锐捷交换机常用命令集合，包括基本命令查看信息
端口的基本配置
聚合端口的创建
VLAN的基本配置
端口安全
．IP和MAC地址绑定
三层交换机路由协议
IP ACL：
IP和MAC地址的绑定
进入指定端口进行配置。
锐捷交换机是网络设备中常见的一种，常用于构建企业级局域网。本文将详细介绍锐捷交换机的常用命令，这些命令涵盖了从基础信息查看、端口配置、VLAN设置、端口安全以及IP和MAC地址绑定等多个方面，帮助管理员有效管理网络设备。
一、特权模式与配置保存
在锐捷交换机上，使用`Enable`命令可以进入特权模式，进行更高级别的操作。`Exit`用于返回上一级操作模式，`End`则返回到特权模式。配置文件的保存至关重要，通过`write memory`或`copy running-config startup-config`命令可以把当前配置保存到启动配置中，确保重启后配置仍然有效。若需删除配置文件，交换机及1700系列用`del flash:config.text`，2500系列用`erase startup-config`，删除VLAN配置信息则用`del flash:vlan.dat`。
二、配置信息
进入全局配置模式的命令是`Configure terminal`。在此模式下，可以配置设备名称、每日提示信息、远程登录密码等。例如，`hostname switchA`用于设置设备名为switchA，`banner motd &`配置每日提示信息，`enable secret level 1 0 star`和`enable secret level 15 0 star`分别设置普通用户和特权用户的密码，其中level 15为最高权限级别。开启交换机的WEB管理功能则用`enable services web-server`。
三、查看信息
`show`命令用于查看交换机的各种信息。例如，`show running-config`显示当前配置，`show interface`查看所有端口状态，`show ip interface brief`以简洁方式汇总所有端口信息，`show version`查看设备版本，`show mac-address-table`查看MAC地址表，`show vlan`查看所有VLAN信息，`show spanning-tree`和`show spanning-tree interface`用于查看生成树配置和端口状态，`show port-security`和`show port-security address`则用于查看端口安全配置和地址绑定信息，`show ip access-lists listname`查看IP访问列表的配置。
四、端口配置
端口配置主要包括速率、双工模式和VLAN分配。使用`Interface`命令进入端口配置模式，例如`interface fastethernet 0/3`。配置速率为10M使用`speed 10`，设置全双工模式用`duplex full`，开启端口用`no shutdown`。端口可以划入VLAN，如`switchport access vlan 10`，或设为trunk模式，如`switchport mode trunk`，以允许多个VLAN数据传输。此外，`port-group`命令用于创建端口聚合组，提高链路带宽。
五、VLAN与聚合端口
VLAN是虚拟局域网，通过`show vlan`和`show vlan id 10`可以查看所有VLAN或特定VLAN的信息。创建和配置VLAN，如`vlan 10`，然后将端口分配给VLAN。聚合端口（LAG，Link Aggregation Group）通过`show aggregateport 1 summary`查看其状态，可以提升链路带宽并提供冗余。
六、IP和MAC地址绑定
端口安全中的IP和MAC地址绑定有助于防止非法设备接入。`ip address dhcp snooping trust`命令可以启用DHCP Snooping信任端口，`ip dhcp binding`显示DHCP绑定信息，`mac-address-table dynamic`显示动态学习的MAC地址，`switchport port-security violation`设置端口安全违例处理方式。
总结，锐捷交换机的这些常用命令覆盖了日常网络运维的主要任务，理解并熟练掌握这些命令，能有效提升网络管理效率，保障网络运行的稳定性和安全性。对于网络管理员来说，熟悉并灵活运用这些命令是至关重要的。
