锐捷交换机如何配置？

S21系列交换机常用配置的命令1、交换机命名示例1：switch#configswitch(config)#hostnameS2126G2、配置管理密码示例2：S2126G(config)#enablesecretlevel10rg//配置telnet管理密码为rgS2126G(config)#enablesecretlevel150rg//配置特权模式下的管理密码rg3、给交换机（堆叠组）配置管理IP示例3：S2126G(config)#interfacevlan*//假设管理VLAN为VLAN*S2126G(config-if)#ipaddress192.168.1.1255.255.255.*//给管理VLAN配置管理IP地址S2126G(config-if)#noshutdown//激活管理IPS2126G(config-if)#shutdown//关闭管理IP4、给交换机（堆叠组）配置网关示例4：S2126G(config)#ipdefault-gateway192.168.1.25*//假设网关地址为192.168.1.25*5、给交换机划分VLAN示例5：S2126G(config)#vlan10*//建立VLAN10*S2126G(config)#nameStudent_A_*//该VLAN是学生宿舍A栋4楼的用户VLAN6、将交换机接口划入VLAN100中示例6：S2126G(config)#interfacerangef1/0/1-48,2/0/1-4*S2126G(config-if-range)#switchportaccessvlan10*S2126G(config-if-range)#noswitchportaccessvlan//将接口划到默认VLAN1中7、建立安全访问控制列表（ACL）示例7：S2126G(config)#ipaccess-listextendedmyAcl//给ACL命名为myAclS2126G(config-ext-nacl)#denytcpanyanyeq44*S2126G(config-ext-nacl)#denyudpanyanyeq44*S2126G(config-ext-nacl)#permitipanyanyS2126G(config)#noipaccess-listextendedmyAcl//去除myAcl的定义8、将ACL应用到具体的接口上示例8：S2126G(config)#interfacerangef1/0/1-48,2/0/1-4*S2126G(config-if-range)#ipaccess-groupmyAclinS2126G(config-if-range)#noipaccess-groupmyAclin//从接口去除ACL9、将接口工作模式定义为Trunk示例9：S2126G(config)#interfacegigabitEthernet1/0/*//假设堆叠组的上联光纤口为1/0/*S2126G(config-if)#switchportmodetrunk//将该接口工作模式定义为TrunkS2126G(config-if)#noswitchportmode//将该接口工作模式定义为Access10、在S21上启动STP/RSTP/MSTP协议示例10：S2126G(config)#spanning-treeS2126G(config)#spanning-treemodeRSTP//以RSTP为例11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast示例11：S2126G(config)#interfacerangef1/0/1-4*S2126G(config-if-range)#spanning-treeportfast12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性示例12：S2126G(config)#interfacegigabitEthernet1/0/*S2126G(config-if)#spanning-treebpdufilterenabledS2126G(config-if)#spanning-treebpdufilterdisabled//禁用Bpdu过滤功能13、给交换机启动SNMP协议，便于StarView网管工具发现示例13：S2126G(config)#snmp-servercommunitypublicro14、开启SSH服务示例14：S2126G(config)#enableservicesssh-server//开启sshS2126G(config)#ipsshversion2//定义ssh的版本*S2126G(config)#usernameruijiepassword0ruijie//定义一个ssh登入用的用户名&密码S2126G(config)#linevtyS2126G(config-line)#nologinlocal//如果showrun有该命令，就删除，没有就不用配置了S2126G(config-line)#exi15、端口镜像(SPAN)示例15：S2126G(config)#monitorsession1sourceinterfacefastethernet4/1*S2126G(config)#monitorsession1filtervlan5*S2126G(config)#monitorsession1destinationinterfacefastethernet4/1*//监控端口FastEtheraet4/10上的双向数据流(在该端口上承载着VLANl～VLANl005的数据流)，只监控其中VLAN57中的数据流，端口FastEthernet4/15为目的端口展开