《锐捷交换机常用操作命令手册（2020年10月整理）.pptx》由会员分享，可在线阅读，更多相关《锐捷交换机常用操作命令手册（2020年10月整理）.pptx（17页珍藏版）》请在金锄头文库上搜索。
1、锐捷交换机常用操作命令手册 目 录 一、交换机配置模式介绍 3 二、交换机基本配置 3 接口介质类型配置 4 接口速度/双工配置 5 VLAN 配置 6 端口镜像 9 端口聚合 10 交换机堆叠 11 ACL 配置 12 端口安全 14 交换机防攻击配置 16 dhcp 配置 21 三层交换机配置 22 三、交换机常用查看命令 24 一、交换机配置模式介绍 交换机配置模式主要有： ? 用户模式：此模式只可以简 单的查看一些交换机的配置和一些简单的修改。 Switch ? 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多 show 命令便是在此模式 下进行的，还可以对一些简单的设置配置，
2、例如时间。,1,Switch enable /在用户模式下输入 enable 将进入配置模式 Switch ? 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。 Switchconfigure erminal /特权模式下可以通过 config terminal 命令进入配置模式 Switch(config)# ? 端口配置模式：此模式下对端口进行配置，如配置端口 ip 等。 Switch(config)#interface gigabitEthernet 1/1 /配置模式下输入interface gigabitEthernet 1/1 进入 到端口 g 1/1
3、 接口模式。 二、交换机基本配置 ? 交换机命名： 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie /ruijie 为该交换机的名字 ? 交换机配置管理密码： 配置密码可以提高交换机的安全性，另外，telnet 登录交换机的时候，必须要求有 telnet 管 理密码。 switch (config)#enable secret level 1 0 rg /配置 telnet 管理密码为 rg，其中 1 表示 telnet 密码，0 表示密码不加密 switch (config)#enable sec
4、ret level 15 0 rg /配置特权模式下的管理密码 rg，其中 15 表示为特 权密码 ? 交换机配置管理 IP switch (config)#interface vlan 1 /假设管理 VLAN 为 VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 /给管理 VLAN 配置管理 IP 地址 switch (config-if)#no shutdown /激活管理 IP，养成习惯，无论配置什么设备，都使用一下这个命令 ? 交换机配置网关：,2,3,switch(config)#ip default-ga
5、teway 192.168.1.254 /假设网关地址为 192.168.1.254，此命令用户 二层设备。 通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较 分散）特别能提高效率。 接口介质类型配置 锐捷为了降低 SME 客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口， 方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如图 1，如使用了光口 1F，则电口 1 不能使用。 图 1 接口介质类型的转换： Switch(config)#interface gigabite thernet 0/1 Switch(config-if
6、)#medium-type fiber /把接口工作模式改为光口 Switch(config-if)#medium-type copper /把接口工作模式改为电口 ? 默认情况下，接口是工作在电口模式 ? 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。 接口速度/双工配置 命令格式： Switch(config)#interface interface-id /进入接口配置模式 Switch(config-if)#speed 10 | 100 | 1000 | auto /设置接口的速率参数，或者设置为auto Switch(config-if)#duplex au
7、to | full | half /设置接口的双工模式 ? 1000 只对千兆口有效； ? 默认情况下，接口的速率为auto，双工模式为auto。,4,配置实例： 实例将 gigabitethernet 0/1 的速率设为 1000M，双工模式设为全双工： Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplex full ? 在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考虑是 否和对端设备的速率和双工模式不匹配，尤其是两端设备
8、为不同厂商的时候。 ? 光口不能修改速度和双工配置，只能 auto。 2.3 VLAN 配置 添加 VLAN 到端口： 在交换机上建立 VLAN： Switch (config)#vlan 100 /建立VLAN 100 Switch (config)#name ruijie / 该 VLAN 名称为 ruijie 将交换机接口划入VLAN 100 中： Switch (config)#interface range f 0/1-48 /range 表示选取了系列端口 1-48，这个对多个端口进 行相同配置时非常有用 Switch (config-if-range)#switchport ac
9、cess vlan 100 /将接口划到VLAN 100 中 Switch (config-if-range)#no switchport access vlan /将接口划回到默认 VLAN 1 中，即端口初 始配置 交换机端口的工作模式： Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access /该端口工作在 access 模式下 Switch(config-if)#switchport mode trunk /该端口工作在 trunk 模式下,5,? 如果端口下连接的是 PC，则
10、该端口一般工作在 access 模式下，默认配置为access 模式。 ? 如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在 TRUNK 模式下。 图 2 如图 2：端口 F0/1、F0/2、F0/3 都必须工作在 TRUNK 模式下。 NatIVE VLAN 配置： Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk Native vlan 100 /设置该端口 NatIVE VLAN 为 100 ?
11、 端口只有工作在 TRUNK 模式下，才可以配置NatIVE VLAN； ? 在 TRUNK 上 Native VLAN 的数据是无标记的(Untagged)，所以即使没有在端口即使没有 工作在 TRUNK 模式下， Native Vlan 仍能正常通讯； ? 默认情况下，锐捷交换机的 NatIVE VLAN 为 1。建议不要更改。 VLAN 修剪配置： Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21- 4094 /设定 V
12、LAN 要修剪的 VLAN Switch(config-if)#no switchport trunk allowed vlan /取消端口下的VLAN 修剪 图 3 如图 3，VLAN1 是设备默认VLAN，VLAN10 和VLAN20 是用户 VLAN，所以需要修剪掉 的 VLAN 为 2-9,11-19,21-4094。（4094 为VLAN ID 的最大值） VLAN 信息查看： Switch#show vlan VLAN Name Status Ports,6,- - - - 1 default active Fa0/1 ,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa
13、0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24 100 VLAN0100 active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10 Switch# 2.4 端口镜像 端口镜像配置： Switch (config)# monitor session 1 destiNation interface GigabitEthernet 0/2 /配置 G0/2 为镜像端口 Switch (config)# monitor ses
14、sion 1 source interface GigabitEthernet 0/1 both /配置 G0/1 为被镜像端口，且出入双向数据均被镜像。 Switch (config)# no monitor session 1 /去掉镜像 1 ? S21、S35 等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做用户口， 请将用户 MAC 与端口绑定。 ? 锐捷SME 交换机镜像支持一对多镜像，不支持多对多镜像。 去除 TAG 标记： Switch (config)# monitor session 1 destiNation interface GigabitEthernet
15、0/2 en,7,capsulation replicate / encapsulation replicate 表述镜像数据不带 TAG 标记。 ? 目前该功能只有 S37、S57、S86、S96 交换机支持，其他型号交换机不支持。 ? 锐捷交换机支持两种模式： 镜像目的口输出报文是否带 TAG 根据源数据流输入的时候是否带 TAG 来决定。 强制所有的镜像输出报文都不带 TAG ，受限于目前芯片的限制，只支持二层转发报文不带 Tag，经过三层路由的报文，镜像目的端口输出的报文会带 Tag。 端口镜像信息查看： S3750#sh monitor session 1 Session: 1 So
16、urce Ports: Rx Only : None Tx Only : None Both : Fa0/1 Desti Nation Ports: Fa0/2 encapsulation replicate: true 2.5 端口聚合 端口聚合配置： Switch(config)#interface fastEthernet 0/1 Switch (config-if)#port-group 1 /把端口f0/1 加入到聚合组 1 中。 Switch (config-if)#no port-group 1 /把端口 f0/1 从聚合,8,组 1 中去掉。 如图 4，端口聚合的使用可以提高交换机的上联链路带宽和起到链路冗余的作用。 图 4 ? S2126G/50G 交换机最大支持的 6 个 AP，每个 AP 最多能包含 8 个端口。6 号 AP 只为模 块 1 和模块 2 保留，其
