锐捷交换机常用操作命令手册 目录 二、交换机配置模式介绍 二、交换机基本配置 2.1接口介质类型配置 2.2接口速度/双工配置 2.3 VLAN配置 2.4端口镜像 2.5端口聚合 2.6交换机堆叠 2.7 ACL配置 2.8端口安全 2.9交换机防攻击配置 2.10DHCP配置 2.11三层交换机配置 三、交换机常用查看命令 一、交换机配置模式介绍 交换机配置模式主要有： ？
用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改.
Switch> ？
特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此 模式下进行的，还可以对一些简单的设置配置，例如时间.
Switch>enable//在用户模式下输入enable将进入配置模式 Switch# ？
全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路 由等.
Switch#configureerminal//特权模式下可以通过configterminal命令进入配置模式 Switch(config)# ？
端口配置模式：此模式下对端口进行配置，如配置端口ip等.
Switch（config）#interfacegigabitEthernet1/1/配置模式下输入interface gigabitEthernet1/1进入到端口g1/1接口模式.
二、交换机基本配置 ？
交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理 效率.
switch（config)#hostnameruijie //ruijie为该交换机的名字 ？
交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有 telnet管理密码.
switch（config）#enable secret level 10rg //配置telnet管理密码为rg，其中1表示 telnet密码，0表示密码不加密 switch（config）#enablesecretlevel 150rg/配置特权模式下的管理密码rg，其中15 表示为特权密码 ？
交换机配置管理IP switch（config）#interfacevlan1//假设管理VLAN为VLAN1 switch (config-if)#ip address 192.168.1.1255.255.255.0 //给管理VLAN配置管理IP 地址 switch（config-if）#no shutdown//激活管理IP，养成习惯，无论配置什么设备，都使用 一下这个命令 ？
交换机配置网关： switch(config)#ip default-gateway 192.168.1.254//假设网关地址为192.168.1.254， 此命令用户二层设备.
通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位 置比较分散）特别能提高效率.
2.1接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用 接口，方使用户根据网络环境选择对应的介质类型.
但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用.
图1 接口介质类型的转换： Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#medium-type fiber //把接口工作模式改为光口 Switch（config-if)#medium-type copper//把接口工作模式改为电口 ？
默认情况下，接口是工作在电口模式 ？
在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一.
2.2接口速度/双工配置 命令格式： Switch（config)#interface interface-id //进入接口配置模式 Switch（config-if)#speed{10|100|1000|auto}//设置接口的速率参数，或者设置为 auto Switch(config-if)#duplex{auto|full|half) //设置接口的双工模式 ？
1000只对千兆口有效： ？
默认情况下，接口的速率为auto，双工模式为auto.
配置实例： 实例将gigabitethernet0/1的速率设为1000M，双工模式设为全双工： Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplex full ？
在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以 考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的时候.
？
光口不能修改速度和双工配置，只能auto.
2.3VLAN配置 添加VLAN到端口： 在交换机上建立VLAN： Switch (config）#vlan 100 //建立VLAN 100 Switch(config）#name ruijie //该VLAN名称为ruijie 将交换机接口划入VLAN100中：
Switch（config）#interfacerangef0/1-48/range表示选取了系列端口1-48，这个对多 个端口进行相同配置时非常有用 Switch (config-if-range)#switchport access vlan 100 //将接口划到 VLAN 100 中 Switch（config-if-range）#no switchport access vlan//将接口划回到默认VLAN1中， 即端口初始配置 交换机端口的工作模式： Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access //该端口工作在 access 模式下 Switch(config-if)#switchport mode trunk //该端口工作在 trunk模式下 ？
如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access 模式.
？
如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下.
图2 如图2：端口F0/1、F0/2、FO/3都必须工作在TRUNK模式下.
NATIVE VLAN 配置： Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk native vlan 100//设置该端口 NATIVEVLAN为 100 ？
端口只有工作在TRUNK模式下，才可以配置NATIVEVLAN： ？
在TRUNK上NativeVLAN的数据是无标记的(Untagged)，所以即使没有在端口即 使没有工作在TRUNK模式下，NativeVlan仍能正常通讯： ？
默认情况下，锐捷交换机的NATIVEVLAN为1.
建议不要更改.
VLAN修剪配置： Switch(config)#interfacefastEthernet 0/2 Switch(config-if)#switchport trunk allowed vlan remove 2-9 11-19 21-4094 // 设定 VLAN要修剪的VLAN Switch(config-if)#no switchport trunk allowed vlan //取消端口下的VLAN修剪 图3 如图3，VLAN1是设备默认VLAN，VLAN10和VLAN20是用户VLAN，所以需要修 剪掉的VLAN为2-9 11-19 21-4094.
（4094为VLANID的最大值）
VLAN信息查看： Switch#show vlan VLAN Name Status Ports 1default activeFa0/1 Fa0/11 Fa0/12 Fa0/13 Fa0/14 Fa0/15 Fa0/16 Fa0/17 Fa0/18 Fa0/19 Fa0/20 Fa0/21 Fa0/22 Fa0/23 Fa0/24 100VLAN0100 activeFa0/1 Fa0/2，Fa0/3 Fa0/4 Fa0/5 Fa0/6 Fa0/7 Fa0/8 Fa0/9 Fa0/10 Switch# 2.4端口镜像 端口镜像配置： Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2 /配置G0/2为镜像端口 Switch (config)# monitor session 1 source interface GigabitEthernet 0/1 both /配置G0/1为被镜像端口，且出入双向数据均被镜像.
Switch(config)#nomonitor session1//去掉镜像1 ？
S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做用户 口，请将用户MAC与端口绑定.
？
锐捷SME交换机镜像支持一对多镜像，不支持多对多镜像.
去除TAG标记： Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2 encapsulation replicate ？
目前该功能只有S37、S57、S86、S96交换机支持，其他型号交换机不支持.
？
锐捷交换机支持两种模式：
