三層交換機常用命令_思科交換機詳細配置方法和命令

⑴ CISCO三層交換機埠更換

常用命令：第一種用法：限制第一個白名單MAC地址，則其他MAC地址流量進入則自動關閉埠＆＃47；1switchportport－security＆＃47；開啟埠安全switchportport－securitymaximum1＆＃47；啟動白名單MAC地址只有一個switchportport－securityviolationshutdown＆＃47；如果不是該MAC284那麼此埠自動關閉第二種628MAC埠安全靜態綁定＆＃47；1switchportport－securityswitchportport－securitymac－address0060．2F06．88D8＆＃47；MAC埠靜態綁定switchportport－securityviolationshutdown＆＃47；如果不是該MAC的流量則自動關閉埠

⑵ 求思科3560基本配置命令(內詳)

cisco 3560 三層交換機vlan間路由配置實例2008-11-17 00:04
下面以實例說明如何在一個典型的快速以太區域網中實現VLAN。
所謂典型區域網就是指由一台具備三層交換功能的核心交換機接幾台分支交換機（不一定具備三層交換能力）。我們假設核心交換機名稱為：COM；分支交換機分別為：PAR1、PAR2、PAR3，分別通過Port 1的光線模塊與核心交換機相連；並且假設VLAN名稱分別為COUNTER、MARKET、MANAGING……
需要做的工作：
1、設置VTP DOMAIN（核心、分支交換機上都設置）
2、配置中繼（核心、分支交換機上都設置）
3、創建VLAN（在server上設置）
4、將交換機埠劃入VLAN
5、配置三層交換
1、設置VTP DOMAIN。 VTP DOMAIN 稱為管理域。
交換VTP更新信息的所有交換機必須配置為相同的管理域。如果所有的交換機都以中繼線相連，那麼只要在核心交換機上設置一個管理域，網路上所有的交換機都加入該域，這樣管理域里所有的交換機就能夠了解彼此的VLAN列表。
COM#vlan database 進入VLAN配置模式
COM(vlan)#vtp domain COM 設置VTP管理域名稱 COM
COM(vlan)#vtp server 設置交換機為伺服器模式
PAR1#vlan database 進入VLAN配置模式
PAR1(vlan)#vtp domain COM 設置VTP管理域名稱COM
PAR1(vlan)#vtp Client 設置交換機為客戶端模式
PAR2#vlan database 進入VLAN配置模式
PAR2(vlan)#vtp domain COM 設置VTP管理域名稱COM
PAR2(vlan)#vtp Client 設置交換機為客戶端模式
PAR3#vlan database 進入VLAN配置模式
PAR3(vlan)#vtp domain COM 設置VTP管理域名稱COM
PAR3(vlan)#vtp Client 設置交換機為客戶端模式
注意：這里設置核心交換機為Server模式是指允許在該交換機上創建、修改、刪除VLAN及其他一些對整個VTP域的配置參數，同步本VTP域中其他交換機傳遞來的最新的VLAN信息；Client模式是指本交換機不能創建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可同步由本VTP域中其他交換機傳遞來的VLAN信息。
2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機，必須配置中繼。
Cisco交換機能夠支持任何介質作為中繼線，為了實現中繼可使用其特有的ISL標簽。ISL（Inter－Switch Link）是一個在交換機之間、交換機與路由器之間及交換機與伺服器之間傳遞多個VLAN信息及VLAN數據流的協議，通過在交換機直接相連的埠配置ISL封裝，即可跨越交換機進行整個網路的VLAN分配和進行配置。
在核心交換機端配置如下：
COM(config)#interface gigabitEthernet 2/1
COM(config-if)#switchport
COM(config-if)#switchport trunk encapsulation isl 配置中繼協議
COM(config-if)#switchport mode trunk
COM(config)#interface gigabitEthernet 2/2
COM(config-if)#switchport
COM(config-if)#switchport trunk encapsulation isl 配置中繼協議
COM(config-if)#switchport mode trunk
COM(config)#interface gigabitEthernet 2/3
COM(config-if)#switchport
COM(config-if)#switchport trunk encapsulation isl 配置中繼協議
COM(config-if)#switchport mode trunk
在分支交換機端配置如下：
PAR1(config)#interface gigabitEthernet 0/1
PAR1(config-if)#switchport mode trunk
PAR2(config)#interface gigabitEthernet 0/1
PAR2(config-if)#switchport mode trunk
PAR3(config)#interface gigabitEthernet 0/1
PAR3(config-if)#switchport mode trunk
……
此時，管理域算是設置完畢了。
3、創建VLAN一旦建立了管理域，就可以創建VLAN了。
COM(vlan)#Vlan 10 name COUNTER 創建了一個編號為10 名字為COUNTER的 VLAN
COM(vlan)#Vlan 11 name MARKET 創建了一個編號為11 名字為MARKET的 VLAN
COM(vlan)#Vlan 12 name MANAGING 創建了一個編號為12 名字為MANAGING的 VLAN
……
注意，這里的VLAN是在核心交換機上建立的，其實，只要是在管理域中的任何一台VTP 屬性為Server的交換機上建立VLAN，它就會通過VTP通告整個管理域中的所有的交換機。但如果要將具體的交換機埠劃入某個VLAN，就必須在該埠所屬的交換機上進行設置。
4、將交換機埠劃入VLAN
例如，要將PAR1、PAR2、PAR3……分支交換機的埠1劃入COUNTER VLAN，埠2劃入MARKET VLAN，埠3劃入MANAGING VLAN……
PAR1(config)#interface fastEthernet 0/1 配置埠1
PAR1(config-if)#switchport access vlan 10 歸屬COUNTER VLAN
PAR1(config)#interface fastEthernet 0/2 配置埠2
PAR1(config-if)#switchport access vlan 11 歸屬MARKET VLAN
PAR1(config)#interface fastEthernet 0/3 配置埠3
PAR1(config-if)#switchport access vlan 12 歸屬MANAGING VLAN
PAR2(config)#interface fastEthernet 0/1 配置埠1
PAR2(config-if)#switchport access vlan 10 歸屬COUNTER VLAN
PAR2(config)#interface fastEthernet 0/2 配置埠2
PAR2(config-if)#switchport access vlan 11 歸屬MARKET VLAN
PAR2(config)#interface fastEthernet 0/3 配置埠3
PAR2(config-if)#switchport access vlan 12 歸屬MANAGING VLAN
PAR3(config)#interface fastEthernet 0/1 配置埠1
PAR3(config-if)#switchport access vlan 10 歸屬COUNTER VLAN
PAR3(config)#interface fastEthernet 0/2 配置埠2
PAR3(config-if)#switchport access vlan 11 歸屬MARKET VLAN
PAR3(config)#interface fastEthernet 0/3 配置埠3
PAR3(config-if)#switchport access vlan 12 歸屬MANAGING VLAN
……
5、配置三層交換
到這里，VLAN已經基本劃分完畢。但是，VLAN間如何實現三層（網路層）交換呢？這時就要給各VLAN分配網路（IP）地址了。給VLAN分配IP地址分兩種情況，其一，給VLAN所有的節點分配靜態IP地址；其二，給VLAN所有的節點分配動態IP地址。下面就這兩種情況分別介紹。
假設給VLAN COUNTER分配的介面Ip地址為172.16.58.1/24，網路地址為：172.16.58.0，
VLAN MARKET 分配的介面Ip地址為172.16.59.1/24，網路地址為：172.16.59.0，
VLAN MANAGING分配介面Ip地址為172.16.60.1/24，網路地址為172.16.60.0
……
如果動態分配IP地址，則設網路上的DHCP伺服器IP地址為172.16.1.11。
(1)給VLAN所有的節點分配靜態IP地址。
首先在核心交換機上分別設置各VLAN的介面IP地址。核心交換機將vlan做為一種介面對待，就象路由器上的一樣，如下所示：
COM(config)#interface vlan 10
COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10介面IP
COM(config)#interface vlan 11
COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11介面IP
COM(config)#interface vlan 12
COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12介面IP
……
再在各接入VLAN的計算機上設置與所屬VLAN的網路地址一致的IP地址，並且把默認網關設置為該VLAN的介面地址。這樣，所有的VLAN也可以互訪了。
(2)給VLAN所有的節點分配動態IP地址。
首先在核心交換機上分別設置各VLAN的介面IP地址和同樣的DHCP伺服器的IP地址，如下所示：
COM(config)#interface vlan 10
COM(config-if)#ip address 172.16.58.1 255.255.255.0 VLAN10介面IP
COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP
COM(config)#interface vlan 11
COM(config-if)#ip address 172.16.59.1 255.255.255.0 VLAN11介面IP
COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP
COM(config)#interface vlan 12
COM(config-if)#ip address 172.16.60.1 255.255.255.0 VLAN12介面IP
COM(config-if)#ip helper-address 172.16.1.11 DHCP Server IP
……
再在DHCP伺服器上設置網路地址分別為172.16.58.0，172.16.59.0，172.16.60.0的作用域，並將這些作用域的「路由器」選項設置為對應VLAN的介面IP地址。這樣，可以保證所有的VLAN也可以互訪了。
最後在各接入VLAN的計算機進行網路設置，將IP地址選項設置為自動獲得IP地址即可。
(3) 啟用中繼代理
COM(config)#service dhcp
COM(config)#ip dhcp replay infomation option
(4)啟用路由
COM(config)#ip routing
注意:在各個交換機上配置完後,一定要保存
# run start
三、總結
本文是筆者在實際工作中的一些總結。筆者力圖用通俗易懂的文字來闡述創建VLAN的全過程。並且給出了詳細的設置步驟，只要你對Cisco交換機的IOS有所了解，看懂本文並不難。按照本文所示的步驟一步一步地做，你完全可以給一個典型的快速乙太網絡建立多個VLAN
比較全面的三層交換機配置2009-04-28 16:04Enable //進入私有模式
Configure terminal //進入全局模式
service password-encryption //對密碼進行加密
hostname Catalyst 3550-12T1 //給三層交換機定義名稱
enable password 123456. //enable密碼
Enable secret 654321 //enable的加密密碼（應該是亂碼而不是654321這樣）
Ip subnet-zero //允許使用全0子網（默認都是打開的）
Ip name-server 172.16.8.1 172.16.8.2 //三層交換機名字Catalyst 3550-12T1對應的IP地址是172.16.8.1
Service dhcp //提供DHCP服務
ip routing //啟用三層交換機上的路由模塊
Exit
Vtp mode server //定義VTP工作模式為sever模式
Vtp domain centervtp //定義VTP域的名稱為centervtp
Vlan 2 name vlan2 //定義vlan並給vlan取名（如果不取名的話，vlan2的名字應該是vlan002）
Vlan 3 name vlan3
Vlan 4 name vlan4
Vlan 5 name vlan5
Vlan 6 name vlan6
Vlan 7 name vlan7
Vlan 8 name vlan8
Vlan 9 name vlan9
Exit
interface Port-channel 1 //進入虛擬的以太通道組1
switchport trunk encapsulation dot1q //給這個介面的trunk封裝為802.1Q的幀格式
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //在這個trunk上允許所有的vlan通過
Interface gigabitethernet 0/1 //進入模塊0上的吉比特以太口1
switchport trunk encapsulation dotlq //給這個介面的trunk封裝為802.1Q的幀格式
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //在這個trunk上允許所有的vlan通過
channel-group 1 mode on //把這個介面放到快速以太通道組1中
Interface gigabitethernet 0/2 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
channel-group 1 mode on
port-channel load-balance src-dst-ip //定義快速以太通道組的負載均衡方式（依*源和目的IP的方式）
interface gigabitethernet 0/3 //進入模塊0上的吉比特以太口3
switchport trunk encapsulation dotlq //給trunk封裝為802.1Q
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //允許所有vlan信息通過
interface gigabitethernet 0/4 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/5 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface gigbitethernet 0/6 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchprot trunk allowed vlan all
interface gigbitethernet 0/7 //進入模塊0上的吉比特以太口7
Switchport mode access //定義這個介面的工作模式為訪問模式
switchport access vlan 9 //定義這個介面可以訪問哪個vlan（實際就是分配這個介面到vlan）
no shutdown
spanning-tree vlan 6-9 cost 1000 //在生成樹中，vlan6-9的開銷定義為10000

interface range gigabitethernet 0/8 – 10 //進入模塊0上的吉比特以太口8,9,10
switchport mode access //定義這些介面的工作模式為訪問模式
switchport access vlan 8 //把這些介面都分配到vlan8中
no shutdown
spanning-tree portfast //在這些介面上使用portfast（使用portfast以後，在生成樹的時候不參加運算，直接成為轉發狀態）
interface gigabitethernet 0/11 //進入模塊0上的吉比特以太口11
switchport trunk encapsulation dotlq //給這個介面封裝為802.1Q
switchport mode trunk //定義這個介面的工作模式為trunk
switchport trunk allowed vlan all //允許所有vlan信息通過
interface gigabitethernet 0/12 //同上
switchport trunk encapsulation dotlq
switchport mode trunk
switchport trunk allowed vlan all
interface vlan 1 //進入vlan1的邏輯介面（不是物理介面，用來給vlan做路由用）
ip address 172.16.1.7 255.255.255.0 //配置IP地址和子網掩碼
no shutdown
standby 1 ip 172.16.1.9 //開啟了冗餘熱備份（HSRP），冗餘熱備份組1，虛擬路由器的IP地址為172.16.1.9
standby 1 priority 110 preempt //定義這個三層交換機在冗餘熱備份組1中的優先順序為110，preempt是用來開啟搶占模式
interface vlan 2 //同上
ip address 172.16.2.252 255.255.255.0
no shutdown
standby 2 ip 172.16.2.254
standby 2 priority 110 preempt
ip access-group 101 in //在入方向上使用擴展的訪問控制列表101
interface vlan 3 //同上
ip address 172.16.3.252 255.255.255.0
no shutdown
standby 3 ip 172.16.3.254
standby 3 priority 110 preempt
ip access-group 101 in
interface vlan 4 //同上
ip address 172.16.4.252 255.255.255.0
no shutdown
standby 4 ip 172.16.4.254
standby 4 priority 110 preempt
ip access-group 101 in
interface vlan 5
ip address 172.16.5.252 255.255.255.0
no shutdown
standby 5 ip 172.16.5.254
standby 5 priority 110 preempt
ip access-group 101 in
interface vlan 6
ip address 172.16.6.252 255.255.255.0
no shutdown
standby 6 ip 172.16.6.254
standby 6 priority 100 preempt
interface vlan 7
ip address 172.16.7.252 255.255.255.0
no shutdown
standby 7 ip 172.16.7.254
standby 7 priority 100 preempt
interface vlan 8
ip address 172.16.8.252 255.255.255.0
no shutdown
standby 8 ip 172.16.8.254
standby 8 priority 100 preempt
interface vlan 9
ip address 172.16.9.252 255.255.255.0
no shutdown
standby 9 ip 172.16.9.254
standby 9 priority 100 preempt
access-list 101 deny ip any 172.16.7.0 0.0.0.255 //擴展的訪問控制列表101
access-list 101 permit ip any any
Interface vlan 1 //進入vlan1這個邏輯介面
Ip helper-address 172.16.8.1 //可以轉發廣播（helper－address的作用就是把廣播轉化為單播，然後發向172.16.8.1）
Interface vlan 2
Ip helper-address 172.16.8.1
Interface vlan 3
ip helper-address 172.16.8.1
interface vlan 4
ip helper-address 172.16.8.1
interface vlan 5
ip helper-address 172.16.8.1
interface vlan 6
ip helper-address 172.16.8.1
interface vlan 7
ip helper-address 172.16.8.1
interface vlan 9
ip helper-address 172.16.8.1
router rip //啟用路由協議RIP
version 2 //使用的是RIPv2，如果沒有這句，則是使用RIPv1
network 172.16.0.0 //宣告直連的網段
exit
ip route 0.0.0.0 0.0.0.0 172.16.9.250 //預設路由，所有在路由表中沒有辦法匹配的數據包，都發向下一跳地址為172.16.9.250這個路由器
line con 0
line aux 0
line vty 0 15 //telnet線路（路由器只有5個，是0-4）
password 12345678 //login密碼
login
end
running-config startup-config 保存配置

⑶ 三層交換機7506E的常用命令誰能發給我一份子謝謝 [email protected]

三層交換機也分很多牌子的啊？思科華為 h3c 命令都有出入的懂么？

⑷ 有關H3C三層交換機VLAN、VLAN間互訪、TRUNK設置、共享上網的疑問，請網路專家幫幫我。

這樣的三層交換如何做TRUNK？需要做TRUNK嗎？
你這個應用是沒有做trunk的。做trunk的條件是下冊交換機必須是可網管交換機，埠劃分不全在一個vlan里，必須做trunk。你現在是將埠直接定義的vlan id。那麼下面不管是級聯了多少個交換機，都是處於這一個vlan里的。
而假如其中1個交換機1半埠屬於vlan2 一半是vlan3 那就必須做trunk了。這樣做級聯埠才能封裝vlan標簽。之後在核心上能就這2個vlan的數據區分出來。trunk必須上下兩個交換機同時做，配置相同。

路由器上要做什麼設置？
你這個路由器是soho產品類的。是存web配置模式的。更普通的路由器配置沒有太大的區別。配置wan口，配置lan口，配置代理nat，配置dhcp。
我猜你的S55上24埠為vlan1 和ER之間做的路由設置。也就是SS55上使用ip rou 0.0.0.0 0.0.0.0 192.168.1.1(路由lan口地址）
er上關鍵的設置就是做回指路由。s55上做的是去的路由。er上需要做回來的數據。目的地址：是內網所有網段下一跳是s55 vlan1 的ip地址。vlan 1 也叫做互聯vlan。

三層交換的關鍵配置在哪裡？
主要設置就是埠分vlan，建vlan的介面地址（該vlan下機器的網關地址），配置預設路由，也就是 ip rou 0.0.0.0 ...這個

要啟動路由功能嗎？如何啟動？
只要創建了vlan的介面地址，三層路由功能就開啟了。肯定要啟動路由功能的。否則vlan之間是不通的。

⑸ 思科三層交換機埠安全怎麼配置

常用命令：
第一種用法：限制第一個白名單MAC地址，則其他MAC地址流量進入則自動關閉埠
enable
configure terminal
interface fastethernet0/1
switchport port-security /開啟埠安全
switchport port-security maximum 1 /啟動白名單MAC地址只有一個

switchport port-security violation shutdown /如果不是該MAC，那麼此埠自動關閉

第二種，MAC埠安全靜態綁定
enable
configure terminal
interface fastethernet0/1
switchport port-security

switchport port-security mac-address 0060.2F06.88D8 /MAC埠靜態綁定

switchport port-security violation shutdown /如果不是該MAC的流量，則自動關閉埠

⑹ 銳捷交換機如何配置

交換機基本操作
1.進入特權模式
Switch>enable
Switch#
2.返回用戶模式
Switch#exit
Press
RETURN
to
get
started!
Switch>
配置模式：
全局配置模式[主機名(config)#]:配置交換機的整體參數
子模式:
1.線路配置模式[主機名(config-line)#]:配置交換機的線路參數
2.介面配置模式[主機名(config-if)#]:配置交換機的介面參數
1.進入全局配置模式下
Switch#configure
terminal
Switch(config)#exit
Switch#
2.進入線路配置模式
Switch(config)#line
console
0
Switch(config-line)#exit
Switch(config)#
3.進入介面配置模式
Switch(config)#interface
fastEthernet
0/1
Switch(config-if)#exit
Switch(config)#
從子模式下直接返回特權模式
Switch(config-if)#end
Switch#
交換機操作幫助特點：
1.支持命令簡寫(按TAB鍵將命令補充完整)
2.在每種操作模式下直接輸入「?」顯示該模式下所有的命令
3.命令空格
「?」顯示命令參數並對其解釋說明
4.字元「?」顯示以該字元開頭的命令
5.命令歷史緩存:
(Ctrl+P)顯示上一條命令,(Ctrl+N)顯示下一條命令
6.錯誤提示信息
交換機顯示命令：
顯示交換機硬體及軟體的信息
Switch#show
version
顯示當前運行的配置參數
Switch#show
running-config
顯示保存的配置參數
Switch#show
configure
常用交換機EXEC命令
將當前運行的配置參數復制到flash：Switch#write
memory
Building
configuration...
[OK]
Switch#
清空flash中的配置參數：Switch#delete
flash:config.text
Switch#
交換機重新啟動：Switch#reload
System
configuration
has
been
modified.
Save?
[yes/no]:n
Proceed
with
reload?
[confirm]
配置交換機主機名：Switch(config)#hostname
S2126G
S2126G(config)#
配置交換機口令：
1、
配置交換機的登陸密碼
S2126G(config)#enable
secret
level
1
0
star
「0」表示輸入的是明文形式的口令
2、
配置交換機的特權密碼
S2126G(config)#enable
secret
level
15
0
Star
「0」表示輸入的是明文形式的口令
常用交換機配置命令：
1、為交換機分配管理IP地址
S2126G(config)#interface
vlan
1
S2126G(config-if)#ip
address
{IP
address}
{IP
subnetmask}[secondary]
2、將介面啟用
S2126G(config-if)#no
shutdown
3、將介面關閉
S2126G(config-if)#shutdown
4、配置介面速率
S2126G(config-if)#speed
[10|100|auto]
5、配置介面雙工模式
S2126G(config-if)#plex
[auto|full|half
顯示介面狀態：S2126G#show
interfaces
測定目的端的可達性：S2126G>ping
{IP
address}
從TFTP伺服器下載配置參數：S2126G#
tftp
startup-config
管理交換機MAC地址表：
1、查看MAC地址表
S2126G#show
mac-address-table
2、配置MAC地址表記錄的生存時間(預設為300秒)
S2126G(config)#mac-address-table
aging-time
<10-1000000>
3、查看MAC地址表記錄的生存時間
S2126G#show
mac-address-table
aging-time
VLAN的配置：
1.添加一個VLAN
S2126G(config)#vlan
<1-4094>
S2126G(config-vlan)#
2.為VLAN命名(可選)
S2126G(config-vlan)#name
將交換機埠分配到VLAN
1.配置Port
VLAN
Switch(config-if)#switchport
access
vlan
<1-4094>
2.配置Tag
VLAN
Switch(config-if)#switchport
mode
trunk
1）.配置本地(native)VLAN
Switch(config-if)#switchport
trunk
native
vlan
<1-4094>
2）.從主幹鏈路中清除VLAN
Switch(config-if)#switchport
trunk
allowed
vlan
except
注:VLAN1不可被清除
VLAN的驗證：
1.顯示全部的VLAN：Switch#show
vlan
2.顯示單獨的VLAN
：Switch#show
vlan
id
<1-4094>
將VLAN信息保存到flash中：Switch#write
memory
從flash中清除VLAN信息：Switch#delete
flash:vlan.dat
RSTP的配置：
1.啟用生成樹：S2126G(config)#spanning-tree
2.配置交換機優先順序：S2126G(config)#spanning-tree
priority
<0-61440>
「0」或「4096」的倍數(RSTP
BPDU該值後12bit全0)
3.配置交換機埠優先順序：S2126G(config-if)#spanning-tree
port-priority
<0-240>
「0」或「16」的倍數(RSTP
BPDU該值後4bit全0)
4、生成樹hello時間的配置(由Root決定)：S2126G(config)#spanning-tree
hello-time
<1-10>
5、生成樹的驗證：Switch#show
spanning-tree
Switch#show
spanning-tree
interface
<介面名稱>
<介面編號>
以上用於銳捷交換機的。交換機配置命令集>Enable
進入特權模式
#ExIT
返回上一級操作模式
#End
返回到特權模式
#write
memory
或
running-config
startup-config
保存配置文件
#del
flash:config.text
刪除配置文件(交換機及1700系列路由器)
#erase
startup-config
刪除配置文件(2500系列路由器)
#del
flash:vlan.dat
刪除Vlan配置信息（交換機）
#Configure
terminal
進入全局配置模式
(config)#
hostname
switchA
配置設備名稱為switchA
(config)#banner
motd
&
配置每日提示信息
&為終止符
(config)#enable
secret
level
1
0
star
配置遠程登陸密碼為star
(config)#enable
secret
level
15
0
star
配置特權密碼為star
Level
1為普通用戶級別，可選為1~15，15為最高許可權級別；0表示密碼不加密
(config)#enable
services
web-server
開啟交換機WEB管理功能
Services
可選以下：web-server(WEB管理)、telnet-server(遠程登陸)等查看信息
#show
running-config
查看當前生效的配置信息
#show
interface
fastethernet
0/3
查看F0/3埠信息
#show
interface
serial
1/2
查看S1/2埠信息
#show
interface
查看所有埠信息
#show
ip
interface
brief
以簡潔方式匯總查看所有埠信息
#show
ip
interface
查看所有埠信息
#show
version
查看版本信息
#show
mac-address-table
查看交換機當前MAC地址表信息
#show
running-config
查看當前生效的配置信息
#show
vlan
查看所有VLAN信息
#show
vlan
id
10
查看某一VLAN
(如VLAN10)的信息
#show
interface
fastethernet
0/1
switchport
查看某一埠模式(如F
0/1)
#show
aggregateport
1
summary
查看聚合埠AG1的信息
#show
spanning-tree
查看生成樹配置信息
#show
spanning-tree
interface
fastethernet
0/1
查看該埠的生成樹狀態
#show
port-security
查看交換機的埠安全配置信息
#show
port-security
address
查看地址安全綁定配置信息
#show
ip
access-lists
listname
查看名為listname的列表的配置信息
#show
access-lists埠的基本配置
(config)#Interface
fastethernet
0/3
進入F0/3的埠配置模式
(config)#interface
range
fa
0/1-2,0/5,0/7-9
進入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的埠配置模式
(config-if)#speed
10
配置埠速率為10M,可選10,100,auto
(config-if)#plex
full
配置埠為全雙工模式,可選full(全雙工),half(半雙式),auto(自適應)
(config-if)#no
shutdown
開啟該埠
(config-if)#switchport
access
vlan
10
將該埠劃入VLAN10中,用於VLAN
(config-if)#switchport
mode
trunk
將該埠設為trunk模式,用於Tag
vlan
可選模式為access
,
trunk
(config-if)#port-group
1
將該埠劃入聚合埠AG1中,用於聚合埠聚合埠的創建
(config)#
interface
aggregateport
1
創建聚合介面AG1
(config-if)#
switchport
mode
trunk
配置並保證AG1為
trunk
模式
(config)#int
f0/23-24
(config-if-range)#port-group
1
將埠（埠組）劃入聚合埠AG1中生成樹
(config)#spanning-tree
開啟生成樹協議
(config)#spanning-tree
mode
stp
指定生成樹類型為stp
可選模式stp
,
rstp
,
mstp
(config)#spanning-tree
priority
4096
設置交換機的優先順序為4096
,
優先順序值小為高。優先順序可選值為0，4096，8192，……，為4096的倍數。交換機默認值為32768VLAN的基本配置
(config)#vlan
10
創建VLAN10
(config-vlan)#name
vlanname
命名VLAN為vlanname
(config-if)#switchport
access
vlan
10
將該埠劃入VLAN10中
某埠的介面配置模式下進行
(config)#interface
vlan
10
進入VLAN
10的虛擬埠配置模式
(config-if)#
ip
address
192.168.1.1
255.255.255.0
為VLAN10的虛擬埠配置IP及掩碼，二層交換機只能配置一個IP，此IP是作為管理IP使用，例如，使用Telnet的方式登錄的IP地址
(config-if)#
no
shutdown
啟用該埠埠安全
(config)#
interface
fastethernet
0/1
進入一個埠
(config-if)#
switchport
port-security
開啟該埠的安全功能
1．配置最大連接數限制
(config-if)#
switchport
port-secruity
maxmum
1
配置埠的最大連接數為1，最大連接數為128
(config-if)#
switchport
port-secruity
violation
shutdown
配置安全違例的處理方式為shutdown，可選為protect
(當安全地址數滿後，將未知名地址丟棄)、restrict(當違例時，發送一個Trap通知)、shutdown(當違例時將埠關閉，並發送Trap通知，可在全局模式下用errdisable
recovery來恢復)
2．IP和MAC地址綁定
(config-if)#switchport
port-security
mac-address
xxxx.xxxx.xxxx
ip-address
172.16.1.1
介面配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1進行綁定(MAC地址注意用小寫)三層路由功能(針對三層交換機)
(config)#
ip
routing
開啟三層交換機的路由功能
(config)#
interface
fastethernet
0/1
(config-if)#
no
switchport
開啟埠的三層路由功能(這樣就可以為某一埠配置IP)
(config-if)#
ip
address
192.168.1.1
255.255.255.0
(config-if)#
no
shutdown
三層交換機路由協議
(config)#
ip
route
172.16.1.0
255.255.255.0
172.16.2.1
配置靜態路由
注:172.16.1.0
255.255.255.0
為目標網路的網路號及子網掩碼
172.16.2.1
為下一跳的地址，也可用介面表示,如ip
route
172.16.1.0
255.255.255.0
serial
1/2(172.16.2.0所接的埠)
(config)#
router
rip
開啟RIP協議進程
(config-router)#
network
172.16.1.0
申明本設備的直連網段信息
(config-router)#
version
2
開啟RIP
V2，可選為version
1(RIPV1)、version
2(RIPV2)
(config-router)#
no
auto-summary
關閉路由信息的自動匯總功能(只有在RIPV2支持)(config)#
router
ospf
開啟OSPF路由協議進程（針對1762，無需使用進程ID）
(config)#
router
ospf
1
開啟OSPF路由協議進程（針對2501，需要加OSPF進程ID）
(config-router)#
network
192.168.1.0
0.0.0.255
area
0
申明直連網段信息，並分配區域號(area0為骨幹區域)IP
ACL：
交換機採用命名的訪問控制列表；分標准(stand)和擴展(extended)兩種
1.標准ACL
(config)#ip
access-list
stand
listname
定義命名標准列表，命名為listname，stand為標准列表
(config-std-nacl)#deny
192.168.30.0
0.0.0.255
拒絕來自192.168.30.0網段的IP流量通過
註：deny：拒絕通過；可選：deny(拒絕通過)、permit(允許通過)
192.168.30.0
0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit
any
(config-std-nacl)#end
返回
2.擴展ACL
(config)#ip
access-list
extended
listname
定義命名擴展列表，命名為listname,extended為擴展
(config-ext-nacl)#deny
tcp
192.168.30.0
0.0.0.255
192.168.10.0
0.0.0.255
eq
www
拒絕源地址為192.168.30.0網段的IP訪問目的地址為192.168.10.0網段的WWW服務
註：deny：拒絕通過，可選：deny(拒絕通過)、permit(允許通過)
tcp:
協議名稱，協議可以是udp,
ip，eigrp,
gre,
icmp,
igmp,
igrp等等。
192.168.10.0
0.0.0.255：源地址及源地址通配符
192.168.30.0
0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小於，eq-等於，gt-大於，neg-不等於，range-包含）
www：埠號，可使用名稱或具體編號
可以使用的協議名稱（或編號）和埠名稱（或編號）請打？查詢。
(config-ext-nacl)#permit
ip
any
any
允許其它通過
(config-ext-nacl)#end
返回
(config)#interface
vlan
10
進入埠配置模式
(config-if)#
ip
access-group
listname
in
訪問控制列表在埠下in方向應用；可選：in(入棧)、out(出棧)
(config-if)#end
返回
註：配置ACL時，若只想對其中部分IP進行限制訪問時，必須配置允許其流量通過，否則設備只會對限制IP進行處理，不會對非限制IP進行允許通過處理。

⑺ 銳捷switch 4909交換機命令

⑻ 二層交換機+三層交換機的基本配置，這是二層交換機的命令，哪位大佬幫忙看看哪錯了

從你的配置可以看出你配置兩個vlan，vlan10，vlan20，埠fa0/2屬於vlan10的access口，fa/3，fa 0/4屬於屬於vlan20的access口。
fa0/1埠的vlan模式時trunk口，但是你沒有配置這個trunk口允許通過的vlan，類似華三華為的port trunk permit vlan 10 20 這條命令沒有配置。

⑼ 新人求三層交換機華為Quidway S3900的配置命令，型號：S3928P-EI

寫兩條策略即可，ip route-static 0.0.0.0 0 埠號ip
ip route-static 10.0.0.0 255.0.0.0 埠號ip

⑽ 思科交換機詳細配置方法和命令

思科交換機的基本配置命令學習
一、交換機口令設置：

switch>enable ；進入特權模式
switch#config terminal ；進入全局配置模式

switch(config)#hostname csico ；設置交換機的主機名
switch(config)#enable secret
csico1 ；設置特權加密口令
switch(config)#enable password csico8 ；設置特權非密口令

switch(config)#line console 0 ；進入控制台口
switch(config-line)#line vty 0 4
；進入虛擬終端
switch(config-line)#login ；虛擬終端允許登錄
switch(config-line)#password
csico6 ；設置虛擬終端登錄口令csico6
switch#exit ；返回命令

二、交換機顯示命令：
switch#write ；保存配置信息

switch#show vtp ；查看vtp配置信息
switch#show run ；查看當前配置信息
switch#show
vlan ；查看vlan配置信息
switch#show interface ；查看埠信息
switch#show int f0/0
；查看指定埠信息
switch#show int f0/0 status；查看指定埠狀態
switch#dir flash: ；查看快閃記憶體

Cisco路由器配置命令大全網路 2010-06-26 06:43:44 閱讀657 評論0 字型大小：大中小訂閱 .

(1)模式轉換命令
用戶模式----特權模式,使用命令"enable"
特權模式----全局配置模式,使用命令"config
t"
全局配置模式----介面模式,使用命令"interface+介面類型+介面號"

全局配置模式----線控模式,使用命令"line+介面類型+介面號"
注:
用戶模式:查看初始化的信息.

特權模式:查看所有信息、調試、保存配置信息
全局模式：配置所有信息、針對整個路由器或交換機的所有介面
介面模式：針對某一個介面的配置

線控模式：對路由器進行控制的介面配置
（2）配置命令
show running config 顯示所有的配置
show
versin 顯示版本號和寄存器值
shut down 關閉介面
no shutdown 打開介面
ip add +ip地址
配置IP地址
secondary+IP地址為介面配置第二個IP地址
show interface+介面類型+介面號查看介面管理性

show controllers interface 查看介面是否有DCE電纜
show history 查看歷史記錄
show
terminal 查看終端記錄大小
hostname+主機名配置路由器或交換機的標識
config memory
修改保存在NVRAM中的啟動配置
exec timeout 0 0 設置控制台會話超時為0
service password-encryptin
手工加密所有密碼
enable password +密碼配置明文密碼
ena sec +密碼配置密文密碼
line vty 0
4/15 進入telnet介面
password +密碼配置telnet密碼
line aux 0 進入AUX介面
password
+密碼配置密碼
line con 0 進入CON介面
password +密碼配置密碼
bandwidth+數字配置帶寬

no ip address 刪除已配置的IP地址
show startup config 查看NVRAM中的配置信息

run-config atartup config 保存信息到NVRAM
write 保存信息到NVRAM
erase
startup-config 清除NVRAM中的配置信息
show ip interface brief 查看介面的謫要信息
banner
motd # +信息 + # 配置路由器或交換機的描素信息
description+信息配置介面聽描素信息
vlan database
進入VLAN資料庫模式
vlan +vlan號+ 名稱創建VLAN
switchport access vlan +vlan號
為VLAN為配介面
interface vlan +vlan號進入VLAN介面模式
ip add +ip地址為VLAN配置管理IP地址

vtp+service/tracsparent/client 配置SW的VTP工作模式
vtp +domain+域名配置SW的VTP域名

vtp +password +密碼配置SW的密碼
switchport mode trunk 啟用中繼
no vlan +vlan號
刪除VLAN
show spamming-tree vlan +vlan號查看VLA怕生成樹議

三. 路由器配置命令
ip
route+非直連網段+子網掩碼+下一跳地址配置靜態/默認路由
show ip route 查看路由表
show protocols
顯示出所有的被動路由協議和介面上哪些協議被設置
show ip protocols 顯示了被配置在路由器上的路由選擇協議,同時給出了在路由選擇協議中使用

的定時器
等信息
router rip 激活RIP協議
network +直連網段發布直連網段

interface lookback 0 激活邏輯介面
passive-interface +介面類型+介面號配置介面為被動模式

debug ip +協議動態查看路由更新信息
undebug all 關閉所有DEBUG信息
router eigrp +as號
激活EIGRP路由協議
network +網段+子網掩碼發布直連網段
show ip eigrp neighbors 查看鄰居表

show ip eigrp topology 查看拓撲表
show ip eigrp traffic 查看發送包數量
router
ospf +process-ID 激活OSPF協議
network+直連網段+area+區域號發布直連網段
show ip ospf
顯示OSPF的進程號和ROUTER-ID
encapsulation+封裝格式更改封裝格式
no ip admain-lookup
關閉路由器的域名查找
ip routing 在三層交換機上啟用路由功能
show user 查看SW的在線用戶
clear line
+線路號清除線路

四. 三層交換機配置命令
配置一組二層埠
configure terminal 進入配置狀態

nterface range {port-range} 進入組配置狀態
配置三層埠
configure terminal 進入配置狀態

interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} |
{port-

channel port-channel-number} 進入埠配置狀態
no switchport
把物理埠變成三層口
ip address ip_address subnet_mask 配置IP地址和掩碼
no shutdown 激活埠

例：
Switch(config)# interface gigabitethernet0/2
Switch(config-if)#
no switchport
Switch(config-if)# ip address 192.20.135.21 255.255.255.0

Switch(config-if)# no shutdown
配置VLAN
configure terminal 進入配置狀態

vlan vlan-id 輸入一個VLAN號, 然後進入vlan配態，可以輸入一個新的VLAN號或舊的來進行修改

導航:首頁 > 程序命令 > 三層交換機常用命令

三層交換機常用命令

與三層交換機常用命令相關的資料