2022年博达交换机配置说明 .pdf

《2022年博达交换机配置说明 .pdf》由会员分享，可在线阅读，更多相关《2022年博达交换机配置说明 .pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、博达交换机常用功能配置提示符状态定义Switch 用户模式（ enable 命令进入特权模式）Switch 特权模式（ Config 命令进入全局配置模式）Switch_config全局配置模式Switch_config_f0/1#端口配置模式常用命令：特权模式dir 查看文件系统特权模式rename 重命名文件名特权模式copy tftp flash copy flash tftp 拷贝备份特权模式delete 删除文件特权、全局、端口配置模式show version 查看版本、启动时间等特权、全局、端口配置模式show task 查看 CPU 利用率特权、全局、端口配置模式show mem

2、ory mblk 查看报文缓冲区统计信息特权、全局、端口配置模式show break 交换机异常中断信息特权、全局、端口配置模式show running 查看配置特权、全局、端口配置模式Show arp 查看 ARP 表项特权、全局、端口配置模式show spanning-tree 查看生成树特权、全局、端口配置模式show interface 查看端口状态特权、全局、端口配置模式show interface brief 查看端口状态特权、全局、端口配置模式show mac address 查看 MAC 地址表项特权、全局、端口配置模式show logging 查看日志特权、全局、端口配置模式

3、show pdp neighbor 查看邻居名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 10 页 - - - - - - - - - 1、AAA 认证Enable 密码认证必设、登录密码认证和line 密码认证二选一全局配置模式下：（1）设置登录密码认证aaa authentication login default local username bdcom password bdcom （2）设置 enable 密码认证aaa authentication enab

4、le default enable enable password bdcom （3）设置 line 密码认证aaa authentication login default line ! line console 0 password bdcom ! line vty 0 4 password bdcom ! （4）密码加密service password-encryption 2、Radius认证全局配置模式下设置对登录用户进行Radius 认证aaa authentication login default group radius 设置 Radius 服务器：radius-server

5、 host 192.168.1.1 auth-port 1812 acct-port 1813 设置 Radius Key ：radius-server key bdcom 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 10 页 - - - - - - - - - 3、生成树全局配置模式spanning-tree mode sstp spanning-tree mode rstp spanning-tree mode mstp 相关查看命令show spanning-t

6、ree 4、Logging日志全局配置模式（关闭）开启日志功能（缺省开启）（no ）logging on 记录日志到服务器logging 192.168.1.1 记录日志到本地缓冲区（机器重启后消失）logging buffered 409600 5、VLAN 全局模式，创建VLAN Vlan 1-10,15,20-30 进入端口模式，将端口加入某个VLAN interface FastEthernet0/1 switchport pvid 10 ! 查看命令：Show vlan 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

7、名师精心整理 - - - - - - - 第 3 页，共 10 页 - - - - - - - - - 6、端口模式全局模式下，进入端口模式，配置端口为802.1Q Trunk模式interface FastEthernet0/1 switchport mode trunk ! 全局模式下，进入端口模式，配置端口为802.1Q Access模式（交换机端口缺省配置）interface FastEthernet0/1 switchport mode access ! 交换机的端口工作模式一般可以分为三种：Access（普通模式） ，Multi（多 vlan模式）， Trunk（中继模式）。1、允

8、许多个 vlan 的是 multi 模式，而不是 trunk 模式。2、两个都设为 trunk 模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan 信息。但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan 的端口的计算机是同一虚拟局域网。3、access 和 multi 模式下，端口用于计算机； trunk 模式下，端口用于交换机间连接。所以 access 和 trunk 没有可比性 。7、邻居发现协议全局模式，启用CDP 协议pdp run 启用 CDP 邻居发现协议no pdp run 关闭 CDP 邻居发现协议

9、查看邻居：show pdp neighbor 8、广播、组播风暴抑制端口配置模式（500 个包每秒）storm-control broadcast threshold 500 storm-control multicast threshold 500 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 10 页 - - - - - - - - - 思科的配置：端口下配置，端口带宽的百分比 storm-control broadcast level 1.00 storm-con

10、trol multicast level 1.00 按照 100Mbps 的 1计算即 1Mbps ，250Kbytes/s，按照一个报文500 字节平均长度计算，就是 500 个包 /秒9、端口环路检测全局模式：设置端口检测到环路shutdown 之后，30 秒钟端口重启动errdisable-recover keepalive interval 30 端口模式，开启keepalive端口环路检测功能Keepalive （032767 秒，缺省12 秒）10、交换机命名全局模式hostname BDCOM_S2026 11、端口保护全局模式下switchport protected 注：配置

11、了该命令的端口之间不能互相访问。12、端口安全特性端口配置模式interface FastEthernet0/1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 10 页 - - - - - - - - - switchport port-security * ! 13、基于 MAC 地址的绑定控制功能（1）实现方式一全局模式下实现MAC 地址与 VLAN、端口的绑定，绑定数量4K 全局模式下，命令：mac address-table static 001d.7223.e

12、825 vlan 1 interface f0/1 （2）实现方式二步骤 1、端口模式下配置一个或多个MAC 地址（每个端口最多16 个）配置命令：Switch_config_f0/1#switchport port-security static mac-address ? H.H.H - 48 bit mac address switchport port-security static mac-address 001d.7223.e825 步骤 2、端口模式下配置对MAC 地址处理的方式permit或者 reject Switch_config_f0/1#switchport port-

13、security mode static ? accept - 接收模式reject - 拒绝模式另外可配置实现每个端口最大MAC 地址数限制功能。命令如下Switch_config_f0/1#switchport port-security dynamic maximum ? - Configure interface maximum address 14、网络管理全局模式下：Switch_config#snmp-server ? community - 启用SNMP; 设置community 字符串contact - 设置mib 对象sysContact engineID - 配置本地或远

14、端的SNMP 引擎 ID group - 定义基于用户的安全模型的组名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 10 页 - - - - - - - - - host - 指定接收SNMP TRAPs 的目的主机location - 设置mib 对象sysLocation packetsize - 设置最大的SNMP 数据包尺寸queue-length - 设置针对每个TRAP 主机的消息队列长度trap-source - 指定一个interface 用于所有trap

15、 的源地址trap-timeout - 设置重发TRAP 消息的超时值user - 定义能够访问本SNMP 引擎的用户view - 定义SNMP MIB view source-addr - 设置源 IP 地址常规配置命令：snmp-server community public RW snmp-server host 192.168.1.1 public 思科配置：access-list 2 remark snmp ro access-restriction access-list 2 permit 218.108.255.192 0.0.0.63 access-list 2 deny an

16、y log access-list 3 remark snmp rw access-restriction access-list 3 permit 218.108.255.203 log access-list 3 permit 218.108.255.204 log access-list 3 deny any log 对应博达配置：ip access-list standard 2 permit 218.108.255.192 255.255.255.192 deny any log ! ip access-list standard 3 permit 218.108.255.203 2

17、55.255.255.255 log permit 218.108.255.204 255.255.255.255 log deny any log ! 思科配置：snmp-server engineID local 00000009020000308539ED40 snmp-server community TswcbyyQjsjhfl14! RO 2 snmp-server community ZaoAnZhongGuo! RW 3 snmp-server trap-source VLAN3 对应博达配置：snmp-server engineID local 000000090200003

18、08539ED40 snmp-server community TswcbyyQjsjhfl14! RO 2 snmp-server community ZaoAnZhongGuo! RW 3 snmp-server trap-source VLAN3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 10 页 - - - - - - - - - ! 思科以下命令（博达暂时没有，缺省全部是enable的）snmp-server enable traps snmp authe

19、ntication linkdown linkup coldstart snmp-server enable traps vlan-membership snmp-server enable traps config snmp-server enable traps entity snmp-server enable traps hsrp snmp-server enable traps c2900 snmp-server enable traps vtp snmp-server enable traps cluster 15、AAA tacacs认证思科配置：aaa new-model aa

20、a authentication login ISP_RADIUS group tacacs+ line aaa authentication enable default group tacacs+ enable aaa authorization exec ISP_RADIUS group tacacs+ if-authenticated aaa authorization commands 15 COM_TACACS group tacacs+ if-authenticated aaa accounting exec ISP_RADIUS start-stop group tacacs+

21、 aaa accounting connection ISP_RADIUS start-stop group tacacs+博达配置（与思科一样）：aaa authentication login ISP_RADIUS group tacacs+ line aaa authentication enable default group tacacs+ enable aaa authorization exec ISP_RADIUS group tacacs+ if-authenticated aaa authorization commands 15 COM_TACACS group taca

22、cs+ if-authenticated aaa accounting exec ISP_RADIUS start-stop group tacacs+ aaa accounting connection ISP_RADIUS start-stop group tacacs+ 思科配置：tacacs-server host 218.108.255.200 key chinahcn tacacs-server host 218.108.255.201 key chinahcn 博达配置（与思科一样）：tacacs-server host 218.108.255.200 key chinahcn

23、tacacs-server host 218.108.255.201 key chinahcn 思科配置：line vty 0 15 authorization commands 15 COM_TACACS authorization exec ISP_RADIUS 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 10 页 - - - - - - - - - accounting connection ISP_RADIUS accounting exec ISP_RADI

24、US login authentication ISP_RADIUS 博达配置：line vty 0 15 login authorization ISP_RADIUS login accounting ISP_RADIUS login authentication ISP_RADIUS 没有对应思科 authorization commands 15 COM_TACACS的命令16、日志（对应思科配置）logging trap errorslogging facility local2 logging 218.108.255.204 对应博达配置：logging trap alerts/cr

25、itical/debugging/ emergencies/errors/ informational/ notifications/ warnings logging facility local2 logging 218.108.255.204 17、限制访问交换机思科配置：access-list 1 remark device access-restriction access-list 1 permit 218.108.252.0 0.0.3.255 access-list 1 permit 218.109.0.0 0.0.7.255 access-list 1 permit 10.1

26、6.0.0 0.15.0.63 access-list 1 permit 10.0.0.0 0.0.0.255 access-list 1 deny any log line vty 0 15 acc 1 in 博达配置：ip access-list standard 1 permit 218.108.252.0 255.255.252.0 permit 218.109.0.0 255.255.248.0 permit 10.16.0.0 255.240.255.192 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 10 页 - - - - - - - - - permit 10.0.0.0 255.255.255.0 deny any log ! ip telnet access-class 1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 10 页 - - - - - - - - -