交换机rule命令解释？

一、交换机基本配置

1、使用交换机的命令行管理界面

①切换交换机的模式：用户模式、特权模式、全局配置模式、端口模式

②命令帮助：?

③命令简写：可识别该命令的前几个字母

④命令自动补齐：按TAB键，在可识别的情况下自动补齐

⑤命令的快捷键：ctrl+z返回到特权模式，ctrl+c终止当前操作

2、交换机的全局配置

①进入全局配置模式

switch#configure terminal

switch(config)#

②配置交换机的设备名称

switch(config)#hostname s123

s123(config)#

③配置交换机的每日提示信息

s123(config)#banner motd & !&为终止符，有效字符为22个字节

3、交换机端口的基本配置

①进入端口配置模式

switch#configure terminal

switch(config)#interface fastethernet 0/3

switch(config-if)#

②配置端口速率（100、10、auto）

switch(config-if)#speed 10

③配置双工模式（full、half、auto）

switch(config-if)#duplex half

④开启端口

switch(config-if)#no shutdown

⑤查看端口配置信息

switch#show interface fastethernet 0/3

AdminStatus:up 交换机端口开启

OperStatus:up 交换机端口连接设备正常

AdminDuplex:half 双工模式

AdminSpeed:10 端口速度

4、查看交换机的系统和配置信息

①进入特权模式

switch>enable

switch#

②查看交换机的版本信息

switch#show version

③查看交换机的MAC地址表

switch#show mac-address-table

④查看交换机当前生效的配置信息

switch#show running-config

二、虚拟局域网VLAN--交换机端口隔离

1、配置前测试连通性

①给每台PC配置IP地址等信息

②用ping命令测试可以连通

2、创建VLAN

①进入交换机全局配置模式

switch#configure terminal

switch(config)#

②建立VLAN

switch(config)#vlan 10

switch(config-vlan)#name test10

switch(config-vlan)#exit

switch(config)#vlan 20

switch(config-vlan)#name test20

switch(config-vlan)#exit

③查看已配置的VLAN信息

3、将接口分配到VLAN

①进入端口配置模式

switch#configure terminal

switch(config)#interface fastethernet 0/1

switch(config-if)#

②端口加入VLAN

switch(config-if)#switchport access vlan 10

switch(config-if)#exit

switch(config)#interface fastethernet 0/3

switch(config-if)#switchport access vlan 20

switch(config-if)#exit

4、配置后测试连通性

加入不同vlan的端口所连接的PC间逻辑上不再连通

三、跨交换机实现VLAN

Switch(config)#vlan 10

Switch(config-vlan)#exit

Switch(config)#interface fastEthernet 0/3

Switch(config-if)#switchport access vlan 10

Switch(config)#interface fastEthernet 0/1

Switch(config-if)#switchport mode trunk

四、交换机的冗余链接--不能形成环路

链路聚合

Switch(config)#interface aggregateport 1

Switch(config-if)#switchport mode trunk

Switch(config-if)#exit

Switch(config)#interface range fastethernet 0/1-2

Switch(config-if-range)#port-group 1

生成树

步骤1：交换机A上的配置

Switch(config)#hostname SA

SA(config)#VLAN 10

SA(config-if)#name sales

SA(config-if)#exit

SA(config)#interface fastethernet 0/3

SA(config-if)#switchport access vlan 10

SA(config-if)#exit

SA(config)#interface range fastethernet 0/1 - 2

SA(config-if-range)#switchport mode trunk

步骤2: 交换机B上的配置

Switch(config)#hostname SB

SB(config)#VLAN 10

SB(config-if)#name sales

SB(config-if)#exit

SB(config)#interface fastethernet 0/3

SB(config-if)#switchport access vlan 10

SB(config-if)#exit

SB(config)#interface range fastethernet 0/1 - 2

SB(config-if-range)#switchport mode trunk

步骤3: 配置快速生成树协议

SA(config)#spanning-tree !开启生成树协议

SA(config)#spanning-tree mode rstp !指定生成树协议的类型为RSTP

SB(config)#spanning-tree !开启生成树协议

SB(config)#spanning-tree mode rstp !指定生成树协议的类型为RSTP

步骤4: 设置交换机的优先级，指定交换机A为根交换机

SA(config)#spanning-tree priority 4096

五、利用三层交换机实现不同VLAN间的通信

步骤1: 在交换机A（三层交换机）上创建VLAN 10，并将0/1端口划分到VLAN 10中

在交换机A（三层交换机）上创建VLAN 20，并将0/2端口划分到VLAN 20中

步骤2: 把交换机A与交换机B相连端口（设为0/24端口）定义为tag vlan模式

步骤3: 在交换机B上创建VLAN 10，并将0/1端口划分到VLAN 10中

步骤4: 把交换机B与交换机A相连端口（设为0/24端口）定义为tag vlan模式

步骤5: 设置三层交换机VLAN间通信。

SA(config)#interface vlan 10 !创建虚拟接口VLAN 10

SA(config-if)#ip address 10.10.1.1 255.255.255.0

SA(config-if)#no shutdown !开启端口

SA(config)#interface vlan 20 !创建虚拟接口VLAN 20

SA(config-if)#ip address 10.10.2.1 255.255.255.0

SA(config-if)#no shutdown !开启端口

步骤6: 将PC1和PC3的默认网关设置为10.10.1.1，将PC2的默认网关设置为10.10.2.1