锐捷查看交换机配置命令(锐捷交换机配置)

S21系列交换机常用配置的命令

1、 交换机命名

示例1:

switch#config

switch(config)#hostname S2126G

2、 配置管理密码

示例2:

S2126G(config)#enable secret level 1 0 rg

配置telnet管理密码为rg

S2126G(config)#enable secret level 15 0 rg

配置特权模式下的管理密码rg

3、 给交换机(堆叠组)配置管理IP

示例3:

S2126G(config)#interface vlan 1

假设管理VLAN为VLAN 1

S2126G(config-if)#ip address 192.168.1.1 255.255.255.0

给管理VLAN配置管理IP地址

S2126G(config-if)#no shutdown

激活管理IP

S2126G(config-if)#shutdown

关闭管理IP

4、 给交换机(堆叠组)配置网关

示例4:

S2126G(config)#ip default-gateway 192.168.1.254

假设网关地址为192.168.1.254

5、 给交换机划分VLAN

示例5:

S2126G(config)#vlan 100

建立VLAN 100

S2126G(config)#name Student_A_4

该VLAN是学生宿舍A栋4楼的用户VLAN

6、 将交换机接口划入VLAN 100中

示例6:

S2126G(config)#interface range f 101-48,201-48

S2126G(config-if-range)#switchport access vlan 100

S2126G(config-if-range)#no switchport access vlan

将接口划到默认VLAN 1中

7、 建立安全访问控制列表(ACL)

示例7:S2126G(config)#ip access-list extended myAcl

给ACL命名为myAcl

S2126G(config-ext-nacl)#deny tcp any any eq 445

S2126G(config-ext-nacl)#deny udp any any eq 445

S2126G(config-ext-nacl)#permit ip any any

S2126G(config)#no ip access-list extended myAcl

去除myAcl的定义

8、 将ACL应用到具体的接口上

示例8:

S2126G(config)#interface range f 101-48,201-48

S2126G(config-if-range)#ip access-group myAcl in

S2126G(config-if-range)#no ip access-group myAcl in

从接口去除ACL

9、 将接口工作模式定义为Trunk

示例9:

S2126G(config) #interface gigabitEthernet 101

假设堆叠组的上联光纤口为101

S2126G(config-if)#switchport mode trunk

将该接口工作模式定义为Trunk

S2126G(config-if)#no switchport mode

将该接口工作模式定义为Access

10、在S21上启动STPRSTPMSTP协议

示例10:

S2126G(config)#spanning-tree

S2126G(config)#spanning-tree mode RSTP

以RSTP为例

11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast

示例11:

S2126G(config)#interface range f 101-48

S2126G(config-if-range)#spanning-tree portfast

12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性

示例12:

S2126G(config)#interface gigabitEthernet 101

S2126G(config-if) #spanning-tree bpdufilter enabled

S2126G(config-if)#spanning-tree bpdufilter disabled

禁用Bpdu过滤功能

13、给交换机启动SNMP协议，便于StarView网管工具发现

示例13:

S2126G(config) #snmp-server community public ro

14、开启SSH服务

示例14:

S2126G(config)#enable services ssh-server 开启ssh

S2126G(config)#ip ssh version 2 定义ssh的版本2

S2126G(config)#username ruijie password 0 ruijie 定义一个ssh登入用的用户名amp;密码

S2126G(config)#line vty

S2126G(config-line)#no login local 如果show run有该命令，就删除，没有就不用配置了

S2126G(config-line)#exi

15、端口镜像(SPAN)

示例15:

S2126G(config)# monitor session 1 source interface fastethernet 410

S2126G(config)# monitor session 1 filter vlan 57

S2126G(config)# monitor session 1 destination interface fastethernet 415

监控端口FastEtheraet410上的双向数据流(在该端口上承载着VLANl~ VLANl005的数据流)，只监控其中VLAN57中的数据流，端口

FastEthernet415为目的端口，