联想交换机作为企业网络中常见的网络设备,其配置命令的掌握对于网络管理员至关重要,联想交换机的配置命令通常通过命令行界面(CLI)进行操作,支持多种配置模式,包括用户模式、特权模式、全局配置模式、接口配置模式等,不同模式下的命令权限和功能各不相同,用户需要根据实际需求切换模式。

进入配置模式的基本流程是:首先通过Console线或Telnet/SSH登录交换机,默认进入用户模式(提示符为“>”),输入“enable”命令进入特权模式(提示符为“#”),再输入“configure terminal”进入全局配置模式(提示符为“(config)#”),在全局配置模式下,可以进一步进入接口配置模式(如“interface gigabitethernet 1/0/1”)、VLAN配置模式(如“vlan 10”)等,需要注意的是,命令输入时支持缩写(如“conf t”代替“configure terminal”),但关键字部分必须正确。
在全局配置模式下,常见的配置命令包括设备名称设置(“hostname Switch-A”)、管理IP地址配置(“interface vlan 1”后“ip address 192.168.1.1 255.255.255.0”)、VLAN创建与划分(“vlan 10”后“name Sales”,再将接口加入VLAN:“interface gigabitethernet 1/0/1”后“switchport mode access”和“switchport access vlan 10”),对于Trunk端口配置,需进入接口模式后执行“switchport mode trunk”和“switchport trunk allowed vlan add 20,30”命令,允许指定VLAN通过。
安全配置方面,可设置登录密码(“enable secret level 15 0 admin”)、Console登录认证(“line console 0”后“password 123456”和“login”),以及SSH登录(“ip ssh server”后“username admin password 0 password”),为提升网络稳定性,可开启生成树协议(“spanning-tree mode rstp”)和端口安全(“interface gigabitethernet 1/0/1”后“switchport port-security”和“switchport port-security maximum 2”限制MAC地址数量)。
查看配置和状态的命令同样重要,在特权模式下,“show running-config”可查看当前运行配置,“show vlan brief”显示VLAN端口分配,“show interface status”查看接口状态,“show mac-address-table”查看MAC地址表,保存配置需执行“write memory”或“copy running-config startup-config”,避免设备重启后配置丢失,对于批量配置,可通过文本编辑器编写脚本,使用“config net”命令从TFTP服务器加载配置文件。

以下是部分常用配置命令的总结:
| 配置场景 | 命令示例 |
|---|---|
| 进入全局配置模式 | configure terminal |
| 创建VLAN | vlan 10 name Sales |
| 配置接口IP | interface vlan 1 ip address 192.168.1.1 255.255.255.0 |
| 设置端口为Access | interface gigabitethernet 1/0/1 switchport mode access switchport access vlan 10 |
| 设置端口为Trunk | interface gigabitethernet 1/0/24 switchport mode trunk switchport trunk allowed vlan 10,20 |
| 启用SSH | ip ssh server username admin secret 0 password |
| 保存配置 | write memory |
相关问答FAQs:
Q1: 联想交换机如何恢复出厂设置?
A1: 恢复出厂设置可通过以下两种方式:一是开机时按住“Mode”键直至进入BootROM模式,输入“delete flash:config.text”删除配置文件后重启;二是在特权模式下执行“erase startup-config”删除启动配置,再重启交换机(“reload”),注意恢复前需备份重要配置,避免数据丢失。
Q2: 交换机端口无法通信,如何排查?
A2: 排查步骤如下:1)检查接口状态(“show interface gigabitethernet 1/0/1”),确认是否为“up/up”;2)确认端口模式(Access/Trunk)及VLAN配置是否正确;3)检查端口安全是否阻塞MAC地址(“show port-security interface gigabitethernet 1/0/1”);4)验证两端设备IP是否在同一网段,网关设置是否正确;5)使用“ping”命令测试连通性,结合“debug”命令进一步定位问题。

文章来源网络,作者:运维,如若转载,请注明出处:https://shuyeidc.com/wp/362966.html<
