博达交换机配置说明概要1.docVIP

博达交换机常用功能配置 提示符状态定义 Switch用户模式Switch＃特权模式Switch_config＃全局配置模式 Switch_config_f0/1#端口配置模式特权模式 dir 查看 特权模式 rename 重命名文件名 特权模式 copy tftp flash copy flash tftp 拷贝备份 特权模式 delete 删除文件 特权、全局、端口配置模式 show version 查看版本、启动时间等 特权、全局、端口配置模式 show task 查看CPU利用率 特权、全局、端口配置模式 show memory mblk 特权、全局、端口配置模式 交换机异常中断信息 特权、全局、端口配置模式 show running 查看配置 特权、全局、端口配置模式 S 特权、全局、端口配置模式 show spanning-tree 特权、全局、端口配置模式 特权、全局、端口配置模式 特权、全局、端口配置模式 特权、全局、端口配置模式 特权、全局、端口配置模式show pdp neighbor 查看邻居 1、AAA认证 Enable密码认证必设、登录密码认证和line密码认证二选一 全局配置模式下： （1）设置登录密码认证 aaa authentication login default local username bdcom password bdcom （2）设置enable密码认证 aaa authentication enable default enable enable password bdcom （3）设置line密码认证 aaa authentication login default line ! line console 0 password bdcom ! line vty 0 4 password bdcom ! （4）密码加密 service password-encryption 2、Radius认证 全局配置模式下设置 对登录用户进行Radius认证 aaa authentication login default group radius 设置Radius服务器： radius-server host auth-port 1812 acct-port 1813 设置Radius Key： radius-server key bdcom 3、生成树 全局配置模式 spanning-tree mode sstp spanning-tree mode rstp spanning-tree mode mstp 相关查看命令 show spanning-tree 4、Logging日志 全局配置模式 （关闭）开启日志功能（缺省开启） （no）logging on 记录日志到服务器 logging 记录日志到本地缓冲区（机器重启后消失） logging buffered 409600 5、VLAN 全局模式，创建VLAN Vlan 1-10,15,20-30 进入端口模式，将端口加入某个VLAN interface FastEthernet0/1 switchport pvid 10 ! 查看命令： Show vlan 6、端口模式 全局模式下，进入端口模式，配置端口为802.1Q Trunk模式 interface FastEthernet0/1 switchport mode trunk ! 全局模式下，进入端口模式，配置端口为802.1Q Access模式（交换机端口缺省配置） interface FastEthernet0/1 switchport mode access ! 交换机的端口工作模式一般可以分为三种：Access（普通模式），Multi（多vlan模式），Trunk（中继模式）。1、允许多个vlan的是multi模式，而不是trunk模式。2、两个都设为trunk模式：一：如果在同一交换机上，则决不会在同一vlan；二：如果是两个交换机上，且两端口物理连接的话，共享vlan信息。但是这两个端口已经被使用，所以只能说，使用与这两个端口相同vlan的端口的计算机是同一虚拟局域网。3、access和multi模式下，端口用于计算机；trunk模式下，端口用于交换机间连接。所以access和trunk没有可比性。 pdp run 启用CDP邻居发现协议 no pdp run 关闭CDP邻居发现协议 查看邻居： show pdp neighbor 8、广播、组播风暴抑制 端口配置模式（500个包每秒） storm-control broadcast threshold 500 storm-control multicast