Ruijie>enable
Ruijie#configure terminal
show ver
1、交换机命名
在项目实施的时候,建议为处于不同位置的交换机命名,便于记忆,可提高后期管理效率。
switch(config)#hostname ruijie //ruijie为该交换机的名字
2、交换机配置管理 IP
switch (config)#interface vlan 1 //假设管理 VLAN 为 VLAN 1
switch (config-if)#ip address 192.168.1.1 255.255.255.0 // 给管理 VLAN 配置管理 IP 地址
switch (config-if)#no shutdown //激活管理 IP,养成习惯,无论配置什么设备,都使用一下这个命令
查看IP配置
Ruijie#show ip int brief
3、telnet远程登录
Ruijie(config)#line vty 0 4 //进入telnet密码配置模式,0 4表示允许共5个用户同时telnet登入到交换机
Ruijie(config-line)#login local //启用telnet时使用本地用户和密码功能
Ruijie(config-line)#exit //回到全局配置模式
Ruijie(config)#username jxyd password jxyd2009 //配置远程登入的用户名为jxyd,密码为jxyd2009
Ruijie(config)#enable password ruijie //配置进入特权模式的密码为ruijie
4、配置VLAN
Switch (config)#vlan 100 //创建VLAN 100
Switch (config)#interface range f 0/1-48 //range表示选取了系列端口 1-48,这个对多个端口进行相同配置时非常有用
Switch (config-if-range)#switchport access vlan 100 // 将接口划到 VLAN 100 中
Switch (config-if-range)#no switchport access vlan // 将接口划回到默认 VLAN 1 中,即端口初始配置
5、交换机端口的工作模式:
Switch(config)#interface fastEthernet 0/1
Switch(config-if)#switchport mode access // 该端口工作在 access模式下
Switch(config-if)#switchport mode trunk //该端口工作在 trunk 模式下
如果端口下连接的是 PC,则该端口一般工作在 access模式下,默认配置为access模式。
如果端口是上联口,且交换机有划分多个 VLAN,则该端口工作在 TRUNK 模式下。端口 F0/1、F0/2、F0/3都必须工作在 TRUNK 模式下。
6、VLAN 修剪配置:
Switch(config)#interface fastEthernet 0/2
Switch(config-if)#switchport trunk allowed vlan remove 1-9,11-19,21-4094 //设定 VLAN 要修剪的VLAN
Switch(config-if)#no switchport trunk allowed vlan //取消端口下的 VLAN 修剪 VLAN1 是设备默认VLAN,VLAN10 和 VLAN20 是用户 VLAN,所以需要修剪掉的 VLAN 为2-9,11-19,21-4094。(4094为 VLAN ID 的最大值)
VLAN 信息查看:
Switch#show vlan
7、端口安全
(config)# interface fastethernet 0/1 //进入一个端口
(config-if)# switchport port-security //开启该端口的安全功能
8、静态路由
(config)#ip route 0.0.0.0 0.0.0.0 10.124.207.129
9、保存配置
Ruijie(config)#end //退出到特权模式
Ruijie#write //确认配置正确,保存配置
10、恢复出厂配置
del config.text //删除配置文件
reload 重新启动
no logging on 关闭提示信息
logging trap emergencies