实验6 交换机常用命令练习
交换机配置命令大全
交换机配置命令大全交换机是网络中非常重要的设备，它可以实现局域网内计算机之间的数据传输和通信。
在进行交换机的配置时，我们需要掌握一些基本的配置命令，以确保交换机能够正常运行并满足网络的需求。
下面将介绍一些常用的交换机配置命令，希望对大家有所帮助。
1. 设置交换机的主机名。
在配置交换机之前，我们首先需要设置交换机的主机名，以便在网络中进行识别和管理。
我们可以通过以下命令来设置交换机的主机名：```。
Switch(config)#hostname S1。
```。
这条命令将交换机的主机名设置为S1，您也可以根据实际情况进行修改。
2. 配置交换机的管理IP地址。
为了实现对交换机的远程管理，我们需要为交换机配置一个IP地址。
我们可以通过以下命令来配置交换机的管理IP地址：```。
Switch(config)#interface vlan 1。
Switch(config-if)#ip address 192.168.1.1 255.255.255.0。
Switch(config-if)#no shutdown。
```。
这条命令将VLAN 1接口的IP地址设置为192.168.1.1，子网掩码为255.255.255.0，并启用该接口。
3. 配置交换机端口。
在实际网络中，我们需要对交换机的端口进行配置，以满足不同设备的连接需求。
以下是一些常用的端口配置命令：```。
Switch(config)#interface fastethernet 0/1。
Switch(config-if)#switchport mode access。
Switch(config-if)#switchport access vlan 10。
```。
这条命令将FastEthernet 0/1端口设置为接入模式，并将该端口划分到VLAN 10中。
4. 配置交换机的VLAN。
VLAN是虚拟局域网的缩写，它可以将一个物理局域网划分成多个逻辑上的局域网。
实习运维必须掌握H3C交换机简单操作命令
实习运维必须掌握H3C交换机简单操作命令实习运维练习，熟练操作手册一：进入核心设备cisco3560enable特权模式show run 查询config terminal 进入配置模式vlan 100 创建vlanname A#_15F_xxxx_8M Vlan命名interface vlan 100 进入vlandescription A#_15F_xxxx_8M 端口描述ip address 192.168.2.1 255.255.255.248 次vlan地址网关+子网exit 退出write 保存H3C配置交换机端口给用户使用以下为调节端口1 登录交换机2 sys 进入配置模式Dis cu 查询int e1/0/* (*为端口号)例如：interface e1/0/2 (进入交换机2个端口）port access vlan *(*为vlan号)例如：port access vlan 159port isolate （端口隔离）description +描述例如：description A#507line-rate inbound * （*为带宽数）例如：line-rate inbound 2048 （下载为2M带宽）line-rate outbound *例如：line-rate outbound 2048（上传为2M带宽）Shutdown 关闭端口Undo shutdown 端口开启Save 保存进入接入层设备华为3352system-veiw 进入配置模式vlan 100 透传VLan***（descriptiong A#_15F_XXXX_8M 本设备对vlan描述quit 退出interface ethernet 0/0/1 进入端口descriptiong A#_15F_XXXX_8M 端口描述port type-link access 端口工作模式port default vlan 100 给端口分配vlan qos lr inbound cir 8192 端口下载qos lr outbound cir 8192 端口上传quit 退出save 保存。
交换机常用命令整理
交换机配置模式用户模式: switch>交换机信息的查看，简单测试命令特权模式: switch#查看、管理交换机配置信息，测试、调试配置模式: switch(config)#配置交换机的整体参数接口配置模式switch(config-if)#配置交换机的接口参数VLAN模式Swicth (config-vlan)#配置交换机的VLAN参数显示交换机初始启动的状态Switch#show versionSwitch#show running-configSwitch#show interfaces配置交换机管理IP地址Switch(config)#hostname S2126GSwitch (config) # interface vlan 1Switch (config-if) # no shutdownSwitch (config-if) # ip address 192.168.1.1 255.255.255.0 Switch (config-if)#endVLAN1默认是交换机管理中心,交换机所有的接口都处于此下,配置地址可连通到所有的接口. 交换机管理IP只能有一个生效。
默认情况下给VLAN1配置IP，因为交换机所有接口默认都属于VLAN1交换机端口参数的配置Switch> enableSwitch# configure terminalSwitch(config)#Switch(config)#interface fastethernet 0/3 !F0/3的端口模式Switch(config-if)#speed 10 ！配置端口速率为10M Switch(config-if)#duplex half !配置端口的双工模式为半双工Switch(config-if)#no shutdown !开启该端口，转发数据配置端口速率参数有100（100M）、10（10M）、auto(自适应)，默认是a uto配置双式模式有full (全双工)、half(半双工)、auto（自适应），默认是auto交换机口令配置交换机的登陆密码S2126G(config)#enable secret level 1 0 star“0”表示输入的是明文形式的口令，1为分配等级配置交换机的特权密码S2126G(config)#enable secret level 15 0 Star“0”表示输入的是明文形式的口令，1为分配等级等级1分配给特权模式; 等级15分配给全局模式，登级2-14分配给不同的命令;配置TELNET方式管理交换机Switch(config)#enable secret level 1 0 star！配置远程登陆密码Switch (config)#enable secret level 15 0 star！配置进入特权模式密码Switch (config)#interface vlan 1 ！配置远程登录地址Switch (config-if)#no shutdownSwitch (config-if)#ip address 192.168.1.1 255.255.255.0Switch (config-if)#end测试命令S2126G # show ip interfacesS2126G # show interfaces vlan1S2126G # ping {IP address}S2126G# show running-config配置文件的管理保存文件: 将当前运行的保存到flash 中用于系统初始化。
交换机常用命令
set authentication password simple 222 37 设置口令
user privilege level 3 进入3级特权
save 保存配置
reset saved-configuration 删除配置（用户模式下运行）
undo shutdown 配置远程登陆密码
ip address 192.168.3.100 255.255.255.0 设置IP
undo shutdown 打开端口
disp ip int e1/0 查看IP接口情况
disp ip int brief 查看IP接口情况
user-int vty 0 4 进入口令模式
authentication-mode password(auth pass) 进入口令模式
disp vlan 20 显示vlan里的端口20
int e1/0/24 进入端口24
port access vlan 20 把当前端口放入vlan 20
undo port e1/0/10 表示删除当前VLAN端口10
disp curr 显示当前配置
配置交换机支持TELNET
int e1/4
ip route 192.168.3.0(目标网段） 255.255.255.0 192.168.12.1（下一跳：下一路由器的接口） 静态路由
ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由
disp ip rout 显示路由列表
disp ip int 查看交换机VLAN IP配置
删除配置必须退到用户模式
reset saved-configuration(reset saved) 删除配置
交换机常用配置命令大全
交换机网关-H3C交换机常用配置命令大全一.用户配置<H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuser bigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值[H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态二.系统IP配置[H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN[H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLA N接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip三.DHCP客户端配置[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc四.端口配置[H3C]interface Ethernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为access (缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省VLAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的VLAN [H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的t runk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,a cross为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为 in gress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbou nd表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况五.VLAN配置[H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group [H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息六.集群配置S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster七.QoS配置QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WR R),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104 M,112M,120M...1000M[H3C]display queue-scheduler 显示队列调度模式及参数[H3C]display priority-trust 显示优先级信任模式八.系统管理[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC[H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLAN1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s[H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan 1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX或LI NUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明: 1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notifications rma tional 8.debugging<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息<H3C>reset trapbuffer 清除告警缓冲区的信息九.网络协议配置NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180 s,NDP报文发送的间隔60s[H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启[H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。
交换机基础命令实训指导书
交换机基础命令实训指导说明一、实训目的：熟练掌握交换机命令行操作模式二、实训设备：1. 电脑2. 思科模拟器packet tracer三、实训任务任务1：熟练掌握交换机命令行操作模式，熟悉交换机基本命令的使用任务2：熟练掌握交换机命令行操作模式，熟悉交换机一些高级命令的使用任务3：掌握使用超级终端连接交换机的方法四、实训步骤任务1、掌握交换机的基本配置命令『第一步』交换机命令行操作模式的进入.基本输入：Switch>enable 进入特权模式Switch#configure terminal 进入全局配置模式Switch(config)#interface fastethernet 0/5 进入交换机F0/5的接口模式Switch(config-if)#exit 退回到上一级操作模式Switch(config-if)#end 直接退回到特权模式退出特权模式：disable或者exit或者logout『第二步』交换机命令行基本功能.基本输入：Switch>? 显示当前模式下所有可执行的命令Switch#co? 显示当前模式下所有以CO开头的命令Switch#copy ? 显示copy命令后可执行的参数时间设置：Switch#clock set 参数显示信息命令：Switch#show 参数主机名修改：Switch(config)#hostname 主机名特权模式进入密码：Switch(config)#enable secret 密码Switch(config)#enable password 密码取消特权模式密码：Switch(config)#no enable secret Switch(config)#no enable password 取消主机名设置： Switch(config)#no hostname 主机名启用端口：Switch(config-if)#no shutdown停用端口：Switch(config-if)#shutdown同种类型多端口配置Switch(config)#interface range fastethernet 0/1-5不同类型多端口配置 Switch(config)#interface range fastethernet 0/1-5 ，gigabitethernet 0/1-2注意事项：为了方便起见，退出特权和配置模式的命令我们统一用exit。
交换机基本配置命令实验报告
交换机基本配置命令实验报告实验题目：交换机基本配置命令实验报告实验目标：1. 了解交换机的基本配置命令。
2. 掌握交换机配置IP地址、VLAN、端口速率和双工模式等基本配置。
实验步骤：1. 进入交换机的命令行界面。
2. 配置交换机的基本参数，包括主机名、密码和登录方式。
3. 配置交换机的IP地址和子网掩码。
4. 配置交换机的VLAN。
5. 配置交换机的端口速率和双工模式。
6. 保存配置并退出。
实验工具和材料：1. 一台交换机。
2. 一台电脑。
实验过程：1. 将电脑与交换机通过网线连接。
2. 打开电脑的终端仿真软件，如SecureCRT或PuTTY。
3. 输入交换机的IP地址和登录方式，点击连接。
4. 输入用户名和密码登录交换机的命令行界面。
实验结果：1. 配置交换机的基本参数：a. 配置交换机的主机名：config t -> hostname Switch1b. 配置登录方式：config t -> line console 0 -> loginc. 配置密码：config t -> enable secret 密码 -> line vty 0 15 -> password 密码d. 保存配置：write memory2. 配置交换机的IP地址和子网掩码：a. 进入接口配置模式：config t -> interface vlan 1b. 配置IP地址和子网掩码：ip address 192.168.0.1 255.255.255.0c. 打开接口：no shutdownd. 保存配置：write memory3. 配置交换机的VLAN：a. 进入VLAN配置模式：config t -> vlan 10b. 配置VLAN名称：name VLAN10c. 将接口添加到VLAN：interface fastethernet 0/1 -> switchport mode access -> switchport access vlan 10d. 保存配置：write memory4. 配置交换机的端口速率和双工模式：a. 进入接口配置模式：config t -> interface fastethernet 0/1b. 配置速率：speed 100c. 配置双工模式：duplex fulld. 保存配置：write memory5. 保存配置并退出：a. 保存配置：write memoryb. 退出命令行界面：exitc. 断开与交换机的连接。
交换机基本命令和设置
1.1 设置用户访问控制权限
缺省情况下，Console口登录用户具有最高权限（3 级），可以使用所有配置命令，并且不需要任何口令认 证； 一旦设置了安全口令，则登录时需要口令。
1.2 AUX用户接口视图下的认证方式
在AUX用户接口视图下，可以设置Console用户登录 的口令认证。有如下三种认证方式： None： 不需要口令认证； Password Password：需要简单的本地口令认证，包括明(simple) (simple) 和密文(cipher)。 Scheme： 通过RADIUS服务器或本地提供用户名和口 令认证。
设置设备的系统名 [XXX] 删除Flash中的配置 [XXX] 信息 <XXX> 可观察到交换机的启动过程以 重启交换机 及系统配置 <XXX> 设置系统时间 [XXX] 进入接口 [XXX] 网络连通性命令 所有的命令所用参数 退回较低级的视图 [XXX] 请应用部分帮助和完 [XXX] 退回到用户视图 全帮助来查找使用。 [XXX] 网络连通性命令
S3600命令行提供如下视图
用户视图 VLAN视图 本地用户视图 SFTP Client视图 公共密钥视图 PIM视图 OSPF区域视图 高级ACL视图 QoS profile视图 HWPing视图 PoE profile视图 系统视图 VLAN接口视图 用户界面视图 MST域视图 公共密钥编辑视图 RIP视图 路由策略视图 二层ACL视图 RADIUS方案视图 HWTACACS视图 以太网端口视图 LoopBack接口视图 FTP Client视图 集群视图 DHCP DHCP地址池视图 OSPF视图 基本ACL视图 用户自定义ACL视图 ISP域视图 MSDP视图
1.3 在AUX用户接口视图下用户级别配置
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
交换机常用命令练习
根据上机教案相关内容，在模拟器中完成以下练习：
【实验目的】通过对交换机设备的几种配置手段、配置模式和基本配置命令的认识，获得交换机的基本使用能力。
【实验任务】
1、认识交换机的配置方式
2、按照给出的配置参数表配置各个设备。
3、练习交换机的一些基本命令。
【实验步骤】
一、实验环境搭建
1、按下图构建逻辑拓扑图
2、通过计算机的超级终端连接交换机
，
三、配置该交换机的名称
四、设置该交换机的各种密码
1、Console登录时的密码
2、enable口令
3、控制终端密码
4、加密口令
5、设置登录时的欢迎信息
五、将该交换机的某端口配置为管理端口，测试其连通性
1、根据拓扑图，将与PC机相连的端口配置为管理端口。
Lab_a(config)# interface f0/0
2、为该端口设置IP地址（PC机的网关地址）和子网掩码Lab_a(config-if)# inter vlan1
Lab_a (config-if)#ip addr 192.168.5.1 255.255.255.0
3、启用该端口配置
4、返回全局模式
5、将一台计算机拖动到工作区中，放置于交换机下，并设置相关参数。
6、配置该计算机IP地址及网关地址，测试PC和交换机的连通性。
pc1>ping 网关地址
六、查看一台交换机的相关信息
1、查看交换机快速闪存及其内容
2、查看交换机的当前正在运行的配置信息
3、查看交换机备份的配置信息
4、查看VLAN的相关信息。