阿尔卡特交换机
点击上方 网络技术干货圈，选择 设为星标
优质文章，及时送达
今天给大家普及一下博达交换机设备命令：
一、配置本地用户认证
二、配置VLAN
三、端口加入VLAN
四、配置接口 VLAN IP
五、配置静态默认路由
六、配置生成树选项
七、配置ACL访问控制策略
八、配置SSH远程登陆
九、配置时钟同步和时区
十、备份和还原IOS
十一、交换机常规巡检命令
一、配置本地用户认证全局配置模式下
创建用户，配置用户名为test用户，密码为test
username test password 0 test
配置特权密码为testpassword
enable password testpassword
开启密码加密，防止配置里明文保存密码
service password-encryption
配置认证为本地用户认证
aaa authentication login default local
配置进行特权认证时使用enable的密码
aaa authentication enable default enable
配置示例：
bdcom_config#username test password 0 test
#enable password testpassword
#service password-encryption
#aaa authentication login default local
#aaa authentication enable default enable
二、配置VLAN全局配置模式下，创建vlan 10
Vlan 10
添加描述信息
description Bangong
配置示例：
bdcom#config
#vlan 2
#name Management
#exit
#
三、端口加入VLAN配置access类型端口
全局模式下进入端口配置模式
进入fa0/1
interface fastEthernet0/1
配置端口模式为access模式
switchport mode access
配置端口所属vlan
switchport pvid 10
配置示例：
bdcom_config#interface fastEthernet0/1
#switchport mode access
#switchport pvid 10
#exit
#
配置trunk类型端口（trunk类型端口适用于交换机接交换机）
全局模式下进入端口配置模式
进入G0/1
interface GigaEthernet0/1
配置端口模式为trunk模式
switchport mode trunk
配置端口允许通过的VLAN
switchport trunk vlan-allowed all
配置示例：
bdcom_config#interface GigaEthernet0/1
#switchport mode trunk
#switchport trunk vlan-allowed all
#exit
#
四、配置接口 VLAN IP全局模式下进入vlanif接口配置模式
进入vlan10 三层接口
interface VLAN10
配置IP地址 192.168.1.1 掩码255.255.255.0
ip address 192.168.1.1 255.255.255.0
配置示例：
bdcom#config
#int vlAN 10
#ip address 192.168.1.1 255.255.255.0
#exit
#
五、配置静态默认路由全局配置模式下，配置默认路由的下一跳为192.168.1.2
ip route default 192.168.1.2
配置静态路由：
ip route 192.168.2.0 255.255.255.0 192.168.1.2
六、配置生成树选项生成树配置需要结合当地网络进行配置，要所有运行在一个拓扑能开启生成树功能的交换机，生成树配置一样。
全局模式下关闭生成树功能
No spanning-tree
配置生成树模式为mstp(配置了模式就开启了生成树)
spanning-tree mode mstp
配置MST域名
spanning-tree mstp nametest
配置实例1包含vlan10,vlan20
spanning-tree mstp instance 1 vlan 10,20
激活MST域配置
active region-configuration
不包含实例中的vlan，全部属于默认实例0，如vlan1默认属于实例0
配置示例：
bdcom_config#spanning-tree mode mstp
#spanning-tree mstp name test
#spanning-tree mstp instance 1 vlan 10
七、配置ACL访问控制策略进入acl配置模式
ip access-list standard 2000 #数字可配置2000-2999,基础ACL配置，供电网络中采用基础acl#
配置一条允许24.50.0.67主机
permit 24.50.0.67 255.255.255.255
配置一条允许23.50.6.0网段
permit 23.50.6.0 255.255.255.0
剩余的全部禁止
Deny any
配置acl注意匹配规则是从上往下匹配，比如rule10 deny已经拒绝了除0,5匹配到的，剩余的都是禁止。这时候rule 15 permit source 23.50.7.0 0.0.0.255，则该策略不生效，23.50.7.0网段还是被全部禁止。
配置示例：
bdcom_config#ip access-list standard 2000
#permit 24.50.0.67 255.255.255.255
#permit 23.50.6.0 255.255.255.0
#deny any
#exit
八、配置SSH远程登陆全局开启ssh服务
ip sshd enable
配置ssh服务认证方法列表，默认情况下使用default列表，按照第一节的配置，default的认证方式是local。也可以直接新建认证方法。我们这里都采用默认的，下面命令可以不需要。
ip sshd auth-method default
配置ssh服务使用的ACL,需要先关闭服务才能启用控制列表
ip sshd access-class 2000
配置示例：
bdcom_config#ip sshd auth-method default
#ip sshd access-class 2000
#ip sshd enable
九、配置时钟同步和时区全局模式下配置时区为北京时区(加8小时)
time-zone Beijin 8 0
全局模式下配置时钟服务器10.109.192.5为第一个时钟服务器
sntp server 10.109.192.5 1
全局模式下配置时钟服务器10.109.192.43为备用时钟服务器
sntp server 10.109.192.43
配置示例：
bdcom_config#time-zone Beijin 8 0
#sntp server 10.109.192.5 1
#sntp server 10.109.192.43
十、备份和还原IOS交换机用户模式下通过tftp备份iso固件到23.50.6.99服务器
格式：copy flash:Switch.bin tftp:文件名 IP
copy flash:Switch.bin tftp:123.bin 23.50.6.99
交换机用户模式下通过tftp服务器还原IOS到交换机中
格式：`copy tftp:123.bin flash:Switch.bin 23.50.6.99 “
配置示例：
bdcom#copy flash:Switch.bin tftp:123.bin 23.50.6.99
#copy tftp:123.bin flash:Switch.bin 23.50.6.99
Tftp服务器可以下载软件3CDaemon在电脑上运行即可。
十一、交换机常规巡检命令查看三层接口Ip地址
show ip interface brief
查看二层接口状态信息
show interface brief
查看交换机的mac地址表
show mac address-table
查看交换机的arp表
show arp
查看交换机的生成树状态
show spanning-tree
查看交换机版本
show version
查看交换机cpu使用状态
Showcpu
查看交换机内存使用状态
show memory region
精！阿尔卡特交换机设备命令大全
精！惠普HP交换机设备命令大全
—END—重磅！网络技术干货圈-技术交流群已成立
扫码可添加小编微信，申请进群。一定要备注：工种+地点+学校/公司+昵称（如网络工程师+南京+苏宁+猪八戒），根据格式备注，可更快被通过且邀请进群
▲长按加群
网络技术干货圈 网络技术干货圈，旨在分享网络技术干货，帮您更快的学习网络知识，解决网络问题。同时还会分享网络技术周边技术栈，如网络安全、云计算、大数据、数据库、运维、开发等，关注我，带你成为大神！ 54篇原创内容 –> 公众号
