烽火交換機配置命令

烽火交換機配置常用命令一、連接方式：Eth網(wǎng)口鏈接：設置為192.168.2.*地址段——開始——運行——telnet192.168.2.1帶內ip：192.168.1.1/24帶外ip：192.168.2.1/24二、登陸：Username:admin------------使用著名稱：adminPassword:12345------------密碼：12345三、查看：S200mfb#showrun------------------查看系統(tǒng)運行★會看設備情況很重要showrunning-config顯示當前系統(tǒng)配置showstartup-config顯示當前配置文件信息showversion顯示當前設備的版本信息showsystem顯示系統(tǒng)配置showdynamic-macAA:BB:CC:DD:EE:FF已知某一mac地址，查找交換機連接端口號showlogginghistory顯示歷史記錄showhistory顯示之前的輸入命令writefile保存配置文件showcpustatistic顯示CPU統(tǒng)計信息。1、設置時間clocksetHH:MM:SS<1-31><1-12><2000-2100>例：Fengine#clockset14:28:3010920092、顯示文件系統(tǒng)dir例：Fengine#dirsizedatetimename----------------------------11387JAN-01-200000:01:16startcfg1files,totalspace:11387bytes0directorys,availablespace:2011136bytes3、清空交換機的配置文件erasestartup-config----------用于清空flash上保存的配置文件，但是以前的配置在系統(tǒng)上仍然生效，因此如果希望系統(tǒng)恢復到出廠狀態(tài)，除了需要清空flash上的配置文件外，還需要重啟設備例：Fengine(config)#erasestartup-configThiswillerasetheconfigurationintheflashmemory.Areyousure?(y/n)[y]Erasingconfiguration.......[OK]四、查看交換機端口情況：S200mfb#showinterface-----------查看端口網(wǎng)速，在線情況。3528#showinterfacestaistics查看端口流量（realtimerate)3528#showvlanall查看所以VLAN3528#showvlan151查看VLAN信息五、進入配置模式：S200mfb#configure------------進入命令模式可以更改系統(tǒng)數(shù)據(jù)六、給交換機命名：S200mfb(config)#hostnamedianwuduan---------給交換機命名電務段nohostname用于將設備系統(tǒng)名設為便于記憶和識別的名字，no命令將其恢復為缺省的域名Fengine。注意，系統(tǒng)名字之間不要有空格，否則只有第一個空格前的字符有效。例：Fengine(config)#hostnameHostAHostA(config)#5、讓系統(tǒng)記錄不同級別的信息logginghistory[<0-7>]nologginghistory【參數(shù)說明】0－＞unusable//系統(tǒng)不穩(wěn)定1－＞immediatelyaction//緊急處理動作２－＞critical//緊急信息３－＞error//錯誤信息《缺省》４－＞warning//Warning信息５－＞info//一般信息６－＞verbose//詳細信息７－＞debug//debug信息例：Fengine(config)#logginghistory2上面的命令是打開緊急信息。6、交換機網(wǎng)管用戶的配置usernameWORDgroup(administrators|operators|users|guests)passwordPASSWORDnousernameUSERNAMEUSERNAME：用戶名administrators：超級用戶組（擁有交換機的所有控制權）operators：操作員用戶組（除了添加、刪除用戶等權限外，擁有交換機的幾乎所有控制權）users：一般用戶組（可以配置大部分交換機功能）guests：客戶組（只能查看交換機的配置情況）PASSWORD：密碼增加，刪除網(wǎng)管用戶：只有超級用戶組的用戶才可以對交換機的網(wǎng)管用戶進行配置。例：Fengine(config)#usernametestgroupadministratorspasswordtest增加一個名為“test”，密碼為test超級用戶。七、創(chuàng)建vlan：并把端口加入vlanvlan配置命令interfacevlan創(chuàng)建一個或者多個vlaninterfacevlan<1-4094>[<1-4094>]<1-4094>：起始VLAN號[<1-4094>]：終止VLAN號該命令用于新建一個或者多個vlan。如果只有一個參數(shù)，表明創(chuàng)建一個vlan，并且進入該vlan的vlan配置模式；如果有兩個參數(shù)，表明創(chuàng)建由兩個參數(shù)指定的起止vlan號間的多個vlan。例：Fengine(config)#interfacevlan57%CreatingVlan5,6,7Fengine(config)#interfacevlan5Fengine(config-vlan-5)memberPORTLIST將交換機的多個物理接口添加到vlan中來，并指定端口是vlan標記端口還是非標記端口/業(yè)務1//業(yè)務2//撥號用戶/(DSLAM)/固定IP用戶/V100V200V300V400(打標的原則：A.設備接設備tag，設備接用戶untag；B.端口對端打標狀態(tài)始終與本端口一致，即對端tag,則端口tag，對端untag，則端口untag.C.untag的端口一定要打相應的pvid值)1在config模式下創(chuàng)建vlan，更改用戶名和密碼，更改主機名稱S3500(config)#hostnameHostA更改主機名稱HostA(config)#S3500(config)#adduseraaagroupadministratorspassword111增加一個名為“aaa”，密碼為111管理員用戶S3500(config)#interfacevlan100創(chuàng)建vlan100并進入S3500(config-vlan-100)#interfacevlan200創(chuàng)建vlan200并進入S3500(config-vlan-200)#quit退出vlan200S3500(config)#interfacevlan66,300,400創(chuàng)建vlan300和400，在config模式下創(chuàng)建vlan如果只帶1個參數(shù)則表示創(chuàng)建這個vlan并進入，如果跟2個參數(shù)，則代表創(chuàng)建連續(xù)的多個vlan，vlan號為第1個參數(shù)到第2個參數(shù)，使用no命令刪除，命令行定義跟創(chuàng)建vlan一樣2在vlan配置模式下，綁定vlan的IP地址S3500(config-vlan-66)#ipaddress1.1.1.1255.255.255.255在vlan內綁定IP地址S3500(config-vlan-66)#quit退出vlan配置模式S3500(config)#3配置網(wǎng)管使用的ACL配置了VLANIP在以后屬于這個VLAN的任意一個端口是不能ping通交換機的，必須要配置ACL并將ACL應用到端口以后才可以在此端口PING通交換機以及telnetS3500(config)#access-list1創(chuàng)建access-list1并進入（ACL）S3500(config-acl-1)#rule1arpany1.1.1.1255.255.255.255此處IP地址為綁定的IP地址S3500(config-acl-1)#rule1actiontraptocpuonlyS3500(config-acl-1)#quit退出S3500(config)#4在端口配置模式下配置端口信息在舉例中交換機，需要在端口上啟用ACL，透傳vlanS3500(config)#interfaceethernet1進入端口1S3500(config-eth-1)#joinvlan66,100,200,300tag端口1加入vlan100，200，300，400，為打標端口，此命令格式為joinvlan1，3，5-7，不連續(xù)vlan之間用“，”號隔開，連續(xù)vlan間用“-”隔開（1，3，5-7表示加入1，3，5，6，7）后面跟tagged或者untagged，定義端口為打標端口（tagged），或者為不打標端口（untagged）。交換機和交換機之間透傳多個vlan端口為打標端口，交換機直接接用戶（電腦或者同類型產(chǎn)品）為untagged端口S3500(config-eth-1)#joinvlan400untagS3500(config-eth-1)#pvid400更改端口1的pvid值為400，如果端口為打標口則pvid值可以不更改，如果為untagged口pvid值必須跟vlan號一樣，另外如果此需要通過此端口進行網(wǎng)管，最好把端口pvid值改為跟網(wǎng)管vlan號一樣S3500(config-eth-1)#matchaccess-list1in端口1應用access-list1S3500(config-eth-1)#interfaceethernet2進入端口2S3500(config-eth-2)#joinvlan200tagS3500(config-eth-2)#interfaceethernet3S3500(config-eth-3)#joinvlan300tag(與撥號用戶相接，中間有DSLAM,屬于設備之間，要打tag)S3500(config-eth-3)#interfaceethernet4S3500(config-eth-4)#joinvlan400untag(與固定IP用戶相接，屬于設備與用戶相接，untag)S3500(config-eth-4)#pvid4005配置路由S3500(co