交换机基本操作

1、溢SSW蓄奋罗茹落寰swFrchvenab-eswitch *局回aTswitch #ex.r-l-Press RETURNr-l-o ger-l-sr-l-arr-l-ed 一 switch V眇面Bs 丹wsN(cowg)尊Bwsss*哪舞 2口BW丹wsN(COMg.o尊Bwsss口哪舞罗膂BW寰71swFrch#configurer-l-ermma- swFrch (co nf ig) # exFr switch *罗蕾Bw寰switch (co nfig)#=ne conso-e 0 swFrch(configme)#eUMop4nqs#Qi-6uuoD)D9ZlZS 阿口钢、UMo

2、pmqs ou#Qi-6uuod)D9ZIZS 由目钢、乙 AiepuoD9s|seuJ49uqns di sssjppe di sssjppe d!#S6guco)99mSI ue|A 2即司u!#(6guco)99ms 诉丽di配昌国好叩靖亚区、l :令粤菖国叩靖亚由崇令口阳导纽W既香阳Y唠业琴0“J61S 0 SI |9A9| 49J39S 9|qeu9#(6ijuoD)D9ZlZS令口阳导纽W既香阳Y唠业琴0“J61S 0 I |9A9| 19JD9S 9|qeU9#(6lJUOD)D9ZlZS艮因平攥阳叩西:降菖国、1 :钥俯降钢#(6ijuod)D9ZIZS99CKS 9iueu4

3、SOH#(6uuoD)iD4!MS : N叩王叩靖亚菖国lUJIJUOD ipeopj ll!M P99D0JJ制冥舞也业INVIA：王:4d9DX9 ue|A p9M0|euni iodipi!MS#S%uco)ipi!MSNV1A制冥中5琦士王YT( Z ue|A 9AReuuni iodipi!MS#Qn-6!juco)ipi!MSNVlA(9Aneu)g2a- (iuni spoiu iodipi!MS#S%uco)ipi!MSNV1A 6eg2S7 ue|A sssddb iodipi!MS#Qn-6!juco)ipi!MSNV1A 4JOd B2SlNV1M既更好口飘#西择琢9iu

4、eu#(ue|A-6!juoD)D92is(软回N粤NV1A %Z#(U8|A-6guoo)99ms U8|A#(6guoo)99msNSW叩婆1:B2SM NV1A9iun-6ui6e 9|qe4-ss9jppe-Deiu Moqs#99mS 回期身丰阳涉旦1辜WQVhl皇阜、 9iun-6ui6e 9|qe4-ss9jppe-Deiu#(6ijuoD)D9ZlZS (德00区易刊)回期身丰阳涉旦1琴诉丽。Vhl菖国、乙 9|qe4-ss9jppe-Deiu Moqs#D9ZlZS 朝丽：MaI皇阜、1:辜1御QVhl俯降虱g %U0Adni耶 dw Ad0D#D9ZlZS :潺辱菖(feL

5、器岩宙El d_Ld_L Yfsssjppe di BuidogZIZS :申柬回$瞟期目老IKVLAN的验证:显示全部的 VLAN : Switch#show vlan显示单独的 VLAN : Switch#show vlan id 将 VLAN 信息保存到 flash 中：Switch#write memory从flash 中清除 VLAN 信息：Switch#delete flash:vlan.datRSTP的配置：启用生成树：S2126G（config）#spanning-tree配置交换机优先级：S2126G（config）#spanning-tree priority 0”或409

6、6”的倍数（RSTP BPDU 该值后 12bit 全 0）配置交换机端口优先级：S2126G（config-if）#spanning-tree port-priority 0”或16”的倍数（RSTP BPDU该值后4bit全0）生成树 hello 时间的配置（由 Root 决定）:S2126G（config）#spanning-tree hello-time 生成树的验证：Switch#show spanning-treeSwitch#show spanning-tree interface 接口名称Enable进入特权模式#ExIT返回上一级操作模式#End返回到特权模式#write m

7、emory 或 copy running-config startup-config 保存配置文件#del flash:config.text删除配置文件（交换机及1700系列路由器）#erase startup-config删除配置文件（2500系列路由器）#del flash:vlan.dat删除Vlan配置信息（交换机）#Configure terminal进入全局配置模式（config）# hostname switchA 配置设备名称为 switchA(config)#banner motd &配置每日提示信息&为终止符(config)#enable secret level 1 0

8、 star 配置远程登陆密码为 star(config)#enable secret level 15 0 star 配置特权密码为 starLevel 1为普通用户级别，可选为115 , 15为最高权限级别；0表示密码不加密（config）#enable services web-server 开启交换机 WEB 管理功能查看Services 可选以下：web-server（WEB 管理）、telnet-server（远程登陆）等 信息#show running-config查看当前生效的配置信息#show interface fastethernet 0/3 查看 F0/3 端口信息#sh

9、ow interface serial 1/2查看 S1/2 端口信息#show interface查看所有端口信息#show ip interface brief以简洁方式汇总查看所有端口信息#show ip interface查看所有端口信息#show version查看版本信息#show mac-address-table查看交换机当前MAC地址表信息#show running-config 查看当前生效的配置信息#show vlan查看所有VLAN信息#show vlan id 10查看某一 VLAN (如 VLAN10)的信息#show interface fastethernet

10、0/1 switchport 查看某一端口模式(如 F 0/1)#show aggregateport 1 summary 查看聚合端口 AG1 的信息#show spanning-tree查看生成树配置信息#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态#show port-security查看交换机的端口安全配置信息#show port-security address查看地址安全绑定配置信息#show ip access-lists listname查看名为listname的列表的配置信息#show access-lis

11、ts端口的基本配置(config)#Interface fastethernet 0/3 进入 F0/3 的端口配置模式(config)#interface range fa 0/1-2,0/5,0/7-9 进入 F0/1、F0/2、F0/5、F0/7、F0/8、 F0/9的端口配置模式(config-if)#speed 10 配置端口速率为 10M,可选 10,100,auto(config-if)#duplex full酉己置端口为全双工模式，可选full(全双Q,half(半双 式),auto(自适应)(config-if)#no shutdown开启该端口(config-if)#swi

12、tchport access vlan 10 将该端口划入 VLAN10 中，用于 VLAN(config-if)#switchport mode trunk将该端口设为 trunk 模式，用于 Tag vlan可选模式为access , trunk(config-if)#port-group 1将该端口划入聚合端口 AG1中,用于聚合端口聚合端口的创建(config)# interface aggregateport 1 创建聚合接口 AG1(config-if)# switchport mode trunk 配置并保证 AG1 为 trunk 模式(config)#int f0/23-24

13、(config-if-range)#port-group 1 将端口(端口组)划入聚合端口 AG1 中 生成树(config)#spanning-tree开启生成树协议(config)#spanning-tree mode stp 指定生成树类型为 stp可选模式 stp , rstp , mstp(config)#spanning-tree priority 4096设置交换机的优先级为4096 ,优先级值小 为高。优先级可选值为0，4096，8192，.，为4096的倍数。交换机默认值为 32768 VLAN的基本配置(config)#vlan 10 创建 VLAN10(config-vl

14、an)#name vlanname 命名 VLAN 为 vlanname(config-if)#switchport access vlan 10 将该端口划入 VLAN10 中某端口的接口配置模式下进行(config)#interface vlan 10 进入 VLAN 10 的虚拟端口配置模式(config-if)# ip address 为 VLAN10 的虚拟端口配置 IP 及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet 的方式登录的IP地址(config-if)# no shutdown启用该端口端口安全(config)# interface f

15、astethernet 0/1进入一 端口(config-if)# switchport port-security开启该端口的安全功能.配置最大连接数限制(config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为 1 ,最 大连接数为128(config-if)# switchport port-secruity violation shutdown酉己置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未 知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将

16、端口 关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复). IP和MAC地址绑定(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP进行绑定(MAC地 址注意用小写)三层路由功能(针对三层交换机)(config)# ip routing开启三层交换机的路由功能(config)# interface fastethernet 0/1(config-if)# no switchport开启端口的三层路由

17、功能(这样就可以为某一端口配置IP)(config-if)# ip address 三层交换机路由协议(config)# ip route 配置静态路由注: 为目标网络的网络号及子网掩码为下一跳的地址，也可用接口表示，如ip route serial 1/2( 所接的端口)(config)# router rip 开启 RIP 协议进程(config-router)# network 申明本设备的直连网段信息(config-router)# version 2 开启 RIP V2，可选为 version 1(RIPV1)、 version 2(RIPV2)(config-router)# no

18、 auto-summary 关闭路由信息的自动汇总功能(只有在 RIPV2支持)(config)# router ospf开启OSPF路由协议进程(针对1762，无需使用进程ID)(config)# router ospf 1开启OSPF路由协议进程(针对2501，需要加OSPF进程ID)(config-router)# network 55 area 0申明直连网段信息，并分配区域号(area0为骨干区域)IP ACL ：交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种标准ACL(config)#ip access-list stand listname 定义命名标准列表，命名为 listname， stand为标准列表(config-std-nacl)#deny 55 拒绝来自 网段的 IP 流量通过注：deny :拒绝通过；可选：deny(拒绝通过)、permit(允许通过) 55 :源地址及源地址通配符；可使用any表示任何IP(config-std-nacl)#permit any(config-std-nacl)#end 返回扩展ACL(