1. 交换机信息查看
命令 | 解析 |
---|---|
show version | 查看系统中的所有版本信息 |
show run | 查看交换机配置文件信息 |
show vlan | 查看交换机中vlan信息 |
show vlan 8 | 查看具体vlan信息 |
show int status | 查看交换机物理端口状态 |
show int | 查看交换机所有物理端口信息 |
show int g0/0/1 | 查看交换机中指定物理端口信息及状态 |
show mac add | 查看交换机中mac地址转发表(可以做筛选show mac add | in mac地址中两位或者四位) |
show cdp nei | 查看交换机相邻设备信息(查不到华为交换机) |
show cdp nei G0/1 | 查看G0/1端口的相邻设备 |
2. 交换机端口配置
常规配置
命令 | 解析 |
---|---|
sw mode trunk | 更改端口模式为trunk模式 |
sw trunk allowed vlan 1,2 | 配置端口允许通过的vlan |
des XXXXXXX | 给端口添加备注 |
speed 1000 | 更改交换机端口速率(写死端口速率) |
duplex auto | 更改交换机端口全半双工状态(auto为自动 full为全双工 half为半双工) |
show int g0/0/1 | 查看交换机中指定物理端口信息及状态 |
sw mode access | 更改端口模式为access模式 |
sw acc vlan 8 | 更改端口vlan |
shutdown/no shutdown | 启停端口 |
3. 交换机vlan配置
命令 | 解析 |
---|---|
int vlan XXXX | 进入具体vlan |
ip address IP地址 子网掩码 | 给vlan配置虚拟i变vian |
shutdown/no shutdown | 启停vlan |
4. 端口聚合配置
#进入配置模式
conf t
#配置端口聚合组
int port-channel 1
#配置那些端口加入端口聚合组内,示例把G0/1和G0/2加入了
int range g0/1-2
#启动端口聚合组
channel-group 1 mode on
5. 基础玩法
#开启配置
enable
#进入配置模式
conf t
# 进入端口
int fastEthernet 0/1
# 设置access
switchport mode access
switchport access vlan 10
# 设置trunk
switchport mode allowed
sw trunk allowed vlan 1,2
#查看这个口,是vlan
show interfaces fastEthernet 0/1 switchport
#用于显示网络中生成树协议的状态摘要
show spanning-tree summary
配置文件中一些命令的解析:
hostname A502-Ws-ACCESS-21 | 修改交换机命名 |
---|---|
logging buffered 65535 | 交换机本地存储的日志数量65535为最大值 |
system mtu routing 1500 | 路由最大传输单元为1500 |
spanning-tree mode pvst | 启用基于vlan划分的生成树模式,提高物理链路的使用率 |
vtp domain bjx | 创建VTP域为bjx(没啥用命令但是别的都配) |
vtp mode transparent | 设置VTP模式为透明(即关闭VTP) |
ip subnet-zero | 允许IP的ABCD段为零 |
no ip domain-lookup | 不解析未知命令 |
no ip http server | 关闭http |
logging on | 开启日志 |
logging trap debugging | 输出日志严重级别debugging为最低级别(也可直接7) |
logging facility local6 | 思科设备默认类型 |
logging 100.100.100.100 | 日志服务器地址 |
snmp-server community public RO | 配置本路由器的只读字串为public |
line con 0 logging synchronous | 设置console口直连,输入命令行不会被输出打断 |
line vty 0 4 exec-timeout 20 20 password 7 10491001114640581D132F logging synchronous login local length 0 | 设置远程登陆 20分钟超时自动断开 设置一个加密等级7的密码(和远程登陆不同) 设置远程登陆需要输入账号和密码 输出行数限制(0为无限制) |
ntp server 100.100.100.100 | 设置NTP服务器地址 |
clock timezone GMT +8 service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone | 设置交换机时区 |
最后:一些提示
Po10: 这个端口标识通常代表一个聚合端口(Port-channel或EtherChannel),它是多个物理端口的逻辑组合,用于提供更高的带宽和冗余。端口聚合可以提高网络的可靠性和性能。例如,如果一个聚合端口中的一个物理链路发生故障,流量可以自动切换到聚合中的其他链路。
Gi0/26: 这个端口标识代表一个千兆以太网接口(Gigabit Ethernet),Gi通常表示千兆(Gigabit),0/26表示端口号。这是一个物理端口,直接连接到网络设备。
如果追踪到mac地址是 Po口, 可以使用下放命令
> show etherchannel summary
Number of channel-groups in use: 2
Number of aggregators: 2
Group Port-channel Protocol Ports
------+-------------+-----------+-----------------------------------------------
10 Po10(SU) - Gi0/16(P) Gi0/17(P) Gi0/18(P)
20 Po20(SD) -
一些名词缩写
- int→interface
- sh→show
- sta→status
- run→running-config
- sw→switchport
- acc→access
- des→description
- nei→neighbors