神码三层交换机基本配置方法.doc

神码三层交换机基本配置方法 我是新手，为了便于设置三层交换机，整理了各位专家的讲座，弄出了一个简单的流程，便于像我一样的同仁参考，同时也算保留一份资料，便于以后忘记了查阅。一、三层交换机的连接和启动先将数据线分别连接到PC的COM1和三次交换机的数据口。在PC上程序附件通讯超级终端输入连接名称新建连接选择COM1端口还原默认设置二、进入操作界面1、基本命令(输入时可用TEB键快速输入命令）enable特权用户配置模式 write 将配置信息写入flashconfig全局配置模式reload重启交换机2、清空交换机set defaultwritereload3、清空交换机密码断电，启动时按CTYL+B，输入nopassword ,再输入reload三、建立VLAN,并给VLAN分配端口，指定IPvlan 100 建立VLAN100interface ethernet 0/0/11-20switchport acces vlan 100 将端口1120分配给VLAN100exitl3-forward enable 开启三层专访interface vlan 100 ip address 10.139.XX.XX 24 给VLAN100分配IP段为10.139.XX.XX10.139.XX.XX（掩码为27位224）exit四、配置静态路由l3-forward enable 开启三层专访vlan 400 建立VLAN400interface ethernet 0/0/49-50 switchport acces vlan 400 把端口49-50分配给VLAN400exitinterface vlan 400ip address 10.138.1.XX 给VLAN400指定IP（WAN地址）exitip route 10.138.1.XX（指定WAN的网关）ip route 10.139.XX.0 （指定内网网段）firewall enable（启动防火墙）firewall default permit（让防火墙起作用）五、配置镜像监控端口vlan 500 建立VLAN500interface ethernet 0/0/51-52switchport acces vlan 500 将端口5152分配给VLAN500exitl3-forward enable 开启三层专访interface vlan 500 ip address 10.139.XX.XX 24 给VLAN500分配IP段为10.139.XX.XX10.139.XX.XX（掩码为27位224），也就是监控机PC的IP段。exitinterface ethernet 0/0/49-50 确定镜像源端口speed-duplex force100-full 限定速度exitmonitor session 1 source interface ethernet 0/0/49-50 把4950的作为镜像源端口monitor session 1 destination interface ethernet 0/0/51-52 把51和52作为镜像端口（最好设定一个口）六、设置WEB和telnet方式管理交换机ip http server启动HTTP服务web-user admin password 0 admin设置用户名和密码no ip http server停止HTTP服务telnet-server enable启动tel