S21系列交换机常用配置的命令.doc

S21系列交换机常用配置的命令1、 给交换机（堆叠组）命名，便于记忆，可提高后期管理效率示例1：switch#config switch(config)#hostname S2150G /S2150G为该交换机（堆叠组）的名字2、 给交换机（堆叠组）配置管理密码示例2：S2150G(config)#enable secret level 1 0 rg /配置telnet管理密码为rg S2150G(config)#enable secret level 15 0 rg /配置特权模式下的管理密码rg3、 给交换机（堆叠组）配置管理IP示例3：S2150G(config)#interface vlan 1 /假设管理VLAN为VLAN 1 S2150G(config-if)#ip address 192.168.1.1 255.255.255.0 /给管理VLAN配置管理IP地址 S2150G(config-if)#no shutdown /激活管理IP S2150G(config-if)#shutdown /关闭管理IP4、 给交换机（堆叠组）配置网关示例4：S2150G(config)#ip default-gateway 192.168.1.254 /假设网关地址为192.168.1.2545、 给交换机划分VLAN示例5：S2150G(config)#vlan 100 /建立VLAN 100 S2150G(config)#name Student_A_4 /该VLAN是学生宿舍A栋4楼的用户VLAN6、 将交换机接口划入VLAN 100中示例6：S2150G(config)#interface range f 1/0/1-48,2/0/1-48 S2150G(config-if-range)#switchport access vlan 100 S2150G(config-if-range)#no switchport access vlan /将接口划到默认VLAN 1中7、 建立安全访问控制列表（ACL）示例7：S2150G(config)#ip access-list extended myAcl /给ACL命名为myAcl S2150G(config-ext-nacl)#deny tcp any any eq 445 S2150G(config-ext-nacl)#deny udp any any eq 445 S2150G(config-ext-nacl)#deny tcp any any eq 135 S2150G(config-ext-nacl)#deny tcp any any eq 136 S2150G(config-ext-nacl)#deny tcp any any eq 137 S2150G(config-ext-nacl)#deny tcp any any eq 138 S2150G(config-ext-nacl)#deny tcp any any eq 139 S2150G(config-ext-nacl)#deny udp any any eq netbios-ss S2150G(config-ext-nacl)#deny udp any any eq netbios-dgm S2150G(config-ext-nacl)#deny udp any any eq netbios-ns S2150G(config-ext-nacl)#deny udp any any eq 136 S2150G(config-ext-nacl)#deny udp any any eq 135S2150G(config-ext-nacl)#permit ip any anyS2150G(config)#no ip access-list extended myAcl /去除myAcl的定义8、 将安全访问控制列表（ACL）应用到具体的接口上示例8：S2150G(config)#interface range f 1/0/1-48,2/0/1-48 S2150G(config-if-range)#ip access-group myAcl in S2150G(config-if-range)#no ip access-group myAcl in /从接口去除ACL9、 将接口工作模式定义为Trunk示例9：S2150G(config) #interface gigabitEthernet 1/0/1 /假设堆叠组的上联光纤口为1/0/1 S2150G(config-if)#switchport mode trunk /将该接口工作模式定义为Trunk S2150G(config-if)#no switchport mode /将该接口工作模式定义为Access10、为防止物理环路的出现，在S21上启动STP/RSTP/MSTP协议示例10：S2150G(config)#spanning-tree S2150G(config)#spanning-tree mode RSTP /以RSTP为例11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast示例11：S2150G(config)#interface range f 1/0/1-48 S2150G(config-if-range)#spanning-tree portfast12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性示例12：S2150G(config)#interface gigabitEthernet 1/0/1S2150G(config-if) #spanning-tree bpdufilter enabledS2150G(config-if)#spanning-tree bpdufilter disabled /禁用Bpdu过滤功能13、给交换机启动SNMP协议，便于StarView网管工具发现 示例13：S2150G(config) #snmp-server community public roS21交换机常用的查看命令1、show version /查看交换机硬件、软件信息Student_dormitory_B#sh verisonSystem description : Red-Giant Gigabit Stacking Intelligent Switch(S2126G/S2150G) By Ruijie NetworkSystem uptime : 0d:3h:39m:6sSystem hardware version : 3.2 /硬件版本信息System software version : 1.61(4) Build Sep 9 2005 Release /IOS版本信息System BOOT version : RG-S2126G-BOOT 03-02-02 /BOOT层版本信息System CTRL version : RG-S2126G-CTRL 03-08-02 /CTRL版本信息Running Switching Image : Layer22、show version slots /查看交换机插槽信息Student_dormitory_B#show version slotsDevice Slot Ports Max Ports Module- - - - -1 0 48 48 S2150G_Static_Module1 1 1 1 M2121S-1000Base-SX1 2 0 1 M2131-Stack_Module2 0 48 48 S2150G_Static_Module2 1 0 12 2 0 1 M2131-Stack_Module3 0 24 24 S2126G_Static_Module3 1 0 13 2 0 1 M2131-Stack_Module3、show running-config /查看当前交换机运行的配置文件（略。）4、show member /查看交换机堆叠是否启效Student_dormitory_B#show membermember MAC address priority alias SWVer HWVer- - - - - -1 00d0.f8d9.f0ba 10 1.61 3.22 00d0.f8d9.f2ef 1 1.61 3.23 00d0.f8ff.d38e 1 1.61 3.35、查看交换机VLAN信息Student_dormitory_B#show vlanVLAN Name Status Ports- - - -1 default active Gi1/1/121 Student_dormitory_B_vlan active Fa1/0/1,Fa1/0/2,Fa1/0/3 Fa1/0/4,Fa1/0/5,Fa1/0/6 Fa1/0/7,Fa1/0/8,Fa1/0/9 Fa1/0/10,Fa1/0/11,Fa1/0/12 Fa1/0/13,Fa1/0/14,Fa1/0/15 Fa1/0/16,Fa1/0/17,Fa1/0/18 Fa1/0/19,Fa1/0/20,Fa1/0/21 Fa1/0/22,Fa1/0/23,Fa1/0/24 Fa1/0/25,Fa1/0/26,Fa1/0/27 Fa1/0/28,Fa1/0/29,Fa1/0/30 Fa1/0/31,Fa1/0/32,Fa1/0/33 Fa1/0/34,Fa1/0/35,Fa1/0/36 Fa1/0/37,Fa1/0/38,Fa1/0/39 Fa1/0/40,Fa1/0/41,Fa1/0/42 Fa1/0/43,Fa1/0/44,Fa1/0/45 Fa1/0/46,Fa1/0/47,Fa1/0/48 Gi1/1/1,Fa2/0/1,Fa2/0/2-More-6、show interface switchport /查看交换机各接口工作模式Student_dormitory_B#show interfaces switchportInterface Switchport Mode Access Native Protected VLAN lists- - - - - - -Fa1/0/1 Enabled Access 21 1 Disabled AllFa1/0/2 Enabled Access 21 1 Disabled AllFa1/0/3 Enabled Access 21 1 Disabled AllFa1/0/4 Enabled Access 21 1 Disabled AllFa1/0/5 Enabled Access 21 1 Disabled AllFa1/0/6 Enabled Access 21 1 Disabled AllFa1/0/7 Enabled Access 21 1 Disabled AllFa1/0/8 Enabled Access 21 1 Disabled AllFa1/0/9 Enabled Access 21 1 Disabled AllFa1/0/10 Enabled Access 21 1 Disabled AllFa1/0/11 Enabled Access 21 1 Disabled All-MoreGi1/1/1 Enabled Trunk 1 1 Disabled All /Trunk模式7、show mac-address-table dynamic /查看交换机动态学习到的MAC地址数Student_dormitory_B#show mac-address-table dynamicVlan MAC Address Type Interface- - - -1 00d0.f8ba.6001 DYNAMIC Gi1/1/121 0020.ed42.b02e DYNAMIC Fa1/0/1921 00d0.f8ba.6007 DYNAMIC Gi1/1/18、show spanning-tree /查看spanning-tree信息Student_dormitory_B#show spanning-treeStpVersion : RSTP /spanning-tree模式SysStpStatus : Enabled /spanning-tree工作状态为EnabledBaseNumPorts : 121MaxAge : 20HelloTime : 2ForwardDelay : 15BridgeMaxAge : 20BridgeHelloTime : 2BridgeForwardDelay : 15MaxHops : 20TxHoldCount : 3PathCostMethod : LongBPDUGuard : DisabledBPDUFilter : DisabledBridgeAddr : 00d0.f8d9.f0bbPriority : 32768TimeSinceTopologyChange : 0d:3h:55m:8sTopologyChanges : 0DesignatedRoot : 800000D0F8D9F0BBRootCost : 0RootPort : 09、show spanning-tree interface gigabitEthernet 1/1/1 /查看接口spanning-tree状态Student_dormitory_B#show spanning-tree interface gigabitEthernet 1/1/1PortAdminPortfast : DisabledPortOperPortfast : DisabledPortAdminLinkType : autoPortOperLinkType : point-to-pointPortBPDUGuard: DisabledPortBPDUFilter: Enabled /接口过滤Bpdu报文PortState : forwardingPortPriority : 128PortDesignatedRoot : 800000D0F8D9F0BBPortDesignatedCost : 0PortDesignatedBridge : 800000D0F8D9F0BBPortDesignatedPort : 8031PortForwardTransitions : 0PortAdminPathCost : 0PortOperPathCost : 20000PortRole : designatedPort /接口工作角色10、show clock /查看交换机时钟Student_dormitory_B#show clockSystem clock : 2005-10-23 15:29:14