汉柏交换机常用配置命令手册剖析

合集下载

H3C交换机常用配置命令大全.doc

?即插即用功能通过两个功能实现:集群管理协议MAC组播地址协商和管理VLAN协商
[H3C]clusterenable???启用群集功能,缺省为启用
[H3C]cluster????进入群集视图
[H3C-cluster]administrator-addressH-H-Hnameswitch????H-H-H为命令交换机的MAC,加入switch集群
[H3C]undolink-aggregationEthernet0/1????删除该汇聚组
[H3C]link-aggregationmodeegress????配置端口汇聚模式为根据目的MAC地址进行负荷分担,可选为?????????????????????????????????????ingress,egress和both,缺省为both
[H3C]queue-schedulerhq-wrr2468????设置队列调度算法为HQ-WRR(默认为WRR),权重为2,4,6,8
[H3C-Ethernet0/3]line-rateinbound29????将端口进口速率限制为2Mbps,取1-28时,速率为rate*8*1024/125,即64,128,192...1.792M;29-127时,速率为(rate-27)*1024,即2M,3M,4M...100M,千兆时可继续往下取,128-240时,速率为(rate-115)*8*1024,即104M,112M,120M...1000M
<H3C>debuggingcluster
七.QoS配置:
?QoS配置步骤:设置端口的优先级,设置交换机信任报文的优先级方式,队列调度,端口限速
[H3C-Ethernet0/3]priority7????设置端口优先级为7,默认为0

中兴，华为，烽火交换机常用配置命令教程

中兴，华为，烽火交换机常用配置命令教程交换机工作于OSI参考模型的第二层，即数据链路层。

交换机内部的CPU会在每个端口成功连接时，通过将MAC地址和端口对应，形成一张MAC表，不同品牌交换机配置可能有所不同，本文将详细介绍中兴，华为，烽火交换机常用配置参数,需要的朋友可以参考下ZXDSL8210常用命令查看板卡类型和软硬件版本号 showcard进入DSL模式 dsl查看端口状态 showinfo查看ADSL速率摸板 showprof更改端口应用的速率摸板 linecfg查看ADSL端口的线路质量 showperf打开ADSL端口 enable关闭ADSL端口 disable重启ADSL端口 resetport进入atm atm在atm下查看PVC showvcx allZXDSL8220常用命令查看板卡类型和软硬件版本号 sh card查看ADSL端口状态 show adsl status查看ADSL速率摸板 show adsl profile查看速率摸板D3M具体信息 show adsl profile d3m更新端口的流量信息 update adsl-perf card_list/port_list关闭ADSL端口 shutdown interface打开ADSL端口 no shutdown interfaceZXDSL9210设备常用命令查看板卡配置和版本号 show card查看设备版本号 show version查看ADSL端口状态 show interface查看一块板卡端口状态 show adsl status slot 1查看ADSL端口线路质量 show adsl physical查看ADSL线路摸板种类 show adsl profile查看D3M摸板的配置 show adsl profile d3m进入ADSL端口 int adsl-mpvc card/port关闭ADSL端口 shutdown打开ADSL端口 no shutdown中兴SU3查看板卡状态 show card all查看端口状态 show port查看速率摸板 show adsl lineprofile all查看线路质量 show adsl port端口号 option physical 开端口 port 端口号 enable关端口 port 端口号 disable华为MA5100&MA5103常用命令保存系统配制数据到FLASH内存 save查看单板状态 show board阻塞端口 block解除阻塞端口 no block激活端口 activate去激活端口 deactivate套片复位 chipset reset 0MA5300常用命令保存系统配置3 write查看单板状态 show board 0查看adsl端口状态 show adsl port state查看vdsl端口状态 show vdsl port state查看告警 show alarm history all查看板卡类型和运行状态 show board查看vlan show vlan all配制摸板 adsl line-profile add 3激活端口 adsl activate adsl 端口 3MA5600常用命令保存系统配制数据到FLASH内存 save查看单板状态 display board 0查看所有配制信息 disp running -config查看ADSL端口状态 display adsl port state查看vdsl端口状态 display vdsl port state查看xdsl 配置摸板 display adsl line-profile all查看vlan display vlan all查看告警 displayalarm history all查看上行板卡端口状态 display port state查看某个vlan所绑定下行端口 display vlan VLAN号查看上行板卡端口所绑定的vlan display port vlan配制摸板 adsl line-profile adddisplay interface adsl 0/1/1中兴交换机配置个人心得：命令的使用要注意各种用户模式。

交换机常用配置命令

交换机常用配置命令1.在全局配置模式下进入接口模式Switch（config）# Interface fastethernet 0/02.在line接口模式下设置用户模式之前设置密码Switch(config) #Line console 0Switch（config-line）# passwordSwitch(config-line)# login3.在全局模式下为交换机配置主机名Switch（config）# hostname XXXX4.在特权模式下查看交换机设置Switch# show running-config5.在特权模式下设置使能口令Switch# enable password XXXXX6.在特权模式下加密保存使能口令Switch# enable secret XXXXX7.在全局模式下配置交换机网关Switch（config）# ip default-gateway 192.168.1.1 8.在特权模式下查看交换机的MAC地址Switch# show mac-address table9.在特权模式下查看交换机直连设备Switch# show cdp neighbors10.在特权模式下查看所有入口项细节Switch# show cdp entry *11.在特权模式下查看接口的详细cdp配置信息Switch# show cdp interface f0/012.在特权模式下保存交换机配置信息Switch# copy running-config startup-config 或Switch# write13.在特权模式下删除交换机配置信息Switch# erase startupSwitch# reload14.Cisco 2950交换机密码恢复1)拔下交换机电源线2)用手按在交换机的MODE按键上，插上电源线3)看到控制台出现完成界面，松开MODE按键4)输入flash_init5)查看flash 中的文件6)把config.text 改为config.old7)重启交换机输入：boot8)进入特权模式查看flash 输入：dir flash9)把文件config.old 改为config.text10)把config.text 复制为系统的running-config11)输入：copy flash：config.text running-confi gVLAN常用命令1.在特权模式下创建VLANSwitch# vlan databaseSwitch# vlan 10 name caiwu2.在特权模式下查看vlan或者某个vlan信息Switch# show vlan 或show vlan ID3.在接口模式下在vlan中添加端口Switch（config）# interface fastethernet 0/0Switch（config-if）# switchport access vlan 10 （删除前加no）4.多个端口设置为VLANSwitch（config）# interface range fastethernet 0/1 – 10Switch（config-if-range）# switchport access vlan 10 (把端口1-10都设为vlan10) Trunk常用命令5.在全局模式下把f0/0端口设置为TrunkSwitch（config）# interface fastethernet 0/0Switch（config-if）# switchport mode trunk、6.在Trunk中添加/删除VLANSwitch（config）#interface fastethernet 0/0Switch（config-if）# switchport allowed vlan remove 10 （删除vlan10）Switch（config-if）# switchport allowed vlan add 10 （添加vlan10）路由器的常用命令（与交换机基本相同）Router（config-subif）# 子接口模式Router（config-router）# 路由模式1.在全局模式下配置静态路由Router（config）# ip route 目的网络地址+ 目的地址的子网掩码+ 到达目的网络下一跳接口地址2.在全局模式下配置默认路由Router（config）# ip route 0.0.0.0 0.0.0.0 下一个路由器的接口地址3.在接口模式下激活端口Router（config-if）# no shutdown4.在特权模式下查看路由器信息Router# show ip route5.在全局模式下配置路由器标示信息（说明）Router（config）# banner motd $描述信息$6.在全局模式下对所有密码加密Router（config）# service password-encryption7.配置超时Router（config）# line console 0Router（config-line）# exec-timeout 0 08.显示同步Router（config）# line console 0Router（config-line）# logging synchronous9.在路由器中对vlan进行封装和配置IP地址Router（config）# interface fastethernet 0/0Router（config-subif）# encapsolution dot1q vlan ID Router（config-subif）# ip address 192.168.1.1 255.255.255.0 10.配置禁用DNSRouter（config）# no ip domain-lookup11.查看路由表版本信息Router# show version12.查看路由当前时间Router# show clockARP的常用命令在DOS中显示ARP缓存表C：\ arp-a不停Ping下去C：\ping-t 192.168.1.1改变Ping包大小为1000字节C：\ ping 192.168.1.1 –l 1000删除ARP缓存表C：\ arp –d。

HC交换机命令注释

监控视图命令：arp-pingARP-pingbackup备份信息cd改变当前路径check检测版本配套信息clock设置系统时钟compare比较功能copy拷贝文件debugging打开系统调试开关delete删除文件dir列出文件系统中的文件display显示format格式化设备free释放用户接口ftp建立一个FTP连接language-mode设置语言环境license激活License文件lldp链路层发现协议local-user添加/删除/设置用户lock锁住用户终端mkdir创建新目录more 显示文件的内容move移动文件mpls配置MPLS参数mtrace跟踪到组播源patch补丁命令组patch-state补丁状态ping检查网络连接或主机是否可达power上下电操作pwd显示当前的工作路径quit退出当前的命令视图reboot 系统重启refresh软清除方式rename重命名文件或目录reset清除rmdir删除已经存在的目录save保存当前有效配置schedule设定系统任务screen-length设置屏幕显示的行数send向其他的用户终端接口传送信息setsetstart-script 在物理终端用户接口上执行一个指定脚本startup配置系统启动参数super指定当前用户优先级system-view进入系统视图telnet建立一个TELNET连接terminal设置终端特性test-aaa帐号测试tftp建立一个TFTP连接trace从链路层上trace路由器交换机到主机tracert Traceroute到主机undelete恢复删除的文件undo取消当前设置unzip解压缩文件upgrade更新xmodem建立一个xmodem连接zip压缩文件系统视图命令：aaaAAA视图acl指定ACL配置信息apply 应用FIB路由策略arp指定ARP配置信息arp-missARPmiss消息arp-pingARP-pingarp-suppress指定ARP抑制功能配置,缺省值是非使能assign分配资源backup备份信息bfdBFD配置信息bgp边界网关路由协议BGPbpduBPDU报文bpdu-tunnel隧道bulk-file设置批量统计文件名bulk-stat设置批量采集ccc电路交叉连接cfm连通性故障管理clear 取消当前设置clock时钟模块command-privilege设置命令权限cpu-defend配置防攻击策略cpu-defend-policy配置防攻击策略dba-profile创建DBA模板dhcp动态主机配置协议diffserv配置diffserv参数direct-authen指定直接认证配置信息display显示dldp设备连接检测协议dns域名解析系统配置命令domain配置管理域dot1x802.1x配置信息drop-profileDrop配置模板efmEFM模块epon指定epon端口类型execute批处理命令explicit-path配置显式路由fec-listfeclistfile设置文件系统参数firewallACLIPv6防火墙free-ipFreeIPftp设置FTP服务器参数header定义登录标题hotkey指定HOTKEY的配置信息hvrp分层VLAN注册协议hwtacacs-server设置HWTACACS服务器icmp指定ICMP配置信息icmp-reply打开ICMP快速应答ifindex固定索引信息igmpIGMP配置信息igmp-snooping设置IGMP-Snooping参数info-center指定信息输出配置信息interface指定接口配置视图ipIP全局配置命令ipv6使能IPv6功能isisISIS路由协议l2-topology二层拓扑lacp链路聚合控制协议line-profile创建线路模板lldp链路层发现协议load-balance指定负载分担模式load-balance-profile增强负载分担模板loop-detection配置环路检测lspvLSP验证mac-addressMAC地址mac-authen指定MAC认证配置信息mac-flappingMAC飘移模块mac-forced-forwardingMac-ForcedForwardingmac-learningMAC学习mac-limitMAC地址限制matchedUNDO命令是否可到上一级视图下进行匹配mip配置MIP节点的创建规则;MIP节点不是MA的边界,这是MA内的一个观察点,可以对LT、LB作出回应;mld设置MLD配置信息mld-snooping设置MLD-Snooping参数monitor-linkMonitorlink组配置信息mpls-qos基于MPLS的服务质量msdp指定MSDP配置信息mtrace跟踪到组播源multicast指定组播配置信息natpt指定NATPT地址转换配置信息nqa设置NQA测试例nqa-jitter切换NQAjiiter的版本nqa-server设置NQA服务器监听服务ntp-service指定NTP网络时间协议配置信息oam-mgroam-mgr视图observe-port配置观察端口ospfOSPF路由协议ospfv3OSPFv3IPv6版本pimPIM协议配置信息pim-ipv6PIMIPv6状态和配置信息ping检查网络连接或主机是否可达poe以太网供电poe-powerPOE电源policy-based-route指定一个策略进行策略路由port-group端口组视图port-isolate端口隔离portalPortal认证power上下电操作pppoePPPOEpw-template指定PW模板的配置信息qos服务质量quit退出当前的命令视图radius-server添加或删除RADIUS服务器模板recover 恢复操作refresh向接口板刷新路由reset输入resetreturn退到用户视图rip指定RIP配置信息ripng指定RIPng配置信息rmon配置RMONrmon2设置RMON2配置信息route路由模块route-policy创建路由策略/进入路由策略命令route-policy-change设置路由策略变化参数router配置路由器信息rrpp快速环网保护协议rsa指定RSA模块配置信息script-string定义脚本命令操作service设置功能开关,缺省时关闭service-profile创建业务模板set设置sftp设置SFTP服务属性shutdownslave热备份命令slot槽位号smart-linkSmartlink配置信息snmp-agent指定SNMPSimpleNetworkManagementProtocol配置信息snmp-profile输入snmp-profilessh设置SSHsecureshell的属性static-cr-lsp静态CRLSP配置static-lsp静态LSPLabelSwitchedPathstelnet设置Stelnet服务属性stp指定SpanningTreeProtocolSTP配置信息super修改超级用户密码参数sysname设置主机名称tcp指定全局TCP配置信息telnet建立一个TELNET连接test-aaa帐号测试test-packet报文大小,默认128字节tftp建立一个TFTP连接tftp-serverTFTP服务器time-range指定时间段配置信息trace从链路层上trace路由器交换机到主机tracertTraceroute到主机traffic指定数据流配置信息traffic-policy应用策略trunk-memberTrunk成员口ttl报文生存时间tunnel隧道模块tunnel-policy隧道策略udp-helperUDP广播报文转换为单播报文进行中继undo取消当前设置urpf全局URPFuser-bind邦定用户user-interface配置用户终端接口vlan虚拟局域网vlan-switch通过VLANtag交换进行转发voice-vlan语音VLANvpls进行VPLS配置vrrp 指定VRRP的配置信息vrrp-group指定VRRP管理组的配置信息vsi指定VSI虚拟转发实例配置信息web-auth-serverPortal认证服务器User-interface系统视图命令：acl基于acl过滤的连接arp-pingARP-pingauthentication-mode配置用户终端接口的认证方式auto-execute自动执行功能backup备份信息databits设置用户终端的数据位display显示当前系统信息flow-control设置用户终端的流控方式history-command记录历史命令idle-timeout设置终端用户超时modem设置modem开关mtrace跟踪到组播源parity设置用户终端的校验方式ping检查网络连接或主机是否可达power上下电操作protocol设置用户终端协议quit退出当前的命令视图redirect使能TTY或AUX类型用户接口的重定向功能reset复位return退到用户视图screen-length设置屏幕显示的行数script脚本事件set配置用户终端接口的参数shell启动用户终端speed设置用户终端的发送和接收速率stopbits设置异步用户终端的停止位test-aaa帐号测试trace从链路层上trace路由器交换机到主机tracertTraceroute到主机undo无需认证直接登录user指定登录用户的参数Vlan系统视图命令：access-vlan设置access-VLANaggregate-vlan设置aggregate-VLANarp地址解析协议arp-pingARP-pingbackup备份信息description设置VLAN描述信息dhcp动态主机配置协议display显示当前系统信息igmp-snooping设置IGMP-Snooping参数ipIP报文l2-multicast指定二层组播的参数mac-addressMAC地址mac-forced-forwardingMac-ForcedForwardingmac-limitMAC地址限制mac-vlanMACvlan信息management-vlan管理VLANmld-snooping设置MLD-Snooping参数mtrace跟踪到组播源multicast设置组播未知流数据转发方式multicast-vlan指定Multicast-VLAN的参数mux-vlan配置多路复用vlanping检查网络连接或主机是否可达port添加交换式端口到VLAN中power上下电操作protocol-transparent协议报文透传qos服务质量quit退出当前的命令视图reset复位return退到用户视图setsetstatisticVLAN流量统计subordinate从vlantest-aaa帐号测试trace从链路层上trace路由器交换机到主机tracertTraceroute到主机traffic-policy应用策略undo取消当前设置Vlanif接口视图命令:add增加VRRP虚拟路由器组arp地址解析协议arp-limit限制ARP学习数目arp-missarp-miss信息arp-pingARP-pingarp-proxyARP代理配置命令backup备份信息clear清除当前设置damping设置当VLAN中所有端口变DOWN时,VLANIFDOWN的延迟时间description设置接口描述信息dhcp动态主机配置协议diffserv-mode设置绑定vll接口的diffserv模式,缺省值是unifrom模式display显示当前系统信息firewallACLIPv6防火墙icmp指定ICMP配置信息igmp设置IGMP参数ip指定IP配置信息ipv6IPv6的配置命令isis配置ISIS协议接口参数l2L2命令组manual-set手工设置AC故障配置信息mld设置MLD参数mpls指定MPLSMultiprotocolLabelSwitching配置信息mtrace跟踪到组播源mtu设置接口的最大传输单元MTUmulticast组播信息ntp-service指定NTP网络时间协议配置信息ospf配置OSPF协议接口参数ospfv3配置OSPFv3协议接口参数pim设置PIM协议接口参数ping检查网络连接或主机是否可达power上下电操作quit退出当前的命令视图reset复位restart重启接口return退到用户视图rip指定RIP的接口参数ripng配置RIPng的接口特性rrpp快速环网保护协议set执行设置操作shutdown禁止接口test-aaa帐号测试trace从链路层上trace路由器交换机到主机tracertTraceroute到主机udp-helperUDP广播报文转换为单播报文进行中继undo取消当前设置vrrp指定VRRP的配置信息vrrp6VRRP6模块web-auth-server绑定Portal服务器名字Gigabitethernet接口视图命令:add增加VRRP虚拟路由器组arp地址解析协议arp-limit限制ARP学习数目arp-pingARP-pingbackup备份信息bpduBPDU报文bpdu-tunnel隧道broadcast-suppression设置广播流量抑制cfm基于IEEE802.1ag协议的连通性故障管理clock时钟模块combo设置combo端口的类型dei指定dei作为丢弃优先级description设置接口描述信息dhcp动态主机配置协议dhcpv6动态主机配置协议direct-authen指定直接认证配置信息display显示dldp设备连接检测协议dot1x802.1x配置信息duplex设置双工工作模式efmEFM模块enable使能功能eth-trunk加入eth捆绑口fastfeelingFastfeeling使能firewallACLIPv6防火墙flow-control设置流控模式hvrp分层VLAN注册协议icmp指定ICMP配置信息igmp-snooping设置IGMP-Snooping参数ipIP报文jumbol2-multicast指定二层组播的参数lacp链路聚合控制协议lldp链路层发现协议loop-detection配置环路检测loopback设置端口环回mac-addressMAC地址mac-authen指定MAC认证配置信息mac-forced-forwardingMac-ForcedForwarding mac-learningMAC学习mac-limitMAC地址限制mac-vlanMACvlan信息manual-set手工设置AC故障配置信息mdi设置以太网连接的网线类型mld-snooping设置MLD-Snooping参数mtrace跟踪到组播源multicast-suppression设置组播流量抑制nas-port-type设置NAS-PORT-TYPE的值natpt指定NATPT地址转换配置信息negotiation设置端口协商模式ping检查网络连接或主机是否可达port交换式端口port-down端口downport-isolate端口隔离port-mirroring将端口信息镜像到观察端口port-security端口安全portswitch路由和交换式端口之间切换power上下电操作pppoePPPOEqinq一个报文包含两层tagqos服务质量quit退出当前的命令视图reset复位restart重启接口return退到用户视图rmon配置RMONrmon-statistics配置RMON-Statistics setshutdown禁止接口single-fiber配置端口单纤通信smart-linkSmartlink配置信息speed设置端口速度模式standby指定接口备份配置信息stp指定SpanningTreeProtocolSTP配置信息test-aaa帐号测试trace从链路层上trace路由器交换机到主机tracertTraceroute到主机traffic-policy应用策略transport是否透传标志trap-threshold设置告警门限trust配置信任参数undo取消当前设置unicast-suppression设置未知单播流量抑制urpf单播反向路径转发功能virtual-cable-test电缆检测voice-vlan语音VLAN。

S21系列交换机常用配置的命令

S21系列交换机常用配置的命令1、给交换机（堆叠组）命名，便于记忆，可提高后期管理效率示例1：switch#configswitch(config)#hostname S2150G //S2150G为该交换机（堆叠组）的名字2、给交换机（堆叠组）配置管理密码示例2：S2150G(config)#enable secret level 1 0 rg //配置telnet管理密码为rg S2150G(config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg3、给交换机（堆叠组）配置管理IP示例3：S2150G(config)#interface vlan 1 //假设管理VLAN为VLAN 1 S2150G(config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP 地址S2150G(config-if)#no shutdown //激活管理IPS2150G(config-if)#shutdown //关闭管理IP4、给交换机（堆叠组）配置网关示例4：S2150G(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254 5、给交换机划分VLAN示例5：S2150G(config)#vlan 100 //建立VLAN 100S2150G(config)#name Student_A_4 //该VLAN是学生宿舍A栋4楼的用户VLAN 6、将交换机接口划入VLAN 100中示例6：S2150G(config)#interface range f 1/0/1-48,2/0/1-48S2150G(config-if-range)#switchport access vlan 100S2150G(config-if-range)#no switchport access vlan //将接口划到默认VLAN 1中7、建立安全访问控制列表（ACL）示例7：S2150G(config)#ip access-list extended myAcl //给ACL命名为myAcl S2150G(config-ext-nacl)#deny tcp any any eq 445S2150G(config-ext-nacl)#deny udp any any eq 445S2150G(config-ext-nacl)#deny tcp any any eq 135S2150G(config-ext-nacl)#deny tcp any any eq 136S2150G(config-ext-nacl)#deny tcp any any eq 137S2150G(config-ext-nacl)#deny tcp any any eq 138S2150G(config-ext-nacl)#deny tcp any any eq 139S2150G(config-ext-nacl)#deny udp any any eq netbios-ssS2150G(config-ext-nacl)#deny udp any any eq netbios-dgmS2150G(config-ext-nacl)#deny udp any any eq netbios-nsS2150G(config-ext-nacl)#deny udp any any eq 136S2150G(config-ext-nacl)#deny udp any any eq 135S2150G(config-ext-nacl)#permit ip any anyS2150G(config)#no ip access-list extended myAcl //去除myAcl的定义8、将安全访问控制列表（ACL）应用到具体的接口上示例8：S2150G(config)#interface range f 1/0/1-48,2/0/1-48S2150G(config-if-range)#ip access-group myAcl inS2150G(config-if-range)#no ip access-group myAcl in //从接口去除ACL9、将接口工作模式定义为Trunk示例9：S2150G(config) #interface gigabitEthernet 1/0/1 //假设堆叠组的上联光纤口为1/0/1 S2150G(config-if)#switchport mode trunk //将该接口工作模式定义为Trunk S2150G(config-if)#no switchport mode //将该接口工作模式定义为Access 10、为防止物理环路的出现，在S21上启动STP/RSTP/MSTP协议示例10：S2150G(config)#spanning-treeS2150G(config)#spanning-tree mode RSTP //以RSTP为例11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast示例11：S2150G(config)#interface range f 1/0/1-48S2150G(config-if-range)#spanning-tree portfast12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性示例12：S2150G(config)#interface gigabitEthernet 1/0/1S2150G(config-if) #spanning-tree bpdufilter enabledS2150G(config-if)#spanning-tree bpdufilter disabled //禁用Bpdu过滤功能13、给交换机启动SNMP协议，便于StarView网管工具发现示例13：S2150G(config) #snmp-server community public roS21交换机常用的查看命令1、show version //查看交换机硬件、软件信息Student_dormitory_B#sh verisonSystem description : Red-Giant Gigabit Stacking IntelligentSwitch(S2126G/S2150G) By Ruijie NetworkSystem uptime : 0d:3h:39m:6sSystem hardware version : 3.2 //硬件版本信息System software version : 1.61(4) Build Sep 9 2005 Release //IOS版本信息System BOOT version : RG-S2126G-BOOT 03-02-02 //BOOT层版本信息System CTRL version : RG-S2126G-CTRL 03-08-02 //CTRL版本信息Running Switching Image : Layer22、show version slots //查看交换机插槽信息Student_dormitory_B#show version slotsDevice Slot Ports Max Ports Module------- ---- ------ ---------- -------------------------------1 0 48 48 S2150G_Static_Module1 1 1 1 M2121S-1000Base-SX1 2 0 1 M2131-Stack_Module2 0 48 48 S2150G_Static_Module2 1 0 12 2 0 1 M2131-Stack_Module3 0 24 24 S2126G_Static_Module3 1 0 13 2 0 1 M2131-Stack_Module3、show running-config //查看当前交换机运行的配置文件（略。

汉柏CT-6800-64XG交换机基本管理命令

目录1交换机基本配置命令 (1)1.1基本配置命令 (1)1.1.1authentication line login (1)1.1.2boot img (2)1.1.3boot startup-config (3)1.1.4clock set (3)1.1.5config (4)1.1.6debug ssh-server (4)1.1.7enable (5)1.1.8enable password (5)1.1.9end (6)1.1.10exec-timeout (6)1.1.11exit (7)1.1.12help (7)1.1.13hostname (8)1.1.14ip host (9)1.1.15ipv6host (9)1.1.16ip http server (10)1.1.17language (11)1.1.18login (11)1.1.19password (11)1.1.20reload (12)1.1.21service password-encryption (12)1.1.22service terminal-length (13)1.1.23sysContact (14)1.1.24sysLocation (14)1.1.25set default (15)1.1.26setup (15)1.1.27show clock (16)1.1.28show temperature (16)1.1.29show tech-support (17)1.1.30show version (17)1.1.31username (17)1.1.32web language (19)1.1.33write (19)1.2远程管理 (19)1.2.1authentication ip access-class (19)1.2.2authentication ipv6access-class (20)1.2.3authentication line login (20)1.2.4authentication securityip (21)1.2.5authentication securityipv6 (22)1.2.6authorization (23)1.2.7terminal length (23)1.2.8terminal monitor (24)1.2.9telnet (24)1.2.10telnet-server enable (25)1.2.11telnet-server max-connection (26)1.2.12ssh-server authentication-retries (26)1.2.13ssh-server enable (27)1.2.14ssh-server host-key create rsa (27)1.2.15ssh-server max-connection (28)1.2.16ssh-server timeout (28)1.2.17show ssh-server (29)1.2.18show telnet login (29)1.3配置交换机的IP地址 (30)1.3.1interface vlan (30)1.3.2ip address (30)1.3.3ipv6address (31)1.3.4ip bootp-client enable (32)1.3.5ip dhcp-client enable (33)1.4SNMP命令 (33)1.4.1debug snmp mib (33)1.4.2debug snmp kernel (34)1.4.3rmon enable (34)1.4.4show snmp (35)1.4.5show snmp engineid (37)1.4.6show snmp group (37)1.4.7show snmp mib (38)1.4.8show snmp status (38)1.4.9show snmp user (39)1.4.10show snmp view (40)1.4.11snmp-server community (40)1.4.12snmp-server enable (42)1.4.13snmp-server enable traps (42)1.4.14snmp-server engineid (43)1.4.15snmp-server group (44)1.4.16snmp-server host (45)1.4.17snmp-server securityip (46)1.4.18snmp-server securityip (47)1.4.19snmp-server view (47)1.4.20snmp-server user (48)1.5交换机升级命令 (49)1.5.1copy（FTP） (49)1.5.2copy（TFTP） (51)1.5.3ftp-dir (53)1.5.4ftp-server enable (53)1.5.5ftp-server timeout (54)1.5.6ip ftp (54)1.5.7show ftp (55)1.5.8show tftp (55)1.5.9tftp-server enable (56)1.5.10tftp-server retransmission-number (57)1.5.11tftp-server transmission-timeout (57)2文件系统操作命令 (58)2.1copy (58)2.2delete (59)2.3dir (60)2.4rename (60)3集群配置命令 (62)3.1clear cluster nodes (62)3.2cluster auto-add (62)3.3cluster commander (63)3.4cluster ip-pool (64)3.5cluster keepalive interval (64)3.6cluster keepalive loss-count (65)3.7cluster member (66)3.8cluster member auto-to-user (67)3.9cluster reset member (68)3.10cluster run (68)3.11cluster update member (69)3.12debug cluster (70)3.13debug cluster packets (71)3.14show cluster (72)3.15show cluster members (73)3.16show cluster candidates (75)3.17show cluster topology (75)3.18rcommand commander (78)3.19rcommand member (79)1交换机基本配置命令1.1基本配置命令1.1.1authentication line login命令：authentication line{console|vty|web}login{local|radius|tacacs}no authentication line{console|vty|web}login功能：配置VTY（即指Telnet和ssh登录方式）、Web和Console方式对登录用户的验证方式和验证选择优先级；该命令的no命令恢复缺省验证方式。

交换机的命令

交换机的命令一、交换机基本配置1、使用交换机的命令行管理界面①切换交换机的模式：用户模式、特权模式、全局配置模式、端口模式②命令帮助：?③命令简写：可识别该命令的前几个字母④命令自动补齐：按TAB键，在可识别的情况下自动补齐⑤命令的快捷键：ctrl+z返回到特权模式，ctrl+c终止当前操作2、交换机的全局配置①进入全局配置模式switch#configure terminalswitch(config)#②配置交换机的设备名称switch(config)#hostname s123s123(config)#③配置交换机的每日提示信息s123(config)#banner motd & !&为终止符，有效字符为22个字节3、交换机端口的基本配置①进入端口配置模式switch#configure terminalswitch(config)#interface fastethernet 0/3switch(config-if)#②配置端口速率（100、10、auto）switch(config-if)#speed 10③配置双工模式（full、half、auto）switch(config-if)#duplex half④开启端口⑤查看端口配置信息switch#show interface fastethernet 0/3 AdminStatus:up 交换机端口开启OperStatus:up 交换机端口连接设备正常AdminDuplex:half 双工模式AdminSpeed:10 端口速度4、查看交换机的系统和配置信息①进入特权模式switch>enableswitch#②查看交换机的版本信息switch#show version③查看交换机的MAC地址表switch#show mac-address-table④查看交换机当前生效的配置信息switch#show running-config二、虚拟局域网VLAN--交换机端口隔离1、配置前测试连通性①给每台PC配置IP地址等信息②用ping命令测试可以连通2、创建VLAN①进入交换机全局配置模式switch#configure terminalswitch(config)#②建立VLANswitch(config)#vlan 10switch(config-vlan)#name test10 switch(config-vlan)#exitswitch(config)#vlan 20switch(config-vlan)#exit③查看已配置的VLAN信息3、将接口分配到VLAN①进入端口配置模式switch#configure terminalswitch(config)#interface fastethernet 0/1 switch(config-if)#②端口加入VLANswitch(config-if)#switchport access vlan 10 switch(config-if)#exitswitch(config)#interface fastethernet 0/3 switch(config-if)#switchport access vlan 20 switch(config-if)#exit4、配置后测试连通性加入不同vlan的端口所连接的PC间逻辑上不再连通三、跨交换机实现VLANSwitch(config)#vlan 10Switch(config-vlan)#exitSwitch(config)#interface fastEthernet 0/3 Switch(config-if)#switchport access vlan 10Switch(config)#interface fastEthernet 0/1 Switch(config-if)#switchport mode trunk四、交换机的冗余链接--不能形成环路链路聚合Switch(config)#interface aggregateport 1 Switch(config-if)#switchport mode trunk Switch(config-if)#exitSwitch(config)#interface range fastethernet 0/1-2Switch(config-if-range)#port-group 1生成树步骤1：交换机A上的配置Switch(config)#hostname SASA(config)#VLAN 10SA(config-if)#name salesSA(config-if)#exitSA(config)#interface fastethernet 0/3SA(config-if)#switchport access vlan 10SA(config-if)#exitSA(config)#interface range fastethernet 0/1 - 2SA(config-if-range)#switchport mode trunk步骤2: 交换机B上的配置Switch(config)#hostname SBSB(config)#VLAN 10SB(config-if)#name salesSB(config-if)#exitSB(config)#interface fastethernet 0/3SB(config-if)#switchport access vlan 10SB(config-if)#exitSB(config)#interface range fastethernet 0/1 - 2SB(config-if-range)#switchport mode trunk步骤3: 配置快速生成树协议SA(config)#spanning-tree !开启生成树协议SA(config)#spanning-tree mode rstp !指定生成树协议的类型为RSTPSB(config)#spanning-tree !开启生成树协议SB(config)#spanning-tree mode rstp !指定生成树协议的类型为RSTP步骤4: 设置交换机的优先级，指定交换机A为根交换机SA(config)#spanning-tree priority 4096五、利用三层交换机实现不同VLAN间的通信步骤1: 在交换机A（三层交换机）上创建VLAN 10，并将0/1端口划分到VLAN 10中在交换机A（三层交换机）上创建VLAN 20，并将0/2端口划分到VLAN 20中步骤2: 把交换机A与交换机B相连端口（设为0/24端口）定义为tag vlan模式步骤3: 在交换机B上创建VLAN 10，并将0/1端口划分到VLAN 10中步骤4: 把交换机B与交换机A相连端口（设为0/24端口）定义为tag vlan模式步骤5: 设置三层交换机VLAN间通信。

锐捷交换机常用配置命令汇总，弱电人要看看，以后肯定用得到

锐捷交换机常用配置命令汇总，弱电人要看看，以后肯定用得到前言：正文：一、连接及远程登录用一台计算机作为控制台和网络设备相连接，通过计算机对网络设备进行配置。

1、硬件连接把Console线一端连接在计算机的串口上，另一端连接在网络设备的Console口上。

按照上面的线序制作一根双绞线，一端通过一个转换头连接在计算机的串口上，另一端连接在网络设备的Console口上。

2、软件安装在计算机上安装一个终端仿真软件来登录网络设备。

“超级终端”安装方法，通常是使用secureCRT较多。

按照提示的步骤进行安装，其中连接的接口应选择'COM1'，端口的速率选择“9600”，数据流控制应选择'无'，其它都使用默认即可。

二、基础命令连接上交换机后，需要进行命令配置，我们来看看配置的命令。

1、准备命令2、查看信息3、端口基本配置4、聚合端口创建5、生成树6、VLan的基本配置7、端口安全A、配置最大连接数限制B、IP和MAC地址绑定8、三层路由功能（只针对三层交换机）9、三层交换机路由协议三、锐捷交换机实现同VLAN不同交换通信我们都知道，同一个VLAN在同一个交换机中，是完全可以通信的。

那么对于同一个VLAN在不同的交换机上，如果不做配置，是无法通信的，我们可以看一下下面的示例。

示例1：（1）分析两台交换机S1和S2利用VLAN分割成几个虚拟局域网，S1中VLAN1、VLAN30与S2中的VLAN1、VLAN30虽然是同一个VLAN，但却不能直接通信。

那么如何使VLAN1、VLAN30同VLAN之间可以通信呢，不同的VLAN （2）配置配置S1:S1>enable //进入特权配置模式S1#configure terminal //全局配置模! 创建VLAN20 S1(config)#vlan 20 //创建vlan20S1(config-vlan)#name VLAN20 //给这个vlan命名vlan为vlan! 创建VLAN30S1(config-vlan)#vlan 30S1(config-vlan)#name VLAN30S1(config-vlan)#exit! 把F0/4~F0/7指派给VLAN20S1(config)#interface f0/4 //进入端口f0/4S1(config-if)#switchport access vlan 20 配置S2：S2>enableS2#configure terminal! 创建VLAN30S2(config)#vlan 30S2(config-vlan)#name VLAN30S2(config-vlan)#exit! 把F0/1~F0/5指派给VLAN30S2(config)#interface range f0/1-5 //将s2中的1到5端口划分到vlan3如此，配置就完成了。

交换机命令

一．安全1.配置密码：保护控制台（设置线路密码）删除口令：no loginVty端口（虚拟终端访问）：配置执行模式口令：enable password配置加密口令：service password-encryption（使用之前show running-config命令会原样显示密码只用之后是乱码）使用之前使用之后（密码忘记后可以找回P/第三册2.4.1）2.标语配置：配置登录标语：配置MOTD标语：3.配置端口安全性：配置动态端口安全性。

配置粘滞端口安全性（未使用的端口应该禁用）二．配置交换机（IP 接口名字等）1.配置交换机名字，端口Fa0/1和接口VLAN99，默认网关。

配置交换机名字：Switch(config)#hostname S1将VLAN 99 分配给FastEthernet 0/1，并将模式设置为access 模式。

S1(config)#interface fastethernet 0/1S1(config-if)#switchport access vlan 99S1(config-if)#switchport mode accessS1(config)#interface vlan 99S1(config-if)#ip address 172.17.99.11 255.255.255.0S1(config-if)#no shutdown配置默认网关：ip default-gateway2.配置时钟：3.修改历史记录缓存：启用终端历史记录：S1#termina history配置终端历史记录大小：S1#terminal history size 50 (范围0-256)将终端历史记录大小复位为默认值10条命令行：terminal no history size禁用终端历史记录：terminal no historyS1(config)#line console 0S1(config-line)#history size 35S1(config-line)#line vty 0 4S1(config-line)#history size 354.配置口令和控制台/telnet访问，登录标语等登录标语：banner login #*******#Motd标语：banner motd #******#控制台密码：S1(config )#line con 0 从全局模式切换为控制台0的线路配置S1(config)#Password cisco 设置密码为ciscoS1(config)#login 激活密码S1(config)#end 保存退出并返回到特权模式Vty端口（虚拟终端访问）：S1(config )#line vty 0 4S1(config )#password ciscoS1(config )#loginS1(config )#endEnable口令：S1(config )#enable secret 密码5.配置启动顺序S1#show version检查目前加载cisco IOS映像S1#show flash:检查内存中加载的cisco IOS映像S1(config)#boot system c2960-lanbase-mz.122-25.SEE1.bin配置系统使用不同的Cisco IOS 映像启动6.解决双工与速率问题S1(config )#Interface fa0/1 进入接口S1(config -if)#duplex auto 将接口双工模式配置为启用auto双工配置S1(config -if)#speed auto 配置接口双工速度并且启用auto速度配置S1(config )#end 保存退出S1(config )#copy running-config startup-config 将允许配置保存为交换机启动配置7.管理MAC地址表创建静态MAC：0001.637B.B267mac-address-table static <MAC address> vlan {1-4096, ALL} interfaceinterface-id 删除MAC：o mac-address-table static <MAC address> vlan {1-4096, ALL} interfaceinterface-id 8.配置端口安全性步骤1：本任务需要第二台主机，配置pc2的ip，子网掩码，默认网关步骤2：从主机ping交换机的VLAN99ip地址，检验是否通畅步骤3：确定交换机已学习了那些MAC地址，使用show-mac-address-table查看 S1#clear mac-address-table dynamic删除MAC地址步骤4：列出端口安全选项S1# configure terminalS1(config)#interface fastethernet 0/18S1(config-if)#switchport port-security ?mac-address Secure mac addressmaximum Max secure addressesviolation Security violation mode<cr>步骤5：在接入端口配置端口安全性S1(config-if)#switchport mode accessS1(config-if)#switchport port-securityS1(config-if)#switchport port-security maximum 2S1(config-if)#switchport port-security mac-address stickyS1(config-if)#switchport port-security violation shutdownS1(config-if)#exit步骤6：确认结果使用show port-security interface fa0/18(Fa0/18)上容许多少安全地址？此端口的安全操作时什么？步骤7：检查运行配置文件show running-config所列语句是否直接反应了运行配置安全的实施？步骤8：在端口上修改端口安全设置。

quidway s2100-si系列以太网交换机操作手册 05_hgmp网管.

HGMP网管目录目录第1章 HGMP网管配置..........................................................................................................1-11.1 HGMP网管简介.................................................................................................................1-11.2 HGMP网管配置.................................................................................................................1-21.2.1 使能/禁止系统NDP.................................................................................................1-31.2.2 使能/禁止端口NDP.................................................................................................1-31.2.3 使能/禁止系统NTDP...............................................................................................1-41.2.4 使能/禁止端口NTDP...............................................................................................1-41.2.5 使能/禁止集群功能...................................................................................................1-41.2.6 指定管理VLAN........................................................................................................1-51.3 HGMP网管的显示和调试..................................................................................................1-51.4 HGMP网管配置举例..........................................................................................................1-61.4.1 建立集群配置实例....................................................................................................1-61.4.2 升级S2100-SI配置实例..........................................................................................1-9第1章 HGMP网管配置1.1 HGMP网管简介使用HGMP网管功能，S2100-SI系列交换机可以接受Quidview或者其他网管系统的管理。

交换机配置命令一览表

交换机配置命令一览表交换机配置命令交换机配置命令类别命令格式命令格式命令含义命令含义基本配置S> enable进入特权模式S# configure terminal进入全局配置模式置模式 S(config)# hostname name改变交换机名称名称S(config)# enable password levellevel_# password设置用户口令（level_#=1)1)或特权口或特权口令（level_#=15)S(config)# line console 0进入控制台接口接口 S(config-line)# password 接上一条命console_password 令，设置控制台口令制台口令S(config)# line vty 0 15 进入虚拟终端S(config-line)# password telnet_password 接上一条命令，设置Telnet 口令口令S(config-line)# login 允许Telnet登录登录S(config)# enable password|secret privilege_password 配置特权口令（加密或不加密）不加密）S(config)# interface ethernet|fastethernet|gigabite thernet slot_#/port_#进入接口子配置模式配置模式S(config-if)# [no] shutdown 关闭或启用该接口（默认启用）认启用）S(config)# ip address IP_address sunbet_mask指定IP 地址地址S(config)# ip default-gateway router's_IP_address 指定哪台路由器地址为默认网关默认网关S# show running-config查看当前的配置配置S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中S> show interface [type slot_#/port_#]查看所有或指定接口的信息信息S> show ip 显示交换机的IP配置（只在1900系列上可用）用）S> show version 查看设备信息S# show ip interface brief 验证IP配置配置S(config-if)# speed 10|100|auto 率S(config-if)# duplex auto|full|half 设置接口双工模式工模式S> show mac-address-table 查看CAM表S# clear mac-address-table 清除CAM表中的动态条目1900(config)# mac-address-table permanent MAC_address type[slot_#/]port_#在CAM表中创建静态条目2950(config)# mac-address-table static MAC_address vlan VLAN_# interface type [slot_#/] port_#在CAM表中创建静态条目1900(config)# mac-address-tablerestricted static MAC_addresssource_portlist_of_allowed_interface 设置静态端口安全措施口安全措施1900(config-if)# port secure 启用粘性学习1900(config-if)# port secure max-mac-count value 习特性能够学到的地址数量（默认132132，，取值范围是1-1321-132））1900(config)# address-violation suspend|ignore|disable 改变安全选项1900> show mac-address-tablesecurity 验证端口安全措施全措施2950(config)# switchport modeaccess 定义接口为主机端口而不是中继端口2950(config)# switchport port-security 启用端口安全措施全措施2950(config)# switchport port-security maximum value 指定可与此接口相关的设备的最大数量数量2950(config)# switchport port-security violation protect|restrict|shutdown 指定出现安全违规时应该发生的事该发生的事2950(config)# switchport port-security mac-addressMAC_address 指定允许与此接口相关的确切的MAC地址地址2950(config)# switchportport-security mac-addresssticky 启用粘性学习特性习特性2950(config)# show port interface type [slot_#/] port_#验证接口配置2950(config-if) descriptionname 设置接口描述信息述信息2950# show buffers 查看系统缓存的大小存的大小1900# copy nvram tftp:// IP_address_of_TFTP_server/file_name 将配置文件备份到TFTP 服务器上服务器上1900# copy tftp:// 从TFTP服务IP_address_of_TFTP_server/file_name nvram器上恢复配置到NVRAM 1900# delete nvram 删除配置文件2950# erase startup-config删除配置文件 3550# show tcam qos TCAM_ID statistics查看TCAM 剩余容量余容量 4000> enable 进入特权模式4000>(enable) set password 设置用户模式密码式密码4000>(enable) set enablepass设置授权密码 4000>(enable) set interface sc0 IP_address mask配置IP 地址地址 4000>(enable) set portenable|disable slot_#/port_#启用启用//禁用接口接口 4000>(enable) show port [slot_#/port_#]显示接口信息4000>(enable) set port name slot_#/port_# name 接口描述信息4000>(enable) set port speed slot_#/port_# 4|10|16|100|auto 设置交换机接口速率接口速率4000>(enable) set port duplex slot_#/port_# full|half 设置交换机接口双工模式4000>(enable) clear config all 删除NVRAM 中的配置信息4000>(enable) erase all 删除FLASH 中的内容中的内容4000>(enable) show flash 显示FLASH 中的内容中的内容4000>(enable) show cam [count]dynamic|static|permanent|system [vlan_#]显示CAM表VLA N 1900(config)# vtp domainVTP_domain_name定义交换机域名域名1900(config)# vtp server|client|transparent VTP模式（默认服务器）认服务器）1900(config)# vtp passwordVTP_password 配置VTP口令1900(config)# vtp pruning enable|disable启用启用//禁用修剪（默认启用）启用）1900(config)# vtp trap enable 启用SNMP陷阱（默认启用）用）1900# show vtp 验证VTP配置2950# vtp database 访问VLAN和VTP配置（以下均是在IOS12.1前用，用，12.112.1后全是在全局配置模式下）下）2950(vlan)# vtp domain VTP_domain_name 定义交换机域名域名2950(vlan)# vtp server|client|transparent 定义交换机VTP模式（默认服务器）认服务器）2950(vlan)# vtp password VTP_password 配置VTP口令2950(vlan)# vtp pruning启用启用//禁用修剪（默认启用）启用）2950(config)# snmp-server enable traps vtp 启用SNMP陷阱（默认启用）用）2950# show vtp status 检查VTP配置2950# show vtp counters 显示与VTP 消息发送与接收相关的VTP统计信息1900(config-if)# trunk on|off|desirable|auto 指定中继类型1900# show trunk A|B 验证接口中继（继（A A是fa0/26fa0/26，，B是fa0/27fa0/27））2950(config-if)# switchport mode trunk|dynamicdesirable|dynamicauto|nonegotiate 指定中继类型(默认自动协商）动协商）2950(config-if)# switchporttrunk native|allowed|pruningvlan VLAN_#配置中继配置中继2950(config-if)# switchport trunk pruning vlan remove VLAN_#清除不希望消减的VLAN2950# show interfaces [type 0/port_#] switchport|trunk 验证接口中继1900(config)# vlan VLAN_# [nameVLAN_name]创建VLAN 1900(config-if)# 将该接口静vlan-membership static VLAN_#态地分配给一个VLAN 1900# show vlan 验证VLAN1900# show vlan-membership 查看VLAN成员关系员关系1900# show spantree [VLAN_#]查看VLAN的STP信息信息2950# vlan database 进入VLAN数据库（ISO12.1前用）前用）2950(vlan)# vlan VLAN_#[nameVLAN_name]创建VLAN2950(config)# vlan VLAN_#进入VLAN数据库（ISO12.1后用）后用）2950(config-vlan)# nameVLAN_name创建VLAN 2950(config-if)# switchport 指定连接是mode access 接入链路连接2950(config-if)# switchport access vlan VLAN_#指定VLAN是接入链路连接4000>(enable) set vlan VLAN_#name VLAN_name配置VLAN4000>(enable) set vlan VLAN_# slot_#/port_#-port_#为VLAN分配端口端口4000>(enable) set trunk slot_#/port_#[on|off|desirable|auto|nonegotiate] [VLAN_#][isl|dot1q|dot10|lane|negotiate] 配置中继配置中继4000>(enable) clear trunkslot_#/port_# VLAN_#删除VLAN4000>(enable) show trunk slot_#/port_#验证中继端口4000>(enable) set vtp v2 enable 配置VTPv24000>(enable) set vtp [domainname] [modeclient|server|transparent][passwd password] [pruningenable|disable] [v2enable|disable]设置VTP4000>(enable) show vtp domain 验证VTP域的信息的信息4000>(enable) show vtpstatistics 显示发出或收到的VTP 通告信息的摘要内容摘要内容4000>(enable) set vtp pruneeligible VLAN_#设置VTP消减4000>(enable) clear vtp pruneeligible VLAN_#清除不希望消减的VLAN。

交换机常用操作命令手册 2

交换机常用操作命令手册2引用2.9交换机防攻击配置防ARP攻击：在交换机上对防ARP攻击的功能有：IP和MAC地址的绑定：Switch(config)#arp ip-address hardware-address[type]interface-id Switch(config)#arp 192.168.12.111 00d0.f 800.073c arpa gigabitethernet 0/1此命令只有三层交换机支持。

防网关被欺骗：假设交换机的千兆口为上联口，百兆端口接用户，上联口接网关。

如果某个用户假冒网关的IP发出ARP请求，那么其他用户无法区分是真正的网关还是假冒的网关，把假冒网关的ARP保存到本机的ARP列表中，最终将造成用户上网不正常。

针对ARP欺骗的手段，可以通过设置交换机的防ARP欺骗功能来防止网关被欺骗。

具体的做法就是，在用户端口上通过防ARP欺骗命令设置要防止欺骗的IP，阻止以该设置IP为源IP地址的ARP通过交换机，这样可以保证交换机下联端口的主机无法进行网关ARP欺骗。

如图6，防网关被欺骗配置在靠近用户侧的设备上。

图6配置：Switch(config)#Interface interface-id//进入指定端口进行配置。

Switch(config-if)#Anti-ARP-Spoofing ip ip-address//配置防止ip-address的ARP欺骗。

配置实例：假设S2126G G1/1接上联端口，Fa0/1~24接用户，网关ip地址为192.168.64.1，在端口1到24口设置防网关ARP欺骗如下：Switch(config)#inter range fastEthernet 0/1-24//进入端口Fa0/1~24进行配置。

Switch(config-if-range)#anti-ARP-Spoofing ip 192.168.64.1//设置防止192.168.64.1 arp欺骗Switch(config-if-range)#no anti-ARP-Spoofing ip 192.168.64.1//去掉防ARP欺骗。

BDCOM博达S6800核心交换机配置命令

BDCOM博达S6800核心交换机配置命令BDCOM 博达S6800核心chinese -- Help message in Chineseconnect -- Open a outgoing connectiondisconnect -- Disconect an existing outgoing network connectionenable -- Turn on privileged commandsenglish -- Help message in Englishenter -- Turn on privileged commandsexit -- Exit / quithelp -- Description of the interactive help systemhistory -- Look up historyquit -- Exit / quitresume -- Resume an active outgoing network connection ssh -- Open a ssh connectiontelnet -- Open a telnet connectionwhere -- Display all outgoing telnet connectionNO. Remote Addr Remote Port Local Addr Local Port====================================== ================================aaa -- Show AAA informationaggregator-group -- Link Aggregation informationalias -- Alias for commandarp -- ARP tablebreak -- Switch breakpoint informationconfiguration -- Show configuration in flash memorycontroler -- Show the system controler infomationcrash -- Crash infodebug -- State of each debugging optiondhcp -- DHCP informationdot1x -- IEEE 802.1X informationether-ring -- Display rapid ethernet ring informationfan -- Display current status of fan(s)file-syn -- File syn state infofilter -- Display filtersgarp -- Show garp config informationgvrp -- Show gmro infohosts -- Host tableinterface -- Interface status and configurationip -- IP Configuration informationline -- TTY line informationlinecard-interface -- Interface status and configuration on linecardlogging -- Show the contents of logging buffersmac -- MAC configurationmemory -- Memory infomirror -- Show a mirror sessionmsgq -- Message queue infooir-information -- Online insert remove informationpdp -- Pdp State informationpolicy-map -- Show policy-mappower -- Display current status of power(s)redundancy -- Redundancy informationresource -- Share resource informationrmon -- Rmon statisticsroute-map -- Information of route-maprpc -- Remote procedure call informationrunning-config -- Current configurationslot -- Slots to be set debug flagssnmp -- SNMP statisticssntp -- SNTP informationspanning-tree -- Display spanning-tree statessh -- The LINES connected instandby -- HSRP protocol informationsystem -- Show the system configurationtask -- Task infotcp -- TCP connection informationtelnet -- Show incoming telnet connectiontemperature -- Display current temperaturedate -- Set system datedebug -- Debugging functionsdelete -- Delete a filedir -- List files in flash memorydisconnect -- Disconect an existing outgoing network connection 创建VLAN该命令在全局模式操作Switch_config#VLAN VLAN_IDSwitch>enableSwitch#configSwitch_config#vlan 2删除VLAN该命令在全局模式操作Switch_config#NO VLAN VLAN_IDSwitch>enableSwitch#configSwitch_config#no vlan 2给VLAN命名该命令在VLAN配置模式下操作Switch_config_vlan_id#name wordSwitch>enableSwitch#configSwitch_config#vlan 2Switch_config_vlan2#name Engineering分配交换机端口到VLAN中以下命令在端口模式Switch_config_fsolt num/port num#Switchport mode [trunk|access]Switch_config_fsolt num/port num# Switchport pvid vlan_id Switch_config#interface fastEthernet 0/2 Switch_config_f0/2#switchport mode access Switch_config_f0/2#switchport pvid 2 VLAN基本配置Switch>enableSwitch#configSwitch_config#vlan 2Switch_config_vlan2#name SaleSwitch_config_vlan2#exitSwitch_config#vlan 3Switch_config_vlan3#name Engineering Switch_config_vlan3#exitSwitch_config#interface fastEthernet 0/2 Switch_config_f0/2#switchport pvid 2 Switch_config_f0/2#exit Switch_config#interface fastEthernet 0/3 Switch_config_f0/3#switchport pvid 3 Switch_config_f0/3#exit Switch_config#exit00核心交换机配置命令中国 - 在中国的帮助消息连接 - 打开一个传出连接断开 - Disconect现有传出网络连接启用 - 开启特权命令英语 - 在英国的帮助消息请输入 - 打开特权命令退出 - 退出/退出帮助 - 交互式帮助系统的描述历史 - 看历史退出 - 退出/退出恢复 - 恢复活跃传出网络连接SSH - 打开一个SSH连接的telnet - 打开一个telnet连接凡 - 显示所有传出的telnet连接NO。

交换机常用命令注解

sw1924_b#delete nvram----------全部清除交换机的所有配置sw1924_b#reload----------------重新启动交换机（初始提示符为> )sw1924_b#hostname sw1924---------------------------设置交换机的主机名sw1924_b#enable secret cisco-----------------------设置加密密码sw1924_b#enable password level 1 cisco1-----------设置等级密码（1最低）sw1924_b#enable password level 15 cisco15----------设置等级密码（15最高）sw1924_b#ip address 192.168.14.1 255.255.255.0-----设置交换机的管理IP地址sw1924_b#ip default-gateway 192.168.198.2----------设置交换机的网关地址sw1924_b#ip domain-name ----------------设置交换机所连域的域名sw1924_b#ip name-server 218.87.18.230--------------设置交换机所连域的域名服务器IPsw1924_b#show ip-------------------------------------------查看上述设置环境sw1924_b#show version--------------------------------------查看交换机的版本等信息sw1924_b#show running-config-------------------------------查看交换机的当前运行配置等全部息sw1924_b#show int e0/1-------------------------------------查看交换机的第1个端口信息sw1924_b#interface ethernet 0/1-------------------------进入第1个端口sw1924_b#deion sw1924_b-e0/1-pc1---------------给端口写入注释信息sw1924_b#duplex auto/full/full-flow-control/half-----设置端口的工作模式sw1924_b#port secure---------------------------------启用端口安全性sw1924_b#port secure max-mac-count 1---------设置该端口允许对应的MAC地址数(默认132个) sw1924_b#sh mac-address-table security------------------查看端口安全性sw1924_b#mac-address-table aging-time 600-----------------设置动态地址超时时间sw1924_b#mac-address-table permanent 0000.0cdd.5a4d e0/3---定义永久MAC地址(绑定MAC地址) sw1924_b#mac-address-table restricted static 0000.0cdd.aaed e0/6 e0/7--定义受限MAC地址sw1924_b#address-violation disable/ignore/suspend----------------------定义地址安全违规sw1924_b#show mac-address-table------------------查看上述配置sw1924_b#clear mac-addr restric static-----------清除受限MAC地址表项sw1924_a#conf tsw1924_a#vtp server-------------------定义VTP的工作模式sw1924_a#vtp domain cisco-------------定义VTP的域名sw1924_b#vtp domain cisco-------------加入VTP域sw1924_b#vtp client-------------------定义VTP的工作模式sw1924_b#trunk on---------------------启用干道sw1924_a#show trunk b allowed-vlans-----------查看干道信息sw1924_a#vlan 40 dept4----------------定义所需VLANsw1924_a#show vlan----------------------------查看VLAN信息sw1924_b#show vlansw1924_b#show vtp-----------------------------查看VTP的信息sw1924_b#int e0/1sw1924_b#vlan-membership static 10sw1924_b#int e0/2sw1924_b#vlan-membership static 20 把接口划入各自vlan交换机基本状态：switch: ；ROM状态，路由器是rommon>hostname> ；用户模式hostname# ；特权模式hostname(config)# ；全局配置模式hostname(config-if)# ；接口状态交换机口令设置：switch>enable ；进入特权模式switch#config terminal ；进入全局配置模式switch(config)#hostname <hostname> ；设置交换机的主机名switch(config)#enable secret xxx ；设置特权加密口令switch(config)#enable password xxa ；设置特权非密口令switch(config)#line console 0 ；进入控制台口switch(config-line)#line vty 0 4 ；进入虚拟终端switch(config-line)#login ；允许登录switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令交换机VLAN设置：switch#vlan database ；进入VLAN设置switch(vlan)#vlan 2 ；建VLAN 2switch(vlan)#no vlan 2 ；删vlan 2switch(config)#int f0/1 ；进入端口1switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为干线switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继switch(config)#vtp domain <name> ；设置发vtp域名switch(config)#vtp password <word> ；设置发vtp密码switch(config)#vtp mode server ；设置发vtp模式switch(config)#vtp mode client ；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan 1 ；进入vlan 1switch(config-if)#ip address <IP> <mask> ；设置IP地址switch(config)#ip default-gateway <IP> ；设置默认网关switch#dir flash: ；查看闪存交换机显示命令：switch#write ；保存配置信息switch#show vtp ；查看vtp配置信息switch#show run ；查看当前配置信息switch#show vlan ；查看vlan配置信息switch#show interface ；查看端口信息switch#show int f0/0 ；查看指定端口信息。

2960交换机简要配置手册(中文)21页word

2960交换机简明配置维护手册目录说明 (3)产品特性 (3)配置端口 (3)配置一组端口 (3)配置二层端口 (5)配置端口速率及双工模式 (5)端口描述 (6)监控及维护端口 (7)监控端口和控制器的状态 (7)刷新、重置端口及计数器 (9)关闭和打开端口 (10)配置VLAN (10)理解VLAN (11)可支持的VLAN (11)配置正常范围的VLAN (11)生成、修改以太网VLAN (11)删除VLAN (13)将端口分配给一个VLAN (14)配置VLAN Trunks (15)使用STP实现负载均衡 (18)配置Cluster (23)说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。

产品特性2960是只支持二层的交换机支持VLAN∙到250 个VLAN∙支持VLAN ID从1到4094（IEEE 802.1Q 标准）∙支持ISL及IEEE 802.1Q封装安全∙支持IOS标准的密码保护∙支持标准及扩展的访问列表来定义安全策略∙支持基于VLAN的访问列表监视∙交换机LED指示端口状态∙SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量∙内置支持四组的RMON监控功能（历史、统计、告警及事件）配置端口配置一组端口命令目的Step 1configure terminal进入配置状态Step 2interface range {port-range} 进入组配置状态Step 3可以使用平时的端口配置命令进行配置Step 4end退回Step 5show interfaces[interface-id] 验证配置保存Step 6copy running-configstartup-config当使用interface range命令时有如下的规则:∙有效的组范围:o vlan从1 到4094o fastethernet槽位/{first port} - {last port}, 槽位为0o gigabitethernet槽位/{first port} - {last port},槽位为0o port-channel port-channel-number - port-channel-number, port-channel号从1到64∙端口号之间需要加入空格，如：interface range fastethernet 0/1 – 5是有效的，而interface range fastethernet 0/1-5是无效的.∙interface range命令只能配置已经存在的interface vlan∙所有在同一组的端口必须是相同类别的。

交换机路由器防火墙支持的命令

交换机/路由器/防火墙支持的命令1.交换机支持的命令：交换机基本状态：switch:；ROM状态，路由器是rommon>hostname>；用户模式hostname#；特权模式hostname(config)#；全局配置模式hostname(config-if)#；接口状态交换机口令设置：switch>enable；进入特权模式switch#config terminal；进入全局配置模式switch(config)#hostname；设置交换机的主机名switch(config)#enable secret xxx；设置特权加密口令switch(config)#enable password xxa；设置特权非密口令switch(config)#line console0；进入控制台口switch(config-line)#line vty04；进入虚拟终端switch(config-line)#login；允许登录switch(config-line)#password xx；设置登录口令xxswitch#exit；返回命令交换机VLAN设置：switch#vlan database；进入VLAN设置switch(vlan)#vlan2；建VLAN2switch(vlan)#no vlan2；删vlan2switch(config)#int f0/1；进入端口1switch(config-if)#switchport access vlan2；当前端口加入vlan2 switch(config-if)#switchport mode trunk；设置为干线switch(config-if)#switchport trunk allowed vlan1，2；设置允许的vlan switch(config-if)#switchport trunk encap dot1q；设置vlan中继switch(config)#vtp domain；设置发vtp域名switch(config)#vtp password；设置发vtp密码switch(config)#vtp mode server；设置发vtp模式switch(config)#vtp mode client；设置发vtp模式交换机设置IP地址：switch(config)#interface vlan1；进入vlan1switch(config-if)#ip address；设置IP地址switch(config)#ip default-gateway；设置默认网关switch#dir flash:；查看闪存交换机显示命令：switch#write；保存配置信息switch#show vtp；查看vtp配置信息switch#show run；查看当前配置信息switch#show vlan；查看vlan配置信息switch#show interface；查看端口信息switch#show int f0/0；查看指定端口信息2.路由器支持的命令：路由器显示命令：router#show run；显示配置信息router#show interface；显示接口信息router#show ip route；显示路由信息router#show cdp nei；显示邻居信息router#reload；重新起动路由器口令设置:router>enable；进入特权模式router#config terminal；进入全局配置模式router(config)#hostname；设置交换机的主机名router(config)#enable secret xxx；设置特权加密口令router(config)#enable password xxb；设置特权非密口令router(config)#line console0；进入控制台口router(config-line)#line vty04；进入虚拟终端router(config-line)#login；要求口令验证router(config-line)#password xx；设置登录口令xxrouter(config)#(Ctrl+z)；返回特权模式router#exit；返回命令路由器配置：router(config)#int s0/0；进入Serail接口router(config-if)#no shutdown；激活当前接口router(config-if)#clock rate64000；设置同步时钟router(config-if)#ip address；设置IP地址router(config-if)#ip address second；设置第二个IProuter(config-if)#int f0/0.1；进入子接口router(config-subif.1)#ip address；设置子接口IProuter(config-subif.1)#encapsulation dot1q；绑定vlan中继协议router(config)#config-register0x2142；跳过配置文件router(config)#config-register0x2102；正常使用配置文件router#reload；重新引导路由器文件操作：router#copy running-config startup-config；保存配置router#copy running-config tftp；保存配置到tftprouter#copy startup-config tftp；开机配置存到tftprouter#copy tftp flash:；下传文件到flashrouter#copy tftp startup-config；下载配置文件ROM状态：Ctrl+Break；进入ROM监控状态rommon>confreg0x2142；跳过配置文件rommon>confreg0x2102；恢复配置文件rommon>reset；重新引导rommon>copy xmodem:flash:；从console传输文件rommon>IP_ADDRESS=10.65.1.2；设置路由器IPrommon>IP_SUBNET_MASK=255.255.0.0；设置路由器掩码rommon>TFTP_SERVER=10.65.1.1；指定TFTP服务器IPrommon>TFTP_FILE=c2600.bin；指定下载的文件rommon>tftpdnld；从tftp下载rommon>dir flash:；查看闪存内容rommon>boot；引导IOS静态路由：ip route；命令格式router(config)#ip route2.0.0.0255.0.0.01.1.1.2；静态路由举例router(config)#ip route0.0.0.00.0.0.01.1.1.2；默认路由举例动态路由：router(config)#ip routing；启动路由转发router(config)#router rip；启动RIP路由协议。