交换机常用操作命令手册 誉目 一、交换机配置模式介绍3 二、交换机基本配置3 2.1接口介质类型配置4 2.2接口速度/双工配置5 2.3VLAN配置6 2.4端口镜像9 2.5端口聚合10 2.6交换机堆叠11 2.7ACL配置12 2.8端口安全14 2.9交换机防攻击配置16 2.10DHCP配置21 2.11三层交换机配置22
三、交换机常用查看命令24 一、交换机配置模式介绍 交换机配置模式主要有： 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改.
Switch> 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此 模式下进行的，还可以对一些简单的设置配置，例如时间.
Switch>enable//在用户模式下输入enable将进入配置模式 Switch# 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由 等.
Switch#configureerminal//特权模式下可以通过configterminal命令进入配置模 式 Switch(config)# 端口配置模式：此模式下对端口进行配置，如配置端口ip等.
Switch(config)#interfacegigabitEthernet1/1//配置模式下输入interface gigabitEthernet1/1进入到端口g1/1接口模式.
二、交换机基本配置 交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理 效率.
switch（config)#hostnameruijie//ruijie为该交换机的名字 交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有 telnet管理密码.
switch（config)#enablesecretlevel10rg/配置telnet管理密码为rg，其中1表 示telnet密码，0表示密码不加密 switch（config)#enablesecretlevel150rg//配置特权模式下的管理密码rg，其中 15表示为特权密码 交换机配置管理IP switch(config-if)#ipaddress192.168.1.1255.255.255.0//给管理VLAN配置管理 IP地址 switch（config-if)#noshutdown//激活管理IP，养成习惯，无论配置什么设备，都 使用一下这个命令
交换机配置网关： switch(config)#ipdefault-gateway192.168.1.254//假设网关地址为 192.168.1.254，此命令用户二层设备.
通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位 置比较分散）特别能提高效率.
2.1接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用 接口，方便用户根据网络环境选择对应的介质类型.
但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用.
图1 接口介质类型的转换： Switch(config)#interfacegigabitethernet 0/1 Switch(config-if)#medium-typefiber//把接口工作模式改为光口 Switch(config-if)#medium-typecopper/把接口工作模式改为电口 默认情况下，接口是工作在电口模式 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一.
2.2接口速度/双工配置
命令格式： Switch(config）#interfaceinterface-id//进入接口配置模式 Switch(config-if)#speed{10|100|1000|auto）//设置接口的速率参数，或者设 置为auto Switch(config-if)#duplex{auto|full|half}//设置接口的双工模式 1000只对千兆口有效； 默认情况下，接口的速率为auto，双工模式为auto.
配置实例： 实例将gigabitethernet0/1的速率设为1000M，双工模式设为全双工： Switch(config)#interfacegigabitethernet0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplexfull 在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考 虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的时候.
光口不能修改速度和双工配置，只能auto.
2.3VLAN配置