锐捷的配置
S21系列交换机常用配置的命令
1、 交换机命名
示例1：
switch#config
switch(config)#hostname S2126G
2、 配置管理密码
示例2：
S2126G(config)#enable secret level 1 0 rg 
//配置telnet管理密码为rg
S2126G(config)#enable secret level 15 0 rg
//配置特权模式下的管理密码rg
3、 给交换机（堆叠组）配置管理IP
示例3：
S2126G(config)#interface vlan 1
//假设管理VLAN为VLAN 1
S2126G(config-if)#ip address 192.168.1.1 255.255.255.0
//给管理VLAN配置管理IP地址
S2126G(config-if)#no shutdown
//激活管理IP
S2126G(config-if)#shutdown
//关闭管理IP
4、 给交换机（堆叠组）配置网关
示例4：
S2126G(config)#ip default-gateway 192.168.1.254
//假设网关地址为192.168.1.254
5、 给交换机划分VLAN
示例5：
S2126G(config)#vlan 100
//建立VLAN 100
S2126G(config)#name Student_A_4
//该VLAN是学生宿舍A栋4楼的用户VLAN
6、 将交换机接口划入VLAN 100中
示例6：
S2126G(config)#interface range f 1/0/1-48,2/0/1-48
S2126G(config-if-range)#switchport access vlan 100
S2126G(config-if-range)#no switchport access vlan
//将接口划到默认VLAN 1中
7、 建立安全访问控制列表（ACL）
示例7：S2126G(config)#ip access-list extended myAcl
//给ACL命名为myAcl
S2126G(config-ext-nacl)#deny tcp any  any eq 445
S2126G(config-ext-nacl)#deny udp any  any eq 445
S2126G(config-ext-nacl)#permit ip any  any
S2126G(config)#no ip access-list extended myAcl
/
/去除myAcl的定义
8、 将ACL应用到具体的接口上
示例8：
S2126G(config)#interface range f 1/0/1-48,2/0/1-48
S2126G(config-if-range)#ip access-group myAcl in
S2126G(config-if-range)#no ip access-group myAcl in
//从接口去除ACL
9、 将接口工作模式定义为Trunk
示例9：
S2126G(config) #interface gigabitEthernet 1/0/1
//假设堆叠组的上联光纤口为1/0/1
S2126G(config-if)#switchport mode trunk
//将该接口工作模式定义为Trunk
S2126G(config-if)#no switchport mode
//将该接口工作模式定义为Access
10、在S21上启动STP/RSTP/MSTP协议
示例10：
S2126G(config)#spanning-tree
S2126G(config)#spanning-tree mode RSTP
//以RSTP为例
11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast
示例11：
S2126G(config)#interface range f 1/0/1-48
S2126G(config-if-range)#spanning-tree portfast
12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性
示例12：
云南景点排名前十S2126G(config)#interface gigabitEthernet 1/0/1
S2126G(config-if) #spanning-tree bpdufilter enabled
S2126G(config-if)#spanning-tree bpdufilter disabled
//禁用Bpdu过滤功能
13、给交换机启动SNMP协议，便于StarView网管工具发现
示例13：
今日银价查询
S2126G(config) #snmp-server community public ro
14、开启SSH服务
示例14：
S2126G(config)#enable services ssh-server  //开启ssh
S2126G(config)#ip ssh version 2            //定义ssh的版本2
S2126G(config)#username ruijie passw
ord 0 ruijie    //定义一个ssh登入用的用户名&密码
S2126G(config)#line vty
S2126G(config-line)#no login local      //如果show run有该命令，就删除，没有就不用配置了
S2126G(config-line)#exi
15、端口镜像(SPAN)
示例15：
口腔医学技术是学什么的
S2126G(config)# monitor session 1 source interface fastethernet 4/10
S2126G(config)# monitor session 1 filter vlan 57
S2126G(config)# monitor session 1 destination interface fastethernet 4/15
//监控端口FastEtheraet4/10上的双向数据流(在该端口上承载着VLANl～ VLANl005的数据流)，只监控其中VLAN57中的数据流，端口
FastEthernet4/15为目的端口，
?交换机常用操作命令手册
目 录
一、交换机配置模式介绍 3
二、交换机基本配置 3
2.1 接口介质类型配置 4
2.2 接口速度/双工配置 5
2.3 VLAN配置 6
2.4 端口镜像 9
2.5 端口聚合 10
2.6 交换机堆叠 11
2.7 ACL配置 12
2.8 端口安全 14
2.9 交换机防攻击配置 16
2.10 DHCP配置 21
2.11 三层交换机配置 22
三、交换机常用查看命令 24
一、交换机配置模式介绍
交换机配置模式主要有：
? 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。
Switch>
? 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。
Switch> enable //在用户模式下输入enable将进入配置模式
Switch＃
? 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。
Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式
Switch(config)#
? 端口配置模式：此模式下对端口进行配置，如配置端口ip等。
qq透明图片
Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。
二、交换机基本配置
? 交换机命名：
在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。
switch(config)#hostname ruijie //ruijie为该交换机的名字
? 交换机配置管理密码：
配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。
switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密
switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码
? 交换机配置管理IP
switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1
switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址
switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下
这个命令
? 交换机配置网关：
switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。
通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。
2.1 接口介质类型配置
怎么申请qq号码锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。
但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。
图1
接口介质类型的转换：
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#medium-type fiber //把接口工作模式改为光口
Switch(config-if)#medium-type copper //把接口工作模式改为电口
? 默认情况下，接口是工作在电口模式
? 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。
2.2 接口速度/双工配置
命令格式：
Switch(config)#interface interface-id //进入接口配置模式
Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为auto
Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式
? 1000只对千兆口有效；
? 默认情况下，接口的速率为auto，双工模式为auto。
配置实例：
实例将gigabitethernet 0/1的速率设为1000M，双工模式设为全双工：
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#speed 1000
Switch(config-if)#duplex full
? 在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的时候。
? 光口不能修改速度和双工配置，只能auto。
2.3 VLAN配置
添加VLAN到端口：
在交换机上建立VLAN：
Switch (config)#vlan 100 //建立VLAN 100
Switch (config)#name ruijie //该VLAN名称为ruijie
将交换机接口划入VLAN 100中：
Switch (config)#interface range f 0/1-48 //range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用
Switch (config-if-range)#switchport access vlan 100 //将接口划到VLAN 100中
Switch (config-if-range)#no switchport access vlan //将接口划回到默认VLAN 1中，即端口初始配置
交换机端口的工作模式：
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access //该端口工作在access模式下
Switch(config-if)#switchport mode trunk //该端口工作在trunk模式下
? 如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access模式。
? 如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。
图2
如图2：端
口F0/1、F0/2、F0/3都必须工作在TRUNK模式下。
NATIVE VLAN配置：
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode trunk
Switch(config-if)#switchport trunk native vlan 100 //设置该端口NATIVE VLAN为100
?
端口只有工作在TRUNK模式下，才可以配置NATIVE VLAN；
? 在TRUNK上Native VLAN的数据是无标记的(Untagged)，所以即使没有在端口即使没有工作在TRUNK模式下，Native Vlan仍能正常通讯；
? 默认情况下，锐捷交换机的NATIVE VLAN为1。建议不要更改。
VLAN修剪配置：
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094 //设定VLAN要修剪的VLAN
Switch(config-if)#no switchport trunk allowed vlan //取消端口下的VLAN修剪
图3
如图3，VLAN1是设备默认VLAN，VLAN10和VLAN20是用户VLAN，所以需要修剪掉的VLAN为2-9,11-19,21-4094。（4094为VLAN ID的最大值）
VLAN信息查看：
Switch#show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Fa0/1 ,Fa0/11,Fa0/12
Fa0/13,Fa0/14,Fa0/15
Fa0/16,Fa0/17,Fa0/18
Fa0/19,Fa0/20,Fa0/21
Fa0/22,Fa0/23,Fa0/24
100 VLAN0100 active Fa0/1 ,Fa0/2 ,Fa0/3
Fa0/4 ,Fa0/5 ,Fa0/6
Fa0/7 ,Fa0/8 ,Fa0/9
Fa0/10
Switch#
2.4 端口镜像
端口镜像配置：
Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2
//配置G0/2为镜像端口
Switch (config)# monitor session 1 source interface GigabitEthernet 0/1 both
//配置G0/1为被镜像端口，且出入双向数据均被镜像。
Switch (config)# no monitor session 1 //去掉镜像1
? S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做用户口，请将用户MAC与端口绑定。
? 锐捷SME交换机镜像支持一对多镜像，不支持多对多镜像。
去除TAG标记：
Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2 encapsulation replicate
// encapsulation replicate表述镜像数据不带TAG标记。
? 目前该功能只有S37、S57、S86、S96交换机支持，其他型号交换机不支持。
? 锐捷交换机支持两种模式：
镜像目的口输出报文是否带TAG根据源数据流输入的时候是否带TAG来决定。
强制所有的镜像输出报文都不带TAG ，受限于目前芯片的限制，只支持二层转发报文不带Tag，经过三层路由的报文，镜像目的端口输出的报文会带Tag。
端口镜像信息查看：
S3750#sh monitor session 1
Session: 1
Source Ports:
Rx Only : None
Tx Only : None
Both : Fa0/1
Destination Ports: Fa0/2
encapsulation replicate: true
2.5 端口聚合
端口聚合配置：
Switch(config)#interface fastEthernet 0/1
Switch (config-if)#port-group 1 //把端口f0/1加入到聚合组1中。
Sw
itch (config-if)#no port-group 1 //把端口f0/1从聚合组1中去掉。
如图4，端口聚合的使用可以提高交换机的上联链路带宽和起到链路冗余的作用。
图4
? S2126G/50G交换机最大支持的6个AP，每个AP最多能包含8个端口。6号AP只为模块1和模块2保留，其它端口不能成为该AP的成员，模块1和模块2也只能成为6号AP的成员。
? S2700 系列交换机最大支持的31个AP，每个AP 最多能包含8个端口。
? S3550-24/48系列交换机最大支持的6个AP，每个AP最多能包含8个端口。
? S3550-12G/12G+/24G系列交换机最大支持的12个AP，每个AP最多能包含8个端口。
? S3550-12SFP/GT系列交换机最大支持的12个AP，每个AP最多能包含8个端口。
? 57系列交换机最大支持12个AP，每个AP最多能包含个8端口。
? 配置为AP的端口，其介质类型必须相同。
? 聚合端口需是连续的端口，例如避免把端口1和端口24做聚合。
端口聚合信息查看：
S3750#show aggregatePort 1 summary //查看聚合端口1的信息。
AggregatePort MaxPorts SwitchPort Mode Ports
------------- -------- ---------- ------------- -------------------------------
Ag1 8 Enabled Access Fa0/1 , Fa0/2
S3750#
信息显示AP1的成员端口为0/1和0/2。
2.6 交换机堆叠
设置交换机优先级：
S3750(config)#device-priorit 5
锐捷交换机的堆叠采用的是菊花链式堆叠，注意堆叠线的连接方法，如图5：
图5
? 也可以不设置交换机优先级，设备会自动堆叠成功。
? 堆叠后，只有通过主交换机CONSOLE口对堆叠组进行管理。
查看堆叠信息：
Student_dormitory_B#show member
member MAC address priority alias SWVer HWVer
------ ---------------- -------- -------------------------------- ----- -----
1 00d0.f8d9.f0ba 10 1.61 3.2
2 00d0.f8d9.f2ef 1 1.61 3.2
3 00d0.f8ff.d38e 1 1.61 3.3
2.7 ACL配置
侠客风云传大地图攻略ACL配置：
配置ACL步骤：
建立ACL：
Switch(config)# Ip access-list exten ruijie //建立ACL访问控制列表名为ruijie，extend表示建立的是扩展访问控制列表。
Switch(config)#no Ip access-list exten ruijie //删除名为ruijie的ACL。
增加一条ACE项后，该ACE是添加到ACL的最后，不支持中间插入，所以需要调整ACE顺序时，必须整个删除ACL后再重新配置。
添加ACL的规则：
Switch (config-ext-nacl)#deny icmp any 192.168.1.1 255.255.255.0 //禁止PING IP地址为192.168.1.1的设备。
Switch (config-ext-nacl)# deny tcp any any eq 135 //禁止端口号为135的应用。
Switch (config-ext-nacl)#deny udp any any eq www //禁止协议为www的应用。
Switch(config-ext-nacl)# permit ip any any //允许所有行为。
将ACL应用到具体的接口上：
Switch (config)#interface range f 0/1
Switch (config-if)#ip access-group ruijie in //把名为ruijie的ACL应用到端口f 0/1上。
S

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。