思科路由器配置命令（二）

小乔

一、交换机基础配置命令

Switch>enable
Switch# configure terminal
Switch(config)# vlan 10 创建vlan，编号为10
Switch(config-vlan)# name nanjin 命名vlan，名称为nanjin
Switch(config)#interface vlan 10 进入vlan
Switch (config-if)#description link-to dianx 给vlan添加备注信息
Switch(config-if)# ip address 172.16.1.1 255.255.255.0 给vlan配ip地址。
Switch(config-if)# no shutdown 打开vlan
Switch#show vlan brief 查看vlan及接口详情
Switch#show interfaces vlan 10 查看具体vlan的情况

二、交换技术配置

1、trunk端口配置
Switch(config)# int e0/1
Switch(config-if)#switchport trunk encapsulation dot1q
接口的trunk封装802.1Q协议，用于启用trunk
Switch(config-if)# switchport mode trunk 接口模式为trunk模式
2、access端口配置
Switch(config)# int e0/0
Switch(config-if)# switchport mode access 接口模式为access模式
Switch(config-if)# switchport access vlan 10 将接口划分到vlan10下
3、VLAN许可
Switch(config-if)# switchport trunk allowed vlan 10 trunk链路放行vlan10的流量
Switch(config-if)# switchport trunk native vlan 20 trunk链路禁止vlan20流量通过
Switch #show interfaces trunk 查看trunk链路详情

三、链路聚合

SW1(config)# interface port-channel 1 创建一个通道，通道号为1
SW1(config)#int e0/0
SW1(config-if)# switchport trunk encapsulation dot1q 启用trunk链路
SW1(config-if)# switchport mode trunk
SW1(config-if)#channel-group 1 mode active 将接口加入到1号通道中，封装协议为LACP
SW1(config)# int e0/1 同上
SW1(config-if)# switchport trunk encapsulation dot1q
SW1(config-if)# switchport mode trunk
SW1(config-if)#channel-group 1 mode active

SW2(config)# interface port-channel 1 创建一个通道，通道号为1，要和SW1相同
SW2(config)#int e0/0
SW2(config-if)# switchport trunk encapsulation dot1q
SW2(config-if)# switchport mode trunk
SW2(config-if)#channel-group 1 mode active
SW2(config)# int e0/1
SW2(config-if)# switchport trunk encapsulation dot1q
SW2(config-if)# switchport mode trunk
SW2(config-if)#channel-group 1 mode active
SW2#show etherchannel summary 查看链路状态

四、MSTP生成树

Switch(config)#spanning-tree mode mst 生成树模式改为mst
Switch(config)#spanning-tree mst configuration 进入mst配置模式
Switch(config-mst)#revision 1 设置配置修订号，只有revision号相同的交换机才是在同一个mst域
Switch(config-mst)#instance 1 vlan 1,2,3,4,5 将vlan映射到实例1中
Switch(config-mst)#instance 2 vlan 10,20,30,40,50 将vlan映射到实例2中
Switch(config-mst)#exit 退出配置生效
Switch(config)#spanning-tree mst 1 priority 0
Switch(config)#spanning-tree mst 2 priority 4096
设置此交换机为MST1的根桥，MST2的备份根桥

Switch2(config)#spanning-tree mode mst 生成树模式改为mst
Switch2(config)#spanning-tree mst configuration 进入mst配置模式
Switch2(config-mst)#revision 1 设置配置修订号，只有revision号相同的交换机才是在同一个mst域
Switch2(config-mst)#instance 1 vlan 1,2,3,4,5 将vlan映射到实例1中
Switch2(config-mst)#instance 2 vlan 10,20,30,40,50 将vlan映射到实例2中
Switch2(config-mst)#exit 退出配置生效
Switch2(config)#spanning-tree mst 1 priority 4096
Switch2(config)#spanning-tree mst 2 priority 0
设置此交换机为MST2的根桥，MST1的备份根桥
Switch#show spanning-tree 查看stp状态

五、MAC地址绑定

Switch(config)# interface e0/0
Switch(config-if)#switchport port-security mac-address 00:50:79:66:68:04 配置需要绑定低MAC地址
Switch(config-if)#switchport port-security maximum 1 限制次端口运行的MAC地址数为1
Switch(config-if)#switchport port-security violation shutdown 当发现与上述配置不符合时，吧端口down掉

六、单臂路由

R1(config)# interface e0/0
R1(config-if)#no shutdown 打开和交换机互联的接口
R1(config)#int e0/0.1 进入该接口的子接口
R1(config-subif)#encapsulation dot1Q 10 用于承载vlan10的流量
R1(config-subif)#ip address 192.168.10.1 255.255.255.0 给接口配置地址，为vlan的网关
R1(config-subif)# no shutdown 打开接口
R1(config)#int e0/0.2 进入该接口的子接口
R1(config-subif)#encapsulation dot1Q 20 用于承载vlan20的流量
R1(config-subif)#ip address 192.168.20.1 255.255.255.0 给接口配置地址，为vlan的网关
R1(config-subif)# no shutdown 打开接口

互联的交换机接口启用trunk
Switch(config)# int e0/0
Switch(config-if)#switchport trunk encapsulation dot1q
Switch(config-if)#switchport mode trunk

mawr1985

roxettewu

感谢楼主的分享！

welinker448

sesuatu

感謝樓主分享