格林耐特交换机

第一步 登陆交换机 输入用户名密码 Username 1 32 chars admin 登录密码 123456 TiNet 第二步 进入特权模式 模式 TiNet enable TiNet 第三步 进入配置模式 TiNet configure terminal TiNet config 第四步 配置数据 添加 VLAN vlan 1003 3999 1901 interface ethernet 0 0 3 switchport default vlan 1003 exit interface ethernet 0 0 4 switchport default vlan 1003 exit interface ethernet 0 0 5 switchport default vlan 1003 exit interface ethernet 0 0 6 switchport default vlan 1003 exit interface ethernet 0 0 7 switchport default vlan 1006 exit interface ethernet 0 0 8 switchport default vlan 1006 exit interface ethernet 0 1 1 sw mode tr switchport trunk allowed vlan 103 361 1003 1006 2903 exit 添加管理 con t ipadd vlan 3999 ipadd 192 168 200 14 255 255 255 0 192 168 200 1 保存 copy running config startup config 清空交换机 TiNet clear startup config 在特权模式下输入此命令清除配置 回车后选 Y TiNet reboot 在特权模式下输入此命令重启交换机 第五步 输入 enable 回车 系统显示如下信息 TiNet 说明 特权模式 第六步 输入 configure terminal 回车 系统显示如下信息 TiNet config 说明 配置模式 请在此模式下进行配置 TiNet config ipaddress 172 20 100 10 255 255 255 0 172 20 100 1 说明 配置交换机 IP 地 址 这样通过 IP 地址 我们可能在 WEB 页面配置交换机了 但我们不建议在配置开始就 用 IP 地址去配置 出于安全 稳定性的考虑 交换机的 WEB 页面并没把全部命令都加进 去 还有不少的配置与调试信息都在命令行里 另外 为了安全考虑 本地交换机的各端 口默认 VLAN 都不在管理 VLAN 里 这样 直接用网线接交换机会无法访问 WEB 页面 最好是做交换机维护的使用 调试等工作 2 配置举例 1 创建管理 VLAN 30 只包括上行口 ethernet 0 1 删除默认管理 VLAN 1 且管理 IP 地址是 172 20 100 10 掩码 255 255 255 0 网关 172 20 100 1 IP 地址由省广电分配给 各地势 每台交换机的 IP 地址不一样 2 创建业务 VLAN 1341 到 VLAN 1347 即每一端口一个 VLAN 各端口上来的报文均以该 端口所配 VLAN 转发 VLAN 分配由省广电分配指定 因端口默认 VLAN 为 1 要让各 端口带上指定的 VLAN 转发出去 必须修改各端口对应 VLAN 的 PVID 值 3 8 口交换机默认环路检测功能是开启的 开启交换机远程环路检测功能 并关掉上行口 的环路检测功能 目的是 不让环路检测报文广播到大网里去 4 开启 SNMP 团体名为 public 的可读写权限 5 保存配置 即配置完成 6 选配 可配可不配项 修改交换机主机名称 QYGD 01 修改用户登陆密码 QYGD123456 反斜杠表示 说明 的意思 Username 1 32 chars admin 用户名 Password 1 16 chars 123456 密码 TiNet 用户模式 只能查看命令 TiNet enable 进入特权模式 TiNet 特权模式 可清空 保存配置 可修改为中文配置模式 TiNet configure terminal 进入配置模式 TiNet config 配置模式 即全局模式 TiNet config vlan 30 1341 1347 创建 VLAN 按要求创建所需 VLAN 回车后进 入到 VLAN 模式 TiNet config if vlan switchport ethernet 0 1 在 VLAN 模式下 把上行口加入到对应 VLAN 里 这样做的好处是 不要在后续配置中把上行口一一加到各 VLAN 里 结合上述 配置 这里只要一条命令就可以把上行口加到所要加的 VLAN 里去 TiNet config if vlan interface ethernet 0 2 进入端口 2 模式 TiNet config if ethernet 0 2 switchport access vlan 1341 把端口 2 的 PVID 值修改为 1001 默认所有端口的 PVID 值都是 1 但各端口要带不同的 VLAN 上报到机房 必须把各端口的 PVID 值修改为 对应端口的 VLAN 值 当把端口的 PVID 值修改为对应 VLAN 值是 同时就把该端口加到 对应 VLAN 里了 这里就省了一步在 VLAN 里加端口的命令 TiNet config if ethernet 0 2 interface ethernet 0 3 TiNet config if ethernet 0 3 switchport access vlan 1342 TiNet config if ethernet 0 3 interface ethernet 0 4 TiNet config if ethernet 0 4 switchport access vlan 1343 TiNet config if ethernet 0 4 interface ethernet 0 5 TiNet config if ethernet 0 5 switchport access vlan 1344 TiNet config if ethernet 0 5 interface ethernet 0 6 TiNet config if ethernet 0 6 switchport access vlan 1345 TiNet config if ethernet 0 6 interface ethernet 0 7 TiNet config if ethernet 0 7 switchport access vlan 1346 TiNet config if ethernet 0 7 interface ethernet 0 8 TiNet config if ethernet 0 8 switchport access vlan 1347 TiNet config if ethernet 0 16 interface ethernet 0 1 进入上行口 1 的端口模式 TiNet config if ethernet 0 1 switchport mode trunk 把上行口的端口属性修改为 TRUNK 默认各端口属性为 ACCESS 目的是 让上行口把出 入 VLAN 标签都转发出 去 TiNet config if ethernet 0 1 exit 此步的 exit 表示退到全局模式 TiNet config ipaddress 172 20 100 10 255 255 255 0 172 20 100 1 配置交换机的 IP 地址 TiNet config ip vlan 30 创建管理 VLAN 表示 VLAN 30 里的 PC 可以管理 到 该交换机 TiNet config no ip vlan 1 删除默认管理 VLAN 1 这样 在 VLAN 1 里的 PC 就不能管理到该交换机 结合上述 ip vlan 30 这样 只有管理 VLAN 30 可以管理到该交 换机 目的 保证网络的安全性 TiNet config no spanning tree 关掉 STP 生存树 默认 8 口交换机开启 TiNet config no spanning tree remote loop detect interface ethernet 0 1 关掉上行口的环 路检测功能 目的是 让环路检测的广播报不转发到大网上去 默认 TiNet config snmp server community public rw permit view iso 开启 SNMP 团体名为 public 的可读 写权限 TiNet config exit 此步的 exit 表示退到特权模式 目的是 到特权模式保存配 置 TiNet copy running config startup config 回车 按 Y 确认 保存配置 Y 三 针对配置要求第 6 点做选配 在全局模式下 修改 admin 帐号的登录密码为 QYGD123456 改变 admin 管理员登录密码 admin 是超级管理员 这个 admin 用户名是不 被删除的 TiNet config username change password Please input you login password 123456 Please input username admin Please input user new password QYGD123456 Please input user comfirm password QYGD123456 Chang user hzcnc password success 在全 局模式下 配置交换机主机名称 TiNet config hostname QYGD 01 配置交 换机的主机名称 QYGD 01 config 配置后的交换机主机名称 改为 QYGD 01 配置完成后 结合第 5 部 保存配置 四 配置清除 重启命令 TiNet clear startup config 在特权模式下输入此命令 清除配置 回车后选 Y TiNet reboot 在特权模式下输入此 命令重启交换机 名词解释 PVID 为 Port base Vlan ID 也就是端口的 虚拟局域网 ID 号 关系到端口收发数据帧时的 VLAN TAG 标记 广义理解 TRUNK 表 示出去的报文带标签 ACCESS 表示出去的报文去标签 SNMP 简单网络管理协议 Simple Network Management Protocol 简写为 SNMP 是 OSI 第 7 层 应用层 的协议 用于远 程监视和配置网络设备 SNMP 使得网管工作站能够读取并修改网关 路由器