除了关于华为交换机的配置，很多朋友多次提到锐捷交换机的配置，本文我们来了解锐捷交换机的配置。
一、基础配置命令1、准备命令
Enable进入特权模式#Exit返回上一级操作模式#End返回到特权模式#writememory或copyrunning-configstartup-config保存配置文件#delflash:config.text删除配置文件(交换机及系列路由器)#erasestartup-config删除配置文件(系列路由器)#delflash:vlan.dat删除Vlan配置信息（交换机）#Configureterminal进入全局配置模式(config)#hostnameswitchA配置设备名称为switchA(config)#bannermotd配置每日提示信息为终止符(config)#enablesecretlevel10star配置远程登陆密码为star(config)#enablesecretlevelstar配置特权密码为starLevel1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密(config)#enableservicesweb-server开启交换机WEB管理功能Services可选以下：web-server(WEB管理)、telnet-server(远程登陆)等2、查看信息#showrunning-config//查看当前生效的配置信息#showinterfacefastethernet0/3//查看F0/3端口信息#showinterfaceserial1/2//查看S1/2端口信息#showinterface//查看所有端口信息#showipinterfacebrief//以简洁方式汇总查看所有端口信息#showipinterface//查看所有端口信息#showversion//查看版本信息#showmac-address-table//查看交换机当前MAC地址表信息#showrunning-config//查看当前生效的配置信息#showvlan//查看所有VLAN信息#showvlanid10//查看某一VLAN(如VLAN10)的信息#showinterfacefastethernet0/1//查看某一端口模式(如F0/1)#showaggregateport1summary//查看聚合端口AG1的信息#showspanning-tree//查看生成树配置信息#showspanning-treeinterfacefastethernet0/1//查看该端口的生成树状态#showport-security//查看交换机的端口安全配置信息#showport-securityaddress//查看地址安全绑定配置信息#showipaccess-listslistname//查看名为listname的列表的配置信息 3、端口的基本配置(config)#Interfacefastethernet0/3//进入F0/3的端口配置模式(config)#interfacerangefa0/1-2,0/5,0/7-9//进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式(config-if)#speed10//配置端口速率为10M,可选10,,auto(config-if)#duplexfull//配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)(config-if)#noshutdown//开启该端口(config-if)#switchportaccessvlan10//将该端口划入VLAN10中,用于VLAN(config-if)#switchportmodetrunk//将该端口设为trunk模式,可选模式为access,trunk(config-if)#port-group1//将该端口划入聚合端口AG1中,用于聚合端口4、聚合端口的创建(config)#interfaceaggregateport1//创建聚合接口AG1(config-if)#switchportmodetrunk//配置并保证AG1为trunk模式(config)#intf0/23-24(config-if-range)#port-group1//将端口（端口组）划入聚合端口AG1中
5、生成树配置多生成树协议:switch(config)#spanning-tree//开启生成树协议switch(config)#spanning-treemstconfiguration//建立多生成树协议switch(config-mst)#nameruijie//命名为ruijieswitch(config-mst)#revision1//设定校订本为1switch(config-mst)#instance0vlan10,20//建立实例0switch(config-mst)#instance1vlan30,40//建立实例1switch(config)#spanning-treemst0priority//设置优先级为switch(config)#spanning-treemst1priority//设置优先级为switch(config)#interfacevlan10switch(config-if)#vrrp1ip..10.1//此为vlan10的IP地址switch(config)#interfacevlan20switch(config-if)#vrrp1ip..20.1//此为vlan20的IP地址switch(config)#interfacevlan30switch(config-if)#vrrp2ip..30.1//此为vlan30的IP地址(另一三层交换机)switch(config)#interfacevlan40switch(config-if)#vrrp2ip..40.1//此为vlan40的IP地址(另一三层交换机)
6、VLAN的基本配置(config)#vlan10//创建VLAN10(config-vlan)#namevlanname//命名VLAN为vlanname(config-if)#switchportaccessvlan10//将该端口划入VLAN10中某端口的接口配置模式下进行(config)#interfacevlan10//进入VLAN10的虚拟端口配置模式(config-if)#ipaddress..1....0//为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址(config-if)#noshutdown//启用该端口7、端口安全(config)#interfacefastethernet0/1//进入一个端口(config-if)#switchportport-security//开启该端口的安全功能
a、配置最大连接数限制(config-if)#switchportport-secruitymaxmum1//配置端口的最大连接数为1，最大连接数为(config-if)#switchportport-secruityviolationshutdown//配置安全违例的处理方式为shutdown，可选为protect(当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisablerecovery来恢复)
b、IP和MAC地址绑定(config-if)#switchportport-securitymac-addressxxxx.xxxx.xxxxip-address.16.1.1//接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP.16.1.1进行绑定(MAC地址注意用小写)8、三层路由功能(针对三层交换机)(config)#iprouting//开启三层交换机的路由功能(config)#interfacefastethernet0/1(config-if)#noswitchport//开启端口的三层路由功能(这样就可以为某一端口配置IP)(config-if)#ipaddress..1....0(config-if)#noshutdown
9、三层交换机路由协议(config)#iproute.16.1.0...0.16.2.1//配置静态路由
注:.16.1.0...0为目标网络的网络号及子网掩码.16.2.1为下一跳的地址，也可用接口表示,如iproute.16.1.0...0serial1/2(.16.2.0所接的端口)
(config)#routerrip//开启RIP协议进程(config-router)#network.16.1.0//申明本设备的直连网段信息(config-router)#version2//开启RIPV2，可选为version1(RIPV1)、version2(RIPV2)(config-router)#noauto-summary//关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)#routerospf//开启OSPF路由协议进程（针对，无需使用进程ID）(config)#routerospf1//开启OSPF路由协议进程（针对，需要加OSPF进程ID）(config-router)#network..1.00.0.0.area0//申明直连网段信息，并分配区域号(area0为骨干区域)10、IPACL：交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种a、标准ACL(config)#ipaccess-liststandlistname//定义命名标准列表，命名为listname，stand为标准列表(config-std-nacl)#deny..30.00.0.0.//拒绝来自..30.0网段的IP流量通过
注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)..30.00.0.0.：源地址及源地址通配符；可使用any表示任何IP(config-std-nacl)#permitany(config-std-nacl)#end//返回
b、扩展ACL(config)#ipaccess-listextendedlistname//定义命名扩展列表，命名为listname,extended为扩展(config-ext-nacl)#denytcp..30.00.0.0...10.00.0.0.eq
注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)
tcp:协议名称，协议可以是udp,ip，eigrp,gre,icmp,igmp,igrp等等。
..10.00.0.0.：源地址及源地址通配符
..30.00.0.0.：目的地址及目的地址通配符
eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含）
可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。
(config-ext-nacl)#permitipanyany//允许其它通过(config-ext-nacl)#end//返回(config)#interfacevlan10//进入端口配置模式(config-if)#ipaccess-grouplistnamein//访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈)(config-if)#end//返回
注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理
二、功能配置命令示例交换机密码(config)#enablesecretlevel10(config)#enablesecretlevel远程登入密码(config)#linevty04(config-line)#password(config-line)#end交换机管理IP(config)#interfacevlan1(config-if)#ipaddress..1.10...0(config-if)#noshutdown修改交换机老化时间(config)#mac-address-tableaging-time20(config)#end添删vlan(config)#vlan(config-vlan)#namea(config)#novlan添加access口(config)#interfacegigabitEthernet0/10(config-if)#switchportmodeaccess(config-if)#switchportaccessvlan10切换assesstrunk(config-if)#switchportmodeaccess(config-if)#switchportmodetrunk指定特定一个nativevlan(config-if)#switchporttrunknativevlan10配置网关：switch(config)#ipdefault-gateway..1.显示接口详细信息的命令showinterfacesgigabitEthernet4/1counters接口配置Switch(config)#interfacegigabitethernet0/1把接口工作模式改为光口。Switch(config-if)#medium-typefiber把接口工作模式改为电口。Switch(config-if)#medium-typecopperVLAN配置建立VLANSwitch(config)#vlan该VLAN名称为ruijieSwitch(config)#nameruijie将交换机接口划入VLAN中：range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用。Switch(config)#interfacerangef0/1-48将接口划到VLAN中。Switch(config-if-range)#switchportaccessvlan将接口划回到默认VLAN1中，即端口初始配置。Switch(config-if-range)#noswitchportaccessvlanSwitch(config)#interfacefastEthernet0/1该端口工作在access模式下Switch(config-if)#switchportmodeaccess该端口工作在trunk模式下Switch(config-if)#switchportmodetrunkSwitch(config)#interfacefastEthernet0/2路由配置：添加一条路由。switch(config)#iproute目的地址掩码下一跳switch(config)#iproute.10.10.0....8.8.8声明：版权归原作者所有，无商业用途，向原作者至敬，因部分文章来自网络多次转载，还望谅解，如觉侵权，请扫码