CISCO 6509 三层交换机基本配置资料讲解.doc

《CISCO 6509 三层交换机基本配置资料讲解.doc》由会员分享，可在线阅读，更多相关《CISCO 6509 三层交换机基本配置资料讲解.doc（32页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。CISCO 6509 三层交换机基本配置-CISCO6509三层交换机基本配置CiscoCatalyst6500系列交换机提供3插槽、6插槽、9插槽和13插槽的机箱，以及多种集成式服务模块，包括数千兆位网络安全性、内容交换、语音和网络分析模块。Catalyst6500系列中的所有型号都使用了统一的模块和操作系统软件，形成了能够适应未来发展的体系结构，由于能提供操作一致性，因而能提高IT基础设施的利用率，并增加投资回报。从48端口到576端口的10/100/1000以太网布线室到能够支持192个1Gbps

2、或32个10Gbps骨干端口，提供每秒数亿个数据包处理能力的网络核心，CiscoCatalyst6500系列能够借助冗余路由与转发引擎之间的故障切换功能提高网络正常运行时间。提高网络正常运行时间，提高网络弹性。提供数据包丢失保护，能够从网络故障中快速恢复。能够在冗余控制引擎间实现快速的13秒状态故障切换。提供可选的高性能CiscoCatalyst6500系列SupervisorEngine720、无源背板、多引擎的冗余；并可利用CiscoEtherChannel?技术、IEEE802.3ad链路汇聚、IEEE802.1s/w和热备份路由器协议/虚拟路由器冗余协议（HSRP/VRRP）达到高可用

3、性不需要部署外部设备，直接在6500机箱内部署集成式的千兆位的网络服务模块，以简化网络管理，降低网络的总体成本。这些网络服务模块包括：l千兆位防火墙模块-提供接入保护l高性能入侵检测系统（IDS）模块-提供入侵检测保护l千兆位网络分析模块-提供可管理性更高的基础设施和全面的远程超级（RMON）支持l高性能SSL模块-提供安全的高性能电子商务流量l千兆位VPN和基于标准的IPSecurity（IPSec）模块-降低的互联网和内部专网的连接成本。集成式内容交换模块（CSM）能够为CiscoCatalyst6500系列提供功能丰富的高性能的服务器和防火墙网络负载平衡连接，以提高网络基础设施的安全性、

4、可管理性和强大控制基于网络的应用识别（NBAR）等软件特性可提供增强网络管理和QoS控制机制。利用分布式CiscoExpressForwardingdCEF720平台提供400Mpps交换性能。支持多种CiscoExpressForwarding（CEF）实现方式和交换矩阵速率。多协议第3层路由支持满足了传统的网络要求，并能够为企业网络提供平滑的过渡机制。支持IPv6，并提供高性能的IPv6服务。提供MPLS及MPLS/VPN的支持，并具有丰富的MPLS服务。增强的数据、语音和视频服务提供10/100和10/100/1000接口模块，借助在接口模块内增加电源子卡就可让这些接口模块提供在线的电源

5、，提供IEEE802.3af的支持，保护今天的投资。每台设备可提供576个支持语音的，具有在线电源的10/100/1000M铜线接口。提供192个GBIC千兆位以太网接口。可提供高密度的OC-3POS接口的通道化的OC-48接口。2.连接设备2.1.从console连接第一次对6000交换机进行配置，必须从console进入。首先先将机器上架，按要求接好电源，然后用随机附带的Console线和转接头将交换机的console口与PC的串口相联，如下：Com口设置如下：9600baud8databitsNoparity1stopbits检查电源无误后，开电，可能会出现类似下面的显示，按黑粗体字回答

6、:SystemBootstrap,Version7.7(1)Copyright(c)1994-2003byciscoSystems,Inc.Cat6k-Sup720/SPprocessorwith524288KbytesofmainmemoryAutobootexecutingcommand:bootbootflash:Selfdecompressingtheimage:#OKRestrictedRightsLegendUse,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagra

7、ph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.ciscoSystems,Inc.170WestTasmanDriveSanJose,California95134-1706CiscoInternetworkOperatingSystemSoftwareIOS(tm)s72033_spSoft

8、ware(s72033_sp-SP-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)TACSupport:Copyright(c)1986-2003byciscoSystems,Inc.CompiledWed29-Oct-0308:20bycmongImagetext-base:0x40020FBC,data-base:0x40D3200000:00:03:%PFREDUN-6-ACTIVE:InitializingasACTIVEprocessor00:00:03:%OIR-6-CONSOLE:Changingconsole

9、ownershiptorouteprocessorSystemBootstrap,Version12.2(14r)S9,RELEASESOFTWARE(fc1)TACSupport:Copyright(c)2003byciscoSystems,Inc.Cat6k-Sup720/RPplatformwith524288KbytesofmainmemoryDownloadStart!DownloadCompleted!Bootingtheimage.Selfdecompressingtheimage:#OKRestrictedRightsLegendUse,duplication,ordisclo

10、surebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.ciscoSystems,Inc.170WestTasmanDriveSanJose,California95134-

11、1706CiscoInternetworkOperatingSystemSoftwareIOS(tm)s72033_rpSoftware(s72033_rp-PK9S-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)TACSupport:Copyright(c)1986-2003byciscoSystems,Inc.CompiledWed29-Oct-0308:16bycmongImagetext-base:0x40008FBC,data-base:0x41E50000Thisproductcontainscryptograp

12、hicfeaturesandissubjecttoUnitedStatesandlocalcountrylawsgoverningimport,export,transferanduse.DeliveryofCiscocryptographicproductsdoesnotimplythird-partyauthoritytoimport,export,distributeoruseencryption.Importers,exporters,distributorsandusersareresponsibleforcompliancewithU.S.andlocalcountrylaws.B

13、yusingthisproductyouagreetocomplywithapplicablelawsandregulations.IfyouareunabletocomplywithU.S.andlocallaws,returnthisproductimmediately.AsummaryofU.S.lawsgoverningCiscocryptographicproductsmaybefoundat:Ifyourequirefurtherassistancepleasecontactusbysendingemailtoexport.ciscoWS-C6509(R7000)processor

14、(revision3.0)with458752K/65536Kbytesofmemory.ProcessorboardIDSAL0743NKW8SR71000CPUat600Mhz,Implementation0x504,Rev1.2,512KBL2CacheLastresetfrompower-onX.25software,Version3.0.0.Bridgingsoftware.1VirtualEthernet/IEEE802.3interface(s)48FastEthernet/IEEE802.3interface(s)36GigabitEthernet/IEEE802.3inter

15、face(s)1917Kbytesofnon-volatileconfigurationmemory.8192Kbytesofpacketbuffermemory.65536KbytesofFlashinternalSIMM(Sectorsize512K).Loggingof%SNMP-3-AUTHFAILisenabledPressRETURNtogetstarted!-SystemConfigurationDialog-Wouldyouliketoentertheinitialdialog?yes:no回答：NO，进入手工配置，在router;下，输入enable回车，进入全局模式2.2.

16、远程telnet连接当完成交换机配置，并起给交换机配置了管理地址，就可以直接采用远程telnet登陆进入交换机了，但是必须先配置linevty的密码和enable密码才能允许远程登陆。配置telnet登陆命令如下：#conft#linevty04#login；控制vty接口是否能够telnet#passwordswitch3.基本信息配置3.1.交换机软件版本Cisco的65xx交换机支持两种版本的系统软件，分别称为NatvieIOS版本和CatOS版本的系统软件，CatOS版本的软件是为了兼容之前的65xx系列交换机的命令而沿袭下来的。NativeIOS版本软件是Cisco公司为了统一其交换

17、机及路由器的软件风格而研发出来的新一代IOS系统软件，Cisco所有的交换机版本都在整体向NativeIOS版本过渡，目前来说，NativeIOS版本的软件功能和CatOS版本的软件功能相差不多，但是今后都会向NativeIOS版本软件。本项目中所使用的6509交换机采用的是NativeIOS版本。3.2.查看交换机基本配置showversion；查看系统版本，内存配置，寄存器等基本信息showmoduleall；查看交换机配置模块showcatalyst6000chassis-mac-address；查看交换机MAC地址#showversion输出信息如下：CiscoInternetwork

18、OperatingSystemSoftwareIOS(tm)s72033_rpSoftware(s72033_rp-PK9S-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)TACSupport:Copyright(c)1986-2003byciscoSystems,Inc.CompiledWed29-Oct-0308:16bycmongImagetext-base:0x40008FBC,data-base:0x41E50000ROM:SystemBootstrap,Version12.2(14r)S9,RELEASESOFT

19、WARE(fc1)BOOTLDR:s72033_rpSoftware(s72033_rp-PK9S-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)Routeruptimeis29minutesTimesinceRouterswitchedtoactiveis29minutesSystemreturnedtoROMbypower-on(SPbypower-on)Systemrestartedat12:57:08PSTSatJan312004Systemimagefileissup-bootflash:s72033-pk9s-m

20、z.122-17a.SX1.binThisproductcontainscryptographicfeaturesandissubjecttoUnitedStatesandlocalcountrylawsgoverningimport,export,transferanduse.DeliveryofCiscocryptographicproductsdoesnotimplythird-partyauthoritytoimport,export,distributeoruseencryption.Importers,exporters,distributorsandusersarerespons

21、ibleforcompliancewithU.S.andlocalcountrylaws.Byusingthisproductyouagreetocomplywithapplicablelawsandregulations.IfyouareunabletocomplywithU.S.andlocallaws,returnthisproductimmediately.AsummaryofU.S.lawsgoverningCiscocryptographicproductsmaybefoundat:Ifyourequirefurtherassistancepleasecontactusbysend

22、ingemailtoexport.ciscoWS-C6509(R7000)processor(revision3.0)with458752K/65536Kbytesofmemory.ProcessorboardIDSAL0743NKW8SR71000CPUat600Mhz,Implementation0x504,Rev1.2,512KBL2CacheLastresetfrompower-onX.25software,Version3.0.0.Bridgingsoftware.1VirtualEthernet/IEEE802.3interface(s)48FastEthernet/IEEE802

23、.3interface(s)36GigabitEthernet/IEEE802.3interface(s)1917Kbytesofnon-volatileconfigurationmemory.8192Kbytesofpacketbuffermemory.65536KbytesofFlashinternalSIMM(Sectorsize512K).StandbyisupStandbyhas458752K/65536Kbytesofmemory.Configurationregisteris0x2102Router#shomoduleallModPortsCardTypeModelSerialN

24、o.-21616port1000mbGBICethernetWS-X6416-GBICSAL0750QNJP31616port1000mbGBICethernetWS-X6416-GBICSAL0750QNFV52SupervisorEngine720(Active)WS-SUP720-BASESAD075000YF62SupervisorEngine720(Warm)WS-SUP720-BASESAD075109SZ74848port10/100mbRJ45WS-X6348-RJ-45SAL0752R3E6ModMACaddressesHwFwSwStatus-2000e.8442.4850

25、to000e.8442.485f2.55.4(2)8.2(0.56)TETOk3000e.8442.48f0to000e.8442.48ff2.55.4(2)8.2(0.56)TETOk5000d.290f.fd08to000d.290f.fd0b3.07.7(1)12.2(17a)SX1Ok6000e.3838.1a8cto000e.3838.1a8f3.07.7(1)12.2(17a)SX1Ok7000e.84c8.54f0to000e.84c8.551f6.85.4(2)8.2(0.56)TETOkModSub-ModuleModelSerialHwStatus-5PolicyFeatu

26、reCard3WS-F6K-PFC3ASAD0752009D2.0Ok5MSFC3DaughterboardWS-SUP720SAD075109HX2.0Ok6PolicyFeatureCard3WS-F6K-PFC3ASAD0751085J2.0Ok6MSFC3DaughterboardWS-SUP720SAD0751077C2.0Ok7InlinePowerModuleWS-F6K-PWR0.0OkModOnlineDiagStatus-2Pass3Pass5Pass6Pass7Pass3.3.配置机器名、telnet、密码在全局模式下，用conft，进入配置模式，进行以下配置：#conf

27、t#clocktimezoneGMT8；配置时区#clockset13:30:2131JAN2004；配置交换机时间#clockcalendar-valid；使能硬件时钟同步#servicetimestampsdebugdatetimelocaltime；配置系统debug记录时间格式#servicetimestampslogdatetimelocaltime；配置系统日志记录时间格式#servicepassword-encryption；配置使用加密服务，主要针对口令加密#hostnamexxxx；配置交换机名称#enablesecret0xxxxx；配置enable口令#copyrunst

28、art；将配置信息保存到NVRAM中，重启动不会丢失#linevty04；配置telnet#exec-timeout300#password0xxxx#login3.4.配置snmp#conft#snmp-servercommunityciscoro（只读）；配置只读通信字符串#snmp-servercommunitysecretrw（读写）；配置读写通信字符串#snmp-serverenabletraps；配置网关SNMPTRAP#snmp-serverhost10.254.190.1rw；配置网关工作站地址3.5.启动三层功能#iprouting；启动路由功能3.6.查看和配置系统环境变量

29、使用showbootvar命令查看系统启动环境变量，包括BOOT,BOOTLDR,andCONFIG_FILE参数：Router#showbootvarBOOTvariable=slot0:c6sup22-jsv-mz.121-5c.EX.bin,1;CONFIG_FILEvariabledoesnotexistBOOTLDRvariable=bootflash:c6msfc2-boot-mz.121-3a.E4Configurationregisteris0x2Router#改变BOOT,、BOOTLDR、CONFIG_FILE这三个环境变量使用命令：BOOT#bootsystemBOOTL

30、DR#bootbootldrCONFIG_FILE#bootconfig4.端口设置4.1.端口基本设置Cisco65xx系列交换机的端口缺省都是路由模式，一般都会配置为交换端口使用，进入端口配置模式：对于单一端口，在配置模式下输入：interfaceEthernet,FastEthernet,GigabitEthernetx/y,x为槽位号，y为端口号。对于一组端口，可以使用以下的命令进入，例如：Router(config)#interfacerangefastethernet5/1-5或：Router(config-if)#interfacerangegigabitethernet2/1-

31、2,gigabitethernet3/1-2进行端口配置模式后，可以shutdown,或noshutdown端口，并可以对端口进行配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。快速以太端口的速率可以设置为100M，也可以设置为10M和自动协商。缺省是自动协商方式。如：Router(config-if)#speed10|100|auto（速度）Router(config-if)#duplexauto|full|half（双工）或添加注释，如：Router(config-if)#descript

32、ionChannel-grouptoMarketing4.2.配置二层交换接口（以fastethernet为例，gigabitethernet一样）Router(config)#interfacefastethernetx/yRouter(config-if)#shutdownRouter(config-if)#switchport；6500上缺省端口为路由端口，需要写switchport将端口设置为交换端口Router(config-if)#switchportmodeaccessRouter(config-if)#switchportaccessvlanxRouter(config-if)

33、#noshutdownRouter(config-if)#end清除二层接口配置（以fastethernet为例，gigabitethernet一样）Router(config)#interfacefastethernetx/yRouter(config-if)#noswitchportRouter(config-if)#end注：使用defaultinterfaceethernet|fastethernet|gigabitethernetslot/port,使端口回到原来的缺省配置。4.3.配置三层路由端口6500的端口缺省就是具有三层交换的端口，用来跟其他设备的连接，当将一个端口配置成三层

34、端口之后，就可以在此端口上分配IP地址了。Router(config)#interfacefastethernetx/yRouter(config)#ipaddx.x.x.xx.x.x.xRouter(config)#noshutdown4.4.配置端口Trunk将一个二层端口配置为Trunk模式：Router(config)#interfacefastethernetx/y（以fastethernet为例，gigabitethernet一样）Router(config-if)#shutdownRouter(config-if)#switchportRouter(config-if)#swit

35、chporttrunkencapsulationdot1qRouter(config-if)#switchportmodetrunkRouter(config-if)#noshutdownRouter(config-if)#endRouter#exit4.5.EthernaetChannelRouter(config)#interfacerangegigabitethernet1/1-2Router(config-if)#noipaddressRouter(config-if)#switchportRouter(config-if)#switchporttrunkencapsulationdo

36、t1qRouter(config-if)#switchportmodetrunkRouter(config-if)#switchporttrunknativevlan1Router(config-if)#channel-group1modeon产生配置结果如下：interfacePort-channel1；自动产生，并且一定要如下所示，否则可能会有问题。switchportswitchporttrunkencapsulationdot1qswitchportmodetrunk!interfaceGigabitEthernet1/1noipaddressswitchportswitchportt

37、runkencapsulationdot1qswitchporttrunknativevlan1channel-group1modeon!interfaceGigabitEthernet1/2noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan1channel-group1modeon如果有问题，使用命令#nointport-channel1,#intg2/1-2,#noswitchport4.6.查看端口配置Router#showrunning-configinterfacefastet

38、hernet5/8Router#showinterfacesfastethernet5/8switchportRouter#showrunning-configinterfaceport-channel1Router#showspanning-treeinterfacefastethernet4/45.配置VLAN5.1.配置VTPVTP是一个2层信息协议，包括版本1和2。一个网络设备只能属于一个VTPdomain。缺省，Catalyst6500交换机配置为VTPservermode，在没有管理域的状态。直到在一个trunk链路上收到其他域的宣告或手工配置管理域。VTP并不是一定要配置，但是配

39、置可以简化配置复杂度和易于管理。VTPpruning（VTP裁剪）增强了网络带宽利用率。结合VTP，使得没有必要接收某个vlan的广播信息的交换机被裁剪，免于接收包括broadcast,multicast,unknown,andfloodedunicast的包。Router(config)#vtpdomaindomain_nameRouter(config)#vtpmodeclient|server|transparentRouter(config)#vtpversion1|2Router(config)#vtppasswordpassword_stringRouter(config)#vtp

40、pruningRouter#showvtpstatus5.2.配置VLAN端口5.3.创建VLAN缺省状态下，所有的二层端口均属于vlan1，vlan的配置方法如下：命令目的Step1Router#vlandatabase进入vlan配置方式.Step2Router(vlan)#vlanvlan_ID加入一个VLAN.Step3Router(vlan)#vtpdomainname设置vtp域名Step3Router(vlan)#exit更新VLAN数据库，并在管理域内广播，退到全局模式Step4Router#showvlannamevlan_name验证VLAN配置删除配置好的vlanRout

41、er#vlandatabaseRouter(vlan)#novlanxDeletingVLAN3.Router(vlan)#exit5.4.给vlan分配端口Router(config)#interfacefastethernetx/yRouter(config-if)#shutdownRouter(config-if)#switchportRouter(config-if)#switchportmodeaccessRouter(config-if)#switchportaccessvlanxRouter(config-if)#noshutdownRouter(config-if)#endRouter#exit5.5.配置vlan地址Router(config)#interfacevlanxRou