迈普交换机基本配置一.基本配置进入特权模式:SwitchenSwitch#进入全局模式:Switch#configterminalSwitch(Config)#退出命令exit举例:Switch#exitSwitch帮助命令help举例:Switchhelpenable--EnablePrivilegedmodeexit--Exittelnetsession时钟配置:clocksetHH:MM:SSYYYY/MM/DD功能:设置系统日期和时钟。参数:HH:MM:SS为当前时钟,HH取值范围为0~23,MM和SS取值范围为0~59;YYYY/MM/DD为当前年、月和日,YYYY取值范围为2000~2035,MM取值范围为1~12,DD取值范围为1~31。举例:设置交换机当前日期为2002年8月1日23时0分0秒。Switch#clockset23:0:02002.8.1相关命令:showclock超时设置:exectimeoutminutes功能:设置退出特权用户配置模式超时时间。参数:minute为时间值,单位为分钟,取值范围为0~300。命令模式:全局配置模式。缺省情况:系统缺省为5分钟。使用指南:为确保交换机使用的安全性,防止非法用户的恶意操作,当特权用户在做完最后一项配置后,开始计时,到达设置时间值时,系统就自动退出特权用户配置模式。数值为0表示没有超时。举例:设置交换机退出特权用户配置模式的超时时间为6分钟。Switch(Config)#exectimeout6↵修改交换机的主机名hostnameXXX举例:设置提示符为Test。Switch(Config)#hostnameTestTest(config)#保存交换机配置的命令:write重启交换机的命令:reload恢复交换机出厂配置命令:setdefault举例:Switch#setdefaultAreyousure?[Y/N]=ySwitch#writeSwitch#reload更改语言命令:language{chinese|english}功能:设置显示的帮助信息的语言类型。参数:chinese为中文显示;english为英文显示。命令模式:特权用户配置模式。举例:Switch#languageChinese二.查看命令显示ARP映射表命令:showarp命令模式:特权用户配置模式。使用指南:显示当前ARP映射表的内容,如:IP地址,硬件地址,硬件类型,接口名等。举例:Switch#showarpTotalarpitemsis2,thematchedarpitemsis2AddressHardwareAddrInterfacePortFlag1.1.1.200-01-7A-43-65-73Vlan1Ethernet0/0/23Dynamic192.168.1.14500-01-7A-FE-38-8AVlan1Ethernet0/0/23Dynamic查看交换机当前配置命令:showrunning-config缺省情况:对于正在生效的配置参数,如果与缺省工作参数相同,则不显示。命令模式:特权用户配置模式。使用指南:当用户完成一组配置后,需要验证是否配置正确,则可以执行showrunning-config命令来查看当前生效的参数。举例:Switch#showrunning-config可简写为Switch#showrun查看端口命令:showswitchportinterface[ethernetinterface-list]功能:显示交换机端口的VLAN端口模式和所属VLAN号及交换机的Trunk端口信息。参数:interface-list为端口号,可以是0/0/1-端口最大值。命令模式:特权用户配置模式。举例:显示端口0/0/1的VLAN信息。Switch#showswitchportinterfaceethernet0/0/1Ethernet0/0/1Type:UniversalMacaddrnum:-1Mode:AccessPortVID:1TrunknativeVlan:1TrunkallowedVlan:ALL跟踪路由命令:traceroute{ip-addr|hosthostname}[hopshops][timeouttimeout]功能:本命令用于测试数据包从发送设备到目的地设备所经过的网关,检测网络是否可达,定位网络故障所在。参数:ip-addr是目的主机的IP地址,点分十进制格式;hostname是为远端主机的主机名;hops为Traceroute的最大经过的网关数目;timeout为数据包超时时间,单位为毫秒,取值范围100~10000。缺省情况:数据包最多经过的网关数目缺省为16,超时时间为2000毫秒。命令模式:特权用户配置模式。使用指南:Traceroute一般用于定位目的网络不可达时的故障所在。举例:Switch#traceroute10.1.128.251三.网络管理交换机设置管理VLANSwitchSwitchenSwitch#configSwitch(Config)#interfacevlan1Switch(Config-If-Vlan1)#ipaddress10.1.128.251255.255.255.0Switch(Config-If-Vlan1)#noshutdowntelnet管理交换机打开交换机的telnet服务器功能:Switch(Config)#telnet-serverenable关闭交换机的telnet服务器功能:Switch(Config)#notelnet-serverenable配置远程登录验证方式authenticationlogin{local|radius|localradius|radiuslocal}缺省情况:缺省登陆验证方式为local。命令模式:全局配置模式。举例:Switch(Config)#authenticationloginlocal必须在Console口方式的全局配置模式下使用命令telnet-useruserpassword{0|7}password为交换机设置Telnet授权用户和口令;0|7分别表示口令不加密显示和加密显示。如交换机的授权用户名为test,口令为明文的123456,设置方式如下:SwitchenSwitch#configSwitch(Config)#telnet-usertestpassword0123456在计算机上配置与管理IP相同网段的IP地址,在运行那里输入telnet10.1.128.251在Telnet配置界面上输入正确的登录名和口令,Telnet用户就可成功的进入到交换机的CLI配置界面。Telnet登录后与通过Console口进入后使用的命令完全一致。通过HTTP管理交换机第一:配置交换机的IP地址,并且启动交换机的HTTPServer功能。通过带外管理配置交换机IP地址,参见相应章节。同时Console方式下的全局配置模式下使用命令iphttpserver启动HTTPServer功能,使能Web配置。配置如下:SwitchenSwitch#configSwitch(Config)#iphttpserver第二:在配置主机上运行HTTP协议。在主机上打开Web浏览器,在地址处输入交换机的IP地址,或直接运行Windows的HTTP协议,比如交换机的IP地址为“10.1.128.251”;在允许Web方式配置管理交换机时,必须在Console方式下的全局配置模式下使用命令web-useruserpassword{0|7}password为交换机设置Web授权用户和口令。如交换机的授权用户名为admin,口令为明文的admin,设置方式如下:SwitchenSwitch#configSwitch(Config)#web-useradminpassword0admin输入正确的用户名和密码,进入交换机的Web配置主界面。四.交换机端口配置进入端口配置模式:Switch(Config)#intethernet0/0/1Switch(Config-Ethernet1-0/0/1)#举例:进入以太网端口0/0/1,0/0/4-5,0/0/8。Switch(Config)#interfaceethernet0/0/1;/0/4-6;0/0/8Switch(Config-Port-Range)#关闭和打开端口:Switch(Config-Ethernet1-0/0/1)#shutdownSwitch(Config-Ethernet1-0/0/1)#noshutdown带宽限制命令:bandwidthcontrolbandwidth[transmit]nobandwidthcontrol功能:打开端口的带宽限制功能;本命令的no操作为关闭端口的带宽限制功能。参数:bandwidth为限制带宽,单位为kbps,取值范围为62-1000000;transmit为在端口发送数据时进行带宽控制。命令模式:端口配置模式。缺省情况:端口缺省关闭带宽控制功能。使用指南:当端口设置了带宽限制功能,并且指定了限制带宽的大小,那么端口的最大带宽就被确定,而不以10/100M为最大带宽。举例:设置1-8号端口限制发送数据时带宽为40M。Switch(Config)#interfaceethernet0/0/1-8Switch(Config-Port-Range)#bandwidthcontrol40000Switch(Config-Port-Range)#nobandwidthcontrol设置端口速率和双工:speed-duplex{auto|force10-half|force10-full|force100-half|force100-full|force100-fx|{{force1g-half|force1g-full}[nonegotiate[master|slave]]}}参数:auto为自动协商速率;force10-half为强制10Mbit/s速率,半双工模式;force10-full为强制10Mbit/s速率,全双工模式;force100-half为强制100Mbit/s速率,半双工模式;force100-full为强制100Mbit/s速率,全双工模式;force100-fx为强制100Mbit/s光口模式;force1g-half为强制1000Mbit/s速率,半双工模式;force1g-full为强制1000Mbit/s速率,全双工模式;nonegotiate为强制关闭千兆端口自动协商;master为强制千兆端口为master模式;slave为强制千兆端口为slav模式。命令模式:端口配置模式。缺省情况:端口缺省为自动协商速率和双工模式(auto)。使用指南:在配置端口的速率和双工模式时,端口的速率和双工模式必须和对端设备速率和双工模式保持一致,即如果对端设备自动协商方式则本端也设置成自动协商方式;如果对端是强制方式,则本端也应设置成相应的强制方式。在强制100Mbit/s光口模式下,不支持自动协商方式,并且不能与combo电口同时使用。对于千兆端口,配置nonegotiate方式时,默认为master。如果一端配置为master方式,另外一端必需配置为slave方式。举例:交换机Switch1端口1同交换机Switch2端口1用线相连,将该两个端口设置为强制100Mbit/s速率,半双工模式。Switch1(Config)#interfacee0/0/1Switch1(Config-Ethernet1-0/0/1)#speed-duplexforce100-halfSwitch2(Config)#interfacee0/0/1Switch2(Config-Ethernet0/0/1)#speed-duplexforce100-hal