交换机基本配置命令
交换机基本配置命令 目录 一、 交换机基本操作：............................................... 3 1.1 进入特权模式................................................ 3 1.2 返回用户模式................................................ 3 二、 配置模式：..................................................... 3 2.1 子模式:..................................................... 3 2.2 进入、退出全局配置模式...................................... 3 2.3 进入、退出线路配置模式...................................... 3 2.4 进入、退出接口配置模式...................................... 3 2.5 从子模式下直接返回特权模式.................................. 4 三、 交换机操作帮助：............................................... 4 四、 交换机显示命令：............................................... 4 五、 常用交换机flash中的命令：..................................... 4 5.1 将当前运行的配置参数复制到flash： .......................... 4 5.2 清空flash中的配置参数：.................................... 5 5.3 交换机重新启动：............................................ 5 5.4 配置交换机主机名：.......................................... 5 5.5 配置交换机口令：............................................ 5 六、 常用交换机配置命令：........................................... 5 6.1 为交换机分配管理IP地址..................................... 5 6.2 将接口启用.................................................. 5 6.3 将接口关闭.................................................. 5 6.4 配置接口速率................................................ 6 6.5 配置接口双工模式............................................ 6 七、 显示接口状态：................................................. 6 八、 测定目的端的可达性：........................................... 6 九、 从TFTP服务器下载配置参数：.................................... 6 十、 管理交换机MAC地址表：......................................... 6 10.1 查看MAC地址表............................................. 6 10.2 配置MAC地址表记录的生存时间(缺省为300秒)................. 6 10.3 查看MAC地址表记录的生存时间............................... 6 十一、 VLAN的配置： ................................................ 6 11.1 添加一个VLAN .............................................. 6 11.2 为VLAN命名................................................ 7 十二、 将交换机端口分配到VLAN ...................................... 7 12.1 配置Port VLAN ............................................. 7 12.2 配置Tag VLAN .............................................. 7 12.3 VLAN的验证： .............................................. 7 十三、 RSTP的配置： ................................................ 7 13.1 启用生成树：............................................... 7 13.2 配置交换机优先级：......................................... 8 13.3 配置交换机端口优先级：..................................... 8 13.4 生成树hello时间的配置(由Root决定)：...................... 8 13.5 生成树的验证：Switch#show spanning-tree.................... 8 十四、 三层交换机路由功能：......................................... 8 14.1 开启三层交换机的路由功能................................... 8 14.2 开启端口的三层路由功能..................................... 8 一、 交换机基本操作： 1.1 进入特权模式 Switch>enable Switch#
1.2 返回用户模式 Switch#exit Press RETURN to get started! Switch>
二、 配置模式： 全局配置模式[主机名(config)#]:配置交换机的整体参数 2.1 子模式: 1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数 2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数
2.2 进入、退出全局配置模式 Switch#configure terminal Switch(config)#exit Switch#
2.3 进入、退出线路配置模式 Switch(config)#line console 0 Switch(config-line)#exit Switch(config)#
2.4 进入、退出接口配置模式 Switch(config)#interface fastEthernet 0/1 Switch(config-if)#exit Switch(config)# 2.5 从子模式下直接返回特权模式 Switch(config-if)#end Switch#
三、 交换机操作帮助： ➢ 支持命令简写(按TAB键将命令补充完整) ➢ 在每种操作模式下直接输入“?”显示该模式下所有的命令 ➢ 命令空格 “?”显示命令参数并对其解释说明 ➢ “字符?”显示以该字符开头的命令 ➢ 命令历史缓存: (Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令 ➢ 错误提示信息
四、 交换机显示命令： ➢ 显示交换机硬件及软件的信息 Switch#show version ➢ 显示当前运行的配置参数 Switch#show running-config ➢ 显示保存的配置参数 Switch#show configure
五、 常用交换机flash中的命令： 5.1 将当前运行的配置参数复制到flash： Switch#write memory Building configuration... [OK] Switch# 5.2 清空flash中的配置参数： Switch#delete flash:config.text Switch#
5.3 交换机重新启动： Switch#reload System configuration has been modified. Save? [yes/no]:n Proceed with reload? [confirm]
5.4 配置交换机主机名： Switch(config)#hostname S2126G-1 S2126G-1(config)#
5.5 配置交换机口令： 1) 配置交换机的登陆密码 S2126G(config)#enable secret level 1 0 star “0”表示输入的是明文形式的口令 2) 配置交换机的特权密码 S2126G(config)#enable secret level 15 0 star “0”表示输入的是明文形式的口令
六、 常用交换机配置命令： 6.1 为交换机分配管理IP地址 S2126G(config)#interface vlan 1 S2126G(config-if)#ip address {IP address} {IP subnetmask}[secondary]
6.2 将接口启用 S2126G(config-if)#no shutdown
6.3 将接口关闭 S2126G(config-if)#shutdown
交换机基本配置.doc
交换机基本配置.doc交换机是一个关键的网络设备，它可以连接许多计算机和其他网络设备。
为了使交换机发挥最大的作用，必须对它进行基本配置。
本文将介绍如何进行交换机的基本配置，包括设置IP地址、管理用户和密码、创建VLAN和开启端口。
1.设置IP地址设置IP地址是交换机配置的重要步骤。
在设置之前，需要确定交换机所在的网络和网段。
比如，如果交换机的IP地址是192.168.0.1，子网掩码是255.255.255.0，那么该交换机所在的网络就是192.168.0.0，并且包括从192.168.0.1到192.168.0.254的所有IP 地址。
设置IP地址的具体步骤如下：1. 连接交换机并登录。
2. 进入配置模式。
3. 输入以下命令：interface vlan 14. 输入以下命令：ip address 192.168.0.1 255.255.255.05. 保存配置并退出。
2.管理用户和密码为了确保交换机的安全性，必须设置管理用户和密码。
这样，只有授权的用户才能登录交换机并进行配置。
3. 输入以下命令：username admin password password123在上面的命令中，“admin”是用户名，“password123”是密码。
您可以根据需要修改这些值。
3.创建VLANVLAN是逻辑上的网络隔离，可以将交换机拆分为多个虚拟交换机。
每个VLAN都有其独立的IP地址和子网掩码，并且只能与同一VLAN的计算机或设备通信。
创建VLAN的具体步骤如下：5. 输入以下命令：exit在上面的命令中，“vlan10”是VLAN的名称。
您可以为每个VLAN指定不同的名称和ID。
4.开启端口端口是交换机用于连接计算机和其他网络设备的物理接口。
为了确保交换机能够正常工作，必须开启端口。
4. 输入以下命令：no shutdown在上面的命令中，“gigabitethernet 0/1”是端口的名称。
您可以根据需要修改端口的名称和编号。
H3C交换机常用配置命令大全
创作编号：GB8878185555334563BT9125XW创作者：凤呜大王*一.用户配置:<H3C>system-view[H3C]super password H3C 设置用户分级密码[H3C]undo super password 删除用户分级密码[H3C]localuser bigheap 123456 1 Web网管用户设置,1（缺省）为管理级用户,缺省admin,admin[H3C]undo localuser bigheap 删除Web网管用户[H3C]user-interface aux 0 只支持0[H3C-Aux]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-Aux]undo idle-timeout 恢复默认值[H3C]user-interface vty 0 只支持0和1[H3C-vty]idle-timeout 2 50 设置超时为2分50秒,若为0则表示不超时,默认为5分钟[H3C-vty]undo idle-timeout 恢复默认值[H3C-vty]set authentication password 123456 设置telnet密码,必须设置[H3C-vty]undo set authentication password 取消密码[H3C]display users 显示用户[H3C]display user-interface 显示用户界面状态二.系统IP配置:[H3C]vlan 20[H3C]management-vlan 20[H3C]interface vlan-interface 20 创建并进入管理VLAN[H3C]undo interface vlan-interface 20 删除管理VLAN接口[H3C-Vlan-interface20]ip address 192.168.1.2 255.255.255.0 配置管理VLAN接口静态IP地址(缺省为192.168.0.234)[H3C-Vlan-interface20]undo ip address 删除IP地址[H3C-Vlan-interface20]ip gateway 192.168.1.1 指定缺省网关(默认无网关地址)[H3C-Vlan-interface20]undo ip gateway[H3C-Vlan-interface20]shutdown 关闭接口[H3C-Vlan-interface20]undo shutdown 开启[H3C]display ip 显示管理VLAN接口IP的相关信息[H3C]display interface vlan-interface 20 查看管理VLAN的接口信息<H3C>debugging ip 开启IP调试功能<H3C>undo debugging ip三.DHCP客户端配置:[H3C-Vlan-interface20]ip address dhcp-alloc 管理VLAN接口通过DHCP 方式获取IP地址[H3C-Vlan-interface20]undo ip address dhcp-alloc 取消[H3C]display dhcp 显示DHCP客户信息<H3C>debugging dhcp-alloc 开启DHCP调试功能<H3C>undo debugging dhcp-alloc四.端口配置:[H3C]interface Ethernet0/3[H3C-Ethernet0/3]shutdown[H3C-Ethernet0/3]speed 100 速率,可为10,100,1000和auto(缺省)[H3C-Ethernet0/3]duplex full 双工,可为half,full和auto(缺省) 光口和汇聚后不能配置[H3C-Ethernet0/3]flow-control 开启流控,默认为关闭[H3C-Ethernet0/3]broadcast-suppression 20 设置抑制广播百分比为20%,可取5,10,20,100,缺省为100,同时组播和未知单播也受此影响[H3C-Ethernet0/3]loopback internal 内环测试[H3C-Ethernet0/3]loopback external 外环测试,需插接自环头,必须为全双工或者自协商模式[H3C-Ethernet0/3]port link-type trunk 设置链路的类型为trunk,可为a ccess(缺省),trunk[H3C-Ethernet0/3]port trunk pvid vlan 20 设置20为该trunk的缺省V LAN,默认为1(trunk线路两端的PVID必须一致)[H3C-Ethernet0/3]port access vlan 20 将当前access端口加入指定的V LAN[H3C-Ethernet0/3]port trunk permit vlan all 允许所有的VLAN通过当前的trunk端口,可多次使用该命令[H3C-Ethernet0/3]mdi auto 设置以太端口为自动监测,normal(缺省)为直通线,across为交叉线[H3C]link-aggregation Ethernet 0/1 to Ethernet 0/4 将1-4口加入汇聚组,1为主端口,两端需要同时配置,设置了端口镜像以及端口隔离的端口无法汇聚[H3C]undo link-aggregation Ethernet 0/1 删除该汇聚组[H3C]link-aggregation mode egress 配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为ingress,egress和both,缺省为both[H3C]monitor-port Ethernet 0/2 将该端口设置为镜像端口,必须先设置镜像端口,删除时必须先删除被镜像端口,而且它们不能同在一个端口,该端口不能在汇聚组中,设置新镜像端口时,新取代旧,被镜像不变创作编号：GB8878185555334563BT9125XW创作者：凤呜大王*[H3C]mirroring-port Ethernet 0/3 to Ethernet 0/4 both 将端口3和4设置为被镜像端口,both为同时监控接收和发送的报文,inbound表示仅监控接收的报文,outbound表示仅监控发送的报文[H3C]display mirror[H3C]display interface Ethernet 0/3<H3C>reset counters 清除所有端口的统计信息[H3C]display link-aggregation Ethernet 0/3 显示端口汇聚信息[H3C-Ethernet0/3]virtual-cable-test 诊断该端口的电路状况五.VLAN配置:[H3C]vlan 2[H3C]undo vlan all 删除除缺省VLAN外的所有VLAN,缺省VLAN不能被删除[H3C-vlan2]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到V LAN2中,此命令只能用来加access端口,不能用来增加trunk或者hybrid端口[H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能[H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议允许所有VLAN通过,隔离不能与汇聚同时配置[H3C]display vlan all 显示所有VLAN的详细信息S1550E支持基于端口的VLAN,通过创建不同的user-group来实现,一个端口可以属于多个user-group,不属于同一个user-group的端口不能互相通信,最多支持50个user-group[H3C]user-group 20 创建user-group 20,默认只存在user-group 1[H3C-UserGroup20]port Ethernet 0/4 to Ethernet 0/7 将4到7号端口加入到VLAN20中,初始时都属于user-group 1中[H3C]display user-group 20 显示user-group 20的相关信息六.集群配置:S2100只能作为成员交换机加入集群中,加入后系统名改为"集群名_成员编号.原系统名"的格式.即插即用功能通过两个功能实现: 集群管理协议MAC组播地址协商和管理VLAN协商[H3C]cluster enable 启用群集功能,缺省为启用[H3C]cluster 进入群集视图[H3C-cluster]administrator-address H-H-H name switch H-H-H为命令交换机的MAC,加入switch集群[switch_1.H3C-cluster]undo administrator-address 退出集群[H3C]display cluster 显示集群信息[H3C]management-vlan 2 集群报文只能在管理VLAN中转发,同一集群需在同一个管理VLAN中,需在建立集群之前指定管理VLAN<H3C>debugging cluster七.QoS配置:QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速[H3C-Ethernet0/3]priority 7 设置端口优先级为7,默认为0[H3C]priority-trust cos 设置交换机信任报文的优先级方式为cos(802.1 p优先级,缺省值),还可以设为dscp方式(dscp优先级方式)[H3C]queue-scheduler hq-wrr 2 4 6 8 设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8[H3C-Ethernet0/3]line-rate inbound 29 将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-11 5)*8*1024,即104M,112M,120M...1000M[H3C]display queue-scheduler 显示队列调度模式及参数[H3C]display priority-trust 显示优先级信任模式八.系统管理:[H3C]mac-address blackhole H-H-H vlan 1 在VLAN1中添加黑洞MAC [H3C]mac-address static H-H-H interface Ethernet 0/1 vlan 1 在VLA N1中添加端口一的一个mac[H3C]mac-address timer aging 500 设置MAC地址表的老化时间为500s [H3C]display mac-address[H3C]display arp[H3C]mac-address port-binding H-H-H interface Ethernet 0/1 vlan1 配置端口邦定[H3C]display mac-address port-binding[H3C]display saved-configuration[H3C]display current-configuration<H3C>save[H3C]restore default 恢复交换机出厂默认配置,恢复后需重启才能生效[H3C]display version<H3C>reboot[H3C]display device[H3C]sysname bigheap[H3C]info-center enable 启用系统日志功能,缺省情况下启用[H3C]info-center loghost ip 192.168.0.3 向指定日志主机(只能为UNIX 或LINUX,不能为Windows)输出信息,需先开启日志功能,缺省关闭[H3C]info-center loghost level 8 设置系统日志级别为8,默认为5.级别说明:1.emergencies 2.alerts 3.critical 4.errors 5.warnings 6.notification s rmational 8.debugging<H3C>terminal debugging 启用控制台对调试信息的显示,缺省控制台为禁用<H3C>terminal logging 启用控制台对日志信息的显示,缺省控制台为启用<H3C>terminal trapping 启用控制台对告警信息的显示,缺省控制台为启用[H3C]display info-center 显示系统日志的配置和缓冲区记录的信息[H3C]display logbuffer 显示日志缓冲区最近记录的指定数目的日志信息[H3C]display trapbuffer 显示告警缓冲区最近记录的指定数目的日志信息<H3C>reset logbuffer 清除日志缓冲区的信息<H3C>reset trapbuffer 清除告警缓冲区的信息九.网络协议配置:NDP即是邻居发现协议,S1550E只能开启或关闭NDP,无法配置,默认有效保留时间为180s,NDP报文发送的间隔60s[H3C]ndp enable 缺省情况下是开启的[H3C-Ethernet0/3]ndp enable 缺省情况下开启创作编号：GB8878185555334563BT9125XW创作者：凤呜大王*[H3C]display ndp 显示NDP配置信息[H3C]display ndp interface Ethernet 0/1 显示指定端口NDP发现的邻居信息<H3C>debugging ndp interface Ethernet 0/1HABP协议即Huawei Authentication Bypass Protocol,华为鉴权旁路协议,是用来解决当交换机上同时配置了802.1x和HGMPv1/v2时,未经授权和认证的端口上将过滤HGMP报文,从而使管理设备无法管理下挂的交换机的问题。
H3C交换机命令大全
华为交换机基本配置命令一、单交换机VLAN划分命令命令解释system 进入系统视图system-view 进入系统视图quit 退到系统视图undo vlan 20 删除vlan 20sysname 交换机命名disp vlan 显示vlanvlan 20 创建vlan(也可进入vlan 20)port e1/0/1 to e1/0/5 把端口1-5放入VLAN 20 中disp vlan 20 显示vlan里的端口20int e1/0/24 进入端口24port access vlan 20 把当前端口放入vlan 20undo port e1/0/10 表示删除当前VLAN端口10disp curr 显示当前配置二、配置交换机支持TELNETsystem 进入系统视图sysname 交换机命名int vlan 1 进入VLAN 1ip address 192.168.3.100 255.255.255.0 配置IP地址user-int vty 0 4 进入虚拟终端authentication-mode password (aut password) 设置口令模式set authentication password simple 222 (set aut pass sim 222) 设置口令user privilege level 3(use priv lev 3) 配置用户级别disp current-configuration （disp cur) 查看当前配置disp ip int 查看交换机VLAN IP配置删除配置必须退到用户模式reset saved-configuration(reset saved) 删除配置reboot 重启交换机三、跨交换机VLAN的通讯在sw1上：vlan 10 建立VLAN 10int e1/0/5 进入端口5port access vlan 10 把端口5加入vlan 10vlan 20 建立VLAN 20int e1/0/15 进入端口15port access vlan 20 把端口15加入VLAN 20int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all 同上在SW2上:vlan 10 建立VLAN 10int e1/0/20 进入端口20port access vlan 10 把端口20放入VLAN 10int e1/0/24 进入端口24port link-type trunk 把24端口设为TRUNK端口port trunk permit vlan all (port trunk permit vlan 10 只能为vlan 10使用)24端口为所有VLAN使用disp int e1/0/24 查看端口24是否为TRUNKundo port trunk permit vlan all 删除该句四、路由的配置命令system 进入系统模式sysname 命名int e1/0 进入端口ip address 192.168.3.100 255.255.255.0 设置IPundo shutdown 打开端口disp ip int e1/0 查看IP接口情况disp ip int brief 查看IP接口情况user-int vty 0 4 进入口令模式authentication-mode password(auth pass) 进入口令模式set authentication password simple 222 37 设置口令user privilege level 3 进入3级特权save 保存配置reset saved-configuration 删除配置（用户模式下运行）undo shutdown 配置远程登陆密码int e1/4ip route 192.168.3.0(目标网段） 255.255.255.0 192.168.12.1（下一跳：下一路由器的接口）静态路由ip route 0.0.0.0 0.0.0.0 192.168.12.1 默认路由disp ip rout 显示路由列表华3C AR-18E1/0（lan1-lan4)E2/0(wan0)E3/0(WAN1)路由器连接使用直通线。
网络设备基本配置命令
交换机部分命令一、交换机模式切换Swith>enable //切换到特权Swith#config t //切换到全局配置模式Swith(config)# interface f0/1 //进入接口f0/0Swith(config)# interface vlan 1 //进入VLAN 1中Swith(config-if)#ip address 192.168.1.1 255.255.255.0 //对VLAN1设置IP地址和子网掩码Swith(config-if)#no shutdown //激活VLAN1二、设置交换机的密码1、用户到特权的密码Swith(config)#enable password 123 (优先级低)Swith(config)#enable secret 456 (优先级高) //如果两个都设置则456生效2、控制台console密码设置Swith(config)# line con 0Swith(config-line)#loginSwith(config-line)#password console123 //设置console密码为telnet1233、启用telnet密码Swith(config)#line vty 0 15 //最多有0~15人可以telnet访问swith，合计16人Swith(config-line)#loginSwith(config-line)#password telnet123 //设置telnet密码为telnet123注：要想真正生效telnet还要设置特权密码三、交换机命名hostname BENETSW01Swith(config)#hostname BENETSW01 //使用hostname命名交换机的名字四、show命令集Swith#show version //显示IOS版本信息Swith#show int vlan 1 brief //简单的显示VLAN1的信息Swith#show running-config //显示正在运行的配置文件Swith#show startup-config //显示己经保存的配置文件Swith#show mac-address-table //显示MAC地址表Swith#show mac-address-table //显示MAC地址表更新的间隔，默认为5分钟Swith#show neighbor detail //显示邻居详细信息Swith#show traffic //显示CDP流量Swith#show五、设置交换机的网关和DNS名称服务器的IP地址Swith(config)# ip default-gateway 192.168.10.8 //交换机的网关设置为192.168.10.8 Swith(config)#ip domain -name server 202.106.0.20 //设置DNS名称服务器地址Swith(config)# no ip domain-lookup //交换机名称服务器的域名查询六、创建、删除、查看VLANSwitch#vlan database //进入vlan数据库配置模式Switch(vlan)#vlan 2 //创建VLAN2自动命名为vlan0002，同vlan2 name salesVLAN 2 added:Name: VLAN0002Switch(vlan)#exit //退出时应用生效Swith(vlan)#no vlan 2 //删除vlan2Switch(config)# interface f0/1Switch(config-if)# switchport access vlan 2 //将端口加入vlan 2中Switch(config-if)# no switchport access vlan 2 //将端口从vlan2中删除Switch(config)# interface range f0/1 – 10 // 进行F0/1到10端口范围Switch(config-if-range)# switchport access vlan 2 //将f0/1到f0/10之间的所有端口加入vlan 2 Switch# show vlan brief //查看所有VLAN的摘要信息Switch# show vlan id (vlan-id ) //查看指定VLAN的信息七、开启并查看trunk端Swith(config)#interface f0/24Swith(config-if)#swith mode trunk //将f0/24端口设置为trunkSwitch#show interface f0/24 switchport //查看f0/24的接口状态八、从Trunk中添加、删除VlanSwitch (config-if )# switchport trunk allowed vlan remove 3 //从trunk端口删除v lan3通过Switch (config-if)# switchport trunk allowed vlan add 3 //从trunk端口添加vlan3通过Switch # show interface interface-id switchport //检查中继端口允许VLAN的列表九、单臂路由配置Router(config)# interface f0/0.1Router(config-subif)# encapsolution dot1q 1 //子接口封装dot1q 针对的是VLAN1Router(config-subif)# ip address 192.168.1.1 255.255.255.0 //设置VLAN的网关地址Router(config)# interface f0/0.2Router(config-subif)# encapsolution dot1q 2 //子接口封装dot1q针对的是vlan2Router(config-subif)# ip address 192.168.2.1 255.255.255.0 //设置vlan2的网关的地址十、配置VTP服务器S1#vlan database //进入vlan配置模式S1(vlan)#vtp server //设置该交换机为VTP服务器模式，考试时选默认是透明模式，但思科是默认为服务器模式。
神州数码交换机配置基本命令
神州数码交换机配置基本命令神州数码交换机配置基本命令交换机基本状态：hostname> ；⽤户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接⼝状态交换机⼝令设置：switch>enable ；进⼊特权模式switch#config terminal ；进⼊全局配置模式switch(config)#hostname ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密⼝令switch(config)#enable password xxa ；设置特权⾮密⼝令switch(config)#line console 0 ；进⼊控制台⼝switch(config-line)#line vty 0 4 ；进⼊虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录⼝令 xxswitch#exit ；返回命令交换机 VLAN 设置：switch#vlan database ；进⼊ VLAN 设置switch(vlan)#vlan 2 ；建 VLAN 2switch(vlan)#no vlan 2 ；删 vlan 2switch(config)#int f0/1 ；进⼊端⼝ 1switch(config-if)#switchport access vlan 2 ；当前端⼝加⼊ vlan 2switch(config-if)#switchport mode trunk ；设置为⼲线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的 vlanswitch(config-if)#switchport trunk encap dot1q ；设置 vlan 中继switch(config)#vtp domain ；设置发 vtp 域名switch(config)#vtp password ；设置发 vtp 密码switch(config)#vtp mode server ；设置发 vtp 模式switch(config)#vtp mode client ；设置发 vtp 模式交换机设置 IP 地址：switch(config)#interface vlan 1 ；进⼊ vlan 1switch(config-if)#ip address ；设置 IP 地址switch(config)#ip default-gateway ；设置默认⽹关switch#dir Flash: ；查看闪存交换机显⽰命令：switch#write ；保存配置信息switch#show vtp ；查看 vtp 配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看 vlan 配置信息switch#show interface ；查看端⼝信息switch#show int f0/0 ；查看指定端⼝信息完了最最要的⼀步。
华为交换机2326常用配置命令
Mirror-port
Direction
Observe-port
---------------------------------------------------------------------
1 gigabitethernet 2/0/0 Inbound
Ethernet 0/0/1
---------------------------------------------------------------------
both 对接口出/入两个方向的报文进行镜像。
Inbound 对接口入方向的报文进行镜像
Outbound 对接口出方向的报文进行镜像
查看镜像命令 <Quidway> display port-mirroring
---------------------------------------------------------------------
move
Move the file 移动文件
ntdp
Run NTDP commands 移动 filerun ntdp 命令
patch
Patch subcommands 补丁的命令
ping
Send echo messages 发送回应消息
pwd
Display current working directory 显示当前的工作目录
[Quidway-Ethernet0/0/1]port default vlan 3008-------定义端口 vlan 标识（上网 vlan） [Quidway-Ethernet0/0/1]int Ethernet0/0/2------------进人端口 2 [Quidway-Ethernet0/0/2]port link-type access---------定义端口类型为 access（可以直连 电脑）
锐捷交换机常用配置命令详解
交换机防病毒访问控制列表
• • • • • • • • • • • • • • • • • • • • • • • 定义ACL-------------------------------------------------------------应用到接口：ip access-group deny_dos in ip access-list extended deny_dos deny udp any any eq 135 deny udp any any eq 136 deny udp any any eq netbios-ns deny udp any any eq netbios-dgm deny udp any any eq netbios-ss deny udp any any eq 1434 deny udp any any eq 256 deny udp any any eq 768 deny tcp any any eq 135 deny tcp any any eq 136 deny tcp any any eq 137 deny tcp any any eq 138 deny tcp any any eq 139 deny tcp any any eq 4444 deny tcp any any eq 593 deny tcp any any eq 1080 deny tcp any any eq 1081 deny tcp any any eq 256 …….. deny tcp any any eq 34385 permit ip any any
4
如何清除交换机密码
• 21系列： 1.pc通过超级终端连接设备，波特率设置为57600 2.一直按住PC 上的"ESC"键，交换机上电后，即可进入交换机监 控层（Ctrl 层）。根据菜单提示，将配置文件config.text 上传至 PC，并删除交换机上的配置文件Config.text 3 . 打开保存在PC 中的config.text 文件，将以下语句删除： enable secret level 1 5 !E,1u_;C9&-8U0<Dn'.tj9=Go+/7R:>H enable secret level 15 5*r_1u_;C3vW8U0<DrW_tj9=GqW/7R:>H 4 . 根据交换机监控层的提示，将PC 上修改后的config.text 再下载 到交换机。 5 . 重新将PC 超级终端串口速率设成9600，交换机上电重启后，进 入交换机配置界面， 可重新配置密码
H3C华三交换机基本配置命令大全,别到用的时候找不到了
H3C华三交换机基本配置命令大全，别到用的时候找不到了！本期我们一起来学习一下H3C最详细的基础命令。
一、不知道密码，如何恢复出厂设置1、开机启动，Ctrl+B进入bootrom菜单，选择恢复出厂设置。
2、用com线连上电脑，用超级终端进入，然后重启电脑，看提示按ctrl+b 进入bootrom模式，然后按照菜单提示删除flash中的.cfg文件，然后重启就可以了。
二、将Trunk端口添加到vlan中Trunk端口可以允许多个VLAN通过，也就是可以加入多个VLAN，所以Trunk 端口的VLAN加入不可能是一个一个地加，而是采取批量添加的方式进行。
但只能在以太网端口视图下进行配置，配置步骤如表7-11所示。
【示例1】使用port trunk permit vlan命令将中继端口Ethernet2/0/1加入到2、6、10、50～100 VLAN中。
1. <H3C> system-view2. System View: return to User View with Ctrl+Z.3. [H3C] interface Ethernet2/0/14. [H3C-Ethernet2/0/1] port trunk permit vlan 2 6 10 50 to 100【示例2】使用undo port trunk permit vlan命令将中继端口Ethernet2/0/1从VLAN 1中删除。
三、H3C交换机基础配置说明1、以太网端口的链路类型Access link：只能允许某一个vlan的untagged数据流通过。
Trunk link：允许多个vlan的tagged数据流和某一个vlan的untagged数据流通过。
Hybrid link：允许多个vlan的tagged数据流和多个vlan的untagged数据流通过。
hybrid link端口可以允许多个vlan的报文发送时不携带标签，而Trunk端口只允许缺省vlan的报文发送时不携带标签。
华为三层交换机绑定IP和MAC地址基础命令
华为三层交换机绑定IP和MAC地址基础命令//本⽂档主要介绍交换机地址绑定基本流程和⽤到的命令；//不记得命令可以输⼊？查看，或在⼀段命令中⽤‘TAB’键进⾏命令补全：如”user-b s mac-a 'TAB' //此处，将⾃动补全命令为user-b s mac-address；终端上telnet #交换机位置；输⼊登录ID和密码；su //进⼊ROOT权限；输⼊⼆级密码；dis mc-address #mac地址； //查看⽬标MAC地址与交换机对应情况{如回显GE /0/0/X 说明和交换机的x号端⼝相对应；如回显XGE /0/0/x 说明交换机和所在终端不是直通状态；如没有回显说明MAC地址错误或终端在关机状态；}#绑定地址需要确认端⼝开启了 anti attack 服务{输⼊命令：dis cur | beg #端⼝号；可以看到端⼝回显信息，也可以查询是否开启了 anti-attack ；如果条⽬不存在，输⼊以下命令；{integration ;are Anti-attack check user-bind enable; //开启 anti-attackdis cur | beg ; //再次查看端⼝信息确认}#确认服务开启后sys //进⼊配置界⾯；#如需要输出之前的绑定，可以输⼊undo user-b s ip-address #ip地址； //可以连带删除端⼝，MAC地址绑定，也可以输出mac-address #mac地址user-b s ip-address #ip地址 mac-address #mac地址； //指定ip地址和mac地址绑定，绑定类型可以端⼝，ip,mac⾃由组合quit； //退出配置界⾯save；保存设置。
交换机路由器命令大全(结合配置实例)
交换机路由器命令大全(结合配置实例)交换机路由器命令大全(结合配置实例)交换机和路由器是计算机网络中常用的网络设备，用于实现数据包的转发和路由选择。
在实际应用中，我们需要使用命令来配置交换机和路由器的各项参数。
本文将给出交换机和路由器常用命令的大全，并结合实际配置示例进行说明。
一、交换机命令1. 查看交换机基本信息查看交换机型号、固件版本、序列号等基本信息：show version2. 配置交换机端口设置交换机接口的速率、全双工模式等参数：interface interface_namespeed speed_valueduplex {full | half}3. 查看交换机端口状态查看交换机端口的连接状态、速率、工作模式等信息：show interfaces status4. 配置交换机VLAN创建VLAN和端口关联，实现VLAN的隔离和管理：vlan vlan_idname vlan_nameinterface interface_name5. 查看交换机MAC表显示交换机学习到的MAC地址和对应的端口：show mac-address-table6. 配置交换机链路聚合将多个物理端口绑定为一个逻辑端口，提高带宽和冗余性：interface port-channel channel_numberdescription description_textswitchport mode trunk/access7. 交换机Spanning Tree配置配置交换机的Spanning Tree协议参数，避免网络环路：spanning-tree vlan vlan_idpriority priority_value二、路由器命令1. 查看路由表显示路由器的路由表，包括直连路由、静态路由和动态路由表项：show ip route2. 配置静态路由手动配置路由器的静态路由表，指定目的网络和下一跳信息：ip route destination_network subnet_mask next_hop_ip3. 配置路由器接口配置路由器的接口参数，包括IP地址、子网掩码、描述等：interface interface_nameip address ip_address subnet_maskdescription description_text4. 配置路由器OSPF协议配置路由器之间的OSPF动态路由协议，实现网络的动态路由选择：router ospf process_idnetwork network_address wildcard_mask area area_number5. 配置路由器ACL配置路由器的访问控制列表，用于控制数据包的流量：access-list access_list_number permit/deny source destination6. 配置路由器NAT配置路由器的网络地址转换功能，实现内网与外网的互通：interface interface_nameip nat inside/outside三、配置实例1. 配置交换机端口接口GigabitEthernet0/1配置为100Mbps全双工模式：interface GigabitEthernet0/1speed 100duplex full2. 配置交换机VLAN创建VLAN10，将接口GigabitEthernet0/1划分到VLAN10：vlan 10name VLAN10interface GigabitEthernet0/13. 配置路由器接口将接口GigabitEthernet0/0配置为192.168.1.1/24的IP地址：interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0description LAN interface4. 配置静态路由配置路由器的静态路由表，将目的网络192.168.2.0/24指向下一跳192.168.1.2：ip route 192.168.2.0 255.255.255.0 192.168.1.25. 配置路由器ACL设置访问控制列表，允许源IP地址为192.168.1.0/24的流量通过：access-list 1 permit 192.168.1.0 0.0.0.2556. 配置路由器NAT设置路由器的NAT，将内部接口GigabitEthernet0/1地址转换为公网地址：interface GigabitEthernet0/1ip nat inside以上是交换机和路由器常用命令的大全以及配置实例。