锐捷交换机设置

一、交换机基本配置交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。switch(config)#hostnameruijie//ruijie为该交换机的名字交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。switch(config)#enablesecretlevel10rg//配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密switch(config)#enablesecretlevel150rg//配置特权模式下的管理密码rg，其中15表示为特权密码交换机配置管理IPswitch(config)#interfacevlan1//假设管理VLAN为VLAN1switch(config-if)#ipaddress192.168.1.1255.255.255.0//给管理VLAN配置管理IP地址switch(config-if)#noshutdown//激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令交换机配置网关：switch(config)#ipdefault-gateway192.168.1.254//假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。1.1接口介质类型配置锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。接口介质类型的转换：Switch(config)#interfacegigabitethernet0/1Switch(config-if)#medium-typefiber//把接口工作模式改为光口Switch(config-if)#medium-typecopper//把接口工作模式改为电口默认情况下，接口是工作在电口模式在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。1.2接口速度/双工配置命令格式：Switch(config)#interfaceinterface-id//进入接口配置模式Switch(config-if)#speed{10|100|1000|auto}//设置接口的速率参数，或者设置为autoSwitch(config-if)#duplex{auto|full|half}//设置接口的双工模式1000只对千兆口有效；默认情况下，接口的速率为auto，双工模式为auto。配置实例：实例将gigabitethernet0/1的速率设为1000M，双工模式设为全双工：Switch(config)#interfacegigabitethernet0/1Switch(config-if)#speed1000Switch(config-if)#duplexfull在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的时候。光口不能修改速度和双工配置，只能auto。1.3VLAN配置添加VLAN到端口：在交换机上建立VLAN：Switch(config)#vlan100//建立VLAN100Switch(config)#nameruijie//该VLAN名称为ruijie将交换机接口划入VLAN100中：Switch(config)#interfacerangef0/1-48//range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用Switch(config-if-range)#switchportaccessvlan100//将接口划到VLAN100中Switch(config-if-range)#noswitchportaccessvlan//将接口划回到默认VLAN1中，即端口初始配置交换机端口的工作模式：Switch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodeaccess//该端口工作在access模式下Switch(config-if)#switchportmodetrunk//该端口工作在trunk模式下如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access模式。如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。如图2：端口F0/1、F0/2、F0/3都必须工作在TRUNK模式下。NATIVEVLAN配置：Switch(config)#interfacefastEthernet0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunknativevlan100//设置该端口NATIVEVLAN为100端口只有工作在TRUNK模式下，才可以配置NATIVEVLAN；在TRUNK上NativeVLAN的数据是无标记的(Untagged)，所以即使没有在端口即使没有工作在TRUNK模式下，NativeVlan仍能正常通讯；默认情况下，锐捷交换机的NATIVEVLAN为1。建议不要更改。VLAN修剪配置：Switch(config)#interfacefastEthernet0/2Switch(config-if)#switchporttrunkallowedvlanremove2-9,11-19,21-4094//设定VLAN要修剪的VLANSwitch(config-if)#noswitchporttrunkallowedvlan//取消端口下的VLAN修剪VLAN1是设备默认VLAN，VLAN10和VLAN20是用户VLAN，所以需要修剪掉的VLAN为2-9,11-19,21-4094。（4094为VLANID的最大值）VLAN信息查看：Switch#showvlanVLANNameStatusPorts1defaultactiveFa0/1,Fa0/11,Fa0/12Fa0/13,Fa0/14,Fa0/15Fa0/16,Fa0/17,Fa0/18Fa0/19,Fa0/20,Fa0/21Fa0/22,Fa0/23,Fa0/24100VLAN0100activeFa0/1,Fa0/2,Fa0/3Fa0/4,Fa0/5,Fa0/6Fa0/7,Fa0/8,Fa0/9Fa0/10Switch#1.4端口镜像端口镜像配置：Switch(config)#monitorsession1destinationinterfaceGigabitEthernet0/2//配置G0/2为镜像端口Switch(config)#monitorsession1sourceinterfaceGigabitEthernet0/1both//配置G0/1为被镜像端口，且出入双向数据均被镜像。Switch(config)#nomonitorsession1//去掉镜像1S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做用户口，请将用户MAC与端口绑定。锐捷SME交换机镜像支持一对多镜像，不支持多对多镜像。去除TAG标记：Switch(config)#monitorsession1destinationinterfaceGigabitEthernet0/2encapsulationreplicate//encapsulationreplicate表述镜像数据不带TAG标记。目前该功能只有S37、S57、S86、S96交换机支持，其他型号交换机不支持。锐捷交换机支持两种模式：镜像目的口输出报文是否带TAG根据源数据流输入的时候是否带TAG来决定。强制所有的镜像输出报文都不带TAG，受限于目前芯片的限制，只支持二层转发报文不带Tag，经过三层路由的报文，镜像目的端口输出的报文会带Tag。端口镜像信息查看：S3750#shmonitorsession1Session:1SourcePorts:RxOnly:NoneTxOnly:NoneBoth:Fa0/1DestinationPorts:Fa0/2encapsulationreplicate:true1.5端口聚合端口聚合配置：Switch(config)#interfacefastEthernet0/1Switch(config-if)#port-group1//把端口f0/1加入到聚合组1中。Switch(config-if)#noport-group1//把端口f0/1从聚合组1中去掉。如图4，端口聚合的使用可以提高交换机的上联链路带宽和起到链路冗余的作用。S2126G/50G交换机最大支持的6个AP，每个AP最多能包含8个端口。6号AP只为模块1和模块2保留，其它端口不能成为该AP的成员，模块1和模块2也只能成为6号AP的成员。S2700系列交换机最大支持的31个AP，每个AP最多能包含8个端口。S3550-24/48系列交换机最大支持的6个AP，每个AP最多能包含8个端口。S3550-12G/12G+/24G系列交换机最大支持的12个AP，每个AP最多能包含8个端口。S3550-12SFP/GT系列交换机最大支持的12个AP，每个AP最多能包含8个端口。57系列交换机最大支持12个AP，每个AP最多能包含个8端口。配置为AP的端口，其介质类型必须相同。聚合端口需是连续的端口，例如避免把端口1和端口24做聚合。端口聚合信息查看：S3750#showaggregatePort1summary//查看聚合端口1的信息。AggregatePortMaxPortsSwitchPortModePortsAg18EnabledAccessFa0/1,Fa0/2S3750#信息显示AP1的成员端口为0/1和0/2。1.6交换机堆叠设置交换机优先级：S3750(config)#device-priorit5锐捷交换机的堆叠采用的是菊花链式堆叠，注意堆叠线的连接方法，如图5：图5也可以不设置交换机优先级，设备会自动堆叠成功。堆叠后，只有通过主交换机CONSOLE口对堆叠组进行管理。查看堆叠信息：Student_dormitory_B#showmembermemberMACaddresspriorityaliasSWVerHWVer------------------------------------------------------------------------100d0.f8d9.f0ba101.613.2200d0.f8d9.f2ef11.613.2300d0.f8ff.d38e11.613.31.7ACL配置ACL配置：配置ACL步骤：建立ACL：Switch(config)#Ipaccess-listextenruijie//建立ACL访问控制列表名为ruijie，extend表示建立的是扩展访问控制列表。Switch(config)#noIpaccess-listextenruijie//删除名为ruijie的ACL。增加一条ACE项后，该ACE是添加到ACL的最后，不支持中间插入，所以需要调整ACE顺序时，必须整个删除ACL后再重新配置。添加ACL的规则：Switch(config-ext-nacl)#denyicmpany192.168.1.1255.255.255.0//禁止PINGIP地址为192.168.1.1的设备。Switch(config-ext-nacl)#denytcpanyanyeq135//禁止端口号为135的应用。Switch(config-ext-nacl)#denyudpanyanyeq禁止协议为的应用。Switch(co