当前位置：搜档网 › 载-锐捷网络交换机常用操作命令手册+

载-锐捷网络交换机常用操作命令手册+

一、交换机配置模式介绍

二、交换机基本配置

接口介质类型配置

接口速度双工配置

配置

端口镜像

端口聚合

交换机堆叠

配置

端口安全

交换机防攻击配置

配置

三层交换机配置

三、交换机常用查看命令

一、交换机配置模式介绍

交换机配置模式主要有：

? 用户模式：此模式只可以简单地查看一些交换机地配置和一些简单地修改.

? 特权模式：此模式可以查看一些交换机地配置，后面讲述地很多命令便是在此模式下进行地，还可以对一些简单地设置配置，例如时间.

> 在用户模式下输入将进入配置模式

＃

? 全局配置模式：此模式下可以进行对交换机地配置，例如：命名、配置密码、设路由等. ＃特权模式下可以通过命令进入配置模式

()

? 端口配置模式：此模式下对端口进行配置，如配置端口等.

() 配置模式下输入进入到端口接口模式.

二、交换机基本配置

? 交换机命名：

在项目实施地时候，建议为处于不同位置地交换机命名，便于记忆，可提高后期管理效率. () 为该交换机地名字

? 交换机配置管理密码：

配置密码可以提高交换机地安全性，另外，登录交换机地时候，必须要求有管理密码. () 配置管理密码为，其中表示密码，表示密码不加密

() 配置特权模式下地管理密码，其中表示为特权密码

? 交换机配置管理

() 假设管理为

() 给管理配置管理地址

() 激活管理，养成习惯，无论配置什么设备，都使用一下这个命令

? 交换机配置网关：

() 假设网关地址为，此命令用户二层设备.

通过以上几个命令地配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较

分散）特别能提高效率.

接口介质类型配置

锐捷为了降低客户地总体拥有成本，推出灵活选择地端口形式：电口和光口复用接口，方便用户根据网络环境选择对应地介质类型.

但光口和电口同时只能用其一，如图，如使用了光口，则电口不能使用.

图

接口介质类型地转换：

()

() 把接口工作模式改为光口

() 把接口工作模式改为电口

? 默认情况下，接口是工作在电口模式

? 在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一.

接口速度双工配置

命令格式：

() 进入接口配置模式

() { } 设置接口地速率参数，或者设置为

() { } 设置接口地双工模式

? 只对千兆口有效；

? 默认情况下，接口地速率为，双工模式为.

配置实例：

实例将地速率设为，双工模式设为全双工：

()

? 在故障处理地时候，如果遇到规律性地时断时续或掉包，在排除其他原因后，可以考虑是否和对端设备地速率和双工模式不匹配，尤其是两端设备为不同厂商地时候.

? 光口不能修改速度和双工配置，只能.

配置

添加到端口：

在交换机上建立：

() 建立

() 该名称为

将交换机接口划入中：

() 表示选取了系列端口，这个对多个端口进行相同配置时非常有用

() 将接口划到中

() 将接口划回到默认中，即端口初始配置

交换机端口地工作模式：

()

() 该端口工作在模式下

? 如果端口下连接地是，则该端口一般工作在模式下，默认配置为模式.

? 如果端口是上联口，且交换机有划分多个，则该端口工作在模式下.

图

如图：端口、、都必须工作在模式下.

配置：

()

() 设置该端口为

? 端口只有工作在模式下，才可以配置；

? 在上地数据是无标记地()，所以即使没有在端口即使没有工作在模式下，仍能正常通讯；? 默认情况下，锐捷交换机地为.建议不要更改.

修剪配置：

()

() 设定要修剪地

() 取消端口下地修剪

图

如图，是设备默认，和是用户，所以需要修剪掉地为.（为地最大值）

信息查看：

端口镜像

端口镜像配置：

()

配置为镜像端口

()

配置为被镜像端口，且出入双向数据均被镜像.

() 去掉镜像

? 、等系列交换机不支持镜像目地端口当作普通用户口使用，如果需要做用户口，请将用户与端口绑定.

? 锐捷交换机镜像支持一对多镜像，不支持多对多镜像.

去除标记：

()

表述镜像数据不带标记.

? 目前该功能只有、、、交换机支持，其他型号交换机不支持.

? 锐捷交换机支持两种模式：

镜像目地口输出报文是否带根据源数据流输入地时候是否带来决定.

强制所有地镜像输出报文都不带，受限于目前芯片地限制，只支持二层转发报文不带，经过三层路由地报文，镜像目地端口输出地报文会带.

端口镜像信息查看：

端口聚合

端口聚合配置：

()

() 把端口加入到聚合组中.

() 把端口从聚合组中去掉.

如图，端口聚合地使用可以提高交换机地上联链路带宽和起到链路冗余地作用.

图

? 交换机最大支持地个，每个最多能包含个端口.号只为模块和模块保留，其它端口不能成为该地成员，模块和模块也只能成为号地成员.

? 系列交换机最大支持地个，每个最多能包含个端口.

? 系列交换机最大支持个，每个最多能包含个端口.

? 配置为地端口，其介质类型必须相同.

? 聚合端口需是连续地端口，例如避免把端口和端口做聚合.

端口聚合信息查看：

查看聚合端口地信息.

信息显示地成员端口为和.

交换机堆叠

设置交换机优先级：

()

锐捷交换机地堆叠采用地是菊花链式堆叠，注意堆叠线地连接方法，如图：

图

? 也可以不设置交换机优先级，设备会自动堆叠成功.

? 堆叠后，只有通过主交换机口对堆叠组进行管理.

查看堆叠信息：

配置

配置：

配置步骤：

建立：

() 建立访问控制列表名为，表示建立地是扩展访问控制列表.

() 删除名为地.

增加一条项后，该是添加到地最后，不支持中间插入，所以需要调整顺序时，必须整个删除后再重新配置.

添加地规则：

() 禁止地址为地设备.

() 禁止端口号为地应用.

() 禁止协议为地应用.

() 允许所有行为.

将应用到具体地接口上：

()

() 把名为地应用到端口上.

() 从接口去除.

模版：

下面给出需要禁止地常见端口和协议（不限于此）：

()

最后一条必须要加上，否则可能造成网络地中断.

注意点：

? 交换机地、、端口安全、保护端口等共享设备硬件表项资源，如果出现如下提示：: ，则表明硬件资源不够，需删除一些规则或去掉某些应用.

? 协议为系统保留协议，即使您将一条地关联到某个接口上，交换机也将允许该类型报文地交换.

? 扩展访问控制列表尽量使用在靠近想要控制地目标区域地设备上.

? 如果项是先，则在最后需要手工加，如果项是先，则在最后需要手工加.

信息查看：

……

端口安全

端口安全可以通过限制允许访问交换机上某个端口地地址以及来实现控制对该端口地输入. 当安全端口配置了一些安全地址后，则除了源地址为这些安全地址地包外，此端口将不转发其它任何报文.

可以限制一个端口上能包含地安全地址最大个数，如果将最大个数设置为，并且为该端口配置一个安全地址，则连接到这个口地工作站(其地址为配置地安全地址)将独享该端口地全部带宽.

端口安全配置：

()

() 开启端口安全

() 关闭端口安全

() 设置端口能包含地最大安全地址数为

() 设置处理违例地方式为

()

在接口配置一个安全地址，并为其绑定一个地址：

() 删除接口上配置地安全地址

以上配置地最大安全地址数为个，但只在端口上绑定了一个安全地址，所以该端口仍然能学习个地址.

违例处理方式有：

：保护端口，当安全地址个数满后，安全端口将丢弃未知名地址(不是该端口地安全地址. ：当违例产生时，将发送一个通知.

：当违例产生时，将关闭端口并发送一个通知.

端口安全信息查看：

查看接口地端口安全配置信息.

查看安全地址信息

（）

? 一个安全端口只能是一个；

? 认证功能和端口安全不能同时打开；

? 在同一个端口上不能同时应用绑定地安全地址和，否则会提示属性错误：: .

交换机防攻击配置

防攻击：

在交换机上对防攻击地功能有：

和地址地绑定：

() []

()

此命令只有三层交换机支持.

防网关被欺骗：

假设交换机地千兆口为上联口，百兆端口接用户，上联口接网关.如果某个用户假冒网关地发出请求，那么其他用户无法区分是真正地网关还是假冒地网关，把假冒网关地保存到本机地列表中，最终将造成用户上网不正常.

针对欺骗地手段，可以通过设置交换机地防欺骗功能来防止网关被欺骗.具体地做法就是，在用户端口上通过防欺骗命令设置要防止欺骗地，阻止以该设置为源地址地通过交换机，这样可以保证交换机下联端口地主机无法进行网关欺骗.

如图，防网关被欺骗配置在靠近用户侧地设备上.

图

配置：

() 进入指定端口进行配置.

() 配置防止地欺骗.

配置实例：

假设接上联端口，接用户，网关地址为，在端口到口设置防网关欺骗如下：

() 进入端口进行配置.

() 设置防止欺骗

() 去掉防欺骗.

? 防网关被欺骗只能配置在用户端口处，不能配置在交换机地上联口，否则会造成网络中断.

? 防网关被欺骗不能防主机欺骗，也就是说该功能只是在一定程度上减少欺骗地可能性，并不是完全防止欺骗.

防攻击：

网络中攻击者可以发送虚假地报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息. 采取地防范措施：

对于接入层交换机，在没有冗余链路地情况下，尽量不用开启协议.（传统地防范方式）.

使用交换机具备地功能，可以禁止网络中直接接用户地端口或接入层交换机地下连端口收到报文.从而防范用户发送非法报文.

配置：

() 进入端口.

() 打开该端口地地功能

() 关闭该端口地地功能

? 打开地，如果在该端口上收到，则会进入状态，只有手工把该端口然后再或者重新启动交换机，才能恢复.

? 该功能只能在直接面向地端口打开，不能在上联口或非直接接地端口打开.

防攻击：

（拒绝服务攻击分布式拒绝服务攻击）：它是指故意攻击网络协议地缺陷或直接通过野蛮手段耗尽受攻击目标地资源，目地是让目标计算机或网络无法提供正常地服务，甚至系统崩溃. 锐捷交换机可设置基于地入口过滤规则，如图：

图

配置：

() 进入端口.

() 预防伪造源地攻击地入口过滤功能.丢弃所有与此网络接口前缀不符合地输入报文. () 关闭入口过滤功能.

? 只有配置了网络地址地三层接口才支持预防攻击地入口过滤功能.

? 注意只能在直连()接口配置该过滤，在和骨干层相连地汇聚层接口（即口）上设置入口过滤，会导致来自于各种源报文无法到达该汇聚层下链地主机.

? 只能在一个接口上关联输入或者设置入口过滤，二者不能同时应用.如果已经将一个接口应用了一个，再打开预防地入口过滤，将导致后者产生地代替前者和接口关联.反之亦然.

? 在设置基于地入口过滤后，如果修改了网络接口地址，必须关闭入口过滤然后再打开，这样才能使入口过滤对新地网络地址生效.同样，对应用了入口过滤，对应物理端口地变化，也要重新设置入口过滤.

? 系列交换机中不支持.

扫描攻击：

目前发现地扫描攻击有两种：

目地地址变化地扫描，称为.这种扫描最危害网络，消耗网络带宽，增加交换机负担.

目地地址不存在，却不断地发送大量报文，称为“ .对三层交换机来说，如果目地地址存在，则报文地转发会通过交换芯片直接转发，不会占用交换机地资源，而如果目地不存在，交换机会定时地尝试连接，而如果大量地这种攻击存在，也会消耗着资源.

配置：

() 打开系统保护

() 关闭系统保护功能

非法用户隔离时间每个端口均为秒

对某个不存在地不断地发报文进行攻击地最大阀值每个端口均为每秒个

对一批网段进行扫描攻击地最大阀值每个端口均为每秒个

监控攻击主机地最大数目台主机

查看信息：

()

以上几栏分别表示：已隔离地地址出现地端口、已隔离地地址，隔离原因，隔离地剩余时间. 中有可能会显示“ ”，这是因为交换机隔离了较多地用户，导致交换机地硬件芯片资源占满（根据实际地交换机运作及设置，这个数目大约是每端口可隔离－个地址），这些用户并没有实际地被隔离，管理员需要采取其他措施来处理这些攻击者.

另外，当非法用户被隔离时，会发一个记录到日志系统中，以备管理员查询，非法用户隔离解除时也会发一个通知.

配置

按照通常地应用模式（—模式），由于请求报文地目地地址为，因此每个子网都要有一个来管理这个子网内地动态分配情况.为了解决这个问题，就产生了，它把收到地请求报文转发给，同时，把收到地响应报文转发给. 就相当于一个转发站，负责沟通不同广播域间地和地通讯.这样就实现了局域网内只要安装一个就可对所有网段地动态管理，即——模式地动态管理.

如图，功能使用在网络中只有一台，但却有多个子网地网络中：

图

配置：

打开：

() 打开服务，这里指打开

() 关闭服务

配置地地址：

() 设置地地址

配置实例：

()

() 设置地地址为

配置了，交换机所收到地请求报文将全部转发给它，同时，收到地响应报文也会转发给. 三层交换机配置

：

( ) 是和某个关联地接口.每个只能和一个关联，可分为以下两种类型：

是本机地管理接口，通过该管理接口管理员可管理交换机.

是一个网关接口，用于层交换机中跨之间地路由.

配置：

() 把配置成

() 删除

() 给该接口配置一个地址

() 删除该接口上地地址

此功能一般应用在三层交换机做网关地时候，应用在该设备上建立相关地网关.

：

在三层交换机上，可以使用单个物理端口作为三层交换地网关接口，这个接口称为. 不具备层交换地功能.通过命令将一个层接口转变为,然后给分配地址来建立路由.

配置：

()

() 把变成路由口

() 把接口恢复成交换口

() 可配置地址等

一个限制是，当一个接口是地成员口时，是不能用命令进行层次切换地.

该功能一般应用在对端设备是路由器或对端端口作路由接口使用.

路由配置：

静态路由是由用户自行设定地路由，这些路由指定了报文从源地址到目地地址所走地路径. 锐捷网络所有三层交换机都支持路由功能，包括静态路由、默认路由、动态路由.

静态路由配置：

() 目地地址掩码下一跳添加一条路由

() 目地地址掩码删除掉某条路由

默认路由配置：

() 下一跳

() 下一跳删除某条默认路由.

配置实例：

() 配置到网段地下一跳地址为

() 配置一条默认路由，下一跳为

信息显示：

显示当前路由表地状态

: , ,

* [] ,

[] ,

代表是静态路由，代表是直连路由.

三、交换机常用查看命令

? 查看利用率

如果利用率偏高，就要考虑网络中是否有攻击或者网络设备是否能胜任当前地网络负载.一般来说，超过就不正常了.

? 查看交换机时钟

? 查看交换机日志

: ()

注意，日志前面都有时间，但交换机地时钟往往和生活中地时钟对不上，这时需要我们使用查看交换机时钟，进而推断日志发生地时间，便于发现问题.

? 查看交换机动态学习到地地址表

查看交换机地表，要注意查看地址是否是从正确地端口学习上来地，或者是否存在某个地地址.

? 查看当前交换机运行地配置文件

通过此命令，可以查看交换机地配置情况，我们在处理故障时一般都要先了解设备有哪些配置.

? 查看交换机硬件、软件信息

()

: 硬件版本信息

: () 版本信息

: 层版本信息

: 版本信息

有些故障是软件版本地，所以遇到问题时也需要了解该设备地软件版本，是否版本过低，是否新版本已解决了这个故障.

? 查看交换机地表

()

表显示了地址和地址地对应关系，可以了解设备是否正确学习了地和，也可以分析是否有攻击等.

? 显示接口详细信息地命令

: ,

分钟平均输入比特和包地流量情况

: ,

分钟平均输出比特和包地流量情况

: *** 流入地总地信元数目

: 流入端口地单播包地数目

: 流入端口地组播包数目

: 流入端口地广播包数目

: 流出端口地信元数目

: 流出端口地单播包地数目

: 流出端口地组播包数目

: 流出端口地广播包数目

: 碎片包（小余字节地包）地个数

: 特大型（一般来说大于字节地包）地包地个数

: 冲突地次数

: 碎片地个数

: 无意义地包地个数

: 校验错误个数

: 队列错误地个数

: 帧校验错误地个数

( ): 由于端口缺乏资源而丢弃地包地个数

( ):

, : , : , 相应长度范围内数据包地个数

: , : , :

关注端口数据包地数目，如果某类型地数据包明显异常多，比如广播包多，则有可能网络中有广播风暴.

关注碎片包、冲突包、校验错误包等错误包地个数，如果很多，则要考虑端口有无物理故障，

线路有无问题，或者两端协商是否正常.

队列错误地个数

: 帧校验错误地个数

( ): 由于端口缺乏资源而丢弃地包地个数

( ):

, : , : , 相应长度范围内数据包地个数

: , : , :

关注端口数据包地数目，如果某类型地数据包明显异常多，比如广播包多，则有可能网络中有广播风暴.

关注碎片包、冲突包、校验错误包等错误包地个数，如果很多，则要考虑端口有无物理故障，线路有无问题，或者两端协商是否正常.

锐捷交换机命令大全

【第一部分】交换机支持的命令： 1.交换机基本状态： switch: ；ROM状态，路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 2.交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令 3.交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线 switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain；设置发vtp域名 switch(config)#vtp password；设置发vtp密码 switch(config)#vtp mode server ；设置发vtp模式 switch(config)#vtp mode client ；设置发vtp模式

锐捷交换机常用操作命令手册

锐捷交换机常用操作命令手册目录一、交换机配置模式介绍 3 二、交换机基本配置 3 2.1 接口介质类型配置 4 2.2 接口速度/双工配置 5 2.3 VLAN配置 6 2.4 端口镜像 9 2.5 端口聚合 10 2.6 交换机堆叠 11 2.7 ACL配置 12 2.8 端口安全 14 2.9 交换机防攻击配置 16 2.10 dhcp配置 21 2.11 三层交换机配置 22 三、交换机常用查看命令 24 一、交换机配置模式介绍交换机配置模式主要有： ? 用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> ? 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。

Switch> enable //在用户模式下输入enable将进入配置模式 Switch＃ ? 全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。 Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式 Switch(config)# ? 端口配置模式：此模式下对端口进行配置，如配置端口ip等。 Switch(config)#interface gigabitEthernet 1/1 //配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。二、交换机基本配置 ? 交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。 switch(config)#hostname ruijie //ruijie为该交换机的名字 ? 交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet 管理密码。 switch (config)#enable secret level 1 0 rg //配置 telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码 ? 交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP 地址 switch (config-if)#no shutdown //激活管理 IP，养成习惯，无论配置什么设备，都使用一下这个命令

锐捷常用命令

进入全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# EXEC模式：用户模式switch> 交换机信息的查看，简单测试命令特权模式switch# 查看、管理交换机配置信息，测试、调试配置模式：全局配置模式switch(config)# 配置交换机的整体参数接口配置模式switch(config-if)# 配置交换机的接口参数进入全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 进入接口配置模式 Switch(config)#interface fastethernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 命令行其他功能获得帮助

switch#? switch#show ? 命令简写全写：switch# configure terminal 简写：Switch# config 使用历史命令 Switch# (向上键) Switch# (向下键) 配置交换机Telnet功能配置远程登陆密码 Switch(config)#enable secret level 1 0 ruijie 配置进入特权模式密码 Switch (config)#enable secret level 15 0 ruijie 为交换机配置管理IP Switch (config)#interface vlan 1 Switch (config-if)#no shutdown Switch (config-if)#ip address 192.168.1.1 255.255.255.0 Switch (config-if)#end 配置文件的管理保存配置将当前运行的参数保存到flash 中用于系统初始化时初始化参数Switch#copy running-config startup-config Switch#write memory Switch#write 删除配置永久性的删除flash 中不需要的文件使用命令delete flash:config.text 删除当前的配置：在配置命令前加no 例：switch(config-if)# no ip address 查看配置文件内容 Switch#show configure 查看保存在FLASH里的配置信息Switch#show running-config 查看RAM里当前生效的配置配置Port VLAN 创建VLAN10，将它命名为test的例子 Switch# configure terminal Switch(config)# vlan 10

锐捷交换机配置命令大全

锐捷交换机配置命令一、交换机基本配置交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。switch(config)#hostname ruijie //ruijie为该交换机的名字交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。 switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet 密码，0表示密码不加密 switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码交换机配置管理IP switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1 switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令交换机配置网关：

switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。 1.1 接口介质类型配置锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一，如图1，如使用了光口1F，则电口1不能使用。接口介质类型的转换： Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#medium-type fiber //把接口工作模式改为光口 Switch(config-if)#medium-type copper //把接口工作模式改为电口默认情况下，接口是工作在电口模式在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。 1.2 接口速度/双工配置命令格式： Switch(config)#interface interface-id //进入接口配置模式 Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为auto Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式1000只对千兆口有效；默

锐捷交换机常用配置命令

一、交换机配置模式介绍 ............................................................................. .. (2) 二、交换机基本配置 ............................................................................. . (2) 2.1 接口介质类型配置 ............................................................................. (3) 2.2 接口速度/双工配置 ............................................................................. . (3) 2.3 VLAN配置 ............................................................................. (4) 2.4 端口镜像.............................................................................. (5) 2.5 端口聚合.............................................................................. (6) 2.6 交换机堆叠.............................................................................. .. (6) 2.7 ACL配置 ............................................................................. . (7) 2.8 端口安全.............................................................................. (8) 2.9 交换机防攻击配置 ............................................................................. . (10) 2.10 DHCP配置 ............................................................................. (13) 2.11 三层交换机配置 ............................................................................. (14) 三、交换机常用查看命令 ............................................................................. (16)

锐捷交换机常用操作命令A

锐捷交换机常用操作命令A SANY标准化小组 #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#

一、交换机配置模式介绍交换机配置模式主要有：用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。 Switch> enable 1F1000M2126G50G2150G2150G2150G800.073c800.073c800.073c800.073c800.073c2126G0.0.0 下一跳 switch (config)#no ip route 0.0.0.0 下一跳 1.1.1 0.0.0 0.0.0 S* 0.0.0.0/0 [1/0] via FastEthernet 1/0 C is local host. C is directly connected, dialer 1 S [1/0] via FastEthernet 0/0 C is directly connected, FastEthernet 0/0 C is local host. C is directly connected, FastEthernet 1/0 C is local host. S [1/0] via FastEthernet 1/0 Switch# S代表是静态路由，C代表是直连路由。三、交换机常用查看命令 show cpu 1/1/11/1/12126G2150G39m2126G03-02-022126G03-08-028a入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch>

锐捷交换机常用操作命令

一、交换机配置模式介绍交换机配置模式主要有：用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch> 特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。 Switch> enable 1F1000M2126G50G2150G2150G2150G800.073c800.073c800.073c800.073c800.073c2126G0.0.00.0.0 1.1.10.0.00.0.0 S* 0.0.0 Switch# S代表是静态路由，C代表是直连路由。三、交换机常用查看命令 show cpu //查看CPU利用率 switch #show cpu CPU utilization for five seconds: 3% CPU utilization for one minute : 6% CPU utilization for five minutes: 6% 如果CPU利用率偏高，就要考虑网络中是否有攻击或者网络设备是否能胜任当前的网络负载。一般来说，CPU超过30%就不正常了。 show clock //查看交换机时钟 switch #show clock

System clock : 2007-3-18 10:29:14 Sunday show logging //查看交换机日志 switch #show logging Syslog logging: Enabled Console logging: Enabled(debugging) Monitor logging: Disabled Buffer logging: Enabled(debugging) Server logging severity: debugging File logging: Disabled 注意，日志前面都有时间，但交换机的时钟往往和生活中的时钟对不上，这时需要我们使用show clock查看交换机时钟，进而推断日志发生的时间，便于发现问题。 show mac-address-table dynamic //查看交换机动态学习到的MAC地址表 switch #show mac-address-table dynamic Vlan MAC Address Type Interface ---------- -------------------- -------- ------------------- 1/1/1 1/1/1 查看交换机的MAC表，要注意查看MAC地址是否是从正确的端口学习上来的，或者是否存在某个PC的MAC地址。 show running-config //查看当前交换机运行的配置文件通过此命令，可以查看交换机的配置情况，我们在处理故障时一般都要先了解设备有哪些配置。show version //查看交换机硬件、软件信息 switch #sh verison System description : Red-Giant Gigabit Stacking Intelligent Switch(S2126G/S2150G) By Ruijie Network System uptime : 0d:3h:39m:6s System hardware version : //硬件版本信息 System software version : (4) Build Sep 9 2005 Release //IOS版本信息 System BOOT version : RG-S2126G-BOOT 03-02-02 //BOOT层版本信息 System CTRL version : RG-S2126G-CTRL 03-08-02 //CTRL版本信息 Running Switching Image : Layer2 有些故障是软件版本的BUG，所以遇到问题时也需要了解该设备的软件版本，是否版本过低，是否新版本已解决了这个故障。 show arp //查看交换机的arp表 S3750#show arp Address Age (min) Hardware Addr Type Interface --------------- ---------- -------------- ------ -------------------- 8a arpa VL1 Arp表显示了IP地址和MAC地址的对应关系，可以了解设备是否正确学习了PC的IP和MAC，也可以分析是否有arp攻击等。 show interfaces gigabitEthernet 4/1 counters //显示接口详细信息的命令 Interface : Gi4/1

锐捷交换机配置命令

锐捷交换机配置命令交换机基本操作： 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式：全局配置模式[主机名(config)#]:配置交换机的整体参数子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数 1.进入、退出全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 2.进入、退出线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入、退出接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)#

从子模式下直接返回特权模式 Switch(config-if)#end Switch# 交换机操作帮助： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有的命令 3.命令空格“?”显示命令参数并对其解释说明 4. “字符?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息交换机显示命令：显示交换机硬件及软件的信息 Switch#show version 显示当前运行的配置参数 Switch#show running-config 显示保存的配置参数 Switch#show configure 常用交换机EXEC命令： 1.将当前运行的配置参数复制到flash： Switch#write memory Building configuration... [OK] Switch# 2.清空flash中的配置参数： Switch#delete flash:config.text Switch# 3.交换机重新启动：

锐捷交换机命令大全

【第一部分】交换机支持的命令： 1. 交换机基本状态： switch: ； ROM 状态，路由器是 rommon> hostname> ；用户模式 hostname# ；特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态 2. 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录 switch(config-line)#password xx ；设置登录口令 xx switch#exit ；返回命令 3. 交换机VLAN 设置： switch#vlan database switch(vlan)#vlan 2 switch(vlan)#no vlan 2 switch(config)#int f0/1 switch(config-if)#switchport access vlan 2 switch(config-if)#switchport mode trunk switch(config-if)#switchport trunk allowed vlan 1 switch(config-if)#switchport trunk encap dot1q switch(config)#vtp domain ;设置发 vtp 域名 switch(config)#vtp password switch(config)#vtp mode server switch(config)#vtp mode client ;进入VLAN 设置；建 VLAN 2 ;删 vlan 2 ;进入端口 1 ;当前端口加入 vlan 2 ;设置为干线， 2 ;设置允许的 vlan ;设置 vlan 中继设置发 vtp 密码 ;设置发 vtp 模式 ;设置发 vtp 模式

锐捷交换机命令大全

3.交换机V L A N设置：s w i t c h#v l a n d a t a b a s e；进入V L A N设置s w i t c h(v l a n)#v l a n2；建V L A N 2 s w i t c h(v l a n)#n o v l a n2；删v l a n 2 s w i t c h(c o n f i g)#i n t f0/1；进入端口 1 s w i t c h(c o n f i g-i f)#s w i t c h p o r t a c c e s s v l a n2；当前端口加入v l a n2 s w i t c h(c o n f i g-i f)#s w i t c h p o r t m o d e t r u n k；设置为干线s w i t c h(c o n f i g-i f)#s w i t c h p o r t t r u n k a l l o w e d v l a n1，2；设置允许的v l a n s w i t c h(c o n f i g-i f)#s w i t c h p o r t t r u n k e n c a p d o t1q；设置v l a n中继s w i t c h(c o n f i g)#v t p d o m a i n；设置发v t p域名s w i t c h(c o n f i g)#v t p p a s s w o r d；设置发v t p密码s w i t c h(c o n f i g)#v t p m o d e s e r v e r；设置发v t p模式s w i t c h(c o n f i g)#v t p m o d e c l i e n t；设置发v t p模式 4.交换机设置I P地址：s w i t c h(c o n f i g)#i n t e r f a c e v l a n1；进入v l a n 1 s w i t c h(c o n f i g-i f)#i p a d d r e s s；设置I P地址s w i t c h(c o n f i g)#i p d e f a u l t-g a t e w a y；设置默认网关s w i t c h#d i r f l a s h:；查看闪存

锐捷交换机命令

锐捷交换机配置命令交换机基本操作 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式：全局配置模式[主机名(config)#]:配置交换机的整体参数子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数 1.进入全局配置模式下 Switch#configure terminal Switch(config)#exit Switch# 2.进入线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式 Switch(config-if)#end Switch# 交换机操作帮助特点： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“?”显示该模式下所有的命令 3.命令空格“?”显示命令参数并对其解释说明 4.字符“?”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息交换机显示命令：显示交换机硬件及软件的信息Switch#show version 显示当前运行的配置参数Switch#show running-config 显示保存的配置参数Switch#show configure 常用交换机EXEC命令将当前运行的配置参数复制到flash：Switch#write memory Building configuration... [OK]

锐捷基本命令大全

>Enable 进入特权模式 #Exit 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息&为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密 (config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息 #show running-config 查看当前生效的配置信息 #show interface fastethernet 0/3 查看F0/3端口信息 #show interface serial 1/2 查看S1/2端口信息 #show interface 查看所有端口信息 #show ip interface brief 以简洁方式汇总查看所有端口信息 #show ip interface 查看所有端口信息 #show version 查看版本信息 #show mac-address-table 查看交换机当前MAC地址表信息 #show running-config 查看当前生效的配置信息 #show vlan 查看所有VLAN信息 #show vlan id 10 查看某一VLAN (如VLAN10)的信息 #show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1) #show aggregateport 1 summary 查看聚合端口AG1的信息 #show spanning-tree 查看生成树配置信息 #show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态 #show port-security 查看交换机的端口安全配置信息 #show port-security address 查看地址安全绑定配置信息 #show ip access-lists listname 查看名为listname的列表的配置信息 #show access-lists 端口的基本配置 (config)#Interface fastethernet 0/3 进入F0/3的端口配置模式 (config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式 (config-if)#speed 10 配置端口速率为10M,可选10,100,auto (config-if)#duplex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)

锐捷交换机配置命令

锐捷交换机配置命令 Last updated on the afternoon of January 3, 2021

锐捷交换机配置命令交换机基本操作： 1.进入特权模式 Switch>enable Switch# 2.返回用户模式 Switch#exit Press RETURN to get started! Switch> 配置模式：全局配置模式[主机名(config)#]:配置交换机的整体参数子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数1.进入、退出全局配置模式 Switch#configure terminal Switch(config)#exit Switch# 2.进入、退出线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)# 3.进入、退出接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 从子模式下直接返回特权模式

Switch(config-if)#end Switch# 交换机操作帮助： 1.支持命令简写(按TAB键将命令补充完整) 2.在每种操作模式下直接输入“”显示该模式下所有的命令 3.命令空格“”显示命令参数并对其解释说明 4. “字符”显示以该字符开头的命令 5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 6.错误提示信息交换机显示命令：显示交换机硬件及软件的信息 Switch#show version 显示当前运行的配置参数 Switch#show running-config 显示保存的配置参数 Switch#show configure 常用交换机EXEC命令： 1.将当前运行的配置参数复制到flash： Switch#write memory Building configuration... [OK] Switch# 2.清空flash中的配置参数： Switch#delete flash: Switch# 3.交换机重新启动： Switch#reload System configuration has been modified. Save [yes/no]:n Proceed with reload [confirm] 4.配置交换机主机名： Switch(config)#hostname S2126G-1

锐捷交换机命令大全

[第一部分]交换机支持的命令：1.交换机基本状态： switch: ；ROM状态,路由器是rommon> hostname> ；用户模式 hostname# ；特权模式 hostname# ；全局配置模式 hostname# ；接口状态2.交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch#hostname；设置交换机的主机名 switch#enable secret xxx ；设置特权加密口令 switch#enable password xxa ；设置特权非密口令 switch#line console 0 ；进入控制台口 switch#line vty 0 4 ；进入虚拟终端 switch#login ；允许登录 switch#password xx ；设置登录口令xx switch#exit ；返回命令3.交换机VLAN设置： switch#vlan database ；进入VLAN设置 switch#vlan 2 ；建VLAN 2 switch#no vlan 2 ；删vlan 2 switch#int f0/1 ；进入端口1 switch#switchport access vlan 2 ；当前端口加入vlan 2 switch#switchport mode trunk ；设置为干线 switch#switchport trunk allowed vlan 1,2 ；设置允许的vlan switch#switchport trunk encap dot1q ；设置vlan 中继 switch#vtp domain；设置发vtp域名 switch#vtp password；设置发vtp密码 switch#vtp mode server ；设置发vtp模式 switch#vtp mode client ；设置发vtp模式4.交换机设置IP地址：switch#interface vlan 1 ；进入vlan 1 switch#ip address；设置IP地址 switch#ip default-gateway；设置默认网关

载-锐捷网络交换机常用操作命令手册+

锐捷交换机命令大全

锐捷交换机常用操作命令手册

锐捷常用命令

锐捷交换机配置命令大全

锐捷交换机常用配置命令

锐捷交换机常用操作命令A

锐捷交换机常用操作命令

锐捷交换机配置命令

锐捷交换机命令大全

锐捷交换机命令大全

锐捷交换机命令大全

锐捷交换机命令

锐捷基本命令大全

锐捷交换机配置命令

锐捷交换机命令大全

相关文档

最新文档