sh锐捷交换机常用的命令ji

sh锐捷交换机常用的命令ji 锐捷交换机常用操作命令手册 锐捷, 交换机, 操作, 命令 锐捷交换机常用操作命令手册 目 录 一、交换机配置模式介绍 二、交换机基本配置 2.1 接口介质类型配置 2.2 接口速度/双工配置 2.3 VLAN配置 2.4 端口镜像 2.5 端口聚合 2.6 交换机堆叠 2.7 ACL配置 2.8 端口安全 2.9 交换机防攻击配置 2.10 DHCP配置 2.11 三层交换机配置 三、交换机常用查看命令 一、交换机配置模式介绍 交换机配置模式主要有: 用户模式:此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> 特权模式:此模式可以查看一些交换机的配置，后面讲述的很多show命令便是 在此模式下进行的，还可以对一些简单的设置配置，例如时间。 Switch> enable //在用户模式下输入enable将进入配置模式 第 1 页 共 6 页 Switch, 全局配置模式:此模式下可以进行对交换机的配置，例如:命名、配置密码、设 路由等。 Switch,configure erminal //特权模式下可以通过config terminal 命令进 入配置模式 Switch(config)# 端口配置模式:此模式下对端口进行配置，如配置端口ip等。 Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。 二、交换机基本配置 交换机命名: 在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期 管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 交换机配置管理密码: 配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要 求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg， 其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码 rg，其中15表示为特权密码 交换机配置管理IP 第 2 页 共 6 页 switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN 配置管理IP地址 switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设 备，都使用一下这个命令 交换机配置网关: switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为 192.168.1.254，此命令用户二层设备。 通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时(尤其是设 备位置比较分散)特别能提高效率。 2.1 接口介质类型配置 锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式:电口和光口 复用接口，方便用户根据网络环境选择对应的介质类型。 但光口和电口同时只能用其一，如使用了光口1F，则电口1不能使用。 接口介质类型的转换: Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#medium-type fiber //把接口工作模式改为光口 Switch(config-if)#medium-type copper //把接口工作模式改为电口 默认情况下，接口是工作在电口模式 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。 2.2 接口速度/双工配置 命令格式: Switch(config)#interface interface-id //进入接口配置模式 第 3 页 共 6 页 Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数， 或者设置为auto Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式 1000只对千兆口有效; 默认情况下，接口的速率为auto，双工模式为auto。 配置实例: 实例将gigabitethernet 0/1的速率设为1000M，双工模式设为全双工: Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplex full 在故障处理的时候，如果遇到规律性的时断时续或掉包，在排除其他原因后，可以考虑是否和对端设备的速率和双工模式不匹配，尤其是两端设备为不同厂商的 时候。 光口不能修改速度和双工配置，只能auto。 2.3 VLAN配置 添加VLAN到端口: 在交换机上建立VLAN: Switch (config)#vlan 100 //建立VLAN 100 Switch (config)#name ruijie //该VLAN名称为ruijie 将交换机接口划入VLAN 100中: Switch (config)#interface range f 0/1-48 //range表示选取了系列端口1-48， 这个对多个端口进行相同配置时非常有用 Switch (config-if-range)#switchport access vlan 100 //将接口划到VLAN 第 4 页 共 6 页 100中 Switch (config-if-range)#no switchport access vlan //将接口划回到默认 VLAN 1中，即端口初始配置 交换机端口的工作模式: Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access //该端口工作在access模式下 Switch(config-if)#switchport mode trunk //该端口工作在trunk模式下 如果端口下连接的是PC，则该端口一般工作在access模式下，默认配置为access 模式。 如果端口是上联口，且交换机有划分多个VLAN，则该端口工作在TRUNK模式下。 NATIVE VLAN配置: Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk native vlan 100 //设置该端口NATIVE VLAN为100 端口只有工作在TRUNK模式下，才可以配置NATIVE VLAN; 在TRUNK上Native VLAN的数据是无标记的(Untagged)，所以即使没有在端口即 使没有工作在TRUNK模式下，Native Vlan仍能正常通讯; 默认情况下，锐捷交换机的NATIVE VLAN为1。建议不要更改。 VLAN修剪配置: Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094 //设定VLAN要修剪的VLAN Switch(config-if)#no switchport trunk allowed vlan //取消端口下的VLAN 修剪 第 5 页 共 6 页 VLAN信息查看: Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24 100 VLAN0100 active Fa0/1 ,Fa0/2 ,Fa0/3 Fa0/4 ,Fa0/5 ,Fa0/6 Fa0/7 ,Fa0/8 ,Fa0/9 Fa0/10 Switch# 2.4 端口镜像 端口镜像配置: Switch (config)# monitor session 1 destination interface GigabitEthernet 0/2 //配置G0/2为镜像端口 Switch (config)# monitor session 1 source interface GigabitEthernet 0/1 both //配置G0/1为被镜像端口，且出入双向数据均被镜像。 Switch (config)# no monitor session 1 //去掉镜像1 S21、S35等系列交换机不支持镜像目的端口当作普通用户口使用，如果需要做 用户口，请将用户MAC与端口绑定。 锐捷SME交换机镜像支持一对多镜像，不支持多对多镜像。 第 6 页 共 6 页