思科4506配置手册Word格式文档下载.docx

思科4506配置手册Word格式文档下载.docx

《思科4506配置手册Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《思科4506配置手册Word格式文档下载.docx（34页珍藏版）》请在冰豆网上搜索。

∙边界网关协议[BGP4]和多播边界网关协议[MBGP]

∙热待机路由协议（HSRP）

∙IGMPv1、v2和v3

∙IP多播路由协议（距离向量多播路由协议[DVMRP]、PIM、SSM）

∙多播源发现协议（MSDP）

∙Cisco群组多播协议（CGMP）服务器

∙完全支持互联网控制消息协议（ICMP）

∙ICMP路由器发现协议

先进的服务质量和成熟流量管理

∙针对每个端口的QoS配置

∙硬件上支持每个端口四个队列

∙严格优先级排序

∙IPDSCP和IP优先权

∙基于IP服务类型（ToS）或者DSCP进行分类和标记

∙基于完整的第3/4层报头（只限于IP）进行分类和标记

∙基于完整的第3/4层报头（只限于IP）制定输入和输出策略

∙能够集中或者单独在出口或者入口分别配置1024种监管器

∙整形和共享输出队列管理

∙细微的QoS功能不会影响正常的交换性能

扩展性能

∙64Gbps交换矩阵

∙第3层IPCisco快速转发路由速率可达48Mpps

∙第4层（TCP/UDP）基于硬件的过滤速率可达48Mpps

∙实现先进的第3/4层服务不会造成任何性能上的损失

∙持续以每秒1000台主机的速度进行基于软件的查询

∙支持32768个MAC地址

∙在路由表（由单点播送和多播共享）中支持131072个记录

∙可以扩展到2000个虚拟端口（VLAN端口）

∙利用Cisco千兆位以太通道技术，可以汇聚高达16Gbps的带宽

∙基于硬件的多播管理

∙基于硬件的ACL

简便的可管理性

∙只需一个控制台端口和IP地址，来管理系统中的所有功能

∙软件配置管理，包括本地和远程的存储

∙可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级

∙通过CiscoWorksWindows网络管理软件，对每个端口、每个交换机进行管理，为Cisco的路由器、交换机和集线器提供一个统一的管理接口

∙SNMPv1、v2和v3检测，提供全面的带内管理功能

∙基于命令行界面（CLI）的管理控制台，提供详细的带外管理

∙远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析

∙利用一个CiscoSwitchProbeAnalyzer（交换端口分析器[SPAN]端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控）

∙分析支持，包括入口、出口和VLANSPAN

全面的安全性

∙TACACS＋和RADIUS，它们可以对交换机进行集中控制，并防止XX的用户更改配置

∙在所有端口上的标准和扩展ACL

∙在所有端口上（没有性能损失）采用路由器访问控制列表（RACL）

∙专用VLAN（PVLAN），可以在一个交换机的两个端口之间提供安全性和独立性

指示灯和端口规格

∙系统状态：

绿色（正常）/红色（故障）

∙交换机负载利用率：

总交换使用率在1%到100%之间

∙控制端口：

RJ-45凹式端口

∙重启（交换机隐含保护）

∙管理端口：

10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；

绿色（工作正常）/橙色（禁用）/关闭（没有连接）

其它功能：

支持以下的GBIC模块:

∙1000BASE-SXGBIC:

光纤最长1804 

feet（550 

m）

∙1000BASE-LX/LHGBIC:

光纤最长32,808 

feet（6milesor10 

km）

∙1000BASE-ZXGBIC:

光纤最长328,084 

feet（62milesor100 

配置端口

配置一组端口

命令

目的

Step 

1 

configureterminal

进入配置状态

2 

Switch（config）#interface

range{vlanvlan_ID-vlan_ID}|

{{fastethernet|gigabitethernet}

slot/interface-interface}[,{vlanvlan_ID-vlan_ID}

slot/interface-interface}]

进入组配置状态

3 

可以使用平时的端口配置命令进行配置

4 

end

退回

5 

showinterfaces[interface-id]

验证配置

6 

copyrunning-configstartup-config

保存

当使用interfacerange命令时有如下的规则:

∙有效的组范围:

ovlan从1到4094

ofastethernet槽位/{firstport}-{lastport}

ogigabitethernet槽位/{firstport}-{lastport}

∙端口号之间需要加入空格，如：

interfacerangefastethernet2/1–5是有效的，而interfacerangefastethernet2/1-5是无效的.

∙interfacerange命令只能配置已经存在的interfacevlan

∙所有在同一组的端口必须是相同类别的。

见以下例子:

4506#configureterminal

4506（config）#interfacerangefastethernet2/1-5

4506（config-if-range）#noshutdown

4506（config-if-range）#

*Oct608:

24:

35:

%LINK-3-UPDOWN:

InterfaceFastEthernet2/1,changedstatetoup

InterfaceFastEthernet2/2,changedstatetoup

InterfaceFastEthernet2/3,changedstatetoup

InterfaceFastEthernet2/4,changedstatetoup

InterfaceFastEthernet2/5,changedstatetoup

36:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceFastEthernet2/05,

changedstatetoup

LineprotocolonInterfaceFastEthernet2/3,changed

statetoup

LineprotocolonInterfaceFastEthernet2/4,changed

以下的例子显示使用逗号来配置不同类型端口的组:

4506（config）#interfacerangefastethernet2/1–3，gigabitethernet3/1-2

29:

28:

InterfaceGigabitEthernet3/1,changedstatetoup

InterfaceGigabitEthernet3/2,changedstatetoup

LineprotocolonInterfaceGigabitEthernet0/1,

LineprotocolonInterfaceFastEthernet0/2,

LineprotocolonInterfaceFastEthernet0/3,

配置二层端口

4506的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。

配置端口速率及双工模式

可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000　-Mbps;

但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,　当需要联接不支持自适应的其它千兆端口时

命令

进入配置状态.

interfaceinterface-id

进入端口配置状态.

speed{10|100|1000|auto|nonegotiate}

设置端口速率

注1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.

duplex{auto|full|half}

设置全双工或半双工.

退出

showinterfacesinterface-id

显示有关配置情况

7 

Switch#configureterminal

Switch（config）#interfacefastethernet2/3

Switch（config-if）#speed10

Switch（config-if）#duplexhalf

端口描述

进入配置模式

进入要加入描述的端口

descriptionstring

加入描述（最多240个字符）.

退回.

showinterfacesinterface-iddescription

or

showrunning-config

验证.

Usethenodescriptioninterfaceconfigurationcommandtodeletethedescription.

ThisexampleshowshowtoaddadescriptiononFastEthernetinterface0/4andtoverifythedescription:

4506#configterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

4506（config）#interfacefastethernet2/4

4506（config-if）#descriptionConnectstoMarketing

4506（config-if）#end

4506#showinterfacesfastethernet2/4description

InterfaceStatusProtocolDescription

Fa2/4updownConnectstoMarketing

配置三层口

Catalyst4506支持三种类型的三层端口:

∙SVIs:

即interfacevlan

Note 

当生成一个interfaceVlan时，只有当把某一物理端口分配给它时才能被激活 

∙三层以太网通道口（EtherChannel）

∙.路由口：

路由口是指某一物理端口在端口配置状态下用noswitchport命令生成的端口

所有的三层都需要IP地址以实现路由交换

配置步骤如下：

目的

interface{{fastethernet|gigabitethernet}interface-id}|{vlanvlan-id}|{port-channelport-channel-number}

进入端口配置状态

noswitchport

把物理端口变成三层口

ipaddressip_addresssubnet_mask

配置IP地址和掩码

noshutdown

激活端口

showipinterface[interface-id]

showrunning-configinterface[interface-id]

8 

保存配置

配置举例如下：

4506（config）#interfacegigabitethernet3/2

4506（config-if）#noswitchport

4506（config-if）#ipaddress192.20.135.21255.255.255.0

4506（config-if）#noshutdown

4506（config-if）#end

showipinterface命令:

4506#showipinterfacegigabitethernet3/2

GigabitEthernet3/2isup,lineprotocolisup

Internetaddressis192.20.135.21/24

Broadcastaddressis255.255.255.255

Addressdeterminedbysetupcommand

MTUis1500bytes

Helperaddressisnotset

Directedbroadcastforwardingisdisabled

<

outputtruncated>

监控及维护端口

监控端口和控制器的状态

主要命令见下表：

ShowCommandsforInterfacesCommand

showinterfaces[typeslot/interface]

显示所有端口或某一端口的状态和配置.

showinterfacesinterface-idstatus[err-disabled]

显示一系列端口的状态或错误－关闭的状态

showinterfaces[interface-id]switchport

显示二层端口的状态，可以用来决定此口是否为二层或三层口。

showinterfaces[interface-id]description

显示端口描述

showprotocols[typeslot/interface]

显示在任何已配置协议下全局和接口的状态

显示当前配置中的端口配置情况

showversion

显示软硬件等情况

举例如下:

Switch#showinterfacesstatus

PortNameStatusVlanDuplexSpeedType

Gi1/1notconnect1autoautoNoGbic

Gi1/2notconnect1autoautoNoGbic

Gi5/1notconnect1autoauto10/100/1000-TX

Gi5/2notconnect1autoauto10/100/1000-TX

Gi5/3notconnect1autoauto10/100/1000-TX

Gi5/4notconnect1autoauto10/100/1000-TX

Fa6/1connected1a-fulla-10010/100BaseTX

Fa6/2connected2a-fulla-10010/100BaseTX

Fa6/3notconnect1autoauto10/100BaseTX

Fa6/4notconnect1autoauto10/100BaseTX

Switch#

Thisexampleshowshowtodisplaythestatusofinterfacesinerror-disabledstate:

Switch#showinterfacesstatuserr-disabled

PortNameStatusReason

Fa9/4err-disabledlink-flap

informationalerrormessagewhenthetimerexpiresonacause

--------------------------------------------------------------

5d04h:

%PM-SP-4-ERR_RECOVER:

Attemptingtorecoverfromlink-flaperr-disablestateonFa9/4

Switch#showprotocolsfastethernet5/5

FastEthernet5/5isup,lineprotocolisup

刷新、重置端口及计数器

Clear命令

clearcounters{typeslot/interface}

清除端口计数器.

clearinterface{typeslot/interface}

重置某一端口的硬件逻辑

clearline[number|console0|vtynumber]

重置异步串口的硬件逻辑

clearcounters命令只清除用showinterface所显示的计数，不影响用snmp得到的计数

举例如下：

Switch#clearcountersfastethernet5/5

Clear"

showinterface"

countersonthisinterface[confirm]y

*Sep3008:

42:

55:

%CLEAR-5-COUNTERS:

Clearcounter