实用文案 交换机配置模式介绍.. 二、交换机基本配置. 2.1接口介质类型配置 2.2接口速度/双工配置 2.3 VLAN 配置... .4 2.4端口镜像. 2.5端口聚合 .9 2.6交换机堆叠.. ..10 2.7 ACL配置 .11 2.8端口安全 .14 2.9交换机防攻击配置 .17 2.10 DHCP配置 .22 2.11三层交换机配置 .24 三、交换机常用查看命令. 27 一、交换机配置模式介绍 交换机配置模式主要有: 用户模式:此模式只可以简单的查看一些交换机的配置和一些简单的修改.
Switch> 特权模式:此模式可以查看一些交换机的配置,后面讲述的很多show命令便是在此 模式下进行的,还可以对一些简单的设置配置,例如时间.
Switch>enable //在用户模式下输入enable将进入配置模式 Switch# 全局配置模式:此模式下可以进行对交换机的配置,例如:命名、配置密码、设路由 等.
Switch#configureerminal//特权模式下可以通过configterminal命令进入配置模 式 标准文档
实用文案 Switch(config)# 端口配置模式:此模式下对端口进行配置,如配置端口ip等.
Switch(config)#interfacegigabitEthernet1/1 //配置模式下输入interfacegigabitEthernet1/1进入到端口g1/1接口模式.
二、交换机基本配置 交换机命名:在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可 提高后期管理效率.
switch(config)#hostnameruijie//rujie为该交换机的名字 交换机配置管理密码:配置密码可以提高交换机的安全性,另外,telnet登录交换机 的时候,必须要求有telnet管理密码.
switch(config)#enablesecret level1 0rg //配置telnet管理密码为rg,其中 1表示telnet密码,0表示密码不加密 switch(config)#enablesecret level150rg 9//配置特权模式下的管理密码rg, 其中15表示为特权密码 交换机配置管理IP switch(config)#interfacevlan1//假设管理VLAN为VLAN1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配 置管理IP地址 标准文档
实用文案 switch(config-if)#noshutdown//激活管理IP,养成习惯,无论配置什么设备,都 使用一下这个命令 交换机配置网关: switch(config)#ipdefault-gateway192.168.1.254//假设网关地址为 192.168.1.254,此命令用户二层设备.
通过以上几个命令的配置,设备便可以实现远程管理,在项目实施时(尤其是设备位 置比较分散)特别能提高效率.
2.1接口介质类型配置 锐捷为了降低SME客户的总体拥有成本,推出灵活选择的端口形式:电口和光口复用 接口,方便用户根据网络环境选择对应的介质类型.
但光口和电口同时只能用其一,如使 用了光口1F,则电口1不能使用.
接口介质类型的转换: Switch(config)#interface gigabitethernet 0/1 默认情况下,接口是工作在电口模式 在项目实施中,如果光纤模块指示灯不亮,工作模式是否正确也是故障原因之一.
2.2接口速度/双工配置 标准文档
实用文案 命令格式: Switch(config)#interfaceinterface-id//进入接口配置模式 Switch(config-if)#speed(10|100|1000|auto}//设置接口的速率参数,或者设 置为auto Switch(config-if)#duplex{auto|full|half)//设置接口的双工模式 1000只对干兆口有效;默认情况下,接口的速率为auto,双工模式为auto.
配置实例: 实例将gigabitethernet0/1的速率设为1000M,双工模式设为全双工: Switch(config)#interfacegigabitethernet0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplexfull 光口不能修改速度和双工配置,只能auto.
2.3VLAN配置 添加VLAN到端口: 在交换机上建立VLAN: Switch(config)#vlan100//建立VLAN100 标准文档
实用文案 Switch(config)#nameruijie//该VLAN名称为ruijie 将交换机接口划入VLAN100中: 个对多个端口进行相同配置时非常有用 Switch(config-if-range)#switchport accessvlan100/将接口划到VLAN100中 Switch(config-if-range)#noswitchport accessvlan//将接口划回到默认VLAN1 中,即端口初始配置 交换机端口的工作模式: Switch(config)#interfacefastEthernet 0/1 Switch(config-if)#switchport mode access//该端口工作在access模式下 Switch(config-if)#switchportmodetrunk//该端口工作在trunk模式下 如果端口下连接的是PC,则该端口一般工作在access模式下,默认配置为access模 式.
如果端口是上联口,且交换机有划分多个VLAN,则该端口工作在TRUNK模式下.
NATIVEVLAN配置: Switch(config)#interfacefastEthernet0/1 Switch(config-if)#switchport mode trunk 标准文档