锐捷做ethtrunk
『壹』 锐捷交换机vlan和端口链路聚合
你创建三个vlan 10 20 30 然后把端口划分到对应的VLAN。把23/24口做链路聚合。最后把聚合端口设置为trunk模式，允许所有vlan通过就可以了。
『贰』 锐捷交换机实现双星型拓扑网络（链路冗余与以太网通道）
双星型交换网络设计与实施
[锐捷实践链路冗余与以太网通道]
本文结构
第一部分 预备知识
第二部分 设计与仿真
需求分析
整体设计
第三部分 施工部署
关键配置
连通测试
第四部分 注意事项
第一部分 预备知识
一、 STP
STP （spanning-tree-protocol）是交换机通过某种特定算法来逻辑阻塞物理冗余网络中某些接口，以达到避免数据转发循环，生成无环路拓扑的一种二层协议。
二、 MSTP
MSTP可以将具有相同转发路径的VLAN映射到一个生成树中，无需每个VLAN一个生成树。可以根据用户不同的数据转发路径创建相应的生成树实例。
MSTP的工作原理：
为抑制生成树覆盖范围从而加快生成树的收敛，在MSTP的操作机制中，引入了区域的概念。我们将具有相同MSTP配置名称，MSTP配置修订号，VLAN与生成树实例的映射关系的交换机的集合称为一个MSTP的区域。
内部生成树实例，是MSTP区域内缺省的生成树实例。编号为0（instance 0）。缺省时，MSTP交换机上所有的VLAN都映射到IST中。其他生成树实例的BPDU被包含于IST的BPDU中进行传递。
IST实例是代表整个交换网络的CST的子集。它接收并向CST实例发送BPDU。通过IST能够将整个MST区域表示为到达外部网络CST虚拟网桥。
MSTI是MSTP区域中由管理员手工定义的生成树实例，对于锐捷设备而言最多可达64个，编号为1～64。MST实例只具有本地意义。
三、端口聚合/以太网通道(EtheChannel)
端口聚合（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够互相冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。
第二部分 设计与选型
一、 需求分析
市公安局网络规模比较大、应用需求也相对复杂。单星型拓扑容易出现单点故障、可靠性较差。传统的STP是基于整个交换网络产生一个树形拓扑结构，所有的VLANs都共享一个生成树，这种结构不能进行网络流量的负载均衡，使得有些交换设备比较繁忙，而另一些交换设备又很空闲，为了克服这个问题，采用基于VLAN的多生成树协议MSTP，使用双星型拓扑结构，这样可以针对一个或多个VLAN进行生成树运算，从而不会阻断网络中应保留的链路，同时也可以让各个实例的数据经由不同的路径转发，实现网络中的负载分担，提高网络可靠性。
二、 整体设计
1. IP地址及VLAN规划设计
2.拓扑结构
三、 设备选型
终端：PC1(in vlan20)，PC2(in vlan40)，PC4(in vlan20)，PC5(in vlan20)，PC6(in vlan30)
接入层： RG-S2126G-1（接入PC1,PC2，PC4）, RG-S2126G-2（接入PC5,PC6）
汇聚层：S3550_24 两台
第三部分 施工部署
一． 关键配置
(一) 访问RCMS配置二层交换机S2126G -1
L2-SW1(config)#spanning-tree ！开启生成树
L2-SW1(config)#spanning-tree mode mstp ！采用MSTP生成树模式
L2-SW1(config)#vlan20 !创建Vlan20
L2-SW1(config)#vlan30 !创建Vlan30
L2-SW1(config)#vlan40 !创建Vlan40
L2-SW1(config)#interface fastethernet0/1!PC1
L2-SW1(config-if)#switchport access vlan20 !分配端口F0/1给Vlan20
L2-SW1(config)#interface fastethernet0/4 !PC4
L2-SW1(config-if)#switchport access vlan20 !分配端口F0/4给Vlan20
L2-SW1(config)#interface fastethernet0/2 !PC2
L2-SW1(config-if)#switchport access vlan40 !分配端口F0/2给Vlan40
L2-SW1(config)#interface fastethernet0/20
L2-SW1(config-if)#switchport mode trunk !定义F0/20为trunk端口
L2-SW1(config)#interface fastethernet0/21
L2-SW1(config-if)#switchport mode trunk !定义F0/21为trunk端口
L2-SW1(config)#spanning-tree mst configuration ! 进入MSTP配置模式
L2-SW1(config-mst)#instance1vlan1,20 ！配置instance1（实例1）并关联Vlan1和20
L2-SW1(config-mst)#instance2vlan30,40 ！配置实例2并关联Vlan30和40
L2-SW1(config-mst)#name region1 ！配置域名称
L2-SW1(config-mst)#revision1 ！配置版本（修订号）
(二) 访问RCMS配置二层交换机S2126G -2
L2-SW2(config)#spanning-tree ！开启生成树
L2-SW2(config)#spanning-tree mode mstp ！配置生成树模式为MSTP
L2-SW2(config)#vlan20 !创建Vlan20
L2-SW2(config)#vlan30 !创建Vlan30
L2-SW2(config)#vlan40 !创建Vlan40
L2-SW2(config)#interface fastethernet0/5 !PC5
L2-SW2(config-if)#switchport access vlan20 !分配端口F0/5给Vlan20
L2-SW2(config)#interface fastethernet0/6 !PC6
L2-SW2(config-if)#switchport access vlan30 !分配端口F0/6给Vlan30
L2-SW2(config)#interface fastethernet0/20
L2-SW2(config-if)#switchport mode trunk !定义F0/20为trunk端口
L2-SW2(config)#interface fastethernet0/21
L2-SW2(config-if)#switchport mode trunk !定义F0/21为trunk端口
L2-SW2(config)#spanning-tree mst configuration ! 进入MSTP配置模式
L2-SW2(config-mst)#instance1vlan1,20 ！配置instance1（实例1）并关联Vlan1和20
L2-SW2(config-mst)#instance2vlan30,40 ！配置实例2并关联Vlan30和40
L2-SW2(config-mst)#name region1 ！配置域名称
L2-SW2(config-mst)#revision1 ！配置版本（修订号）
(三) 访问RCMS配置三层交换机S3550_24-1
L3-SW1(config)#spanning-tree ！开启生成树
L3-SW1(config)#spanning-tree mode mstp ！采用MSTP生成树模式
L3-SW1(config)#vlan20
L3-SW1(config)#vlan30
L3-SW1(config)#vlan40
L3-SW1(config)# interface aggergateport1 ！创建聚合接口AG1
L3-SW1(config-if)# switchport mode trunk ！配置AG模式为trunk
L3-SW1(config-if)# exit
L3-SW1(config)# interface range fastethernet0/10-11 ！进入接口0/1和0/2
L3-SW1(config-if-range)# port-group1 ！配置接口0/1和0/2属于AG1
L3-SW1(config)#interface fastethernet0/1
L3-SW1(config-if)#switchport mode trunk !定义F0/21为trunk端口
L3-SW1(config)#interface fastethernet0/2
L3-SW1(config-if)#switchport mode trunk !定义F0/2为trunk端口
L3-SW1(config)#spanning-tree mst 1 priority 4096 ！配置交换机
L3-SW1在instance1中的优先级为4096，缺省是32768，值越小越优先成为该instance中的root switch
L3-SW1(config)#spanning-tree mst configuration ! 进入MSTP配置模式
L3-SW1(config-mst)#instance1vlan1,20 ! 配置实例1并关联Vlan1和20
L3-SW1(config-mst)#instance2vlan30,40 ! 配置实例2并关联Vlan30和40
L3-SW1(config-mst)#name region1 ! 配置域名为region1
L3-SW1(config-mst)#revision1 ! 配置版本（修订号）
(四)访问RCMS配置三层交换机S3550_24-2
L3-SW2(config)#spanning-tree ！开启生成树
L3-SW2(config)#spanning-tree mode mstp ！采用MSTP生成树模式
L3-SW2(config)#vlan20
L3-SW2(config)#vlan30
L3-SW2(config)#vlan40
L3-SW2(config)# interface aggergateport1 ！创建聚合接口AG1
L3-SW2(config-if)# switchport mode trunk ！配置AG模式为trunk
L3-SW2(config-if)# exit
L3-SW2(config)# interface range fastethernet0/10-11 ！进入接口0/1和0/2
L3-SW2(config-if-range)# port-group1 ！配置接口0/1和0/2属于AG1
L3-SW2(config)#interface fastethernet0/1
L3-SW2(config-if)#switchport mode trunk ! 定义F0/1为trunk端口
L3-SW2(config)#interface fastethernet0/2
L3-SW2(config-if)#switchport mode trunk ! 定义F0/2为trunk端口
L3-SW2(config)#spanning-tree mst 2 priority 4096 ！配置交换机
L3-SW2在instance2（实例2） 中的优先级为4096，缺省是32768，值越小越优先成为该region (域)中的root switch
L3-SW2(config)#spanning-tree mst configuration ! 进入MSTP配置模式
L3-SW2(config-mst)#instance1vlan1,20 ! 配置实例1并关联Vlan1和20
L3-SW2(config-mst)#instance2vlan30,40 ! 配置实例2并关联Vlan30和40
L3-SW2(config-mst)#name region1 ! 配置域名为region1
L3-SW2(config-mst)#revision1 ! 配置版本（修订号）
二．连通测试
切换为测试网卡，正确接线。根据方案为5台终端机设置本机IP和默认网关，参数与仿真中的相同。
测试结果：任意两台主机之间能够互相通信。断开接入层以上任意一条直连线路，仍然保持原有的连通性。
第四部分 注意事项
先启用生成树，再连拓扑。
线路成本可以由网络自动学习得到，如果不是特别了解，不要修改默认配置。
不能同时在端口上配置MSTP和以下功能：业务环回、RRPP、Smart Link和STP协议的BPDU Tunnel功能。
只有当两台或者多台交换机的Format Selector（802.1s协议规定的协议选择因子，缺省值为0，不可配置）、MST域名、VLAN映射表、MST域的修订级别完全相同时，它们才能属于同一个MST域。
『叁』 锐捷RG-S2952G交换机配置求助
第一个比较好弄吧，int vlan 1，然后ipadd就可以设置管理地址，登录就是vty 0 4，设置密码即可。
第二个也简单，创建两个vlan，用range命令批量将不同端口划到vlan中。
第三个设置trunk也比较简单，switchport mode trunk就可以了。
第四个没看明白，每个vlan的网关。
如果要设置网关的话29系列使用 ip route 0.0.0.0 0.0.0.0 网关地址。
『肆』 锐捷的交换机1924怎么配置TRUNK
例：Switch(config)#int fa 0/1
Switch (config-if)#switch mode trunk Switch (config-if)#switchport trunk allowed vlan remove 1，2，3
『伍』 锐捷交换机S2126g配置问题 interface gigabitEthernet 1/1 switchport mode trunk ! 什么意思
interface gigabitEthernet 1/1 switchport mode trunk !是指 gigabitEthernet 1/1 工作在trunk模式
试试no interface gigabitEthernet 1/1 switchport mode trunk
改为interface gigabitEthernet 1/2
『陆』 锐捷端口聚合配置
1） 交换机1的基本配置 Switch# configure terminalSwitch(config)# vlan 10 Switch(config-vlan)# end Switch# configure terminalSwitch(config)# interface fastethernet 0/5 Switch(config-if)# switchport access vlan 10 Switch(config-if)#exit（2） 交换机2的配置同上（3） 设置主机PC1、PC2的IP地址在同一网段，如192.168.1.2/24、192.168.1.3/24，互ping，为通；（2） 配置APSwitch(config)# interface aggregatePort 1Switch(config)#switchport mode trunkSwitch(config)#no shutSwitch1(config)#exitSwitch(config)#int range fa 0/1-2Switch (config-if-range)# port-group 1设置聚合端口的负载平衡方式（省略），aggregateport load-balance 聚合端口的负载平衡方式默认是依据源和目的地址的。交换机2配置如上。1，在未划分VLAN之前，将2台交换机用1条跳线级连后，发现PC间可Ping通，可是连接2条跳线后出现超时现象，在超级终端中也处在“假死”状态。这是因为环路造成广播风暴，必须设置链路聚合或生成树协议才能消除。2，配置AP中已有配置命令Switchport mode trunk，本命令已包含了其AP组下的端口属性设置，因此在划分VLAN中未见到配置端口链路属性；Trunk属性已允许所有Vlan通过，因此不用再配置switchport trunk allowed vlan all此命令。3，分别测试PC可以互通。4，将2条跳线中的其中任何一根拔掉后，发现PC间还可以正常通信，说明链路聚合的动态备份起到效果。其中，断开聚合端口中的fa0/2端口可以看到没有丢包现象发生；如果这次断开fa0/1端口，此时发现有少数几个丢包。这说明在试验中设置的负载均衡方式下，统一对源和目的地址之间的流量只能从一个物理端口进行转发，一个端口断开时会将流量切换到另一个端口上，引起了链路短暂的中断。5，在交换机中查看聚合端口的配置show aggregateport summaryshow interfaces aggregateport 1Show aggregateport load-balance
『柒』 锐捷交换机如何配置
交换机基本操作
1.进入特权模式
Switch>enable
Switch#
2.返回用户模式
Switch#exit
Press
RETURN
to
get
started!
Switch>
配置模式：
全局配置模式[主机名(config)#]:配置交换机的整体参数
子模式:
1.线路配置模式[主机名(config-line)#]:配置交换机的线路参数
2.接口配置模式[主机名(config-if)#]:配置交换机的接口参数
1.进入全局配置模式下
Switch#configure
terminal
Switch(config)#exit
Switch#
2.进入线路配置模式
Switch(config)#line
console
0
Switch(config-line)#exit
Switch(config)#
3.进入接口配置模式
Switch(config)#interface
fastEthernet
0/1
Switch(config-if)#exit
Switch(config)#
从子模式下直接返回特权模式
Switch(config-if)#end
Switch#
交换机操作帮助特点：
1.支持命令简写(按TAB键将命令补充完整)
2.在每种操作模式下直接输入“?”显示该模式下所有的命令
3.命令空格
“?”显示命令参数并对其解释说明
4.字符“?”显示以该字符开头的命令
5.命令历史缓存:
(Ctrl+P)显示上一条命令,(Ctrl+N)显示下一条命令
6.错误提示信息
交换机显示命令：
显示交换机硬件及软件的信息
Switch#show
version
显示当前运行的配置参数
Switch#show
running-config
显示保存的配置参数
Switch#show
configure
常用交换机EXEC命令
将当前运行的配置参数复制到flash：Switch#write
memory
Building
configuration...
[OK]
Switch#
清空flash中的配置参数：Switch#delete
flash:config.text
Switch#
交换机重新启动：Switch#reload
System
configuration
has
been
modified.
Save?
[yes/no]:n
Proceed
with
reload?
[confirm]
配置交换机主机名：Switch(config)#hostname
S2126G
S2126G(config)#
配置交换机口令：
1、
配置交换机的登陆密码
S2126G(config)#enable
secret
level
1
0
star
“0”表示输入的是明文形式的口令
2、
配置交换机的特权密码
S2126G(config)#enable
secret
level
15
0
Star
“0”表示输入的是明文形式的口令
常用交换机配置命令：
1、为交换机分配管理IP地址
S2126G(config)#interface
vlan
1
S2126G(config-if)#ip
address
{IP
address}
{IP
subnetmask}[secondary]
2、将接口启用
S2126G(config-if)#no
shutdown
3、将接口关闭
S2126G(config-if)#shutdown
4、配置接口速率
S2126G(config-if)#speed
[10|100|auto]
5、配置接口双工模式
S2126G(config-if)#plex
[auto|full|half
显示接口状态：S2126G#show
interfaces
测定目的端的可达性：S2126G>ping
{IP
address}
从TFTP服务器下载配置参数：S2126G#
tftp
startup-config
管理交换机MAC地址表：
1、查看MAC地址表
S2126G#show
mac-address-table
2、配置MAC地址表记录的生存时间(缺省为300秒)
S2126G(config)#mac-address-table
aging-time
<10-1000000>
3、查看MAC地址表记录的生存时间
S2126G#show
mac-address-table
aging-time
VLAN的配置：
1.添加一个VLAN
S2126G(config)#vlan
<1-4094>
S2126G(config-vlan)#
2.为VLAN命名(可选)
S2126G(config-vlan)#name
将交换机端口分配到VLAN
1.配置Port
VLAN
Switch(config-if)#switchport
access
vlan
<1-4094>
2.配置Tag
VLAN
Switch(config-if)#switchport
mode
trunk
1）.配置本地(native)VLAN
Switch(config-if)#switchport
trunk
native
vlan
<1-4094>
2）.从主干链路中清除VLAN
Switch(config-if)#switchport
trunk
allowed
vlan
except
注:VLAN1不可被清除
VLAN的验证：
1.显示全部的VLAN：Switch#show
vlan
2.显示单独的VLAN
：Switch#show
vlan
id
<1-4094>
将VLAN信息保存到flash中：Switch#write
memory
从flash中清除VLAN信息：Switch#delete
flash:vlan.dat
RSTP的配置：
1.启用生成树：S2126G(config)#spanning-tree
2.配置交换机优先级：S2126G(config)#spanning-tree
priority
<0-61440>
“0”或“4096”的倍数(RSTP
BPDU该值后12bit全0)
3.配置交换机端口优先级：S2126G(config-if)#spanning-tree
port-priority
<0-240>
“0”或“16”的倍数(RSTP
BPDU该值后4bit全0)
4、生成树hello时间的配置(由Root决定)：S2126G(config)#spanning-tree
hello-time
<1-10>
5、生成树的验证：Switch#show
spanning-tree
Switch#show
spanning-tree
interface
<接口名称>
<接口编号>
以上用于锐捷交换机的。交换机配置命令集>Enable
进入特权模式
#ExIT
返回上一级操作模式
#End
返回到特权模式
#write
memory
或
running-config
startup-config
保存配置文件
#del
flash:config.text
删除配置文件(交换机及1700系列路由器)
#erase
startup-config
删除配置文件(2500系列路由器)
#del
flash:vlan.dat
删除Vlan配置信息（交换机）
#Configure
terminal
进入全局配置模式
(config)#
hostname
switchA
配置设备名称为switchA
(config)#banner
motd
&
配置每日提示信息
&为终止符
(config)#enable
secret
level
1
0
star
配置远程登陆密码为star
(config)#enable
secret
level
15
0
star
配置特权密码为star
Level
1为普通用户级别，可选为1~15，15为最高权限级别；0表示密码不加密
(config)#enable
services
web-server
开启交换机WEB管理功能
Services
可选以下：web-server(WEB管理)、telnet-server(远程登陆)等查看信息
#show
running-config
查看当前生效的配置信息
#show
interface
fastethernet
0/3
查看F0/3端口信息
#show
interface
serial
1/2
查看S1/2端口信息
#show
interface
查看所有端口信息
#show
ip
interface
brief
以简洁方式汇总查看所有端口信息
#show
ip
interface
查看所有端口信息
#show
version
查看版本信息
#show
mac-address-table
查看交换机当前MAC地址表信息
#show
running-config
查看当前生效的配置信息
#show
vlan
查看所有VLAN信息
#show
vlan
id
10
查看某一VLAN
(如VLAN10)的信息
#show
interface
fastethernet
0/1
switchport
查看某一端口模式(如F
0/1)
#show
aggregateport
1
summary
查看聚合端口AG1的信息
#show
spanning-tree
查看生成树配置信息
#show
spanning-tree
interface
fastethernet
0/1
查看该端口的生成树状态
#show
port-security
查看交换机的端口安全配置信息
#show
port-security
address
查看地址安全绑定配置信息
#show
ip
access-lists
listname
查看名为listname的列表的配置信息
#show
access-lists端口的基本配置
(config)#Interface
fastethernet
0/3
进入F0/3的端口配置模式
(config)#interface
range
fa
0/1-2,0/5,0/7-9
进入F0/1、F0/2、F0/5、F0/7、F0/8、F0/9的端口配置模式
(config-if)#speed
10
配置端口速率为10M,可选10,100,auto
(config-if)#plex
full
配置端口为全双工模式,可选full(全双工),half(半双式),auto(自适应)
(config-if)#no
shutdown
开启该端口
(config-if)#switchport
access
vlan
10
将该端口划入VLAN10中,用于VLAN
(config-if)#switchport
mode
trunk
将该端口设为trunk模式,用于Tag
vlan
可选模式为access
,
trunk
(config-if)#port-group
1
将该端口划入聚合端口AG1中,用于聚合端口聚合端口的创建
(config)#
interface
aggregateport
1
创建聚合接口AG1
(config-if)#
switchport
mode
trunk
配置并保证AG1为
trunk
模式
(config)#int
f0/23-24
(config-if-range)#port-group
1
将端口（端口组）划入聚合端口AG1中生成树
(config)#spanning-tree
开启生成树协议
(config)#spanning-tree
mode
stp
指定生成树类型为stp
可选模式stp
,
rstp
,
mstp
(config)#spanning-tree
priority
4096
设置交换机的优先级为4096
,
优先级值小为高。优先级可选值为0，4096，8192，……，为4096的倍数。交换机默认值为32768VLAN的基本配置
(config)#vlan
10
创建VLAN10
(config-vlan)#name
vlanname
命名VLAN为vlanname
(config-if)#switchport
access
vlan
10
将该端口划入VLAN10中
某端口的接口配置模式下进行
(config)#interface
vlan
10
进入VLAN
10的虚拟端口配置模式
(config-if)#
ip
address
192.168.1.1
255.255.255.0
为VLAN10的虚拟端口配置IP及掩码，二层交换机只能配置一个IP，此IP是作为管理IP使用，例如，使用Telnet的方式登录的IP地址
(config-if)#
no
shutdown
启用该端口端口安全
(config)#
interface
fastethernet
0/1
进入一个端口
(config-if)#
switchport
port-security
开启该端口的安全功能
1．配置最大连接数限制
(config-if)#
switchport
port-secruity
maxmum
1
配置端口的最大连接数为1，最大连接数为128
(config-if)#
switchport
port-secruity
violation
shutdown
配置安全违例的处理方式为shutdown，可选为protect
(当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable
recovery来恢复)
2．IP和MAC地址绑定
(config-if)#switchport
port-security
mac-address
xxxx.xxxx.xxxx
ip-address
172.16.1.1
接口配置模式下配置MAC地址xxxx.xxxx.xxxx和IP172.16.1.1进行绑定(MAC地址注意用小写)三层路由功能(针对三层交换机)
(config)#
ip
routing
开启三层交换机的路由功能
(config)#
interface
fastethernet
0/1
(config-if)#
no
switchport
开启端口的三层路由功能(这样就可以为某一端口配置IP)
(config-if)#
ip
address
192.168.1.1
255.255.255.0
(config-if)#
no
shutdown
三层交换机路由协议
(config)#
ip
route
172.16.1.0
255.255.255.0
172.16.2.1
配置静态路由
注:172.16.1.0
255.255.255.0
为目标网络的网络号及子网掩码
172.16.2.1
为下一跳的地址，也可用接口表示,如ip
route
172.16.1.0
255.255.255.0
serial
1/2(172.16.2.0所接的端口)
(config)#
router
rip
开启RIP协议进程
(config-router)#
network
172.16.1.0
申明本设备的直连网段信息
(config-router)#
version
2
开启RIP
V2，可选为version
1(RIPV1)、version
2(RIPV2)
(config-router)#
no
auto-summary
关闭路由信息的自动汇总功能(只有在RIPV2支持)(config)#
router
ospf
开启OSPF路由协议进程（针对1762，无需使用进程ID）
(config)#
router
ospf
1
开启OSPF路由协议进程（针对2501，需要加OSPF进程ID）
(config-router)#
network
192.168.1.0
0.0.0.255
area
0
申明直连网段信息，并分配区域号(area0为骨干区域)IP
ACL：
交换机采用命名的访问控制列表；分标准(stand)和扩展(extended)两种
1.标准ACL
(config)#ip
access-list
stand
listname
定义命名标准列表，命名为listname，stand为标准列表
(config-std-nacl)#deny
192.168.30.0
0.0.0.255
拒绝来自192.168.30.0网段的IP流量通过
注：deny：拒绝通过；可选：deny(拒绝通过)、permit(允许通过)
192.168.30.0
0.0.0.255：源地址及源地址通配符；可使用any表示任何IP
(config-std-nacl)#permit
any
(config-std-nacl)#end
返回
2.扩展ACL
(config)#ip
access-list
extended
listname
定义命名扩展列表，命名为listname,extended为扩展
(config-ext-nacl)#deny
tcp
192.168.30.0
0.0.0.255
192.168.10.0
0.0.0.255
eq
www
拒绝源地址为192.168.30.0网段的IP访问目的地址为192.168.10.0网段的WWW服务
注：deny：拒绝通过，可选：deny(拒绝通过)、permit(允许通过)
tcp:
协议名称，协议可以是udp,
ip，eigrp,
gre,
icmp,
igmp,
igrp等等。
192.168.10.0
0.0.0.255：源地址及源地址通配符
192.168.30.0
0.0.0.255：目的地址及目的地址通配符
eq：操作符（lt-小于，eq-等于，gt-大于，neg-不等于，range-包含）
www：端口号，可使用名称或具体编号
可以使用的协议名称（或编号）和端口名称（或编号）请打？查询。
(config-ext-nacl)#permit
ip
any
any
允许其它通过
(config-ext-nacl)#end
返回
(config)#interface
vlan
10
进入端口配置模式
(config-if)#
ip
access-group
listname
in
访问控制列表在端口下in方向应用；可选：in(入栈)、out(出栈)
(config-if)#end
返回
注：配置ACL时，若只想对其中部分IP进行限制访问时，必须配置允许其流量通过，否则设备只会对限制IP进行处理，不会对非限制IP进行允许通过处理。
『捌』 交换机中怎忙设置链路聚合技术，实现基于源MAC地址的负载均衡主要是实现基于源MAC地址的负载均衡怎么配置
你的交换机是哪个厂家什么型号的啊，每种设备的配置方法都不一样的。
这是其中一种，不管哪个厂家哪个型号哪个版本，大致思路都是一样的，先建立聚合组，然后端口加入聚合组。指定负载均衡算法的命令也大同小异，比如华为93系列交换机是进入Eth-trunk接口用load-balancesrc-mac，还有的设备是在全局下用link-aggregationload-sharingmode来指定，你在设备里找一下就能找到，实在不行就打厂家电话咨询一下。
『玖』 锐捷三层交换机和二层交换机vlan+trunk问题
通过三层交换机做个单臂路由，可以实现不同VLAN的互联
其实也就是在你这的三层交接与二层交换机接口的地方配置2个子接口，说下我的思路：
进入和交换机连接的那个接口
激活该端口
配置 子接口 这是配置单臂路由的关键，这个接口是个 逻辑接口，并不是实际存在的物理接口，但是功能却和物理接口是一样的。
为这个接口配置封装协议802.1Q协议
trunk允许所有vlan通过
ping包测试
『拾』 锐捷交换机配置vlan和trunk的主要命令
来自锐捷工程师的回答：
步骤一：给交换机配置IP地址
S2724G#conf
S2724G(config)#int vlan 1
S2724G(config-if)#ip addess 192.168.0.100 255.255.255.0
----给VLAN 1配置IP地址
S2724G(config-if)#no shutdown ----激活该VLAN接口
S2724G(config-if)#exit
S2724G(config)#ip default-gateway 192.168.0.1 ----指定交换机的网关地址
步骤二：创建VLAN
S2724G#conf
S2724G(config)#vlan 10 ----创建VLAN 10
S2724G(config-vlan)#exit
S2724G(config)# vlan 20 ----创建VLAN 20
S2724G(config-vlan)#exit
步骤三：把相应接口指定到相应的VLAN中
S2724G(config)#int gi 0/10
S2724G(config-if)#switch access vlan 10
----把交换机的第10端口划到VLAN 10中
S2724G(config-if)#exit
S2724G(config)#int gi 0/20
S2724G(config-if)#switch access vlan 20
----把交换机的第20端口划到VLAN 20中
S2724G(config-if)#exit
S2724G(config)#int gi 0/24
S2724G(config-if)#switch mode trunk
----设置24口为Trunk模式（与三层交换机的连接口
S2724G(config-if)#
步骤四：保存配置
S2724G(config-if)#end
S2724G#write