2022年锐捷交换机VLAN配置归纳 .pdf

《2022年锐捷交换机VLAN配置归纳 .pdf》由会员分享，可在线阅读，更多相关《2022年锐捷交换机VLAN配置归纳 .pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、新设备建一个VLAN Ruijieen 用户模式Ruijie#config 特权模式Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config)#hostname shiyan 更改设备用户名shiyan(config)#en secret xtlt 加密密码shiyan(config)#line vty 0 4 设置虚拟终端的个数shiyan(config-line)#password xtlt 登陆密码shiyan(config-line)#vlan 50 设 VLAN 50 shiyan(confi

2、g-vlan)#name ceshi 设名子shiyan(config-vlan)#exit shiyan(config)#interface fastethernet0/22 进入 22 口shiyan(config-if)#switchport access vlan 50 将 22 口加入 VLAN 50 shiyan(config)#interface fastethernet0/23 进入 23 口shiyan(config-if)#switchport access vlan 50 将 22 口加入 VLAN 50 Ruijie(config-if)#no switchport a

3、ccess vlan 将 22 口删除 VLAN 50 shiyan(config-if)#interface vlan 50 进入 VLAN 50 端口shiyan(config-if)#*Feb 18 08:29:52: %LINEPROTO-5-UPDOWN: Line protocol on Interf ace VLAN 50, changed state to up shiyan(config-if)#ip add 192.168.1.1 255.255.255.0 设 VLAN 50 IP Ruijie#write 写入设置系统时间shiyanen Password: shiya

4、n#clock set 12:40:40 2 18 2009 设置系统时间shiyan#sh clock 显示系统时间Clock: 2009-2-18 12:40:59 shiyan# 系统重启设置shiyan#reload in 2 test 2 分钟后重启System will reload in 120 seconds. Ruijie#reload at 13:8 2 18 2009 newyear 在 2008 2 18 13： 8 分重启System will reload in 181 seconds. Ruijie#reload cancel 取消重启计划配置信息Ruijieen

5、 Ruijie#sh version 查看系统版本信息System description : Ruijie Gigabit Routing Switch(S3750-24) 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - By Ruijie Netw ork System start time : 2009-2-18 13:8:50 System hardware version : 1.50 System software

6、version : RGNOS 10.2.00(3), Release(39231) System boot version : 10.2.34077 System CTRL version : 10.2.38550 System serial number : 1234942570126 Module information: Device-1 Hardware version : 1.5 Software version : RGNOS 10.2.00(3), Release(39231) BOOT version : 10.2.34077 CTRL version : 10.2.3855

7、0 Serial Number : 1234942570126 Ruijie#sh version devices 当前的设备信息Device Slots Description - - - 1 1 RG-S3750-24 向 VLAN 分配 ACCESS 口Ruijie(config)#interface fastethernet0/22 进入 22 口配置Ruijie(config-if)#switchport mode access 将口配成二层ACCESS 口Ruijie(config-if)#switchport access vlan 2 将口分配给 vlan 2 Ruijie(c

8、onfig-if)#sh interface fastethernet0/22 switchport 显示壮态向 TRUNK 分配口Ruijie(config-if)#switchport mode trunk 将口配成二层TRUNK 口Ruijie(config-if)#sh interface fastethernet0/19 switchport 显示壮态Ruijie(config-if)#switchport trunk allowed vlan remove 1移出 vlan 口Ruijie#del config.text 除去配置文件Ruijie#reload 重启交换机启二层交换

9、例Ruijie(config)#vlan 2 Ruijie(config-vlan)#name shiyan1 Ruijie(config-vlan)#exit Ruijie(config)#vlan 3 Ruijie(config-vlan)#name shiyan2 Ruijie(config-vlan)#interface fastethernet0/6 Ruijie(config-if)#switchport access vlan 2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - -

10、 - 第 2 页，共 7 页 - - - - - - - - - Ruijie(config-if)#interface fastethernet0/12 Ruijie(config-if)#switchport access vlan 3 Ruijie(config-if)#interface fastethernet0/22 Ruijie(config-if)#switchport mode trunk Ruijie(config-if)#switchport trunk allowed vlan remove 1 会聚例Ruijie(config)#vlan 2 Ruijie(confi

11、g-vlan)#vlan 3 Ruijie(config-vlan)#interface fastethernet0/6 Ruijie(config-if)#switchport access vlan 2 Ruijie(config-if)#interface fastethernet0/12 Ruijie(config-if)#switchport access vlan 3 Ruijie(config-if)#exit Ruijie(config)#interface range fastethernet0/21-22 Ruijie(config-if-range)#port-group

12、 1 Ruijie(config-if-range)#*Feb 19 15:46:28: %LINEPROTO-5-UPDOWN: Line protocol on Interface AggregatePort 1, changed state to up *Feb 19 15:46:30: %LINK-5-CHANGED: Interface FastEthernet 0/21, changed state to administratively down *Feb 19 15:46:30: %LINEPROTO-5-UPDOWN: Line protocol on Interface F

13、astEthernet 0 /21, changed state to down *Feb 19 15:46:30: %LINK-5-CHANGED: Interface FastEthernet 0/22, changed state to administratively down *Feb 19 15:46:30: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet 0 /22, changed state to down *Feb 19 15:47:26: %LINEPROTO-5-UPDOWN: Line prot

14、ocol on Interface AggregatePort 1, changed state to down *Feb 19 15:47:28: %LINEPROTO-5-UPDOWN: Line protocol on Interface AggregatePort 1, changed state to up Ruijie(config)#interface aggregateport 1 Ruijie(config-if)#switchport mode trunk 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

15、精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 将端口成批加入到一个 vlan Ruijie(config)#interface range fastethernet0/1-10 Ruijie(config-if-range)#*Feb 19 15:47:58: %LINEPROTO-5-UPDOWN: Line protocol on Interface AggregatePort 1, changed state to down Ruijie(config-if-range)#switchport access vlan 2 启三层交换例R

16、uijie#en Ruijie#config Enter configuration commands, one per line. End with CNTL/Z. Ruijie(config-vlan)#vlan 2 Ruijie(config-vlan)#vlan 3 Ruijie(config-vlan)#vlan 4 Ruijie(config-vlan)#interface fastethernet0/22 Ruijie(config-if)#switchport mode trunk Ruijie(config-if)#interface fastethernet0/24 Rui

17、jie(config-if)#switchport mode trunk Ruijie(config-vlan)#interface vlan 3 Ruijie(config-if)#ip add 192.168.3.10 255.255.255.0e vlan 4 Ruijie(config-if)#interfac Ruijie(config-if)#ip add 192.168.4.10 255.255.255.0 Ruijie(config-if)#interface vlan 2 Ruijie(config-if)#ip add 192.168.2.10 255.255.255.0

18、Ruijie(config-if)#interface vlan 1 Ruijie(config-if)#ip add 192.168.1.10 255.255.255.0 复合口 hybrid Ruijie(config)vlan 2 Ruijie(config)vlan 3 Ruijie(config)interface fastethernet0/1 Ruijie(config-if)swichport access vlan 3 Ruijie(config)interface fastethernet0/2 Ruijie(config-if)swichport access vlan

19、2 Ruijie(config-if)#inter fasteth0/23 Ruijie(config-if)#swichport mode hybrid Ruijie(config-if)#switchport hybrid all vlan tag 1,2 Ruijie(config-if)#switchport hybrid all vlan untagged 3,4 路由的设置交换机 1 Ruijie(config-if)#vlan 2Ruijie(config-if)#vlan 100Ruijie(config)#ip rout 192.168.2.0 255.255.255.0 1

20、92.168.1.10 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - Ruijie(config-vlan)#ip add 192.168.100.10 255.255.255.0 Ruijie(config-if)#switchport access vlan 2Ruijie(config-if)#switchport access vlan 100 交换机 2 Ruijie(config-if)#vlan 3Ruijie(

21、config-if)#vlan 100Ruijie(config-vlan)#ip add 192.168.3.10 255.255.255.0 Ruijie(config-vlan)#ip add 192.168.100 .11 255.255.255.0 Ruijie(config-if)#switchport access vlan 2Ruijie(config-if)#switchport access vlan 100 分别给两个交换机添加路由表Ruijie(config)#ip route 192.168.3.0 255.255.255.0 192.168.100.10 Ruiji

22、e(config)# ip route 192.168.2.0 255.255.255.0 192.168.100.11 或者Ruijie(config)# ip route 0.0.0.0 0.0.0.0 192.168.100.10 Ruijie(config)# ip route 0.0.0.0 0.0.0.0 192.168.100.11 端口的介质设置Ruijie(config-if)#medium-type fiber 将端口设为光口Ruijie(config-if)#medium-type copper 将端口设为电口接口速度 / 双工配置Switch(config-if)#sp

23、eed 10 | 100 | 1000 | auto 设 置 接 口 的 速 率 参 数Switch(config-if)#duplex auto | full | half 设置接口的双工模式端口安全Switch (config)#interface range f 0/1 Switch(config-if)# switchport port-security /开启端口安全Switch(config-if)# switchport port-security /关闭端口安全Switch(config-if)# switchport port-security maximum 8 /设置端口

24、能包含的最大安全地址数为8 Switch(config-if)# switchport port-security violation protect /设置处理违例的方式为 protect Switch(config-if)#switchport port-security mac-address 00d0.f800.073c ip-address 192.168.1.1 在接口 fastethernet0/1配置一个安全地址00d0.f800.073c，并为其绑定一个IP 地址： 192.168.1.1 Switch(config-if)#no switchport port-securi

25、ty mac-address 00d0.f800.073c ip-address 192.168.1.1 删除接口上配置的安全地址protect ：保护端口， 当安全地址个数满后， 安全端口将丢弃未知名地址(不是该端口的安全地址。restrict：当违例产生时，将发送一个Trap 通知。shutdown：当违例产生时，将关闭端口并发送一个Trap 通知Switch# show port-security interface fastethernet 0/3 /查看接口f0/3的端口安全配置信息。Switch# show port-security address /查看安全地址信息访问列表的应

26、用名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - Ruijieen Ruijie#conf Ruijie(config)#vlan 3 Ruijie(config-vlan)#vlan 4 Ruijie(config-vlan)#vlan 100 Ruijie(config-vlan)#interface fastethernet0/1 Ruijie(config-if)#switchport access vlan 3 Rui

27、jie(config-if)#interface fastethernet0/24 Ruijie(config-if)#switchport access vlan 4 Ruijie(config-if)#interface fasteth0/18 Ruijie(config-if)#switchport access vlan 100 Ruijie(config-if)#exit Ruijie(config)#interface vlan 3 Ruijie(config)#interface vlan 3 Ruijie(config-if)#*Mar 3 15:37:09: %LINEPRO

28、TO-5-UPDOWN: Line protocol on Interf ace VLAN 3, changed state to up Ruijie(config-if)#ip add 192.168.3.10 255.255.255.0 Ruijie(config-if)#interface vlan 4 Ruijie(config-if)#*Mar 3 15:37:51: %LINEPROTO-5-UPDOWN: Line protocol on Interf ace VLAN 4, changed state to up Ruijie(config-if)#ip add 192.168

29、.4.10 255.255.255.0 Ruijie(config-if)#interface vlan 100 Ruijie(config-if)#*Mar 3 15:38:42: %LINEPROTO-5-UPDOWN: Line protocol on Interf ace VLAN 100, changed state to up Ruijie(config-if)#ip add 192.168.1.12 255.255.255.0 Ruijie(config-if)#exit Ruijie(config)#ip rout 192.168.2.0 255.255.255.0 192.1

30、68.1.10 Ruijie(config)#ip access-list extended test 创建访问列表Ruijie(config-ext-nacl)#permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 Ruijie(config-ext-nacl)#permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 Ruijie(config-ext-nacl)#deny ip any any Ruijie(config-ext-nacl)#inter vlan 100 Ruijie(

31、config-if)#ip access-group text in 或Ruijie(config)#access-list 101 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 Ruijie(config)#access-list 101 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255 Ruijie(config)#access-list 101 deny ip any any Ruijie(config)#inter vlan 100 Ruijie(config-if)

32、#ip access-group 101 in Ruijie(config-if)#no ip access-group test in 删除创建的列表的两步Ruijie(config)#no ip access-list ex test 删除创建的列表名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 限制端口的速度Ruijie(config)interface fastethernet0/9Ruijie(config-if)#r

33、ate-limit output 512 5122026 交换机内sh interface static 显示端口状态sh mac-address interface fast0/? 显示端口获取的MAC 地址sh mac dy 查看每个端口的MAC 地址，不用上联口内的MAC 地址在 S7604 中用 sh arp 查看 MAC 地址对应的IP inter fast0/? switchport port-security /s3750 启用端口安全switchport port-security maxmum ? 设置端口上联最大地址数switchport port-security vio

34、lation protect /s3750 保护端口，当上联地址数满或不同时丢弃switchport port-security mac-address h.h.h.h /s3750 ip a.b.c.d 设置端口连接的电脑MAC 地址exit arp 192.168.?.? h.h.h.h 用 ARP 绑定 MAC 和 IP 地址在 3750 交换机内创建不同的ACCESS-LIST ip access-list extended 103 10 permit ip host 192.168.6.13 any 充许通过的IP 地址20 permit ip host 192.168.6.30 a

35、ny 30 permit ip host 192.168.6.12 any 40 permit ip host 192.168.10.247 any 交换机管理VLAN 的地址50 deny ip any any 除了以上充许的IP 外其它任意IP 不能访问增加时进入访问列表中，先用no deny ip any any 然后再增加IP 地址，增加完后再把deny ip any any 加到列表最后interface FastEthernet 0/3 switchport mode trunk switchport trunk allowed vlan remove 5 ip access-group 103 in 在级联端口应用访问列表description s3750-to-2026-3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -