2022年交换机简要配置手册(中文 .pdf

《2022年交换机简要配置手册(中文 .pdf》由会员分享，可在线阅读，更多相关《2022年交换机简要配置手册(中文 .pdf（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2960 交换机简明配置维护手册名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 23 页 - - - - - - - - - 目录说明 . 3产品特性 . 3配置端口 . 4配置一组端口 . 4配置二层端口 . 6配置端口速率及双工模式. 6端口描述 . 7监控及维护端口. 8监控端口和控制器的状态. 8刷新、重置端口及计数器. 10 关闭和打开端口. 10 配置 VLAN . 11 理解 VLAN . 11 可支持的 VLAN. 12 配置正常范围的VLAN . 12

2、生成、修改以太网VLAN . 13 删除 VLAN. 14 将端口分配给一个VLAN . 15 配置 VLAN Trunks . 16 使用 STP 实现负载均衡. 19 配置 Cluster . 23 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 23 页 - - - - - - - - - 说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。产品特性2960 是只支持二层的交换机支持 VLAN到 250 个 VLAN 支持 VL

3、AN ID从 1 到 4094（ IEEE 802.1Q 标准）支持 ISL 及 IEEE 802.1Q 封装安全支持 IOS 标准的密码保护支持标准及扩展的访问列表来定义安全策略支持基于 VLAN 的访问列表监视交换机 LED 指示端口状态SPAN 及远端 SPAN (RSPAN) 可以监视任何端口或VLAN 的流量内置支持四组的RMON 监控功能（历史、统计、告警及事件）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 23 页 - - - - - - - - - 配置

4、端口配置一组端口命令目的Step 1 configure terminal进入配置状态Step 2 interface range port-range 进入组配置状态Step 3 可以使用平时的端口配置命令进行配置Step 4 end退回Step 5 show interfaces interface-id 验证配置Step 6 copy running-config startup-config保存当使用 interface range命令时有如下的规则 : 有效的组范围 : ovlan 从 1 到 4094 ofastethernet 槽位 / first port - last por

5、t , 槽位为 0ogigabitethernet 槽位 / first port - last port , 槽位为 0oport-channel port-channel-number - port-channel-number , port-channel号从1到64端口号之间需要加入空格，如：interface range fastethernet 0/1 5 是有效的，而interface range fastethernet 0/1-5是无效的 . interface range 命令只能配置已经存在的interface vlan 所有在同一组的端口必须是相同类别的。名师资料总结

6、- - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 23 页 - - - - - - - - - 见以下例子 : Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdownSwitch(config-if-range)# *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEth

7、ernet0/1, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOW

8、N: Interface FastEthernet0/5, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line pr

9、otocol on Interface FastEthernet0/4, changed state to up 以下的例子显示使用句号来配置不同类型端口的组: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Switch(config-if-range)# no shutdownSwitch(config-if-range)# *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet

10、0/1, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN:

11、 Interface GigabitEthernet0/2, changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1, changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2, changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Li

12、ne protocol on Interface FastEthernet0/ 3, changed state to up 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 23 页 - - - - - - - - - 配置二层端口2960的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用 switchport来使其成为二层端口。配置端口速率及双工模式可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps

13、; 但对于 GBIC端口则不能配置速率及双工模式，有时可以配置 nonegotiate,当需要联接不支持自适应的其它千兆端口时命令目的Step 1 configure terminal进入配置状态 . Step 2 interfaceinterface-id进入端口配置状态 . Step 3 speed 10 | 100 | 1000 | auto | nonegotiate 设置端口速率注1000 只工作在千兆口 . GBIC 模块只工作在 1000 Mbps下. nonegotiate只能在这些 GBIC上用 1000BASE-SX, -LX, and -ZX GBIC. Step 4 d

14、uplex auto | full | half 设置全双工或半双工 . Step 5 end退出Step 6 show interfacesinterface-id显示有关配置情况Step 7 copy running-config startup-config保存Switch# configure terminal Switch(config)# interface fastethernet0/3 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 23 页 - - -

15、- - - - - - Switch(config-if)# speed 10 Switch(config-if)# duplex half 端口描述命令目的Step 1 configure terminal进入配置模式Step 2 interfaceinterface-id进入要加入描述的端口Step 3 descriptionstring加入描述 ( 最多 240个字符). Step 4 end退回. Step 5 show interfaces interface-id descriptionor show running-config验证. Step 6 copy running-co

16、nfig startup-config保存Use the no description interface configuration command to delete the description. This example shows how to add a description on Fast Ethernet interface 0/4 and to verify the description: Switch# config terminal Enter configuration commands, one per line. End with CNTL/Z. Switch

17、(config)# interface fastethernet0/4 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 23 页 - - - - - - - - - Switch(config-if)# description Connects to Marketing Switch(config-if)# end Switch# show interfaces fastethernet0/4 description Interface Status Protocol D

18、escription Fa0/4 up down Connects to Marketing 监控及维护端口监控端口和控制器的状态主要命令见下表：Show Commands for Interfaces Command 目的show interfaces interface-id 显示所有端口或某一端口的状态和配置. show interfacesinterface-id status err-disabled 显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport显示二层端口的状态，可以用来决定此口是否为二层或三层口。show in

19、terfaces interface-id description显示端口描述show running-config interface interface-id 显示当前配置中的端口配置情况show version显示软硬件等情况举例如下 : Switch# show interfaces status 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 23 页 - - - - - - - - - Port Name Status Vlan Duplex Speed Ty

20、pe Gi0/1 connected routed a-full a-100 10/100/1000Base TX Gi0/2 wce server 20.20.2 disabled routed auto auto 10/100/1000Base TX Gi0/3 ip wccp web-cache notconnect routed auto auto 10/100/1000Base TX Gi0/4 notconnect routed auto auto 10/100/1000Base TX Gi0/5 notconnect routed auto auto 10/100/1000Bas

21、e TX Gi0/6 disabled routed auto auto 10/100/1000Base TX Gi0/7 disabled routed auto auto 10/100/1000Base TX Gi0/8 disabled routed auto 100 10/100/1000Base TX Gi0/9 notconnect routed auto auto 10/100/1000Base TX Gi0/10 notconnect routed auto auto 10/100/1000Base TX Gi0/11 disabled routed auto auto unk

22、nown Gi0/12 notconnect routed auto auto unknown Switch# show interfaces fastethernet 0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: down Administrative Trunking Encapsulation: dot1q Negotiation of Trunking: Off Access Mode VLAN: 1 (default) Trunki

23、ng Native Mode VLAN: 1 (default) Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Protected: false Unknown unicast blocked: disabled Unknown multicast blocked: disabled Voice VLAN: dot1p (Inactive) Appliance trust: 5 Switch# show running-config interface fastethernet0/2 Building configurati

24、on. Current configuration : 131 bytes ! interface FastEthernet0/2 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 23 页 - - - - - - - - - switchport mode access switchport protected no ip address mls qos cos 7 mls qos cos override end 刷新、重置端口及计数器Clear 命令目的clear c

25、ounters interface-id 清除端口计数器 . clear line number | console 0 | vty number 重置异步串口的硬件逻辑Noteclear counters 命令只清除用show interface 所显示的计数，不影响用snmp 得到的计数举例如下：Switch# clear counters fastethernet0/5Clear show interface counters on this interface confirm ySwitch# *Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear cou

26、nter on interface FastEthernet0/5 by vty1 (171.69.115.10) 可使用 clear line命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做 : Switch# clear interface fastethernet0/5 关闭和打开端口命令目的名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 23 页 - - - - - - - - - Step 1 configure terminal进入配置状态Ste

27、p 2 interface vlan vlan-id | fastethernet | gigabitethernet interface-id | port-channelport-channel-number 选择要关闭的端口Step 3 shutdown关闭Step 4 end退出Step 5 show running-config验证使用 no shutdown 命令重新打开端口 . 举例如下 : Switch# configure terminal Switch(config)# interface fastethernet0/5Switch(config-if)# shutdown

28、Switch(config-if)# *Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to a administratively down Switch# configure terminal Switch(config)# interface fastethernet0/5Switch(config-if)# no shutdownSwitch(config-if)# *Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet0/5,

29、changed state to up 配置 VLAN 理解 VLAN 一个 VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。任何交换口都可以属于某一VLAN, IP 包、广播包及组播包均可以发送或广播给在此名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 23 页 - - - - - - - - - VLAN 内的最终用户。每一个VLAN 均可看成是一个逻辑网络，发往另一VLAN 的数据包必须由路由器或网桥转发（如下图）。由于 VLAN

30、被看成是一个逻辑网络，其具有自己的网桥管理信息庫(MIB) 并可支持自己的生成树VLAN 作为逻辑定义的网络示意图VLAN 常常与 IP 子网相联系，同一IP 子网属于同一 VLAN 。在 3550 上 VLAN之间的数据包可以由 VLAN端口进行转发。可支持的 VLAN Catalyst 2960交换机支持 250个 VLAN，可以分别是 VTP client, server, 及transparent modes. VLAN号可以从 1 到 4094. VLAN 号 1002到 1005保留给令牌环及 FDDI VLAN. VTP只能学习到普通范围的VLAN, 即从 VLAN 到 1 到

31、1005; VLAN 号大于 1005属于扩展 VLAN ，不存在 VLAN数据庫中。交换机必须配置成VTP透明模式当需要生成VLAN 号从 1006 到 4094. 本交换机支持基于每一VLAN的生成树 (PVST)，最多支持 128 个生成树。本交换机支持 ISL 及 IEEE 802.1Q trunk二种封装。配置正常范围的VLAN VLAN 号 1， 1002 到 1005 是自动生成的不能被去掉。VLAN 号 1 到 1005的配置被写到文件 vlan.dat中, 可以用 show vlan命令查看，vlan.dat文件存放在 NVRAM 中. 名师资料总结 - - -精品资料欢迎下

32、载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 23 页 - - - - - - - - - 注意不要手工删除vlan.dat 文件，可能造成VLAN 的不完整。如要删除 vlan 需要用有关的命令来进行生成、修改以太网VLAN 命令目的Step 1 configure terminal进入配置状态Step 2 vlan vlan-id输入一个 VLAN 号, 然后进入 vlan 配置状态，可以输入一个新的VLAN 号或旧的来进行修改。Step 3 name vlan-name( 可选)输入一个 VLAN

33、名，如果没有配置VLAN名，缺省的名字是VLAN号前面用 0填满的 4 位数，如 VLAN0004 是 VLAN4 的缺省名字Step 4 mtu mtu-size( 可选) 改变 MTU 大小Step 5 end退出Step 6 show vlan namevlan-name | idvlan-id 验证Step 7 copy running-config startup config( 可选) 保存配置用 no vlanname 或 no vlan mtu 退回到缺省的 vlan 配置状态举例如下 : Switch# configure terminal Switch(config)# v

34、lan 20 Switch(config-vlan)# name test20 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页，共 23 页 - - - - - - - - - Switch(config-vlan)# end 也可以在 enable 状态下，进行 VLAN配置: 命令目的Step 1 vlan database进入 VLAN配置状态Step 2 vlanvlan-idname vlan-name加入 VLAN 号及 VLAN 名Step 3 vlanvla

35、n-idmtu mtu-size( 可选) 修改 MTU 大小Step 4 exit更新 VLAN数据庫并退出Step 5 show vlan namevlan-name | id vlan-id 验证配置Step 6 copy running-config startup config保存配置（可选）举例如下：Switch# vlan database Switch(vlan)# vlan 20 name test20 Switch(vlan)# exit APPLY completed. Exiting. Switch# 删除 VLAN 名师资料总结 - - -精品资料欢迎下载 - - -

36、 - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 23 页 - - - - - - - - - 当删除一个处于VTP 服务器的交换机上删除VLAN 时，则此VLAN将在所有相同VTP 的交换机上删除。当在透明模式下删除时，只在当前交换机上删除。注意当删除一个VLAN 时，原来属于此VLAN的端口将处于非激活的状态，直到将其分配给某一VLAN 。命令目的Step 1 configure terminal进入配置状态Step 2 no vlan vlan-id删除某一 VLAN. Step 3 end退出Step 4 show

37、 vlan brief验证Step 5 copy running-config startup config保存也可用 vlan database进入 VLAN配置状态，用 no vlanvlan-id来删除。将端口分配给一个VLAN 命令目的Step 1 configure terminal进入配置状态Step 2 interfaceinterface-id进入要分配的端口Step 3 switchport mode access定义二层口Step 4 switchport access vlanvlan-id把端口分配给某一VLAN 名师资料总结 - - -精品资料欢迎下载 - - - -

38、 - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页，共 23 页 - - - - - - - - - Step 5 end退出Step 6 show running-config interface interface-id验证端口的 VLAN号Step 7 show interfaces interface-idswitchport验证端口的管理模式和VLAN 情况Step 8 copy running-config startup-config保存配置使用 default interfaceinterface-id还原到缺省配置

39、状态。举例如下：Switch# configure terminalEnter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2 Switch(config-if)# endSwitch# 配置 VLAN Trunks 命令目的Step 1 configure terminal进入配

40、置状态Step 2 interface interface-id进入端口配置状态Step 3switchport mode dynamic auto | desirable | trunk 配置二层 trunk 模式。dynamic auto 自动协商是否成名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页，共 23 页 - - - - - - - - - 为 trunk dynamic desirable把端口设置为 trunk 如果对方端口是trunk, desirable

41、, 或自动模式trunk 设置端口为强制的trunk方式， 而不理会对方端口是否为trunkStep 4switchport access vlanvlan-id(可选) 指定一个缺省 VLAN, 如果此端口不再是 trunk Step 5 switchport trunk native vlanvlan-id指定 802.1Q native VLAN 号Step 6 End退出Step 7 show interfaces interface-id switchport显示有关 switchport 的配置Step 8 show interfaces interface-id trunk显示有

42、关 trunk 的配置Step 9 copy running-config startup-config保存配置举例：Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)# interface fastethernet0/4 Switch(config-if)# switchport mode trunk Switch(config-if)# end定义 trunk 允许的 VLAN 缺省情况下 trunk 允许所有的 VLAN通过。可以使用s

43、witchport trunk allowed vlan remove vlan-list来去掉某一 VLAN 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 17 页，共 23 页 - - - - - - - - - Command Purpose Step 1 configure terminal进入配置状态Step 2 interface interface-id进入端口配置Step 3 switchport mode trunk配置二层口为 trunk Step 4 swit

44、chport trunk allowed vlan add | all | except | remove vlan-list ( 可选) 配置 trunk 允许的 VLAN. 使用 add, all , except , remove关健字Step 5 end退出Step 6 show interfaces interface-idswitchport 验证 VLAN配置情况 . Step 7 copy running-config startup-config保存配置回到允许所有 VLAN通过时 , 可用 no switchport trunk allowed vlan 端口配置命令 .

45、举例如下 : Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport trunk allowed vlan remove 2 Switch(config-if)# end 配置 Native VLAN （802.1q ）封装 802.1q 的 trunk 端口可以接受带有标签和不带标签的数据流，交换机向native vlan传送不带标签的数据流，缺省情况下native VLAN 是 1。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心

46、整理 - - - - - - - 第 18 页，共 23 页 - - - - - - - - - 命令目的Step 1 configure terminal进入配置状态Step 2 interfaceinterface-id进入配置成 802.1qtrunk 的端口Step 3 switchport trunk native vlanvlan-id配置 native VLAN 号Step 4 end退出Step 5 show interfacesinterface-idswitchport验证 native VLAN 配置Step 6 copy running-config startup-c

47、onfig保存配置使用 no switchport trunk native vlan 端口配置命令回到缺省的状态使用 STP实现负载均衡负载均衡可以使用流量分流到其它平行的trunks上去. 交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后 , 可以把不同 VLAN的流量分配到不同的trunk 上。可以通过配置 STP端口权值 STP路径值来实现负载均衡 . 如果使用 STP端口权值来配置那么二条负载均衡的trunk 必须联同一交换机上。 使用路径值则即可以联相同的交换机与可以联不同的交换机。使用 STP端口权值的负载均衡当同一台交换机的二个口形成环路时，

48、STP端口权值用来决定那个口是enable的，那个口是阻断的。 可以通过配置端口权值来决定二对trunk 各走那些 VLAN, 有较高权值的端口（数字较小的）vlan, 将处于转发状态，同一个VLAN在另一个 trunk 有较低的权值 （数字较大） 则将处在阻断状态。即同一 VLAN只在一个trunk 上发送接受。基于端口权值的负载均衡示意图名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 19 页，共 23 页 - - - - - - - - - trunk1 将发送和接收 VLAN

49、8 10 的数据，trunk2 将发送和接收 VLAN3 6 的数据配置如下：Command Purpose Step 1 configure terminal进入 Switch 1 配置状态Step 2 vtp domaindomain-name配置 VTP域Step 3 vtp server将 Switch 1 配置成 VTP server. Step 4 end退出Step 5 show vtp status验证 VTP的配置Step 6 show vlan验证 VLAN Step 7 configure terminal进入配置状态Step 8 interfacefastetherne

50、t 0/1进入 F0/1 端口Step 9 switchport mode trunk配置成 trunk 端口Step 10 end退出Step 11 show interfacesfastethernet0/1switchport验证 VLAN 配置Step 12在 switch1 上的 F0/2 上重复 7 到11 步骤Step 13在 Switch 2 的 F0/1,F0/2上重复7 到 11 步骤。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 20 页，共 23 页 - -