交换机常用配置方法

中兴交换机

可以登录到交换机，会出现如下提示：

其中login为admin，password为zhongxing。

登录到设备后，便进入用户模式，用户模式的提示符是交换机的主机名后跟一个“>”，如下：

在用户模式下输入enable命令（或缩写en）和相应口令后，即可进入全局配置模式，缺省无密码。如下所示：

这样就进入全局配置模式，在该模式下，可以进行全局数据的配置和配置信息的查看。

清空配置:

一般在进行数据配置之前，需要清空原有数据，防止原有数据和即将配置的数据产生冲突或者带来隐患。

在配置前，可以通过show run命令查看现有设备的配置，如果有数据，则需要清空，操作如下：

配置主机名

用户名默认为zte ，一般根据需要作修改，这样会便于记忆，能更好的区分设备。

zte(cfg)#hostname 2826E_2F 在全局模式下修改

2826E_2F(cfg)#

主机名已经有zte 变成设置的2826E-2F 了。

设置系统日期和时间

一般情况下，设备的开机时间为出产时间，在使用交换机之前，需要修改系统时间。这样在查询设备告警等信息时时间才准确。

首先，查看系统时间，看是否准确，命令为show date-time

然后修改系统时间

,set date xx time xx 例如：

设置登录用户名和密码

在telnet 到交换机时，需要设置交换机的用户名和密码，默认情况下使用console 的用户名和密码。默认情况下，登陆到全局模式的enable 密码为空，建议设置密码以保证交换机的安全。命令如下：设置远程登录地址

set ipport 0 ipaddress 172.27.62.245 255.255.255.240 //交换机地址、掩码 set ipport 0 vlan 4064 //指定管理vlan set ipport 0 enable

iproute 0.0.0.0 0.0.0.0 172.27.62.241 1 //回程路由

以太网接口调试

1．显示端口的配置信息和工作状态

查看端口1的配置和当前的工作状态。

2．显示端口的统计数据

查看端口24（端口名称为uplink）的统计数据。

使用以下命令可以清除端口的统计数据。执行该命令后，端口的

所有统计数据都将被清零。

VLAN基本配置

交换机上VLAN的配置包括以下内容。

1．使能/关闭VLAN

2．在VLAN中加入/删除指定的端口或trunk

3．设置端口/trunk的PVID

例如：配置VLAN 100，加入Untagged端口1和2，加入Tagged端口11和12。具体配置如下。

单端口环路检测

单端口环路检测的作用是检测交换机的端口是否存在环路。如果端口存在环路，会导致MAC地址学习错误，且容易造成广播风暴，严重时会导致交换机及网络瘫痪。启用单端口的环路检测，关闭有环路的端口，可以有效的消除端口环路造成的影响。

例如：开启端口1的端口环路检测功能，检测到有环路存在时关闭此端口，具体配置如下。

注：如只想检测而不关闭端口，请配置关闭端口的保护功能。

组播功能配置

具体配置如下：

............................... 为端口创建描述名称

命令格式................ 命令模式命令功能

create port name 全局为端口创建描述名称

clear port name 全局清除端口名称

烽火交换机

S2000交换机命令行登录及主机名配置

1.交换机的登录

Username: admin

Password: 12345

2.进入交换机的配置模式

Fengine#config

Fengine(config) #

3.配置交换机的主机名

主机名的格式是：地市名称+郊县名称_乡镇名称-设备厂商缩写_设备型号

Fengine(config)# hostname Y-YTCun_WHZ_SW2016-1

S2000交换机的VLAN配置与查看

业务要求：1-2口上联，3-5口上网(vlan1000),6-9可视电话(2103),10-16 IPTV (2104) 配置过程：

config /配置模式下

int vlan 1000 /创建上网vlan1000 进入vlan配置模式

mem 1-2 tag /将上联口1-2添加到vlan 1000 ,上联口设置成tag 模式

mem 3-5 untag /添加上网用户接口，用户接口设置成untag模式

q /退出vlan1000，返回配置模式

int vlan 2103 /创建可视电话vlan 2103

mem 1-2 tag /将上联口1-2添加到vlan 2103 ,上联口设置成tag 模式

mem 6-9 untag /添加可视电话用户接口，用户接口设置成untag

int vlan 2104

mem 1-2 tag

mem 10-16 untag

port 3-5 pvid 1000 /设置用户接口的pvid,pvid值与所在vlan值相同

port 6-9 pvid 2103 /设置用户接口的pvid,pvid值与所在vlan值相同

port 10-16 pvid 2104

port 1-16 flow-ctrl disable 关闭所有端口流量控制

在普通模式下输入show vlan命令来查看vlan配置结果,如下

交换机网管的配置与查看

config /进入配置模式

int vlan 100 /在交换机内创建管理vlan 100（更改管理VLAN前必须先创建所要使用的VLAN）

mem 1-2 tag /上联口加入管理vlan,这里假设为1-2口

system /进入系统配置模式

ip add 10.1.1.1 255.255.255.0 /配置交换机带内远程网管IP地址和掩码gateway 10.1.1.254 /配置网关

management vlan100 /指定vlan 100为管理vlan

说明：网管IP和网关地址,管理VLAN的配置根据具体规划而定。

配置完成后，在普通模式下输入show system来查看结果：

S2200A#show system

system anti-attack enable

system mac address 00.04.67.90.8D.DB

system mac aging time 300

system address learn mode : independence

dot1q ingress-filter disable

ip address 10.1.1.1/24

management vlan 1

gateway 10.1.1.254

out-band ip address 192.168.2.1/24

arp-request timer 0

S2000交换机IPTV组播配置（重点）

注意：其他业务无须进行此项配置。

IPTV必须配置命令

配置命令行：

anti-attack dis 防攻击 SYTEM模式

port 1-26 flow-ctrl dis 关闭流量控制

port 1-16 pa br 0 /关闭所有端口广播包限制

port 1-16 pa dlf 0 /关闭所有端口dlf包限制

port 1-16 pa mu 0 /关闭所有端口组播包限制

igmp-snoop /进入组播监听功能配置模式

igmp-snoop enable /开启IPTV 视频电话所需的组播监听功能

q /返回配置模式

q /返回普通模式

write file /保存配置

回车 /确认保存

三网合一配置实例

业务要求：S2226A型交换机，使用25/26口上传到华为S35交换机，1-24口为多业务口分别对上网、IPTV、视频电话三种业务进行透传。管理vlan为100，管理地址为10.1.1.1，子网掩码为255.255.255.0，网关为10.1.1.254，上网vlan为615，IPTV vlan为2104，视频电话vlan为2103。

?admin

?12345

?config

?hostname TY-YTCun_WHZ_SW2016-1

?int vlan 100

?mem 25-26 t

?system

?ip add 10.1.1.1 255.255.255.0

?gateway 10.1.1.254

?management vlan 100

?anti-attack dis

?igmp-snooping

?igmp-snooping en

?quit

?port 1-26 packet-limit dlf 0

?port 1-26 packet-limit br 0

?port 1-26 packet-limit multicast 0

?port 1-26 flow-ctrl dis

?int eth 25／进入２５号端口

?loop-check dis／关闭此端口的环回检测功能?int eth 26

?loop-check dis

?int vlan 2104

?mem 1-26 tag

?int vlan 2103

?mem 1-26 tag

?int vlan 615

?mem 1-26 tag

?pvlan 1／建立私有VLAN1,以实现端口隔离

?isolate-ports 1-24／向私有VLAN1中添加除下联口以外的所有端口?q

?wri file

常用命令

?Show run 查看所有配置信息

?Show int 查看所有端口状态

?Show int statis 查所有端口流量统计

?Show int statis 12 查12端口详细流量统计

?Show int dy 查看交换机的MAC地址表

?Show int loop 查看环路状态环路显示为top

?Show vlan

华为交换机

2、交换机名称修改

sup //进入交换机配置级别

system-view //进入系统配置视图

[quidway] sysname jiaohuanji //修改交换机名称为“jiaohuanji”

[jiaohuanji] quit //退出系统配置视图

save //保存配置

3、系统时间修改

sup //进入交换机配置级别

clock datetime 10:30:00 2008/10/01 //修改系统时间为2008年10月1日

//10:30:25

4、交换机端口属性修改

sup //进入交换机配置级别

system-view //进入系统配置视图