一、交换机配置模式介绍 ............................... 2 二、交换机基本配置 . .......................................................... 2
2.1 接口介质类型配置 .............................. 3 2.2 接口速度 / 双工配置 ............................ 3 2.3 VLAN 配置 ................................. 4 2.4 端口镜像 .................................. 5 2.5 端口聚合 .................................. 6 2.6 交换机堆叠 ................................ 6 2.7 ACL 配置 .................................. 7 2.8 端口安全 .................................. 8 2.9 交换机防攻击配置 .............................. 2.10 DHCP 配置 ................................ 13 2.11 三层交换机配置 ................................ 三、交换机常用查看命令 ............................... 16
10 14、交换机配置模式介绍
交换机配置模式主要有: 用户模式:此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch>
特权模式: 此模式可以查看一些交换机的配置, 后面讲述的很多 show 命令便是在此模式下进 行的,还可以对一些简单的设置配置,例如时间。
Switch> enable // 在用户模式下输入 enable 将进入配置模式 Switch #
全局配置模式:此模式下可以进行对交换机的配置,例如:命名、配置密码、设路由等。 Switch # configure erminal // 特权模式下可以通过 config terminal Switch(config)#
端口配置模式:此模式下对端口进行配置,如配置端口 ip 等。 Switch(config)#interface gigabitEthernet 1/1 // 配置模式下输入 interface gigabitEthernet 1/1
进入到端口 g 1/1 接口模式。
命令进入配置模式
二、交换机基本配置
交换机命名:在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可提高后 期管理效率。
switch(config)#hostname ruijie //ruijie 为该交换机的名字
交换机配置管理密码:配置密码可以提高交换机的安全性, 必须要求有 teInet 管理密码。
switch (config)#enabIe secret IeveI 1 0 rg // 1 表示 teInet 密码, 0 表示密码不加密
另外,teInet登录交换机的时候, 配置 teInet
管理密码为 rg ,其中
switch (config)#enabIe secret IeveI 15 0 rg //
中 15 表示为特权密码
配置特权模式下的管理密码
rg ,其
交换机配置管理 IP
switch (config)#interface vIan 1
// 假设管理 VLAN为 VLAN 1
//
switch (config-if)#ip address 192.168.1.1 255.255.255.0 管理 IP 地址
switch (config-if)#no shutdown // 一下这个命令
VLA N配给管理 置
激活管理 IP ,养成习惯,无论配置什么设备,都使用
交换机配置网关:
switch(config)#ip default-gateway 192.168.1.254 // 此命令用户二层设备。
通过以上几个命令的配置,设备便可以实现远程管理,在项目实施时(尤其是设备位置比较 分散)特别能提高效率。
假设网关地址为 192.168.1.254
2.1 接口介质类型配置
锐捷为了降低SME客户的总体拥有成本,推出灵活选择的端口形式:电口和光口复用接口, 方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一,如使用了光口 仆,则电口 1不能使用。
接口介质类型的转换:
Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#medium-type fiber // Switch(config-if)#medium-type copper // 默认情况下,接口是工作在电口模式
在项目实施中,如果光纤模块指示灯不亮,工作模式是否正确也是故障原因之一。
把接口工作模式改为光口 把接口工作模式改为电口
2.2 接口速度 / 双工配置
命令格式:
进入接口配置模式 设置接口的速率参数,或者Switch(config)#interface interface-id //
Switch(config-if)#speed {10 | 100 | 1000 | auto } // 设置 为 auto
Switch(config-if)#duplex {auto | full | half} // 1000 只对千兆口有效;默认情况下,接口的速率为 配置实例: 实例将gigabitethernet 0/1 的速率设为1000M,双工模式设为全双工:
设置接口的双工模式 auto ,双工模式为 auto 。
Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplex full
光口不能修改速度和双工配置,只能
auto 。
2.3 VLAN 配置
添加VLAN到端口: 在交换机上建立 VLAN:
Switch (config)#vlan 100 // 建立 VLAN 100 Switch (config)#name ruijie // 将交换机接口划入 VLAN 100 中:
Switch (config)#interface range f 0/1-48 //range 对多个端口进行相同配置时非常有用
Switch (config-if-range)#switchport access vlan 100 // Switch (config-if-range)#no switchport access vlan // 即端口初始配置
交换机端口的工作模式:
Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access // Switch(config-if)#switchport mode trunk // 如果端口下连接的是 PC则该端口一般工作在
该端口工作在 access 模式下 该端口工作在 trunk 模式下
access 模式下,默认配置为 access 模式。
将接口划到 VLAN 100 中 将接口划回到默认 VLAN 1 中, 表示选取了系列端口 1-48 ,这个
该 VLAN名称为 ruijie
如果端口是上联口,且交换机有划分多个 NATIVE VLAN 配置:
Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk
VLAN则该端口工作在 TRUN嘆式下。
Switch(co nfig-if)#switchport trunk native vlan 100 //
端口只有工作在TRUNK模式下,才可以配置 NATIVE VLAN;
设置该端口 NATIVE VLAN 为 100
在TRUNKh Native VLAN的数据是无标记的(Untagged),所以即使没有在端口即使没有工作 在TRUNK模式下,Native Vlan 仍能正常通讯; 默认情况下,锐捷交换机的 VLAN修剪配置:
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094 // VLAN要修剪的VLAN
Switch(co nfig-if)# no switchport trunk allowed vlan // VLAN信息查看: Switch#show vlan VLAN Name Status Ports
取消端口下的 VLAN修剪
NATIVE VLA N为1。建议不要更改。
设定
1 default active Fa0/1 ,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24
100 VLAN0100 active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10 Switch#
2.4 端口镜像
端口镜像配置:
Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2 // 配置 G0/2 为镜像端口
Switch (config)# monitor session 1 source interface GigabitEthernet 0/1 both // 配置 G0/1 为被镜像端口,且出入双向数据均被镜像。 Switch (config)# no monitor session 1 // 去掉镜像 1
S21、S35 等系列交换机不支持镜像目的端口当作普通用户口使用,如果需要做用户口,请将 用户MAC与端口绑定。
锐捷SME交换机镜像支持一对多镜像,不支持多对多镜像。 去除TAG标记:
Switch (config)# monitor session 1 destination interface GigabitEthernet encapsulation replicate // en capsulation replicate
表述镜像数据不带 TAG标记。
0/2
目前该功能只有 S37、S57、S86、S96 交换机支持,其他型号交换机不支持。 锐捷交换机支持两种模式:
镜像目的口输出报文是否带 TAG根据源数据流输入的时候是否带 层路由的报文,镜像目的端口输出的报文会带 端口镜像信息查看: S3750#sh monitor session 1 Session: 1 Source Ports: Rx Only : None Tx Only : None Both : Fa0/1
Destination Ports: Fa0/2
TAG来决定。
强制所有的镜像输出报文都不带 TAG ,受限于目前芯片的限制,只支持二层转发报文不带 Tag,经过三
Tag。
锐捷交换机常用操作命令
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)