锐捷交换机配置命令大全

一、配置命令概述

锐捷交换机配置命令是指在控制台中使用CLI方式输入的文本命令，用于配置交换机的各项参数和功能。在使用交换机前，必须对其进行正确的配置。一般而言，配置命令可以分为以下几类：

1.基础配置命令

基础配置命令是指用于启用和配置交换机最基本功能的命令。例如设定设备的主机名、设定管理口IP地址、设置登录密码等。

system-view
[Ruijie]sysname SG3000-24
[Ruijie]interface vlanif 1
[Ruijie-Vlanif1]ip address 192.168.0.1 24
[Ruijie-Vlanif1]quit
[Ruijie]user-interface vty 0 4
[Ruijie-ui-vty0-4]password cipher password 

2.端口配置命令

端口配置命令用于配置交换机端口的物理、功能和特性参数。包括端口的速率、双工模式、MAC地址、VLAN等信息的配置。

system-view
[Ruijie]vlan 100
[Ruijie-vlan100]quit
[Ruijie]interface GigabitEthernet 0/0/1
[Ruijie-GigabitEthernet0/0/1]port link-type access
[Ruijie-GigabitEthernet0/0/1]port default vlan 100 
[Ruijie-GigabitEthernet0/0/1]quit

3.路由配置命令

路由配置命令用于配置交换机的路由功能。可以配置静态路由、动态路由协议、路由策略等。

system-view
[Ruijie]interface vlanif 2
[Ruijie-Vlanif2]ip address 192.168.1.1 24
[Ruijie-Vlanif2]quit
[Ruijie]interface GigabitEthernet 0/0/2
[Ruijie-GigabitEthernet0/0/2]port link-type trunk
[Ruijie-GigabitEthernet0/0/2]port trunk allow-pass vlan 2
[Ruijie-GigabitEthernet0/0/2]quit
[Ruijie]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

4.安全配置命令

安全配置命令用于增强交换机的安全功能。可以配置用户账号、登录认证方式、端口安全、访问控制等。

system-view
[Ruijie]aaa
[Ruijie-aaa]local-user admin password irreversible-cipher password
[Ruijie-aaa]local-user admin service-type telnet ssh terminal
[Ruijie-aaa]quit
[Ruijie]interface GigabitEthernet 0/0/1
[Ruijie-GigabitEthernet0/0/1]port security mac-address 001d-a22f-ece0 action discard
[Ruijie-GigabitEthernet0/0/1]quit

二、命令实例详解

1.配置主机名

使用sysname命令可以设置交换机的主机名。

system-view
[Ruijie]sysname SG3000-24

2.配置管理口IP地址

使用interface vlanif和ip address命令可以配置交换机管理口的IPv4地址和子网掩码。

system-view
[Ruijie]interface vlanif 1
[Ruijie-Vlanif1]ip address 192.168.0.1 24
[Ruijie-Vlanif1]quit

3.配置登录密码

使用user-interface vty和password cipher命令可以设置交换机的登录密码。

system-view
[Ruijie]user-interface vty 0 4
[Ruijie-ui-vty0-4]password cipher password 

4.配置端口VLAN

使用port link-type access和port default vlan命令可以将交换机端口的VLAN设置为指定的ID。

system-view
[Ruijie]vlan 100
[Ruijie-vlan100]quit
[Ruijie]interface GigabitEthernet 0/0/1
[Ruijie-GigabitEthernet0/0/1]port link-type access
[Ruijie-GigabitEthernet0/0/1]port default vlan 100 

5.配置静态路由

使用ip route-static命令可以配置静态路由。

system-view
[Ruijie]interface vlanif 2
[Ruijie-Vlanif2]ip address 192.168.1.1 24
[Ruijie-Vlanif2]quit
[Ruijie]interface GigabitEthernet 0/0/2
[Ruijie-GigabitEthernet0/0/2]port link-type trunk
[Ruijie-GigabitEthernet0/0/2]port trunk allow-pass vlan 2
[Ruijie-GigabitEthernet0/0/2]quit
[Ruijie]ip route-static 0.0.0.0 0.0.0.0 192.168.1.254

6.配置登录认证方式

使用aaa命令可以配置交换机的登录认证方式，包括本地认证和远程认证。

system-view
[Ruijie]aaa
[Ruijie-aaa]local-user admin password irreversible-cipher password
[Ruijie-aaa]local-user admin service-type telnet ssh terminal
[Ruijie-aaa]quit

三、命令使用技巧

1.使用TAB键补全命令

在控制台中输入部分命令时，按下TAB键可以自动补全命令或者列出可能补全的选项。

2.使用？号获取命令帮助

在输入命令时可以在命令末尾加入？号，从而获取对该命令的帮助信息。

system-view
[Ruijie]vlan ?
  WORD  VLAN ID(1-4094)
  all   All VLANs

3.使用Ctrl+Z或quit退出配置模式

在进入交换机配置模式后，可以使用Ctrl+Z组合键或者quit命令退出配置模式，返回到用户视图。

[Ruijie-Vlanif1]quit
[Ruijie]interface GigabitEthernet 0/0/1
[Ruijie-GigabitEthernet0/0/1]undo port default vlan
[Ruijie-GigabitEthernet0/0/1]quit
[Ruijie]quit

4.使用display命令查看交换机信息

使用display命令可以查看交换机的各种信息，包括端口状态、路由表、VLAN信息等。

display interface GigabitEthernet 0/0/1
display ip routing-table
display vlan all

四、总结

本文对锐捷交换机配置命令进行了详细的介绍，包括基础配置命令、端口配置命令、路由配置命令、安全配置命令等。文章还给出了命令实例和使用技巧。在实际配置交换机时，需要根据具体情况进行选择和组合命令。