公司常用二层交换机配置手册.doc

公司常用二层交换机配置手册及要点Wr by:Kenny-lin一.各常用英文术语及注释i).ip address:ip地址,互联网协议地址. Sub netmask:子网掩码. Default gateway:默认网关. Desktop:台式电脑, laptop:膝上电脑也称手提电脑. Hostname: 主机名称.Route:路由,转换的意思. Switch:交换机.HUB:集线器.Firewall:防火墙. Vlan:二.常用交换机配置.i).瑞斯康达: RC2016S: 默认串口值:38400 默认用户名与密码:admin/123456 此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：publicsicilia,后者一般用于小区中心交换机。) 配置如下： Rc2016sshow vlan(查看现时交换机存在的vlan Rc2016sset vlan +1+2+3 3(创建或更改vlan 3，将端口1、2、3绑定于vlan 3 Rc2016sset vlan -1-2-3 3 (更改vlan 3，将端口1、2、3从vlan 3中删除 例：本将一台交换机配置级联口为：1、2，ip:10.33.192.33,netmask:255.255.255.0 Default gateway:10.33.192.1如下: Rc2016sset vlan +1+2+3 3 Rc2016sset vlan +1+2+4 4(如此一直累加到16口 Rc2016sset eth0 ip 10.33.192.33 netmask 255.255.255.0 gateway:10.33.192.1(即可完成 Rc2016sshow net （可查看IP相关信息 备注：此类交换机与TCL：S4117MF，S2224F1，S2216F1配置命令相同，只不过其串口值为：9600,查看IP命令为：show eth0,且S2224F1，S2216F1不支持SNMP协议监控，但可做端口隔离。 RC2024：10/100/1000MB交换机默认串口值:9600 默认用户名与密码:admin/123456 此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：publicsicilia,后者一般用于小区中心交换机。) 配置如下图：a 图a为进入后第一个界面，由上至下第一项：system information:进入此项可查看当前交换机的系统信息第二项：management setup：管理者配置，进入可项可进入到配置IP与网关，SNMP协议等，此项较简单不多说。第三项：device contronl:硬件配置控制，进入可项进入到配置VLAN、端口及端口监控的界面，如下图：b上图b由上至下第一项：switch device configuration:交换机硬件管理配置，要配置vlan必需先进入此项，选择vlan模式，里面一项为：vlan mode configuration:,括号中的port based vlan可通过空格键来切换选择，在vlan mode configuration下有一项为： Mtu/mdu per-port vlan:选择one uplink,此项意思为独立端口隔离vlan，选择只有一个级连口的vlan，此项中只需注意这两点，其余均为默认即可。第二项：switch port configuration:端口配置，进入可项可配置端口速率等模式。第三项：permanent address configuration:静态地址配置模式，此项为端口绑定mac第四项：port statistics:端口状态查询，包括查看现时接收的包数及比特数等。第五、六项：均为生成树协议配置第七项：port-based vlan configuration:基本端口配置，此项为我司二层网络所用的端口隔离，进入后如下图c:（此图为已配置好的）Index下的数字均为vlan号，进入后如下图d:Vlan name可不填，current member set 当选择端口后会自动加入，status,默认为disable,必需选择为：enable,接下来的port map，必需选择你要添加到此vlan 里的端口号，用方向键跳转，用空格键选择与否，打了X表示为已选择，空的表示没选中，完成此vlan配置后必需于当前界面保存（save）即可。备注：在图b的第10项的：vlan untagged configuration:vlan表示配置中，所有端口必需选中untagged。当所有端口配置、保存后重启新的配置即可。 ii).实达star 网管型的有：s1924f,s1924f+,s1926f+,s2024;其余均为非网管的，此类交换机有中文界面。 默认串口值为：9600 默认用户名与密码：s1924f:star/star;s1924f+s1926f+s2024:supervisor/supervisor 此类交换机有中文界面不多说，进去后可直接敲:L键去选择中文，需要注意的是在配置新的交换机的vlan时必需将默认vlan删除后，方可配置新的vlan，且在输入端口号时必需用豆号“，”隔开，配完后记得保存即可。iii).港湾harbour 型号有：u1016,u24,flex24,flex5010;flex的为三层的，在此不说，u1016为非网管的，但可划vlan，u24为我司用的较多的二层，现时可能较少，但其性能相对其它品牌的二层交换机相对较好，肯定匹不上cisco； 默认串口值为：9600 默认用户名与密码：admin/harbour.高级用户名密码：en/harbour 此类交换机同样是使用port based vlan，在这里只需配置端口隔离即可，只需一条命令即可完成： Harbour#config vcn up 24 notagout basevid 2 细解：在此条命令的使用的是该牌子交换机特有的vcn协议，vcn up 24就是将端口号24设置为级联口，可同时设置多个，只需用空格格开即可，notagout即是隔外的意思，basevid 2即是基本vlan的id 号由2开始，整条命令的意思就是：将该交换机设置为端口隔离，级联口为24,基本vlan id 由2开始。配置ip,netmask,defaultgateway命令为：Harbour#conf ip 10.33.192.33 255.255.255.0（配置ip及掩码Harbour#ip route 0.0.0.0/0 10.33