最新公司常用二层交换机配置手册修改过的
二层交换机常用配置命令
[Qd1w1_HuiYi-Ethernet1/0/21]packet-filter inbound ip-group 3000
注：禁止172.28.3.42访问218.74.122.66/74,先添加3000控制策略，设置策略内容，进入172.28.3.42对应的交换机端口，激活这一策略。
另：删除其中某一策略。
[Qd1w1_HuiYi-Ethernet1/0/21]undo packet-filter inbound ip-group 3000 rule 1
删除用户DHCP服务：
[Navigator]undo dhcp server ip-pool cyc
配备路由器DNS服务器地址：
[Navigator]dns server 218.74.122.74
ACL访问控制：
[Qd1w1_HuiYi]acl num 3000
[Qd1w1_HuiiYi-acl-adv-3000]rule 0 deny ip source 172.28.3.42 0 destination 218.74.122.66 0
[Navigator]local-user cyc（注“cyc”为新建用户）
[Navigator-luser-cyc]password cipher cyc(注"cyc"为新建用户密码)
[Navigator-luser-cyc]level 3(设置用户权限为3)
[Navigator-luser-cyc]service-type telnet(设置用户模式，作用环境为telnet)
常用2层交换机介绍及配置
常用2层交换机介绍及配置3com交换机介绍及配置一、3com交换机介绍：我们常用的3com交换机型号为3824和3848，两款交换机的是最后4个电口和4个光口是不能复用的，也就是说如果最后4个电口被使用那么那4个光口就无法使用。
这个和H3C的交换机基本一样，但不同的是H3C的交换机最后4个光口是49、50、51、52口。
需要使用时需要进入交换机手动启用呗shuodown掉的49、50、51、52口。
咱们所使用的3com交换机的com口速率和Cisco交换机以及H3C交换机不同，速率为19200，而其他两个品牌的速率为9600.这里需要特别注意。
但是不是所有的3com 交换机的速率都是19200，万一碰到其他型号的请先去网上查一下！不过后期的设备基本上都会统一到9600的速率。
3com交换机的配置界面跟其他交换机也有些不同（让人很纠结的配置界面……）。
其他的交换机配置都是全命令式！而3com的配置则是目录式的。
各种不通的配置在不同的目录下，需要用命令进入相应的目录来进行配置。
3com交换机下“tab”键也有补全功能，但是用tab键补全的话会直接进入你所补全的目录下。
你可以一级目录敲一次命令，如果你记的比较熟了也可以把每级的目录用空格隔开，然后直接回车进入你想要去的最终目录。
3com交换机没有保存命令，配置好后会自动保存（根据NPB的前辈们的经验3com 交换机配置好后等半分钟，重启一下。
看看配置有没有丢在使用。
因为有可能会有配置完后断电配置全丢的可能）。
二、3com交换机的常用配置此次配置只涉及到交换机的初配和vlan、trunk的配置。
1，恢复密码：我们拿到交换机最有可能碰到的就是密码不对。
先确认交换机确实没有人使用了在进行此操作。
恢复方法如下：在输入用户名密码的时候用户名以及密码都使用recover。
稍等大约5秒左右，系统会提示你断电重启交换机。
并开始30秒倒计时。
重启后会提示你在次输入新密码，并确认新密码。
ZXR10 二层以太网交换机配置指导手册(改)
内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 1 / 36 页ZXR10二层以太网交换机工程调试指导手册（V2006-04）中兴通讯股份有限公司内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 2 / 36 页目 录第一部分：调试前的准备工作 (5)第1章 调试准备 (5)1.1 工程信息 .......................................................................................................................................... 5 1.2 工具准备 (5)1.3 资料准备 (5)第2章 上电检查 (1)2.1 上电前检查 (1)2.2 上电次序 (1)2.3 上电后检查 (1)2.4 下电 (1)第3章 调试流程 (7)第二部分：业务调试部分 (8)第4章 业务配置—基本介绍 (8)4.1 如何登录到交换机上 (8)4.1.1 登录步骤 (8)4.1.2 登录失败如何检查 (11)4.2 交换机各种配置模式介绍 (11)4.3 配置前的准备工作 (13)第5章 业务配置—系统参数配置 (14)5.1 配置主机名 (14)5.2 设置系统日期和时间 (14)5.3 设置登陆用户名和密码 (14)第6章 业务配置—端口参数配置 (15)概述: (15)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 3 / 36 页6.1 以太网接口配置 (15)6.2 以太网接口调试 (18)第7章 业务配置—VLAN 配置 (19)概述 (19)7.1 VLAN 基本配置 (20)7.2 VLAN 重叠的配置 (21)7.3 VLAN 透传的配置 (22)7.4 PVLAN 的配置 (22)第8章 业务配置—链路捆绑配置 (23)第9章 安全 (24)9.1 MAC 控制 (25)9.2 Telnet 用户控制 (25)第10章 STP/RSTP/MSTP 配置 (26)概述 (26)10.1 基本配置 (27)10.2 配置实例 (29)10.2.1 STP 配置 (29)10.2.2 RSTP 配置 (30)10.2.3 MSTP 配置 (30)10.2.4 验证方法 (31)第11章 业务配置—QoS 配置 (31)11.1 端口限速 (31)11.2 端口优先 (31)11.3 VLAN 优先 (31)11.4 端口调度 (32)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 4 / 36 页第12章 业务配置—组播功能配置 (32)第13章 广播风暴抑止功能 (33)13.1 2816/2626/2826E 的广播风暴抑止 (33)13.2 2609/2816S/2826S/2852S 的广播风暴抑止 (33)第14章 单端口环路检测 (34)第15章 端口镜像 (34)15.1 端口镜像 (35)15.2 流镜像 (36)内部公开▲本文中的所有信息归中兴通讯股份有限公司所有，未经允许，不得外传 第 5 / 36 页第一部分：调试前的准备工作第1章 调试准备为保障设备调试工作顺利进行，在进行设备调试前，设备调试人员应作好调试准备工作，其中包括了解工程信息，准备工具、资料等，如果需要还应配置网络数据。
二层交换机配置 (20页)
配置过程
■ 对Cisco3560的配置
■ 配置Cisco 2960
附录
■ 创建一个用户VLAN
注意: 1、指定的vlan id假如不存在, 就会创建该vlan，并进入VLAN配置 模式。 2、也可不显示创建vlan，当把端口划入某个vlan时，如果指定的 vlan不存在，也会自动创建该vlan。
■ 配置单个端口 ■ 配置多个端口
感谢您的聆听！
Switch type: Cisco 2960
配置线: Switch(Console)/PC(RS232)
直连线:
Switch(fastEthernet 0/1) / PC (fastEthernet0)
PC
配置过程
■ 为了通过网络对交换机进行管理,需对交换机设置Telnet登 录。配置步骤如下:
PC2: IP:192、168.1.3 Submask:255.255.255.0 default gateway:192.168.1.1
PC3: Switch_2 IP:192、168.1.4
Submask:255.255.255.0 default gateway:192.168
PC4: IP:192、168.1.5 Submask:255.255.255.0 default gateway:192.168
二层交换机配置
Cisco交换机的工作模式
■ Cisco交换机管理界面分成若干种不同的工作模式。用 户当前所处的工作模式决定了用户能够使用的命令。
■ 不同工作模式之间的切换
模式
提示符
用户模式 switch>
特权模式 switch#
全局配置模式 switch(config)#
说明
MyPower S6800A、8900、3900交换机配置手册V1.0第10章 二层组播配置
版权所有©2009，迈普通信技术股份有限公司，保留所有权利
4
包括端口 port0/1 和 port0/5。 switch# show l2-multicast vlan-setting all 显示结果： IGMP Snooping: Enabled IGMP Snooping Port: port 0/0-0/27
版权所有©2009，迈普通信技术股份有限公司，保留所有权利
2
n
[no] snmp-server enable traps l2-multicast [change]
配置发送二层组播的 TRAP 消息。使用本命令的 no 形式禁止发送二层组播的 TRAP 消息。如果指 定了 CHANGE 选项，只针对二层组播变化 TRAP 配置。否则，针对所有二层组播 TRAP 配置。 这个配置只针对二层组播 TRAP 有效。还需要正确配置 SNMP 发送 TRAP 的有关选项，才能真正发 送 TRAP 消息。关于 SNMP 的有关配置，请参考 SNMP 的配置章节。 snmp-server enable traps l2-multicast [change] no snmp-server enable traps l2-multicast [change] 语法 change 二层组播变化 TRAP 描述
二层组播公共部分为二层组播的应用模块提供支持。 本节主要内容： l l l 简介 基本指令描述 监控和调试
10.1.1 简介
二层组播的应用模块（例如二层静态组播、IGMP Snooping 协议）通过静态配置或者动态学习获得 各自的二层组播表，然后将这些信息传递给二层组播公共模块。二层组播公共模块将这些信息综合到一 起，形成二层组播转发软件表，最后将转发信息刷新到交换芯片中，形成二层组播的硬件转发表。 二层组播公共部分的主要任务就是维护二层组播转发表和交换芯片硬件转发表。
TP-LINK 二层网管交换机 TL-SG3109 TL-SL3452 说明书
二层网管交换机TL-SG3109/TL-SL3452用户手册Rev2.0.21910040113声明Copyright © 2010 深圳市普联技术有限公司版权所有，保留所有权利未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。
不得以任何形式或任何方式（电子、机械、影印、录制或其他可能的方式）进行商品传播或用于任何商业、赢利目的。
为深圳市普联技术有限公司注册商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。
除非有特殊约定，本手册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。
目录物品清单 (1)WEB界面用户手册 (2)第1章开始 (4)1.1使用TP-LINK内置WEB界面前所需的配置 (4)1.2启用TP-LINK内置WEB界面 (6)1.3理解TP-LINK内置WEB界面 (7)1.3.1设备表示 (8)1.3.2使用内置WEB界面管理按钮 (8)1.4页面和表单的使用 (9)1.4.1添加配置信息 (9)1.4.2修改配置信息 (9)1.4.3删除配置信息 (10)1.5设备复位 (10)1.6从设备上注销登录 (11)第2章配置设备信息 (12)第3章配置系统时间 (13)3.1配置夏令时时间 (13)3.2配置SNTP (17)3.2.1SNTP概述 (17)3.2.1.1检测单播时间信息 (18)3.2.1.2检测任意播时间信息 (18)3.2.1.3检测广播时间信息 (18)3.2.2定义SNTP全局设置 (18)3.2.3配置SNTP认证 (19)3.2.4定义SNTP服务器 (21)3.2.5定义SNTP接口设置 (22)第4章配置系统日志 (24)4.1定义一般日志属性 (24)4.2查看内存日志 (25)4.3查看闪存日志 (26)4.4定义系统日志服务器 (27)第5章设备安全配置 (29)5.1管理安全配置 (29)5.1.1认证方法配置 (29)5.1.1.1定义访问配置文件 (29)5.1.1.2定义配置文件规则 (32)5.1.1.3定义认证配置文件 (34)5.1.1.4映射认证配置文件 (36)5.1.1.5TACACS+主机设置 (38)5.1.1.6RADIUS服务器设置 (40)5.1.2密码配置 (42)5.1.2.1设定本地用户 (42)5.1.2.2设定连接密码 (43)5.1.2.3设定启用密码 (44)5.2网络安全配置 (45)5.2.1网络安全概述 (45)5.2.1.1基于端口的认证 (45)5.2.1.2基于端口的高级认证 (45)5.2.2定义网络认证属性 (46)5.2.2.1定义端口认证属性 (47)5.2.2.2配置多台主机 (49)5.2.2.3定义认证主机 (50)5.2.3配置流量控制 (51)5.2.3.1管理端口安全 (51)5.2.3.2启用风暴控制 (53)第6章定义IP地址 (55)6.1定义IP地址 (55)6.1.1定义IP地址 (55)6.1.2定义默认网关 (57)6.1.3定义DHCP地址 (57)6.1.4设定ARP (58)6.2定义域名系统 (60)6.2.1定义DNS服务器 (60)6.2.2配置主机映射 (62)第7章接口配置 (63)7.1配置端口 (63)7.2配置链路聚合组（LAG） (66)7.2.1定义LAG成员 (66)7.2.2配置LACP (68)7.3配置VLAN (69)7.3.1定义VLAN属性 (70)7.3.2定义VLAN成员组 (71)7.3.3定义VLAN接口 (73)7.3.4GARP配置 (74)7.3.5定义GVRP (76)第8章定义传输数据库 (78)8.1静态地址配置 (78)第9章配置生成树协议 (81)9.1经典STP配置 (81)9.1.1定义STP属性 (81)9.1.2STP接口设置 (83)9.2快速STP配置 (85)9.3多重STP配置 (88)9.3.1定义MSTP属性 (88)9.3.2配置MSTP实例 (89)9.3.3配置MSTP VLAN实例 (90)9.3.4配置MSTP接口 (91)第10章配置组播转发 (94)10.1启用IGMP侦听 (94)10.2定义组播组 (96)10.3定义全部组播发送属性 (98)第11章配置SNMP管理 (100)11.1SNMP版本1和版本2c (100)11.2SNMP版本3 (100)11.3定义SNMP安全性 (101)11.3.1定义SNMP全局参数 (101)11.3.2定义SNMP视图 (102)11.3.3定义SNMP组 (103)11.3.4定义SNMP组成员 (104)11.3.5定义SNMP团体 (107)11.3.5.1SNMP团体基本表 (107)11.3.5.2SNMP团体高级表 (108)11.4.1定义SNMP报告属性 (109)11.4.2定义报告过滤 (110)11.4.3定义报告接收 (111)11.4.3.1SNMPv1,2通知接收设备 (111)11.4.3.2SNMPv3通知接收设备 (112)第12章配置服务质量 (114)12.1服务质量概述 (114)12.1.1映射到队列 (115)12.1.2QoS模式 (116)12.1.2.1基本QoS模式 (116)12.1.2.2高级QoS模式 (117)12.2启用服务质量 (117)12.2.1启用服务质量 (117)12.2.2定义队列 (119)12.3队列映射 (119)12.3.1映射CoS值到队列 (120)12.3.2映射QoS值到队列 (120)第13章管理系统文件 (122)13.1下载系统文件 (122)13.1.1下载类型 (123)13.1.2Firmware下载 (123)13.1.3配置下载 (123)13.2上传系统文件 (124)13.2.1上传类型 (124)13.2.2软件文件上传 (124)13.2.3配置上传 (125)13.3使用映像文件 (125)13.4复制系统文件 (126)第14章设备诊断 (127)14.1配置端口镜像 (127)14.2查看所有电缆测试 (129)14.3查看光收发器 (129)第15章查看统计信息 (131)15.1查看接口统计信息 (131)15.1.1查看接口统计信息 (131)15.1.2查看以太网类统计信息 (132)15.1.3查看GVRP统计信息 (134)15.1.4查看EAP统计信息 (135)15.2RMON统计的管理 (137)15.2.1查看RMON统计信息 (137)15.2.2配置RMON历史记录 (139)15.2.2.1定义RMON历史记录控制 (139)15.2.2.2查看RMON历史记录表 (140)15.2.3配置RMON事件 (142)15.2.3.1设置RMON事件控制 (142)15.2.3.2查看RMON事件日志 (143)15.2.4定义RMON警报 (144)附录术语表 (147)交换机初始配置指南 (157)第1章交换机初始配置 (158)1.1配置终端 (158)1.2安装步骤 (158)1.3启动交换机 (159)1.4配置总览 (160)1.4.1初始配置 (161)1.4.1.1静态IP与子网掩码 (161)1.4.1.2给默认VLAN分配静态IP地址 (162)1.4.1.3用户名 (163)1.4.1.4SNMP团体名称 (164)1.5高级配置 (165)1.5.1从DHCP服务器上获取IP地址 (165)1.5.2从BOOTP服务器获取IP地址 (166)1.5.3安全管理和密码设置 (167)1.5.3.1设置安全密码 (167)1.5.3.2设置初始控制台（Console）密码 (167)1.5.3.3设置初始Telnet密码 (167)1.5.3.4设置初始SSH密码 (168)1.5.3.5设置初始HTTP密码 (168)1.5.3.6设置初始HTTPS密码 (168)1.6使用启动菜单 (169)1.6.1软件下载 (170)1.6.1.1通过TFTP服务器来下载软件 (170)1.6.1.2通过Xmodem协议来下载软件 (172)1.6.2擦除闪存文件[选项2] (173)1.6.3密码恢复[选项3] (173)1.6.4进入诊断模式[选项4] (174)1.6.5设置终端波特率[选项5] (174)物品清单小心打开包装盒，检查包装盒里应有的配件：¾一台交换机¾一根交流电源线¾带有DB-9连接器的串口线¾一套《用户手册》及光盘¾一张保修卡¾两个用来将交换机固定在机架上的L型支架及其它配件如果发现包装箱内有任何物品的缺失或损坏，请立即与销售该产品的经销商或者与最近的本公司的销售人员联系。
公司常用二层交换机配置手册
公司常用二层交换机配置手册————————————————————————————————作者: ————————————————————————————————日期:公司常用二层交换机配置手册及要点Wr by:Ｋennｙ-lｉn一＞．各常用英文术语及注释i）.ip addresｓ：iｐ地址,互联网协议地址.Ｓuｂnetmaｓk:子网掩码．Default gatewａｙ:默认网关.Dｅsktｏｐ:台式电脑，lapｔop：膝上电脑也称手提电脑.Hoｓtｎaｍe：主机名称.Routｅ：路由,转换的意思.Swｉｔch:交换机.HUＢ:集线器.Firewａll:防火墙．Vlan:二>.常用交换机配置.i)．瑞斯康达:ＲC2016S：默认串口值:38400默认用户名与密码:ａdmin/1２3４５6此交换机一般只配置VLＡＮ,IP地址，子网掩码,默认网关,ＳＮMＰ监控协议的sｙsｔem nａme、getｃｏmｍｕniｔｙ、seｔcommｕnitｙ(getcommuｎitｙ、ｓetcomｍunｉｔy为ｓlorｗiｎd常用的监控协议,一般为:pubｌiｃ\sicilｉａ,后者一般用于小区中心交换机。
)配置如下：Rc2016s>sｈow vlａn（查看现时交换机存在的vｌaｎRc２016s＞sｅt vｌan ＋1+２+3 3(创建或更改vｌan 3，将端口1、２、３绑定于vlan 3Rc2016ｓ>seｔvｌａｎ-1－2－3 3(更改vlan 3，将端口1、2、３从ｖlａn ３中删除例：本将一台交换机配置级联口为:１、2,ip:1０.33.１92.33，netmaｓk：255.255.２55．0Deｆault gatｅwaｙ:1０.3３.1９2．1如下:Rc201６ｓ>ｓet ｖlａn+1+2+3 3Rc201６ｓ>setｖｌan ＋1＋２+4 4(如此一直累加到1６口Rc2016s>set eth0 ｉp10.3３.1９２．33 nｅtmasｋ２5５.２５５．255.0ｇaｔｅｗay:10．３3.１９2.1(即可完成Rc２016s>ｓhow net(可查看ＩP相关信息备注：此类交换机与TCＬ：S4117MF，S2224F1，Ｓ2216F１配置命令相同，只不过其串口值为：9600,查看IP命令为:show eｔh0，且S2２２4F1，S２216F１不支持ＳNMP协议监控,但可做端口隔离。
关于华为二层交换机集群管理配置规范及说明
关于华为二层交换机集群管理配置规范及说明一、组网说明：榆社县局S3552G交换机E0/1下挂榆社水利小区3号楼S2016C，3号楼S2016C交换机E0/2下挂水利小区2号楼S2403H，3号楼S2016C交换机E0/3下挂水利小区1号楼S2024C。
二、组网图：三、配置步骤1、配置管理设备（由汇聚层人员来配置）（1）启动设备上的NDP和端口 E0/1 日的NDP 协议：[YS_XianJu_S3552G] ndp enableYS_XianJu_S3552G] interface ethernet 0/1[YS_XianJu_S3552G -Ethernet0/1] ndp enable[YS_XianJu_S3552G -Ethernet0/1] interface ethernet 0/2[YS_XianJu_S3552G -Ethernet0/2] ndp enable# 配置NDP信息的有效保留时间为 200秒[YS_XianJu_S3552G] ndp timer aging 200# 配置NDP报文发送的时间间隔为 70秒[YS_XianJu_S3552G] ndp timer hello 70（2）启动设备上的NTDP和端口E0/1 E0/2上的NTDP[YS_XianJu_S3552G] ntdp enable[YS_XianJu_S3552G] interface ethernet 0/1YS_XianJu_S3552G -Ethernet0/1] ntdp enable[YS_XianJu_S3552G -Ethernet0/1] interface ethernet 0/2[YS_XianJu_S3552G -Ethernet0/2] ntdp enable# 配置拓扑收集范围为 7跳[YS_XianJu_S3552G] ntdp hop 7# 配置被收集设备转发拓扑收集请求的延迟时间为150ms[YS_XianJu_S3552G] ntdp timer hop-delay 150#配置被收集设备的端口转发拓扑收集请求的延迟时间为 15ms[YS_XianJu_S3552G] ntdp timer port-delay 15# 配置定时拓扑收集的时间间隔为 3分钟[YS_XianJu_S3552G] ntdp timer 3(3)配置管理vlan#创建管理vlan[YS_XianJu_S3552G]vlan 4051#将管理vlan4051作为管理vlan[YS_XianJu_S3552G]management-vlan 4051#进入以太网端口E0/19[YS_XianJu_S3552G-Ethernet0/19]description to_ys_shuili_dishui2_caizhen_xiaoquport link-type trunkundo port trunk permit vlan 1port trunk permit vlan 45 to 51 3527 4051（4）启动集群功能[YS_XianJu_S3552G] cluster enable# 进入集群视图YS_XianJu_S3552G] cluster[YS_XianJu_S3552G -cluster]#配置集群内部使用的 IP地址池起始地址为 10.0.1.1 有 254个地址[YS_XianJu_S3552G -cluster] ip-pool 10.0.1.1 255.255.255.0（5）配置集群名字建立集群[YS_XianJu_S3552G -cluster] build YSYD[YSYD_0.YS_XianJu_S3552G -cluster]（6）将下挂的两个交换机加入到集群中[YSYD_0.YS_XianJu_S3552G -cluster] add-member 1 mac-address 00e0-fc01-0011 [YSYD_0.YS_XianJu_S3552G -cluster] add-member 2 mac-address 00e0-fc01-0013 [YSYD_0.YS_XianJu_S3552G -cluster] add-member 3 mac-address 00e0-fc01-0011 # 配置成员设备信息的保留时间为 100秒[YSYD_0.YS_XianJu_S3552G -cluster] holdtime 100# 配置握手报文定时发送的时间间隔为 10秒[YSYD_0.YS_XianJu_S3552G -cluster] timer 102、配置成员设备（由接入层维护人员来配置）以榆社水利小区3号楼S2016C为例：# 启动设备上的NDP和端口 Ethernet1/1上的NDP[YS_ShuiLi_3#Lou_S2016C] ndp enable[YS_ShuiLi_3#Lou_S2016C] interface ethernet 1/1[YS_ShuiLi_3#Lou_S2016C -Ethernet1/1] ndp enable# 启动设备上的NTDP和端口Ethernet1/1上的NTDP[YS_ShuiLi_3#Lou_S2016C] ntdp enable[YS_ShuiLi_3#Lou_S2016C] interface ethernet 1/1[YS_ShuiLi_3#Lou_S2016C -Ethernet1/1] ntdp enable#创建vlan 4051 创建管理vlan，根汇聚层交换机管理vlan来确定。
二层交换机常用配置
【配置过程】
SwitchA上的配置 SwitchA#set trunk lacp enable SwitchA#set port 2,3 trunk lacp key 2
SwitchB上的配置 SwitchB#set trunk lacp enable SwitchB#set port 2,3 trunk lacp key 2
【要求】把交换机端口1加入VLAN2， 端口2加VLAN3。两端口分别用 于和不同的PC相连
【说明】因为交换机的端口是要和PC相连，所以 设置为不加标记的口，也就是命令中的 untaggedport 。对于未加标记的端口，需要 设置该端口的PVID。因为每个端口都有默认 的PVID存在，所以如果没有手动修改，就根 据默认的PVID来填充数据帧，这样往往表现 为配置VLAN不生效，不同VLAN好像可以互 通。
username testC password testC
【说明】使用cluster可以简化进行虚拟 堆叠管理的过程，在成功的添加了 cluster成员以后，下次登录成员设 备的时候，就不需要进行登录认证 的过程。需要指出的是，如果要进 行成员的添加，那么被管理的设备 必须先要把自己设置为candidate状 态，同时，还要添加一个管理员级 别的用户，可以看到，这个用户在 主设备上进行添加操作的时候要用 到。
配置端口镜像
【功能需求及组网说明】
【配置过程】
Switch#set mirror port 1-2 Switch#set mirror monitor 3 Switch#set mirror mode all
【要求】交换机端口1、2分别作为用 户端口，管理员通过端口3来监 视用户端口1、2的流量
【说明】被镜像的端口可以有多个，但是用于监 听的端口只能有一个。可以选择镜像的报文 的类型，可以选择镜像进的报文，也可以选 择出的报文。选择all则会镜像所有的报文， 设置为none的时候，取消端口镜像
二级路由设置(交换机方式)
二级路由设置（交换机方式）
以TP-LINK WR840N路由器作为路由2为例：
1、路由2暂时不连接路由1，电脑网线插入路由2中的LAN口。
2、浏览器中输入192.168.1.1，弹出界面，输入用户名及密码，一般都是admin
3、恢复路由2出厂设置(最好恢复)
4、LAN口设置→IP地址改为：192.168.2.1（与路由1网关不能相同）
5、DHCP服务设置→DHCP服务器：选择“不启用”（或者关闭）
6、无线设置→无线安全设置→点选“WPA-PSK/WPA2-PSK”，自行设置PSK密码。
可以在“基本设置”里修改“SSID号”，也可以不改。
7、以上各项设置完成并保存后，重启路由器。
8、此时将由路由1 LAN口引出的网线插入路由2的任何LAN口，电脑的有线和手机的无线都可以上网了。
注意事项：
1、电脑中的（TCP/IPv4）属性中，IP地址和默认网关必须和路由1的网关相同才可以上网。
比如IP地址应设置为192.168.1.xxx，默认网关应设置为192.168.1.1
2、如果想再次进入路由2的设置界面，则应先将电脑的（TCP/IPv4）属性中IP地址和默认网关修改为与路由2的网关相同，即IP地址改为92.168.2.xxx，网关改为192.168.2.1，然后打开浏览器，输入192.168.2.1，弹出界面，输入用户名与密码即可。
最新思科cisco2950交换机配置手册(中文)
2950交换机简明配置维护手册目录第1章说明 (3)第2章产品特性 (3)第3章配置端口 (3)3.1配置一组端口 (3)3.2配置二层端口 (5)3.2.1配置端口速率及双工模式 (6)3.2.2端口描述 (7)3.3监控及维护端口 (8)3.3.1监控端口和控制器的状态 (8)3.3.2刷新、重置端口及计数器 (10)3.3.3关闭和打开端口 (10)第4章配置VLAN (11)4.1理解VLAN (11)4.2可支持的VLAN (12)4.3配置正常范围的VLAN (12)4.3.1生成、修改以太网VLAN (13)4.3.2删除VLAN (15)4.3.3将端口分配给一个VLAN (15)4.4配置VLAN Trunks (16)4.4.2使用STP实现负载均衡 (19)第5章配置Cluster (23)第1章说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
第2章产品特性2950是只支持二层的交换机支持VLAN•到250 个VLAN•支持VLAN ID从1到4094（IEEE 802.1Q 标准）•支持ISL及IEEE 802.1Q封装安全•支持IOS标准的密码保护•支持标准及扩展的访问列表来定义安全策略•支持基于VLAN的访问列表监视•交换机LED指示端口状态•SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量•内置支持四组的RMON监控功能（历史、统计、告警及事件）第3章配置端口3.1 配置一组端口当使用interface range命令时有如下的规则:•有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number - port-channel-number, port-channel号从1到64•端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的.•interface range命令只能配置已经存在的interface vlan•所有在同一组的端口必须是相同类别的。
TP-LINK 24+4G千兆二层网管交换机TL-SL3428 说明书
24+4G千兆二层网管交换机TL-SL3428用户手册声明Copyright © 2010 深圳市普联技术有限公司版权所有，保留所有权利未经深圳市普联技术有限公司明确书面许可，任何单位或个人不得擅自仿制、复制、誊抄或转译本书部分或全部内容。
不得以任何形式或任何方式（电子、机械、影印、录制或其它可能的方式）进行商品传播或用于任何商业、赢利目的。
为深圳市普联技术有限公司注册商标。
本文档提及的其它所有商标或注册商标，由各自的所有人拥有。
本手册所提到的产品规格和资讯仅供参考，如有内容更新，恕不另行通知。
可随时查阅我们的万维网页。
除非有特殊约定，本手册仅作为使用指导，本手册中的所有陈述、信息等均不构成任何形式的担保。
目录第1章用户手册简介 (1)1.1目标读者 (1)1.2本书约定 (1)1.3章节安排 (1)第2章产品介绍 (4)2.1产品简介 (4)2.2产品特性 (4)2.3产品外观 (5)2.3.1前面板 (5)2.3.2后面板 (7)第3章配置指南 (8)3.1登录Web页面 (8)3.2Web页面简介 (9)3.2.1页面总览 (9)3.2.2页面常见按键及操作 (10)第4章系统管理 (12)4.1系统配置 (12)4.1.1系统信息 (12)4.1.2设备描述 (14)4.1.3系统时间 (14)4.1.4管理IP (15)4.2用户管理 (17)4.2.1用户列表 (17)4.2.2用户配置 (17)4.3系统工具 (18)4.3.1配置导入 (19)4.3.2配置导出 (19)4.3.3软件升级 (20)4.3.4系统重启 (20)4.4安全管理 (21)4.4.1安全配置 (21)4.4.2SSL配置 (23)4.4.3SSH配置 (24)第5章二层交换 (30)5.1端口管理 (30)5.1.1端口配置 (30)5.1.2端口监控 (31)5.1.3端口安全 (32)5.2汇聚管理 (33)5.2.1汇聚列表 (34)5.2.2手动配置 (35)5.3流量统计 (36)5.3.1流量概览 (36)5.3.2详细统计 (37)5.4地址表管理 (38)5.4.1地址表显示 (38)5.4.2静态地址表 (40)5.4.3动态地址表 (41)5.4.4过滤地址表 (43)第6章VLAN (45)6.1802.1Q VLAN (45)6.1.1VLAN配置 (47)6.1.2端口配置 (49)第7章生成树 (52)7.1基本配置 (57)7.1.1基本配置 (58)7.1.2生成树信息 (59)7.2端口配置 (60)7.3MSTP实例 (61)7.3.1域配置 (61)7.4.1端口保护 (65)7.4.2TC保护 (67)7.5STP功能的组网应用 (67)第8章组播管理 (71)8.1IGMP侦听 (73)8.1.1基本配置 (74)8.1.2端口参数 (75)8.1.3VLAN参数 (76)8.1.4组播VLAN (77)8.2组播地址表 (80)8.2.1地址表显示 (80)8.2.2静态地址表 (81)8.3组播过滤 (82)8.3.1过滤地址 (83)8.3.2端口过滤 (83)8.4报文统计 (85)第9章服务质量 (87)9.1QoS配置 (87)9.1.1基本配置 (90)9.1.2调度模式 (91)9.1.3802.1P (92)9.1.4DSCP (93)9.2流量管理 (95)9.2.1带宽控制 (95)9.2.2风暴抑制 (96)第10章网络安全 (98)10.1四元绑定 (98)10.1.1绑定列表 (98)10.1.2手动绑定 (99)10.2.1防ARP欺骗 (111)10.2.2防ARP攻击 (112)10.2.3报文统计 (113)10.3DoS防护 (113)10.3.1DoS防护 (114)10.3.2攻击检测 (115)10.4802.1X认证 (116)10.4.1全局配置 (120)10.4.2端口配置 (121)10.4.3RADIUS配置 (122)第11章SNMP (124)11.1SNMP配置 (125)11.1.1全局配置 (126)11.1.2视图管理 (126)11.1.3组管理 (127)11.1.4用户管理 (129)11.1.5团体管理 (130)11.2通知管理 (132)11.3RMON (134)11.3.1历史采样 (135)11.3.2事件配置 (135)11.3.3警报管理 (136)第12章系统维护 (138)12.1运行状态 (138)12.1.1CPU监控 (138)12.1.2内存监控 (139)12.2系统日志 (139)12.2.1日志列表 (140)12.2.2本地日志 (140)12.2.3日志导出 (141)12.3系统诊断 (142)12.3.1线缆检测 (142)12.3.2环回检测 (142)12.4网络诊断 (143)12.4.1Ping检测 (143)12.4.2Tracert检测 (144)第13章软件系统维护 (146)13.1硬件连接图 (146)13.2配置超级终端 (146)13.3bootrom菜单下加载软件 (148)附录A802.1X客户端软件使用说明 (151)1.安装说明 (151)2.卸载说明 (154)3.使用说明 (155)4.常见问题： (157)附录B术语表 (158)附录C技术参数规格 (163)第1章 用户手册简介本手册旨在帮助您正确使用这款交换机。
新格林耐特二层交换机S2000EI系列配置命令及说明
第一部分：TiNetS2000EI系列配置命令及说明（红色标识为一些常用命令）Username(1-32 chars):adminPassword(1-16 chars):****** /登陆交换机，默认密码123456/ TiNet>enable /进入特权模式/TiNet#configure terminal /进入全局模式/TiNet(config)#1.TINET#terminal language /改变语言模式/例如：TINET#terminal language Chinese /改成中文模式/2. TiNet#clear startup-config /清除配置，恢复出厂默设置/3.TiNet#copy running-config startup-config/保存配置命令/4.TiNet#load ?application 下载应用程序configuration 下载配置文件keyfile 下载SSH密钥文件whole-bootrom 下载全部的bootrom /设备升级命令/5.TiNet(config)#ipaddress 192.168.1.5 255.255.255.0 192.168.1.1/配置交换机IP地址/6.TiNet(config)show ？/ show命令，后可以打问号/Show ipShow macShow interfaceShow vlan7.TiNet(config)#vlan 3901 /建立VLAN3901/TiNet(config-if-vlan)#switchport ethernet 0/1/把端口1加入该VLAN/TiNet(config)#ip vlan 3901 /定义管理vlan为3901TiNet(config)#no ip vlan 1 / 删除默认管理VLAN 1/8.TiNet(config)#vlan 1001-1512/批量建立VLAN /9.TiNet(config-if-vlan)#switchport ethernet 0/2 to ethernet 0/8 ethernet 0/11 ethernet 0/16/在某一VLAN中或者VLAN段中批量加入端口/10.TiNet(config-if-ethernet-0/16)#tag vlan 1001,1112-1512,4000/端口下批量打tag/11.T iNet(config-if-ethernet-0/1)#switchport mode trunk/改变端口模式，为trunk模式/12.TiNet(config-if-ethernet-0/1)#switchport trunk allowed vlan all/端口为trunk模式，允许所有VLAN通过/13.TiNet(config-if-ethernet-0/2)#switchport access vlan 1001/改变端口PVID/14.TiNet(config)#port-isolation ethernet ?STRING<3-4> 端口号为槽端口号<0-2>/端口号<1-24>TiNet(config)#port-isolation ethernet 0/2 to e 0/16添加端口隔离下行端口成功. /一步隔离，一条命令隔离除上行口以外所有端口/15.TiNet(config)#interface range ethernet 0/2 to ethernet 0/16 /批量端口处理命令/16.TiNet(config-if-range)#bandwidth-control ?egress 出口带宽控制ingress 入口带宽控制/端口限速命令/17.TiNet(config)#show utilization interface/实时查看端口流量占比/Link Utilization Averages Thu Jan 1 00:43:20 1970port link Receive Peak Rx Transmit Peak TxStatus pkts/sec pkts/sec pkts/sec pkts/sec==================================================================e0/1 down 0 0 0 0e0/2 down 0 0 0 0e0/3 down 0 0 0 0e0/4 down 0 0 0 0e0/5 down 0 0 0 0e0/6 down 0 0 0 0e0/7 down 0 0 0 0e0/8 down 0 0 0 0e0/9 down 0 0 0 0e0/10 down 0 0 0 0e0/11 down 0 0 0 0e0/12 down 0 0 0 0e0/13 down 0 0 0 0e0/14 down 0 0 0 0e0/15 down 0 0 0 0e0/16 down 0 0 0 0e1/1 down 0 0 0 0====spacebar->toggle screen U->page up D->page down CR->exit====通过空格键来切换回车键结束查看18.TiNet(config)#username change-passwo请输入您的登录密码: ******请输入用户名(4--15位):admin请输入新口令(1--15位):********输入确认口令(1--15位):********用户admin密码修改成功。
(整理)公司常用二层交换机配置手册修改过的.
公司常用二层交换机配置手册及要点Wr by:Kenny-lin&Edwin一>.各常用英文术语及注释IP address:ip地址,互联网协议地址Sub netmask:子网掩码Default gateway:默认网关Desktop:台式电脑, laptop:膝上电脑也称手提电脑Hostname: 主机名称.Route:路由,转换的意思Switch:交换机.HUB:集线器.Firewall:防火墙SNMP: 简单网络管理协议DHCP:动态主机分配协议Vlan:虚拟局域网二>.常用交换机配置.i).瑞斯康达: RC2016S默认串口值:38400默认用户名与密码:admin/123456此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：public\sicilian,后者一般用于小区中心交换机。
配置如下：Rc2016s>show vlan 查看现时交换机存在的vlanRc2016s>set vlan +1+2+3 3 创建或更改vlan 3，将端口1、2、3绑定于vlan 3Rc2016s>set vlan -1-2-3 3 更改vlan 3，将端口1、2、3从vlan 3中删除例：本将一台交换机配置级联口为：1、2，ip:10.33.192.33,netmask:255.255.255.0Default gateway:10.33.192.1如下:Rc2016s>set vlan +1+2+3 3Rc2016s>set vlan +1+2+4 4 如此一直累加到16口Rc2016s>set eth0 ip 10.33.192.33 netmask 255.255.255.0 gateway:10.33.192.1(即可完成Rc2016s>show net 可查看IP相关信息备注：此类交换机与TCL：S4117MF，S2224F1，S2216F1配置命令相同，只不过其串口值为：9600,查看IP命令为：show eth0,且S2224F1，S2216F1不支持SNMP协议监控，但可做端口隔离。
【优质】二级交换机设置图解-实用word文档 (1页)
【优质】二级交换机设置图解-实用word文档
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！
== 本文为word格式，下载后可方便编辑和修改！ ==
二级交换机设置图解
二级路由器或交换机的上网设置有一种方法。
小编为大家整理的二级交换机设置图解，希望大家喜欢。
当路由器用：
第一个路由器简称为A，第二个路由器简称为B。
（缺点：不能文件夹共享和打印机共享）
1、A按常规设置。
设置好A以后把电脑连接A的网线拔掉。
2、把电脑和B的LAN口连接起来。
进入B的设置界面。
点击参数设置，LAN口设置，LAN口IP地址修改为192.168.5.1。
保存重启,以后登陆路由用192.168.5.1,而不是原来的192.168.1.1
3、用192.168.5.1登陆路由,点击WAN口设置，WAN口连接类型设置为动态IP（如果A的DHCP服务器启用）；
4、开启B的DHCP服务器，电脑设置自动IP；IP池为192.168.5.100到192.168.5.199。
5、点击无线参数，开启无线功能，允许SSID广播（可选），开启安全设置。
6、全部设置完毕以后，把外面来的网线（或者ADSL猫的WAN口接过来的网线）插在A的WAN口上；把A的LAN口和B的WAN口连接起来。
7、全部连接好以后，就可以正常工作了。
B路由器的工作不影响A路由器的照常工作。
D-Link交换机二层功能快速配置手册
D-Link 交换机设备二层功能快速配置手册友讯网络D-Link2012年4月目录1、生成树协议 (2)1）生成树概述 (2)2）组网图示： (2)3）CLI配置步骤： (3)2、多生成树MSTP (4)1）组网示意图： (5)2）CLI配置步骤： (5)3、VLAN功能配置 (8)1）基于端口的VLAN配置 (8)2）管理VLAN配置 (10)3）VLAN标记（VLAN Trunk）配置 (10)4）最大VLAN数量和可配置范围检验 (11)5）VLAN状态查看 (12)4、端口镜像配置 (15)1）配置镜像 (15)2）开启端口镜像功能 (15)3）查看端口镜像配置信息 (16)4）删除端口镜像配置 (16)5）关闭端口镜像功能 (16)5、环路检测配置 (18)1）基于端口的LBD (18)2）基于VLAN的LBD (21)6、组播IGMP Snooping配置 (24)1）查看igmp_snooping状态 (24)2）交换机全局启用/关闭igmp_snooping功能 (24)3）启用/关闭某个vlan的igmp_snooping状态 (25)4）配置实例： (25)7、端口带宽控制配置 (26)8、堆叠配置 (27)1）虚拟堆叠（SIM）配置及适用机型 (27)2）按机型描述物理堆叠配置及堆叠方法说明 (36)1、生成树协议1）生成树概述（1）标准生成树STP标准生成树（STP）协议可以在保持物理连接成环的情况下有效的消除网络中的环路，并实现网络链路冗余备份功能。
（2）快速生成树RSTP快速生成树协议（RSTP），该协议基于STP协议，但是对原有协议做了更加细致的修改和补充。
主要改进三点：–首先，STP并没有细致区分端口状态和端口角色。
网络协议的优劣往往取决于协议是否对各种情况加以细致区分。
–其次，STP算法是被动的算法，对网络是否已经达到收敛没有一种反馈机制。
–再次，STP的算法要求在稳定拓扑里，根桥主动发出BPDU而其他交换机进行中继，这样整个STP网络。
潮流网络 GWN7800 系列 企业级 2+层网管交换机 命令行手册说明书
深圳市潮流网络技术有限公司GWN7800系列企业级2+层网管交换机命令行手册技术支持深圳市潮流网络技术有限公司为客户提供全方位的技术支持。
您可以与本地代理商或服务提供商联系，也可以与公司总部直接联系。
地址：深圳市南山区西丽街道南山高新北区科苑大道与宝深路交汇处酷派大厦C座14层邮编：518057网址：客服电话：*************客服传真：*************技术支持热线：4008755751技术支持论坛：/forums网上问题提交系统：/support/submit-a-ticket商标注明和其他潮流网络商标均为潮流网络技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
目录1.概览 (15)configure (15)interface (15)end (16)exit (16)1.1.系统信息 (17)1.1.1.查看交换机的基本信息 (17)1.1.2.配置交换机基本信息 (18)配置交换机名称 (18)配置交换机位置 (19)配置交换机联系方式 (20)1.1.3.查看交换机CPU信息 (21)查看CPU的输入帧速率 (21)查看CPU使用率 (21)1.1.4.查看内存信息 (22)1.1.5.查看交换机版本信息 (23)2.以太网业务 (24)2.1.端口基本配置 (24)开启/关闭端口 (24)配置端口描述 (24)修改端口描述 (25)清空端口描述 (25)配置端口速率 (26)配置端口双工模式 (27)配置端口流量控制 (27)关闭端口流量控制 (28)查看端口信息或状态 (28)清除端口统计计数器 (29)2.2.流量统计 (30)查看接口统计信息 (30)查看接口流量信息 (30)2.3.端口自动恢复 (31)配置端口恢复 (31)查看端口恢复表 (32)2.4.链路聚合 (32)2.4.1.加入/删除链路聚合组 (32)2.4.2.负载均衡 (33)CP配置 (34)LACP系统优先级 (34)LACP端口优先级 (34)LACP端口超时机制 (35)LACP端口超时机制 (35)查看LACP (36)2.5.MAC地址表 (37)2.5.1.设置MAC老化时间 (37)2.5.2.设置MAC静态地址 (37)2.5.3.设置黑洞MAC地址 (38)2.5.4.清除动态MAC地址表项 (39)2.5.5.查看MAC地址表项 (39)2.6.VLAN (41)2.6.1.VLAN (41)配置Access模式VLAN (41)配置hybrid模式VLAN (42)配置Trunk模式VLAN (43)显示和维护VLAN (44)2.6.2.Voice VLAN (45)配置全局语音Voice VLAN (45)配置端口语音VLAN (46)显示Voice VLAN信息 (47)2.7.生成树 (49)2.7.1.全局设置 (49)开启/关闭生成树 (49)BPDU处理方式 (49)生成树模式 (50)路径开销 (50)网桥优先级 (51)BPDU联络时间 (52)最大老化时间 (52)转发延迟时间 (53)发送保留计数 (53)最大跳数 (54)查看生成树 (54)2.7.2.端口设置 (55)端口选择 (55)端口路径开销 (56)端口优先级 (56)开启/关闭边缘端口 (57)开启/关闭BPDU过滤 (57)开启/关闭BPDU保护 (58)点对点链路 (58)查看端口 (59)2.7.3.MST实例 (60)进入MST配置 (60)域名 (60)修订版本 (61)实例与VLAN的映射关系 (61)实例优先级 (62)查看MST配置 (63)2.7.4.MST端口设置 (63)端口选择 (63)端口路径开销 (64)端口优先级 (64)查看MST实例配置 (65)3.组播业务 (66)3.1.IGMP Snooping (66)3.1.1.IGMP Snooping全局配置 (66)开启/关闭IGMP Snooping (66)组播转发模式 (66)开启/关闭报告抑制 (67)IGMP版本 (67)未知组播报文 (68)查看IGMP Snooping (68)3.1.2.指定VLAN下IGMP Snooping相关配置 (69)VLAN选择 (69)IGMP Snooping查询器运行版本 (70)端口快速离开 (70)最后一个成员查询计数器 (71)最后一个成员查询间隔 (71)查询间隔 (72)查询最大响应时间 (73)查询健壮性 (73)路由端口自动学习 (74)查看VLAN的IGMP Snooping配置 (75)查看IGMP Snooping查询器信息 (75)3.1.3.路由端口配置 (76)禁用路由端口 (76)静态路由端口 (77)查看路由端口 (77)3.1.4.组播组地址配置 (78)静态组播地址 (78)查看组播组地址 (79)查看组播转发信息 (79)3.1.5.组播策略配置 (80)添加/删除组播策略 (80)编辑组播策略 (81)查看组播策略 (81)绑定/解绑组播策略 (82)查看已存在的端口组播策略配置 (82)3.1.6.最大组播组配置 (83)最大组播组数 (83)超出最大组操作 (84)查看最大组播组数 (84)查看超出最大组操作 (85)3.1.7.清除操作 (85)清除组播组地址 (85)清除所有统计信息 (86)3.2.MLD Snooping (87)3.2.1.MLD Snooping全局配置 (87)开启/关闭MLD Snooping (87)组播转发模式 (88)开启/关闭报告抑制 (88)MLD版本 (89)未知组播报文 (90)查看MLD Snooping (90)3.2.2.指定VLAN下MLD Snooping相关配置 (91)VLAN选择 (91)IGMP Snooping查询器运行版本 (91)端口快速离开 (92)最后一个成员查询计数器 (92)最后一个成员查询间隔 (93)查询间隔 (94)查询最大响应时间 (94)查询健壮性 (95)路由端口自动学习 (96)查看VLAN的MLD Snooping配置 (96)查看MLD Snooping查询器信息 (97)3.2.3.路由端口配置 (97)禁用路由端口 (97)静态路由端口 (98)查看路由端口 (99)3.2.4.组播组地址 (99)静态组播地址 (99)查看组播组地址 (100)查看组播转发信息 (101)3.2.5.组播策略配置 (102)添加/删除组播策略 (102)编辑组播策略 (102)查看组播策略 (103)绑定/解绑组播策略 (103)查看已存在的端口组播策略配置 (104)3.2.6.最大组播组配置 (105)最大组播组数 (105)超出最大组操作 (105)查看最大组播组数 (106)查看超出最大组操作 (106)3.2.7.清除操作 (107)清除组播组地址 (107)清除所有统计信息 (108)4.PoE (110)4.1.配置PoE开启/关闭 (110)4.1.1.配置接口供电模式 (110)4.2.配置PoE全局属性 (111)4.2.1.配置PoE预留功率 (111)4.2.2.配置PoE重启 (111)4.3.配置PoE接口属性 (112)4.3.1.配置PoE接口优先级 (112)4.3.2.配置PoE接口供电标准 (112)4.3.3.配置PoE接口最大供电功率 (113)4.3.4.配置PoE接口限值模式 (114)4.4.查看PoE相关信息 (115)5.QoS (116)5.1.配置全局QoS开启/关闭 (116)5.2.配置全局QoS信任模式 (116)5.3.配置端口QoS属性 (117)5.4.配置端口QoS开启/关闭 (117)5.5.配置端口优先级 (118)5.6.配置端口重标记 (118)5.7.配置CoS-->队列映射表 (119)5.8.配置DSCP-->队列映射表 (120)5.9.配置IP优先级-->队列映射表 (121)5.10.配置队列-->CoS重标记映射表 (121)5.11.配置队列-->DSCP重标记映射表 (122)5.12.配置队列-->IP优先级重标记映射表 (123)5.13.配置调度算法 (124)5.14.配置流量整形（出口队列限速） (125)5.15.配置端口限速 (125)5.16.查看QoS相关信息 (126)6.安全业务 (128)6.1.风暴控制 (128)6.1.1.查看 (128)6.1.2.全局配置 (128)6.1.3.端口配置 (129)6.2.端口安全 (130)6.2.1.查看 (130)6.2.2.全局配置 (130)6.2.3.端口配置 (131)6.3.端口隔离 (132)6.4.ACL (133)6.4.1.MAC ACL (133)创建/删除MAC ACL (133)创建/删除permit规则 (133)创建/删除deny规则 (134)创建/删除shutdown规则 (135)MAC ACL绑定 (136)查看规则 (136)6.4.2.IPV4ACL (137)创建/删除IPv4ACL (137)创建/删除permit规则 (137)创建/删除deny规则 (139)创建/删除shutdown规则 (140)IPv4ACL绑定 (142)查看规则 (143)6.4.3.IPv6ACL (143)创建/删除IPv6ACL (143)创建/删除permit规则 (144)创建/删除deny规则 (145)创建/删除shutdown规则 (147)IPv6ACL绑定 (149)查看规则 (149)6.5.IP源防护 (150)6.5.1.查看 (150)6.5.2.全局配置 (150)6.5.3.端口配置 (151)6.6.攻击防范 (152)6.6.1.查看 (152)6.6.2.全局配置 (152)6.6.3.端口配置 (153)6.7.DAI (154)6.7.1.查看 (154)6.7.2.全局配置 (155)6.7.3.端口配置 (155)6.8.RADIUS (156)6.8.1.查看 (156)6.8.2.全局配置 (157)6.9.TACACS+ (158)6.9.1.查看 (158)6.9.2.全局配置 (158)6.10.AAA (159)6.10.1.查看 (159)6.10.2.全局配置 (160)6.11.802.1X (161)6.11.1.查看 (161)6.11.2.全局配置 (161)6.11.3.端口配置 (162)6.12.DHCP Snooping (163)6.12.1.DHCP Snooping全局配置 (163)开启/关闭DHCP Snooping (163)选择VLAN (163)查看DHCP Snooping (164)6.12.2.端口配置 (165)端口信任模式 (165)Chaddr校验 (165)端口限速 (166)查看端口配置 (166)查看DHCP Snooping数据 (167)清除DHCP Snooping数据 (168)6.12.3.配置Option82 (168)开启/关闭Option82 (168)Option82模式 (169)添加/删除Circuit ID (169)添加/删除Remote ID (170)查看Remote ID (171)6.12.4.配置database (171)保存至flash (171)保存至TFTP服务器 (172)配置表项更新后的等待时长 (172)配置重新尝试写入操作持续时长 (173)查看DHCP Snooping表项 (173)清除DHCP Snooping表项 (174)读取DHCP Snooping表项 (174)显示DHCP Snooping学习到的绑定表项 (175)7.维护 (177)7.1.升级 (177)7.1.1.配置固件升级方式 (177)7.1.2.配置固件服务器路径 (177)7.1.3.配置DHCP option升级 (178)7.1.4.配置立即升级 (178)7.1.5.查看升级配置 (179)7.2.诊断 (179)7.2.1.日志 (179)配置全局日志开启/关闭 (179)清空日志 (180)配置记录日志级别 (181)配置Remote服务器 (181)查看日志配置信息 (182)7.2.2.镜像 (183)7.3.备份与恢复 (184)7.3.1.备份与上传文件 (184)7.3.2.删除文件 (185)7.3.3.恢复出厂 (186)7.3.4.保存配置 (186)7.4.SNMP (187)7.4.1.查看SNMP配置 (187)7.4.2.查看SNMP团体配置 (187)7.4.3.查看SNMP引擎id配置 (188)7.4.4.查看SNMP组配置 (188)7.4.5.查看SNMP通知配置 (189)7.4.6.查看SNMP trap配置 (189)7.4.7.查看SNMP视图配置 (190)7.4.8.查看SNMP用户配置 (190)7.4.9.配置SNMP (191)7.4.10.配置SNMP团体 (192)7.4.11.配置SNMP引擎ID (192)7.4.12.配置SNMP远程引擎id (193)7.4.13.配置SNMP group (193)7.4.14.配置SNMP通知 (194)7.4.15.配置SNMP trap (195)7.4.16.配置SNMP用户 (196)7.4.17.配置SNMP视图 (196)7.5.RMON (197)7.5.1.配置RMON事件 (197)7.5.2.配置RMON告警 (198)7.5.3.配置RMON历史 (199)7.5.4.清除RMON统计 (200)7.5.5.查看RMON统计 (201)7.5.6.查看RMON事件 (202)7.5.7.查看RMON事件的日志 (202)7.5.8.查看RMON告警 (203)7.5.9.查看RMON历史组 (204)7.5.10.查看RMON历史组统计 (205)7.6.LLDP (206)7.6.1.LLDP全局配置 (206)开启/关闭LLDP (206)TLV发送间隔 (206)TTL乘数 (207)端口初始化延迟时间 (207)LLDPDU发送延迟时间 (208)LLDP处理 (208)查看LLDP配置和端口信息 (209)7.6.2.LLDP端口设置 (210)工作模式为发送 (210)工作模式为接收 (210)工作模式为发送接收 (211)工作模式为禁用 (211)TLV选择 (212)查看端口LLDP配置信息 (214)7.6.3.LLDP MED全局配置 (214)快速报文个数 (214)添加/删除网络策略 (215)查看LLDP-MED配置信息 (218)7.6.4.LLDP MED端口设置 (219)开启/关闭LLDP-MED (219)MED TLV选择 (219)添加/删除位置信息 (220)添加/删除网络策略信息 (221)查看端口LLDP-MED配置信息 (221)7.6.5.信息查看与清除 (222)查看设备本地信息 (222)查看端口本地信息 (223)查看邻居信息 (224)查看LLDP统计信息 (226)端口TLV是否超载 (228)清除统计信息 (229)8.系统 (231)8.1.系统时间 (231)8.1.1.查看当前系统时间 (231)8.1.2.手动设置静态时间 (231)8.1.3.设置时间来源为手动设置 (232)8.1.4.设置时间来源为SNTP服务器 (232)8.1.5.配置sntp服务器 (233)8.1.6.清空SNTP服务器 (233)8.1.7.配置时区 (234)8.1.8.恢复默认时区 (234)8.2.管理IP地址 (235)8.2.1.IPv4 (235)查看IPv4地址 (235)配置静态IPv4地址和子网掩码 (235)配置IPv4默认网关 (236)清空设置的静态IPv4默认网关 (236)配置IPv4地址类型为DHCP (237)关闭DHCP，使用静态IPv4 (237)开启telnet权限/ssh权限/https访问 (238)关闭telnet权限/ssh权限/https访问 (238)查看https访问状态 (239)修改web(https)闲置超时时间 (239)8.2.2.IPv6 (239)查看IPv6地址 (239)配置静态IPv6地址和前缀长度 (240)配置IPv6默认网关 (240)清空设置的静态IPv6默认网关 (241)配置IPv6地址类型为DHCP (241)关闭DHCP，使用静态IPv6 (242)开启IPv6无状态自动配置 (242)关闭IPv6无状态自动配置 (243)8.3.登录服务 (243)8.3.1.查看telnet/ssh/console进程状态 (243)8.3.2.修改telnet/ssh/console闲置时间 (244)8.3.3.修改telnet/ssh/console历史命令计数 (244)8.3.4.修改telnet/ssh/console密码重试次数 (245)8.3.5.修改telnet/ssh/console静默时间 (245)8.3.6.清除telnet/ssh进程 (246)8.4.用户管理 (247)8.4.1.查看用户列表 (247)8.4.2.查看当前所有在线用户 (247)8.4.3.查看当前用户的等级 (248)8.4.4.添加用户 (248)8.4.5.删除用户 (249)8.4.6.修改用户模式进入特权模式的密码 (250)8.4.7.修改用户密码 (250)8.4.8.恢复用户模式进入特权模式的密码为默认值（默认为空） (251)8.5.重启与查看运行配置 (252)8.5.1.重启 (252)8.5.2.查看正在运行的配置 (252)1.概览configure【命令】configure【视图】特权EXEC模式【参数】无【描述】进入全局配置模式【举例】Switch#configureSwitch(config)#interface【命令】interface IF_PORTSinterface range IF_PORTS【视图】接口配置模式【参数】参数描述IF_PORTS接口，包括以太网口、光口和聚合接口【描述】进入接口配置模式【举例】进入端口1的配置Switch#configureSwitch(config)#interface GigabitEthernet1Switch(config-if)#进入端口1-5的配置Switch#configureSwitch(config)#interface range GigabitEthernet1-5Switch(config-if-range)#end【命令】end【视图】无【参数】无【描述】除用户模式外，在其余配置模式直接返回到特权EXEC模式【举例】Switch#configureSwitch(config)#interface GigabitEtherne1Switch(config-if)#endSwitch#exit【命令】exit【视图】无【参数】无【描述】返回父模式用户模式下，将会直接关闭当前CLI会话【举例】Switch#configureSwitch(config)#exitSwitch#1.1.系统信息1.1.1.查看交换机的基本信息【命令】show info【视图】特权EXEC模式【参数说明】参数描述System Name设备名称System Location设备位置System Contact设备联系方式MAC Address MAC地址IP Address IP地址Subnet Mask子网掩码Loader Version引导程序版本Loader Date引导程序日期Firmware Version软件版本/系统版本Firmware Date软件日期Hardware Version硬件版本PN Series number PN序列号SN Series number SN序列号System Object ID系统OIDSystem Up Time运行时长【描述】查看交换机的基本信息【举例】查看交换机基本信息Switch#show infoSystem Name:SwitchSystem Location:DefaultSystem Contact:DefaultMAC Address:C0:74:AD:B9:3B:44IP Address:192.168.80.202Subnet Mask:255.255.255.0Loader Version:3.6.9.55156Loader Date:Sep092022-16:06:39Firmware Version:1.0.1.11Firmware Date:Nov012022-05:07:20Hardware Version:V1.2APN Series number:9640004612ASN Series number:20VXU28N90B93B44System Object ID:1.3.6.1.4.1.27282.3.2.10System Up Time:1days,22hours,43mins,38secs 1.1.2.配置交换机基本信息配置交换机名称【命令】system name NAMEshow info【视图】全局配置模式【参数】参数描述NAME字符范围：1-32如果字符串为空，需使用””将其引用。
二层交换机常用配置
username testC password testC
【说明】使用cluster可以简化进行虚拟 堆叠管理的过程，在成功的添加了 cluster成员以后，下次登录成员设 备的时候，就不需要进行登录认证 的过程。需要指出的是，如果要进 行成员的添加，那么被管理的设备 必须先要把自己设置为candidate状 态，同时，还要添加一个管理员级 别的用户，可以看到，这个用户在 主设备上进行添加操作的时候要用 到。
SwitchC配置 SwitchC(config)#ddp enable SwitchC(config)#ddp domain-name test
2021/7/1
10
配置虚拟堆叠
【配置过程】
SwitchB上的配置 添加管理员用户testB，不再给出 SwitchB(config)#cluster candidate
二层交换机
－常用配置举例
2021/7/1
1
VLAN 创建
【功能需求及组网说明】
【配置过程】
Switch#vlan Switch(vlan)#create 2 untaggedport 1 Switch(vlan)#create 3 untaggedport 2 Switch(vlan)#exit Switch#set port 1 gvrp pvid 2 Switch#set port 2 gvrp pvid 3
【说明】被镜像的端口可以有多个，但是用于监 听的端口只能有一个。可以选择镜像的报文 的类型，可以选择镜像进的报文，也可以选 择出的报文。选择all则会镜像所有的报文， 设置为none的时候，取消端口镜像
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公司常用二层交换机配置手册修改过的公司常用二层交换机配置手册及要点Wr by:Kenny-lin&Edwin 一>.各常用英文术语及注释IP address:ip地址,互联网协议地址Sub netmask:子网掩码Default gateway:默认网关Desktop:台式电脑, laptop:膝上电脑也称手提电脑Hostname: 主机名称.Route:路由,转换的意思Switch:交换机.HUB:集线器.Firewall:防火墙SNMP: 简单网络管理协议DHCP:动态主机分配协议Vlan:虚拟局域网二>.常用交换机配置.i).瑞斯康达: RC2016S默认串口值:38400默认用户名与密码:admin/123456此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：public\sicilian,后者一般用于小区中心交换机。
配置如下：Rc2016s>show vlan 查看现时交换机存在的vlanRc2016s>set vlan +1+2+3 3 创建或更改vlan 3，将端口1、2、3绑定于vlan 3Rc2016s>set vlan -1-2-3 3 更改vlan 3，将端口1、2、3从vlan 3中删除例：本将一台交换机配置级联口为：1、2，ip:10.33.192.33,netmask:255.255.255.0Default gateway:10.33.192.1如下:Rc2016s>set vlan +1+2+3 3Rc2016s>set vlan +1+2+4 4 如此一直累加到16口Rc2016s>set eth0 ip 10.33.192.33 netmask 255.255.255.0gateway:10.33.192.1(即可完成Rc2016s>show net 可查看IP相关信息备注：此类交换机与TCL：S4117MF，S2224F1，S2216F1配置命令相同，只不过其串口值为：9600,查看IP命令为：show eth0,且S2224F1，S2216F1不支持SNMP协议监控，但可做端口隔离。
RC2024S：10/100/1000MB交换机默认串口值:9600默认用户名与密码:admin/123456此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：public\sicilian,后者一般用于小区中心交换机。
)配置如下图：a图a为进入后第一个界面，由上至下第一项：system information:进入此项可查看当前交换机的系统信息,第二项：management setup：管理配置，进入可项可进入到配置IP与网关，SNMP协议等，此项较简单不多说。
第三项：device contronl:硬件配置控制，进入可项进入到配置VLAN、端口及端口监控的界面，如下图：b上图b由上至下第一项：switch device configuration:交换机硬件管理配置，要配置vlan必需先进入此项，选择vlan模式，里面一项为：vlan mode configuration:<port based vlan>,括号中的port based vlan可通过空格键来切换选择，在vlan mode configuration下有一项为：Mtu/mdu per-port vlan:<one uplink>选择one uplink,此项意思为独立端口隔离vlan，选择只有一个级连口的vlan，此项中只需注意这两点，其余均为默认即可。
第二项：switch port configuration:端口配置，进入此项可配置端口速率等模式。
第三项：permanent address configuration:静态地址配置模式，此项为端口绑定mac第四项：port statistics:端口状态查询，包括查看现时接收的包数及比特数等。
第五、六项：均为生成树协议配置第七项：port-based vlan configuration:基本端口配置，此项为我司二层网络所用的端口隔离，进入后如下图c:（此图为已配置好的）Index下的数字均为vlan号，进入后如下图d:Vlan name可不填，current member set 当选择端口后会自动加入，status,默认为disable,必需选择为：enable,接下来的port map，必需选择你要添加到此vlan 里的端口号，用方向键跳转，用空格键选择与否，打了X表示为已选择，空的表示没选中，完成此vlan配置后必需于当前界面保存（save）即可。
备注：在图b的第10项的：vlan untagged configuration:vlan表示配置中，所有端口必需选中untagged。
当所有端口配置、保存后重启新的配置即可。
ii).实达star网管型的有：S1924F,s1924F+,S1926F+,S2024;其余均为非网管的，此类交换机有中文界面。
默认串口值为：9600默认用户名与密码：S1924F:star/star;S1924F+\S1926F+\S2024:supervisor/supervisor此类交换机有中文界面，如果英文较差，进去后可直接敲:L键去选择中文，配置方法类似，需要注意的是在配置新的交换机的vlan时必需将默认vlan删除后，方可配置新的vlan，且在输入端口号时必需用豆号“，”隔开，配完后记得保存即可。
以下以1924F+为例子说明，进入交换机配置后如下图：1．选择“N”进入网络配置（如下图）2．选择“I”进入IP配置（如下图），接着可以选择“I”进入IP地址配置，输入IP地址后按“ESC”返回上一层，继续按“D”进入网关配置，输入网关IP后按“ESC”返回上一层，继续按“S”进入子网掩码配置，输入子网俺码后按“ESC”返回上一层，再按两次“ESC”返回主菜单；3．选择“V”进入VLAN配置，如下界面：4．选择“S”显示默认配置，“N”创建新VLAN，“M”一个修改VLAN配置，“D”删除一个VLAN，“U”共享上联端口配置；选择“N”如下图，输入VLAN号（1-24），以下输入1回车后进入如下图，输入1，24为VLAN1成员端口，以24口为上联口，回车后返回上级菜单，继续类似操作，添加其它VLAN。
5．返回主菜单，按“S”进入系统操作，选择“S”保存，回答输入“Y”后回车保存，再按“R”重启交换机，回答“Y”，重启成功后，配置生效。
iii).港湾harbour型号有：u1016,u24,flex24,flex5010;flex的为三层的，在此不说，u1016为非网管的，但可划vlan，u24为我司用的较多的二层，现时可能较少，但其性能相对其它品牌的二层交换机相对较好，肯定比不上cisco；默认串口值为：9600默认用户名与密码：admin/harbour.高级用户名密码：en/harbour此类交换机同样是使用port based vlan，在这里只需配置端口隔离即可，只需一条命令即可完成：Harbour<config>#config vcn up 24 notagout basevid 2细解：在此条命令的使用的是该牌子交换机特有的vcn协议，vcn up 24就是将端口号24设置为级联口，可同时设置多个，只需用空格格开即可，notagout 即是隔离的意思，basevid 2即是基本vlan的id 号由2开始，整条命令的意思就是：将该交换机设置为端口隔离，级联口为24,基本vlan id 由2开始。
配置ip,netmask,defaultgateway命令为：Harbour<config>#conf ip 10.33.192.33 255.255.255.0 配置ip及掩码Harbour<config>#ip route 0.0.0.0/0 10.33.192.1 配置网关即可完成，配置snmp 命令：Harbour<config>#conf snmp community readwrite SicilianHarbour(config)# login-passwordInput your new login password please.New Password:输入你的新登陆密码Harbour(config)# enable-passwordInput your new enable password please.New Password:输入你的配置模式密码iv).创想thinker创想有六种型号：EX3124A（可网管、带流控）、EX3800（可网管、带流控）、EX3124（可网管、带流控）、EX3116（可网管、带流控）、EX3016A（非网管）、EX3016（非网管）；默认用户名及密码：EX3124A、EX3124、EX3800为：admin/123456 EX3116为：root/root以下以EX3124A及EX3116为例说明。
EX3124A默认串口值为：115200主菜单界面如下图：1．Basic Management 基本管理Advanced Management 高级管理Logout 退出Save Settings 保存配置Restore Default Settings 恢复默认设置Reboot 重启1．VLAN及PVID 配置/Switch Management/Advanced Management/L2 Switching DataBase/LAN & PVID Perspective1为默让VLAN,名字为:Default,不删除;按<UpArrow><DownArrow>Move 翻页<Enter>View/Modify 查看,修改<+>Greate 创建VLAN<->Delete 删除VLAN<ESC>Previous 返回上一级在VLAN号为2按<Enter>View/Modify 查看,修改显示如下:在VLAN Activities 显示VLAN 活动信息按<Enter>View/Modify,显示如下:VLAN 2Port Count:3 端口数3,既VLAN 2 包括3个端口Total MAC Address Count:1 VLAN 2 总MAC地址数为1MAC Addresses:MAC地址表VLAN Domain:VLAN域包括的端口在VLAN Settings 显示VLAN 设置信息按<Enter>View/Modify,显示如下:可以通过<+>Add <->Delete 添加或者删除VLAN中的端口上例是以端口1,23,24为VLAN 2 中的端口用上面相同的方法创建其它VLAN,并将每个端口与公共端口23,24一起作为VLAN端口PVID Settings 端口VLAN号的设置进入后每个端品默认的PVID号都是1,除了23,24我们设置的公共端口25,26为光模使用要设置为默认VLAN 1的VLAN号1,其它都必须按照端口所分配到的VLAN的VLAN号来设置,如下图:/Switch Management/Advanced Management/L2 Switching DataBase/PVID Settings2．IP及网关配置Switch Management/IP Networking/IP & RIP SettingsSwitch Management/IP Networking/IP & RIP Settings/Routing Table3．SNMP设置/Switch Management/Advanced Management/SNMP Configurations4．密码及主机名的设置/Switch Management/Basic Management/General5．保存并重启生效/Switch Management创想3116的配置方法默认信息有:用户名及密码：root/root默认串口值:9600ip-address 192.168.1.77 subnet mask 255.255.255.0 gateway 192.168.1.6 串口连接后显示信息如下:---<<Current configuration>>---------------------------[1.05]------------ [MAC=00:00:1C:F6:64:BC][IP=192.168.1.77] [mask=255.255.255.0] [broadcast=255.255.255.255] [gateway=192.168.1.6]-------------------------------------------------------------------------1. boot-method = [flash]2. ip-address = [192.168.1.77]3. subnet mask = [255.255.255.0]4. broadcast = [255.255.255.255]5. gateway = [192.168.1.6]6. traps=[0.0.0.0] [0.0.0.0] [0.0.0.0] [0.0.0.0]7. get-community = [public]8. set-community = [public]9. trap-community = [public]A. sys-contact = [The contact person for this agent]B. sys-name = [The administrative name of the agent]C. sys-location = [The Physical location of the agent]D. Telnet server = [on]E. Http server = [on]F. Telnet/Http username = [root]G. Telnet/Http password = [enabled]H. reboot I. logout J. ping K. help L. loaddefaultM. securedip = [0.0.0.0],[0.0.0.0],[0.0.0.0]>>>>1．IP及网关配置>>>>2 IP地址>>>>3 子网掩码>>>>5 网关2．SNMP配置>>>>7 密码>>>>8 密码3．VLAN设置VLAN设置要求IE5以上，并装有JDK插件j2re-1_4_2_12-windows-i586.exe，可在FTP上下载；以默认IP为例，先将主机IP设置为同一段，然后用IE打开192.168.1.77,如下图：选择VLAN，以一口为上联口，配置如下图：点击“APPLY”后，VLAN生效。