锐捷交换机命令

1、锐捷交换机配置命令交换机基本操作 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式： 全局配置模式主机名(config)#:配置交换机的整体参数 子模式: 1.线路配置模式主机名(config-line)#:配置交换机的线路参数 2.接口配置模式主机名(config-if)#:配置交换机的接口参数 1.进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.进入线路配置模

2、式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 交换机操作帮助特点： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有的命令 3.命令空格 “?”显示命令参数并对其解释说明 4.字符

3、“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息 交换机显示命令： 显示交换机硬件及软件的信息 Switch#show version 显示当前运行的配置参数 Switch#show running-config 显示保存的配置参数 Switch#show configure 常用交换机EXEC命令 将当前运行的配置参数复制到flash：Switch#write memory Building configuration. OK Switch# 清空flash中的配置参数：Switch#delete flash:

4、config.text Switch# 交换机重新启动：Switch#reload System configuration has been modified. Save? yes/no:n Proceed with reload? confirm 配置交换机主机名：Switch(config)#hostname S2126G S2126G(config)# 配置交换机口令： 1、 配置交换机的登陆密码 S2126G(config)#enable secret level 1 0 star “0”表示输入的是明文形式的口令 2、 配置交换机的特权密码 S2126G(config)#enabl

5、e secret level 15 0 Star “0”表示输入的是明文形式的口令 常用交换机配置命令： 1、为交换机分配管理IP地址 S2126G(config)#interface vlan 1 S2126G(config-if)#ip address IP address IP subnetmasksecondary 2、将接口启用 S2126G(config-if)#no shutdown 3、将接口关闭 S2126G(config-if)#shutdown 4、配置接口速率 S2126G(config-if)#speed 10|100|auto 5、配置接口双工模式 S2126G(c

6、onfig-if)#duplex auto|full|half 显示接口状态：S2126G#show interfaces 测定目的端的可达性：S2126G>ping IP address 从TFTP服务器下载配置参数：S2126G#copy tftp startup-config 管理交换机MAC地址表： 1、查看MAC地址表 S2126G#show mac-address-table 2、配置MAC地址表记录的生存时间(缺省为300秒) S2126G(config)#mac-address-table aging-time <10-1000000> 3、查看MAC地址表记

7、录的生存时间 S2126G#show mac-address-table aging-time VLAN的配置： 1.添加一个VLAN S2126G(config)#vlan <1-4094> S2126G(config-vlan)# 2.为VLAN命名(可选) S2126G(config-vlan)#name 将交换机端口分配到VLAN 1.配置Port VLAN Switch(config-if)#switchport access vlan <1-4094> 2.配置Tag VLAN Switch(config-if)#switchport mode trunk

8、1）.配置本地(native)VLAN Switch(config-if)#switchport trunk native vlan <1-4094> 2）.从主干链路中清除VLAN Switch(config-if)#switchport trunk allowed vlan except 注:VLAN1不可被清除 VLAN的验证： 1.显示全部的VLAN：Switch#show vlan 2.显示单独的VLAN ：Switch#show vlan id <1-4094> 将VLAN信息保存到flash中：Switch#write memory 从flash中清除VL

9、AN信息：Switch#delete flash:vlan.dat RSTP的配置： 1.启用生成树：S2126G(config)#spanning-tree 2.配置交换机优先级：S2126G(config)#spanning-tree priority <0-61440> “0”或“4096”的倍数(RSTP BPDU该值后12bit全0) 3.配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority <0-240> “0”或“16”的倍数(RSTP BPDU该值后4bit全0) 4、生成树hello时间的配置

10、(由Root决定)：S2126G(config)#spanning-tree hello-time <1-10> 5、生成树的验证：Switch#show spanning-tree Switch#show spanning-tree interface <接口名称> <接口编号> 以上用于锐捷交换机的。 交换机配置命令集 >Enable 进入特权模式 #ExIT 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:conf

11、ig.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息 &为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret le

12、vel 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为115，15为最高权限级别；0表示密码不加密 (config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等 查看信息 #show running-config 查看当前生效的配置信息 #show interface fastethernet 0/3 查看F0/3端口信息 #show interface serial 1/2 查看S1/2端口信息 #show inter

13、face 查看所有端口信息 #show ip interface brief 以简洁方式汇总查看所有端口信息 #show ip interface 查看所有端口信息 #show version 查看版本信息 #show mac-address-table 查看交换机当前MAC地址表信息 #show running-config 查看当前生效的配置信息 #show vlan 查看所有VLAN信息 #show vlan id 10 查看某一VLAN (如VLAN10)的信息 #show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1) #

14、show aggregateport 1 summary 查看聚合端口AG1的信息 #show spanning-tree 查看生成树配置信息 #show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态 #show port-security 查看交换机的端口安全配置信息 #show port-security address 查看地址安全绑定配置信息 #show ip access-lists listname 查看名为listname的列表的配置信息 #show access-lists 端口的基本配置 (config)#Inter

15、face fastethernet 0/3 进入F0/3的端口配置模式 (config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式 (config-if)#speed 10 配置端口速率为10M,可选10,100,auto (config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应) (config-if)#no shutdown 开启该端口 (config-if)#switchport access vlan 10

16、将该端口划入VLAN10中,用于VLAN (config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan 可选模式为access , trunk (config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口 聚合端口的创建 (config)# interface aggregateport 1 创建聚合接口AG1 (config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式 (config)#int f0/23-24 (config-if-range)#port-

17、group 1 将端口（端口组）划入聚合端口AG1中 生成树 (config)#spanning-tree 开启生成树协议 (config)#spanning-tree mode stp 指定生成树类型为stp 可选模式stp , rstp , mstp (config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。优先级可选值为0，4096，8192，为4096的倍数。交换机默认值为32768 VLAN的基本配置 (config)#vlan 10 创建VLAN10 (config-vlan)#name vlanname 命名VLA

18、N为vlanname (config-if)#switchport access vlan 10 将该端口划入VLAN10中 某端口的接口配置模式下进行 (config)#interface vlan 10 进入VLAN 10的虚拟端口配置模式 (config-if)# ip address 为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址 (config-if)# no shutdown 启用该端口 端口安全 (config)# interface fa

19、stethernet 0/1 进入一个端口 (config-if)# switchport port-security 开启该端口的安全功能 1配置最大连接数限制 (config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为1，最大连接数为128 (config-if)# switchport port-secruity violation shutdown 配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时

20、将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复) 2IP和MAC地址绑定 (config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP进行绑定(MAC地址注意用小写) 三层路由功能(针对三层交换机) (config)# ip routing 开启三层交换机的路由功能 (config)# interface fastethernet 0/1 (config-i

21、f)# no switchport 开启端口的三层路由功能(这样就可以为某一端口配置IP) (config-if)# ip address (config-if)# no shutdown 三层交换机路由协议 (config)# ip route 配置静态路由 注: 为目标网络的网络号及子网掩码 为下一跳的地址，也可用接口表示,如ip route ser

22、ial 1/2(所接的端口) (config)# router rip 开启RIP协议进程 (config-router)# network 申明本设备的直连网段信息 (config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2) (config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持) (config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID） (config)# r

23、outer ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID） (config-router)# network 55 area 0 申明直连网段信息，并分配区域号(area0为骨干区域) IP ACL： 交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种 1.标准ACL (config)#ip access-list stand listname 定义命名标准列表，命名为listname，stand为标准列表 (config-std-nacl)#deny 55 拒绝来自网段的IP流量通过 注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过) 55：源地址及源地址通配符；可使用any表示任何IP (config-std-nac