VLAN 配置

创建 VLAN 并进入 VLAN 视图

vlan vlan-id

将指定端口加入到当前 VLAN 中

port interface-list 

者是 接口视图下使用

port access vlan vlan-id

配置端口的链路类型为 Trunk 类型

port link-type trunk

允许指定的 VLAN 通过当前 Trunk 端口

port trunk permit vlan {vlan-list|all} //默认只允许 vlan 1 的数据帧通过

设置 Trunk 端口的缺省 VLAN

port trunk pvid vlan vlan-id //默认为 Vlan1,类似于 cisco 中的本征 vlan。不添加标记

配置端口的链路类型为 Hybrid 类型

port link-type hybrid

允许指定的 VLAN 通过当前 Hybrid 端口

port hybrid vlan vlan-id-list {tagged|untagged}

设置 Hybrid 端口的缺省 VLAN

port hybrid pvid vlan vlan-id

查看当前交换机存在的 VLAN

display vlan

查看具体 VLAN 所包含的端口

display vlanvlan-id

查看具体端口的 VLAN 信息

display interface interface-type interface-number

STP

开启设备 STP 特性

stp enable

关闭端口的 STP 特性

stp disable

配置 STP 的工作模式

stp mode {stp|rstp|mstp} //默认为 MSTP

配置当前设备的优先级

stp [instance instance-id] priority priority

配置端口为边缘端口

stp edged-port enable

查看 STP 协议的全局状态

display stp

查看 STP 协议的简略信息(各端口的角色和状态)

display stp brief

802.1X 基本配置

开启端口的802.1X 特性

dot1x interfaceinterface-list

添加本地接入用户并设置相关参数

[Switch] local-user user-name
[Switch-luser-localuser]service-type lan-access
[Switch-luser-localuser] password {cipher|simple} password

查看802.1X 的信息

display dot1x ?
interface Show information of interfaces
sessions Sessions information
statistics Statistics information

端口隔离基本配置

将指定端口加入到隔离组中,端口成为隔离组的普通端口

port-isolate enable

将指定端口加入到隔离组中,端口成为隔离组的上行端口

port-isolate uplink-port

查看端口隔离组的信息

display port-isolate group

端口绑定基本配置

配置静态绑定表项

user-bind ip-address ip-address [ mac-addressmac-address] //MAC 格式:1234-567

链路聚合配置

创建聚合端口

[Switch] interface bridge-aggregationinterface-number

将以太网端口加入聚合组

[Switch-Ethernet1/0/1] port link-aggregation groupnumber

查看链路聚合的状态信息

dispaly link-aggregation summary

最后修改:2023 年 07 月 24 日
如果觉得我的文章对你有用,请随意赞赏