銳捷S3550系列交換機(jī)基本配置命令

銳捷S3550系列交換機(jī)基本配置命令交換機(jī)的幾種命令模式：1、 用戶模式Switch>首先進(jìn)入該模式2、 特權(quán)模式Switch#在用戶模式下鍵入enable進(jìn)入該模式3、 全局配置模式Switch(config)#在特權(quán)模式下鍵入configure進(jìn)入該模式4、 接口配置模式Switch(config-if)#在全局配置模式使用interface命令進(jìn)入該模式5、 VLAN配置模式Switch(config-vlan)#在全局配置模式使用vlanvlan_id命令進(jìn)入該模式一、交換機(jī)管理限制訪問交換機(jī)的方式在全局配置模式下1、noenableservicestelnet-server關(guān)閉交換機(jī)TelnetServer2、enableservicestelnet-server開啟交換機(jī)TelnetServer3、 noenableservicesweb-server關(guān)閉交換機(jī)webServer4、 enableservicesweb-server開啟交換機(jī)webServer5、 noenableservicessnmap-agent關(guān)閉交換機(jī)SNMPAgent6、 enableservicessnmap-agent開啟交換機(jī)SNMPAgent7、servicestelnethost10.0.240.81指定能使用Telnet方式管理交換機(jī)的合法用戶的IP地址10.0.240.818、noservicestelnethost10.0.240.81刪除指定地能使用Telnet方式管理交換機(jī)的合法用戶的IP地址10.0.240.819、serviceswebhost10.0.240.81指定能使用Web方式管理交換機(jī)的合法用戶的IP地址10.0.240.8110、noserviceswebhost10.0.240.81刪除指定的能使用Web方式管理交換機(jī)的合法用戶的IP地址10.0.240.8111、noservicestelnethost刪除所有能使用Telnet方式管理交換機(jī)的合法用戶的IP地址12、noserviceswebhost刪除所有能使用Web方式管理交換機(jī)的合法用戶的IP地址在特權(quán)模式下13、 showservices顯示對交換機(jī)的各種訪問方式的狀態(tài)14、 copyrunning-configstartup-config保存現(xiàn)有配置通過命令授權(quán)控制用戶的訪問在全局配置模式下1、enablesecretlevel1558888*創(chuàng)建一個(gè)15級（最高授權(quán)級別）的使用銳捷私有加密算法（用5表示）的用戶口令88882、enablesecret8888*創(chuàng)建一個(gè)缺省為15級（最高授權(quán)級別）的用戶口令88883、noenablesecret*刪除用戶口令（三）管理系統(tǒng)日期和時(shí)間在特權(quán)模式下1、clockset15:20:001212010*將系統(tǒng)時(shí)間設(shè)置為2010年1月12日下午3點(diǎn)20分2、showclock*顯示當(dāng)前系統(tǒng)時(shí)間信息（四）管理定時(shí)重啟交換機(jī)在特權(quán)模式下1、reload*立即重啟系統(tǒng)2、reloadin10*10分鐘后重啟系統(tǒng)3、reloadat12:001212010*在2010年1月12日12點(diǎn)重啟系統(tǒng)4、reloadcancel*取消設(shè)置的重啟計(jì)劃（五）配置系統(tǒng)名稱和命令提示符缺省情況下系統(tǒng)名稱和系統(tǒng)命令提示符均為“Switch”在全局模式下1、hostnameQJSYXX-3550-12G設(shè)置系統(tǒng)名稱為QJSYXX-3550-12G2、nohostname恢復(fù)缺省的系統(tǒng)名稱3、promptQJSYXX設(shè)置命令提示符為QJSYXX4、noprompt恢復(fù)缺省的命令提示符在特權(quán)模式下5、showsnmp查看系統(tǒng)名稱（六）管理MAC地址表MAC地址表缺省配置：地址老化時(shí)間：300秒動(dòng)態(tài)地址表：自動(dòng)學(xué)習(xí)靜態(tài)地址表：沒有配置過濾地址表：沒有配置在全局模式下1、mac-address-tableaging-time100*設(shè)置MAC地址老化時(shí)間為100秒2、nomac-address-tableaging-time*將MAC地址老化時(shí)間恢復(fù)為缺省值3、clearmac-address-tabledynamic*刪除交換機(jī)上所有的動(dòng)態(tài)地址表4、clearmac-address-tabledynamic00d0.f800.073c*刪除特定MAC地址00d0.f800.073c5、clearmac-address-tabledynamicinterfacegigabitethernet0/3*刪除特定物理端口gigabitethernet0/3上的所有動(dòng)態(tài)MAC地址6、clearmac-address-tabledynamicvlan4*刪除VLAN4上所有的動(dòng)態(tài)MAC地址7、mac-address-tablestatic00d0.f800.073cvlan4interfacegigabitethernet0/3*配置靜態(tài)地址表項(xiàng)在VLAN4中將目的地址為00d0.f800.073c的包轉(zhuǎn)發(fā)到指定的gigabitethernet0/3端口上8、nomac-address-tablestatic00d0.f800.073cvlan4interfacegigabitethernet0/3*刪除已配置的一個(gè)靜態(tài)地址表項(xiàng)9、mac-address-tablefiltering00d0.f800.073cvlan1*配置過濾地址表項(xiàng)讓交換機(jī)過濾掉VLAN1內(nèi)源MAC地址為00d0.f800.073c的包10、nomac-address-tablefiltering00d0.f800.073cvlan1*刪除已配置的一個(gè)過濾地址表項(xiàng)在特權(quán)模式下10、showmac-address-tableaddress*顯示所有類型的地址信息11、showmac-address-tableaging-time*顯示當(dāng)前地址老化時(shí)間12、showmac-address-tabledynamic*顯示所有動(dòng)態(tài)地址信息13、showmac-address-tablestatic*顯示所有靜態(tài)地址信息14、showmac-address-tablefiltering*顯示所有過濾地址信息15、showmac-address-tableinterface*顯示接口gigabitethernet0/1的所有類型的地址信息16、showmac-address-tablevlan*顯示VLAN1中所有類型的地址信息17、showmac-address-tablecount*顯示地址表中MAC地址的統(tǒng)計(jì)信息（七） IP和MAC地址綁定在全局配置模式下1、address-bind10.0.240.8800d0.f800.073c將IP地址10.0.240.88與MAC地址00d0.f800.073c進(jìn)行綁定2、noaddress-bind10.0.240.88取消IP地址10.0.240.88和MAC地址的綁定在特權(quán)模式下3、showaddress-bind*查看地址綁定表（八）查看系統(tǒng)信息在特權(quán)模式下1、showversion*顯示系統(tǒng)版本信息2、showversiondevices*顯示硬件版本信息3、showversionslots*顯示當(dāng)前的插槽和模塊信息（九）設(shè)置串口速率、串口和Telnet超時(shí)時(shí)間缺省的串口傳輸速率為9600bps，缺省串口的超時(shí)時(shí)間為10分鐘，Telnet的超時(shí)時(shí)間為5分鐘在全局模式下1、 lineconsole0speed19200設(shè)置串口傳輸速率為19200bps在特權(quán)模式下2、 showlineconsole0查看當(dāng)前串口傳輸速率在全局配置模式下3、 lineconsole0exec-timeout3600配置串口的超時(shí)時(shí)間為3600秒（0-3600，0表示不超時(shí)）4、 linevtyexec-timeout3600*配置Telnet的超時(shí)時(shí)間為3600秒（0-3600,0表示不超時(shí)）5、 defaultexec-timeout將串口或Telnet的超時(shí)時(shí)間恢復(fù)為缺省值在特權(quán)模式下6、 showlineconsole0顯示當(dāng)前串口超時(shí)時(shí)間7、 showlinevty顯示當(dāng)前Telnet超時(shí)時(shí)間（十）通過Telnet方式管理在命令提示符下telnet10.0.240.254*通過telnet方式登錄到IP地址為10.0.240.254的交換機(jī)二、配置接口S3550-12G交換機(jī)接口類型1、2層接口（1） SwitchPort（交換端口）由交換機(jī)上的單個(gè)物理端口構(gòu)成，只有2層交換功能，又分為AccessPort和TrunkPort。AccessPort（接入端口）：每個(gè)AccessPort只能屬于一個(gè)VLAN，AccessPort只傳輸屬于這個(gè)VLAN的幀。TrunkPort（中繼端口）：TrunkPort傳輸屬于多個(gè)VLAN的幀，缺省情況下將傳輸所有VLAN的幀，可通過設(shè)置VLAN許可列表來限制傳輸哪些VLAN的幀。是連接一個(gè)或多個(gè)以太網(wǎng)交換接口和其他的網(wǎng)絡(luò)設(shè)備（如路由器或交換機(jī)）的點(diǎn)對點(diǎn)鏈路，一個(gè)Trunk可以在一條鏈路上傳輸多個(gè)VLAN的流量。銳捷交換機(jī)的Trunk采用802.1Q標(biāo)準(zhǔn)封裝。下圖顯示了一個(gè)采用Trunk連接起來的網(wǎng)絡(luò)（2） L2AggregatePort（2層聚合端口）由交換機(jī)上的多個(gè)物理端口構(gòu)成，對于2層交換機(jī)來說L2AggregatePort就好像一個(gè)高帶寬的SwitchPort,通過L2Aggregateport發(fā)送的幀將在L2Aggregateport的成員端口上進(jìn)行流量平衡，當(dāng)一個(gè)成員端口鏈路失效后，L2Aggregateport會(huì)自動(dòng)將這個(gè)成員端口上的流量轉(zhuǎn)移到別的端口上。同樣L2Aggregateport可以為accessport或trunkport，但L2Aggregateport成員端口必須為同一類型。2、3層接口（1） SVI（Switchvirtualinterface）（虛擬交換接口是和某個(gè)VLAN關(guān)聯(lián)的IP接口，每個(gè)SVI只能和一個(gè)VLAN關(guān)聯(lián)。（2） RoutedPort（路由端口Routedport使用單個(gè)物理端口作為三層交換的網(wǎng)關(guān)接口，Routedport不具備2層交換的功能。（3） L3AggregatePort（3層聚合端口）L3Aggregateport使用一個(gè)Aggregateport作為三層交換的網(wǎng)關(guān)接口，L3Aggregateport不具備2層交換的功能。（一） 進(jìn)入接口模式在全局配置模式下1、 interfacegigabitethernet0/1進(jìn)入接口配置模式對接口gigabitethernet0/1進(jìn)行配置。2、 interfacerangegigabitethernet0/2-3,0/5-6進(jìn)入接口配置模式對接口gigabitethernet0/20/30/50/6進(jìn)行配置。在接口配置模式下3、 shutdown*、關(guān)閉接口。4、 noshutdown啟用接口。在全局配置模式下5、 defineniterface-rangeclassroomgigabitethernet0/2-3,0/5-6*定義接口范圍的宏定義，宏名為classroom，范圍為gigabitethernet0/2-3,0/5-6。6、 interfacerangclassroom*進(jìn)入接口配置模式對接口gigabitethernet0/20/30/50/6進(jìn)行配置。7、nodefineniterface-rangeclassroomgigabitethernet0/2-3,0/5-6*刪除宏定義classroom。（二）選擇接口介質(zhì)類型在接口配置模式下1、medium-typefiber*配置接口介質(zhì)類型為光纖接口。2、medium-typecopper*配置接口介質(zhì)類型為銅纜接口。（三）配置接口描述1、descriptionclass1*將接口起名為class1便于記憶。（四）配置接口的速度、雙工、流控1、speed10*配置接口速率模式為1000M。有101001000auto四種類型。2、duplexfull*配置接口雙工模式為全雙工。有autofullhalf三種類型。3、flowcontrolon*配置接口流控模式為開啟。有autoonoff三種類型。4、nospeed5、noduplex6、noflowcontrol*恢復(fù)接口速率、雙工、流控模式為缺省值。（五）配置2層接口2層接口的缺省配置工作模式：2層交換模式（switchport命令）Switchport模式：accessport允許的VLAN范圍：VLAN1?4094缺省VLAN（對于accessport而言）：VLAN1NativeVLAN（對于trunkport而言）：VLAN1介質(zhì)類型（對于S3550-12SFP/GT和S3512G而言）：copper接口管理狀態(tài)：Up接口描述：空速度：自協(xié)商雙工模式：自協(xié)商流控：關(guān)閉Aggregateport：缺省沒有任何接口被設(shè)為Aggregateport接口。風(fēng)暴控制：關(guān)閉保護(hù)端口：關(guān)閉端口安全：關(guān)閉配置SwitchPort在接口配置模式下1、switchportmodeaccess*配置接口為AccessPort。2、switchportmodetrunk*配置接口為TrunkPort。3、 switchportaccessvlan1*配置接口為AccessPort,并配置所屬vlan為vlan1。4、 switchporttrunknativevlan2*配置接口為TrunkPort,并配置所屬nativevlan為vlan2。5、 switchportport-security配置接口的端口安全。配置L2AggregatePort在接口配置模式下使用aggregateport來創(chuàng)建L2AggregatePort,具體的配置過程請參照“配置AggregatePort”一章。在特權(quán)模式下6、 clearcountersgigabitethernet0/1*清除接口gigabitethernet0/1的統(tǒng)計(jì)值。7、 clearinterfacesgigabitethernet0/1對接口gigabitethernet0/1硬件復(fù)位。8、 clearcounters清除所有2層接口統(tǒng)計(jì)值。（六） 配置3層接口配置SVI在全局配置模式下1、 interfacevlan2*進(jìn)入VLAN配置模式配置vlan2。2、 ipaddress10.0.241.254255.255.255.0給vlan2配置IP地址10.0.241.254子網(wǎng)掩碼255.255.255.0。配置RoutedPort在接口配置模式下3、 noswitchport*將接口關(guān)閉并重新轉(zhuǎn)換成3層模式。（該命令只適用于SwitchPort和L2AggregratePort。）ipaddress10.1.252.26255.255.255.252給接口配置IP地址10.1.252.26子網(wǎng)掩碼255.255。255.252。noshutdown重新打開此接口。配置L3AggregratePort在接口配置模式下使用aggregateport來創(chuàng)建L3AggregatePort，具體的配置過程請參照“配置AggregatePort”一章。（七） 顯示接口狀態(tài)在特權(quán)模式下1、 showinterface顯示所有接口的全部狀態(tài)和配置信息。2、 showinterfacegigabitethernet0/12status顯示接口gigabitethernet0/12的狀態(tài)。2、showinterfacegigabitethernet0/12*顯示接口gigabitethernet0/12的全部狀態(tài)和配置信息。3、showinterfaceswitchport*顯示所有可交換接口的administrative和operational狀態(tài)信息。4、showinterfacegigabitethernet0/12switchport*顯示可交換接口gigabitethernet0/12（非路由接口）的administrative和operational狀態(tài)信息。5、showinterfacedescription*顯示所有接口的描述和接口狀態(tài)。6、showinterfacegigabitethernet0/12description*顯示接口gigabitethernet0/12的描述和接口狀態(tài)。7、showinterfacecounters*顯示所有接口的統(tǒng)計(jì)值信息。8、showinterfacegigabitethernet0/12counters*顯示接口gigabitethernet0/12的統(tǒng)計(jì)值信息。9、showrunning-configinterface*顯示當(dāng)前運(yùn)行的所有接口配置。三、配置VLAN（虛擬局域網(wǎng)（一） 創(chuàng)建、修改VLAN在全局配置模式下1、vlan2*創(chuàng)建vlan2（如果存在此vlan,則進(jìn)入修改此vlan），并進(jìn)入VLAN配置模式。在vlan配置模式下2、 nameoffice*為vlan取一個(gè)名字叫office。如果不配置此項(xiàng)，由交換機(jī)為它自動(dòng)取一個(gè)名字vlanxxxx（四個(gè)0開頭的數(shù)字）。3、 showvlanid2查看vlan2的狀態(tài)和配置信息。（二） 刪除VLAN在全局配置模式下1、novlan2刪除vlan2。（三） 為VLAN分配Access口在全局配置模式下1、interfacegigabitethernet0/2配置接口gigabitethernet0/2，并進(jìn)入接口配置模式。在接口配置模式下switchportmodeaccess將此接口配置成2層access口。switchportaccessvlan2將此接口分配給vlan2，作為它的成員。（四） 配置VLANTrunks并指定nativevlan在全局配置模式下1、interfacegigabitethernet0/11*配置接口gigabitethernet0/11，并進(jìn)入接口配置模式。在接口配置模式下switchportmodetrunk*將此接口配置成2層trunk口。switchporttrunknativevlan2為此接口指定一個(gè)nativeVLAN。每個(gè)trunk口的缺省nativevlan是vlanl°（native是原生的意思，相當(dāng)于此trunk口原本屬于vlan2,雖然它屬于所有vlan）noswitchporttrunknativevlan將此接口的nativevlan恢復(fù)為缺省的vlan1。noswitchporttrunk*將此接口的所有Trunk相關(guān)屬性都復(fù)位成缺省值。在配置Trunk鏈路時(shí)，請確認(rèn)連接鏈路兩端的Trunk口屬于相同的nativeVLAN。當(dāng)把一個(gè)接口的nativeVLAN設(shè)置為一個(gè)不存在的VLAN時(shí)，交換機(jī)不會(huì)自動(dòng)創(chuàng)建此VLAN。此外，一個(gè)接口的nativeVLAN可以不在接口的許可LAN列表中，此時(shí)nativeVLAN的流量不能通過該接口。（五） 定義Trunk口的許可VLAN列表在接口配置模式下switchportmodetrunk*將此接口配置成2層trunk口。1、 switchporttrunkallowedall*配置此Trunk口的許可VLAN列表為所有支持的VLAN。2、 switchporttrunkallowedvlanadd2-4*配置vlan2-vlan4加入到此Trunk口的許可VLAN列表中。3、 switchporttrunkallowedvlanremove2*配置將vlan2從此Trunk口的許可VLAN列表中刪除。（不能將vlan1從許可列表中移出）4、 switchporttrunkallowedvlanexcept2*配置將除vlan2以外的所有VLAN加入到此Trunk口的許可列表中。5、 noswitchporttrunkallowedvlan*將此Trunk口的許可VLAN列表恢復(fù)為缺省的許可所有VLAN的狀態(tài)。（六） 顯示VLAN在特權(quán)模式下1、showvlan顯示所有vlan的狀態(tài)和配置信息。2、showvlanid2顯示vlan2的狀態(tài)和配置信息。四、配置Aggregate（聚合我們可以把多個(gè)物理鏈接捆綁在一起形成一個(gè)簡單的邏輯鏈接，這個(gè)邏輯鏈接我們稱之為一個(gè)aggregateport（以下簡稱AP）。AP是鏈路帶寬擴(kuò)展的一個(gè)重要途徑，符合IEEE802.3ad標(biāo)準(zhǔn)。它可以把多個(gè)端口的帶寬疊加起來使用，比如全雙工快速以太網(wǎng)端口形成的AP最大可以達(dá)到800Mbsp，或者千兆以太網(wǎng)接口形成的AP最大可以達(dá)到8Gbsp。當(dāng)AP中的一條成員鏈路斷開時(shí)，系統(tǒng)會(huì)將該鏈路的流量分配到AP中的其他有效鏈路上去。trap中包括鏈路相關(guān)的交換機(jī)、AP以及斷開的鏈路的信息。AP中一條鏈路收到的廣播或者多播報(bào)文，將不會(huì)被轉(zhuǎn)發(fā)到其他鏈路上。S3550-12G,S3550-24G系列交換機(jī)最大支持的12個(gè)AP,每個(gè)AP最多能包含8個(gè)端口。（一）創(chuàng)建aggregateport在全局配置模式下1、interfaceaggregateport1創(chuàng)建一個(gè)aggregateport1,默認(rèn)為2層aggregateport。2、interfaceaggregateport2創(chuàng)建一個(gè)aggregateport2。noswitchport將此2層aggregateport設(shè)置成3層aggregateport。switchport將此3層aggregateport返回到2層aggregateport。（二）配置aggregateport在全局配置模式下1、interfacerangegigabitethernet0/11-12配置接口gigabitethernet0/11-12,并進(jìn)入接口配置模式。在接口配置模式下port-group1*將此接口配置成aggregateport1的成員口（如果這個(gè)AP不存在，則同時(shí)創(chuàng)建這個(gè)AP）,將一個(gè)物理端口加入一個(gè)AP時(shí)，端口和AP必須處于同一個(gè)層次（同是二層接口或同是三層接口）。如果端口和AP處于不同的層次，你必須先使用命令noswitchport或switchport來將端口配置為和AP相同的層次。noport-group1將此接口從aggregateport1中移出。（三）配