锐捷S3760系列交换机基本配置实例

锐捷S3760系列交换机基本配置实例一、基础管理在网络设备的首次使用时只能使用串口(Console)方式连接网络设备，称为带外(Outband)管理方式。在进行了相关配置后，可以通过Telnet虚拟终端方式连接和管理网络设备。通过这两者都可以访问命令行界面。将交换机的控制口与PC的coml口连接，启动超级终端，连接时使用COM1,COM1属性还原为默认值，打开交换机电源启动交换机。S3760>enable //进入特权模式Password: //输入口令S3760#1、查看系统信息S3760#showversion //显示系统版本信息S3760#showversiondevices //显示设备硬件信息S3760#showversionslots //显示设备插槽和模块信息2、 配置控制台登录口令S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#lineconsole0 〃进入控制台线路模式(有aux、console、tty、vty四种线路模式)，0是控制台的线路编号S3760(config-line)#password8888 //设置line线路口令8888S3760(config-line)#login //启用line线路口令保护S3760(config-line)#exit //回到全局配置模式3、 配置Telnet登录口令S3760(Config)#enableservicetelnet-server 〃启用Telnet服务S3760(config)#linevty04 〃进入vty线路模式(有aux、console、tty、vty四种线路模式)，0~4是Telnet登录的线路编号S3760(config-line)#transportinputtelnet 〃配置vty线路模式下允许的通信协议Telnet(有all、ssh、telnet、none)S3760(config-line)#password8888 //设置line线路口令8888S3760(config-line)#login //启用line线路口令保护S3760(config-line)#exit //回到全局配置模式4、 配置特权模式口令S3760(config)#enablepassword8888 //创建一个缺省为15级(最高授权级别)的静态口令8888S3760(config)#enablesecret8888 //创建一个缺省为15级(最高授权级别)安全口令8888(与上一条命令二选一)S3760(config)#end //回到特权模式二、配置接口和VLAN1、配置物理接口S3760#showversionslots //显示设备插槽和模块信息S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#interfacerangefastethernet0/1-24//进入接口配置模式配置0/1-0/24接口S3760(config-if)#medium-typecopper 〃设置接口介质为铜缆(双绞线)接口fiber为光纤接口)S3760(config-if)#speedauto //设置接口的速率为自协商(有10、100、1000、auto)S3760(config-if)#duplexfull 〃设置接口的双工模式为全双工(有auto、full、half)S3760(config-if)#flowcontrolauto 〃设置接口的流控模式为自协商(有auto、on、off)S3760(config-if)#noshutdown //重新打开此接口S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacerangegigabitethernet0/25-27 //进入接口配置模式配置0/25-0/27接口S3760(config-if)#medium-typefiber 〃设置接口介质为光纤接口(copper为铜缆接口)S3760(config-if)#speed1000 〃设置接口的速率为1000M(有10、100、1000、auto)S3760(config-if)#duplexfull 〃设置接口的双工模式为全双工(有auto、full、half)S3760(config-if)#flowcontrolauto 〃设置接口的流控模式为自协商(有auto、on、off)S3760(config-if)#noshutdown //重新打开此接口S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacegigabitethernet0/28 //进入接口配置模式配置0/28接口S3760(config-if)#medium-typecopper 〃设置接口介质为铜缆(双绞线)接口fiber为光纤接口)S3760(config-if)#speedauto //设置接口的速率为自协商(有10、100、1000、auto)S3760(config-if)#duplexfull 〃设置接口的双工模式为全双工(有auto、full、half)S3760(config-if)#flowcontrolauto 〃设置接口的流控模式为自协商(有auto、on、off)S3760(config-if)#noshutdown //重新打开此接口S3760(config-if)#end //回到特权模式S3760#showinterfaces //显示接口全部信息2、 配置二层接口(AccessPort)S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#interfacerangefastethernet0/1-24 //进入接口配置模式配置0/1-0/24接口S3760(config-if)#switchportmodeaccess 〃配置此接口的二层模式为交换端口(trunk为中继端口)S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacerangegigabitethernet0/25-27 //进入接口配置模式配置0/25-0/27接口S3760(config-if)#switchportmodeaccess 〃配置此接口的二层模式为交换端口(trunk为中继端口)S3760(config-if)#end //回到特权模式S3760#showinterfaceswitchport//显示可交换端口(非路由端口)信息3、 配置VLANS3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#vlan2 〃创建vlan2(已存在默认vlan1)并进入vlan配置模式

S3760(config-vlan)#exit //回到全局配置模式S3760(config)#vlan3//创建vlan3并进入vlan配置模式S3760(config-vlan)#exit //回到全局配置模式S3760(config)#vlan4//创建vlan4并进入vlan配置模式S3760(config-vlan)#exit //回到全局配置模式S3760(config)#interfacegigabitethernet0/27 //配置0/27端口S3760(config-if)#switchportaccessvlan1 //将接口分配给VLAN1S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacerangegigabitethernet0/25-26 //配置0/25-0/26端口S3760(config-if)#switchportaccessvlan2 //将接口分配给VLAN2S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacerangefastethernet0/19-24//配置0/19-0/24端口S3760(config-if)#switchportaccessvlan3 //将接口分配给VLAN3S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacerangefastethernet0/1-18//配置0/1-0/18端口S3760(config-if)#switchportaccessvlan4 //将接口分配给VLAN4S3760(config-if)#end //回到特权模式S3760#showvlan //显示vlan信息4、配置三层接口(RoutePort和SVI)S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#interfacegigabitethernet0/28 //配置0/28接口S3760(config-if)#noswitchport 〃将此接口转换成三层模式(默认为二层access模式)S3760(config-if)#ipaddress6S3760(config-if)#noshutdown //重新打开此接口S3760(config-if)#exit S3760(config-if)#ipaddress6S3760(config-if)#noshutdown //重新打开此接口S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacevlan1 //配置vlan1S3760(config-if)#ipaddress54S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacevlan2 //配置vlan2S3760(config-if)#ipaddress54S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacevlan3 //配置vlan3S3760(config-if)#ipaddress54码S3760(config-if)#exit //回到全局配置模式S3760(config)#interfacevlan4 //配置vlan4S3760(config-if)#ipaddress54S3760(config-if)#end //回到特权模式S3760#showinterfacesstatus //显示接口状态信息〃配置IP地址6子网掩码〃配置IP地址54子网掩码〃配置IP地址54子网掩码〃配置IP地址54子网掩〃配置IP地址54子网掩码S3760#showinterfaces //显示接口全部信息5、管理MAC地址表S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#mac-address-tableaging-time1000//设置地址老化时间为1000秒S3760(config)#nomac-address-tableaging-time//将地址老化时间恢复为缺省值300秒S3760(config)#end //回到特权模式S3760#showmac-address-tableaging-time//显示当前的地址老化时间S3760#showmac-address-table//显示所有类型的MAC地址信息(包括动态地址，静态地址和过滤地址)S3760#clearmac-address-tabledynamic//删除设备上所有的动态地址项S3760#clearmac-address-tabledynamicinterfacegigabitethernet02/7//删除0/27端口上的所有动态地址表项S3760#clearmac-address-tabledynamicvlan4//删除VLAN4上的所有动态地址表项S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#mac-address-tablestatic00d0.f800.073cvlan2interfacegigabitethernet0/26//增加一个在vlan2中的将目的mac地址为00d0.f800.073c的包转发到0/26端口上的静态地址表项S3760(config)#nomac-address-tablestatic00d0.f800.073cvlan2interfacegigabitethernet0/26//删除一个在vlan2中的将目的mac地址为00d0.f800.073c的包转发到0/26端口上的静态地址表项S3760(config)#mac-address-tablefiltering00d0.f808.000cvlan2〃增加一个在vlan2中的源mac地址为00d0.f800.000c的过滤地址表项(当设备在该VLAN内收到以这个MAC地址为源地址的包时，这个包都将被直接丢弃)S3760(config)#nomac-address-tablefiltering00d0.f808.000cvlan2 /删除一个在vlan2中的源mac地址为00d0.f800.000c的过滤地址表项S3760(config)#end //回到特权模式S3760#showmac-address-tablestatic//显示所有静态地址信息S3760#showmac-address-tablefiltering //显示所有过滤地址信息S3760#showmac-address-tableinterfacegigabitethernet0/27//显示0/27端口的所有类型的地址信息S3760#showmac-address-tablevlan2//显示VLAN2的所有类型的地址信息S3760#showmac-address-tablecount//显示地址表中MAC地址的统计信息6、配置IP和MAC地址绑定S3760#showarp//显示ARP表信息S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.〃将ip地址1〃将ip地址1与mac地址〃将ip地址2与mac地址00d0.f800.4251进行绑定S3760(config)#address-bind200d0.f800.425200d0.f800.4252进行绑定S3760(config)#address-binduplinkgigabitethernet0/28 //配置0/28端口为地址绑定例外口(注意：交换机上联到路由的端口必须配置为地址绑定例外口)S3760(config)#address-binduplinkfastethernet0/14//配置0/14端口为地址绑定例外口S3760(config)#address-bindinstall //开启绑定生效功能S3760(config)#noaddress-bind100d0.f800.4253 〃取消ip地址1与mac地址00d0.f800.4253的绑定S3760(config)#end //回到特权模式S3760#showaddress-bind 〃查看IP和MAC地址绑定表S3760#showaddress-binduplink//查看地址绑定例外口三、配置路由S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#iproute5 //配置网络地址为子网掩码为下一跳地址为5(路由器连接交换机的端口地址)的静态路由作为缺省路由S3760(config)#end //回到特权模式S3760#showiproute //显示路由信息四、配置DHCP服务(可选)锐捷S3750系列交换机支持DHCP服务和DHCP中继服务，可将交换机配置成DHCP服务器，也可启用DHCP中继服务使用其他设备(路由器或DHCP服务器)上的DHCP服务。这里将交换机配置成DHCP服务器。S3760#configureterminal //进入全局配置模式Enterconfigurationcommands,oneperline.EndwithCNTL/Z.S3760(config)#servicedhcp //启用DHCP服务S3760(config)#ipdhcpexcluded-address0 //配置DHCP排斥地址至0S3760(config)#ipdhcpexcluded-address0153 //配置DHCP排斥地址01至53S3760(config)#ipdhcppoolvlan0002 〃配置地址池名为vlan0002S3760(dhcp-config)#network //配置地址池的网络号和子网掩码S3760(dhcp-config)#default-router54 //配置客户端的缺省网关54S3760(dhcp-config)#dns-server32 〃配置客户端可用的DNS服务器地址32和S3760(dhcp-config)#lease180 〃配置客户端IP地址的租期为180天(为infinite时表示无限期)S3760(dhcp-config)#exit //回到全局配置模式S3760(config)#ipdhcppoolvlan0003 //配置地址池名为vlan0003S3760(dhcp-config)#network //配置地址池的网络号和子网掩码S3760(dhcp-config)#default-router54 //配置客户端的缺省网关54S3760(dhcp-config)#dns-server32 〃配置客户端可用的DNS服务器地址32和S3760(dhcp-config)#lease