锐捷基本配置命令

1、交换机命令总结 enable进入特权模式exit退出 EXECconfigure terminal进入配置模式delete flash:config.text删除配置reload停止并执行热启动hostname 主机名配置交换机名interface vlan 1 ip address IP地址子网掩码指定交换机管理IP地址ip default-gateway 网关IP地址 指定默认网 enable password level 1 0 口令 用户模式口令 enable password level 15 0 口令 特权模式口令 interface type solt_#/port_#进入接口n

2、o shutdows 启用接口 shutdows 禁用接口 duplex auto | full | half配置接口的双工模式speed 100/10/auto配置接口的速率copy running-config startup-config write memory write保存配置Vlan vlan_# 建立 VLAN name vlanname 修改 VLAN 名称 switchport mode access/Trunk配置接口模式switchport trunk allowed vlan remove 2 把端口配置为Trunk端口，但是不包含VLAN 2 no vlan vla

3、n_# 删除 VLAN switchport access vlan vlan_# 把端口加入VLAN Show vlan 显示 vlan 信息 show version 显示 IOS 版本 show interface e0/1显示接口信息show configure查看保存在FLASH里的配置信息show running-config查看RAM里当前生效的配置三层交换机地址配置方法1:Interface f0/1Switchport access vlan 20Interface vlan 20Ip address 172.16.10.1 255.255.255.0No shutdown方

4、法2：Interface f0/1No switchportIp address 172.16.10.1 255.255.255.0No shutdownSpanning-tree开启生成树协议Spanning-tree mode stp/rstp 配置生成树协议类型No spanning-tree关闭生成树协议spanning-tree priority 配置交换机优先级Show spanning-tree显示生成树状态Show spanning-tree interface端口号 显示端山口生成树协议状态 interface aggregateport port-number 仓U建一个

5、APport-group port-group-number将该接口加入一个 APshow aggregateport summary 查看聚合端口 的汇总信息show aggregateport load-balance查看聚合端口的流量平衡方式switchport port-security 启用端口安全性no switchport port-security 禁用端口安全性switchport port-security maximum value！设置接口上安全地址的最大个数，范围是1 128,switchport port-security violationprotect|rest

6、rict |shutdown!设置处理违例的方式switchport port-security mac-address mac-address ip-addressip-address!手工配置接口上的安全地址show port-security查看安全统计信息show port-security address 查看安全地址信息、路由器配置命令enable进入特权模式exit退出 EXECconfigure terminal进入配置模式erase startup-config 删除配置 copy running-config startup-config保存配置write memory w

7、rite reload停止并执行热启动hostname 主机名 配置路由器名line console 0 password 口令 Console 口口令line vty 连接号（04） password 口令 login Telnet 口令 enable password 口令 enable secret 口令特权模式口令interface type solt_#/port_# 进入接口 ip address IP地址子网掩码指定接口 IP地址no shutdows 启用接口 shutdows 禁用接口no ip address 删除 IP 地址 ip route network mask a

8、ddress | interface 配置静态路由 RIP协议配置 router rip开启RIP路由协议进程network 网络ID申请本路由器参与RIP协议的直连网段信息version 2指定RIP协议的版本2（默认是versionl） no auto-summary 在RIPv2版本中关闭自动汇总查看RIP配置信息：show ip protocols 验证 RIP 的配置 show ip route 显示路由表的信息 clear ip route 清除IP路由表的信息debug ip rip在控制台显示RIP的工作状态OSPF配置interface loopback 10ip addre

9、ss 192.168.100.1 255.255.255.0创建 loopback 接口，定义 ROUTE IDrouter ospf 10 开启 OSPF 进程network 10.1.1.0 0.0.0.255 area 0show ip ospf 显示OSPF协议配置信息show ip ospf neighbor 显示OSPF邻居路由器信息show ip ospf interface 显示接口 OSPF 配置信息网络地址转换：静态NATip nat inside source static local-ip global-ip在内部本地IP地址与内部全局IP地址之间建立转换关系ip na

10、t inside指定内部接口ip nat outside指定外部接口动态NAT配置ip nat pool name start-ip end-ip netmask netmask定义一个全局地址池access-list number permit source-ip sourcewildcard定义一个访问列表，允许需要转换的地址通过ip nat inside source list number pool name启用动态地址转换动态NAPT配置ip nat inside source list number pool name overload 启用动态端口地址转换ip nat insid

11、e source list number interface F1/0 overloadIP标准访问列表的配置：1.标准ACLaccess-list permit|deny源地址反掩码定义编号的标准访问列表ip access-list standard permit|deny源地址反掩码定义命名的标准访问列表ip access-group ( in | out 应用 ACL 到接口IP扩展访问列表的配置：1.扩展的ACLaccess-list ( permit /deny 协议源地址反掩码源端口目 的地址反掩码目的端口 定义编号的扩展ACLip access-list extended (na

12、me定义命名的扩展 ACL( permit /deny 协议源地址反掩码源端口目的地址反掩码目的端 口 (端口号前加：eq)ip access-group ( in | out 应用 ACL 到接口所有协议：IP所有端口：缺省不写缺省的源端口可不写show access-lists显示全部的访问列表show access-lists 显示指定的访问列表show ip interface接口名称 接口编号显示接口的访问列表应用PPP认证配置：encapsulation hdlc/ppp给接口封装 hdlc 或 ppp 协议PAP认证username uaername password 0 password在验证方建立本地口令数据库，配置被验证方的用户名和密码ppp a