锐捷5750基本配置

1.1通过TELNET方式来配置设备提问：如何通过telnet方式来配置设备？回答：步骤一：配置VLAN1的IP地址S5750en-进入特权模式S5750#conf-进入全局配置模式S5750(config)#int vlan 1-进入vlan 1接口S5750(config-if)#ip address 192.168.0.230 255.255.255.0-为vlan 1接口上设置管理ipS5750(config-if)#exit-退回到全局配置模式步骤二：配置telnet密码S5750(config)#line vty 0 4-进入telnet密码配置模式S5750(config-line)#login-启用需输入密码才能telnet成功S5750(config-line)#password rscstar-将telnet密码设置为rscstarS5750(config-line)#exit-回到全局配置模式enable secret level 15 0 rscstar-配置进入特权模式的密码为rscstar1.2更改IOS命令的特权等级提问：如何只允许dixy这个用户使用与ARP相关的命令？回答：S5750(config)#username dixy password dixy-设置dixy用户名和密码S5750(config)#username dixy privilege 10-dixy帐户的权限为10S5750(config)#privilege exec level 10 show arp-权限10可以使用show arp命令S5750(config)#privilege config all level 10 arp-权限10可以使用所有arp打头的命令S5750(config)#line vty 0 4-配置telnet登陆用户S5750(config-line)#no passwordS5750(config-line)#login local1.3设备时钟设置提问：如何设置设备时钟？回答：S5750#clock set 12:45:55 11 25 2008-设置时间为2008年11月25日12点45分55秒S5750#clock update-calendar-设置日历更新S5750(config)#clock timezone CN 8 22-时间名字为中国，东8区22分2.1交换机vlan和trunk的配置提问：如何在交换机上划分vlan，配置trunk接口？回答：步骤一：给交换机配置IP地址S2724G#confS2724G(config)#int vlan 1S2724G(config-if)#ip addess 192.168.0.100 255.255.255.0-给VLAN 1配置IP地址S2724G(config-if)#no shutdown -激活该VLAN接口S2724G(config-if)#exitS2724G(config)#ip default-gateway 192.168.0.1 -指定交换机的网关地址步骤二：创建VLANS2724G#confS2724G(config)#vlan 10-创建VLAN 10S2724G(config-vlan)#exitS2724G(config)# vlan 20-创建VLAN 20S2724G(config-vlan)#exit步骤三：把相应接口指定到相应的VLAN中S2724G(config)#int gi 0/10S2724G(config-if)#switch access vlan 10-把交换机的第10端口划到VLAN 10中S2724G(config-if)#exitS2724G(config)#int gi 0/20S2724G(config-if)#switch access vlan 20-把交换机的第20端口划到VLAN 20中S2724G(config-if)#exitS2724G(config)#int gi 0/24S2724G(config-if)#switch mode trunk-设置24口为Trunk模式（与三层交换机的连接口S2724G(config-if)#步骤四：保存配置S2724G(config-if)#endS2724G#write2.2 turnk接口修剪配置提问：如何让trunk接口只允许部分vlan通过？回答：Switch(config)#int fa 0/24Switch (config-if)#switch mode trunkSwitch (config-if)#switchport trunk allowed vlan remove 10,20,30-40-不允许VLAN10,20,30-40通过Trunk口2.3 PVLAN配置提问：如何实现几组用户之间的隔离，但同时又都能访问公用服务？回答：步骤一：创建隔离VLANS2724G#confS2724G(config)#vlan 3-创建VLAN3S2724G(config-vlan)#private-vlan community-将VLAN3设为隔离VLANS2724G(config)#vlan 4-创建VLAN4S2724G(config-vlan)#private-vlan community-将VLAN4设为隔离VLANS2724G(config-vlan)#exit-退回到特权模式步骤二：创建主VLANS2724G(config)#vlan 2-进入VLAN2S2724G(config-vlan)#private-vlan primary-VLAN2为主VLAN步骤三：将隔离VLAN加到到主VLAN中VLANS2724G(config-vlan)#private-vlan association add 3-4-将VLAN3和VLAN4加入到公用VLAN中，VLAN3和VLAN4的用户可以访问公用接口步骤四：将实际的物理接口与VLAN相对应S2724G(config)#interface GigabitEthernet 0/1-进入接口1，该接口连接服务器或者上联设备S2724G(config-if)#switchport mode private-vlan promiscuous-接口模式为混杂模式S2724G(config-if)#switchport private-vlan mapping 2 add 3-4-将VLAN3和VLAN4映射到VLAN2上S2724G(config)#int gi 0/10-进入接口10S2724G(config-if)#switchport mode private-vlan hostS2724G(config-if)#switchport private-vlan host-association 2 3-该接口划分入VLAN3S2724G(config)#int gi 0/20-进入接口20S2724G(config-if)#switchport mode private-vlan hostS2724G(config-if)#switchport private-vlan host-association 2 4-该接口划分入VLAN4步骤五：完成VLAN的映射S2724G(config)#int vlan 2-进入VLAN2的SVI接口S2724G(config-if)#ip address 192.168.2.1 255.255.255.0-配置VLAN2的ip地址S2724G(config-if)#private-vlan mapping add 3-4-将VLAN3和VLAN4加入到VLAN2中注释：1. S20、S21不支持私有VLAN，可以通过保护端口实现类似功能2.S3250、S3750和S5750同时支持保护端口和私有VLAN3.S3760不支持私有VLAN和保护端口2.4端口汇聚配置提问：如何将交换机的端口捆绑起来使用？回答：S5750#confS5750(config)#interface range gigabitEthernet 0/1 4 -同时进入1到4号接口S5750(config-if)#port-group 1-设置为聚合口1S5750(config)#interface aggregateport 1-进入聚合端口1注意：配置为AP口的接口将丢失之前所有的属性，以后关于接口的操作只能在AP1口上面进行2.5生成树配置提问：如何配置交换机的生成树？回答：步骤一：根桥的设置switch_A#conf tswitch_A(config)#spanning-tree -默认模式为MSTPswitch_A(config)#spanning-tree mst configurationswitch_A(config)#spanning-tree mst 10 priority 4096 -设置为根桥步骤二：非根桥的设置switch_B#conf tswitch_B(config)#spanning-tree -默认模式为MSTPswitch_B(config)#spanning-tree mst configurationswitch_B(config)#int f0/1-PC的接入端口switch_B(config)#spanning-tree bpduguard enableswitch_B(config)#spanning-tree portfast2.6端口镜像设置提问：如何配置交换机的端口镜像？回答：switch#conf tswitch#(config)#sw