4500系列交换机简要配置手册(中文).pdf

《4500系列交换机简要配置手册(中文).pdf》由会员分享，可在线阅读，更多相关《4500系列交换机简要配置手册(中文).pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 思科 4500 系列交换机简明配置维护手册 1、配置机器名、telnet、密码 在全局模式下，用 conf t，进入配置模式，进行以下配置：#conf t#clock timezone GMT 8；配置时区#clock set 13:30:21 31 JAN 2004；配置交换机时间#clock calendar-valid；使能硬件时钟同步#service timestamps debug datetime localtime；配置系统 debug 记录时间格式#service timestamps log datetime localtime；配置系统日志记录时间格式#service p

2、assword-encryption；配置使用加密服务，主要针对口令加密#hostname xxxx；配置交换机名称#enable secret 0 xxxxx；配置 enable 口令#copy run start；将配置信息保存到 NVRAM 中，重启动不会丢失#line vty 0 4；配置 telnet#exec-timeout 30 0#password 0 xxxx#login 2、配置 snmp#conf t#snmp-server community cisco ro（只读）；配置只读通信字符串#snmp-server community secret rw（读写）；配置读写通

3、信字符串#snmp-server enable traps ；配置网关 SNMP TRAP#snmp-server host rw；配置网关工作站地址 3、启动三层功能#ip routing；启动路由功能 4、端口设置 .端口基本设置 Cisco 65xx 系列交换机的端口缺省都是路由模式，一般都会配置为交换端口使用，进入端口配置模式：对于单一端口，在配置模式下输入：interface Ethernet,Fast Ethernet,Gigabit Ethernet x/y,x 为槽位号，y 为端口号。对于一组端口，可以使用以下的命令进入，例如：Switch(config)#interface

4、range fastethernet 5/1-5 或：Switch(config-if)#interface range gigabitethernet 2/1-2,gigabitethernet 3/1-2 进行端口配置模式后，可以 shutdown,或 no shutdown 端口，并可以对端口进行配置，快速以太端口有全双工、半双工和自动协商模式，如果知道对端连接的设备是采用何种方式，最好采用手工设置方式固定端口的模式和速率。缺省是自动协商模式。快速以太端口的速率可以设置为 100M，也可以设置为 10M 和自动协商。缺省是自动协商方式。如：Switch(config-if)#speed

5、10|100|auto（速度）Switch(config-if)#duplex auto|full|half（双工）或添加注释，如：Switch(config-if)#description Channel-group to Marketing .配置二层交换接口 （以 fastethernet 为例，gigabitethernet 一样）Switch(config)#interface fastethernet x/y Switch(config-if)#shutdown Switch(config-if)#switchport ；6500 上缺省端口为路由端口，需要写 switchport

6、 将端口设置为交换端口 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan x Switch(config-if)#no shutdown Switch(config-if)#end 清除二层接口配置 （以 fastethernet 为例，gigabitethernet 一样）Switch(config)#interface fastethernet x/y Switch(config-if)#no switchport Switch(config-if)#end 注：使用 defa

7、ult interface ethernet|fastethernet|gigabitethernet slot/port,使端口回到原来的缺省配置。.配置三层路由端口 6500 的端口缺省就是具有三层交换的端口，用来跟其他设备的连接，当将一个端口配 置成三层端口之后，就可以在此端口上分配 IP 地址了。Switch(config)#interface fastethernet x/y Switch(config)#ip add Switch(config)#no shutdown .配置端口 Trunk 将一个二层端口配置为 Trunk 模式：Switch(config)#interface

8、 fastethernet x/y（以 fastethernet 为例，gigabitethernet 一样）Switch(config-if)#shutdown Switch(config-if)#switchport Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#no shutdown Switch(config-if)#end Switch#exit .Ethernaet Channel Switch(conf

9、ig)#interface range gigabitethernet1/1-2 Switch(config-if)#no ip address Switch(config-if)#switchport Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk native vlan 1 Switch(config-if)#channel-group 1 mode on 产生配置结果如下：int

10、erface Port-channel1；自动产生，并且一定要如下所示，否则可能会有问题。switchport switchport trunk encapsulation dot1q switchport mode trunk !interface GigabitEthernet1/1 no ip address switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on !interface GigabitEthernet1/2 no ip ad

11、dress switchport switchport trunk encapsulation dot1q switchport trunk native vlan 1 channel-group 1 mode on 如果有问题，使用命令#no int port-channel 1 ,#int g2/1-2 ,#no switchport .查看端口配置 Switch#show running-config interface fastethernet 5/8 Switch#show interfaces fastethernet 5/8 switchport Switch#show runn

12、ing-config interface port-channel 1 Switch#show spanning-tree interface fastethernet 4/4 5、配置 VLAN .配置 VTP VTP 是一个 2 层信息协议，包括版本 1 和 2。一个网络设备只能属于一个 VTP domain。缺省，Catalyst 6500 交换机配置为 VTP server mode，在没有管理域的状态。直到在一个 trunk 链路上收到其他域的宣告或手工配置管理域。VTP 并不是一定要配置，但是配置可以简化配置复杂度和易于管理。VTP pruning（VTP 裁剪）增强了网络带宽利用

13、率。结合 VTP，使得没有必要接收某个 vlan 的广播信息的交换机被裁剪，免于接收包括 broadcast,multicast,unknown,and flooded unicast 的包。Switch(config)#vtp domain domain_name Switch(config)#vtp mode client|server|transparent Switch(config)#vtp version 1|2 Switch(config)#vtp password password_string Switch(config)#vtp pruning Switch#show vt

14、p status .配置 VLAN 端口 .创建 VLAN 缺省状态下，所有的二层端口均属于 vlan1，vlan 的配置方法如下：命令 目的 Step 1 Switch#vlan database 进入 vlan 配置方式.Step 2 Switch(vlan)#vlan vlan_ID 加入一个 VLAN.Step 3 Switch(vlan)#vtp domain name 设置 vtp 域名 Step 3 Switch(vlan)#exit 更新 VLAN 数据库，并在管理域内广播，退到全局模式 Step 4 Switch#show vlan name vlan_name 验证 VLA

15、N 配置 删除配置好的 vlan Switch#vlan database Switch(vlan)#no vlan x Deleting VLAN 3.Switch(vlan)#exit .给 vlan 分配端口 Switch(config)#interface fastethernet x/y Switch(config-if)#shutdown Switch(config-if)#switchport Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan x Switch(con

16、fig-if)#no shutdown Switch(config-if)#end Switch#exit .配置 vlan 地址 Switch(config)#interface vlan x Switch(config)#ip add 6、配置镜像端口 在交换机上配置镜像端口（Mirroring Port）用于建立内部网络的监控端口，以便收集相关被监测端口的数据流量，进行数据流监控及分析。我们这里配置镜像端口用于配置入侵检测设备（镜像端口）的检测口检测一级防火墙和二级防火墙的内网接口，以探测是否有入侵行为发生。#monitor session 1 source interface Fa7/14-19 rx#monitor session 1 destination interface Fa7/22#monitor session 2 source interface Fa7/24#monitor session 2 destination interface Fa7/25