S21系列交换机常用配置的命令
1、交换机命名
示例1：
switch#config
switch(config)#hostnameS2126G
2、配置管理密码
示例2：
S2126G(config)#enablesecretlevel10rg
//配置telnet管理密码为rg
S2126G(config)#enablesecretlevel150rg
//配置特权模式下的管理密码rg
3、给交换机（堆叠组）配置管理IP
示例3：
S2126G(config)#interfacevlan*//假设管理VLAN为VLAN*S2126G(config-if)#ipaddress192.168.1.1255.255.255.*//给管理VLAN配置管理IP地址
S2126G(config-if)#noshutdown
//激活管理IP
S2126G(config-if)#shutdown
//关闭管理IP
4、给交换机（堆叠组）配置网关
示例4：
S2126G(config)#ipdefault-gateway192.168.1.25*//假设网关地址为192.168.1.25*5、给交换机划分VLAN
示例5：
S2126G(config)#vlan10*//建立VLAN10*S2126G(config)#nameStudent_A_*//该VLAN是学生宿舍A栋4楼的用户VLAN
6、将交换机接口划入VLAN100中
示例6：
S2126G(config)#interfacerangef1/0/1-48,2/0/1-4*S2126G(config-if-range)#switchportaccessvlan10*S2126G(config-if-range)#noswitchportaccessvlan
//将接口划到默认VLAN1中
7、建立安全访问控制列表（ACL）
示例7：S2126G(config)#ipaccess-listextendedmyAcl
//给ACL命名为myAcl
S2126G(config-ext-nacl)#denytcpanyanyeq44*S2126G(config-ext-nacl)#denyudpanyanyeq44*S2126G(config-ext-nacl)#permitipanyany
S2126G(config)#noipaccess-listextendedmyAcl
//去除myAcl的定义
8、将ACL应用到具体的接口上
示例8：
S2126G(config)#interfacerangef1/0/1-48,2/0/1-4*S2126G(config-if-range)#ipaccess-groupmyAclin
S2126G(config-if-range)#noipaccess-groupmyAclin
//从接口去除ACL
9、将接口工作模式定义为Trunk
示例9：
S2126G(config)#interfacegigabitEthernet1/0/*//假设堆叠组的上联光纤口为1/0/*S2126G(config-if)#switchportmodetrunk
//将该接口工作模式定义为Trunk
S2126G(config-if)#noswitchportmode
//将该接口工作模式定义为Access
10、在S21上启动STP/RSTP/MSTP协议
示例10：
S2126G(config)#spanning-tree
S2126G(config)#spanning-treemodeRSTP
//以RSTP为例
11、S21系列交换机直连PC或者HUB时，将该接口设置为portfast
示例11：
S2126G(config)#interfacerangef1/0/1-4*S2126G(config-if-range)#spanning-treeportfast
12、将上联光纤口启动过滤Bpdu报文功能，提高网络的稳定性
示例12：
S2126G(config)#interfacegigabitEthernet1/0/*S2126G(config-if)#spanning-treebpdufilterenabled
S2126G(config-if)#spanning-treebpdufilterdisabled
//禁用Bpdu过滤功能
13、给交换机启动SNMP协议，便于StarView网管工具发现
示例13：
S2126G(config)#snmp-servercommunitypublicro
14、开启SSH服务
示例14：
S2126G(config)#enableservicesssh-server//开启ssh
S2126G(config)#ipsshversion2//定义ssh的版本*S2126G(config)#usernameruijiepassword0ruijie//定义一个ssh登入用的用户名&密码
S2126G(config)#linevty
S2126G(config-line)#nologinlocal//如果showrun有该命令，就删除，没有就不用配置了
S2126G(config-line)#exi
15、端口镜像(SPAN)
示例15：
S2126G(config)#monitorsession1sourceinterfacefastethernet4/1*S2126G(config)#monitorsession1filtervlan5*S2126G(config)#monitorsession1destinationinterfacefastethernet4/1*//监控端口FastEtheraet4/10上的双向数据流(在该端口上承载着VLANl～VLANl005的数据流)，只监控其中VLAN57中的数据流，端口
FastEthernet4/15为目的端口