公司常用二层交换机配置手册修改过的公司常用二层交换机配置手册及要点Wr by:Kenny-lin&Edwin 一>.各常用英文术语及注释IP address:ip地址,互联网协议地址Sub netmask:子网掩码Default gateway:默认网关Desktop:台式电脑, laptop:膝上电脑也称手提电脑Hostname: 主机名称.Route:路由,转换的意思Switch:交换机.HUB:集线器.Firewall:防火墙SNMP: 简单网络管理协议DHCP:动态主机分配协议Vlan:虚拟局域网二>.常用交换机配置.i).瑞斯康达: RC2016S默认串口值:38400默认用户名与密码:admin/123456此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：public\sicilian,后者一般用于小区中心交换机。
配置如下：Rc2016s>show vlan 查看现时交换机存在的vlanRc2016s>set vlan +1+2+3 3 创建或更改vlan 3，将端口1、2、3绑定于vlan 3Rc2016s>set vlan -1-2-3 3 更改vlan 3，将端口1、2、3从vlan 3中删除例：本将一台交换机配置级联口为：1、2，ip:10.33.192.33,netmask:255.255.255.0Default gateway:10.33.192.1如下:Rc2016s>set vlan +1+2+3 3Rc2016s>set vlan +1+2+4 4 如此一直累加到16口Rc2016s>set eth0 ip 10.33.192.33 netmask 255.255.255.0gateway:10.33.192.1(即可完成Rc2016s>show net 可查看IP相关信息备注：此类交换机与TCL：S4117MF，S2224F1，S2216F1配置命令相同，只不过其串口值为：9600,查看IP命令为：show eth0,且S2224F1，S2216F1不支持SNMP协议监控，但可做端口隔离。
RC2024S：10/100/1000MB交换机默认串口值:9600默认用户名与密码:admin/123456此交换机一般只配置VLAN,IP地址,子网掩码,默认网关,SNMP监控协议的system name、getcommunity、setcommunity(getcommunity、setcommunity为slorwind常用的监控协议，一般为：public\sicilian,后者一般用于小区中心交换机。
)配置如下图：a图a为进入后第一个界面，由上至下第一项：system information:进入此项可查看当前交换机的系统信息,第二项：management setup：管理配置，进入可项可进入到配置IP与网关，SNMP协议等，此项较简单不多说。
第三项：device contronl:硬件配置控制，进入可项进入到配置VLAN、端口及端口监控的界面，如下图：b上图b由上至下第一项：switch device configuration:交换机硬件管理配置，要配置vlan必需先进入此项，选择vlan模式，里面一项为：vlan mode configuration:<port based vlan>,括号中的port based vlan可通过空格键来切换选择，在vlan mode configuration下有一项为：Mtu/mdu per-port vlan:<one uplink>选择one uplink,此项意思为独立端口隔离vlan，选择只有一个级连口的vlan，此项中只需注意这两点，其余均为默认即可。
第二项：switch port configuration:端口配置，进入此项可配置端口速率等模式。
第三项：permanent address configuration:静态地址配置模式，此项为端口绑定mac第四项：port statistics:端口状态查询，包括查看现时接收的包数及比特数等。
第五、六项：均为生成树协议配置第七项：port-based vlan configuration:基本端口配置，此项为我司二层网络所用的端口隔离，进入后如下图c:（此图为已配置好的）Index下的数字均为vlan号，进入后如下图d:Vlan name可不填，current member set 当选择端口后会自动加入，status,默认为disable,必需选择为：enable,接下来的port map，必需选择你要添加到此vlan 里的端口号，用方向键跳转，用空格键选择与否，打了X表示为已选择，空的表示没选中，完成此vlan配置后必需于当前界面保存（save）即可。
备注：在图b的第10项的：vlan untagged configuration:vlan表示配置中，所有端口必需选中untagged。
当所有端口配置、保存后重启新的配置即可。
ii).实达star网管型的有：S1924F,s1924F+,S1926F+,S2024;其余均为非网管的，此类交换机有中文界面。
默认串口值为：9600默认用户名与密码：S1924F:star/star;S1924F+\S1926F+\S2024:supervisor/supervisor此类交换机有中文界面，如果英文较差，进去后可直接敲:L键去选择中文，配置方法类似，需要注意的是在配置新的交换机的vlan时必需将默认vlan删除后，方可配置新的vlan，且在输入端口号时必需用豆号“，”隔开，配完后记得保存即可。
以下以1924F+为例子说明，进入交换机配置后如下图：1．选择“N”进入网络配置（如下图）2．选择“I”进入IP配置（如下图），接着可以选择“I”进入IP地址配置，输入IP地址后按“ESC”返回上一层，继续按“D”进入网关配置，输入网关IP后按“ESC”返回上一层，继续按“S”进入子网掩码配置，输入子网俺码后按“ESC”返回上一层，再按两次“ESC”返回主菜单；3．选择“V”进入VLAN配置，如下界面：4．选择“S”显示默认配置，“N”创建新VLAN，“M”一个修改VLAN配置，“D”删除一个VLAN，“U”共享上联端口配置；选择“N”如下图，输入VLAN号（1-24），以下输入1回车后进入如下图，输入1，24为VLAN1成员端口，以24口为上联口，回车后返回上级菜单，继续类似操作，添加其它VLAN。
5．返回主菜单，按“S”进入系统操作，选择“S”保存，回答输入“Y”后回车保存，再按“R”重启交换机，回答“Y”，重启成功后，配置生效。
iii).港湾harbour型号有：u1016,u24,flex24,flex5010;flex的为三层的，在此不说，u1016为非网管的，但可划vlan，u24为我司用的较多的二层，现时可能较少，但其性能相对其它品牌的二层交换机相对较好，肯定比不上cisco；默认串口值为：9600默认用户名与密码：admin/harbour.高级用户名密码：en/harbour此类交换机同样是使用port based vlan，在这里只需配置端口隔离即可，只需一条命令即可完成：Harbour<config>#config vcn up 24 notagout basevid 2细解：在此条命令的使用的是该牌子交换机特有的vcn协议，vcn up 24就是将端口号24设置为级联口，可同时设置多个，只需用空格格开即可，notagout 即是隔离的意思，basevid 2即是基本vlan的id 号由2开始，整条命令的意思就是：将该交换机设置为端口隔离，级联口为24,基本vlan id 由2开始。
配置ip,netmask,defaultgateway命令为：Harbour<config>#conf ip 10.33.192.33 255.255.255.0 配置ip及掩码Harbour<config>#ip route 0.0.0.0/0 10.33.192.1 配置网关即可完成，配置snmp 命令：Harbour<config>#conf snmp community readwrite SicilianHarbour(config)# login-passwordInput your new login password please.New Password:输入你的新登陆密码Harbour(config)# enable-passwordInput your new enable password please.New Password:输入你的配置模式密码iv).创想thinker创想有六种型号：EX3124A（可网管、带流控）、EX3800（可网管、带流控）、EX3124（可网管、带流控）、EX3116（可网管、带流控）、EX3016A（非网管）、EX3016（非网管）；默认用户名及密码：EX3124A、EX3124、EX3800为：admin/123456 EX3116为：root/root以下以EX3124A及EX3116为例说明。
EX3124A默认串口值为：115200主菜单界面如下图：1．Basic Management 基本管理Advanced Management 高级管理Logout 退出Save Settings 保存配置Restore Default Settings 恢复默认设置Reboot 重启1．VLAN及PVID 配置/Switch Management/Advanced Management/L2 Switching DataBase/LAN & PVID Perspective1为默让VLAN,名字为:Default,不删除;按<UpArrow><DownArrow>Move 翻页<Enter>View/Modify 查看,修改<+>Greate 创建VLAN<->Delete 删除VLAN<ESC>Previous 返回上一级在VLAN号为2按<Enter>View/Modify 查看,修改显示如下:在VLAN Activities 显示VLAN 活动信息按<Enter>View/Modify,显示如下:VLAN 2Port Count:3 端口数3,既VLAN 2 包括3个端口Total MAC Address Count:1 VLAN 2 总MAC地址数为1MAC Addresses:MAC地址表VLAN Domain:VLAN域包括的端口在VLAN Settings 显示VLAN 设置信息按<Enter>View/Modify,显示如下:可以通过<+>Add <->Delete 添加或者删除VLAN中的端口上例是以端口1,23,24为VLAN 2 中的端口用上面相同的方法创建其它VLAN,并将每个端口与公共端口23,24一起作为VLAN端口PVID Settings 端口VLAN号的设置进入后每个端品默认的PVID号都是1,除了23,24我们设置的公共端口25,26为光模使用要设置为默认VLAN 1的VLAN号1,其它都必须按照端口所分配到的VLAN的VLAN号来设置,如下图:/Switch Management/Advanced Management/L2 Switching DataBase/PVID Settings2．IP及网关配置Switch Management/IP Networking/IP & RIP SettingsSwitch Management/IP Networking/IP & RIP Settings/Routing Table3．SNMP设置/Switch Management/Advanced Management/SNMP Configurations4．密码及主机名的设置/Switch Management/Basic Management/General5．保存并重启生效/Switch Management创想3116的配置方法默认信息有:用户名及密码：root/root默认串口值:9600ip-address 192.168.1.77 subnet mask 255.255.255.0 gateway 192.168.1.6 串口连接后显示信息如下:---<<Current configuration>>---------------------------[1.05]------------ [MAC=00:00:1C:F6:64:BC][IP=192.168.1.77] [mask=255.255.255.0] [broadcast=255.255.255.255] [gateway=192.168.1.6]-------------------------------------------------------------------------1. boot-method = [flash]2. ip-address = [192.168.1.77]3. subnet mask = [255.255.255.0]4. broadcast = [255.255.255.255]5. gateway = [192.168.1.6]6. traps=[0.0.0.0] [0.0.0.0] [0.0.0.0] [0.0.0.0]7. get-community = [public]8. set-community = [public]9. trap-community = [public]A. sys-contact = [The contact person for this agent]B. sys-name = [The administrative name of the agent]C. sys-location = [The Physical location of the agent]D. Telnet server = [on]E. Http server = [on]F. Telnet/Http username = [root]G. Telnet/Http password = [enabled]H. reboot I. logout J. ping K. help L. loaddefaultM. securedip = [0.0.0.0],[0.0.0.0],[0.0.0.0]>>>>1．IP及网关配置>>>>2 IP地址>>>>3 子网掩码>>>>5 网关2．SNMP配置>>>>7 密码>>>>8 密码3．VLAN设置VLAN设置要求IE5以上，并装有JDK插件j2re-1_4_2_12-windows-i586.exe，可在FTP上下载；以默认IP为例，先将主机IP设置为同一段，然后用IE打开192.168.1.77,如下图：选择VLAN，以一口为上联口，配置如下图：点击“APPLY”后，VLAN生效。
