2022年锐捷配置手册 .pdf
《2022年锐捷配置手册 .pdf》由会员分享,可在线阅读,更多相关《2022年锐捷配置手册 .pdf(14页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、交换机常用操作命令手册目 录一、交换机配置模式介绍 3 二、交换机基本配置 3 2.1 接口介质类型配置 4 2.2 接口速度/双工配置 5 2.3 VLAN 配置 6 2.4 端口镜像 9 2.5 端口聚合 10 2.6 交换机堆叠 11 2.7 ACL 配置 12 2.8 端口安全 14 2.9 交换机防攻击配置 16 2.10 DHCP 配置 21 2.11 三层交换机配置 22 三、交换机常用查看命令 24 一、交换机配置模式介绍交换机配置模式主要有:?用户模式:此模式只可以简单的查看一些交换机的配置和一些简单的修改。Switch?特权模式:此模式可以查看一些交换机的配置,后面讲述的很
2、多show 命令便是在此模式下进行的,还可以对一些简单的设置配置,例如时间。Switch enable/在用户模式下输入enable 将进入配置模式Switch?全局配置模式:此模式下可以进行对交换机的配置,例如:命名、配置密码、设路由等。Switch configure erminal/特权模式下可以通过config terminal 命令进入配置模式Switch(config)#?端口配置模式:此模式下对端口进行配置,如配置端口ip 等。Switch(config)#interface gigabitEthernet 1/1/配 置 模 式 下 输 入interface gigabitEt
3、hernet 1/1进入到端口g 1/1接口模式。二、交换机基本配置?交换机命名:在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可提高后期管理效率。switch(config)#hostname ruijie/ruijie为该交换机的名字?交换机配置管理密码:配置密码可以提高交换机的安全性,另外,telnet登录交换机的时候,必须要求有telnet管理密码。switch(config)#enable secret level 1 0 rg/配置 telnet管理密码为rg,其中 1 表示telnet密码,0 表示密码不加密switch(config)#enable secret
4、level 15 0 rg/配置特权模式下的管理密码rg,其中 15表示为特权密码?交换机配置管理IP switch(config)#interface vlan 1/假设管理VLAN为 VLAN 1 switch(config-if)#ip address 192.168.1.1 255.255.255.0/给管理VLAN配置管理IP名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页,共 14 页 -地址switch(config-if)#no shutdown/激活管理IP,养成习惯,无论配置什么设备,都使用一下这个命令?交换机配置网关:switch(config)#ip defau
5、lt-gateway 192.168.1.254/假设网关地址为192.168.1.254,此命令用户二层设备。通过以上几个命令的配置,设备便可以实现远程管理,在项目实施时(尤其是设备位置比较分散)特别能提高效率。2.1 接口介质类型配置锐捷为了降低SME客户的总体拥有成本,推出灵活选择的端口形式:电口和光口复用接口,方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一,如图1,如使用了光口1F,则电口 1 不能使用。图 1 接口介质类型的转换:Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#mediu
6、m-type fiber/把接口工作模式改为光口Switch(config-if)#medium-type copper/把接口工作模式改为电口?默认情况下,接口是工作在电口模式?在项目实施中,如果光纤模块指示灯不亮,工作模式是否正确也是故障原因之一。2.2 接口速度/双工配置命令格式:Switch(config)#interface interface-id/进入接口配置模式Switch(config-if)#speed 10|100|1000|auto /设置接口的速率参数,或者设置为 auto Switch(config-if)#duplex auto|full|half/设置接口的双工
7、模式?1000 只对千兆口有效;?默认情况下,接口的速率为auto,双工模式为auto。配置实例:实例将 gigabitethernet 0/1的速率设为1000M,双工模式设为全双工:Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplex full?在故障处理的时候,如果遇到规律性的时断时续或掉包,在排除其他原因后,可以考虑是否和对端设备的速率和双工模式不匹配,尤其是两端设备为不同厂商的时候。?光口不能修改速度和双工配置,只能auto。2.3 VLAN
8、 配置添加 VLAN到端口:在交换机上建立VLAN:Switch(config)#vlan 100/建立 VLAN 100 Switch(config)#name ruijie/该 VLAN名称为 ruijie 将交换机接口划入VLAN 100 中:Switch(config)#interface range f 0/1-48/range表示选取了系列端口1-48,这个对多个端口进行相同配置时非常有用Switch(config-if-range)#switchport access vlan 100/将接口划到VLAN 100 中名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页,共 1
9、4 页 -Switch(config-if-range)#no switchport access vlan/将接口划回到默认VLAN 1 中,即端口初始配置交换机端口的工作模式:Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode access/该端口工作在access 模式下Switch(config-if)#switchport mode trunk/该端口工作在trunk模式下?如果端口下连接的是PC,则该端口一般工作在access 模式下,默认配置为access 模式。?如果端口是上联口
10、,且交换机有划分多个VLAN,则该端口工作在TRUNK 模式下。图 2 如图 2:端口 F0/1、F0/2、F0/3 都必须工作在TRUNK 模式下。NATIVE VLAN配置:Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk native vlan 100/设置该端口NATIVE VLAN为 100?端口只有工作在TRUNK 模式下,才可以配置NATIVE VLAN;?在 TRUNK 上 Native VLAN
11、 的数据是无标记的(Untagged),所以即使没有在端口即使没有工作在 TRUNK 模式下,Native Vlan仍能正常通讯;?默认情况下,锐捷交换机的NATIVE VLAN为 1。建议不要更改。VLAN修剪配置:Switch(config)#interface fastEthernet 0/2 Switch(config-if)#switchport trunk allowed vlan remove 2-9,11-19,21-4094/设定VLAN要修剪的VLAN Switch(config-if)#no switchport trunk allowed vlan/取消端口下的VLAN
12、修剪图 3 如图 3,VLAN1是设备默认VLAN,VLAN10和 VLAN20是用户 VLAN,所以需要修剪掉的VLAN为2-9,11-19,21-4094。(4094 为 VLAN ID 的最大值)VLAN信息查看:Switch#show vlan VLAN Name Status Ports-1 default active Fa0/1,Fa0/11,Fa0/12 Fa0/13,Fa0/14,Fa0/15 Fa0/16,Fa0/17,Fa0/18 Fa0/19,Fa0/20,Fa0/21 Fa0/22,Fa0/23,Fa0/24 100 VLAN0100 active Fa0/1,Fa0
13、/2,Fa0/3 Fa0/4,Fa0/5,Fa0/6 Fa0/7,Fa0/8,Fa0/9 Fa0/10 Switch#2.4 端口镜像端口镜像配置:Switch(config)#monitor session 1 destination interface GigabitEthernet 0/2/配置 G0/2 为镜像端口名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页,共 14 页 -Switch(config)#monitor session 1 source interface GigabitEthernet 0/1 both/配置 G0/1 为被镜像端口,且出入双向数据均被镜像
14、。Switch(config)#no monitor session 1/去掉镜像1?S21、S35 等系列交换机不支持镜像目的端口当作普通用户口使用,如果需要做用户口,请将用户 MAC 与端口绑定。?锐捷 SME交换机镜像支持一对多镜像,不支持多对多镜像。去除 TAG标记:Switch(config)#monitor session 1 destination interface GigabitEthernet 0/2 encapsulation replicate/encapsulation replicate表述镜像数据不带TAG标记。?目前该功能只有S37、S57、S86、S96 交换
15、机支持,其他型号交换机不支持。?锐捷交换机支持两种模式:镜像目的口输出报文是否带TAG根据源数据流输入的时候是否带TAG来决定。强制所有的镜像输出报文都不带TAG,受限于目前芯片的限制,只支持二层转发报文不带Tag,经过三层路由的报文,镜像目的端口输出的报文会带Tag。端口镜像信息查看:S3750#sh monitor session 1 Session:1 Source Ports:Rx Only:None Tx Only:None Both:Fa0/1 Destination Ports:Fa0/2 encapsulation replicate:true 2.5 端口聚合端口聚合配置:S
16、witch(config)#interface fastEthernet 0/1 Switch(config-if)#port-group 1/把端口 f0/1加入到聚合组1 中。Switch(config-if)#no port-group 1/把端口 f0/1从聚合组 1 中去掉。如图 4,端口聚合的使用可以提高交换机的上联链路带宽和起到链路冗余的作用。图 4?S2126G/50G 交换机最大支持的6 个 AP,每个 AP最多能包含8 个端口。6 号 AP只为模块 1和模块 2 保留,其它端口不能成为该AP的成员,模块 1 和模块 2 也只能成为6 号 AP的成员。?S2700 系列交换机
17、最大支持的31 个 AP,每个 AP 最多能包含8 个端口。?S3550-24/48系列交换机最大支持的6 个 AP,每个 AP最多能包含8 个端口。?S3550-12G/12G+/24G 系列交换机最大支持的12 个 AP,每个 AP最多能包含8 个端口。?S3550-12SFP/GT 系列交换机最大支持的12 个 AP,每个 AP最多能包含8 个端口。?57 系列交换机最大支持12 个 AP,每个 AP最多能包含个8 端口。?配置为 AP的端口,其介质类型必须相同。?聚合端口需是连续的端口,例如避免把端口1 和端口 24 做聚合。端口聚合信息查看:S3750#show aggregateP
18、ort 1 summary/查看聚合端口1 的信息。AggregatePort MaxPorts SwitchPort Mode Ports-名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页,共 14 页 -Ag1 8 Enabled Access Fa0/1,Fa0/2 S3750#信息显示AP1的成员端口为0/1 和 0/2。2.6 交换机堆叠设置交换机优先级:S3750(config)#device-priorit 5 锐捷交换机的堆叠采用的是菊花链式堆叠,注意堆叠线的连接方法,如图5:图 5?也可以不设置交换机优先级,设备会自动堆叠成功。?堆叠后,只有通过主交换机CONSOLE
19、 口对堆叠组进行管理。查看堆叠信息:Student_dormitory_B#show member member MAC address priority alias SWVer HWVer-1 00d0.f8d9.f0ba 10 1.61 3.2 2 00d0.f8d9.f2ef 1 1.61 3.2 3 00d0.f8ff.d38e 1 1.61 3.3 2.7 ACL 配置ACL配置:配置 ACL步骤:建立 ACL:Switch(config)#Ip access-list exten ruijie/建立ACL 访问控制列表名为ruijie,extend 表示建立的是扩展访问控制列表。S
20、witch(config)#no Ip access-list exten ruijie/删除名为ruijie的 ACL。增加一条ACE项后,该ACE是添加到ACL的最后,不支持中间插入,所以需要调整ACE顺序时,必须整个删除ACL后再重新配置。添加 ACL的规则:Switch(config-ext-nacl)#deny icmp any 192.168.1.1 255.255.255.0/禁止PING IP地址为 192.168.1.1的设备。Switch(config-ext-nacl)#deny tcp any any eq 135/禁止端口号为135 的应用。Switch(config
21、-ext-nacl)#deny udp any any eq www/禁止协议为www的应用。Switch(config-ext-nacl)#permit ip any any/允许所有行为。将 ACL应用到具体的接口上:Switch(config)#interface range f 0/1 Switch(config-if)#ip access-group ruijie in/把名为 ruijie的 ACL应用到端口f 0/1上。Switch(config-if)#no ip access-group ruijie in/从接口去除ACL。ACL模版:下面给出需要禁止的常见端口和协议(不限
22、于此):Switch(config-ext-nacl)#deny tcp any any eq 135 Switch(config-ext-nacl)#deny tcp any any eq 139 Switch(config-ext-nacl)#deny tcp any any eq 593 Switch(config-ext-nacl)#deny tcp any any eq 4444 Switch(config-ext-nacl)#deny udp any any eq 4444 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页,共 14 页 -Switch(config-ext
23、-nacl)#deny udp any any eq 135 Switch(config-ext-nacl)#deny udp any any eq 137 Switch(config-ext-nacl)#deny udp any any eq 138 Switch(config-ext-nacl)#deny tcp any any eq 445 Switch(config-ext-nacl)#deny udp any any eq 445 Switch(config-ext-nacl)#deny udp any any eq 593 Switch(config-ext-nacl)#deny
24、tcp any any eq 593 Switch(config-ext-nacl)#deny tcp any any eq 3333 Switch(config-ext-nacl)#deny tcp any any eq 5554 Switch(config-ext-nacl)#deny udp any any eq 5554 S2150G(config-ext-nacl)#deny udp any any eq netbios-ss S2150G(config-ext-nacl)#deny udp any any eq netbios-dgm S2150G(config-ext-nacl)
25、#deny udp any any eq netbios-ns Switch(config-ext-nacl)#permit ip any any 最后一条必须要加上permit ip any any,否则可能造成网络的中断。ACL注意点:?交换机的ACL、802.1X、端口安全、保护端口等共享设备硬件表项资源,如果出现如下提示:%Error:Out of Rules Resources,则表明硬件资源不够,需删除一些ACL规则或去掉某些应用。?ARP协议为系统保留协议,即使您将一条deny any any的 ACL关联到某个接口上,交换机也将允许该类型报文的交换。?扩展访问控制列表尽量使用在
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022年锐捷配置手册 2022 年锐捷 配置 手册
限制150内