交换机三层聚合命令

‘壹’ cisco交换机端口聚合口怎么配置

配置命令参考（聚合端口为三层接口，直接配置IP地址）：
switch#conf t
switch(config)#int port-channel 1 进逻辑通道1
switch(config-if)#no switchport 定义为三层接口（默认是二层口）
switch(config-if)#ip address 1.1.1.1 255.0.0.0 添加通道IP
switch(config-if)#exi
Switch(config)#int range g0/1 -2 进入接口g0/1-2
switch(config-if-range)#no ip address 去掉接口IP
switch(config-if-range)#channel-group 1 mode on （配置上聚合端口）
配置命令参考（聚合端口为trunk）：
switch#conf t
switch(config)#int port-channel 1 进逻辑通道1
switch(config-if)#acc m trunk 定义为三层接口（默认是二层口）
switch(config-if)#exi
Switch(config)#int range g0/1 -2 进入接口g0/1-2
switch(config-if-range)#channel-group 1 mode on （配置上聚合端口）

‘贰’ 路由器与三层交换机怎么实现端口聚合

交换机上就是用port-channel，路由上用irb,路由器上的命令如下：

int fa0/1
bridge group 1
int fa1/0
bridge group 1

int svi 1
ip add 192.168.1.2 255.255.255.0

‘叁’ 思科三层交换机之间的链路聚合 配置命令

1、使用eNSP创建网络拓扑图，客户端口访问server有很大数据流量，为了防止web服务器正常访问受限，进行链路聚合配置。

‘肆’ 怎样知道三层交换机链路聚合配置成功

还是说一下你的需求吧。。先给你几个基本的
上面说到的
我就不说了
既然是三层交换机
肯定端口可以2层3层转化
转换模式的时候
用到这个命令：在想要修改的端口下输入
no
switchport（开启三层端口）要想恢复回来输入：switchport
就可以了
默认三层交换机端口都为2层
一般用交换机要配置vlan，比如说1~12端口都要画在vlan2里（vlan1是默认的，所有端口都在vlan1里）用命令：vlan
1
创建（根据ios版本不同命令有所不同）然后用rang命令进入这12个端口
int
f0/1
-
12
（根据交换机不同
端口字符可能不同）输入
switchport
mode
access
然后回车
输入
switchport
access
vlan2
就ok
了
如果还有级联的话
比如说24口级联交换机了
用命令：switchport
trunk
en
dot1q
回车输入
switchport
mode
trunk（根据交换机不同
有的不用设置
封装.1q）

‘伍’ 如何将g口加入到三层交换机与三层交换机的聚合链路中

三层交换机接口必须是二层性质和三层性质二选一，若三层交换机接口性质为三层，那将不可以设置链路类型为trunk或access。
注意事项：1、用三层交换机做链路聚合不能进行vlan划分，因为三层交换机本身就相当于一个路由器，用于不同网段网络之间的通信。
2、三层交换机的物理接口需要手动去开启与路由器一样开启命令（undoshutdown）。
3、三层交换机要使用三层功能（路由转发+二层交换）必须手动开启，开启命令（undoportswitch）
4、因为三层功能是实现不同网段之间通信，所以要实现通信就必须用静态路由协议或者动态路由协议，才能使不同网段之间通信。
链路聚合(LinkAggregation)是将-组物理接口捆绑在一起作为一个逻辑接口来增加带宽的一种方法。通过在两台设备之间建立链路聚合组，可以提供更高的通讯带宽和更高的可靠性。

‘陆’ 思科交换机里面要配置三层端口聚合要怎么弄

聚合是二层的概念，你可以在3560上将端口（二层）加入某个channel-group，将这个channel-group加入某个vlan，在int vlan 接口上设置IP就是了。当然2960上也要将对应接口加入channel-group的操作。

‘柒’ 华为链路聚合配置命令

方法/步骤
首先进入系统视图
system-view

创建eth-trunk接口
interface Eth-Trunk 1

然后在Eth-Trunk逻辑口上执行undo portswitch命令，把聚合链路从二层转换到三层
undo portswitch
华为交换机三层链路聚合配置
一般是不能再逻辑接口上配置ip地址的，可以直接通过起svi,然后在svi上配置地址，将eth-trunk接口配置成trun，将相应的VLAN允许通过，很好的解决了需求。
将三层接口加入到eth-trunk中
interface GigabitEthernet 0/0/1
eth-trunk 1
华为交换机三层链路聚合配置
检查配置结果
display interface eth-trunk 1
华为交换机三层链路聚合配置
7
另一个交换机同上一样的配置步骤

‘捌’ 思科三层交换机之间的链路聚合怎样配置

还是说一下你的需求吧。。先给你几个基本的
上面说到的 我就不说了 既然是三层交换机 肯定端口可以2层3层转化
转换模式的时候 用到这个命令：在想要修改的端口下输入 no switchport（开启三层端口）要想恢复回来输入：switchport 就可以了 默认三层交换机端口都为2层
一般用交换机要配置Vlan，比如说1~12端口都要画在Vlan2里（Vlan1是默认的，所有端口都在Vlan1里）用命令：vlan 1 创建（根据IOS版本不同命令有所不同）然后用rang命令进入这12个端口 int f0/1 - 12 （根据交换机不同 端口字符可能不同）输入 switchport mode access 然后回车 输入 switchport access vlan2 就OK 了 如果还有级联的话 比如说24口级联交换机了 用命令：switchport trunk en dot1q 回车输入 switchport mode trunk（根据交换机不同 有的不用设置 封装.1q）

‘玖’ 锐捷 三层交换机设备 允许个别vlan通过并做链路聚合 的命令

同样是在需要的端口上配置链路聚合，然后在端口上进行限制，命令是switchport trunk allowed vlan add Vlanid 这个是允许的

switchport trunk remove vlan add Vlanid 这个是不允许通过的

‘拾’ 锐捷三层交换机命令集

交换机 >Enable 进入特权模式
#Exit 返回上一级操作模式
#End 返回到特权模式
#write memory 或 running-config startup-config 保存配置文件
#del flash:config.text 删除配置文件(交换机及1700系列路由器)
#erase startup-config 删除配置文件(2500系列路由器)
#del flash:vlan.dat 删除Vlan配置信息（交换机）
#Configure terminal 进入全局配置模式
(config)# hostname switchA 配置设备名称为switchA
(config)#banner motd & 配置每日提示信息 &为终止符
(config)#enable secret level 1 0 star 配置远程登陆密码为star
(config)#enable secret level 15 0 star 配置特权密码为star
Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密
(config)#enable services web-server 开启交换机WEB管理功能
Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息
#show running-config 查看当前生效的配置信息
#show interface fastethernet 0/3 查看F0/3端口信息
#show interface serial 1/2 查看S1/2端口信息
#show interface 查看所有端口信息
#show ip interface brief 以简洁方式汇总查看所有端口信息
#show ip interface 查看所有端口信息
#show version 查看版本信息
#show mac-address-table 查看交换机当前MAC地址表信息
#show running-config 查看当前生效的配置信息
#show vlan 查看所有VLAN信息
#show vlan id 10 查看某一VLAN (如VLAN10)的信息
#show interface fastethernet 0/1 switchport 查看某一端口模式(如F 0/1)
#show aggregateport 1 summary 查看聚合端口AG1的信息
#show spanning-tree 查看生成树配置信息
#show spanning-tree interface fastethernet 0/1 查看该端口的生成树状态
#show port-security 查看交换机的端口安全配置信息
#show port-security address 查看地址安全绑定配置信息
#show ip access-lists listname 查看名为listname的列表的配置信息
#show access-lists端口的基本配置
(config)#Interface fastethernet 0/3 进入F0/3的端口配置模式
(config)#interface range fa 0/1-2,0/5,0/7-9 进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
(config-if)#speed 10 配置端口速率为10M,可选10,100,auto
(config-if)#plex full 配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
(config-if)#no shutdown 开启该端口
(config-if)#switchport access vlan 10 将该端口划入VLAN10中,用于VLAN
(config-if)#switchport mode trunk 将该端口设为trunk模式,用于Tag vlan
可选模式为access , trunk
(config-if)#port-group 1 将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建
(config)# interface aggregateport 1 创建聚合接口AG1
(config-if)# switchport mode trunk 配置并保证AG1为 trunk 模式
(config)#int f0/23-24
(config-if-range)#port-group 1 将端口（端口组）划入聚合端口AG1中生成树
(config)#spanning-tree 开启生成树协议
(config)#spanning-tree mode stp 指定生成树类型为stp
可选模式stp , rstp , mstp
(config)#spanning-tree priority 4096 设置交换机的优先级为4096 , 优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768VLAN的基本配置
(config)#vlan 10 创建VLAN10
(config-vlan)#name vlanname 命名VLAN为vlanname
(config-if)#switchport access vlan 10 将该端口划入VLAN10中
某端口的接口配置模式下进行
(config)#interface vlan 10 进入VLAN 10的虚拟端口配置模式
(config-if)# ip address 192.168.1.1 255.255.255.0 为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
(config-if)# no shutdown 启用该端口端口安全
(config)# interface fastethernet 0/1 进入一个端口
(config-if)# switchport port-security 开启该端口的安全功能
1．配置最大连接数限制
(config-if)# switchport port-secruity maxmum 1 配置端口的最大连接数为1，最大连接数为128
(config-if)# switchport port-secruity violation shutdown
配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
2．IP和MAC地址绑定
(config-if)#switchport port-security mac-address xxxx.xxxx.xxxx ip-address 172.16.1.1
接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)三层路由功能(针对三层交换机)
(config)# ip routing 开启三层交换机的路由功能
(config)# interface fastethernet 0/1
(config-if)# no switchport 开启端口的三层路由功能(这样就可以为某一端口配置IP)
(config-if)# ip address 192.168.1.1 255.255.255.0
(config-if)# no shutdown
三层交换机路由协议
(config)# ip route 172.16.1.0 255.255.255.0 172.16.2.1 配置静态路由
注:172.16.1.0 255.255.255.0 为目标网络的网络号及子网掩码
172.16.2.1 为下一跳的地址，也可用接口表示,如ip route 172.16.1.0 255.255.255.0 serial 1/2(172.16.2.0所接的端口)
(config)# router rip 开启RIP协议进程
(config-router)# network 172.16.1.0 申明本设备的直连网段信息
(config-router)# version 2 开启RIP V2，可选为version 1(RIPV1)、version 2(RIPV2)
(config-router)# no auto-summary 关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)# router ospf 开启OSPF路由协议进程（针对1762，无需使用进程ID）
(config)# router ospf 1 开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
(config-router)# network 192.168.1.0 0.0.0.255 area 0
申明直连网段信息，并分配区域号(area0为骨干区域)IP ACL：
交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种
1.标准ACL
(config)#ip access-list stand listname 定义命名标准列表，命名为listname，stand为标准列表
(config-std-nacl)#deny 192.168.30.0 0.0.0.255 拒绝来自192.168.30.0网段的IP流量通过
注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)
192.168.30.0 0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit any
(config-std-nacl)#end 返回
2.扩展ACL
(config)#ip access-list extended listname
定义命名扩展列表，命名为listname,extended为扩展
(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务
注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)
tcp: 协议名称，协议可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。
192.168.10.0 0.0.0.255：源地址及源地址通配符
192.168.30.0 0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含）
www：端口号，可使用名称或具体编号
可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。
(config-ext-nacl)#permit ip any any 允许其它通过
(config-ext-nacl)#end 返回
(config)#interface vlan 10 进入端口配置模式
(config-if)# ip access-group listname in 访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈)
(config-if)#end 返回
注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。