烽火交换机配置命令.docx
《烽火交换机配置命令.docx》由会员分享，可在线阅读，更多相关《烽火交换机配置命令.docx（10页珍藏版）》请在冰点文库上搜索。
烽火交换机配置命令
烽火交换机配置命令
烽火交换机配置常用命令
一、连接方式：
1.Eth网口链接：
设置为192.168.2.*地址段——开始——运行——telnet192.168.2.1
2.带内ip：
192.168.1.1/24
3.带外ip：
192.168.2.1/24
二、登陆：
Username:
admin------------使用着名称：
admin
Password:
12345------------密码：
12345
三、查看：
S200mfb#showrun------------------查看系统运行★会看设备情况很重要
showrunning-config显示当前系统配置
showstartup-config显示当前配置文件信息
showversion显示当前设备的版本信息
showsystem显示系统配置
showdynamic-macAA:
BB:
CC:
DD:
EE:
FF已知某一mac地址，查找交换机连接端口号
showlogginghistory显示历史记录
showhistory显示之前的输入命令
writefile保存配置文件
showcpustatistic显示CPU统计信息。
1、设置时间
clocksetHH:
MM:
SS<1-31><1-12><2000-2100>
例：
Fengine#clockset14:
28:
301092009
2、显示文件系统
dir
例：
Fengine#dir
sizedatetimename
----------------------------
11387JAN-01-200000:
01:
16startcfg
1files,totalspace:
11387bytes
0directorys,availablespace:
2011136bytes
3、清空交换机的配置文件erasestartup-config----------用于清空flash上保存的配置文件，但是以前的配置在系统上仍然生效，因此如果希望系统恢复到出厂状态，除了需要清空flash上的配置文件外，还需要重启设备
例：
Fengine（config）#erasestartup-config
Thiswillerasetheconfigurationintheflashmemory.
Areyousure?
（y/n）[y]
Erasingconfiguration.......
[OK]
四、查看交换机端口情况：
S200mfb#showinterface-----------查看端口网速，在线情况。
3528#showinterfacestaistics查看端口流量（realtimerate）
3528#showvlanall查看所以VLAN
3528#showvlan151查看VLAN信息
五、进入配置模式：
S200mfb#configure------------进入命令模式可以更改系统数据
六、给交换机命名：
S200mfb（config）#hostnamedianwuduan---------给交换机命名电务段
1M带宽（数值必须是64的整数倍）例：
20480为20M
3528（config-eth-9）#description......端口描述
3528（config-eth-9）#shutdown关闭9号端口noshutdown开启9号端口
3528（config-vlan-332）#description......vlan描述
3528#writefile
Dianwuduan（config-vlan-2005）#member16tagged----将端口16加入vlan2005设为上联口
Dianwuduan（config-vlan-2005）#member1-15untagged------将端口1-15加入vlan2005并不标记
Dianwuduan（config-vlan-2005）#q-------------------------退出VLAN2005
八、端口隔离：
Dianwuduan（config）#pvlan1--------------------进入本地固定隔离vlan1
Dianwuduan（config-pvlan-1）#isolate-ports1-15------将端口1-15相互隔离★注意上联口不能隔离
Dianwuduan（config-pvlan-1）#q-------------------退出pvlan1
九、上网出口：
★
Dianwuduan（config）#port1-15pvid2005-------指定端口1-15通vlan2005进行业务通讯
十、指定管理：
Dianwuduan（config）#system---------------------进入系统配置
Dianwuduan（config-system）#managementvlan301----------------指定管理vlan301
Dianwuduan（config-system）#ipaddress172.16.1.103255.255.255.0-指定ip地址，掩码
Dianwuduan（config-system）#gateway172.16.1.1-------------------指定网关
Dianwuduan（config-system）#q----------------退出系统配置
十一、设置端口网速：
Dianwuduan（config）#inte16-----------------------进入端口16
Dianwuduan（config-e-16）#duplexfullspeed100----------强制端口16网速为100M全双工
Dianwuduan（config-e-16）#q-------------------退出端口16
Duanwuduan（config）#q----------------------------------退出命令模式
十二、保存数据：
Dianwuduan#writefile-------------------写保存
Thiswillrecovertheconfigurationintheflashmemory,
Areyousure?
（y/n）---------------------------------------是否保存y/n
Y--------------------------------------Y保存N不保存
十三、删除系统配置：
Duanwuduan（config）#eraserstarup-congfig--删除系统配置★重启生效
十四、把端口1设为上联口：
Duanwuduan（config）#inte1------------------进入端1
Dianwuduan（config-e-1）#joinvlan2005tagged----------将端口1设为vlan2005上联口
Dianwuduan（config-e-1）#joinvlan301tagged----------将端口1设为vlan301上联口
Dianwuduan（config-e-1）#pvid1-----------------------取消端口1的pvid出口
案例：
城域网1.1.1.6
1v66（管理vlan）1.1.1.1
S3828MF
234
/业务1//业务2//拨号用户/（DSLAM）/固定IP用户/
V100V200V300V400
（打标的原则：
A.设备接设备tag，设备接用户untag；
B.端口对端打标状态始终与本端口一致，即对端tag,则端口tag，对端untag，则端口untag.
C.untag的端口一定要打相应的pvid值）
1在config模式下创建vlan，更改用户名和密码，更改主机名称
S3500（config）#hostnameHostA
更改主机名称
HostA（config）#
S3500（config）#adduseraaagroupadministratorspassword111
增加一个名为“aaa”，密码为111管理员用户
S3500（config）#interfacevlan100
创建vlan100并进入
S3500（config-vlan-100）#interfacevlan200
创建vlan200并进入
S3500（config-vlan-200）#quit
退出vlan200
S3500（config）#interfacevlan66,300,400
创建vlan300和400，在config模式下创建vlan如果只带1个参数则表示创建这个vlan并进入，如果跟2个参数，则代表创建连续的多个vlan，vlan号为第1个参数到第2个参数，使用no命令删除，命令行定义跟创建vlan一样
2在vlan配置模式下，绑定vlan的IP地址
S3500（config-vlan-66）#ipaddress1.1.1.1255.255.255.255
在vlan内绑定IP地址
S3500（config-vlan-66）#quit
退出vlan配置模式
S3500（config）#
3配置网管使用的ACL
配置了VLANIP在以后属于这个VLAN的任意一个端口是不能ping通交换机的，必须要配置ACL并将ACL应用到端口以后才可以在此端口PING通交换机以及telnet
S3500（config）#access-list1
创建access-list1并进入（ACL）
S3500（config-acl-1）#rule1arpany1.1.1.1255.255.255.255
此处IP地址为绑定的IP地址
S3500（config-acl-1）#rule1actiontraptocpuonly
S3500（config-acl-1）#quit
退出
S3500（config）#
4在端口配置模式下配置端口信息
在举例中交换机，需要在端口上启用ACL，透传vlan
S3500（config）#interfaceethernet1
进入端口1
S3500（config-eth-1）#joinvlan66,100,200,300tag
端口1加入vlan100，200，300，400，为打标端口，此命令格式为joinvlan1，3，5-7，不连续vlan之间用“，”号隔开，连续vlan间用“-”隔开（1，3，5-7表示加入1，3，5，6，7）后面跟tagged或者untagged，定义端口为打标端口（tagged），或者为不打标端口（untagged）。
交换机和交换机之间透传多个vlan端口为打标端口，交换机直接接用户（电脑或者同类型产品）为untagged端口
S3500（config-eth-1）#joinvlan400untag
S3500（config-eth-1）#pvid400
更改端口1的pvid值为400，如果端口为打标口则pvid值可以不更改，如果为untagged口pvid值必须跟vlan号一样，另外如果此需要通过此端口进行网管，最好把端口pvid值改为跟网管vlan号一样
S3500（config-eth-1）#matchaccess-list1in
端口1应用access-list1
S3500（config-eth-1）#interfaceethernet2
进入端口2
S3500（config-eth-2）#joinvlan200tag
S3500（config-eth-2）#interfaceethernet3
S3500（config-eth-3）#joinvlan300tag
（与拨号用户相接，中间有DSLAM,属于设备之间，要打tag）
S3500（config-eth-3）#interfaceethernet4
S3500（config-eth-4）#joinvlan400untag
（与固定IP用户相接，属于设备与用户相接，untag）
S3500（config-eth-4）#pvid400
5配置路由
S3500（config-eth-4）#quit
退出端口配置模式，到全局配置模式
S3500（config）#iproute0.0.0.00.0.0.01.1.1.6
6保存配置
在特权模式下保存配置
S3500（config）#quit
退出全局配置模式进入特权用户模式
S3500#writefile
保存配置
Thiswillrecovertheconfigurationintheflashmemory.
Areyousure?
（y/n）[y]
Buildingconfiguration.....
[OK]
端口限速
进入端口配置模式，进行配置，例如在端口3上限速8M
S3500#config
S3500（config）#interfaceethernet3
S3500（config-eth-3）#rate-limitrx8192
S3500（config-eth-3）#rate-limittx8192
此命令中tx，rx分别表示的是发送速率和接受速率，可分别限速，后面跟的参数范围为0到100000单位为kbps，0表示没有限制，最小颗粒为64kbps（即限制的速度为64kbps的整数倍）
升级会员 