交換機三層聚合命令

『壹』 cisco交換機埠聚合口怎麼配置

配置命令參考（聚合埠為三層介面，直接配置IP地址）：
switch#conf t
switch(config)#int port-channel 1 進邏輯通道1
switch(config-if)#no switchport 定義為三層介面（默認是二層口）
switch(config-if)#ip address 1.1.1.1 255.0.0.0 添加通道IP
switch(config-if)#exi
Switch(config)#int range g0/1 -2 進入介面g0/1-2
switch(config-if-range)#no ip address 去掉介面IP
switch(config-if-range)#channel-group 1 mode on （配置上聚合埠）
配置命令參考（聚合埠為trunk）：
switch#conf t
switch(config)#int port-channel 1 進邏輯通道1
switch(config-if)#acc m trunk 定義為三層介面（默認是二層口）
switch(config-if)#exi
Switch(config)#int range g0/1 -2 進入介面g0/1-2
switch(config-if-range)#channel-group 1 mode on （配置上聚合埠）

『貳』 路由器與三層交換機怎麼實現埠聚合

交換機上就是用port-channel，路由上用irb,路由器上的命令如下：

int fa0/1
bridge group 1
int fa1/0
bridge group 1

int svi 1
ip add 192.168.1.2 255.255.255.0

『叄』 思科三層交換機之間的鏈路聚合 配置命令

1、使用eNSP創建網路拓撲圖，客戶埠訪問server有很大數據流量，為了防止web伺服器正常訪問受限，進行鏈路聚合配置。

『肆』 怎樣知道三層交換機鏈路聚合配置成功

還是說一下你的需求吧。。先給你幾個基本的
上面說到的
我就不說了
既然是三層交換機
肯定埠可以2層3層轉化
轉換模式的時候
用到這個命令：在想要修改的埠下輸入
no
switchport（開啟三層埠）要想恢復回來輸入：switchport
就可以了
默認三層交換機埠都為2層
一般用交換機要配置vlan，比如說1~12埠都要畫在vlan2里（vlan1是默認的，所有埠都在vlan1里）用命令：vlan
1
創建（根據ios版本不同命令有所不同）然後用rang命令進入這12個埠
int
f0/1
-
12
（根據交換機不同
埠字元可能不同）輸入
switchport
mode
access
然後回車
輸入
switchport
access
vlan2
就ok
了
如果還有級聯的話
比如說24口級聯交換機了
用命令：switchport
trunk
en
dot1q
回車輸入
switchport
mode
trunk（根據交換機不同
有的不用設置
封裝.1q）

『伍』 如何將g口加入到三層交換機與三層交換機的聚合鏈路中

三層交換機介面必須是二層性質和三層性質二選一，若三層交換機介面性質為三層，那將不可以設置鏈路類型為trunk或access。
注意事項：1、用三層交換機做鏈路聚合不能進行vlan劃分，因為三層交換機本身就相當於一個路由器，用於不同網段網路之間的通信。
2、三層交換機的物理介面需要手動去開啟與路由器一樣開啟命令（undoshutdown）。
3、三層交換機要使用三層功能（路由轉發+二層交換）必須手動開啟，開啟命令（undoportswitch）
4、因為三層功能是實現不同網段之間通信，所以要實現通信就必須用靜態路由協議或者動態路由協議，才能使不同網段之間通信。
鏈路聚合(LinkAggregation)是將-組物理介面捆綁在一起作為一個邏輯介面來增加帶寬的一種方法。通過在兩台設備之間建立鏈路聚合組，可以提供更高的通訊帶寬和更高的可靠性。

『陸』 思科交換機裡面要配置三層埠聚合要怎麼弄

聚合是二層的概念，你可以在3560上將埠（二層）加入某個channel-group，將這個channel-group加入某個vlan，在int vlan 介面上設置IP就是了。當然2960上也要將對應介面加入channel-group的操作。

『柒』 華為鏈路聚合配置命令

方法/步驟
首先進入系統視圖
system-view

創建eth-trunk介面
interface Eth-Trunk 1

然後在Eth-Trunk邏輯口上執行undo portswitch命令，把聚合鏈路從二層轉換到三層
undo portswitch
華為交換機三層鏈路聚合配置
一般是不能再邏輯介面上配置ip地址的，可以直接通過起svi,然後在svi上配置地址，將eth-trunk介面配置成trun，將相應的VLAN允許通過，很好的解決了需求。
將三層介面加入到eth-trunk中
interface GigabitEthernet 0/0/1
eth-trunk 1
華為交換機三層鏈路聚合配置
檢查配置結果
display interface eth-trunk 1
華為交換機三層鏈路聚合配置
7
另一個交換機同上一樣的配置步驟

『捌』 思科三層交換機之間的鏈路聚合怎樣配置

還是說一下你的需求吧。。先給你幾個基本的
上面說到的 我就不說了 既然是三層交換機 肯定埠可以2層3層轉化
轉換模式的時候 用到這個命令：在想要修改的埠下輸入 no switchport（開啟三層埠）要想恢復回來輸入：switchport 就可以了 默認三層交換機埠都為2層
一般用交換機要配置Vlan，比如說1~12埠都要畫在Vlan2里（Vlan1是默認的，所有埠都在Vlan1里）用命令：vlan 1 創建（根據IOS版本不同命令有所不同）然後用rang命令進入這12個埠 int f0/1 - 12 （根據交換機不同 埠字元可能不同）輸入 switchport mode access 然後回車 輸入 switchport access vlan2 就OK 了 如果還有級聯的話 比如說24口級聯交換機了 用命令：switchport trunk en dot1q 回車輸入 switchport mode trunk（根據交換機不同 有的不用設置 封裝.1q）

『玖』 銳捷 三層交換機設備 允許個別vlan通過並做鏈路聚合 的命令

同樣是在需要的埠上配置鏈路聚合，然後在埠上進行限制，命令是switchport trunk allowed vlan add Vlanid 這個是允許的

switchport trunk remove vlan add Vlanid 這個是不允許通過的

『拾』 銳捷三層交換機命令集

交換機 >Enable 進入特權模式
#Exit 返回上一級操作模式
#End 返回到特權模式
#write memory 或 running-config startup-config 保存配置文件
#del flash:config.text 刪除配置文件(交換機及1700系列路由器)
#erase startup-config 刪除配置文件(2500系列路由器)
#del flash:vlan.dat 刪除Vlan配置信息（交換機）
#Configure terminal 進入全局配置模式
(config)# hostname switchA 配置設備名稱為switchA
(config)#banner motd & 配置每日提示信息 &為終止符
(config)#enable secret level 1 0 star 配置遠程登陸密碼為star
(config)#enable secret level 15 0 star 配置特權密碼為star
Level 1為普通用戶級別，可選為1~15，15為最高許可權級別；0表示密碼不加密
(config)#enable services web-server 開啟交換機WEB管理功能
Services 可選以下：web-server(WEB管理)、telnet-server(遠程登陸)等查看信息
#show running-config 查看當前生效的配置信息
#show interface fastethernet 0/3 查看F0/3埠信息
#show interface serial 1/2 查看S1/2埠信息
#show interface 查看所有埠信息
#show ip interface brief 以簡潔方式匯總查看所有埠信息
#show ip interface 查看所有埠信息
#show version 查看版本信息
#show mac-address-table 查看交換機當前MAC地址表信息
#show running-config 查看當前生效的配置信息
#show vlan 查看所有VLAN信息
#show vlan id 10 查看某一VLAN (如VLAN10)的信息
#show interface fastethernet 0/1 switchport 查看某一埠模式(如F 0/1)
#show aggregateport 1 summary 查看聚合埠AG1的信息
#show spanning-tree 查看生成樹配置信息
#show spanning-tree interface fastethernet 0/1 查看該埠的生成樹狀態
#show port-security 查看交換機的埠安全配置信息
#show port-security address 查看地址安全綁定配置信息
#show ip access-lists listname 查看名為listname的列表的配置信息
#show access-lists埠的基本配置
(config)#Interface fastethernet 0/3 進入F0/3的埠配置模式
(config)#interface range fa 0/1-2,0/5,0/7-9 進入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的埠配置模式
(config-if)#speed 10 配置埠速率為10M,可選10,100,auto
(config-if)#plex full 配置埠為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應)
(config-if)#no shutdown 開啟該埠
(config-if)#switchport access vlan 10 將該埠劃入VLAN10中,用於VLAN
(config-if)#switchport mode trunk 將該埠設為trunk模式,用於Tag vlan
可選模式為access , trunk
(config-if)#port-group 1 將該埠劃入聚合埠AG1中,用於聚合埠聚合埠的創建
(config)# interface aggregateport 1 創建聚合介面AG1
(config-if)# switchport mode trunk 配置並保證AG1為 trunk 模式
(config)#int f0/23-24
(config-if-range)#port-group 1 將埠（埠組）劃入聚合埠AG1中生成樹
(config)#spanning-tree 開啟生成樹協議
(config)#spanning-tree mode stp 指定生成樹類型為stp
可選模式stp , rstp , mstp
(config)#spanning-tree priority 4096 設置交換機的優先順序為4096 , 優先順序值小為高。優先順序可選值為0，4096，8192，……，為4096的倍數。交換機默認值為32768VLAN的基本配置
(config)#vlan 10 創建VLAN10
(config-vlan)#name vlanname 命名VLAN為vlanname
(config-if)#switchport access vlan 10 將該埠劃入VLAN10中
某埠的介面配置模式下進行
(config)#interface vlan 10 進入VLAN 10的虛擬埠配置模式
(config-if)# ip address 192.168.1.1 255.255.255.0 為VLAN10的虛擬埠配置IP及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址
(config-if)# no shutdown 啟用該埠埠安全
(config)# interface fastethernet 0/1 進入一個埠
(config-if)# switchport port-security 開啟該埠的安全功能
1．配置最大連接數限制
(config-if)# switchport port-secruity maxmum 1 配置埠的最大連接數為1，最大連接數為128
(config-if)# switchport port-secruity violation shutdown
配置安全違例的處理方式為shutdown，可選為protect (當安全地址數滿後，將未知名地址丟棄)、restrict(當違例時，發送一個Trap通知)、shutdown(當違例時將埠關閉，並發送Trap通知，可在全局模式下用errdisable recovery來恢復)
2．IP和MAC地址綁定
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1
介面配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1進行綁定(MAC地址注意用小寫)三層路由功能(針對三層交換機)
(config)# ip routing 開啟三層交換機的路由功能
(config)# interface fastethernet 0/1
(config-if)# no switchport 開啟埠的三層路由功能(這樣就可以為某一埠配置IP)
(config-if)# ip address 192.168.1.1 255.255.255.0
(config-if)# no shutdown
三層交換機路由協議
(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置靜態路由
注:172.16.1.0 255.255.255.0 為目標網路的網路號及子網掩碼
172.16.2.1 為下一跳的地址，也可用介面表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的埠)
(config)# router rip 開啟RIP協議進程
(config-router)# network 172.16.1.0 申明本設備的直連網段信息
(config-router)# version 2 開啟RIP V2，可選為version 1(RIPV1)、version 2(RIPV2)
(config-router)# no auto-summary 關閉路由信息的自動匯總功能(只有在RIPV2支持)(config)# router ospf 開啟OSPF路由協議進程（針對1762，無需使用進程ID）
(config)# router ospf 1 開啟OSPF路由協議進程（針對2501，需要加OSPF進程ID）
(config-router)# network 192.168.1.0 0.0.0.255 area 0
申明直連網段信息，並分配區域號(area0為骨幹區域)IP ACL：
交換機採用命名的訪問控制列表；分標准(stand)和擴展(extended)兩種
1.標准ACL
(config)#ip access-list stand listname 定義命名標准列表，命名為listname，stand為標准列表
(config-std-nacl)#deny 192.168.30.0 0.0.0.255 拒絕來自192.168.30.0網段的IP流量通過
註：deny：拒絕通過；可選：deny(拒絕通過)、permit(允許通過)
192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit any
(config-std-nacl)#end 返回
2.擴展ACL
(config)#ip access-list extended listname
定義命名擴展列表，命名為listname,extended為擴展
(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒絕源地址為192.168.30.0網段的IP訪問目的地址為192.168.10.0網段的WWW服務
註：deny：拒絕通過，可選：deny(拒絕通過)、permit(允許通過)
tcp: 協議名稱，協議可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。
192.168.10.0 0.0.0.255：源地址及源地址通配符
192.168.30.0 0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小於，eq-等於，gt-大於，neg-不等於，range-包含）
www：埠號，可使用名稱或具體編號
可以使用的協議名稱（或編號）和埠名稱（或編號）請打？查詢。
(config-ext-nacl)#permit ip any any 允許其它通過
(config-ext-nacl)#end 返回
(config)#interface vlan 10 進入埠配置模式
(config-if)# ip access-group listname in 訪問控制列表在埠下in方向應用；可選：in(入棧)、out(出棧)
(config-if)#end 返回
註：配置ACL時，若只想對其中部分IP進行限制訪問時，必須配置允許其流量通過，否則設備只會對限制IP進行處理，不會對非限制IP進行允許通過處理。