信锐-框式交换机基础运维命令

目录

一，telnet登录配置

二，ssh登录配置

三，Web登录

四，S框模式切换

五，时间配置

六，用户和密码设置

七，config模式

八，查看交换机版本

九，查看板卡信息

十，配置vlan

十一，接口模式配置

十二，DHCP服务器配置

十二，ACL配置

十三，MSTP配置

十四，链路聚合配置

十五，端口镜像

十六，静态路由

十七，堆叠配置

十八，其他配置

十九，SNMP配置命令

---

条件：虚拟仿真软件，xshell或者mobax，专用console线，

波特率：115200，576000，192000

连接以后，enter进入终端界面

一，telnet登录配置

config                                     //进入全局模式
ip telnet enable                           //开启telnet功能，no ip telnet enable关闭
aaa authentication login admin local       //创建认证方式列表，使用本地账户认证登录
line vty 0 4                               //设置vty路线
login authentication admin                 //设置本地认证方式，认证列表admin
exit                                       //推出
username admin password admin              //创建本地用户admin/admin
enable password admin                      //创建enable密码为admin
write                                      //保存
show telnet                                //检查telnet

二，ssh登录配置

config                                     //进入配置模式
ip sshd enable                             //开启ssh功能
aaa authentication login default local     //创建认证列表，默认本地用户列表
aaa authentication enable default none     //创建认证方式列表  
aaa authorization exec default local       //对数据面CLI的用户进行授权，使用默认default
username admin password admin              //创建本地用户名和密码
enable password admin                      //创建enable密码为admin
write                                      //保存用户

//查看是否创建ssh成功
ssh -l admin -d 本机IP                      //自己ssh自己
show ssh                                    //查看远程登录主机的设备

三，Web登录

ip http server         //开启http
ip http port 80        //设置web登录端口

S框式交换机默认不开启web界面，开启web界面后，配置和交换机相同网段的IP
在浏览器访问框的IP地址，即可进入web界面

四，S框模式切换

SW>                             //进入用户界面
SW> enable                      //进入管理界面
SW# 
SW# config                      //进入配置界面
SW_config# hostname Sundray_SW  //命名交换机为Sundray_SW

五，时间配置

//进入配置界面
date
2023-10-30
15:15:15

六，用户和密码设置

username admin passowrd 0 sundray@123   //配置本地用户及密码，0不加密，7加密    
enable password 0 admin level 15        //设置本地用户等级，0-15级，级别越高权限越大。

七，config模式

当设置了config模式下，只允许一个用户登录时，无法进入config模式时，手动清除config模式下的用户
clear line console 0    //清除console下的用户后，就可进入配置界面

show telnet 
clear telnet 1  //清除telnet登录用户

八，查看交换机版本

show version

九，查看板卡信息

show oir-information    //查看板卡信息，present为在线，abandoned为离线
oir disable slot 1      //关闭业务板卡1

十，配置vlan

vlan  10       //创建vlan10
vlan 20-30     //创建vlan20到30
vlan 40,41,42  //创建vlan40，41，42

十一，接口模式配置

interface tg1/3       //进入板卡1，接口3
switchport mode access  
switchport pvid 10    //acc vlan10


interface tg1/10       //进入板卡1，接口10
switchport mode trunk  
switchport pvid 10
switchport trunk vlan-allowed 1-100  //放通1-100
switchport trunk vlan-allowed add 200，300 //在放通1-100的基础上，新放通200，300
switchport trunk vlan-allowed remove 1-10  //禁止1-10vlan通过
switchport trunk vlan-allowed except 99，100  //99，100vlan也无法通过
switchport trunk vlan-allowed all             //放通所有
switchport trunk vlan-allowed none            //不允许任何vlan通过

十二，DHCP服务器配置

DHCP终结
interface vlanif 100
ip add 10.0.100.1 255.255.255.0
quit
ip dhcpd enable                      //开启dhcp功能
ip dhcpd pool vlan100                //创建dhcp地址池
network 10.0.100.0 255.255.255.0     //地址池网段
range 10.0.100.10 10.0.100.250       //地址池范围
default route 10.0.100.1             //地址池网关
dns-server 8.8.8.8                   //地址池网关
lease 1 12 0                         //配置地址池租期



dhcp中继
int vlan100
ip helper-address 10.0.100.1     //配置dhcp服务器或者中继服务器地址



dhcp snooping配置
ip dhcp-relay snooping           //开启全局dhcp snooping 功能
int gi1/24                       //进入连接dhcp服务器接口
dhcp snooping trust              //将此接口设置为信任接口

十二，ACL配置

ip access-list extended acl200      //创建访问控制列表
permit tcp 源IP 掩码 目的IP 掩码 eq 端口  //允许源IP通过tcp 指定端口访问目的地址

//将acl添加到接口
interface gi1/1
ip access-group acl200 in    //在1口的入方向上绑定该acl

十三，MSTP配置

spanning-tree mode mstp                 //选择mstp生成树协议
spanning-tree mstp instance 1 root primary   //设置该交换机为实例1的根桥
spanning-tree mstp instance 2 root secondary   //设置该交换机为实例2的备份根桥
spanning-tree mstp name MST                    //创建mstp生成树
spanning-tree mstp revision 1                  //设置多生成树修订号为1
spanning-tree mstp instance 1 vlan 1,3,5,7     //实例1中放通的vlan
spanning-tree mstp 1 priority 4096             //设置MSTP优先级为4096

十四，链路聚合配置

lacp链路聚合
interface port-aggregator 3         //创建链路聚合口，范围1-32
interface range gi1/4-8             //将接口4-8添加到聚合口中
aggregator-group 3 mode lacp active //使用lacp链路聚合模式
interface aggregator 3              //进入链路聚合口
aggregator-group load-balance both-mac //基于mac地址做负载均衡，还可基于源目IP，源目mac，源mac和目的mac，源ip和目的ip
show aggregator-group 3 brief         //查看链路聚合口的状态


静态链路聚合

interface port-aggregator 3         //创建链路聚合口，范围1-32
interface range gi1/4-8             //将接口4-8添加到聚合口中
aggregator-group 3 mode static      //使用lacp链路聚合模式
interface aggregator 3              //进入链路聚合口
aggregator-group load-balance both-mac //基于mac地址做负载均衡，还可基于源目IP，源目mac，源mac和目的mac，源ip和目的ip
show aggregator-group 3 brief         //查看链路聚合口的状态

十五，端口镜像

mirror session 1 source interface gi1/24,gi1/25 both/rx/tx   //选择镜像端口，双向/入方向/出方向
mirror seesion 1 destination interface gi1/1    //选择镜像的目的端口

show mirror             //查看镜像状态
show mirror session 1   //查看镜像会话1

十六，静态路由

静态路由配置
ip route default 10.0.66.1   //设置默认路由
IP route default 10.0.88.1   //设置默认路由，两条默认路由做负载均衡
ip route 192.168.1.0 255.255.255.0 10.0.66.1 //设置明细静态路由
ip route 192.168.1.0 255.255.255.0 vlan 1    //设置明细静态路由，吓一跳vlan1

show IP route                                 //查看路由表信息

十七，堆叠配置

堆叠主机配置

config                                    //进入配置模式
bvss                                      //进入虚拟化配置模块
bvss enable                               //开启虚拟化集群
bvss mode normal                          //模式选择正常（2台，2台以上选择enhanced）
bvss domain-id 100                        //创建虚拟化域100
bvss member-id 1                          //虚拟化集群中的1号成员
bvss priority 200                         //设置堆叠优先级，优先级高的为master
bvss slot 1                               //指定1号板卡为堆叠板卡
bvss sgnp neighbour-timeout 10            //超时时间10分钟
write bvss-config                         //保存虚拟化集群配置

bvss                                      //进入虚拟化集群
interface gi1/1                           //进入堆叠口
bvss-link-group 1                         //将接口1添加到虚拟化集群100中成员1的堆叠口中
interface gi1/2                           //进入堆叠口
bvss-link-group 1

write bvss-link-group 1                   //保存虚拟化集群配置  


堆叠备机配置
config                                    //进入配置模式
bvss                                      //进入虚拟化配置模块
bvss enable                               //开启虚拟化集群
bvss mode normal                          //模式选择正常（2台，2台以上选择enhanced）
bvss domain-id 100                        //创建虚拟化域100
bvss member-id 2                          //虚拟化集群中的1号成员
bvss priority 100                         //设置堆叠优先级，优先级高的为master
bvss slot 1                               //指定1号板卡为堆叠板卡
bvss sgnp neighbour-timeout 10            //超时时间10分钟
write bvss-config                         //保存虚拟化集群配置

bvss                                      //进入虚拟化集群
interface gi1/1                           //进入堆叠口
bvss-link-group 2                         //将接口1添加到虚拟化集群100中成员2的堆叠口中
interface gi1/2                           //进入堆叠口
bvss-link-group 2

write bvss-link-group 2                   //保存虚拟化集群配置  

十八，其他配置

show redundancy   //查看主控板状态
show version      //查看交换机版本
show ip interface brief //查看IP地址简要信息
show interface brief    //查看接口配置
show running-config     //查看设备配置
show ip route           //查看路由信息
through-pass slot 1/4   //进入线卡1/4，ctrl+x退出
dir
more
ddm enable              //开启查看光衰
show interface gi1/15   //查看接口的光衰情况
default-config          //交换机恢复默认配置
delete startup-config   //删除sw所有配置信息
default interface gi1/1  // 恢复物理口的默认配置
show fan                 //查看风扇工作状态

redundancy reload shelf   //重启交换机
redundancy switchover     //核心交换机强制主备切换

十九，SNMP配置命令

snmp-server community public RO    //配置只读的团队字为public
snmp-server  community private RW  //配置读写的团队字为private
snmp-server  host 192.168.1.254 public //使用团队子public向192.168.1.254发送trap信息
show snmp                              //查看snmp报文收发情况