交换机配置

校园网交换机配置

命令级别

访问级（0级）：用于网络诊断等功能的命令。包括ping、tracert、telnet等命令，执行该级别命令的结果不能被保存到配置文件中。

监控级（1级）：用于系统维护、业务故障诊断等功能的命令。包括debugging、terminal 等命令，执行该级别命令的结果不能被保存到配置文件中。

系统级（2级）：用于业务配置的命令。包括路由等网络层次的命令，用于向用户提供网络服务。

管理级（3级）：关系到系统的基本运行、系统支撑模块功能的命令，这些命令对业务提供支撑作用。包括文件系统、FTP、TFTP、XModem下载、用户管理命令、级别设置命令等。

命令行视图

命令行在线帮助

用户通过在线帮助能够获取到配置过程中所需的相关帮助信息。命令行接口提供两种在线帮助：完全帮助、部分帮助。

1. 完全帮助

(1)在任一视图下，键入，此时用户终端屏幕上会显示该视图下所有的命令

及其简单描述。

?

User view commands:

boot Set boot option

cd Change current directory

clock Specify the system clock

cluster Run cluster command

copy Copy from one file to another

debugging Enable system debugging functions

delete Delete a file

dir List files on a file system

display Display current system information

<以下信息略>

(2)键入一命令，后接以空格分隔的，如果该位置为关键字，此时用户终端

屏幕上会列出全部可选关键字及其描述。

clock ?

datetime Specify the time and date

summer-time Configure summer time

timezone Configure time zone

(3)键入一命令，后接以空格分隔的，如果该位置为参数，此时用户终端屏

幕上会列出有关的参数描述。

[Sysname] interface vlan-interface ?

<1-4094> VLAN interface number

键入后，如果只出现表示该位置无参数，直接键入回车即可执行。

[Sysname] interface vlan-interface 1 ?

2. 部分帮助

(1)键入一字符或一字符串，其后紧接，此时用户终端屏幕上会列出以该字

符或字符串开头的所有命令。

p?

ping

pwd

(2)键入一命令，一空格，后接一字符或一字符串，其后紧接，此时用户终

端屏幕上会列出以该字符或字符串开头的所有关键字。

display v?

version

vlan

voice

(3)键入命令的某个关键字的前几个字母，按下键，如果以输入的字母开

头的关键字唯一，用户终端屏幕上会显示出完整的关键字；如果以输入的

字母开头的关键字不唯一，反复按下键，则终端屏幕依次显示与字

母匹配的完整关键字。

2. 部分帮助

(1)键入一字符或一字符串，其后紧接，此时用户终端屏幕上会列出以该字

符或字符串开头的所有命令。

p?

ping

pwd

(2)键入一命令，一空格，后接一字符或一字符串，其后紧接，此时用户终

端屏幕上会列出以该字符或字符串开头的所有关键字。

display v?

version

vlan

voice

(3)键入命令的某个关键字的前几个字母，按下键，如果以输入的字母开

头的关键字唯一，用户终端屏幕上会显示出完整的关键字；如果以输入的

字母开头的关键字不唯一，反复按下键，则终端屏幕依次显示与字

母匹配的完整关键字。

S2000-EA系列以太网交换机支持两种用户界面：AUX用户界面、VTY用户界面。

●AUX用户界面：系统提供的通过Console口登录的视图。Console口是一种

线设备端口。

●VTY（Virtual Type Terminal，虚拟类型终端）用户界面：系统提供的通过VTY

方式登录的视图。VTY口属于逻辑终端线，用于对设备进行Telnet或SSH

访问。

表1-1 用户界面介绍

保存当前配置

用户通过命令行可以修改设备的当前配置，而这些配置是暂时的。如果要使当前配置在系统下次重启时继续生效，在重启设备前，请使用save命令将当前配置保存到配置文件中。

清除设备中的配置文件

用户通过命令可以清除设备中的配置文件。配置文件被清除后，设备下次启动时将采用空配置启动。

VLAN简介

交换机是数据链路层设备，具备根据报文的目的MAC地址进行转发的能力，但在收到广播报文或未知单播报文（报文的目的MAC地址不在交换机MAC地址表中）时，也会向除接收端口之外的所有端口转发。

为了解决以太网交换机在局域网中无法限制广播的问题，VLAN（Virtual Local Area Network，虚拟局域网）技术应运而生。

VLAN的组成不受物理位置的限制，因此同一VLAN内的主机也无须放置在同一物理空间里。

如图1-1LAN把一个物理上的LAN划分成多个逻辑上的LAN，每个VLAN是一个广播域。VLAN内的主机间通过传统的以太网通信方式即可进行报文的交互，而处在不同VLAN 内的主机之间如果需要通信，则必须通过路由器或三层交换机等网络层设备才能够实现。

图1-1 VLAN组网示意图

VLAN的优点

与传统以太网相比，VLAN具有如下的优点：

●控制广播域的范围：局域网内的广播报文被限制在一个VLAN内，节省了带

宽，提高了网络处理能力。

●增强了LAN的安全性：由于报文在数据链路层被VLAN划分的广播域所隔离，

因此各个VLAN内的主机间不能直接通信，需要通过路由器或三层交换机

等网络层设备对报文进行三层转发。

●灵活创建虚拟工作组：使用VLAN可以创建跨物理网络范围的虚拟工作组，

当用户的物理位置在虚拟工作组范围内移动时，不需要更改网络配置即可

以正常访问网络。

VLAN原理