用户视图：刚开始登入交换机时的视图，一般看到的是尖括号<>

save                                // 配置完交换机后保存当前配置的命令
system-view                         // 进入系统视图的命令
clock timezone BJ add|minus 8       // 设置时区
clock datetime 16:36:00 2020-07-01  // 设置交换机的时间
dis cu                              // 显示当前配置
dis cu int                          // 显示当前接口配置
系统视图: 在用户视图下输入system-view后进入系统视图,一般为方括号[] 
sysname xxxx                                       //修改交换机设备名，不支持中文
user-interface console 0                           //进入第0个console口的用户界面
authentication-mode passwd                         //配置从console口登入交换机的认证模式为密码认证
set authentication password cipher admin@123       //配置从console口登入交换机的密码
举例（都在系统视图进行配置）： 
1、开启SSH登陆交换机
#1、创建本地密钥对
rsa local-key-pair create
#2、检查是否存在SSH user（可跳过），系统提示没有SSH user 存在
dis ssh user-information
#3、创建SSH user
ssh user xxx authentication-type password
创建名为xxx的用户，认证模式为密码认证
ssh user xxx service-type stelnet 
服务类型为stelnet，即SSH
#4、创建用户
aaa
进入aaa
local-user xxx password cipher 12345678
创建对应的SSH用户名，12345678为你想要设置的密码
local-user xxx privilege level 3 
设置用户登记，用户level最高到15
local-user xxx service-type ssh
开启该用户允许使用SSH访问设备的权限
#5、启用SSH（stelnet）服务
stelnet server enable
#6、配置vty界面支持的登录协议
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
2、创建VLAN，设置管理IP和DNS，配置默认路由
vlan batch  1 to 2 10 100
批量创建VLAN1、2、10、100
interface vlan 2
进入VLAN2
ip address 172.16.0.1 255.255.255.0
设置管理IP
dns server 223.5.5.5
dns server 114.114.114.114
dns domain itca.cc
设置DNS
ip route-static 0.0.0.0 0.0.0.0 172.10.0.1
配置所有网络到达所有网络的路径都是由这个172.10.0.1这个地址的接口负责传送
ip route-static 192.168.1.0 255.255.255.0 192.168.0.2是设置静态路由，其中192.168.1.0意思是指信息要传到的目的地的ip地址，255.255.255.0为其对应的子网掩码，192.168.0.2表示信息要达到目的地所要经过的下一个路由器的端口IP地址。 
3、配置Trunk口，配置端口VLAN
interface gigabitethernet 0/0/24
进入第24个网络端口
port link-type trunk
设置该端口为Trunk模式
port trunk allow-pass vlan 1 to 2
穿透VLAN1、2
interface gigabitethernet 0/0/1
进入第1个网络端口
port default vlan 1
设置该端口为VLAN1
port default vlan
恢复该端口的VLAN缺省值

display port vlan
显示当前各端口的VLAN情况
4、批量配置交换机端口
port-group 1
创建组号为1的端口组
group-member gigabitethernet 0/0/1 to gigabitethernet 0/0/10
把1到10号网络端口加入端口组
port link-type access
批量设置端口为Access模式
port default vlan 10
批量设置端口为VLAN10
显示当前各端口的VLAN情况
5、清除某个端口的配置，启动端口
interface gigabitethernet 0/0/2
打开第2个网络接口
Clear configuration this
清理该端口全部配置信息
Undo shutdown
启动端口
shutdown
关闭端口
6、恢复出厂设置及重启 

reset saved-configuration
Y
#恢复出厂，输入y确定恢复
Reboot
N
Y
#重启设备，第一次输入n不保存配置，第二次输入y确定重启
7、配置Eth-Trunk链路聚合
1）手工模式
#SW1配置（SW2类似）
interface Eth-Trunk1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 10 20
interface GigabitEthernet0/0/1
eth-trunk 1
interface GigabitEthernet0/0/2
eth-trunk 1
2）LACP模式
SW1配置（SW2类似）
interface Eth-Trunk1
port link-type trunk
undo port trunk allow-pass vlan 1
port trunk allow-pass vlan 10 20
mode lacp-static //配置模式为静态LACP
max active-linknumber 1 //配置活动接口数量（默认活动接口数量为8，此处两条线路一条为主，一条为备。通信是只有活动接口转发数据）
#注：配置完Eth-Trunk之后再加入接口，LACP模式适用与两台设备多条线路互联，可选择其中几条为主，剩余线路为备，线路故障后备线路自动补上，期间业务影响较小
interface GigabitEthernet0/0/1
eth-trunk 1
interface GigabitEthernet0/0/2
eth-trunk 1
8、配置开启SNMPv2
snmp-agent community read  public                    // 设置读团体名：public
snmp-agent community write  private                  // 设置写团体名：private
snmp-agent sys-info version v1 v2c                   // 配置SNMP版本 （v1和v2） 
snmp-agent sys-info contact ITCA:10086               // 设置联系方式 
snmp-agent sys-info location 3rd-flood               // 设置设备位置 
snmp-agent trap enable
snmp-agent target-host trap address udp-domain 192.168.1.10 params securityname public
#允许向网管工作站（NMS）192.168.1.10发送Trap报文，使用的团体名为public

标签: none

评论已关闭

∧