瑞士康达交换机配置说明

交换机配置说明（MAC,VALAN,端口三元件绑定）

以SecureCRT(R) 7.2.5软件为例：

通讯线连接后，打开SecureCRT(R)

1、配置通讯串口：打开“session options”,选择“connection”,在右侧portocol选项中选择“serial”，点击右侧connection下的“serial”，波特率9600，数据位8，奇偶校验NONE，停止位1，流控选项全不选。确定后自动登入。

2、登陆帐号密码：均为raisecom。

3、登入查询设备情况：

查看设备和版本show ver

查看有未绑定show run

查看是静态还是动态绑定Show mac-address-table l2-address（L2是第二层，dynamic动态，static静态）

4、创建VLAN2：

Config

create vlan 2 active

5、端口归属VLAN2：

config

interface port 2

switch port access vlan 2

6、绑定配置：

Config

mac-address-table static unicast 0000.0000.0008 vlan2 port 2（unicast为PC单波，PC机全是。0000.0000.0008为MAC地址，四位一组，中间加点隔开，经以上命令，PC机绑定完成）7、设备安全最大接入数：

Config

interface port 2

swichport port-security（回车后会显示set successfully,已启用安全）

Swichport port-security maximum 1（最大允许PC接入数为1）

8、配置保存：

End（显示raisecom#）返回特权模式（显示raisecom#）

write命令回车保存。

9、配置交换机IP地址：

hostname zhaotao (可以理解为交换机安装地址) config （进入编辑）

create vlan 4,5,6,7,8,9,10 active （创建和激活业务vlan）

interface ip 0 （进入0端口为交换机本身的地址）

ip address 192.168.1.1 255.255.255.240 3996（按规划设置交换机的内网地址、子网掩码、管理vlan）

quit（退出当前端口）

10、配置端口IP地址：

Config

interface ip 0 （第一个IP接口）IP add 10.1.0.1 1（10.1.0.1为IP地址，后面的1为第一个VLAN接口）

11、ping配置IP：

配置完后，要PING交换机配置IP是否正确（从配置好的端口PING配置IP，可以PING通，从其他口应PING不通）配置完后可执行以下命令查看配置情况。

Show run 查看当前配置

Wr 写入保存

Show startup-config 查看保存后配置。

12、打开/关闭端口：

Config

Interface-port 2

Stutdown（开启用此命令，关闭用no stutdown）.

13、telnet使用：配置前不能用，配置后可使用telnet更方便。（有的电脑此功能未开，可打开程序和功能，打开或关闭windows功能，选择telnet服务中和telnet客户端，确定）。命令格式：telnet+ip，登入后，可执行以上命令。

14、部分命令说明：如果只记住命令第一个字母是V，可输入V?,回车会显示所有V开头的命令。如果输入第一个字母，可按TAB键，会自动补全命令，如果不是所需求命令，可继续按TAB，会切换不同的V开头命令。

15、VLAN的说明：VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络(互联网)管理软件构建的可跨越不相同网段、不相同网络(互联网)的端到端的逻辑网络(互联网)。1个VLAN组成1个逻辑子网，即1个逻辑广播域，它可覆盖多个网络(互联网)设备，允许处于不相同地理位置的网络(互联网)用户加入到1个逻辑子网中。

16、3024型交换机特殊说明：

为24口交换机二级交换机。Port1—24接下行PC，Port25—28接上行设备，连接光缆或交换机。上行端口配置命令：

Interface port 25

Switch port mode trunk

Switch port trunk allowed vlan 2,3,4,5或（2-10）（回车后会提示“是否确认”，选择“Y”）配置完成。

End（保存）

Write（保存写入）

保存完成后，查看保存完后配置：

Sho starup-config

17、不同域交换机配置：

如果在不同域内IP控制，要在主交换机设置IP及网关，设置网关命令如下：IP gateway，同一个域内只设置一个网关。如果SecureCRT（用RS232转网口，接C口）登录不上，可以用网线连接N口，笔记本IP设置为192.168.0.2，用telnet 192.168.0.1，登陆交换机（交换机管理IP为192.168.0.1）。用以上管理命令，设置交换机。

以下网摘：

瑞斯康达交换机快速配置方法

交换机的配置对于很多工程人员来说，是很困难的，平时用的少，用起来的时候又记不起命令，最关键是大家对网络交换技术很不熟悉。现在提供一个配置模板，根据业务需求，更改下所需要的VLAN TAG 和管理IP就可以。以下以最常用8口瑞斯康达为例：