锐捷交换机简单配置说明.doc

《锐捷交换机简单配置说明.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、交换机简单配置命令说明1、交换机的几种模式简介12、交换机的相关配置命令21）配置密码的命令22）给交换机命名23）配置管理vlan的命令24）配置ACL的命令35）进入端口配置trunk的命令36）进入端口配置vlan的命令37）配置群体端口的命令38）设置三层交换机的system-guard功能49）设置三层交换机的风暴控制功能410）配置生成树命令（可以选用此配置用在和用户PC相连的21接入交换机上）411）设置二层交换机缺省网关命令（21交换机的配置命令）512）配置802。1X的相关命令513）保存配置

2、的命令63、交换机的一些查看命令简介61、交换机的几种模式简介Switch>用户模式（此模式只可以简单的查看一些交换机的配置和一些简单的修改如果原来配置有密码的，还要输入密码才可以进入）Switch>enable用户模式输入enable将进入配置模式就是下面的示例，当然，命令可以简写为en：Switch＃配置模式（这个模式可以查看一些交换机的配置，还可以对一些简单的设置配置，例如时间。）Switch＃configureterminal要想对交换机有进一步的操作权限，就必须进入全局配置模式，配置模式下可以通过con

3、figterminal命令来达到这个目的，当然也可以使用简写命令contSwitch(config)#全局配置模式（用户可以在这种状态下执行许多对交换机的配置命令，例如：命名、配置密码、设置服务、路由等等。）但是仅仅有全局配置模式还是不够的，用户如果要细致的对每项参数进行配置，还必须进入到各自的参数单元中，下面举几个例子Switch(config)#interfacegigabitEthernet4/1从全局配置模式下进入到g4/1接口模式下Switch(config)#interfacevlan111从全局配置

4、模式下进入到vlan111接口模式下则模式变为下面所示：Switch(config-if)#接口模式另外就是建立vlan的模式中，如下所示：Switch(config)#vlan111Switch(config-vlan)#vlan模式再举一例，就是配置ACL和动态路由的情况都是从全局配置模式下进入他们各自的子接口的：Switch(config)#ipaccess-listextendeddeny-portSwitch(config-ext-nacl)#exitSwitch(config)#routerospfS

5、witch(config-route)#exit好，上面是对交换机的几种工作模式做了个简单的讲解，现在具体来说一下几个交换机的简单的配置命令，这些命令都是通用的（二层和三层如果有区别的话我会注明）2、交换机的相关配置命令1）配置密码的命令Switch(config)#enablesecretlevel10111设置远程登陆密码为111（密码级别为1，加密模式为0表示明文模式输入）Switch(config)#enablesecretlevel150111设置com口登陆密码为111（密码级别为15，加密模式为0表

6、示明文模式输入）2）给交换机命名Switch(config)#hostname###给交换机命名###3）配置管理vlan的命令Switch#cont用户模式进入全局配置模式命令Switch(config)#vlan10这里假设管理vlan为vlan10，建立vlan10Switch(config-vlan)#exit退出Switch(config)#intvlan10进入vlan接口模式Switch(config-if)#ipaddress192.168.1.254255.255.255.0给vlan分配IP地

7、址192.168.1.254Switch(config-if)#noshut激活vlan（这一步一定不要遗忘）Switch(config-if)#exit退出vlan端口模式4）配置ACL的命令Switch(config)#Ipaccess-listextendeny-port建立acl访问控制列表Switch(config-ext-nacl)#denytcpanyanyeq135对常用病毒的端口封堵规则Switch(config-ext-nacl)#denytcpanyanyeq139Switch(config

8、-ext-nacl)#denytcpanyanyeq593Switch(config-ext-nacl)#denytcpanyanyeq4444Switch(config-ext-nacl)#denyudpanyanyeq4444Switch(config-ext-nacl)#denyudpanyanyeq135Switch(config-ext-nacl)#denyud