锐捷交换机常用配置命令汇总，弱电人要看看，以后肯定用得到

前言：

正文：

一、连接及远程登录

用一台计算机作为控制台和网络设备相连接，通过计算机对网络设备进行配置。

1、硬件连接

把Console线一端连接在计算机的串口上，另一端连接在网络设备的Console口上。

按照上面的线序制作一根双绞线，一端通过一个转换头连接在计算机的串口上，另一端连接在网络设备的Console口上。

2、软件安装

在计算机上安装一个终端仿真软件来登录网络设备。“超级终端”安装方法，通常是使用secureCRT较多。

按照提示的步骤进行安装，其中连接的接口应选择'COM1'，端口的速率选择“9600”，数据流控制应选择'无'，其它都使用默认即可。

二、基础命令

连接上交换机后，需要进行命令配置，我们来看看配置的命令。

1、准备命令

2、查看信息

3、端口基本配置

4、聚合端口创建

5、生成树

6、VLan的基本配置

7、端口安全

             A、配置最大连接数限制

 

            B、IP和MAC地址绑定

8、三层路由功能（只针对三层交换机）

9、三层交换机路由协议

三、锐捷交换机实现同VLAN不同交换通信

我们都知道，同一个VLAN在同一个交换机中，是完全可以通信的。那么对于同一个VLAN在不同的交换机上，如果不做配置，是无法通信的，我们可以看一下下面的示例。

示例1：

（1）分析

两台交换机S1和S2利用VLAN分割成几个虚拟局域网，S1中VLAN1、VLAN30与S2中的VLAN1、VLAN30虽然是同一个VLAN，但却不能直接通信。那么如何使VLAN1、VLAN30同VLAN之间可以通信呢，不同的VLAN之间不可以通信呢？

（2）配置

配置S1:

S1>enable //进入特权配置模式S1#configure terminal //全局配置模
! 创建VLAN20 S1(config)#vlan 20 //创建vlan20S1(config-vlan)#name VLAN20  //给这个vlan命名vlan为vlan

! 创建VLAN30
S1(config-vlan)#vlan 30S1(config-vlan)#name VLAN30S1(config-vlan)#exit
! 把F0/4~F0/7指派给VLAN20S1(config)#interface f0/4     //进入端口f0/4S1(config-if)#switchport access vlan 20   //把这个端口划分给vlan20S1(config-if)#interface f0/5            //进入端口f0/5S1(config-if)#switchport access vlan 20  S1(config-if)#interface f0/6S1(config-if)#switchport access vlan 20S1(config-if)#interface f0/7S1(config-if)#switchport access vlan 20
! 把F0/8~F0/11指派给VLAN30S1(config-if)#interface f0/8     //进入端口f0/8S1(config-if)#switchport access vlan 30   //把这个端口划分给vlan30S1(config-if)#interface f0/9S1(config-if)#switchport access vlan 30S1(config-if)#interface f0/10S1(config-if)#switchport access vlan 30S1(config-if)#interface f0/11S1(config-if)#switchport access vlan 30
! 把F0/12配置为Trunk模式   S1(config-if)#interface f0/12    //进入端口f0/12S1(config-if)#switchport mode trunk   //  将端口f0/12设为trunk，如果交换机只有一个vlan。就使用access接口。如果交换机有多个vlan就必须使用trunk端口，因为trunk端口可封装vlan标签。
S1(config-if)#end     //返回特权模式
! 查看配置结果S1#show vlan
! 保存配置S1#copy running-config startup-config

配置S2：

S2>enableS2#configure terminal
! 创建VLAN30S2(config)#vlan 30S2(config-vlan)#name VLAN30S2(config-vlan)#exit
! 把F0/1~F0/5指派给VLAN30S2(config)#interface range f0/1-5 //将s2中的1到5端口划分到vlan30，这个使用了端口简化配置方式，当然也可以在1中使用。
S2(config-if)#switchport access vlan 30
! 把F0/12配置为Trunk模式S2(config-if)#interface f0/12S2(config-if)#switchport mode trunk // 将s2端口f0/12也设为trunk，如果交换机只有一个vlan。就使用access接口。如果交换机有多个vlan就必须使用trunk端口，因为trunk端口可封装vlan标签。
S2(config-if)#end
! 查看配置结果S2#show vlan
! 保存配置
S2#copy running-config startup-config

如此，配置就完成了。S1中的VLAN1与S2中的VLAN1便可以通信了。

VLAN1与VLAN20与VLAN30无法通信。

仔细看我们不难发现，上面的配置实例看起来没有那么多代码，其实就是4行关键代码重复使用。

四、功能配置命令示例

交换机密码
(config)#enable secret level 1 0 100
(config)#enable secret level 15 0 100

远程登入密码
(config)#line vty 0 4
(config-line)#password 100
(config-line)#end

交换机管理IP
(config)#interface vlan 1
(config-if)#ip address 192.168.1.10 255.255.255.0
(config-if)#no shutdown

修改交换机老化时间
(config)#mac-address-table aging-time 20
(config)#end

添删vlan
(config)#vlan 888
(config-vlan)#name a888
(config)#no vlan 888

添加access口
(config)#interface gigabitEthernet 0/10
(config-if)#switchport mode access
(config-if)#switchport access vlan 10

切换assess trunk
(config-if)#switchport mode access
(config-if)#switchport mode trunk

指定特定一个native vlan
(config-if)#switchport trunk native vlan 10

配置网关：
switch(config)#ip default-gateway 192.168.1.254 

显示接口详细信息的命令
show interfaces gigabitEthernet 4/1 counters

接口配置
Switch(config)#interface gigabitethernet 0/1 

把接口工作模式改为光口。
Switch(config-if)#medium-type fiber

把接口工作模式改为电口。
Switch(config-if)#medium-type copper

VLAN配置
建立VLAN 100
Switch (config)#vlan 100

该VLAN名称为ruijie
Switch (config)#name ruijie

将交换机接口划入VLAN 中：
range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用。
Switch (config)#interface range f 0/1-48 

将接口划到VLAN 100中。
Switch (config-if-range)#switchport access vlan 100   

将接口划回到默认VLAN 1中，即端口初始配置。
Switch (config-if-range)#no switchport access vlan 
Switch(config)#interface fastEthernet 0/1

该端口工作在access模式下
Switch(config-if)#switchport mode access   

该端口工作在trunk模式下
Switch(config-if)#switchport mode trunk    
Switch(config)#interface fastEthernet 0/2

路由配置：添加一条路由。
switch (config)#ip route 目的地址 掩码 下一跳    
switch (config)#ip route 210.10.10.0 255.255.255.0 218.8.8.

PS：

最近发布了2019年下半年（到12月31号）的公众号文章。里面有方案，有图片，基本涵盖了智能化弱电行业的各个系统的文章，而且还送大量精品资料，每一篇都带着题目，方便大家查找相关内容。比如搜索视频监控方面的资料。此资料非常适合新人学习，尤其没有时间、又不知道怎么搜索资料的，全文件共计1300多个，建议弄一套，绝对有帮助！