学习锐捷交换机的个人心得

嗯，个人在才开始接触到锐捷交换机配置的时候，是自己的小林学长教给我的。当时我的学长在cmd窗口中就输入几行命令，命令如下。

Ruijie>enable

Password：XXXXXXXX. . . .（密码）

Ruijie#config terminal

Ruijie(config)#interface g0/2

当时我自己第一次接触这几行命令时，一直不明白这个命令为什么要这么输，为什么不那么输。当时我的学长也没有怎么给我多少解释，就说一个通过enable进入特权模式，之后输入密码。再通过Ruijie#config terminal 进入全局模式，通过Ruijie(config)#interface g0/2进入子模式。嗯，他当时没有像我现在所写的这么详细。当时第一次接触交换机配置，什么特权模式、全局模式、子模式之类的都不懂是什么意思，大脑记不下来学长所说的。这也导致我给学长留下一个很笨的印象，这个当时自己也很无奈，也有些郁闷吧。

嗯，这几天我因为一些事情，必须要学会使用交换机配置命令。之后另一位大林学长也没有怎么多教我，就给了我他的笔记本让我把他的笔记本看完，之后对着相关软件进行配置交换机。嗯，大林学长的笔记本并不是从最简单的基础写起的，中间有的都跳跃了，里面又很少有汉子性的描述。之后我就没有看大林学长的笔记本了！这个原因其实也是因为自己当时在学习配置交换机时没有怎么 用心，还在浏览CSDN论坛上的帖子。大林学长看到了，一气之下将他自己的笔记本拿走了。没办法，我就自己百度，查找关于“锐捷交换机”配置的命令。

在CSDN论坛上找到了两个博主转发的很好的关于交换机配置的博文，下面的关于锐捷和其他公司的交换机配置的命令就是。对照着博文自己去配置交换机，不懂的英文单词自己去“有道字典”在线翻译，不懂的名词自己查找资料。我最先弄明白的是交换机的三个模式：特权模式、全局模式、子模式。在查找资料的过程中，明白了这三个模式和看了一些资料，发现学习配置交换机没有那么难了，因为自己找到了学习交换机配置的方法，之后感觉再学习配置交换机时就很简单了。一边有道字典、一边查资料，一边进行配置，这个就可以掌握基本的交换机配置命令，掌握了可以完成工作需求的那部分交换机配置命令。

嗯，在分享下学习交换机的一些小知识。因为是不同的生产商出产的交换机，就算是同一种“锐捷”平牌的交换机，有些交换机配置命令也是有些不同的。

例如：我在CSDN论坛上找到的相关配置交换机命令中有一行命令是这样的：

Switch(config)#line console 0              //进入线路配置模式

       而我自己使用的这个锐捷交换机要进入线路配置模式输入的命令是这行：

Switch(config)#interface g0/1              //这行命令同样也可以在网上找到

提出自己的一个猜测：交换机为了进行端口的配置，首先得通过enable命令进入到特权模式中，之后通过特权模式进入到全局模式，再由全局模式进入到子模式中，在子模式中进行交换机端口的配置。现在使用的交换机是“以太网式交换机”，目前正在研发的是“光交换机”。我猜测或许在光交换机中或许会添加一条命令，这条命令可以使交换机可以通过在特权模式下直接进入到子模式，而不需要再通过全局模式从而进入到子模式。

不知道以上的这个自己猜测有没有说错，如果说错了请指出来，谢谢。

在闲聊几句，以前一直觉得自己应该把自己所学的知识和找到的好的学习资料应该尽早的写在自己的博客里，可是自己却一直没有这么做。现在想想感到有些后悔！嗯，以后还是将自己学到的一些知识、查找到的一些好的学习资料放到自己的博客里，以方便自己日后学习之用。自己不应该偷懒，不应该像自己有一篇的博文《SQL完全卸载和安装教程网址链接》那样，只将自己找到的好的学习资料网址粘贴复制到自己的博客里。

好了，不多说了，我们下则博文再约吧。哈哈

我美丽的校园

这篇博文（一）的网址是：http://blog.csdn.net/musicrabbit/article/details/6582814

交换机基本操作

1.进入特权模式

Switch>enable

Switch#

2.返回用户模式

Switch#exit

Press RETURN to get started!

Switch>

配置模式：

全局配置模式[主机名(config)#]:配置交换机的整体参数

子模式:

1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数

2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数

1.进入全局配置模式下

Switch#configure terminal

Switch(config)#exit

Switch#

2.进入线路配置模式

Switch(config)#line console 0

Switch(config-line)#exit

Switch(config)#

3.进入接口配置模式

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#exit

Switch(config)#

从子模式下直接返回特权模式

Switch(config-if)#end

Switch#

交换机操作帮助特点：

1.支持命令简写(按TAB键将命令补充完整)

2.在每种操作模式下直接输入“?”显示该模式下所有的命令

3.命令空格 “?”显示命令参数并对其解释说明

4.字符“?”显示以该字符开头的命令

5.命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令

6.错误提示信息

交换机显示命令：

显示交换机硬件及软件的信息 Switch#show version

显示当前运行的配置参数 Switch#show running-config

显示保存的配置参数 Switch#show configure

常用交换机EXEC命令

将当前运行的配置参数复制到flash：Switch#write memory

Building configuration...

[OK]

Switch#

清空flash中的配置参数：Switch#delete flash:config.text

Switch#

交换机重新启动：Switch#reload

System configuration has been modified. Save? [yes/no]:n

Proceed with reload? [confirm]

配置交换机主机名：Switch(config)#hostname S2126G

S2126G(config)#

配置交换机口令：

1、 配置交换机的登陆密码

S2126G(config)#enable secret level 1 0 star

“0”表示输入的是明文形式的口令

2、 配置交换机的特权密码

S2126G(config)#enable secret level 15 0 Star

“0”表示输入的是明文形式的口令

常用交换机配置命令：

1、为交换机分配管理IP地址

S2126G(config)#interface vlan 1

S2126G(config-if)#ip address {IP address} {IP subnetmask}[secondary]

2、将接口启用

S2126G(config-if)#no shutdown

3、将接口关闭

S2126G(config-if)#shutdown

4、配置接口速率

S2126G(config-if)#speed [10|100|auto]

5、配置接口双工模式

S2126G(config-if)#duplex [auto|full|half

显示接口状态：S2126G#show interfaces

测定目的端的可达性：S2126G>ping {IP address}

从TFTP服务器下载配置参数：S2126G#copy tftp startup-config

管理交换机MAC地址表：

1、查看MAC地址表

S2126G#show mac-address-table

2、配置MAC地址表记录的生存时间(缺省为300秒)

S2126G(config)#mac-address-table aging-time <10-1000000>

3、查看MAC地址表记录的生存时间

S2126G#show mac-address-table aging-time

VLAN的配置：

1.添加一个VLAN

S2126G(config)#vlan <1-4094>

S2126G(config-vlan)#

2.为VLAN命名(可选)

S2126G(config-vlan)#name

将交换机端口分配到VLAN

1.配置Port VLAN

Switch(config-if)#switchport access vlan <1-4094>

2.配置Tag VLAN

Switch(config-if)#switchport mode trunk

1）.配置本地(native)VLAN

Switch(config-if)#switchport trunk native vlan <1-4094>

2）.从主干链路中清除VLAN

Switch(config-if)#switchport trunk allowed vlan except

注:VLAN1不可被清除

VLAN的验证：

1.显示全部的VLAN：Switch#show vlan

2.显示单独的VLAN ：Switch#show vlan id <1-4094>

将VLAN信息保存到flash中：Switch#write memory

从flash中清除VLAN信息：Switch#delete flash:vlan.dat

RSTP的配置：

1.启用生成树：S2126G(config)#spanning-tree

2.配置交换机优先级：S2126G(config)#spanning-tree priority <0-61440>

“0”或“4096”的倍数(RSTP BPDU该值后12bit全0)

3.配置交换机端口优先级：S2126G(config-if)#spanning-tree port-priority <0-240>

“0”或“16”的倍数(RSTP BPDU该值后4bit全0)

4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-tree hello-time <1-10>

5、生成树的验证：Switch#show spanning-tree

Switch#show spanning-tree interface <接口名称> <接口编号>

以上用于锐捷交换机的。

这篇博文（二）网址是：http://blog.csdn.net/wanglei6711/article/details/1731208

实验1 交换机的启动及基本配置:

1924交换机上配置：

sw1924_b#delete nvram----------全部清除交换机的所有配置

sw1924_b#reload----------------重新启动交换机（初始提示符为> )

sw1924_b#hostname sw1924---------------------------设置交换机的主机名>sw1924_b#enable secret cisco-----------------------设置加密密码

sw1924_b#enable password level 1 cisco1-----------设置等级密码（1最低）

sw1924_b#enable password level 15 cisco15----------设置等级密码（15最高）

sw1924_b#ip address 192.168.14.1 255.255.255.0-----设置交换机的管理IP地址

sw1924_b#ip default-gateway 192.168.198.2----------设置交换机的网关地址

sw1924_b#ip domain-name pctc.com.cn----------------设置交换机所连域的域名

sw1924_b#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP

sw1924_b#show ip-------------------------------------------查看上述设置环境

sw1924_b#show version--------------------------------------查看交换机的版本等信息

sw1924_b#show running-config-------------------------------查看交换机的当前运行配置等全部信息

sw1924_b#show int e0/1-------------------------------------查看交换机的第1个端口信息

2912交换机上配置：

sw2912_a#erase nvram-----------全部清除交换机的所有配置

sw2912_a#reload----------------重新启动交换机（初始提示符为switch> )

sw2912_a#int vlan 1----------------------------------进入vlan 1特殊接口配置模式

sw2912_a#ip address 192.168.15.1 255.255.255.0----设置交换机的管理IP地址

sw2912_a#ip default-gateway 192.168.198.2----------设置交换机的网关地址

sw2912_a#ip domain-name pctc.com.cn----------------设置交换机所连域的域名

sw2912_a#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IP

sw2912_a#show int vlan 1-----------------------------------查看交换机的VLAN 1特殊接口配置信息

sw2912_a#show run------------------------------------------查看交换机的当前运行配置等全部信息

实验2 交换机的端口和MAC地址表的设置:

1924交换机配置端口属性：

sw1924_b#conf t

sw1924_b#interface ethernet 0/1-------------------------进入第1个端口

sw1924_b#description sw1924_b-e0/1-pc1---------------给端口写入注释信息

sw1924_b#duplex auto/full/full-flow-control/half-----设置端口的工作模式

sw1924_b#port secure---------------------------------启用端口安全性

sw1924_b#port secure max-mac-count 1---------设置该端口允许对应的MAC地址数(默认132个)

sw1924_b#sh mac-address-table security------------------查看端口安全性

2912交换机配置端口属性：

sw1912_a#conf t-----------------------------------------进入全局配置模式

sw1912_a#interface fastethernet 0/1-------------进入第1个端口

sw1912_a#description sw2912_a-f0/1-pc1-------给端口写入注释信息

sw1912_a#duplex auto/full/half---------------设置端口的工作模式

sw1912_a#port security-----------------------启用端口安全性

sw1912_a#port security max-mac-count 1-------设置该端口允许对应的MAC地址数(默认132个)

sw1912_a#end---------------------------------返回特权模式

sw1912_a#sh port security--------------------查看端口安全性

配置和查看MAC地址表:

1924交换机配置MAC地址表：

sw1924_b#mac-address-table aging-time 600-----------------设置动态地址超时时间

sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)

sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7--定义受限MAC地址

sw1924_b#address-violation disable/ignore/suspend----------------------定义地址安全违规

sw1924_b#show mac-address-table------------------查看上述配置

sw1924_b#clear mac-addr restric static-----------清除受限MAC地址表项

2912交换机配置MAC地址表：

sw2912_a#mac-address-table aging-time 700---------------设置动态地址超时时间

sw2912_a#mac-address-table static 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址)

sw2912_a#mac-address-table secure 00d0.f80d.3333 f0/3 vlan 1---定义受限MAC地址

sw2912_a#port security action shutdown/trap-----------------定义地址安全违规

sw2912_a#show port security--------------------------------------------查看上述配置

实验3 配置VTP、VLAN、VLAN Trunk和STP：

配置VTP：

sw1924_a#conf t

sw1924_a#vtp server-------------------定义VTP的工作模式

sw1924_a#vtp domain cisco-------------定义VTP的域名

sw1924_a#trunk on---------------------启用干道

sw1924_b#vtp domain cisco-------------加入VTP域

sw1924_b#vtp client-------------------定义VTP的工作模式

sw1924_b#trunk on---------------------启用干道

sw1924_a#show trunk b

sw1924_a#show trunk b allowed-vlans-----------查看干道信息

配置VLAN：

sw1924_a#vlan 10 dept1

sw1924_a#vlan 20 dept2

sw1924_a#vlan 30 dept3

sw1924_a#vlan 40 dept4----------------定义所需VLAN

sw1924_a#show vlan----------------------------查看VLAN信息

sw1924_b#show vlan

sw1924_b#show vtp-----------------------------查看VTP的信息

sw1924_b#int e0/1

sw1924_b#vlan-membership static 10

sw1924_b#int e0/2

sw1924_b#vlan-membership static 20

sw1924_b#int e0/3

sw1924_b#vlan-membership static 30

sw1924_b#int e0/4

sw1924_b#vlan-membership static 40----把接口划入各自VLAN

配置spanning tree:

sw1924_b#spantree 1------------启用生成树协议

sw1924_b#sh spantree 1-----------------查看生成树信息

sw1924_b#no spantree 1---------关闭生成树协议

sw1924_b#sh spantree 1---------查看生成树信息