaccessvlan1-40942.配置TagVLANSwitch(config-if)#switchportmodetrunk1）.配置本地(native)VLANSwitch(config-if)#switchporttrunknativevlan1-40942）.从主干链路中清除VLANSwitch(config-if)#switchporttrunkallowedvlanexcept注:VLAN1不可被清除VLAN的验证：1.显示全部的VLAN：Switch#showvlan2.显示单独的VLAN：Switch#showvlanid1-4094将VLAN信息保存到flash中：Switch#writememory从flash中清除VLAN信息：Switch#deleteflash:vlan.datRSTP的配置：1.启用生成树：S2126G(config)#spanning-tree2.配置交换机优先级：S2126G(config)#spanning-treepriority0-61440“0”或“4096”的倍数(RSTPBPDU该值后12bit全0)3.配置交换机端口优先级：S2126G(config-if)#spanning-treeport-priority0-240“0”或“16”的倍数(RSTPBPDU该值后4bit全0)4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-treehello-time1-105、生成树的验证：Switch#showspanning-treeSwitch#showspanning-treeinterface接口名称接口编号以上用于锐捷交换机的。交换机配置命令集Enable进入特权模式#ExIT返回上一级操作模式#End返回到特权模式#writememory或copyrunning-configstartup-config保存配置文件#delflash:config.text删除配置文件(交换机及1700系列路由器)#erasestartup-config删除配置文件(2500系列路由器)#delflash:vlan.dat删除Vlan配置信息（交换机）#Configureterminal进入全局配置模式(config)#hostnameswitchA配置设备名称为switchA(config)#bannermotd&配置每日提示信息&为终止符(config)#enablesecretlevel10star配置远程登陆密码为star(config)#enablesecretlevel150star配置特权密码为starLevel1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enableservicesweb-server开启交换机WEB管理功能Services可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息#showrunning-config查看当前生效的配置信息#showinterfacefastethernet0/3查看F0/3端口信息#showinterfaceserial1/2查看S1/2端口信息#showinterface查看所有端口信息#showipinterfacebrief以简洁方式汇总查看所有端口信息#showipinterface查看所有端口信息#showversion查看版本信息#showmac-address-table查看交换机当前MAC地址表信息#showrunning-config查看当前生效的配置信息#showvlan查看所有VLAN信息#showvlanid10查看某一VLAN(如VLAN10)的信息#showinterfacefastethernet0/1switchport查看某一端口模式(如F0/1)#showaggregateport1summary查看聚合端口AG1的信息#showspanning-tree查看生成树配置信息#showspanning-treeinterfacefastethernet0/1查看该端口的生成树状态#showport-security查看交换机的端口安全配置信息#showport-securityaddress查看地址安全绑定配置信息#showipaccess-listslistname查看名为listname的列表的配置信息#showaccess-lists端口的基本配置(config)#Interfacefastethernet0/3进入F0/3的端口配置模式(config)#interfacerangefa0/1-2,0/5,0/7-9进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed10配置端口速率为10M,可选10,100,auto(config-if)#duplexfull配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#noshutdown开启该端口(config-if)#switchportaccessvlan10将该端口划入VLAN10中,用于VLAN(config-if)#switchportmodetrunk将该端口设为trunk模式,用于Tagvlan可选模式为access,trunk(config-if)#port-group1将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建(config)#interfaceaggregateport1创建聚合接口AG1(config-if)#switchportmodetrunk配置并保证AG1为trunk模式(config)#intf0/23-24(config-if-range)#port-group1将端口（端口组）划入聚合端口AG1中生成树(config)#spanning-tree开启生成树协议(config)#spanning-treemodestp指定生成树类型为stp可选模式stp,rstp,mstp(config)#spanning-treepriority4096设置交换机的优先级为4096,优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768VLAN的基本配置(config)#vlan10创建VLAN10(config-vlan)#namevlanname命名VLAN为vlanname(config-if)#switchportaccessvlan10将该端口划入VLAN10中某端口的接口配置模式下进行(config)#interfacevlan10进入VLAN10的虚拟端口配置模式(config-if)#ipaddress192.168.1.1255.255.255.0为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址(config-if)#noshutdown启用该端口端口安全(config)#interfacefastethernet0/1进入一个端口(config-if)#switchportport-security开启该端口的安全功能1．配置最大连接数限制(config-if)#switchport