2022年锐捷S系列交换机配置接口 .pdf

《2022年锐捷S系列交换机配置接口 .pdf》由会员分享，可在线阅读，更多相关《2022年锐捷S系列交换机配置接口 .pdf（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 15 页 - - - - - - - - - 配置接口本章描述锐捷交换机的接口类型以及如何配置接口，本章主要包括以下几个部分：z概述z配置接口z显示接口状态概述本章主要对锐捷交换机的接口类型进行划分，并对每种接口类型进行详细定义。锐捷交换机的接口类型可分为以下两大类：z2 层接口 (L2 interface)z3 层接口 (L3 interface)2 层接口 (L2 interface) 本节主要描述2 层接口的类型及相关

2、的定义，可分为以下几种类型zSwitch PortzL2 Aggregate PortSwitch Port 由交换机上的单个物理端口构成，只有2 层交换功能。分为Access Port 和 Trunk Port。Access Port和 Trunk Port 的配置必须通过手动配置。 通过 switchport 接口配置命令可对switch port 进行配置，有关 Access Port和 Trunk Port 的详细配置过程可参照“第八章配置 VLAN ” 。Access Port每个 access port只能属于一个 VLAN, Access port 只传输属于这个 VLAN 的帧

3、。Access port只接收以下三种帧： untagged 帧；vid 为 0 的 tagged帧；vid 为 access port所属 VLAN 的帧。只发送 untagged帧。Trunk PortTrunk port 传输属于多个 VLAN 的帧，缺省情况下Trunk port 将传输所有 VLAN 的帧，可通过设置VLAN 许可列表来限制 trunk port 传输哪些 VLAN 的帧。每个接口都属于一个 native VLAN ，所谓 native VLAN ，就是指在这个接口上收发的UNTAG 报文，都被认为是属于这个VLAN的。Trunk port 可接收 tagged和 u

4、ntagged帧， 若 Trunk port 接收到的帧不带 IEEE802.1Q tag,那么帧将在这个接口的native vlan 中传输， 每个 trunk port 的 native vlan都可设置。若 trunk port 发送的帧所带的 VID 等于该 trunk port 的 native vlan，则帧从该 trunk port 出去时， tag将被剥离。 Trunk Port 发送的非 native vlan 的帧是带 tag的。L2 Aggregate Port 由多个物理端口构成的Switch port。 对于 2 层交换来说 L2 Aggregate port就好象一

5、个高带宽的Switch port，通过 L2 Aggregate port 发送的帧将在 L2 Aggregate port 的成员端口上进行流量平衡，当一个成员端口链路失效后， L2 Aggregate port 会自动将这个成员端口上的流量转移到别的端口上。同样L2 Aggregate port可以为 access port或 trunk port，但 L2 Aggregate port 成员端口必须为同一类型。您可通过 interface aggregateport命令来创建 L2 Aggregate port。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

6、 - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 15 页 - - - - - - - - - 3 层接口 (L3 interface) 本节主要描述 3 层接口的类型及相关的定义，S2126G与 S2150G交换机可以有以下一种类型zSVI(Switch virtual interface)SVI(Switch virtual interface) SVI 是和某个 VLAN 关联的 IP 接口。每个 SVI 只能和一个 VLAN 关联：SVI 是本机的管理接口，通过该管理接口管理员可管理交换机。您可通过 interface vlan 接口配置命

7、令来创建SVI，然后给 SVI 分配 IP 地址。S2126G与 S2150G交换机可以支持多个SVI， 但只允许一个 SVI 的 OperStatus 处于 UP状态。 SVI的 OperStatus 可以通过 shutdown 与 no shutdown 命令来切换。 配置接口本节描述接口的缺省配置，配置指南，配置步骤，配置实例接口编号规则Switch 对于Port2，其编号由两个部分组成：插槽号，端口在插槽上的编号。例如端口所在的插槽编号为，端口32/30在插槽上的编号为，则端口对应的接口编号为。插槽的编号是从插槽的个数。插槽的编号规则是：面对交换机的面板，插槽按照从前至后，从左至右，从

8、上至下的顺序一次排列，对应的插槽001号从 开始依次增加。静态模块（固定端口所在模块）编号为。插槽上的端口编号是从插槽上show的端口数，编号顺序是从左到右。你也可以通过命令行中的命令来查看插槽以及插槽上的端口信息。Aggregate Port1Aggregate Port对于，其编号的范围为交换机支持的个数。SVISVIVLANVID对于，其编号就是这个对应的的。接口配置命令的使用您可在全局配置模式下使用interface 命令进入接口配置模式。 遵行下面的步骤可进入接口配置模式：命令含义1步骤 configure terminal 进入全局配置模式2步骤interfaceID接口在全局配置

9、模式下输入interface 命令，进入接口配置模式。用户也可以在全局配置模式下使用interface range 或interface range macro 命令配置一定范围的接口。但是定义在一个范围内的接口必须是相同类型和具有相同特性的3步骤相关设置命令在接口配置模式下，可以对指定的接口配置相关的协议或者进行某些应用。使用end命令可以回到特权模式。下例给出了进入 gigabitethernet2/1接口的示例：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 15

10、页 - - - - - - - - - Switch(config)# interface gigabitethernet 2/1 Switch(config-if)# 在接口配置模式下您可配置接口的相关属性。使用 interface range 命令配置一定范围的接口用户可以使用全局配置模式下的interface range 命令同时配置多个接口。当进入interface range配置模式时，此时设置的属性适用于所选范围内的所有接口。在特权模式下，下面的步骤使一定范围内的接口具备相同的属性：命令含义1步骤configure terminal进入全局配置模式。2步骤interface ran

11、ge port-range | macro macro_name 输入一定范围的接口。interface range 命令可以指定若干范围段。macro参数可以使用范围段的宏定义，参见配置和使用端口范围的宏定义 。,每个范围段可以使用逗号（）隔开。同一条命令中的所有范围段中的接口必须属于相同类型。3步骤使用通常的接口配置命令来配置一定范围内的接口。4步骤 end回到特权模式。当使用interface rangerange命令时，请注意参数的格式：有效的接口范围格式： vlan vlan-ID - vlan-ID, VLAN ID 范围 14094； fastethernet slot/第一个p

12、ort - 最后一个 port ； gigabitethernet slot/第一个port - 最后一个 port ； Aggregate Port Aggregate port号 - Aggregate port号, 范围 1n；i在一个 nterface range中的接口必须是相同类型的，即或者全是fastethernet ，gigabitethernet 或者全是 Aggregate portSVI，或者全是。interface range下面的例子是在全局配置模式下使用命令：Switch#configure terminalSwitch(config)# interface ran

13、ge fastethernet 0/1 - 10 Switch(config-if-range)# no shutdownSwitch(config-if-range)# 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 15 页 - - - - - - - - - ,range下面的例子是如何使用分隔符号（）隔开多个：Switch#configure terminalSwitch(config)#interface range fastethernet 0/1-5, 0/

14、7-8Switch(config-if-range)# no shutdownSwitch(config-if-range)#配置和使用端口范围的宏定义用户可以自行定义一些宏来取代端口范围的输入。但在用户使用 interface range 命令中的 macro 关键字之前，必须先在全局配置模式下使用define interface-range 命令定义这些宏。从特权模式出发，按以下步骤定义接口范围的宏定义：命令含义步骤 1 configure terminal进入全局配置模式。步骤 2 define interface-range macro_nameinterface-range定义接口范

15、围的宏定义。macro_name3宏定义的名字，不超过2个字符。宏定义的内部可以包括多个范围段。同一宏定义中的所有范围段中的接口必须属于相同类型。步骤 3 interface range macro macro_nameinterface 宏定义的字符串将被保存在内存中，使用range命令时，可以使用宏定义的名字来取代需要输入的表示接口范围的字符串。步骤 4 end回到特权模式。在全局配置模式下使用 no define interface-range macro_name 命令来删除设置的宏定义。当使用 define interface-range 命令来定义接口范围时，注意：有效的接口范围格

16、式： vlan vlan-ID - vlan-ID, VLAN ID 范围 14094； fastethernet slot/第一个port - 最后一个 port ； gigabitethernet slot/第一个port - 最后一个 port ； Aggregate Port Aggregate port号 - Aggregate port号, 范围 1n；i在一个 nterface range中的接口必须是相同类型的，即或者switch port全是，或者全是 Aggregate PortSVI，或者全是。下面的例子是如何使用 define interface-range 命令来定义

17、 fastethernet1/1-4 的宏定义：Switch#configure terminalSwitch(config)#define interface-range resource fastethernet0/1-4 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 15 页 - - - - - - - - - Switch(config)#end Switch# 下面的例子显示如何定义多个接口范围段的宏定义：Switch#configure terminalSw

18、itch(config)#define interface-range ports1to2N5to7 fastethernet0/1-2, 0/5-7 Switch(config)#end Switch# 下面的例子显示使用宏定义ports1to2N5to7来配置指定范围的接口：Switch#configure terminalSwitch(config)#interface range macro ports1to2N5to7 Switch(config-if-range)# Switch# 下面的例子显示如何删除宏定义ports1to2N5to7：Switch#configure term

19、inalSwitch(config)#no define interface-range ports1to2N5to7 Switch#endSwitch#配置接口的描述和管理状态为了有助与你记住一个接口的功能，你可以为一个接口起一个专门的名字来标识这个接口，也就是接口的描述 (Description)。你可以根据要表达的含义来设置接口的具体名称，比如，如果你想将gigabitethernet 1/1分配给用户 A 专门使用，你就可以将这个接口的描述设置为“Port for User A” 。在特权模式下，遵照以下步骤可为某个接口配置描述：命令含义1步骤 configure terminal 进

20、入全局配置模式。2步骤interface interface-id进入接口配置模式。3步骤description string32设置接口的描述，最多个字符。4步骤 End 回到特权模式。gigabitethernet 1/1下面的例子显示了如何设置接口的描述：Switch#config terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface gigabitethernet1/1 Switch(config-if)# description PortForUser

21、 A Switch(config-if)# end Switch#在某些情况下，你可能需要禁用某个接口。你可以通过设置接口的管理状态来直接关闭一个接口。如果关闭一个接口，则这个接口上将不会接收和发送任何帧，这个接口将丧失这个接口对应的所有名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 15 页 - - - - - - - - - up功能。你也可以通过设置管理状态来重新打开一个已经关闭的接口。接口的管理状态有两种：和downdownup，当端口被关闭时，端口的管理状态为，

22、否则为。在特权模式下，你可以通过以下步骤来关闭一个接口：命令含义1步骤configure terminal进入全局配置模式。2步骤interface fastethernet|gigabitethernetinterface-id | vlan vlan-id | aggregateportport-number 进入接口配置模式。3步骤 shutdown关闭一个接口4步骤 end回到特权模式。gigabitethernet 1/2下面的例子描述如何关闭接口：Switch#configure terminalSwitch(config)#interface gigabitethernet 1/

23、8 Switch(config-if)# shutdownSwitch(config-if)# end Switch#配置接口的速度，双工，流控本节描述如何配置接口的速率，双工和流控模式。以下配置命令只对Switch Port,L2 Aggregrate port 有效。在特权模式下，请遵照以下步骤来配置接口的速率，双工和流控模式：命令含义步骤 1 configure terminal 进入全局配置模式。步骤 2 interface interface-id进入接口配置模式。步骤 3 speed 10 | 100 | 1000 | auto 设置接口的速率参数，或者设置为auto。注意：100

24、0只对千兆口有效步骤 4 duplex auto | full | half 设置接口的双工模式。步骤 5 flowcontrol auto | on | off设置接口的流控模式。注意：当speed,duplex,flowcontrol都设为非auto模式时，该接口关闭自协商过程步骤 6 end 回到特权模式。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 15 页 - - - - - - - - - 在接口配置模式下使用 no speed， no duplex 和no

25、 flowcontrol 命令，将接口的速率，双工和流控配置恢复为缺省值。使用default interfaceinterface-id命令将接口的所有设置恢复为缺省值。gigabitethernet 1/11000M,下面的例子显示如何将的速率设为，双工模式设为全双工流控关闭：Switch#configure terminalSwitch(config)# interface gigabitethernet 1/1 Switch(config-if)# speed 1000 Switch(config-if)# duplex full Switch(config-if)# flowcontr

26、ol off Switch(config-if)# end Switch#配置接口的采样时间间隔本节描述如何配置接口采样时间间隔在特权模式下，请遵照以下步骤来配置接口的速率，双工和流控模式：命令含义步骤 1 configure terminal 进入全局配置模式。步骤 2 interface interface-id进入接口配置模式。步骤 3 Load-interval interval设置接口的采样时间间隔单位：秒范围： 30-600。注意：接口的采样时间间隔必须为30 秒的倍数。步骤 4 end 回到特权模式。在接口配置模式下使用no load-interval 命令，将接口的采样时间间隔

27、恢复为缺省值。下面的例子显示如何将fast ethernet 0/1的端口采样时间间隔设置为450秒：Switch#configure terminalSwitch(config)# interface fastEthernet 0/1 Switch(config-if)# load-interval 450 Switch(config-if)# end Switch#配置 2 层接口下表显示了 2 层接口的缺省配置，有关VLAN 及端口的配置请参照“第十章配置 VLAN ”和“第二十章 配置基于端口的流量控制” 。2 层接口的缺省配置属性 缺省设置 工作模式 2 层交换模式（ switchp

28、ort命令） 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 15 页 - - - - - - - - - Switch port模式 access port 允许的 VLAN范围 VLAN 1 4094 缺省VLAN （对于access port 而言） VLAN 1 Native VLAN（对于trunk port 而言） VLAN 1 接口管理状态 Up 接口描述 空 速度 自协商 双工模式 自协商 流控 关闭 Aggregate port 缺省没有任何接口被设为A

29、ggregate port 接口。 风暴控制 关闭 保护端口 关闭 端口安全 关闭 配置 Switch Port 本节主要讲述配置Switchport 的操作模式 (access/trunk port) 及每种模式下的相关配置。您可在接口配置模式下通过switchport 或其他命令来配置Switch Port 的相关属性，在特权模式下，请遵行以下步骤来配置Switch port 的模式：命令含义1步骤configure terminal进入全局配置模式。2步骤 interface fastethernet|gigabitethernetinterface-id 选择接口，进入接口配置模式。3

30、步骤switchport mode access | trunk 配置接口的操作模式。4步骤 end回到特权模式。下例显示如何配置gigabitethernet 1/2的操作模式为 access port 。Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface gigabitethernet 2/1Switch(config-if)# switchport mode access Switch(config-if)# end S

31、witch#请遵行以下步骤来配置access port所属的 VLAN ：命令含义1步骤configure terminal进入全局配置模式。2步骤 interface fastethernet|gigabitethernetinterface-id 选择接口，进入接口配置模式。3步骤switchport access vlan vlan-idaccess portVLAN配置所属的。4步骤 end回到特权模式。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 15 页 -

32、 - - - - - - - - 下例显示如何配置access port gigabitethernet 2/1 所属 vlan 为 100。Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface gigabitethernet 2/1Switch(config-if)# switchport access vlan 100 Switch(config-if)# end Switch#请遵行以下步骤来配置trunk port 的

33、 native VLAN ：命令含义1步骤configure terminal进入全局配置模式。2步骤 interface fastethernet|gigabitethernetinterface-id 选择接口，进入接口配置模式。3步骤switchport trunk native vlan vlan-idtrunk portNATIVE VLAN配置的。4步骤 end回到特权模式。下例显示如何配置trunk port gigabitethernet 2/1的 native vlan 为 10。 。Switch#configure terminalEnter configuration c

34、ommands, one per line. End with CNTL/Z. Switch(config)# interface gigabitethernet /1Switch(config-if)# switchport trunk native vlan 10 Switch(config-if)# end Switch# 请遵行以下步骤来配置接口的端口安全，有关端口安全更详细的信息请参照 “基于端口的流量控制” ：命令含义1步骤configure terminal进入全局配置模式。2步骤 interface fastethernet|gigabitethernetinterface-i

35、d 选择接口，进入接口配置模式。3步骤 switchport port-security 配置接口的端口安全。4步骤 end回到特权模式。下例显示如何打开gigabitethernet 2/1的端口安全。Switch#configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface gigabitethernet 2/1Switch(config-if)# switchport port-securitySwitch(config-if)# end Sw

36、itch# 配置接口的速度，双工，流控请参照“配置接口的速度，双工，流控” ，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 15 页 - - - - - - - - - 下例显示如何配置gigabitethernet 2/1为 access port ，所属 VLAN 为 100，速度，双工，流控为自协商模式，端口安全打开：Switch#configure terminalEnter configuration commands, one per line. End

37、with CNTL/Z. Switch(config)# interface gigabitethernet 2/1Switch(config-if)# switchport access vlan 100 Switch(config-if)# speed auto Switch(config-if)# duplex auto Switch(config-if)# flowcontrol auto Switch(config-if)# switchport port-security Switch(config-if)# end Switch#配置 L2 Aggregate Port 本节主要

38、讲述如何创建L2 Aggregate Port及和 L2 Aggregate Port相关的一些配置。您可以在接口配置模式下使用aggregateport 来创建 L2 Aggregate Port，具体的配置过程请参照“第十五章 配置 Aggregate Port” 。清除接口的统计值并复位该接口clear在特权模式下您可通过命令Switch Port,L2 清除接口的统计值并复位该接口。该命令只对Aggregrate portclear的成员端口，以下为命令：命令说明clear counters interface-id 清除接口统计值。clear interrfaces interfac

39、e-id 接口硬件复位接口的统计值可以通过特权模式命令show interfaces counters查看，在特权模式下使用clear countersL2命令，可以将接口的统计值清零。如果不指定接口，则将所有的接口计数器清零。gigabitethernet 1/1下面的例子显示如何清除的计数器：Switch#clear counters gigabitethernet 1/1 Clear show interface counters on this interface confirm y Switch#配置 SVI 本节主要描述如何创建SVI 及和 SVI 的一些相关配置。您可在通过 in

40、terface vlan vlan-id 创建一个 SVI 或修改一个已经存在的SVI。在特权模式下，请遵循以下步骤进行SVI 的配置：1通过以下步骤进入SVI 接口配置模式：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 15 页 - - - - - - - - - 命令含义1步骤configure terminal进入全局配置模式。2步骤interface vlan vlan-idSVI进入接口配置模式。2然后可对 SVI 的相关属性进行配置，详细的信息请参考“第二

41、十五章配置 IP 单址路由”。下面的例子显示如何进入接口配置模式，并且给SVI 100 分配 IP 地址：Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface vlan 100 Switch(config-if)# ip address 192.168.1.1 255.255.255.0 Switch(config-if)# endSwitch#显示接口状态本节描述接口的显示内容，显示实例。您可在特权模式下通过show命令可来

42、查看接口状态。在特权模式下您可使用以下命令显示接口状态：命令说明show interfaces interface-id 显示指定接口的全部状态和配置信息。show interfaces interface-id status 显示接口的状态。show interfaces interface-id switchportadministrative 显示可交换接口（非路由接口）的operational和状态信息。show interfaces interface-id description显示指定接口的描述配置和接口状态。show interface s interface-id count

43、ers显示指定端口的统计值信息show running-config interface interface-id 显示接口当前运行的各种配置信息以下例子为显示接口gigabitethernet 1/1的接口状态：Switch#show interfaces gigabitethernet 1/1 GigabitEthernet : Gi 1/1 Description : user A AdminStatus : up OperStatus : down Hardware : 1000BASE-TX Mtu : 1500 PhysAddress : LastChange : 0:0h:0m:

44、0s AdminDuplex : Auto OperDuplex : Unknown AdminSpeed : 1000M OperSpeed : Unknown FlowControlAdminStatus : Enabled 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 15 页 - - - - - - - - - FlowControlOperStatus : Disabled Priority : 1 以下例子为显示接口SVI 5 的接口状态和配置信息： Sw

45、itch#show interfaces vlan 5 VLAN : V5 Description : SVI 5 AdminStatus : up OperStatus : down Primary Internet address : 192.168.65.230/24 Secondary Internet address : 192.168.65.111/24 Tertiary Internet address : 192.168.65.10/24 Quartus Internet address : 192.168.65.11/24 Broadcast address : 192.16

46、8.65.255 PhysAddress : 00d0.f800.0001 LastChange : 0:0h:0m:5s 以下例子为显示接口aggregateport 3的接口状态： Switch#show interfacesaggregateport 3 ：Interface : AggreatePort 3 Description : AdminStatus : up OperStatus : down Hardware : - Mtu : 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Auto OperDuplex : Unknown Adm

47、inSpeed : Auto OperSpeed : Unknown FlowControlAdminStatus : Autonego FlowControlOperStatus : Disabled Priority : 0以下例子显示接口fastethernet 0/1的接口配置信息：Switch#show interfaces fastethernet 0/1 switchport Interface Switchport Mode Access Native Protected VLAN lists - - - - - - - Fa0/1 Enabled Access 1 1 Ena

48、bled All 以下例子为显示接口gigabitethernet 2/1的接口描述：Switch#show interfaces gigabitethernet 1/2 discription Interface Status Administrative Description - - - - Gi2/1 down down Gi 2/1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 15 页 - - - - - - - - - 以下例子为显示端口Switch#s

49、how interfaces fastEthernet0/2 counters Interface : Fa0/2 5 minute input rate ：9144 bits/sec, 9 packets/sec 5 minute output rate ：1280 bits/sec, 1 packets/sec InOctets : 17310045 InUcastPkts : 37488 InMulticastPkts : 28139 InBroadcastPkts : 32472 OutOctets : 1282535 OutUcastPkts : 17284 OutMulticast

50、Pkts : 249 OutBroadcastPkts : 336 Undersize packets : 0 Oversize packets : 0 collisions : 0 Fragments : 0 Jabbers : 0 CRC alignment errors : 0 AlignmentErrors : 0 FCSErrors : 0 dropped packet events (due to lack of resources): 0 packets received of length (in octets): 64:46264, 65-127: 47427, 128-25