当前位置:文档之家› 交换机常用配置方法

交换机常用配置方法

中兴交换机可以登录到交换机,会出现如下提示:其中login为admin,password为zhongxing。

登录到设备后,便进入用户模式,用户模式的提示符是交换机的主机名后跟一个“>”,如下:在用户模式下输入enable命令(或缩写en)和相应口令后,即可进入全局配置模式,缺省无密码。

如下所示:这样就进入全局配置模式,在该模式下,可以进行全局数据的配置和配置信息的查看。

清空配置:一般在进行数据配置之前,需要清空原有数据,防止原有数据和即将配置的数据产生冲突或者带来隐患。

在配置前,可以通过show run命令查看现有设备的配置,如果有数据,则需要清空,操作如下:配置主机名用户名默认为zte ,一般根据需要作修改,这样会便于记忆,能更好的区分设备。

zte(cfg)#hostname 2826E_2F 在全局模式下修改2826E_2F(cfg)#主机名已经有zte 变成设置的2826E-2F 了。

设置系统日期和时间一般情况下,设备的开机时间为出产时间,在使用交换机之前,需要修改系统时间。

这样在查询设备告警等信息时时间才准确。

首先,查看系统时间,看是否准确,命令为show date-time然后修改系统时间,set date xx time xx 例如:设置登录用户名和密码在telnet 到交换机时,需要设置交换机的用户名和密码,默认情况下使用console 的用户名和密码。

默认情况下,登陆到全局模式的enable 密码为空,建议设置密码以保证交换机的安全。

命令如下: 设置远程登录地址set ipport 0 ipaddress 172.27.62.245 255.255.255.240 //交换机地址、掩码 set ipport 0 vlan 4064 //指定管理vlan set ipport 0 enableiproute 0.0.0.0 0.0.0.0 172.27.62.241 1 //回程路由以太网接口调试1.显示端口的配置信息和工作状态查看端口1的配置和当前的工作状态。

2.显示端口的统计数据查看端口24(端口名称为uplink)的统计数据。

使用以下命令可以清除端口的统计数据。

执行该命令后,端口的所有统计数据都将被清零。

VLAN基本配置交换机上VLAN的配置包括以下内容。

1.使能/关闭VLAN2.在VLAN中加入/删除指定的端口或trunk3.设置端口/trunk的PVID例如:配置VLAN 100,加入Untagged端口1和2,加入Tagged端口11和12。

具体配置如下。

单端口环路检测单端口环路检测的作用是检测交换机的端口是否存在环路。

如果端口存在环路,会导致MAC地址学习错误,且容易造成广播风暴,严重时会导致交换机及网络瘫痪。

启用单端口的环路检测,关闭有环路的端口,可以有效的消除端口环路造成的影响。

例如:开启端口1的端口环路检测功能,检测到有环路存在时关闭此端口,具体配置如下。

注:如只想检测而不关闭端口,请配置关闭端口的保护功能。

组播功能配置具体配置如下:............................... 为端口创建描述名称命令格式................ 命令模式命令功能create port <portnumber> name <name> 全局为端口创建描述名称clear port <portlist> name 全局清除端口名称烽火交换机S2000交换机命令行登录及主机名配置1.交换机的登录Username: adminPassword: 123452.进入交换机的配置模式Fengine#configFengine(config) #3.配置交换机的主机名主机名的格式是:地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号Fengine(config)# hostname Y-YTCun_WHZ_SW2016-1S2000交换机的VLAN配置与查看业务要求:1-2口上联,3-5口上网(vlan1000),6-9可视电话(2103),10-16 IPTV (2104) 配置过程:config /配置模式下int vlan 1000 /创建上网vlan1000 进入vlan配置模式mem 1-2 tag /将上联口1-2添加到vlan 1000 ,上联口设置成tag 模式mem 3-5 untag /添加上网用户接口,用户接口设置成untag模式q /退出vlan1000,返回配置模式int vlan 2103 /创建可视电话vlan 2103mem 1-2 tag /将上联口1-2添加到vlan 2103 ,上联口设置成tag 模式mem 6-9 untag /添加可视电话用户接口,用户接口设置成untagqint vlan 2104mem 1-2 tagmem 10-16 untagqport 3-5 pvid 1000 /设置用户接口的pvid,pvid值与所在vlan值相同port 6-9 pvid 2103 /设置用户接口的pvid,pvid值与所在vlan值相同port 10-16 pvid 2104port 1-16 flow-ctrl disable 关闭所有端口流量控制在普通模式下输入show vlan命令来查看vlan配置结果,如下交换机网管的配置与查看config /进入配置模式int vlan 100 /在交换机内创建管理vlan 100(更改管理VLAN前必须先创建所要使用的VLAN)mem 1-2 tag /上联口加入管理vlan,这里假设为1-2口qsystem /进入系统配置模式ip add 10.1.1.1 255.255.255.0 /配置交换机带内远程网管IP地址和掩码gateway 10.1.1.254 /配置网关management vlan100 /指定vlan 100为管理vlan说明:网管IP和网关地址,管理VLAN的配置根据具体规划而定。

配置完成后,在普通模式下输入show system来查看结果:S2200A#show systemsystem anti-attack enablesystem mac address 00.04.67.90.8D.DBsystem mac aging time 300system address learn mode : independencedot1q ingress-filter disableip address 10.1.1.1/24management vlan 1gateway 10.1.1.254out-band ip address 192.168.2.1/24arp-request timer 0S2000交换机IPTV组播配置(重点)注意:其他业务无须进行此项配置。

IPTV必须配置命令配置命令行:anti-attack dis 防攻击 SYTEM模式port 1-26 flow-ctrl dis 关闭流量控制port 1-16 pa br 0 /关闭所有端口广播包限制port 1-16 pa dlf 0 /关闭所有端口dlf包限制port 1-16 pa mu 0 /关闭所有端口组播包限制igmp-snoop /进入组播监听功能配置模式igmp-snoop enable /开启IPTV 视频电话所需的组播监听功能q /返回配置模式q /返回普通模式write file /保存配置回车 /确认保存三网合一配置实例业务要求:S2226A型交换机,使用25/26口上传到华为S35交换机,1-24口为多业务口分别对上网、IPTV、视频电话三种业务进行透传。

管理vlan为100,管理地址为10.1.1.1,子网掩码为255.255.255.0,网关为10.1.1.254,上网vlan为615,IPTV vlan为2104,视频电话vlan为2103。

▪admin▪12345▪config▪hostname TY-YTCun_WHZ_SW2016-1▪int vlan 100▪mem 25-26 t▪q▪system▪ip add 10.1.1.1 255.255.255.0▪gateway 10.1.1.254▪management vlan 100▪anti-attack dis▪q▪igmp-snooping▪igmp-snooping en▪quit▪port 1-26 packet-limit dlf 0▪port 1-26 packet-limit br 0▪port 1-26 packet-limit multicast 0▪port 1-26 flow-ctrl dis▪int eth 25/进入25号端口▪loop-check dis/关闭此端口的环回检测功能▪int eth 26▪loop-check dis▪q▪int vlan 2104▪mem 1-26 tag▪q▪int vlan 2103▪mem 1-26 tag▪q▪int vlan 615▪mem 1-26 tag▪q▪pvlan 1/建立私有VLAN1,以实现端口隔离▪isolate-ports 1-24/向私有VLAN1中添加除下联口以外的所有端口▪q▪q▪wri file▪y常用命令▪Show run 查看所有配置信息▪Show int 查看所有端口状态▪Show int statis 查所有端口流量统计▪Show int statis 12 查12端口详细流量统计▪Show int dy 查看交换机的MAC地址表▪Show int loop 查看环路状态环路显示为top▪Show vlan华为交换机2、交换机名称修改<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] sysname jiaohuanji //修改交换机名称为“jiaohuanji”[jiaohuanji] quit //退出系统配置视图<jiaohuanji> save //保存配置3、系统时间修改<quidway> sup //进入交换机配置级别<quidway> clock datetime 10:30:00 2008/10/01 //修改系统时间为2008年10月1日//10:30:254、交换机端口属性修改<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] port link-type access //变更端口属性为access口,即单业务口//此端口属性为默认[quidway-Ethernet0/1] port link-type hybrid //变更端口属性为hybrid口,即多业务口[quidway-Ethernet0/1] port link-type trunk //变更端口属性为trunk口,即交换机互联口5、交换机端口描述<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] description To_KaiFaQuZhenFu //描述端口为“开发区政府”[quidway-Ethernet0/1] undo description //删除该端口描述端口6、交换机端口双工修改<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] duplex auto //修改端口双工状态为自适应,此状态为默认[quidway-Ethernet0/1] duplex full //修改端口双工状态为全双工[quidway-Ethernet0/1] duplex half //修改端口双工状态为半双工7、交换机端口速率<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] speed auto //修改端口速率为自适应,此状态为默认[quidway-Ethernet0/1] speed 10 //修改端口速率为10M[quidway-Ethernet0/1] speed 100 //修改端口速率为100M8、交换机端口广播抑制配置,此命令配置在access属性端口上<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] broadcast-suppression 15 //修改端口广播抑制比为15,可以在//1-100之间选择9、交换机端口开启/关闭<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] undo shutdown //交换机端口开启,默认为关闭[quidway-Ethernet0/1] shutdown //交换机端口关闭10、交换机VLAN配置<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] vlan 1500 //创建交换机VLAN为1500[quidway] undo vlan 1500 //删除交换机VLAN为1500[quidway-vlan1500] inter e 0/1 //进入e0/1口[quidway-Ethernet0/1] port access vlan 1500 // access端口vlan配置[quidway-Ethernet0/1] undo port access vlan //删除access端口VLAN [quidway-Ethernet0/1] port trunk permit vlan 1500 // trunk端口vlan配置[quidway-Ethernet0/1] undo port trunk permit vlan 1500 // 删除trunk端口vlan 1500配置[quidway-Ethernet0/1] port hybrid vlan 1500 untagged // hybrid端口vlan配置,配置为业//务VLAN[quidway-Ethernet0/1] port hybrid vlan 1500 tagged // hybrid端口vlan配置,配置互联//VLAN[quidway-Ethernet0/1] undo port hybrid vlan 1500 // hybrid端口vlan 1500 配置11、交换机IP地址配置<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway] vlan 4050 //创建交换机VLAN为4050[quidway-vlan4050] interface vlan-interface 4050 //进入vlan4050的虚接口[quidway-vlan-interface4050] ip address 111.111.111.111 255.255.255.0 //配置IP地址[quidway-vlan-interface4050] quit //退回到配置视图[quidway] ip route-static 0.0.0.0 0.0.0.0 111.111.111.1 //配置默认路由12、交换机用户名,远程登录配置<quidway> sup //进入交换机配置级别<quidway> system-view //进入系统配置视图[quidway]local-user huawei //创建本地帐号“huawei”[quidway-luser-huawei]password【simple明文显示/cipher密文显示】huawei //设置密码为“huawei”[quidway-luser-huawei]service-type telnet level 【0-3】//设置用户优先级,默认为1。

相关主题