锐捷交换机VLAN配置讲课讲稿.docx
- 文档编号:7593462
- 上传时间:2023-01-25
- 格式:DOCX
- 页数:10
- 大小:17.38KB
锐捷交换机VLAN配置讲课讲稿.docx
《锐捷交换机VLAN配置讲课讲稿.docx》由会员分享,可在线阅读,更多相关《锐捷交换机VLAN配置讲课讲稿.docx(10页珍藏版)》请在冰豆网上搜索。
锐捷交换机VLAN配置讲课讲稿
锐捷交换机VLAN配置
新设备建一个VLAN
Ruijie>en用户模式
Ruijie#config特权模式
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Ruijie(config)#hostnameshiyan更改设备用户名
shiyan(config)#ensecretxtlt加密密码
shiyan(config)#linevty04设置虚拟终端的个数
shiyan(config-line)#passwordxtlt登陆密码
shiyan(config-line)#vlan50设VLAN50
shiyan(config-vlan)#nameceshi设名子
shiyan(config-vlan)#exit
shiyan(config)#interfacefastethernet0/22进入22口
shiyan(config-if)#switchportaccessvlan50将22口加入VLAN50
shiyan(config)#interfacefastethernet0/23进入23口
shiyan(config-if)#switchportaccessvlan50将22口加入VLAN50
Ruijie(config-if)#noswitchportaccessvlan将22口删除VLAN50
shiyan(config-if)#interfacevlan50进入VLAN50端口
shiyan(config-if)#*Feb1808:
29:
52:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN50,changedstatetoup
shiyan(config-if)#ipadd192.168.1.1255.255.255.0设VLAN50IP
Ruijie#write写入
设置系统时间
shiyan>en
Password:
shiyan#clockset12:
40:
402182009设置系统时间
shiyan#shclock显示系统时间
Clock:
2009-2-1812:
40:
59
shiyan#
系统重启设置
shiyan#reloadin2test2分钟后重启
Systemwillreloadin120seconds.
Ruijie#reloadat13:
82182009newyear在200821813:
8分重启
Systemwillreloadin181seconds.
Ruijie#reloadcancel取消重启计划
配置信息
Ruijie>en
Ruijie#shversion查看系统版本信息
Systemdescription:
RuijieGigabitRoutingSwitch(S3750-24)ByRuijieNetw
ork
Systemstarttime:
2009-2-1813:
8:
50
Systemhardwareversion:
1.50
Systemsoftwareversion:
RGNOS10.2.00(3),Release(39231)
Systembootversion:
10.2.34077
SystemCTRLversion:
10.2.38550
Systemserialnumber:
1234942570126
Moduleinformation:
Device-1
Hardwareversion:
1.5
Softwareversion:
RGNOS10.2.00(3),Release(39231)
BOOTversion:
10.2.34077
CTRLversion:
10.2.38550
SerialNumber:
1234942570126
Ruijie#shversiondevices当前的设备信息
DeviceSlotsDescription
-----------------------
11RG-S3750-24
向VLAN分配ACCESS口
Ruijie(config)#interfacefastethernet0/22进入22口配置
Ruijie(config-if)#switchportmodeaccess将口配成二层ACCESS口
Ruijie(config-if)#switchportaccessvlan2将口分配给vlan2
Ruijie(config-if)#shinterfacefastethernet0/22switchport显示壮态
向TRUNK分配口
Ruijie(config-if)#switchportmodetrunk将口配成二层TRUNK口
Ruijie(config-if)#shinterfacefastethernet0/19switchport显示壮态
Ruijie(config-if)#switchporttrunkallowedvlanremove1移出vlan口
Ruijie#delconfig.text除去配置文件
Ruijie#reload重启交换机
启二层交换例
Ruijie(config)#vlan2
Ruijie(config-vlan)#nameshiyan1
Ruijie(config-vlan)#exit
Ruijie(config)#vlan3
Ruijie(config-vlan)#nameshiyan2
Ruijie(config-vlan)#interfacefastethernet0/6
Ruijie(config-if)#switchportaccessvlan2
Ruijie(config-if)#interfacefastethernet0/12
Ruijie(config-if)#switchportaccessvlan3
Ruijie(config-if)#interfacefastethernet0/22
Ruijie(config-if)#switchportmodetrunk
Ruijie(config-if)#switchporttrunkallowedvlanremove1
会聚例
Ruijie(config)#vlan2
Ruijie(config-vlan)#vlan3
Ruijie(config-vlan)#interfacefastethernet0/6
Ruijie(config-if)#switchportaccessvlan2
Ruijie(config-if)#interfacefastethernet0/12
Ruijie(config-if)#switchportaccessvlan3
Ruijie(config-if)#exit
Ruijie(config)#interfacerangefastethernet0/21-22
Ruijie(config-if-range)#port-group1
Ruijie(config-if-range)#*Feb1915:
46:
28:
%LINEPROTO-5-UPDOWN:
Lineprotocolon
InterfaceAggregatePort1,changedstatetoup
*Feb1915:
46:
30:
%LINK-5-CHANGED:
InterfaceFastEthernet0/21,changedstateto
administrativelydown
*Feb1915:
46:
30:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0
/21,changedstatetodown
*Feb1915:
46:
30:
%LINK-5-CHANGED:
InterfaceFastEthernet0/22,changedstateto
administrativelydown
*Feb1915:
46:
30:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0
/22,changedstatetodown
*Feb1915:
47:
26:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceAggregatePort
1,changedstatetodown
*Feb1915:
47:
28:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceAggregatePort
1,changedstatetoup
Ruijie(config)#interfaceaggregateport1
Ruijie(config-if)#switchportmodetrunk
将端口成批加入到一个vlan
Ruijie(config)#interfacerangefastethernet0/1-10
Ruijie(config-if-range)#*Feb1915:
47:
58:
%LINEPROTO-5-UPDOWN:
Lineprotocolon
InterfaceAggregatePort1,changedstatetodown
Ruijie(config-if-range)#switchportaccessvlan2
启三层交换例
Ruijie#en
Ruijie#config
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Ruijie(config-vlan)#vlan2
Ruijie(config-vlan)#vlan3
Ruijie(config-vlan)#vlan4
Ruijie(config-vlan)#interfacefastethernet0/22
Ruijie(config-if)#switchportmodetrunk
Ruijie(config-if)#interfacefastethernet0/24
Ruijie(config-if)#switchportmodetrunk
Ruijie(config-vlan)#interfacevlan3
Ruijie(config-if)#ipadd192.168.3.10255.255.255.0evlan4
Ruijie(config-if)#interfac
Ruijie(config-if)#ipadd192.168.4.10255.255.255.0
Ruijie(config-if)#interfacevlan2
Ruijie(config-if)#ipadd192.168.2.10255.255.255.0
Ruijie(config-if)#interfacevlan1
Ruijie(config-if)#ipadd192.168.1.10255.255.255.0
复合口hybrid
Ruijie(config)vlan2
Ruijie(config)vlan3
Ruijie(config)interfacefastethernet0/1
Ruijie(config-if)swichportaccessvlan3
Ruijie(config)interfacefastethernet0/2
Ruijie(config-if)swichportaccessvlan2
Ruijie(config-if)#interfasteth0/23
Ruijie(config-if)#swichportmodehybrid
Ruijie(config-if)#switchporthybridallvlantag1,2
Ruijie(config-if)#switchporthybridallvlanuntagged3,4
路由的设置
交换机1
Ruijie(config-if)#vlan2
Ruijie(config-if)#vlan100
Ruijie(config)#iprout192.168.2.0255.255.255.0192.168.1.10
Ruijie(config-vlan)#ipadd192.168.100.10255.255.255.0Ruijie(config-if)#switchportaccessvlan2
Ruijie(config-if)#switchportaccessvlan100
交换机2
Ruijie(config-if)#vlan3
Ruijie(config-if)#vlan100
Ruijie(config-vlan)#ipadd192.168.3.10255.255.255.0
Ruijie(config-vlan)#ipadd192.168.100.11255.255.255.0
Ruijie(config-if)#switchportaccessvlan2
Ruijie(config-if)#switchportaccessvlan100
分别给两个交换机添加路由表
Ruijie(config)#iproute192.168.3.0255.255.255.0192.168.100.10
Ruijie(config)#iproute192.168.2.0255.255.255.0192.168.100.11
或者
Ruijie(config)#iproute0.0.0.00.0.0.0192.168.100.10
Ruijie(config)#iproute0.0.0.00.0.0.0192.168.100.11
端口的介质设置
Ruijie(config-if)#medium-typefiber将端口设为光口
Ruijie(config-if)#medium-typecopper将端口设为电口
接口速度/双工配置
Switch(config-if)#speed{10|100|1000|auto}设置接口的速率参数Switch(config-if)#duplex{auto|full|half}设置接口的双工模式
端口安全
Switch(config)#interfacerangef0/1
Switch(config-if)#switchportport-security//开启端口安全
Switch(config-if)#switchportport-security//关闭端口安全
Switch(config-if)#switchportport-securitymaximum8//设置端口能包含的最大安全地址数为8
Switch(config-if)#switchportport-securityviolationprotect//设置处理违例的方式为protect
Switch(config-if)#switchportport-securitymac-address00d0.f800.073cip-address192.168.1.1
在接口fastethernet0/1配置一个安全地址00d0.f800.073c,并为其绑定一个IP地址:
192.168.1.1
Switch(config-if)#noswitchportport-securitymac-address00d0.f800.073cip-address192.168.1.1删除接口上配置的安全地址
protect:
保护端口,当安全地址个数满后,安全端口将丢弃未知名地址(不是该端口的安全地址。
restrict:
当违例产生时,将发送一个Trap通知。
shutdown:
当违例产生时,将关闭端口并发送一个Trap通知
Switch#showport-securityinterfacefastethernet0/3//查看接口f0/3的端口安全配置信息。
Switch#showport-securityaddress//查看安全地址信息
访问列表的应用
Ruijie>en
Ruijie#conf
Ruijie(config)#vlan3
Ruijie(config-vlan)#vlan4
Ruijie(config-vlan)#vlan100
Ruijie(config-vlan)#interfacefastethernet0/1
Ruijie(config-if)#switchportaccessvlan3
Ruijie(config-if)#interfacefastethernet0/24
Ruijie(config-if)#switchportaccessvlan4
Ruijie(config-if)#interfacefasteth0/18
Ruijie(config-if)#switchportaccessvlan100
Ruijie(config-if)#exit
Ruijie(config)#interfacevlan3
Ruijie(config)#interfacevlan3
Ruijie(config-if)#*Mar315:
37:
09:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN3,changedstatetoup
Ruijie(config-if)#ipadd192.168.3.10255.255.255.0
Ruijie(config-if)#interfacevlan4
Ruijie(config-if)#*Mar315:
37:
51:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN4,changedstatetoup
Ruijie(config-if)#ipadd192.168.4.10255.255.255.0
Ruijie(config-if)#interfacevlan100
Ruijie(config-if)#*Mar315:
38:
42:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterf
aceVLAN100,changedstatetoup
Ruijie(config-if)#ipadd192.168.1.12255.255.255.0
Ruijie(config-if)#exit
Ruijie(config)#iprout192.168.2.0255.255.255.0192.168.1.10
Ruijie(config)#ipaccess-listextendedtest创建访问列表
Ruijie(config-ext-nacl)#permitip192.168.3.00.0.0.255192.168.2.00.0.0.255
Ruijie(config-ext-nacl)#permitip192.168.2.00.0.0.255192.168.3.00.0.0.255
Ruijie(config-ext-nacl)#denyipanyany
Ruijie(config-ext-nacl)#intervlan100
Ruijie(config-if)#ipaccess-grouptextin
或
Ruijie(config)#access-list101permitip192.168.3.00.0.0.255192.168.2.00.0.0.255
Ruijie(config)#access-list101permitip192.168.2.00.0.0.255192.168.3.00.0.0.255
Ruijie(config)#access-list101denyipanyany
Ruijie(config)#intervlan100
Ruijie(config-if)#ipaccess-group101in
Ruijie(config-if)#noipaccess-grouptestin删除创建的列表
的两步
Ruijie(config)#noipaccess-listextest删除创建的列表
限制端口的速度
Ruijie(config)interfacefastethernet0/9
Ruijie(config-if)#rate-limitoutput512512
2026交换机内
shinterfacestatic显示端口状态
shmac-addressinterfacefast0/?
?
显示端口获取的MAC地址
shmacdy查看每个端口的MAC地址,不用上联口内的MAC地址
在S7604中用sharp查看MAC地址对应的IP
interfast0/?
?
switchportport-security//s3750
启用端口安全
switchportport-securitymaxmum?
?
设置端口上联最大地址数
switchportport-securityviolationprotect//s3750
保护端口,当上联地址数满或不同时丢弃
switchportport-securitymac-addressh.h.h.h//s3750ipa.b.c.d
设置端口连接的电脑MAC地址
exit
arp192.168.?
.?
h.h.h.h用ARP绑定MAC和IP地址
在3750交换机内创建不同的ACCESS-LIST
ipaccess-listextended103
10permitiphost192.168.6.13any充许通过的IP地址
20permitiphost192.168.6.30any
30permitiphost192.168.6.12any
40permitiphost192.168.10.247any交换机管理VLAN的地址
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 交换机 VLAN 配置 讲课 讲稿