锐捷交换机配置命令

Ruijie普通模式Ruijieenable--Ruijie#特权模式Ruijiee#conft--Ruijie(config)#全局模式Ruijie(config)#intf0/1--Ruijie(config-if-FastEthernet0/1)#接口模式md(config)#hostmdr更改名称mdr(config)#shrun查看配置md(config)#enablesecruijie进特权模式时设置加密密码md(config)#enablepasswordqwer进入特权模式时设置明文密码md(config)#lineconsole0md(config-line)#passmd(config-line)#passwordruijiemd(config-line)#login进入普通模式时设置密码Ruijie#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Ruijie(config)#lineconsole0Ruijie(config-line)#nopasswordRuijie(config-line)#exit删除进入普通模式密码Ruijie(config)#Ruijie(config)#usernameruijiepasswordruijieRuijie(config)#lineconsole0Ruijie(config-line)#loginlocalRuijie(config-line)#Ruijie(config-line)#exit创建用户名和密码邮箱：[e-mail]@npchina.netB类地址范围:128.0.0.1到191.255.255.254一、通过使用密码telnet登陆设备配置步骤：1、配置管理地址Ruijieenable进入特权模式Ruijie#configureterminal进入全局配置模式Ruijie(config)#interfacevlan1进入vlan1接口Ruijie(config-if)#ipaddress192.168.33.180255.255.255.0为vlan1接口上设置管理ipRuijie(config-if)#exit退回到全局配置模式2、配置telnet密码Ruijie(config)#linevty04进入telnet密码配置模式，04表示允许共5个用户同时telnet登入到交换机Ruijie(config-line)#login启用需输入密码才能telnet成功Ruijie(config-line)#passwordruijie将telnet密码设置为ruijieRuijie(config-line)#exit回到全局配置模式Ruijie(config)#enablesecretruijie配置进入特权模式的密码为ruijieRuijie(config)#end退出到特权模式Ruijie#write确认配置正确，保存配置二、通过使用用户名和密码telnet登陆设备1、配置管理地址Ruijieenable进入特权模式Ruijie#configureterminal进入全局配置模式Ruijie(config)#interfacevlan1进入vlan1接口Ruijie(config-if)#ipaddress192.168.33.180255.255.255.0为vlan1接口上设置管理ipRuijie(config-if)#exit退回到全局配置模式2、配置telnet密码Ruijie(config)#usernameruijiepasswordruijie配置用户名和密码Ruijie(config)#linevty04进入telnet密码配置模式Ruijie(config-line)#loginlocal配置本地认证Ruijie(config-line)#exit回到全局配置模式Ruijie(config)#enablesecretruijie配置进入特权模式的密码为ruijieRuijie(config)#end退出到特权模式Ruijie#write确认配置正确，保存配置贺永新：[e-mail]18910254413Q4855502EIA/TIA568A的线序定义依次为绿白、绿、橙白、蓝、蓝白、橙、棕白、棕，其标号如下表所示：绿白绿橙白蓝蓝白橙棕白棕12345678EIA/TIA568B的线序定义依次为橙白、橙、绿白、蓝、蓝白、绿、棕白、棕，其标号如下表所示：橙白橙绿白蓝蓝白绿棕白棕12345678NoswitchportIpaddNoshutdown保存配置ruijie#write运行配置查看showrunning启动配置查看删除配置ruijie（cofig）#nocommand恢复出厂配置ruijie#delconfigtext重启ruijie#reloadVLAN创VLAN划VLAN打trunk对全部接口进行划分vlan:Intrange范围f0/1-24VLAN间通信Sui交换机虚拟接口Enable进入特权模式#Exit返回上一级操作模式#End返回到特权模式#writememory或copyrunning-configstartup-config保存配置文件#delflash:config.text删除配置文件(交换机及1700系列路由器)#erasestartup-config删除配置文件(2500系列路由器)#delflash:vlan.dat删除Vlan配置信息（交换机）#Configureterminal进入全局配置模式(config)#hostnameswitchA配置设备名称为switchA(config)#bannermotd&配置每日提示信息&为终止符(config)#enablesecretlevel10star配置远程登陆密码为star(config)#enablesecretlevel150star配置特权密码为starLevel1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enableservicesweb-server开启交换机WEB管理功能Services可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息#showrunning-config查看当前生效的配置信息#showinterfacefastethernet0/3查看F0/3端口信息#showinterfaceserial1/2查看S1/2端口信息#showinterface查看所有端口信息#showipinterfacebrief以简洁方式汇总查看所有端口信息#showipinterface查看所有端口信息#showversion查看版本信息#showmac-address-table查看交换机当前MAC地址表信息#showrunning-config查看当前生效的配置信息#showvlan查看所有VLAN信息#showvlanid10查看某一VLAN(如VLAN10)的信息#showinterfacefastethernet0/1switchport查看某一端口模式(如F0/1)#showaggregateport1summary查看聚合端口AG1的信息#showspanning-tree查看生成树配置信息#showspanning-treeinterfacefastethernet0/1查看该端口的生成树状态#showport-security查看交换机的端口安全配置信息#showport-securityaddress查看地址安全绑定配置信息#showipaccess-listslistname查看名为listname的列表的配置信息#showaccess-lists端口的基本配置(config)#Interfacefastethernet0/3进入F0/3的端口配置模式(config)#interfacerangefa0/1-2,0/5,0/7-9进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed10配置端口速率为10M,可选10,100,auto(config-if)#duplexfull配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#noshutdown开启该端口(config-if)#switchportaccessvlan10将该端口划入VLAN10中,用于VLAN(config-if)#switchportmodetrunk将该端口设为trunk模式,用于Tagvlan可选模式为access,trunk(config-if)#port-group1将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建(config)#interfaceaggregateport1创建聚合接口AG1(config-if)#switchportmodetrunk配置并保证AG1为trunk模式(config)#intf0/23-24(config-if-range)#port-group1将端口（端口组）划入聚合端口AG1中生成树(config)#spanning-tree开启生成树协议(config)#spanning-treemodestp指定生成树类型为stp可选模式stp,rstp,mstp(config)#spanning-treepriority4096设置交换机的优先级为4096,优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768VLAN的基本配置(config)#vlan10创建VLAN10(config-vlan)#namevlanname命名VLAN为vlanname(config-if)#switchportaccessvlan10将该端口划入VLAN10中某端口的接口配置模式下进行(config)#interfacevlan10进入VLAN10的虚拟端口配置模式(config-if)#ipaddress192.168.1.1255.255.255.0为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址(config-if)#noshutdown启用该端口端口安全(config)#interfacefastethernet0/1进入一个端口(config-if)#switchportport-security开启该端口的安全功能1．配置最大连接数限制(config-if)#switchportport-secruitymaxmum1配置端口的最大连接数为1，最大连接数为128(config-if)#switchportport-secruityviolationshutdown配置安全违例的处理方式为shutdown，可选为protect(当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisablerecovery来恢复)2．IP和MAC地址绑定(config-if)#switchportport-securitymac-addressxxxx.xxxx.xxxxip-address172.16.1.1接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)三层路由功能(针对三层交换机)(config)#iprouting开启三层交换机的路由功能(config)#interfacefastethernet0/1(config-if)#noswitchpor