03 交换机命名hostname aptech2950以aptech2950为例
Ruijie#delete config.text //删除配置文件“config.text"
Cisco交换机最多能够支持4096个VLAN，不同型号的交换机支持的VLAN数目不同。例如：Catalyst 2960最多能够支持255个VLAN，Catalyst 3560最多能够支持1024个VLAN。
一直以来，对于华为、H3C、锐捷交换机的命令配置，三家交换机的配置命令容易弄混，经常在实际项目配置中出错，因此，本期我们将来介绍这三家交换机的基础配置命令，大家可以分别来看下他们的命令有什么不同。为了让大家更加清楚，每行代码都有解释。
VLAN的端口聚合叫TRUNK,用来在不同的交换机之间进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。
最近有点荒废，没有学习总结安全知识，更新的有点慢，实在是太罪恶了，倒是和二三十个小伙伴在一起玩华为网络设备使用，以ensp软甲为例，简单总结一下，大师傅们不要喷我这菜鸡一个。
交换机分割了冲突域，但是无法分割广播域。随着交换机端口数量增多，网络中广播增多，降低了网络效率。为了分割广播域，引入了VLAN
3：交换机命名 hostname aptech2950 以 aptech2950 为例
user-interface vty 0 4 #vty就是用telnet/ssh远程进入交换机的界面(虚拟界面)
ip address 192.168.3.100 255.255.255.0 配置IP地址
缺省情况下，Trunk端口的缺省VLAN是VLAN1，可根据实际情况修改缺省VLAN以保证两端交换机的缺省VLAN相同为原则，否则会发生同一VLAN内的主机跨交换机不能够通信的情况。
[H3C]display current-configuration //display this 为查看当前路径下的设备信息
本实验任务通过在交换机上配置 Access 链路端口而使 PC 间处于不同 VLAN，隔离 PC 间 的访问，从而使大家加深对 Access 链路端口的理解。
配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
超级用户终端登陆交换机 SYS进入 //sys进入系统视图 输入以下命令 # sysname lyz_xmc_bgl //sysname 系统名称 # super password level 3 cipher pass //superpassword 管理员密码，level3权限为3级，cipher输入密码为隐藏，缺省状态为可见，pass密码字符
不管在学习过程还是在实际的项目工作中，大家对 vlan 技术都不陌生而且都可以灵活运用，虽然会用但对于数据帧在何时打上 vlan tag，如何在 trunk 链路上传输、何时剥离 vlan tag 以及在华为交换机的交换机制又是怎样的呢？大家可能有这方面的困惑，今天有我和大家一块儿探讨一下数据帧交换的详细过程：
大家好，又见面了，我是你们的朋友全栈君。准备工作 >Enable 进入特权模式 #Exit 返回上一级操作模式 #End 返回到特权模式 #write memory 或copy running-config startup-config 保存配置文件 #del flash:config.text 删除配置文件(交换机及1700系列路由器) #erase startup-config 删除配置文件(2500系列路由器) #del flash:vlan.dat 删除Vlan配置信息（交换机） #Configure terminal 进入全局配置模式 (config)# hostname switchA 配置设备名称为switchA (config)#banner motd & 配置每日提示信息 &为终止符 (config)#enable secret level 1 0 star 配置远程登陆密码为star (config)#enable secret level 15 0 star 配置特权密码为star Level 1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密 (config)#enable services web-server 开启交换机WEB管理功能 Services 可选以下：web-server(WEB管理)、telnet-server(远程登陆)等
每个网卡或三层网口都有一个 MAC 地址， MAC 地址是烧录到硬件上，因此也称为硬件地址。MAC 地址作为数据链路设备的地址标识符，需要保证网络中的每个 MAC 地址都是唯一的，才能正确识别到数据链路上的设备。
📷 01 交换机的基础命令汇总 system-view 进入系统视图 quit 退到系统视图 sysname 交换机命名 vlan 20 创建vlan(进入vlan20) display vlan 显示vlan undo vlan 20
在任意视图下执行display interface interface-type interface-number命令查看需要互通的端口的运行状态。
为何引入VLAN？ 随着网络环境中，计算机等终端设备的数量越来越多，传统的以太网正在面临冲突严重、广播泛滥以及安全性无法得到保障等各种问题。
Trunk接口属于干道，主干链路，通常用于交换机和交换机之间，通过一个接口传输多个vlan的数据包。当Trunk端口收到数据帧时，如果该帧不包含802.1Q的vlan标签，将打上该Trunk端口的PVID;如果该帧包含802.1Q的VLAN标签，则不改变
switchport access vlan vlan_num #绑定某个vlan
一.实验原理 📷 原理：单交换机连接4台主机，划分成两个VLAN,在同一个VLAN中的两台主机能够相互通信 二.连接实验拓扑图 1.给主机和交换机之间连线 📷 📷 📷 2.给四台主机设置IP地址 📷 三.未划分VLAN情况下查看4台主机间是否能ping通 原理:未划分VLAN情况下查看4台主机间是能够ping通 📷 ps: ping完后我们可以在全局模式下给交换机改名,也可以直接在拓扑图上作修改 四.创建并划分VLAN 1.创建VLAN 在交换机全局模式下,创建并进入VLAN2,然后再
show version 查看版本及引导信息 show running-config 查看运行设置 show startup-config 查看开机设置 show interface g0/1 显示端口信息 show ip router 显示路由信息 show clock 查看系统时钟 show log 查看日志 show interface counters 查看接口流量 show interface description 查看端口的连接状态与描述 show interface status 查看端口的链接状态、所属vlan以及速率双工 show cdp neighbors 查看CDP邻居 show processes cpu 查看设备CPU使用率 show vlan br 查看vlan数据库 show ip int brief //查看所有端口状况 show int des //查看所有端口的描述 show int f0/1 //查看f0/1接口状态 show run int f0/1 //查看f0/1配置状况 show run int valn 180 //查看Vlan 的配置状态 show vtp stauts //查看vtp 的状态 show clock //查看交换机当前的时间 show ntp stauts //查看ntp 是否同步 show ip ssh //查看SSH配置
计算机命令： PCA login: root ：使用root用户 password: linux ：口令是linux shutdown -h now ：同init 0 关机 logout login ifconfig ：显示IP地址
1.1.1.3. [R2-g0/0/1]ospf authentication-mode simple huawei 6
R1(config-if)#do show run int f0/0 //查看某一个接口的配置
在局域网内，我们会用 VLAN 对不同的用户、不同的部门、不同用途的区域进行分组，一个 VLAN 区分一组用户，便于管理和使用。
root@root:~# netstat -an|grep -E "6002|6003"
1、如下图所示，某用户内网被划分为VLAN 10、VLAN 20、VLAN 30，以实现相互间的2 层隔离；
2、SW1的Ethernet1/0/1和 Ethernet1/0/5分别属于Vlan1 和Vlan2
--------------------- Author: Frytea Title: Cisco PT 案例五：VLAN（Trunk模式实践） Link: https://blog.frytea.com/archives/346/ Copyright: This work by TL-Song is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License.
root@root:~# netstat -an|grep -E “6002|6003”
前面我们给大家汇总了华为、华三交换机的配置命令，都是非常适合小项目的，当然碰到大型的网络工程，还是需要厂家的专业人才来做。今天再给大家分享一下锐捷交换机的配置命令，这样国内三大家就全部都有了，学习一些基础网络知识还是不错的，尤其在视频监控系统中应用一下，还是可以的。
VLAN技术：把物理上直接相连的网络从逻辑上划分为多个子网。每一个VLAN对应着一个广播域，处于不同VLAN上的主机不能直接进行通信，不同VLAN之间的通信要引入第三层交换技术才可以解决。
交换机(Switch)是一种用于电信号转发的网络设备,它可以为接入交换机的任意两个网络节点提供独享的电信号通路,最常见的交换机是以太网交换机,其他常见的还有电话语音交换机、光纤交换机等,交换机是集线器的升级替代产品,理论上讲交换机就是按照通信两端传输信息的需求,将需要的信息发送到目标设备上的网络组件.
6、 port link-type Access|Trunk|Hybrid 设置端口访问模式
3、display current-configuration 当前配置情况
1.MSTP配置 1.配置 VLAN 和端口 请按照图1-12在Device A和Device B上分别创建VLAN 10、20和30，在Device C上创建VLAN 10、 20 和 40，在De
[huawei-GigabitEthernet0/0/12]port link-type trunk
H3C交换机常用命令注释 H3C交换机#######################################################################3 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、 port link-type Access|Trunk|Hybrid 设置端口访问模式 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、 port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器###################################################################################### 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、 language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、 ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、 undo shutdown 打开以太网端口 8、 shutdown 关闭以太网端口 9、 quit 退出当前视图模式 10、 ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由 11、 ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由 H3C S3100 Switch H3C S3600 Switch H3C MSR 20-20 Router ########################################################################################## 1、调整超级终端的显示字号； 2、捕获超级终端操作命令行，以备日后查对； 3、 language-mode Chinese|English 中英文切换 ； 4、复制命令到超级终端命令行， 粘贴到主机； 5、交换机清除配置 :reset save ；reboot ； 6、路由器、交换机配置时不能掉电，连通测试前一定要 检查网络的连通性，不要犯最低级的错误。 7、192.168.1.1/24 等同 192.168.1.1 255.255.255.0；在配置交换机和路由器时， 192.168.1.1 255.255.255.0 可以写成： 192.168.1.1 24 8、设备命名规则：地名-设备名-系列号 例：PingGu-R-S3600 ################################################################################################################# H3C华为交换机端口绑定基本配置2008-01-22 13:40 1，端口+MAC a)AM命令 使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如： [SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1 配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但 是PC1使用该MAC地址可以在其他端口上网。 b)mac-
本实验模拟一个简单的以太网二层交换网络，如图 1 所示，二层交换机 AS1 与 AS2 均 接入了 VLAN10 及 VLAN20 的终端，并且这两台交换机之间也存在互联链路。简单起见， 此处 VLAN10 仅含两台计算机 PC1 和 PC3，VLAN20 仅含两台计算机 PC2 和 PC4。其中， 交换机 AS1 与 AS2 推荐使用 S5700 及以上设备。
在路由/交换领域，VLAN的中继端口叫做trunk。trunk技术用在交换机之间互连，使不同VLAN通过共享链路与其它交换机中的相同VLAN通信。交换机之间互连的端口就称为trunk端口。trunk是基于OSI第二层数据链路层（DataLinkLayer)的技术。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
