交换机命令

Ruijie(config)#enable secret 0 pw10

下面的示例指定设备的主机名为BeiJingAgenda Ruijie(config)#hostname BeiJingAge

Ruijie(config)#interface gigabitethernet 1 Ruijie(config-if)#switchport access vlan 2

Service dhcp //提供DHCP服务

spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000

standby 1 ip 172.16.1.9 //开启了冗余热备份（HSRP），冗余热备份组1，虚拟路由器的IP地址为172.16.1.9

standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式

access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101 access-list 101 permit ip any any

router rip //启用路由协议RIP

version 2 //使用的是RIPv2，如果没有这句，则是使用RIPv1

ip route 0.0.0.0 0.0.0.0 172.16.9.250 //缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器

spanning-tree portfast //在这些接口上使用portfast（使用portfast以后，在生成树的时候不参加运算，直接成为转发状态）

interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11 switchport trunk encapsulation dotlq //给这个接口封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过

interface vlan 2 //同上

ip address 172.16.2.252 255.255.255.0 no shutdown

standby 2 ip 172.16.2.254

standby 2 priority 110 preempt

ip access-group 101 in //在入方向上使用扩展的访问控制列表101

line vty 0 15 //telnet线路（路由器只有5个，是0-4） password 12345678 //login密码 login end

copy running-config startup-config 保存配置

(config)#interface range fa 0/5-10

(config-if-range)#switchport protected //端口保护 (config-if-range)#end

#storm-control multicast //配置风暴控制

rg-sw3760(config-if)#switchport port-security maximum //指定端口授权访问的最大MAC数 rg-sw3760(config)#arp 172.16.83.66 0021.9792.C6A2 arpa fa 0/4 //IP地址。MAC地址和端口绑定