接入层交换机配置模板-锐捷S2900

锐捷S2900交换机配置模板讲解
配置目标
1.配置交换机管理网段vlan100，且改交换机在vlan中的管理地址为192.168.100.1/24
2.交换机配置好后要求支持SSH访问，账号admin密码test123456 特权密码test123456
3.默认路由192.168.100.254（网络配置中一般接入交换机的默认路由为核心交换机的管理IP）
4.snmp团体名配置ruijie123 交换机名字配置TEST
5.交换机接入端口开启屏蔽DHCP服务器，级联端口运行DHCP服务器允许（防止接入层私接DHCP路由器导致DHCP劫持）
6.1-24口为业务口vlan110，25-28为级联trust口
以上信息均可按照自己所在企业的内网信息进行调整交换机的密码可以开启RSA加密
模板内容
hostname TEST
!
spanning-tree
!
ip dhcp snooping
!
username admin password test123456
!
cwmp
!
no service password-encryption
!
enable password test123456
enable service ssh-server
!
vlan 100
name 交换机管理网段
!
vlan 110
name 业务端口
!
interface range gigabitEthernet 0/1 - 24
switchport access vlan 110
!
interface range gigabitEthernet 0/25 - 28
switchport mode trunk
ip dhcp snooping trust
!
interface VLAN 100
ip address 192.168.100.1 255.255.255.0
!
ip default-gateway 192.168.100.254
!
snmp-server community ruijie123 rw
!
line console 0
line vty 0 15
login local
!
end
使用测试
A.SSH连接远程连接测试
接入交换机上架到对应的机柜且连接汇聚交换机后再网络互通的内网使用PC端CRT工具连接访问刚刚上架的接入交换机。

B.网络管理软件通过SNMP协议连接
本文档中以开源的zabbix为例连接，具体项目中以自己所在企业使用的软件为准。