端口加入vlan的命令

进入系统视图 system-view

第1章 VLAN配置命令 1.1 1.1 VLAN配置命令

1.1.1 description text 【命令】 description text undo description 【视图】

VLAN视图、VLAN接口视图 【参数】

text：描述VLAN或VLAN接口的字符串，可以包含特殊字符及空格，区分大小写。

l l VLAN的描述字符串：长度范围为1～32个字符。 ? l VLAN接口的描述字符串：长度范围为1～80个字符。 【描述】

description命令用来设置当前VLAN或VLAN接口的描述字符串。undo description命令用来恢复当前VLAN或VLAN接口的描述字符串为缺省值。

缺省情况下，VLAN的描述字符串为该VLAN的VLAN ID，例如“VLAN 0001”；VLAN接口的描述字符串为该VLAN接口的接口名，例如

“Vlan-interface1 Interface”。

相关配置可参考命令display vlan，display interface Vlan-interface。 【举例】

# 为VL

修改windows ad端口后无法加入域 关于AD限制开放端口后加域不成功的问题。现在我的环境中是Win7的客户端，AD使用的是Windows Server2008 R2，并在网络中需要通过防火墙，在网上也查到了AD需要开放的端口，单向开通了从客户端到AD的如下端口： Port

53/TCP/UDP

88/TCP/UDP

123/UDP

135/TCP

139/TCP

445/TCP

389/TCP/UDP

636/TCP

3268/TCP

3269/TCP

464 TCP/ UDP

ICMP/IP Protocol DNS Kerberos Time Service RPC NetBIOS session SMB LDAP LDAP SSL LDAP GC LDAP GC SSL Kerberos ICMP

50000~60000/TCP RPC动态端口

我这里需要将RPC动态端口限制为50000-60000，所以在AD上使 用”set dynamicportrange protocol=tcp startport=50000 numberofports=10000“命令将服务器的RPC动态端口更改为了 50000-60000.查看的话也显示已更改成功。

但是在将客户端

修改windows ad端口后无法加入域 关于AD限制开放端口后加域不成功的问题。现在我的环境中是Win7的客户端，AD使用的是Windows Server2008 R2，并在网络中需要通过防火墙，在网上也查到了AD需要开放的端口，单向开通了从客户端到AD的如下端口： Port

53/TCP/UDP

88/TCP/UDP

123/UDP

135/TCP

139/TCP

445/TCP

389/TCP/UDP

636/TCP

3268/TCP

3269/TCP

464 TCP/ UDP

ICMP/IP Protocol DNS Kerberos Time Service RPC NetBIOS session SMB LDAP LDAP SSL LDAP GC LDAP GC SSL Kerberos ICMP

50000~60000/TCP RPC动态端口

我这里需要将RPC动态端口限制为50000-60000，所以在AD上使 用”set dynamicportrange protocol=tcp startport=50000 numberofports=10000“命令将服务器的RPC动态端口更改为了 50000-60000.查看的话也显示已更改成功。

但是在将客户端

08-端口基本配置命令

目 录

1 端口基本配置命令 ................................................................................................................................ 1-1

1.1 端口基本配置命令 ............................................................................................................................. 1-1

1.1.1 broadcast-suppression ........................................................................................................... 1-1

1.1.2 copy configuration .........................................................

交换机命令

交换机基本状态：

switch: ；ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# ；特权模式

hostname(config)# ；全局配置模式 hostname(config-if)# ；接口状态

交换机口令设置：

switch>enable ；进入特权模式

switch#config terminal ；进入全局配置模式 switch(config)#hostname ；设置交换机的主机名

switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；允许登录

switch(config-line)#password xx ；设置登录口令xx switch#exit ；返回命令

交换机VLAN设置：

switch#vlan

08-端口基本配置命令

目 录

1 端口基本配置命令 ................................................................................................................................ 1-1

1.1 端口基本配置命令 ............................................................................................................................. 1-1

1.1.1 broadcast-suppression ........................................................................................................... 1-1

1.1.2 copy configuration .........................................................

初学者看看

vlan划分命令：交换机划分vlan命令
【网讯网络通信学院】一．中心交换的VLAN配置

（1）激活vlan路由
Switch1#config t
Switch1(config)#ip routing

（2）创建三个VLAN
Switch1#
Switch1#vlan database
Switch1(vlan)#vlan 2
Switch1(vlan)#vlan 3
Switch1(vlan)#vlan 10
Switch1(vlan)#exit

（3）给VLAN分配IP
Switch1#config t
Switch1(config)#config vlan2
Switch1(config-if)#ip address 192.168.2.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config vlan3
Switch1(config-if)#ip address 192.168.3.1 255.255.255.0
Switch1(config-if)#no shutdown
Switch1#config t
Switch1(config)#config

华为S3700交换机VLAN创建与端口划分

实验设备：华为eNSP模拟器

实验项目：华为S3700交换机VLAN创建与端口划分

实验要求：现有S3700交换机一台，PC机四台，四台PC机接入S3700交换机，四台PC机分成两组，每组两台，两组的PC机互相不能访问另一组的PC机，同一组内可以互相访问，在S3700交换机中用VLAN技术实现以上要求。 实验步骤： 1、 创建VLAN 2、 划分端口到VLAN 实验过程：

打开交换机的配置窗口开始配置，以下配置信息复制自配置过程，“------------------”后为注解信息方便理解，红色是实验过程中交换机的提示信息，请忽略。

language-mode Chinese------------------【更改提示信息的语言显示方式为中文】 Change language mode, confirm? [Y/N] y

Dec 4 2015 21:12:59-08:00 Huawei %
CMD/4/LAN_MODE(l)[0]:The user chose Y when deciding whether to change the language mode. 提示：改变语言模式成功。

交换机ip和mac绑定与解绑操作步骤

第一步：把客户端电脑设置Ip与交换机接口网关地址同网段。 第二步：打开SecureCRT软件的主程序“SecureCRT”，复制注册说明里面的许可密钥。即可击活软件。

第三步：打开软件后，左上角，文件----快速连接---协议：SSH2，主机名：交换机的管理ip，端口：22，防火墙：无，用户名：交接机的管理用户名，连接---接受并保存。

命令代码：查看当前全部配置 ZXR10#show running

命令代码一：绑定端口和ip过程 ZXR10#configure terminal

ZXR10(config)# ip dhcp snooping binding 3c97.0e71.4fba vlan 100 10.145.136.7 fei_1/4 ZXR10(config)# ip dhcp snooping binding 3c97.0e71.4fbb vlan 100 10.145.136.8 fei_1/5 ZXR10(config)# ip dhcp snooping binding 3c97.0e71.4fbc vlan 100 10.145.136.8 fei_1/6 (有多个端口，

交换机ip和mac绑定与解绑操作步骤

第一步：把客户端电脑设置Ip与交换机接口网关地址同网段。 第二步：打开SecureCRT软件的主程序“SecureCRT”，复制注册说明里面的许可密钥。即可击活软件。

第三步：打开软件后，左上角，文件----快速连接---协议：SSH2，主机名：交换机的管理ip，端口：22，防火墙：无，用户名：交接机的管理用户名，连接---接受并保存。

命令代码：查看当前全部配置 ZXR10#show running

命令代码一：绑定端口和ip过程 ZXR10#configure terminal

ZXR10(config)# ip dhcp snooping binding 3c97.0e71.4fba vlan 100 10.145.136.7 fei_1/4 ZXR10(config)# ip dhcp snooping binding 3c97.0e71.4fbb vlan 100 10.145.136.8 fei_1/5 ZXR10(config)# ip dhcp snooping binding 3c97.0e71.4fbc vlan 100 10.145.136.8 fei_1/6 (有多个端口，