1、。瑞杰交換機配置命令開關的基本操作：1.進入特權模式開關使能開關#2.返回用戶模式開關#退出按回車鍵開始！轉換配置模式：全局配置模式主機名(配置)#:配置交換機的整體參數(shù)子模式：1.線路配置模式主機名(配置線路)#:配置交換機的線路參數(shù)2.接口配置模式主機名(配置-if)#:配置交換機的接口參數(shù)1.進入和退出全局配置模式開關#配置終端開關(配置)#退出開關#2.進入和退出線路配置模式開關(配置)#線路控制臺0開關(配置線)#退出開關(配置)#3.進入和退出接口配置模式交換機(配置)#接口快速以太網(wǎng)0/1開關(配置-如果)#退出開關(配置)#直接從子模式返回特權模式開關(配置-如果)#結束開關#

2、開關操作幫助：1.支持命令速記(按TAB鍵完成命令)2.輸入？直接在每個操作模式下顯示該模式下的所有命令3.命令空間？顯示命令參數(shù)并解釋它們4.“性格？”顯示以此字符開頭的命令5.命令歷史緩存： (Ctrl P)顯示前一個命令，而(Ctrl N)顯示下一個命令6.出錯信息切換顯示命令：根據(jù)交換機軟硬件信息交換機#顯示版本根據(jù)當前運行配置參數(shù)切換#顯示運行配置根據(jù)保存的配置參數(shù)開關#顯示配置常見的交換機執(zhí)行命令：1.將當前運行的配置參數(shù)復制到flash:開關#寫存儲器建筑結構.好開關#2.在閃存中清除配置參數(shù)：開關#刪除flash:config.text開關#3.開關重啟：開關#重載系統(tǒng)配置已被

3、修改。保存？是/否:n繼續(xù)重裝嗎？確認4.配置交換機主機名：交換機(配置)#主機名S2126G-1S2126G-1(配置)#5.配置交換機密碼：1)配置交換機的登錄密碼S2126G(配置)#啟用秘密等級1 0星“0”表示密碼是明文輸入的2)配置交換機的特權密碼S2126G(配置)#啟用秘密等級15 0星“0”表示密碼是明文輸入的常見的交換機配置命令：1.為交換機分配管理IP地址S2126G(配置)#接口vlan 1S2126G(配置-如果)#ip地址IP地址 IP子網(wǎng)掩碼二級2.啟用接口S2126G(配置-如果)#無關機3.關閉界面S2126G(配置-if)#關閉4.配置接口速率S2126G(

4、配置-if)#速度10 | 100 |自動5.配置接口雙工模式S2126G(配置-if)#雙工自動|全|半顯示界面狀態(tài)：S2126G #顯示界面衡量目的地的可及性：S2126Gping IP地址從TFTP服務器下載配置參數(shù)：S2126G #復制tftp啟動配置管理交換機媒體訪問控制地址表：1.檢查媒體訪問控制地址表S2126G #顯示mac地址表2.配置記錄在媒體訪問控制地址表中的壽命(默認為300秒)S2126G(配置)#mac地址-表老化-時間10-10000003.檢查記錄在媒體訪問控制地址表中的存活時間S2126G #顯示mac地址表老化時間VLAN的形態(tài)：1.添加VLANS2126G

5、(配置)#vlan 1-4094S2126G(配置-vlan)#2.命名VLANS2126G(配置-VLAN)#名稱將交換機端口分配給VLAN1.配置VLAN港交換機(配置-if)#交換機端口接入vlan 1-40942.配置標簽VLAN交換機(配置-if)#交換機端口模式中繼1)配置本地)VLAN交換機(配置-if)#交換機端口中繼本地vlan 1-4094本地VLAN是PVID，默認情況下，每個中繼端口的本地VLAN是12)清除主干鏈路上的VLAN交換機(配置-if)#交換機端口中繼允許的vlan除了VLAN-列表注：虛擬局域網(wǎng)1不能被清除3)允許所有VLAN在主干鏈路上交換機(配置-如果

6、)#交換機端口中繼允許所有vlan4)將VLAN添加到主干鏈路交換機(配置-if)#交換機端口中繼允許的vlan添加VLAN-列表VLAN認證：1.顯示所有虛擬局域網(wǎng)：交換機#顯示VLAN2.顯示個人VLAN:開關#顯示VLAN id 1-4094將VLAN信息保存到閃存中：開關#寫存儲器從閃存中清除VLAN信息：開關#刪除閃存：vlan.datRSTP配置：1.啟用生成樹：S2126G(配置)#生成樹2.配置交換機優(yōu)先級：S2126G(配置)#生成樹優(yōu)先級0-61440“0”或“4096”的倍數(shù)(RSTP BPDU，該值的最后12位全是零)3.配置交換機端口優(yōu)先級：S2126G(配置-if)

7、#生成樹端口-優(yōu)先級0-240“0”或“16”的倍數(shù)(RSTP BPDU，該值的最后4位全是零)4.生成樹的問候時間配置(由根決定):S2126G(配置)#生成樹hello-時間1-105.生成樹驗證：交換機#顯示生成樹交換機#顯示生成樹接口接口名稱接口編號創(chuàng)建聚合端口：交換機(配置)#接口聚合端口1創(chuàng)建聚合接口AG1交換機(配置-如果)#交換機端口模式中繼配置并確保AG1處于中繼模式開關(配置)#int范圍f0/23-24交換機(配置范圍)#端口組1將端口(端口組)劃分為聚合端口AG1生成樹：交換機(配置)#生成樹打開生成樹協(xié)議交換機(配置)#生成樹模式stp指定生成樹類型為STP可選模式s

8、tp、rstp、mstp交換機(配置)#生成樹優(yōu)先級4096將交換機的優(yōu)先級設置為4096，優(yōu)先級越低，優(yōu)先級值越高。優(yōu)先級的可選值為0，4096，8192，是4096的倍數(shù)。開關默認值為32768SVI接口配置：交換機(配置)#接口vlan 10進入VLAN 10的虛擬端口配置模式交換機(配置-如果)# IP地址 為虛擬局域網(wǎng)10虛擬端口配置IP和掩碼。第2層交換機只能配置一個IP。此IP用作管理IP，例如，通過遠程登錄到此IP地址。開關(配置-如果)#沒有關閉啟用此端口端口安全性：交換機(配置)#接口快速以太網(wǎng)0/1進入端口交換機(配置-如果

9、)#交換機端口端口-安全打開該端口的安全功能1)配置最大連接限制交換機(配置-if) #交換機端口端口-secruity maxmum1配置一個最大連接數(shù)為1、最大連接數(shù)為128的端口交換機(配置-if)#交換機端口端口-安全違規(guī)關閉將安全違規(guī)的處理模式配置為關閉，可以選擇為保護(當安全地址數(shù)已滿時丟棄未知地址)、限制(當違規(guī)時發(fā)送陷阱通知)和關閉(當違規(guī)時關閉端口并發(fā)送陷阱通知，這可以通過在全局模式下錯誤禁用恢復來恢復)2)IP和媒體訪問控制地址綁定交換機(配置-if)#交換機端口端口-安全mac地址xxxx.xxxx.xxxx ip地址在接口配置模式下，將媒體訪問控制地址xxxx.xxxx.xxxx配置為與IP地址綁定(媒體訪問控制地址的十六進制A-F使用小寫字母)第3層交換機的路由功能：