锐捷交换机路由器配置教程要点.doc

锐捷交换机路由器配置教程要点.doc1/20
锐捷交换机路由器配置教程
目录 第一章：设备配置和文件管理 4
通过 TELNET 方式来配置设备 ... 4
更改 IOS 命令的特权等级 4
设备时钟设置 5
第二章：交换机基础配置 ...5
提问：如何设置设备时钟？ 回答： S5750#clock set 12:45:55 11 25 2008
- --- 设置时间为 2008 年 11 月 25 日 12 点 45 分 55 秒 S5750#clock update-calendar --- 设置日历更新
S5750(config)#clock timezone CN 8 22 - 时间名字为中国，东 8 区 22 分 第二章：交换机基础配置
交换机 vlan 和 trunk 的配置
提问：如何在交换机上划分 vlan ，配置 trunk 接口？ 回答： 步骤一：给交换机配置 IP 地址
S2724G#conf
S2724G(config)#int vlan 1
S2724G(config-if)#ip addess -
- 给 VLAN 1 配置 IP 地址
S2724G(config-if)#no shutdown - 激活该 VLAN 接口
S2724G(config-if)#exit
指定交换机的网关地址
--- 创建 VLAN 10
--- 创建 VLAN 20
S2724G(config)#ip default-gateway - 步骤二：创建 VLAN
S2724G#conf
S2724G(config)#vlan 10
S2724G(config-vlan)#exit
S2724G(config)# vlan 20
S2724G(config-vlan)#exit 步骤三：把相应接口指定到相应的 VLAN 中 S2724G(config)#int gi 0/10
S2724G(config-if)#switch access vlan 10
8/20
-把交换机的第 10 端口划到 VLAN 10 中 S2724G(config-if)#exit
S2724G(config)#int gi 0/20 S2724G(config-if)#switch access vlan 20
-把交换机的第 20 端口划到 VLAN 20 中 S2724G(config-if)#exit
S2724G(config)#int gi 0/24
S2724G(config-if)#switch mode trunk-- 设置 24 口为 Trunk 模式(与三层交换机的连 接口
S2724G(config-if)# 步骤四：保存配置
S2724G(config-if)#end S2724G#write
turnk 接口修剪配置 提问：如何让 trunk 接口只允许部分 vlan 通过？回答： Switch(config)#int fa 0/24
Switch (config-if)#switch mode trunk
Switch (config-if)#switchport trunk allowed vlan remove 10,20,30-40
-- 不允许 VLAN10,20,30-40 通过 Trunk 口
PVLAN 配置 提问：如何实现几组用户之间的隔离，但同时又都能访问公用服务？ 回答： 步骤一：创建隔离 VLAN
S2724G#conf
S2724G(config)#vlan 3 创建 VLAN3
S2724G(config-vlan)#private-vlan community -- 将 VLAN3 设为隔离 VLAN S2724G(config)#vlan 4 -创建 VLAN4
S2724G(config-vlan)#private-vlan community -- 将 VLAN4 设为隔离 VLAN S2724G(config-vlan)#exit --退回到特权模式 步骤二：创建主 VLAN
S2724G(config)#vlan 2 -进入 VLAN2 S2724G(config-vlan)#private-vlan primary --VLAN2 为主 VLAN
步骤三：将隔离 VLAN 加到到主 VLAN 中
VLANS2724G(config-vlan)#private-vlan association add 3-4
-- 将 VLAN3 和 VLAN4 加入到公用 VLAN 中， VLAN3 和 VLAN4 的用户可以