戴爾交換機(jī)配置命令大全
交換機(jī)除了能夠連接同種類型的網(wǎng)絡(luò)之外,還可以在不同類型的網(wǎng)絡(luò)(如以太網(wǎng)和快速以太網(wǎng))之間起到互連作用。這篇文章主要介紹了DELL6224交換機(jī)基本配置命令一覽,需要的朋友可以參考下
具體介紹
1:配置登錄用戶,口令等
console> //用戶直行模式提示符
console>enable //進(jìn)入特權(quán)模式
console# //特權(quán)模式(配置密碼后必須輸入密碼才可進(jìn)入特 權(quán)模式)
console#config //進(jìn)入全局配置模式 configure
console(config)# //配置模式提示符
console(config)#exit //還有一個(gè)命令是end也和exit差不多
console#quit
console>
console(config)#hostname xxx //設(shè)置主機(jī)名成為xxx這里使用console
console(config)#enable password xxx //設(shè)置使能口令為明文顯示為xxx,必須不少于8字符遠(yuǎn)程telnet的時(shí)候起作用本地通過console口不需要密碼的
console(config)#username zy password 12345678 level 15 //定義交換機(jī)的用戶名以及對(duì)應(yīng)的權(quán)限。
console(config)#line console //進(jìn)入console口配置視圖,這里可以設(shè)置通過超級(jí)終端訪問交換機(jī)的一些參數(shù)
console(config-line)#enable authentication default //配置訪問角色為默認(rèn)
console(config-line)#exec-timeout <0-65535> minutes // 設(shè)置console口自動(dòng)關(guān)閉時(shí)間,以分鐘為單位
console(config-line)#speed 9660 //設(shè)置訪問速率,一般9660為默認(rèn)設(shè)置。
console(config-line)#password xxxx //不少于八位的密碼用來訪問console,與enable password xxx,差不多
console(config-line)#no password //刪除password密碼
console(config-line)#exit //退出console口配置視圖
console(config)#line telnet //進(jìn)入telnet配置視圖
console(config-telnet)#enable authentication default //配置訪問角色為默認(rèn)
console(config-telnet)#exec-timeout <0-65535> minutes // 設(shè)置telnet訪問閑置自動(dòng)關(guān)閉時(shí)間,以分鐘為單位
console(config-telnet)#password xxxx //不少于八位的密碼用來訪問telnet
console(config-telnet)#no password //刪除password密碼
console(config-telnet)#exit //退出telnet口配置視圖
console(config)#line ssh //進(jìn)入ssh配置視圖
console(config-ssh)#enable authentication default //配置訪問角色為默認(rèn)
console(config-ssh)#exec-timeout <0-65535> minutes // 設(shè)置ssh訪問閑置自動(dòng)關(guān)閉時(shí)間,以分鐘為單位
console(config-ssh)#password xxxx //不少于八位的密碼用來訪問ssh
console(config-ssh)#no password //刪除password密碼
console(config-ssh)#exit //退出ssh口配置視圖
2:cisco2960 VLan設(shè)置
console> enable //進(jìn)入特權(quán)模式
console#configure //進(jìn)入配置視圖
console(config)#vlan database //進(jìn)入vlan設(shè)置
console(config-vlan)#vlan 2 //創(chuàng)建vlan 2
console(config-vlan)#no vlan 2 v //刪除vlan 2
console(config-vlan)#exit //回到特權(quán)模式下
console(config)#interface vlan 2 //進(jìn)入vlan2配置視圖
console(config-if-vlan2)#name xxx //為vlan取名字
端口設(shè)置命令:
console(config)#interface ethernet 1/g1 //進(jìn)入網(wǎng)口1,
console(config-if-1/g1)# //接口視圖模式
console(config-if-1/g1)#speed 10/100/1000 //定義端口的帶寬,只能從這三種模式中做選擇。
console(config-if-1/g1)#duplex full/half //定義雙工模式
console(config-if-1/g1)#negotiation //啟用自動(dòng)協(xié)商速度和雙工參數(shù)
console(config-if-1/g1)#no negotiation //禁用自動(dòng)協(xié)商速度和雙工參數(shù)
console(config-if-1/g1)#switchport mode access/trunk/general //定義端口類型,總共有三種類型
console(config-if-1/g1)#switchport access vlan 2 //將端口以access模式加入到vlan 2中
console(config-if-1/g1)#shutdown //關(guān)閉當(dāng)前端口
console(config-if-1/g1)#no shutdown //打開當(dāng)前端口
console(config)#interface ethernet 1/g24 //進(jìn)入?yún)R聚千兆口24,共有4個(gè)千兆combo口21-24
console(config-if-1/g24)#
console(config-if-1/g24)#duplex auto/full/half //設(shè)置端口工作模式為 自適應(yīng)/全雙通/半雙通
console(config-if-1/g24)#switchport mode trunk //設(shè)置當(dāng)前端口模式為匯聚口
console(config-if-1/g24)#switchport mode access //設(shè)置當(dāng)前端口模式為接入模式
console(config-if-1/g24)#switchport trunk allowed vlan add/remove 1,2 //將當(dāng)前匯聚端口加入或移除從vlan1,2通過,vlan修剪,默認(rèn)為all,全部允許
console(config-if-1/g24)#switchport access vlan 2 //將當(dāng)前端口以access模式加入到vlan 2中
若21-24號(hào)口用作光口的話配置接口就對(duì)應(yīng)1/xg1-1/xg4代表使用光線做10G上聯(lián)口用:
console(config)#interface ethernet 1/xg1 //進(jìn)入?yún)R聚萬兆口1,共有4個(gè)千兆combo口21-24對(duì)應(yīng)四個(gè)1/xg1-1/xg4萬兆光口
console(config-if-1/xg1)#
console(config-if-1/xg1)#duplex auto/full/half //設(shè)置端口工作模式為 自適應(yīng)/全雙通/半雙通
console(config-if-1/xg1)#switchport mode trunk //設(shè)置當(dāng)前端口模式為匯聚口
console(config-if-1/xg1)#switchport mode access //設(shè)置當(dāng)前端口模式為接入模式
console(config-if-1/xg1)#switchport trunk allowed vlan add/remove 1,2 //將當(dāng)前匯聚端口加入或移除從vlan1,2通過,vlan修剪,默認(rèn)為all,全部允許
console(config-if-1/xg1)#switchport access vlan 2 //將當(dāng)前端口以access模式加入到vlan 2中
將端口加入vlan
console(config)#interface ethernet 1/g1
console(config-if-1/g1)#switchport mode access
console(config-if-1/g1)#switchport access vlan 2
將多個(gè)端口加入到VLAN中
console(config)#interface range ethernet 1/g1-1/g12 //進(jìn)入1-12這個(gè)接口組里配置
console(config-if)#switchport mode access
console(config-if)#switchport access vlan 2
console#show vlan //用于查看配置后結(jié)果
3:設(shè)置VTP cisco專有的vlan終極協(xié)議也成為局域網(wǎng)干道協(xié)議,作用是十幾臺(tái)交換機(jī)在企業(yè)網(wǎng)中,配置VLAN工作量大,可以使用VTP協(xié)議,把一臺(tái)交換機(jī)配置成VTP Server, 其余交換機(jī)配置成VTP Client,這樣他們可以自動(dòng)學(xué)習(xí)到server 上的VLAN 信息
4:交換機(jī)配置IP地址
console(config)#interface vlan 1 //進(jìn)入vlan 1
console(config-if-vlan1)#ip address 119.167.223.221 255.255.255.128 //設(shè)置交換機(jī)的管理ip地址
console(config)#ip default-gateway 119.167.223.254 //設(shè)置交換機(jī)的默認(rèn)網(wǎng)關(guān)
console(config)#end //退出當(dāng)前模式
5: 交換機(jī)保存設(shè)置命令
console#copy running-config startup-config //將當(dāng)前正在使用中的配置保存到交換機(jī)開機(jī)需要加載的配置文件里去。
console#copy running-config backup-config //將當(dāng)前的配置保存在備份配置文件里
6:交換機(jī)顯示命令
特權(quán)模式下:
console#show running-config //顯示當(dāng)前正在使用的配置信息
console#show startup-config //交換機(jī)開機(jī)是自動(dòng)加載的 配置文件
console#show vlan //顯示vlaner配置信息
console#show interfaces configuration ethernet 1/g1 //顯示二層端口狀態(tài),可以用來決定此口是否為二層或三層口
console#show ip interface vlan100 //查看交換機(jī)vlan100的ip配置信息
console#show version //查看交換機(jī)固件版本信息
7:基于端口的mac地址綁定
console#config //進(jìn)入配置視圖模式
console(config)#interface ethernet 1/g1 //進(jìn)入具體端口視圖模式下
console(config-if-1/g1)#switchport port-secruity //配置端口安全模式
console(config-if-1/g1)#switchport port-secruity mac-address MAC(主機(jī)的mac地址) //配置該端口要綁定的主機(jī)的MAC地址
console(config-if)#no switchport port-secruity mac-address MAC(主機(jī)的mac地址) //刪除綁定主機(jī)的mac地址
8:配置交換機(jī)的snmp功能
console(config)#snmp-server community xxx ro //xxx為自定義的共同體名稱,并且團(tuán)體的權(quán)限為只讀。
console(config)#snmp-server host x.x.x.x(ip地址) xxx(團(tuán)體名) //設(shè)置管理機(jī)x.x.x.x,同時(shí)允許該管理機(jī)以團(tuán)體明xxx訪問。
console(config)#snmp-server host 119.167.223.221 zy //例子
console(config)#snmp-server enable traps //啟用snmp服務(wù)
9:交換機(jī)禁ping配置
console(config)#access-list 110 deny icmp any any //配置訪問控制列表(Access Control List,ACL)110指的ICMP對(duì)應(yīng)ping。
console(config)#access-list 110 permit ip any any //運(yùn)行所有的IP協(xié)議的應(yīng)用
console(config)#int vlan 1
console(config-if-vlan1)#ip access-group 110 in
console(config)#int vlan 2
console(config-if-vlan2)#ip access-group 110 in
console(config)#int vlan 3
console(config-if-vlan3)#ip access-group 110 in
console(config)#interface ethernet 1/g1 //端口禁ping
console(config-if-1/g1)#ip access-group 110 in
10:恢復(fù)交換機(jī)出廠設(shè)置
console#clear config //恢復(fù)交換機(jī)出廠設(shè)置
console#reload //重新啟動(dòng)交換機(jī)
相關(guān)閱讀:交換機(jī)工作原理過程
交換機(jī)工作于OSI參考模型的第二層,即數(shù)據(jù)鏈路層。交換機(jī)內(nèi)部的CPU會(huì)在每個(gè)端口成功連接時(shí),通過將MAC地址和端口對(duì)應(yīng),形成一張MAC表。在今后的通訊中,發(fā)往該MAC地址的數(shù)據(jù)包將僅送往其對(duì)應(yīng)的端口,而不是所有的端口。因此,交換機(jī)可用于劃分?jǐn)?shù)據(jù)鏈路層廣播,即沖突域;但它不能劃分網(wǎng)絡(luò)層廣播,即廣播域。
交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上,控制電路收到數(shù)據(jù)包以后,處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的MAC(網(wǎng)卡的硬件地址)的NIC(網(wǎng)卡)掛接在哪個(gè)端口上,通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口,目的MAC若不存在,廣播到所有的端口,接收端口回應(yīng)后交換機(jī)會(huì)“學(xué)習(xí)”新的MAC地址,并把它添加入內(nèi)部MAC地址表中。使用交換機(jī)也可以把網(wǎng)絡(luò)“分段”,通過對(duì)照IP地址表,交換機(jī)只允許必要的網(wǎng)絡(luò)流量通過交換機(jī)。通過交換機(jī)的過濾和轉(zhuǎn)發(fā),可以有效的減少?zèng)_突域,但它不能劃分網(wǎng)絡(luò)層廣播,即廣播域。
戴爾交換機(jī)配置命令大全相關(guān)文章: