文档介绍：目录
一、交换机配置模式介绍 3
二、交换机基本配置 3
接口介质类型配置 4
接口速度/双工配置 5
VLAN配置 6
端口镜像 9
端口聚合 10
交换机堆叠 11
ACL配置 12
端口安全 14
交换机防攻击配置 16
DHCP配置 21
三层交换机配置 22
三、交换机常用查看命令 24
 
一、交换机配置模式介绍
交换机配置模式主要有:
? 用户模式:此模式只可以简单的查看一些交换机的配置和一些简单的修改。
Switch>
? 特权模式:此模式可以查看一些交换机的配置,后面讲述的很多show命令便是在此模式下进行的,还可以对一些简单的设置配置,例如时间。
Switch> enable //在用户模式下输入enable将进入配置模式
Switch#
? 全局配置模式:此模式下可以进行对交换机的配置,例如:命名、配置密码、设路由等。
Switch#configure erminal //特权模式下可以通过config terminal 命令进入配置模式
Switch(config)#
? 端口配置模式:此模式下对端口进行配置,如配置端口ip等。
Switch(config)#interface 1/1 //配置模式下输入interface 1/1进入到端口g 1/1接口模式。
二、交换机基本配置
? 交换机命名:
在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可提高后期管理效率。
switch(config)#hostname ruijie //ruijie为该交换机的名字
? 交换机配置管理密码:
配置密码可以提高交换机的安全性,另外,登录交换机的时候,管理密码。
switch (config)#enable secret level 1 0 rg //管理密码为rg,密码,0表示密码不加密
switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg,其中15表示为特权密码
? 交换机配置管理IP
switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1
switch (config-if)#ip address //给管理VLAN配置管理IP地址
switch (config-if)#no shutdown //激活管理IP,养成****惯,无论配置什么设备,都使用一下这个命令
? 交换机配置网关:
switch(config)#ip default-gateway //,此命令用户二层设备。
通过以上几个命令的配置,设备便可以实现远程管理,在项目实施时(尤其是设备位置比较分散)特别能提高效率。
接口介质类型配置
锐捷为了降低SME客户的总体拥有成本,推出灵活选择的端口形式:电口和光口复用接口,方便用户根据网络环境选择对应的介质类型。
但光口和电口同时只能用其一,如图1,如使用了光口1F,则电口1不能使用。
 
图1
接口介质类型的转换:
Switch(config)#interface 0/1
Switch(config-if)#medium-type fiber //把接口工作模式改为光口
Switch(config-if)#medium-type copper //把接口工作模式改为电口
? 默认情况下,接口是工作在电口模式
? 在项目实施中,如果光纤模块指示灯不亮,工作模式是否正确也是故障原因之一。
接口速度/双工配置
命令格式:
Switch(config)#interface interface-id //进入接口配置模式
Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数,或者设置为auto
Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式
? 1000只对千兆口有效;
? 默认情况下,接口的速率为auto,双工模式为auto。
配置实例:
0/1的速率设为1000M,双工模式设为全双工:
Switch(config)#interface 0/1
Switch(config-if)#speed 1000
Switch(config-if)#duplex full
? 在故障处理的时