锐捷交换机的基本配置

一、交换机配置的基本概念1. 交换机的命令模式 一般模式：提示符为,只能进行查看交换机的基本信息show、ping、telnet 等操作；特权模式：提示符为札除了一般模式的操作外，可以进入各种操作配置 模式；全局模式：提示符为(config)#，可以对交换机的全局参数进行配置；接口模式：提示符为(config-if)#，对交换机的接口进行配置。在某模式下只能执行当前模式允许的命令，交换机的命令不能跨模式执行。从-般模式进入特权模式：switchenable输入密码后即可进入特权操作模式。从特权模式进入全局模式：switch#config terminal从全局模式进入接口模式：switch (config ) #interface 接口编号(例如： fastethernet 0/1 )输入exit将从当前模式返回到上一级模式，输入end或6廿1+2将直接返回到 特权模式。2. 帮助信息命令速查：在任意命令模式下，输入？将列出在当前模式下可以进行的操 作命令及其功能说明：如：switch?disable Turn off privileged mandsenableTurn on privileged mandsexit Exit from the EXEC命令帮助：在任意一个命令后面输入？将列出该命令后面所需的参数，加：switch#show ?命令简写：交换机的命令在没有二义性的前提下可以简写，如：switch#conf t 代表 config terminal 命令命令补齐：当输入一个命令时如果不记得后面的拼写规则或参数时，可以按TAB键自动将命令或参数补齐，加：switch#con按键盘的TAB键后将自动补齐为config。1、交换机名称的配置switchenableswitch#configure terminal将交换机的名祢设置为switch_00X，X为工作台编号:switch#hostname switch_00X2、全局参数配置3、接口基本参数配置switchenable switch#configure terminal选中第0个模块的第3个快速以太接口( fastethernet 0/3)switch(config)#interface fa0/3 switch(config-if)#speed 100 switch(config-if)#duplex half switch(config-if)#no shutdown!将该接口的速率设置为100M!将该接口设置为半双工模式!将该接口激活switch#show interface fa0/3!查看接口 fa0/3的配置信息(需要退出配置状态)特别注意其中的管理状态(AdminStatus)和操作状态(OperStatus)，只有当它们 同时为up时该接口才能正常工作。4、查看当前运行的配置信息switch#show running-config5、保存配置信息交换机的虚拟网络配置实验1、基于接口的VLAN划分某三层交换机上的接口 fa0/1上连接一台计算机PC1，IP地址为192.168.1X.2,网络掩码为255.255.255.0，接口 fa0/10上连接另一台计算机PC2, IP地址为 192.168.1X.10，网络掩码为255.255.255.0，其中X表示工作台的编号（下同）。 将PC1和PC2分别划分到两个不同的三层交换机从而将PC1和PC2从逻辑上进 行隔离，通过隔离，限制了局域网的广播域的大小达到提高网络通信效率的目 的。戛尸F1旧192.168.1X.2192.168.1X.10图2-1步骤1：划分前用PING在PC机上验证PC1和PC2是可以互相通信的;步骤2：创建两个VLAN (test10和test20 )：switch#configure terminalswitch(config)#vlan 10switch(config-vlan)#name test10switch(config)#vlan 20switch(config-vlan)#name test20switch(config)#vlan 30switch(config-vlan)#name test30switch(config)#no vlan 30switch(config-vlan)#Ctrl-Z switch#show vlan！创建一个编号为10的VLAN！将编号为 10 的 VLAN 命名test10！例建一个编号为20的VLAN！将编号为20的VLAN 命test20！创建一个编号为30的VLAN！将编号为30的VLAN命名为test30！删除编号为30的VLAN！返回特权模式!查看VLAN的创建情况注意，交换机缺省时有一个编号为1、名字default 的VLAN，不可以删除， 且所有接口都分配在该VLAN中。步骤3：将PC1和PC2连接的接口分别分配到test10 和 test20：switch#configure terminal switch(config)#interface fa0/1!选中 fa0/1 switch(config-if)#switchport access vlan 10switch(config)#interface fa0/10将fa0/1加入到test10!选中 fa0/10！将20/10加入到 test20switch(config-vlan)#Ctrl-Z switch#show vlan!返回特权模式查看VLAN的配置与划分情况switch(config-if)#switchport access vlan 20步骤4：用PING在PC机上验证PC1和PC2之间无法通信，从而达到了将PC1 和PC2从逻辑上进行隔离的目的。2、VLAN之间的通信通过上面的操作，将PC1和？62从逻辑上进行隔离的目的，如果PC 1与PC2 之间需要通信，则需要通过三层交换实现。步骤1：为VLAN分配网络号和掩码：switch#configure terminalswitch (config)#interface vlan 10switch(config-if)#ip address 192.168.1X.1 255.255.255.0switch(config-if)#no shutdown /激活 VLAN 10 switch(config-if)#exitswitch (config)#interface vlan 20switch(config-if)#ip address 192.168.2X.1 255.255.255.0switch(config-if)#no shutdown /激活 VLAN 20 switch(config-if)#exit步骤2：重新配置计算机的地址等参数：将PC1的IP地址设置为与test10的网络地址一致的IP地址,加192.168.1X.2，把PC1默认网关设置为该VLAN的网络地址192.168.1X.1 ；将PC2的IP地址设置为与test20的网络地址一致的IP地址,加192.168.2X.10，把PC2默认网关设置为该VLAN的网络地址192.168.2X.1;步骤3：用PING在PC机上验证PC1和PC2是可以互相通信的。3、跨交换机的VLAN实现交换机1上的接口 fa0/1上连接一台计算机PC1,田地址为192.168.1X.2，网 络掩码为255.255.255.0，接口 fa0/10上连接另一台计算机PC2, IP地址为 192.168.2X.2，网络掩码为 255.255.255.0。交换机2上的接口 fa0/1上连接一台计算机PC3, IP地址为192.168.1X.10， 网络掩码为255.255.255.0，接口 fa0/10上连接另一台计算机PC4, IP地址为 192.168.2X.10，网络掩码为 255.255.255.0。交换机3通过接口 fa0/1连接交换机1的fa0/24,交换机3通过接口 fa0/2连 接交换机2的fa0/24。将PC1和PC3划分VLAN test10中，将PC2和PC4划分VLAN test20中，从而test 10VLAN 11 test 20 I TPC1:1921681X2PC2:1921682X2PC4:192.168.2X.10PC3:192.1681X10步骤1：在交换机1上创建两个VLAN (test10和test20 )：switch1#configure terminalswitch1(config)#vlan 10switch1(config-vlan)#name test10switch1(config)#vlan 20switch1(config-vlan)#name test20switch1(config-vlan)#Ctrl-Z switch1#show vlan！创建一个编号为10的VLAN！将编号为10的 VLAN 命名test10！创建一个编号为20的VLAN！将编号为 20的 VLAN 命名 test20！返回特权模式!查看VLAN的例建情况! gfa0/1! 将 fa0/1 加入到 test10!选中 fa0/10！将 fa0/10 加入到 test20!返回特权模式!查看VLAN的田置与划分情况步骤2：将PC1和PC2连接的接口分别分配到test10 和 test20：switch1#configure terminalswitch1(config)#interface fa0/1switch1(config-if)#switchport access vlan 10switch1(config)#interface fa0/10switch1(config-if)#switchport access vlan 20switch1(config-vlan)#Ctrl-Zswitch1#show vlan步骤3：配置交换机1的干线链路(假设交换机1通过fastethernet 0/24接口与交换机 3 的接口 fastethernet 0/1 相连)：switch1#configure terminalswitch1(config)#interface fa0/24!选中 fa0/24switch1(config-if)#switchport mode trunk !将 fa0/24 设置为干线工作模式switch1#show interface fa0/24 switchport !查看交换机 1 的干线配置情况步骤4：在交换机2上创建两个VLAN (test10和test20)：switch2#configure terminalswitch2(config)#vlan 10switch2(config-vlan)#name test10创建一个编号为10的VLAN将编号为10的VLAN命名为test10switch2(config)#vlan 20switch2(config-vlan)#name test20创建一个编号为20的VLAN 将编号为20的VLAN 命名为七寸20switch2(config-vlan)#Ctrl-Z switch#show vlan！返回特权模式查看VLAN的创建情况步骤5：将PC3和？64连接的接口分别分配到test10和test20：switch2#configure terminalswitch2(config)#interface fa0/1!选中 fa0/1switch2(config-if)#switchport access vlan 10!将 fa0/1 加入到 test10switch2(config)#interface fa0/10!选中 fa0/10switch2(config-if)#switchport access vlan 20 ！将 fa0/10 加入到 test20switch2(config-vlan)#Ctrl-Z switch2#show vlan!返回特权模式!查看VLAN的国置与划分情况步骤6：配置交换机2的干线链路(假设交换机2通过fastethernet 0/24接口与交换机 3 的接口 fastethernet 0/2 相连)：switch2#configure terminalswitch2(config)#interface fa0/24!选中 fa0/24switch2(config-if)#switchport mode trunk !将 fa0/24 设置为干线工作模式switch2#show interface fa0/24 switchport !查看交换机 2 的干线配置情况步骤7：配置交换机3的干线链路(假设交换机3通过fastethernet 0/1接口与交换机1的接口 fastethernet 0/24相连，交换机3通过fastethernet 0/2接口与交换机2 的接口 fastethernet 0/2 相连):switch3#configure terminalswitch3(config)#interface fa0/1switch3(config-if)#switchport mode trunk!选中fa0/1!将fa0/1设置为干线工作模式switch3(config)#interface fa0/2switch3(config-if)#switchport mode trunk!选中fa0/2!将fa0/2设置为干线工作模式switch3#show interface fa0/1 switchport!查看交换机3的干线国置情况步骤8：用PING在PC 1机上验证PC 1和PC3是可以互相通信的，但PC1或PC3 与PC2、PC4 之不能通信；在PC2机上验证PC2和？64是可以互相通信的，但 PC2或PC4与PC1、PC3之间不能通信。4、跨交换机的VLAN之间的通信通过上面的操作，将PC1和PC3分配在VLAN test10中，将PC2和PC4分配 在VLAN test20 中，如果test10与test20之间需要通信，则需要通过三层交换实 现。步骤1：在交换机3上为VLAN分配网络号和掩码：switch3#configure terminalswitch3(config)#vlan 10！创建一个编号为10的VLANswitch3(config-vlan)#name test10！将编号为10的VLAN 命名为七。创0switch3(config)#vlan 20！创建一个编号为20的VLANswitch3(config-vlan)#name test20！将编号为 20 的 VLAN 命Wtest20switch3(config)#interface vlan 10switch3(config-if)#ip address 192.168.1X.1 255.255.255.0switch3(config-if)#no shutdown !激活VLAN 10switch3(config-if)#exitswitch3 (config)#interface vlan 20switch3(config-if)#ip address 192.168.2X.1 255.255.255.0 switch3(config-if)#no shutdown ！激活 VLAN 20 switch3(config-if)#exit步骤3：重新配置计算机的地址等参数：将PC1、PC3的IP地址设置为与test10的网络地址一致的IP地址，如192.168.1X.2和192.168.1X.10，把PC1、PC3默认网关设置为该VLAN的网络地址192.168.1X.1；将PC2、PC4的IP地址设置为与test20的网络地址一致的IP地址，如192.168.2X.2和192.168.2X.10，把PC2、PC4默认网关设置为该VLAN的网络地址192.168.2X.1 ；步骤4：用PING在PC机上验证PC1到PC2、PC3、PC4是可以互相通信的。