锐捷交换机配置命令节选

锐捷交换机配置命令节选


命令模式的切换

交换机和路由器的模式大体可分为四层:用户模式→特权模式→全局配置模式→其它配置模式。
进入某模式时,需要逐层进入。

进入特权模式

enable

进入全局配置模式

enable
configure 

进入接口配置模式

eanble
configure
interface g0/1

进入线路配置模式

eanble
configure
line console 0

进入路由配置模式

eanble
configure
router rip

退回到上一层模式

exit

退回到特权模式

end

退回到用户模式

disable

进入VLAN配置模式

eanble
configure
valn 3

交换机的初始化配置

setup命令

enable 
setup

注意:setup命令生成的配置文件会覆盖原有配置文件,所以这种方法可用于删除原来的配置文件,使交换机恢复到比较初始的状态。
说明:有些设备没有setup配置模式,你可以用删除命令删除它的配置文件,在启用时它会自动按照缺省值启动。


配置文件的保存、查看与备份

查看运行配置文件:

enable
show running-config

查看启动配置文件:

enable
show startup-config

保存配置文件

copy running-config startup-config

配置管理IP

修改管理IP:

enable
configure
interface vlan 1
ip address  
no shutdown

interface 命令用于把管理IP指定给VLAN 1。
ip address 命令用于设置IP地址和子网掩码。
说明:通常我们把管理IP指定给VLAN1,因为在初始时,所有接口都属于VLAN1,这样你就可以通过任意一个接口管理交换机了。

删除管理IP:

enable
configure
interface vlan 1
no ip address 

配置默认网关

配置命令:

enable
configure
ip default-gateway 

是默认网关的IP地址。

删除配置的默认网关:

enable
configure
no ip default-gateway 

配置接口的基本参数

交换机接口的类型

交换机的每个物理接口可处于以下模式中的一种:

类型 模式 描述
Access Port 2层口 实现2层交换功能,且只转发来自同一个VLAN的帧
Trunk Port 2层口 实现2层交换功能,可转发来自多个VLAN的帧
L2 Aggregate Port 2层口 由多个物理接口组成的一个高速传输通道
Routed Port 3层口 用单个物理接口构成的三层网关接口
SVI 3层口 用多个物理接口构成的三层网关接口
L3 Aggregate Port 3层口 由多个物理接口组成的一个高速三层网关接口

默认情况下,交换机所有接口都是2层的Access Port接口,所以如果一台没有经过配置的3层交换机可作为一台2层交换机直接使用。

交换机接口配置的一般方法

配置单个接口:

enable
config
interface 
配置接口参数

interface命令用于指定一个接口,之后的命令都是针对此接口的。

说明:
interface命令可以在全局配置模式下执行,此时会进入接口配置模式,它也可以在接口配置模式下执行,所以配置完一个接口后,可直接用interface命令指定下一个接口。

参数:
是接口的标识,它可以是一个物理接口,也可以是一个VLAN(此时应该把VLAN理解为一个接口),或者是一个Aggregate Port。

成组配置接口

enable
config
interface range 
配置接口参数 

参数:
是接口的范围,它可以指定多个范围段,各范围段之间用逗号隔开。

说明:
指定接口范围可以是物理接口范围,也可以是一个VLAN范围。如:f0/1-6、vlan 2-4等。

注意:
在interface range中的接口必须是相同类型的接口。


配置接口速率

配置命令:

enable
config
interface 
speed { 10 | 100 | 1000 | auto }

interface 命令用于指定要配置的接口。指定的接口可以是物理接口或Aggregate Port接口。

speed 命令用于设置此接口的速率。

参数:
10——10Mbps,100——100Mbps,1000——1000Mbps(只能用于GigabitEthernet接口),auto——使用自协商模式(默认值)。

说明:
当接口速率不是auto时,自协商过程被关闭,此时要求与该接口相连的设备必须支持此速率。

删除配置的速率:

enable
config
interface port-ID
no speed

删除配置的速率后,此接口的速率默认为auto。


配置接口的双工模式

配置命令:

enable
config
interface 
duplex { auto | half | full }

interface 命令用于指定要配置的接口。指定的接口可以是物理接口或Aggregate Port接口。
duplex 命令用于设置此接口的双工模式。

参数:
auto——使用自协商模式(默认值),half——半双工模式,full——全双工模式。

说明:
当双工模式不是auto时,自协商过程被关闭,此时要求与该接口相连的设备必须支持此双工模式。

删除配置的双工模式:

enable
config
interface 
no duplex

删除配置的双工模式后,此接口的双工模式默认为auto。


禁用/启用交换机接口

交换机的所有接口默认是启用的,此时接口的状态为Up。如果禁用了一个接口,则该接口不能收发任何帧,此时接口的状态为Down。

禁用指定接口:

enable
config
interface 
shutdown

启用指定接口:

enable
config
interface 
no shutdown

说明:
interface指定的接口可以是物理接口、VLAN或Aggregate Port接口。


查看交换机接口信息

命令:
enable
config
show interfaces [] [counters | description | status | switchport | trunk]

参数:

:可选,指定要查看的接口,可以是物理接口、VLAN或Aggregate Port接口。

counters:可选,只查看接口的统计信息。
description:可选,只查看接口的描述信息。
status:可选,查看接口的各种状态信息,包括速率、双工等。
switchport:可选,查看2层接口信息,只对2层口有效。
trunk:可选,查看接口的Trunk信息。

说明:如果未指定参数,则显示所有接口信息。


单个接口的配置

2层Access Port(普通口)的配置

3层交换机的所有物理接口默认都是2层Access Port,所以不需要进行配置。

Access接口具有以下特性:

  • Access接口是2层口,不能为它配置IP地址,没有路由功能。
  • 每个Access接口只能属于一个VLAN(默认是VLAN1),它只能转发属于同一个VLAN的帧。

1、把接口配置为Access接口:

enable
config
interface 
switchport mode access

2、向Access接口中添加VLAN:

enable
config
interface 
switchport access vlan 

interface 命令用于指定一个接口,这个接口只能是物理接口。
switchport 命令用于把该接口分配给指定的VLAN。如果指定的VLAN不存在,则创建这个VLAN。

说明:如果 VLAN 添加多个接口时,可反复使用上面的过程。

2层Trunk Port(Trunk口)的配置

交换机的接口默认是Access接口,此时它只能转发来自同一个VLAN的帧,如果需要让它能够转发不同VLAN的帧,需要设置为Trunk接口。
通常我们需要把交换机和交换机、交换机和路由器连接的接口设置为Trunk接口。

1、把接口配置为Trunk接口:

enable
config
interface 
switchport mode trunk

interface 命令用于指定要修改的接口,这个接口只能是物理接口。
switchport mode trunk 命令用于把该接口设置为Trunk Port。

说明:
也可以使用 no switchport mode 命令把接口模式恢复为默认值,而默认值就是Access Port。

2、2层Trunk Port(Trunk口)的添加所有 VLAN:

enable
config
interface 
switchport trunk allowed vlan all	

3、2层Trunk Port(Trunk口)的添加 VLAN:

enable
config
interface 	
switchport trunk allowed vlan add 

4、2层Trunk Port(Trunk口)的删除 VLAN:

enable
config
interface 
switchport trunk allowed vlan remove 

3层Routed Port(路由口)的配置

3层交换机的所有接口默认都是2层Access Port,需要经过配置,才能使某个接口成为3层路由口。

Routed接口具有以下特性:

  • Routed接口是3层口,我们可以为它配置一个IP地址。
  • 每个Routed接口可用于连接一个子网,Routed接口的IP地址就是该子网的网关。
  • 如果一台交换机配置了多个3层口,各个3层口的IP地址应属于不同的网络。

1、把一个Access接口配置为Routed接口:

enable
config
interface 
no switchport
ip address  

interface 命令用于指定要修改的接口,这个接口只能是物理接口。
no switchport 命令用于把2层Access Port设置为3层Routed Port。
ip address 命令用于给3层Routed Port设置IP地址和子网掩码。

说明:
每个3层路由口只能对应一个物理接口。只有3层口才能配置IP地址,2层口不能配置IP地址。

2、把一个Routed接口还原为Access接口:

enable
config
interface 
switchport 

VLAN和SVI的配置

VLAN的配置

VLAN是一个2层接口组成的集合,它具有以下特性:

  • 每个VLAN可包含多个2层口,其中可以有Access接口,也可以有Trunk接口。
  • 每个Access接口只能属于一个VLAN(默认是VLAN1),它只能转发属于同一个VLAN的帧。
  • Trunk接口可同时属于多个VLAN(默认是所有VLAN),它可以转发属于不同VLAN的帧。
  • 每个VLAN用一个整数标识,称为VLAN ID,取值范围为1~1007(有些交换机的取值范围可以更大)。
  • 初始时,交换机已经定义了一个ID为1的VLAN,所有物理接口默认属于这个VLAN。

属于同一个VLAN的接口可以相互通信,属于不同VLAN的接口间不能通信。

1、创建VLAN:

vlan 
name 

vlan 命令用于指定一个VLAN,如果指定的VLAN不存在,则创建这个VLAN。
name 命令用于给VLAN定义一个名字。如果没有这一步,系统会自动命名为 VLAN xxxx,其中 xxxx 是以0开头的4位VLAN ID号。

说明:创建VLAN的过程可以没有,你可以在添加接口时创建VLAN。

2、删除VLAN:

no interface vlan 
no vlan 

说明:VLAN 1不能删除。

3、查看VLAN:

show vlan 

SVI的配置

如果给一个VLAN配置上IP地址,它就成为一个SVI接口,它具有以下特性:

  • SVI接口由多个物理接口组成,但在逻辑上,可把它理解为一个3层口。
  • 每个SVI接口可用于连接一个子网,SVI接口的IP地址就是该子网的网关。
  • 组成SVI的物理接口都必须是Access接口,不能是3层口。

1、配置SVI接口:

enable
configure
interface vlan 
ip address  

interface 命令用于指定一个VLAN。
ip address 命令用于给这个VLAN设置IP地址和子网掩码,使它成为SVI接口。

2、恢复SVI为VLAN:

enable
configure
interface vlan 
no ip address 

Aggregate Port的配置

2层Aggregate Port(通道口)的配置

当两台交换机互联时,为了提高连接的带宽,可以使用多个接口进行互联,这时需要把这些接口设置为Aggregate接口。

Aggregate Port具有以下特性:

  • 从物理上看,Aggregate接口是由多个物理接口组成的,但在逻辑上,我们可把它理解为一个高速接口,它的带宽是组成它的各接口带宽之和。
  • 组成Aggregate口的物理接口必须是同类接口,接口参数也必须相同,同属于一个VLAN。
  • 一个Aggregate口包含的物理接口数量一般不能超过8个。
  • Aggregate口具有流量平衡功能,当其中一条成员链路断开时,系统会自动把它的流量分配到其它有效链路上,不影响该接口的使用。
  • 每个Aggregate接口用一个整数标识,称为AP ID,取值范围为1~12。

1、创建Aggregate口:

enable
configure
interface 
port-group 

interface 命令用于指定要加入Aggregate的接口,这个接口只能是物理接口。

port-group 命令用于把该接口加入到指定的Aggregate中。
是Aggregate接口的编号,取值为1~12。如果指定的Aggregate接口还不存在,则创建该接口。

说明:
重复上面的操作,可以向Aggregate口添加多个接口。

2、从Aggregate中删除接口:

enable
configure
interface 
no port-group

3、查看Aggregate接口:

enable
configure
show aggregateport  

aggregateport load-balance src-port

4、查看Aggregate负载均衡类型

enable
configure
show aggregateport load-balance

5、设置Aggregate负载均衡类型

默认设备支持的流量均衡方式为 src-dst-mac ,在不同的场景模型中,用户流量的特征不同,可能并不能使流量负载均衡到其成员链路上,需要人工调整负载均衡的方式。

aggregateport load-balance 

可选的负载均衡类型的值如下:

  • dst-ip Destination IP address
  • dst-mac Destination MAC address
  • mpls-label Mpls label
  • src-dst-ip Source and destination IP address
  • src-dst-ip-l4port Source and destination IP address, source and destination L4port
  • src-dst-mac Source and destination MAC address
  • src-ip Source IP address
  • src-mac Source MAC address
  • src-port Source port

配置举例:把交换机的FastEthernet0/4和FastEthernet0/5组成一个Aggregate接口。

enable
configure terminal
interface f0/4
port-group 1
interface f0/5
port-group 1
end

3层Aggregate Port(通道口)的配置

3层Aggregate Port和2层Aggregate Port的区别在于3层Aggregate Port具有IP地址,可作为网关连接一个子网。

配置3层Aggregate Port时,可以先创建一个3层Aggregate Port,再向其中加入成员接口,
也可以先配置一个2层Aggregate Port,再把它定义为3层口。

定义3层Aggregate Port:

interface aggregateport  
no switchport
ip address  

interface aggregateport 命令用于指定一个Aggregate接口,如果指定的Aggregate接口还不存在,则创建该接口。

no switchport 命令用于把该接口转换为3层口。

ip address 命令用于给这个3层Aggregate Port设置IP地址和子网掩码。

配置举例:把交换机的FastEthernet0/4和FastEthernet0/5组成一个3层Aggregate接口。

enable
configure terminal
interface aggregateport 1
no switchport
ip address 192.168.8.1 255.255.255.0
interface f0/4
port-group 1
interface f0/5
port-group 1
end

路由的配置与查看

启用和关闭IP路由

要使用交换机的三层功能,必须打开IP路由功能。在S3550系列交换机中,IP路由功能默认是打开的。如果没有打开,需要用命令打开它。

1、启用IP路由功能:

enable
ip routing

说明:启用IP路由后,连接在三层交换机上的各个子网间就可以互相访问了。你可以使用 show ip route 命令查看路由表。

2、关闭IP路由功能:

enable
no ip routing 

配置静态路由

静态是手工添加的路由项目。

模式:全局配置模式。

1、配置静态路由:

enable
configure
ip route   

参数:

是目的地址,一般是一个网络地址。
是目的地址的子网掩码。
是下一跳地址。

说明:ip route命令定义的是一条传输路径,可以告知设备把某个地址的数据报送往何处。配置完成后可以使用 show ip route 命令查看路由表。

2、删除静态路由:

no ip route  

配置默认路由

默认路由又称为缺省静态路由,是静态路由的特例,它表示把所有本机不能处理的数据报发往指定的设备。

模式:全局配置模式。

1、配置默认路由:

ip route 0.0.0.0 0.0.0.0 

参数:

0.0.0.0 0.0.0.0 表示任意地址。

是下一跳地址。

说明:
默认路由的优先级是最低的,设备首先会匹配静态路由和由路由协议生成的路由,
只有当没有相匹配的项目时,才按照默认路由指定的地址发送。

2、删除默认路由:

no ip route 0.0.0.0 0.0.0.0

查看路由表

在特权模式下使用 show ip route 命令可以查看交换机的路由表。

enable
show ip route

Type: C - connected, S - static, R - RIP, O - OSPF, IA - OSPF inter area

配置的接口描述可以在配置文件中看到。


ref:
锐捷交换机配置手册完整
锐捷中低端交换机二层端口聚合(AP)配置案例

你可能感兴趣的:(network)