一、连接及远程登录

用一台计算机作为控制台和网络设备相连接，通过计算机对网络设备进行配置。

1、硬件连接

把Console线一端连接在计算机的串口上，另一端连接在网络设备的Console口上。

按照上面的线序制作一根双绞线，一端通过一个转换头连接在计算机的串口上，另一端连接在网络设备的Console口上。

2、软件安装

在计算机上安装一个终端仿真软件来登录网络设备。“超级终端”安装方法，通常是使用secureCRT较多。

按照提示的步骤进行安装，其中连接的接口应选择"COM1"，端口的速率选择“9600”，数据流控制应选择"无"，其它都使用默认即可。

二、基础命令

连接上交换机后，需要进行命令配置，我们来看看配置的命令。

1、准备命令

2、查看信息

3、端口基本配置

4、聚合端口创建

5、生成树

6、VLan的基本配置

7、端口安全

A、配置最大连接数限制

B、IP和MAC地址绑定

8、三层路由功能（只针对三层交换机）

9、三层交换机路由协议

三、锐捷交换机实现同VLAN不同交换通信

我们都知道，同一个VLAN在同一个交换机中，是完全可以通信的。那么对于同一个VLAN在不同的交换机上，如果不做配置，是无法通信的，我们可以看一下下面的示例。

示例1：

（1）分析

两台交换机S1和S2利用VLAN分割成几个虚拟局域网，S1中VLAN1、VLAN30与S2中的VLAN1、VLAN30虽然是同一个VLAN，但却不能直接通信。那么如何使VLAN1、VLAN30同VLAN之间可以通信呢，不同的VLAN之间不可以通信呢？

（2）配置

配置S1:

S1>enable //进入特权配置模式 S1#configure terminal //全局配置模

! 创建VLAN20 S1(config)#vlan 20 //创建vlan20S1(config-vlan) #name VLAN20 //给这个vlan命名vlan为vlan

! 创建VLAN30

S1(config-vlan) #vlan 30S1(config-vlan) #name VLAN30S1(config-vlan) #exit

! 把F0/ 4~F0/ 7指派给VLAN20 S1(config) #interface f0/4 //进入端口f0/4S1(config- if) #switchport access vlan 20 //把这个端口划分给vlan20S1(config- if) #interface f0/5 //进入端口f0/5S1(config- if) #switchport access vlan 20 S1(config- if) #interface f0/6S1(config- if) #switchport access vlan 20S1(config- if) #interface f0/7S1(config- if) #switchport access vlan 20

! 把F0/ 8~F0/ 11指派给VLAN30 S1(config- if) #interface f0/8 //进入端口f0/8S1(config- if) #switchport access vlan 30 //把这个端口划分给vlan30S1(config- if) #interface f0/9S1(config- if) #switchport access vlan 30S1(config- if) #interface f0/10S1(config- if) #switchport access vlan 30S1(config- if) #interface f0/11S1(config- if) #switchport access vlan 30

! 把F0/ 12配置为Trunk模式 S1(config- if) #interface f0/12 //进入端口f0/12S1(config- if) #switchport mode trunk // 将端口f0/12设为trunk，如果交换机只有一个vlan。就使用access接口。如果交换机有多个vlan就必须使用trunk端口，因为trunk端口可封装vlan标签。

S1(config- if) #end //返回特权模式

! 查看配置结果S1 #show vlan

! 保存配置S1 #copy running-config startup-config

配置S2：

S2>enableS2#configure terminal

! 创建VLAN30S2(config)#vlan 30S2(config-vlan)#name VLAN30S2(config-vlan)#exit

! 把F0/1~F0/5指派给VLAN30S2(config)#interface range f0/1-5 //将s2中的1到5端口划分到vlan30，这个使用了端口简化配置方式，当然也可以在1中使用。

S2(config-if)#switchport access vlan 30

! 把F0/12配置为Trunk模式S2(config-if)#interface f0/12S2(config-if)#switchport mode trunk // 将s2端口f0/12也设为trunk，如果交换机只有一个vlan。就使用access接口。如果交换机有多个vlan就必须使用trunk端口，因为trunk端口可封装vlan标签。

S2(config-if)#end

! 查看配置结果S2#show vlan

! 保存配置

S2#copy running-config startup-config

如此，配置就完成了。S1中的VLAN1与S2中的VLAN1便可以通信了。

VLAN1与VLAN20与VLAN30无法通信。

仔细看我们不难发现，上面的配置实例看起来没有那么多代码，其实就是4行关键代码重复使用。

四、功能配置命令示例

交换机密码

(config)#enable secret level 1 0 100

(config)#enable secret level 15 0 100

远程登入密码

(config)#line vty 0 4

(config-line)#password 100

(config-line)#end

交换机管理IP

(config)#interface vlan 1

(config-if)#ip address 192.168.1.10 255.255.255.0

(config-if)#no shutdown

修改交换机老化时间

(config)#mac-address-table aging-time 20

(config)#end

添删vlan

(config)#vlan 888

(config-vlan)#name a888

(config)#no vlan 888

添加access口

(config)#interface gigabitEthernet 0/10

(config-if)#switchport mode access

(config-if)#switchport access vlan 10

切换assess trunk

(config-if)#switchport mode access

(config-if)#switchport mode trunk

指定特定一个native vlan

(config-if)#switchport trunk native vlan 10

配置网关：

switch(config)#ip default-gateway 192.168.1.254

显示接口详细信息的命令

show interfaces gigabitEthernet 4/1 counters

接口配置

Switch(config)#interface gigabitethernet 0/1

把接口工作模式改为光口。

Switch(config-if)#medium-type fiber

把接口工作模式改为电口。

Switch(config-if)#medium-type copper

VLAN配置

建立VLAN 100

Switch (config)#vlan 100

该VLAN名称为ruijie

Switch (config)#name ruijie

将交换机接口划入VLAN 中：

range表示选取了系列端口1-48，这个对多个端口进行相同配置时非常有用。

Switch (config)#interface range f 0/1-48

将接口划到VLAN 100中。

Switch (config-if-range)#switchport access vlan 100

将接口划回到默认VLAN 1中，即端口初始配置。

Switch (config-if-range)#no switchport access vlan

Switch(config)#interface fastEthernet 0/1

该端口工作在access模式下

Switch(config-if)#switchport mode access

该端口工作在trunk模式下

Switch(config-if)#switchport mode trunk

Switch(config)#interface fastEthernet 0/2

路由配置：添加一条路由。

switch (config)#ip route 目的地址 掩码 下一跳

switch (config)#ip route 210.10.10.0 255.255.255.0 218.8.8.0