实用文档
一、交换机配置模式介绍 ................................................................................................................ 2 二、交换机基本配置 ........................................................................................................................ 2
2.1 接口介质类型配置 .............................................................................................................. 3 2.2 接口速度/双工配置 ............................................................................................................ 3 2.3 VLAN配置 .......................................................................................................................... 4 2.4 端口镜像.............................................................................................................................. 5 2.5 端口聚合.............................................................................................................................. 6 2.6 交换机堆叠.......................................................................................................................... 6 2.7 ACL配置 .............................................................................................................................. 7 2.8 端口安全.............................................................................................................................. 8 2.9 交换机防攻击配置 ............................................................................................................ 10 2.10 DHCP配置 ....................................................................................................................... 13 2.11 三层交换机配置 .............................................................................................................. 14 三、交换机常用查看命令 .............................................................................................................. 16
文案大全
实用文档
一、交换机配置模式介绍
交换机配置模式主要有：
用户模式：此模式只可以简单的查看一些交换机的配置和一些简单的修改。 Switch>
特权模式：此模式可以查看一些交换机的配置，后面讲述的很多show命令便是在此模式下进行的，还可以对一些简单的设置配置，例如时间。
Switch> enable //在用户模式下输入enable将进入配置模式 Switch＃
全局配置模式：此模式下可以进行对交换机的配置，例如：命名、配置密码、设路由等。 Switch＃configure erminal //特权模式下可以通过config terminal 命令进入配置模式 Switch(config)#
端口配置模式：此模式下对端口进行配置，如配置端口ip等。 Switch(config)#interface gigabitEthernet 1/1
//配置模式下输入interface gigabitEthernet 1/1进入到端口g 1/1接口模式。
二、交换机基本配置
交换机命名：在项目实施的时候，建议为处于不同位置的交换机命名，便于记忆，可提高后期管理效率。
switch(config)#hostname ruijie //ruijie为该交换机的名字
交换机配置管理密码：配置密码可以提高交换机的安全性，另外，telnet登录交换机的时候，必须要求有telnet管理密码。
switch (config)#enable secret level 1 0 rg //配置telnet管理密码为rg，其中1表示telnet密码，0表示密码不加密
switch (config)#enable secret level 15 0 rg //配置特权模式下的管理密码rg，其中15表示为特权密码
交换机配置管理IP
switch (config)#interface vlan 1 //假设管理VLAN为VLAN 1
switch (config-if)#ip address 192.168.1.1 255.255.255.0 //给管理VLAN配置管理IP地址
switch (config-if)#no shutdown //激活管理IP，养成习惯，无论配置什么设备，都使用一下这个命令
文案大全
实用文档
交换机配置网关：
switch(config)#ip default-gateway 192.168.1.254 //假设网关地址为192.168.1.254，此命令用户二层设备。
通过以上几个命令的配置，设备便可以实现远程管理，在项目实施时（尤其是设备位置比较分散）特别能提高效率。
2.1 接口介质类型配置
锐捷为了降低SME客户的总体拥有成本，推出灵活选择的端口形式：电口和光口复用接口，方便用户根据网络环境选择对应的介质类型。但光口和电口同时只能用其一，如使用了光口1F，则电口1不能使用。
接口介质类型的转换：
Switch(config)#interface gigabitethernet 0/1
Switch(config-if)#medium-type fiber //把接口工作模式改为光口 Switch(config-if)#medium-type copper //把接口工作模式改为电口
默认情况下，接口是工作在电口模式
在项目实施中，如果光纤模块指示灯不亮，工作模式是否正确也是故障原因之一。
2.2 接口速度/双工配置
命令格式：
Switch(config)#interface interface-id //进入接口配置模式
Switch(config-if)#speed {10 | 100 | 1000 | auto } //设置接口的速率参数，或者设置为auto
Switch(config-if)#duplex {auto | full | half} //设置接口的双工模式
1000只对千兆口有效；默认情况下，接口的速率为auto，双工模式为auto。
配置实例：
实例将gigabitethernet 0/1的速率设为1000M，双工模式设为全双工：
Switch(config)#interface gigabitethernet 0/1 Switch(config-if)#speed 1000 Switch(config-if)#duplex full
光口不能修改速度和双工配置，只能auto。
文案大全