锐捷三层交换机交换命令大全 / 知会钻

说到锐捷，不少人都是不陌生的，锐捷凭借着自主开发，在竞争积极激烈的网络设备市场中狠狠地杀出了一条血路。早在2005年开始，锐捷就率先引领了智能无线金解决方案的创新思路。随着这些年的不断发展，锐捷旗下推出的三层交换机在消费市场一直备受消费者的推崇。那么锐捷三层交换机的命令什么呢?以下是小编整理的详细命令内容。

锐捷三层交换命令大全

1.首先是三层交换机的配置

Ruijie>enable ------>进入特权模式

Ruijie#configure terminal ------>进入全局配置模式

sdk_1(config)#hostname cd12371 ------>配置交换机的名字为sdk_1

sdk_1(config)#interface vlan 1 ------>进入vlan 1

sdk_1(config-if)#ip address 192.168.1.245 255.255.255.0 ------>为vlan 1设置管理ip

sdk_1(config-if)#exit ------>退回到全局模式

sdk_1(config)#line vty 0 4 ------> 进入telnet密码配置模式

sdk_1(config-line)#login ------>启用需输入密码才能telnet成功

sdk_1(config-line)#password Lhyj@)!$cd12371 ------> 将telnet密码设置为123

sdk_1(config-line)#exit ------> 回到全局配置模式

sdk_1(config)# enable secret Lhyj@)!$cd12371 ------>配置进入特权模式的密码为123

sdk_1(config)#enable service web-server ------>全局web功能

sdk_1(config)#vlan 10 name yunwei ------>

sdk_1(config)#vlan 20 name yanfa ------>建立各部门的vlan

sdk_1(config)#vlan 30 name fuwu ------>

sdk_1(config)#interface vlan 10 ------>进入vlan 10

sdk_1(config-if-VLAN 10)#ip address 172.10.10.254 255.255.255.0 ------>配置各个vlan的地址

sdk_1(config-if-VLAN 10)#exit

sdk_1(config)#interface vlan 20 ------>进入vlan 20

sdk_1(config-if-VLAN 20)#ip address 192.168.20.254 255.255.255.0

sdk_1(config-if-VLAN 20)#exit

sdk_1(config)#interface vlan 30 ------>进入vlan 30

sdk_1(config-if-VLAN 30)#ip address 192.168.30.254 255.255.255.0

sdk_1(config-if-VLAN 30)#exit

sdk_1 (config)#service dhcp ---->开启dhcp server功能

sdk_1 (config)#ip dhcp ping packets 1

---->在dhcp server分配IP时会先去检测将要分配的IP地址是否已有人使用，如果没人使用则分配，若已有人使用则再分配下一个IP

sdk_1 (config)#ip dhcp excluded-address 192.168.10.1 192.168.10.100

sdk_1 (config)#ip dhcp excluded-address 192.168.10.141 192.168.10.254设置地址为：192.168.10.101至192.168.10.140的ip地址分配给客户端

sdk_1 (config)#ip dhcp excluded-address 192.168.20.1 192.168.20.100

sdk_1 (config)#ip dhcp excluded-address 192.168.20.161 192.168.20.254设置地址为：192.168.20.101至192.168.20.160的ip地址分配给客户端

sdk_1 (config)#ip dhcp excluded-address 192.168.30.1 192.168.30.100

sdk_1 (config)#ip dhcp excluded-address 192.168.30.121 192.168.30.254 -设置地址为：192.168.60.101至192.168.60.120的ip地址分配给客户端

sdk_1 (config)#ip dhcp pool yunwei ---->新建一个dhcp地址池名为guanli

sdk_1 (dhcp-config)# lease 0 12 ---->租期时间设置为12 小时

sdk_1 (dhcp-config)# network 192.168.10.0 255.255.255.0 ----给客户端分配的地址段

sdk_1 (dhcp-config)# dns-server 61.139.2.69 ---->给客户端分配的DNS

sdk_1(dhcp-config)# default-router 192.168.10.254

sdk_1(dhcp-config)#exit

sdk_1(config-if-FastEthernet 0/1)#no switchport ---->开启路由模式

sdk_1(config-if-FastEthernet 0/1)#ip address 192.168.2.2 255.255.255.0 ---->配置地址

sdk_1(config-if-FastEthernet 0/1)#no shutdown ---->开启该接口

sdk_1(config-if-FastEthernet 0/1)#exit

2.扩展ACL

(config)#ip access-list extended listname

定义命名扩展列表，命名为listname,extended为扩展

(config-ext-nacl)#deny tcp 192.168.30.0 0.0.0.255 192.168.10.0 0.0.0.255 eq www 拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务

注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)

tcp: 协议名称，协议可以是udp, ip，eigrp, gre, icmp, igmp, igrp等等。

192.168.10.0 0.0.0.255：源地址及源地址通配符

192.168.30.0 0.0.0.255：目的地址及目的地址通配符

eq：操作符(lt-小于，eq-等于，gt-大于，neg-不等于，range-包含)

www：端口号，可使用名称或具体编号

可以使用的协议名称(或编号)和端口名称(或编号)请打?查询。

(config-ext-nacl)#permit ip any any 允许其它通过

(config-ext-nacl)#end 返回

(config)#interface vlan 10 进入端口配置模式

(config-if)# ip access-group listname in 访问控制列表在端口下in方向应用;可选：in(入栈)、out(出栈)

(config-if)#end 返回

注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。

看完以上的内容，你是否对这些命令有了大致的了解呢。锐捷始终坚持的理念是：品质源于设计。这一点在锐捷旗下推出的产品就能够明显的看出了。当然，在使用的过程中难免出现失误操作，或者对一些操作步骤较为模糊。就比如如何查看锐捷三层交换机的设置，这是不少人都比较难以下手的操作。因此，希望看完以上内容能够操作您操作的失误率。

锐捷三层交换机交换命令大全

相关推荐