S21系列交換機常見配置命令
1，開關命名
示例1:
開關#配置
交換機(配置)#主機名S2126G？
2.配置管理密碼
示例2:
S2126G(配置)#使能秘密等級1 0 rg？
//將telnet管理密碼配置為rg。
S2126G(配置)#啟用機密級別15 0 rg
//在特權模式下配置管理密碼rg。
3.為交換機(堆棧組)配置管理IP
示例3:
S2126G(配置)#接口vlan 1
//假設管理VLAN是VLAN 1。
S2126G(config-if)#ip地址192.168.1.1 255 . 255 . 255 . 0？
//為管理VLAN配置管理IP地址。
S2126G(配置-if)#無關機
//激活管理IP
S2126G(配置-if)#關機
//關閉管理IP
4.為交換機(堆棧組)配置網關
示例4:
S2126G(配置)#ip默認-網關192.168.1.254
//假設網關地址是192.168.1.254。
5.將交換機劃分到VLAN。
示例5:
S2126G(配置)#vlan 100？
//建立VLAN 100。
S2126G(配置)#name學生_A_4
//這個VLAN就是學生宿舍A棟4樓的用戶VLAN。
6.將交換機接口分配給VLAN 100。
示例6:
S2126G(配置)#接口範圍f 1/0/1-48，2/0/1-48
S2126G(配置-if-範圍)#交換機端口接入vlan 100
S2126G(配置-if-範圍)#無交換機端口接入vlan
//將接口劃分為默認的VLAN 1。
7.建立安全訪問控制列表(ACL)
示例7: s2126g(配置)# I access-list擴展我的ACL
//將ACL命名為myAcl。
s 2126g(config-ext-NaCl)#拒絕tcp any？任何eq 445
s 2126g(config-ext-NaCl)#拒絕udp any？任何eq 445
s 2126g(config-ext-NaCl)#允許ip any？任何的
S2126G(配置)#無ip訪問列表擴展myAcl
//刪除myAcl的定義。
8.將ACL應用於特定接口。
實施例8:
S2126G(配置)#接口範圍f 1/0/1-48，2/0/1-48
s 2126g(config-if-range)# IP訪問-組myAcl in
s 2126g(config-if-range)# no IP access-group myAcl in？
//從接口上刪除ACL
9.定義接口工作模式為Trunk。
示例9:
S2126G(配置)#接口千兆以太網1/0/1
//假設堆疊組的上行光纖端口為1/0/1。
S2126G(配置-if)#交換機端口模式中繼
//定義該接口的工作模式為Trunk。
S2126G(配置-if)#無開關端口模式
//將該接口的工作模式定義為Access。
10.在S21上啟動STP/RSTP/MSTP協議？
示例10:
S2126G(配置)#生成樹
S2126G(配置)#生成樹模式RSTP
//以RSTP為例。
當11和S21系列交換機直接連接到PC或集線器時，將接口設置為portfast。
示例11:
S2126G(配置)#接口範圍f 1/0/1-48
s 2126g(config-if-range)#生成樹端口快速
12.開啟上行光纖端口過濾Bpdu報文的功能，提高網絡的穩定性。
示例12:
S2126G(配置)#接口千兆以太網1/0/1
S2126G(配置-if)#生成樹bpdufilter已啟用
是否禁用了#生成樹bpdufilter？
//禁用Bpdu過濾。
13.為交換機啟動SNMP協議，便於StarView網管工具查找。
示例13:
S2126G(配置)# SNMP-服務器社區公共ro
14，打開SSH服務
示例14:
S2126G(配置)#啟用服務ssh-server？//打開ssh？
s 2126g(config)# ipsh version 2//定義了ssh的版本2。
s 2126g(config)# Username Ruijie password 0 Ruijie//定義ssh登錄的用戶名和密碼
S2126G(配置)#線路vty
S2126G(配置行)#沒有本地登錄？//如果show run有這個命令，刪除它；如果沒有，就不需要配置了。
S2126G(配置行)#exi
15端口鏡像(SPAN)
示例15:
S2126G(配置)#監控會話1源接口fastethernet 4/10？
S2126G(配置)#監控會話1過濾器vlan 57？
S2126G(配置)#監控會話1目的接口fastethernet 4/15
//監聽FastEthernet 4/10端口上的雙向數據流(VLANl ~ VLANl005的數據流在此端口上承載)，只監聽VLAN57中的數據流，以FastEthernet4/15端口為目的端口。