神码设备命令集(3)

神州数码设备命令

DCRS-5650-28(config-if-port-range)#bandwidth control 2000 receive

（端口带宽入口为2Mbps）

镜像端口：

SW1(config)#monitor session 1 source interface ethernet 0/0/11-12（E11-12为端口源镜像） SW1(config)#monitor session 1 destination interface ethernet 0/0/10（E10为镜像目的端口）

端口流控制：

SW2(config-if-ethernet0/0/6)#name SW1-F6-FLOW SW2(config-if-ethernet0/0/6)#flow control

6、 交换机端口、链路汇聚

用于交换机之间的互连，连接线两条以上，增大带宽 流程：

port-group 1 创建汇聚组

inter e0/0/1 进入端口下配置

port-group 1 mode [ on | active | passive ](模式mode根据需求设定 ) inter port-channel 1 进入汇聚组下进行配置

switch mode trunk 配置干道模式（根据实际情况设置）

SW1(config)#port-group 1 （创建port-group） SW1(config)#int e0/0/22-23 （进入端口22，23）

SW1(config-if-port-range)#port-group 1 mode on （强制端口加入port-channel，不启动LACP协议）

SW1(config-if-port-range)#interface port-channel 1 （进入聚合端口）

SW1(config-if-port-channel1)#switchport mode trunk （设置聚合端口为骨干端口）

SW2(config)#port-group 1 （创建port-group） SW2(config)#int e0/0/22-23 （进入端口22，23）

SW2(config-if-port-range)#port-group 1 mode on （强制端口加入port-channel，不启动LACP协议）

SW2(config-if-port-range)#interface port-channel 1 （进入聚合端口）

SW2(config-if-port-channel1)#switchport mode trunk （设置聚合端口为骨干端口）

7、 交换机生成树协议（STP、RSTP、MSTP等）

a) 用于交换机之间的互连，连接线两条以上，体现冗余作用，防止广播风暴

模式mode 根据需求设定

b) 设置交换机优先级priority ( 值越小，越优先)，根交换机即优先级为0

（4096倍数）

c) 设置端口优先级，到端口中设置port-priority ( 值越小，越优先)，根端

口即优先级为0

d) 设置VLAN到instance 的映射

- 6 -

6

神州数码设备命令

spanning-tree 启用

spanning-tree config进入树配置模型下

instance 1 vlan 1 创建 instance ,1为具体的序号，根据需求设置 e) 设置树根和备份根

28C没有：spanning-tree mst 1 root [ primary | secondary ]

DCRS-5650-28(config)#spanning-tree（启动生成树）（默认开启MSTP 协议） DCRS-5650-28(Config)#spanning-tree mode stp（运行STP模式） 阻断15S，学习15S，转发20S

设置spanning-tree的mode时需先启动生成树协议

Switch(Config)#spanning-tree priority 0（设置交换机为根网桥）

MSTP典型配置： SW(Config)#vlan 20 SW(Config-Vlan20)#exit SW(Config)#vlan 30 SW(Config-Vlan30)#exit SW(Config)#vlan 40 SW(Config-Vlan40)#exit SW(Config)#vlan 50 SW(Config-Vlan50)#exit

SW(Config)#spanning-tree mst configuration

（进入MSTP域配置模式）

SW(Config-Mstp-Region)#name mstp （配置MSTP域的名字） SW(Config-Mstp-Region)#instance 3 vlan 20;30

（创建Instance及配置VLAN与Instance的映射关系）

SW(Config-Mstp-Region)#instance 4 vlan 40;50 SW(Config-Mstp-Region)#exit SW(Config)#interface e0/0/1-7

SW(Config-Port-Range)#switchport mode trunk SW(Config-Port-Range)#exit SW(Config)#spanning-tree

SW(Config)#spanning-tree mst 4 priority 0

（配置交换机为实例4的根网桥；配置实例4对应的网桥优先级为0）

多层交换机VLAN的划分和VLAN间路由 划分VLAN

增加端口（端口不连续用“，”） 对VLAN端口设置IP

SW(Config)#interface vlan 100

SW(Config- if-vlan 100)#ip address 192.168.1.1 255.255.255.0 SW(Config- if-vlan 100)#no shut SW(Config- if-vlan 100)#exit SW(Config)#interface vlan 200

- 7 -

7

神州数码设备命令

SW(Config- if-vlan200)#ip address 192.168.2.1 255.255.255.0 SW(Config- if-vlan 200)#no shut SW(Config- if-vlan 200)#exit

SW(Config)#sh ip route //查看路由配置 相关命令:

8、 单臂路由

路由器只需要一个以太网接口和交换机连接，交换机的这个接口设置为Trunk 接口和应用802.1q(dot1q)。在路由器上创建多个子接口和不同的VLAN 连接，子接口是路由器物理接口上的逻辑接口。

实例：

在S1 上划分VLAN与端口

vlan1----switch inter f0/5 vlan2----switch inter f0/6

将连接路由的接口设置为TRUNK与802.1q

switch trunk encap dot1q switch mode trunk

在路由器的物理以太网接口下创建子接口，并定义封装类型

inter f0/0 no shutdown inter f0/0.1

encapture dot1q 1 native 交换机上的默认VLAN1 ，已设置的vlanip add 172.16.1.254 255.255.255.0 inter f0/0.2

encapture dot1q 2 VLAN2

ip add 172.16.2.254 255.255.255.0

- 8 - 8

神州数码设备命令

9、 交换机、路由器的路由协议应用（静态路由、RIP、OSPF、策略路由等） 注意事项：

1．进行完基础配置之后，就开始接通网络（保证能通），达到各网络能够互访 2. rip/ospf 所配置的子网是属于直连的网络,先用show ip route 查找 3. ip route 所配置的子网是非直连的网络，清楚源地址指向目的地址 4. 注意交换机与路由配置的不同点。

5．当出现多动态路由的时候，一个网段只声明一次，要注意重发布redistribute 的使用

具体配置如下： ip route 流程

ip route 10.1.1.0 0.0.0.255 192.168.0.1 ( 先目的IP网络，后边是下一跳入端口ip或是本地端口)

rip 流程

router rip 开启rip

version [ 1 |2 ] 选择版本

no auto-summary 在路由下起用关闭自动汇总 network 192.168.0.0 声明直连网段 default-information originate 宣告默认路由

(注：同时使用ospf、静态路由时，要在rip下，重发布ospf 、静态路由static、直连网络connected )

ospf 流程

router ospf 1 开启ospf

network 192.168.0.0 0.0.0.255 area 0 声明直连网段与反码，后边是区域

(注: 同时使用rip、静态路由时，要在ospf下，重发布rip 、静态路由static、直连网络connected )

用OSPF进行MD5验证( 先启动后设置，再到端口上应用)

router ospf 1

network 192.168.0.0 0.0.0.255 area 0

area 0 authen message-digest 设置区域0启动MD5验证协议

到端口上： int f0/0

ip ospf authen message-degest 设 …… 此处隐藏：3978字，全部文档内容请下载后查看。喜欢就下载吧 ……