迈普交换机配置

1、迈普交换机基本配置一 . 基本配置进入特权模式： Switch enSwitch#进入全局模式： Switch# config terminalSwitch(Config)#退出命令 exit举例： Switch#exit Switch 帮助命令 help 举例： Switchhelp enable - Enable Privileged mode exit- Exit telnet session时钟配置： clock set 功能：设置系统日期和时钟。参数： 为当前时钟， HH 取值范围为 023， MM 和 SS 取值范 围为 059； 为当前年、月和日， YYYY 取值范围为 2000

2、2035， MM 取值范围为 112， DD 取值范围为 131。举例：设置交换机当前日期为 2002年 8月 1日 23时 0 分 0 秒。 Switch# clock set 23:0:0 2002.8.1 相关命令： show clock超时设置： exec timeout 功能：设置退出特权用户配置模式超时时间。参数： 为时间值，单位为分钟，取值范围为 0300 。 命令模式：全局配置模式。缺省情况：系统缺省为 5 分钟。 使用指南：为确保交换机使用的安全性，防止非法用户的恶意操作，当特权 用户在做完最后一项配置后，开始计时，到达设置时间值时，系统就自动退出特 权用户配置模式。数值为

3、0 表示没有超时。 举例：设置交换机退出特权用户配置模式的超时时间为 6 分钟。Switch(Config)# exec timeout 6 ?修改交换机的主机名 hostname XXX举例：设置提示符为 Test。Switch(Config)#hostname TestTest(config)#保存交换机配置的命令： write 重启交换机的命令： reload恢复交换机出厂配置命令： set default举例：Switch#set defaultAre you sure? Y/N = y Switch#writeSwitch#reload更改语言命令： language chinese

4、|english功能：设置显示的帮助信息的语言类型。参数： chinese 为中文显示； english 为英文显示。 命令模式：特权用户配置模式。举例：Switch# language Chinese显示 ARP 映射表命令： show arp命令模式：特权用户配置模式。使用指南：显示当前 ARP 映射表的内容，如： IP 地址，硬件地址，硬件类 型，接口名等。举例：Switch# show arpTotal arp items is 2, the matched arp items is 2AddressHardware AddrInterfacePortFlag00-01-7A-43-6

5、5-73 Vlan1Ethernet0/0/23Dynamic00-01-7A-FE-38-8A Vlan1Ethernet0/0/23Dynamic查看交换机当前 配置命令 ： show running-config 缺省情况：对于正在生效的配置参数，如果与缺省工作参数相同，则不显示。 命令模式：特权用户配置模式。使用指南： 当用户完成一组配置后， 需要验证是否配置正确， 则可以执行 show running-config 命令来查看当前生效的参数。举例：Switch# show running-config可简写为 Switch# show run查看端口命令： show switchpo

6、rt interface ethernet 功能：显示交换机端口的 VLAN 端口模式和所属 VLAN 号及交换机的 Trunk 端口信息。参数： 为端口号，可以是 0/0/1- 端口最大值。 命令模式：特权用户配置模式。举例：显示端口 0/0/1 的 VLAN 信息。Switch# show switchport interface ethernet 0/0/1Ethernet0/0/1Type:UniversalMac addr num:-1Mode :AccessPort VID :1Trunk native Vlan :1Trunk allowed Vlan :ALL跟踪路由命令： t

7、raceroute | host hops timeout 功能：本命令用于测试数据包从发送设备到目的地设备所经过的网关，检测 网络是否可达，定位网络故障所在。参数：是目的主机的 IP地址，点分十进制格式；host name是为远端主机的主机名；为Traceroute的最大经过的网关数目；为数据包超时时间，单位为毫秒，取值范围 10010000。缺省情况：数据包最多经过的网关数目缺省为16，超时时间为 2000毫秒。命令模式：特权用户配置模式。使用指南： Traceroute 一般用于定位目的网络不可达时的故障所在。 举例：Switch# traceroute三 . 网络管理交换机设置管理 V

8、LANSwitchSwitch enSwitch# configSwitch(Config)# interface vlan 1Switch(Config-If-Vlan1)# ip addressSwitch(Config-If-Vlan1)# no shutdowntelnet 管理交换机打开交换机的 telnet 服务器功能： Switch(Config)# telnet-server enable关闭交换机的 telnet 服务器功能： Switch(Config)# no telnet-server enable 配置远程登录验证方式authentication login loca

9、l | radius | local radius | radius local 缺省情况：缺省登陆验证方式为 local 。命令模式：全局配置模式。举例：Switch(Config)# authentication login local必须在 Console 口方式的全局配置模式下使用命令 telnet-user password 0|7 为交换机设置 Telnet 授权用户和口令； 0|7 分别表示口令不加密显示和加密显示。如交换机的授权用 户名为test，口令为明文的123456,设置方式如下：Switch enSwitch# configSwitch(Config)# telnet-

10、user test password 0 123456 在计算机上配置与管理 IP 相同网段的 IP 地址,在运行那里输入 telnet 在 Telnet 配置界面上输入正确的登录名和口令, Telnet 用户就可成功的进入到交换机的 CLI 配置界 面。 Telnet 登录后与通过 Console 口进入后使用的命令完全一致。通过 HTTP 管理交换机第一：配置交换机的 IP 地址,并且启动交换机的 HTTP Server 功能。 通过带外管理配置交换机 IP 地址,参见相应章节。同时Console方式下的全局配置模式下使用命令ip http server启动HTTPServer功能，使能

11、Web配 置。配置如下： Switch en Switch# configSwitch(Config)# ip http server 第二：在配置主机上运行 HTTP 协议。 在主机上打开 Web 浏览器，在地址处输入交换机的 IP 地址，或直接运行 Windows 的 HTTP 协议，比如交换机的 IP 地址为“；在允许 Web 方式配置管理交换机时，必须在 Console 方式下的全局配置模式下 使用命令 web-user password 0|7 为交换机设置 Web 授权用 户和口令。 如交换机的授权用户名为admin ， 口令为明文的 admin， 设置方式如下：SwitchenS

12、witch#configSwitch(Config)#web-user admin password 0 admin 输入正确的用户名和密码，进入交换机的 Web 配置主界面。四 . 交换机端口配置进入端口配置模式： Switch(Config)# int ethernet 0/0/1Switch(Config-Ethernet1-0/0/1)# 举例：进入以太网端口0/0/1， 0/0/4-5 ，0/0/8 。Switch(Config)#interface ethernet 0/0/1 ； /0/4-6 ； 0/0/8 Switch(Config-Port-Range)#关闭和打开端口：

13、Switch(Config-Ethernet1-0/0/1)# shutdownSwitch(Config-Ethernet1-0/0/1)# no shutdown 带宽限制命令： bandwidth control transmitno bandwidth control 功能：打开端口的带宽限制功能；本命令的 no 操作为关闭端口的带宽限制功能。参数：为限制带宽，单位为kbps，取值范围为 62-1000000 ; transmit为在端口发送数据时进行带宽控制。命令模式：端口配置模式。 缺省情况：端口缺省关闭带宽控制功能。 使用指南：当端口设置了带宽限制功能，并且指定了限制带宽的大小，

14、那么端口的 最大带宽就被确定，而不以 10/100M 为最大带宽。举例：设置 1-8 号端口限制发送数据时带宽为 40M。Switch(Config)#interface ethernet 0/0/1-8 Switch(Config-Port-Range)# bandwidth control 40000 Switch(Config-Port-Range)# no bandwidth controlforce100-half |设置端口速率和双工： speed-duplex auto | force10-half | force10-full |force100-full | force100

15、-fx |force1g-half | force1g-full nonegotiate master | slave 参数： auto 为自动协商速率；force10-half 为强制 10Mbit/s 速率，半双工模式； force10-full 为强制 10Mbit/s 速率， 全双工模式； force100-half 为强制 100Mbit/s 速率，半双工模式； force100-full 为强制 100Mbit/s 速率，全双工模式； force100-fx 为强制 100Mbit/s 光口模式； force1g-half 为强制 1000Mbit/s 速率，半双工模式； forc

16、e1g-full 为强制 1000Mbit/s 速率，全双工模式；nonegotiate 为强制关闭千兆端口自动协商； master 为强制千兆端口为 master 模式； slave 为强制千兆端口为 slav 模式。 命令模式：端口配置模式。缺省情况：端口缺省为自动协商速率和双工模式(auto)。使用指南：在配置端口的速率和双工模式时，端口的速率和双工模式必须和对端设 备速率和双工模式保持一致， 即如果对端设备自动协商方式则本端也设置成自动协 商方式；如果对端是强制方式，则本端也应设置成相应的强制方式。在强制 100Mbit/s 光口模式下，不支持自动协商方式，并且不能与 combo 电口

17、同时 使用。对于千兆端口，配置 nonegotiate方式时，默认为 master。如果一端配置为 master 方式，另外一端必需配置为 slave 方式。举例：交换机 Switch1 端口 1 同交换机 Switch2 端口 1 用线相连，将该两个端口设 置为强制 100Mbit/s 速率，半双工模式。Switch1(Config)#interface e0/0/1 Switch1(Config-Ethernet1-0/0/1)#speed-duplex force100-halfSwitch2(Config)#interface e0/0/1 Switch2(Config-Etherne

18、t0/0/1)#speed-duplex force100-half 环回测试口： loopback缺省情况：以太网端口不进行环回测试。 命令模式：端口配置模式。使用指南：使用环回测试可以检验以太网端口是否正常工作。 举例：设置以太网端口 0/0/1-8 进行环回测试。Switch(Config)#interface ethernet 0/0/1-8 Switch(Config-Port-Range)#loopback 设定端口名字： name 命令模式：端口配置模式。缺省情况：端口缺省没有名字。 举例：指定 0/0/1-8 端口 name 为 client。Switch(Config)#in

19、terface ethernet 0/0/1-8 Switch(Config-Port-Range)#name client 查看 MAC 地址表：命令： show mac-address-table static|aging-time|blackhole|count address vlan interface 参数： static 静态表项； aging-time 地址老化时间； blackhole 过滤表项； count 地址计数； 要显示的表项包含的 MAC 地址； 要显示的表项包含的 VLAN 号； 要显示的表项包含的端口名称。命令模式：特权用户配置模式 缺省情况：系统缺省不显示 M

20、AC 地址表的内容。 使用指南：本命令可以分类显示各种 MAC 地址表项，也可以使用命令 show mac-address-table 显示当前交换机内所有的 MAC 地址表项。举例：显示当前 MAC 地址表中的过滤表项。 Switch#show mac-address-table blackhole 五 . 配置 VLAN创建 vlan ： vlan 命令模式：全局配置模式。缺省情况：交换机缺省只有 VLAN1 。 使用指南： VLAN1 为交换机的缺省 VLAN ，用户不能配置和删除 VLAN1 。允许 配置 VLAN 的总共数量为 4094 个。举例：创建 VLAN100 ，并且进入 V

21、LAN100 的配置模式。Switch(Config)#vlan 100Switch(Config-Vlan100)# 命名 vlan：name 命令模式： VLAN 配置模式。缺省情况： VLAN 缺省 VLAN 名称为 vlanXXX ，其中 XXX 为 VID 。 使用指南：交换机提供为不同的 VLAN 指定名称的功能，有助于用户记忆 VLAN ， 方便管理。举例：为 VLAN100 指定名称为 TestVlan。Switch(Config-Vlan100)#name TestVlan 将端口加入指定 vlan 命令： switchport access vlan no switchpo

22、rt access vlan 功能： 将当前 Access 端口加入到指定 VLAN ； 本命令 no 操作为将当前端口从 VLAN 里删除。参数： 为当前端口要加入的 vlan VID ，取值范围为 14094 。 命令模式：接口配置模式 缺省情况：所有端口默认属于 VLAN1 。使用指南： 只有属于 Access mode 的端口才能加入到指定的 VLAN 中， 并且 Access 端口同时只能加入到一个 VLAN 里去。举例：设置某 Access 端口加入 VLAN100 。Switch(Config)#interface ethernet 0/0/8Switch(Config-ethe

23、rnet0/0/8)#switchport mode accessSwitch(Config-ethernet0/0/8)#switchport access vlan 100Switch(Config-ethernet0/0/8)#exit 给 vlan 指派端口 命令： switchport interface no switchport interface 功能：给 VLAN 分配以太网端口的命令；本命令的 no 操作为删除指定 VLAN 内的一个或一组端口。 参数： 要添加或者删除的端口的列表，支持” ;” ” -” ，如： ethernet 0/0/1;2;5 或 ethernet 0/0/1-6;8 。命令模式： VLAN 配置模式。缺省情况：新建立的 VLAN 缺省不包含任何端口。使用指南： Access 端口为普通端口，可以加入 VL