满意答案
sh08226
2014.11.28
采纳率:40% 等级:12
已帮助:5977人
S21系列交换机常用配置的命令
1、交换机命名
示例1:
switch#config
switch(config)#hostnameS2126G
2、配置管理密码
示例2:
S2126G(config)#enablesecretlevel10rg
//配置telnet管理密码为rg
S2126G(config)#enablesecretlevel150rg
//配置特权模式下的管理密码rg
3、给交换机(堆叠组)配置管理IP
示例3:
S2126G(config)#interfacevlan1
//假设管理VLAN为VLAN1
S2126G(config-if)#ipaddress192.168.1.1255.255.255.0
//给管理VLAN配置管理IP地址
S2126G(config-if)#noshutdown
//激活管理IP
S2126G(config-if)#shutdown
//关闭管理IP
4、给交换机(堆叠组)配置网关
示例4:
S2126G(config)#ipdefault-gateway192.168.1.254
//假设网关地址为192.168.1.254
5、给交换机划分VLAN
示例5:
S2126G(config)#vlan100
//建立VLAN100
S2126G(config)#nameStudent_A_4
//该VLAN是学生宿舍A栋4楼的用户VLAN
6、将交换机接口划入VLAN100中
示例6:
S2126G(config)#interfacerangef1/0/1-48,2/0/1-48
S2126G(config-if-range)#switchportaccessvlan100
S2126G(config-if-range)#noswitchportaccessvlan
//将接口划到默认VLAN1中
7、建立安全访问控制列表(ACL)
示例7:S2126G(config)#ipaccess-listextendedmyAcl
//给ACL命名为myAcl
S2126G(config-ext-nacl)#denytcpanyanyeq445
S2126G(config-ext-nacl)#denyudpanyanyeq445
S2126G(config-ext-nacl)#permitipanyany
S2126G(config)#noipaccess-listextendedmyAcl
//去除myAcl的定义
8、将ACL应用到具体的接口上
示例8:
S2126G(config)#interfacerangef1/0/1-48,2/0/1-48
S2126G(config-if-range)#ipaccess-groupmyAclin
S2126G(config-if-range)#noipaccess-groupmyAclin
//从接口去除ACL
9、将接口工作模式定义为Trunk
示例9:
S2126G(config)#interfacegigabitEthernet1/0/1
//假设堆叠组的上联光纤口为1/0/1
S2126G(config-if)#switchportmodetrunk
//将该接口工作模式定义为Trunk
S2126G(config-if)#noswitchportmode
//将该接口工作模式定义为Access
10、在S21上启动STP/RSTP/MSTP协议
示例10:
S2126G(config)#spanning-tree
S2126G(config)#spanning-treemodeRSTP
//以RSTP为例
11、S21系列交换机直连PC或者HUB时,将该接口设置为portfast
示例11:
S2126G(config)#interfacerangef1/0/1-48
S2126G(config-if-range)#spanning-treeportfast
12、将上联光纤口启动过滤Bpdu报文功能,提高网络的稳定性
示例12:
S2126G(config)#interfacegigabitEthernet1/0/1
S2126G(config-if)#spanning-treebpdufilterenabled
S2126G(config-if)#spanning-treebpdufilterdisabled
//禁用Bpdu过滤功能
13、给交换机启动SNMP协议,便于StarView网管工具发现
示例13:
S2126G(config)#snmp-servercommunitypublicro
14、开启SSH服务
示例14:
S2126G(config)#enableservicesssh-server//开启ssh
S2126G(config)#ipsshversion2//定义ssh的版本2
S2126G(config)#usernameruijiepassword0ruijie//定义一个ssh登入用的用户名&密码
S2126G(config)#linevty
S2126G(config-line)#nologinlocal//如果showrun有该命令,就删除,没有就不用配置了
S2126G(config-line)#exi
15、端口镜像(SPAN)
示例15:
S2126G(config)#monitorsession1sourceinterfacefastethernet4/10
S2126G(config)#monitorsession1filtervlan57
S2126G(config)#monitorsession1destinationinterfacefastethernet4/15
//监控端口FastEtheraet4/10上的双向数据流(在该端口上承载着VLANl~VLANl005的数据流),只监控其中VLAN57中的数据流,端口
FastEthernet4/15为目的端口,
00分享举报