新格林耐特8口交换机精简配置说明..doc

S2008EI-S交换机手动配置命令最精简方式:一、访问交换机使用超级终端（或者仿终端软件）连接到交换机的Console口，从而通过超级终端来访问系统的命令行接口（CLI）。批处理配置(把做好的脚本命令一起粘贴到超级终端时的行为)：修改串口连接设备：使用串口线连接，打开超级终端。新建连接后，在端口设置里面先点击还原默认值，然后再把波特率修改为9600。（这一点非常总要）。需要注意如果需要粘贴配置，需要配置行延时和字符延时（点击文件 属性 设置 ASCII码设置行延时填写100毫秒 字符延时20毫秒）。第一步：将交换机的Console口和计算机的串口连接起来；第二步: 打开超级终端，新建一个连结，随便取一个名字，例如aaa然后按确定，然后选择COM口，按确定，端口设置选择为还原为默认值，再确定第二步：此时就可以以看到登录提示信息：Username(1-32 chars): 第三步：输入正确的用户名，按回车，在提示下再输入相应密码。如果是首次登录交换机，就应该使用缺省的用户名admin登录，此时输入登录密码123456，以系统管理员的身份进行操作。第四步：成功登录交换机后，系统显示如下信息：TiNet第五步：输入enable回车，系统显示如下信息：TiNet# 说明：特权模式第六步：输入configure terminal回车，系统显示如下信息：TiNet(config)# 说明：配置模式，请在此模式下进行配置TiNet(config)#ipaddress 172.20.100.10 255.255.255.0 172.20.100.1 说明：配置交换机IP地址这样通过IP地址，我们可能在WEB页面配置交换机了，但我们不建议在配置开始就用IP地址去配置，出于安全、稳定性的考虑，交换机的WEB页面并没把全部命令都加进去，还有不少的配置与调试信息都在命令行里。另外，为了安全考虑，本地交换机的各端口默认VLAN 都不在管理VLAN里，这样，直接用网线接交换机会无法访问。WEB页面最好是做交换机维护的使用、调试等工作。二、配置举例：1、创建管理VLAN 30,只包括上行口（ethernet 0/1），删除默认管理VLAN 1，且管理IP地址是：172.20.100.10 掩码：255.255.255.0 网关：172.20.100.1（IP地址由省广电分配给各地势，每台交换机的IP地址不一样） 2、创建业务VLAN 1341到VLAN 1347,即每一端口一个VLAN,各端口上来的报文均以该端口所配VLAN转发（VLAN分配由省广电分配指定），因端口默认VLAN为1，要让各端口带上指定的VLAN转发出去，必须修改各端口对应VLAN的PVID值。3，8口交换机默认环路检测功能是开启的，开启交换机远程环路检测功能，并关掉上行口的环路检测功能，目的是：不让环路检测报文广播到大网里去。4，开启SNMP团体名为public的可读写权限。5，保存配置。即配置完成！6，选配（可配可不配项）：修改交换机主机名称：QYGD-01，修改用户登陆密码：QYGD123456/反斜杠表示“说明”的意思Username(1-32 chars):admin /用户名 Password(1-16 chars):123456 /密码TiNet /用户模式，只能查看命令TiNetenable /进入特权模式TiNet# /特权模式，可清空、保存配置，可修改为中文配置模式TiNet#configure terminal /进入配置模式TiNet(config)# /配置模式，即全局模式TiNet(config)#vlan 30,1341-1347 /创建VLAN，按要求创建所需VLAN，回车后进入到VLAN模式TiNet(config-if-vlan)#switchport ethernet 0/1 /在VLAN模式下，把上行口加入到对应VLAN里，这样做的好处是，不要在后续配置中把上行口一一加到各VLAN里，结合上述配置，这里只要一条命令就可以把上行口加到所要加的VLAN里去。TiNet(config-if-vlan)#interface ethernet 0/2 /进入端口2模式TiNet(config-if-ethernet-0/2)#switchport access vlan 1341 /把端口2的PVID值修改为1001，默认所有端口的PVID值都是1，但各端口要带不同的VLAN上报到机房，必须把各端口的PVID值修改为对应端口的VLAN值。当把端口的PVID值修改为对应VLAN值是，同时就把该端口加到对应VLAN里了，这里就省了一步在VLAN里加端口的命令。TiNet(config-if-ethernet-0/2)#interface ethernet 0/3 TiNet(config-if-ethernet-0/3)#switchport access vlan 1342TiNet(config-if-ethernet-0/3)#interface ethernet 0/4 TiNet(config-if-ethernet-0/4)#switchport access vlan 1343TiNet(config-if-ethernet-0/4)#interface ethernet 0/5 TiNet(config-if-ethernet-0/5)#switchport access vlan 1344TiNet(config-if-ethernet-0/5)#interface ethernet 0/6 TiNet(config-if-ethernet-0/6)#switchport access vlan 1345TiNet(config-if-ethernet-0/6)#interface ethernet 0/7 TiNet(config-if-ethernet-0/7)#switchport access vlan 1346TiNet(config-if-ethernet-0/7)#interface ethernet 0/8 TiNet(config-if-ethernet-0/8)#switchport access vlan 1347TiNet(config-if-ethernet-0/16)#interface ethernet 0/1 /进入上行口1的端口模式TiNet(config-if-ethernet-0/1)#switchport mode trunk /把上行口的端口属性修改为TRUNK，默认各端口属性为ACCESS。目的是，让上行口把出、入VLAN标签都转发出去。TiNet(config-if-ethernet-0/1)exit /此步的exit，表示退到全局模式TiNet(config)#ipaddress 172.20.100.10 255.255.255.0 172.20.100.1 /配置交换机的IP地址TiNet(config)#ip vlan 30 /创建管理VLAN，表示VLAN 30里的PC可以管理到该交换机TiNet(config)#no ip vlan 1 /删除默认管理VLAN 1，这样，在VLAN 1里的PC就不能管理到该交换机，结合上述ip vlan 30，这样，只有管理VLAN 30可以管理到该交换机，目的，保证网络的安全性。TiNet(config)#no spanning-tree /关掉STP生存树，默认8口交换机开启TiNet(config)#no spanning-tree remote-loop-detect interface ethernet 0/1 /关掉上行口的环路检测功能，目的是，让环路检测的广播报不转发到大网上去。默认TiNet(config)#snmp-server community public rw permit view iso /开启SNMP团体名为public的可读写权限TiNet(config)#exit /此步的exit，表示退到特权模式，目的是，到特权模式保存配置TiNet#copy running-config startup-config /回车，按Y确认，保存配置。Y三、针对配置要求第6点做选配：在全局模式下，修改admin帐号的登录密码为QYGD123456改变admin管理员登录密码,admin是超级管理员，这个admin用户名是不被删除的。TiNet(config)#username change-passwordPlease input you login password : 123456Please input username :adminPlease input user new password :QYGD123456Please input user comfirm password :QYGD123456Chang user hzcnc password success.在全局模式下，配置交换机主机名称：TiNet(config)# hostname QYGD-01 /配置交换机的主机名称QYGD-01(config)# /配置后的交换机主机名称改为QYGD-01配置完成后，结合第5部，保存配置。四、配置清除、重启命令TiNet#clear startup-config /在特权模式下输入此命令清除配置回车后选YTiNet#reboot /在特权模式下输入此命令重启交换机名词解释：PVID为Port-base Vlan ID，也就是端口的虚拟局域网ID号，关系到端口收发数据帧时的VLAN TAG 标记广义理解，TRUNK:表示出去的报文带标签，ACCESS:表示出去的报文去标签。SNMP: 简单网络管理协议(Simple Network Management Protocol,简写为SNMP)是OSI第7层(应用层)的协议,用于远程监视和配置网络设备.SNMP使得网管工作站能够读取并修改网关,路由器,交换机,以及其他网络设备的设置值。