2950交换机配置文档.docx
- 文档编号:30337292
- 上传时间:2023-08-13
- 格式:DOCX
- 页数:26
- 大小:52.08KB
2950交换机配置文档.docx
《2950交换机配置文档.docx》由会员分享,可在线阅读,更多相关《2950交换机配置文档.docx(26页珍藏版)》请在冰豆网上搜索。
2950交换机配置文档
2950交换机
简明配置维护手册
中国思科培训网
目录
说明3
产品特性3
配置端口4
配置一组端口4
配置二层端口6
配置端口速率及双工模式6
端口描述7
监控及维护端口8
监控端口和控制器的状态8
刷新、重置端口及计数器10
关闭和打开端口10
配置VLAN11
理解VLAN11
可支持的VLAN12
配置正常范围的VLAN12
生成、修改以太网VLAN13
删除VLAN14
将端口分配给一个VLAN15
配置VLANTrunks16
使用STP实现负载均衡19
配置Cluster23
说明
本手册只包括日常使用的有关命令及特性,其它未涉及的命令及特性请参考英文的详细配置手册。
产品特性
2950是只支持二层的交换机
支持VLAN
∙到250 个VLAN
∙支持VLANID从1到4094(IEEE802.1Q标准)
∙支持ISL及IEEE802.1Q封装
安全
∙支持IOS标准的密码保护
∙支持标准及扩展的访问列表来定义安全策略
∙支持基于VLAN的访问列表
监视
∙交换机LED指示端口状态
∙SPAN及远端SPAN(RSPAN)可以监视任何端口或VLAN的流量
∙内置支持四组的RMON监控功能(历史、统计、告警及事件)
配置端口
配置一组端口
命令
目的
Step 1
configureterminal
进入配置状态
Step 2
interfacerange{port-range}
进入组配置状态
Step 3
可以使用平时的端口配置命令进行配置
Step 4
End
退回
Step 5
showinterfaces[interface-id]
验证配置
Step 6
copyrunning-configstartup-config
保存
当使用interfacerange命令时有如下的规则:
∙有效的组范围:
ovlan从1到4094
ofastethernet槽位/{firstport}-{lastport},槽位为0
ogigabitethernet槽位/{firstport}-{lastport},槽位为0
oport-channelport-channel-number-port-channel-number,port-channel号从1到64
∙端口号之间需要加入空格,如:
interfacerangefastethernet0/1 – 5是有效的,而interfacerangefastethernet0/1-5是无效的.
∙interfacerange命令只能配置已经存在的interfacevlan
∙所有在同一组的端口必须是相同类别的。
见以下例子:
Switch#configureterminal
Switch(config)#interfacerangefastethernet0/1-5
Switch(config-if-range)#noshutdown
Switch(config-if-range)#
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/1,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/2,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/3,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/4,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/5,changedstatetoup
*Oct608:
24:
36:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/05,
changedstatetoup
*Oct608:
24:
36:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/3,changed
statetoup
*Oct608:
24:
36:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/4,changed
statetoup
以下的例子显示使用句号来配置不同类型端口的组:
Switch#configureterminal
Switch(config)#interfacerangefastethernet0/1-3,gigabitethernet0/1-2
Switch(config-if-range)#noshutdown
Switch(config-if-range)#
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/1,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/2,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/3,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceGigabitEthernet0/1,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceGigabitEthernet0/2,changedstatetoup
*Oct608:
29:
29:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceGigabitEthernet0/1,
changedstatetoup
*Oct608:
29:
29:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/2,
changedstatetoup
*Oct608:
29:
29:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/3,
changedstatetoup
配置二层端口
2950的所有端口缺省的端口都是二层口,如果此端口已经配置成三层端口的话,则需要用switchport来使其成为二层端口。
配置端口速率及双工模式
可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式,有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时
命令
目的
Step 1
configureterminal
进入配置状态.
Step 2
interfaceinterface-id
进入端口配置状态.
Step 3
speed{10|100|1000|auto|nonegotiate}
设置端口速率
注 1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.
Step 4
duplex{auto|full|half}
设置全双工或半双工.
Step 5
end
退出
Step 6
showinterfacesinterface-id
显示有关配置情况
Step 7
copyrunning-configstartup-config
保存
Switch#configureterminal
Switch(config)#interfacefastethernet0/3
Switch(config-if)#speed10
Switch(config-if)#duplexhalf
端口描述
命令
目的
Step 1
configureterminal
进入配置模式
Step 2
interfaceinterface-id
进入要加入描述的端口
Step 3
descriptionstring
加入描述(最多240个字符).
Step 4
end
退回.
Step 5
showinterfacesinterface-iddescription
or
showrunning-config
验证.
Step 6
copyrunning-configstartup-config
保存
Usethenodescriptioninterfaceconfigurationcommandtodeletethedescription.
ThisexampleshowshowtoaddadescriptiononFastEthernetinterface0/4andtoverifythedescription:
Switch#configterminal
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch(config)#interfacefastethernet0/4
Switch(config-if)#descriptionConnectstoMarketing
Switch(config-if)#end
Switch#showinterfacesfastethernet0/4description
InterfaceStatusProtocolDescription
Fa0/4updownConnectstoMarketing
监控及维护端口
监控端口和控制器的状态
主要命令见下表:
ShowCommandsforInterfacesCommand
目的
showinterfaces[interface-id]
显示所有端口或某一端口的状态和配置.
showinterfacesinterface-idstatus[err-disabled]
显示一系列端口的状态或错误-关闭的状态
showinterfaces[interface-id]switchport
显示二层端口的状态,可以用来决定此口是否为二层或三层口。
showinterfaces[interface-id]description
显示端口描述
showrunning-configinterface[interface-id]
显示当前配置中的端口配置情况
showversion
显示软硬件等情况
举例如下:
Switch#showinterfacesstatus
PortNameStatusVlanDuplexSpeedType
Gi0/1connectedrouteda-fulla-10010/100/1000Base
TX
Gi0/2wceserver20.20.2disabledroutedautoauto10/100/1000BaseTX
Gi0/3ipwccpweb-cachenotconnectroutedautoauto10/100/1000BaseTX
Gi0/4notconnectroutedautoauto10/100/1000BaseTX
Gi0/5notconnectroutedautoauto10/100/1000BaseTX
Gi0/6disabledroutedautoauto10/100/1000BaseTX
Gi0/7disabledroutedautoauto10/100/1000BaseTX
Gi0/8disabledroutedauto10010/100/1000BaseTX
Gi0/9notconnectroutedautoauto10/100/1000BaseTX
Gi0/10notconnectroutedautoauto10/100/1000BaseTX
Gi0/11disabledroutedautoautounknown
Gi0/12notconnectroutedautoautounknown
Switch#showinterfacesfastethernet0/1switchport
Name:
Fa0/1
Switchport:
Enabled
AdministrativeMode:
staticaccess
OperationalMode:
down
AdministrativeTrunkingEncapsulation:
dot1q
NegotiationofTrunking:
Off
AccessModeVLAN:
1(default)
TrunkingNativeModeVLAN:
1(default)
TrunkingVLANsEnabled:
ALL
PruningVLANsEnabled:
2-1001
Protected:
false
Unknownunicastblocked:
disabled
Unknownmulticastblocked:
disabled
VoiceVLAN:
dot1p(Inactive)
Appliancetrust:
5
Switch#showrunning-configinterfacefastethernet0/2
Buildingconfiguration...
Currentconfiguration:
131bytes
!
interfaceFastEthernet0/2
switchportmodeaccess
switchportprotected
noipaddress
mlsqoscos7
mlsqoscosoverride
end
刷新、重置端口及计数器
Clear命令
目的
clearcounters[interface-id]
清除端口计数器.
clearline[number|console0|vtynumber]
重置异步串口的硬件逻辑
Note clearcounters命令只清除用showinterface所显示的计数,不影响用snmp得到的计数
举例如下:
Switch#clearcountersfastethernet0/5
Clear"showinterface"countersonthisinterface[confirm]y
Switch#
*Sep3008:
42:
55:
%CLEAR-5-COUNTERS:
ClearcounteroninterfaceFastEthernet0/5
byvty1(171.69.115.10)
可使用clearline命令来清除或重置某一端口或串口,在大部分情况下并不需要这样做:
Switch#clearinterfacefastethernet0/5
关闭和打开端口
命令
目的
Step 1
configureterminal
进入配置状态
Step 2
interface{vlanvlan-id}|{{fastethernet|gigabitethernet}interface-id}|{port-channelport-channel-number}
选择要关闭的端口
Step 3
shutdown
关闭
Step 4
end
退出
Step 5
showrunning-config
验证
使用noshutdown命令重新打开端口.
举例如下:
Switch#configureterminal
Switch(config)#interfacefastethernet0/5
Switch(config-if)#shutdown
Switch(config-if)#
*Sep3008:
33:
47:
%LINK-5-CHANGED:
InterfaceFastEthernet0/5,changedstatetoa
administrativelydown
Switch#configureterminal
Switch(config)#interfacefastethernet0/5
Switch(config-if)#noshutdown
Switch(config-if)#
*Sep3008:
36:
00:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/5,changedstatetoup
配置VLAN
理解VLAN
一个VLAN就是一个交换网,其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。
任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。
每一个VLAN均可看成是一个逻辑网络,发往另一VLAN的数据包必须由路由器或网桥转发(如下图)。
由于VLAN被看成是一个逻辑网络,其具有自己的网桥管理信息庫(MIB)并可支持自己的生成树
VLAN作为逻辑定义的网络示意图
VLAN常常与IP子网相联系,同一IP子网属于同一VLAN。
在3550上VLAN之间的数据包可以由VLAN端口进行转发。
可支持的VLAN
Catalyst3550交换机支持250个VLAN,可以分别是VTP client,server,及transparentmodes.VLAN号可以从1到4094.VLAN号1002到1005保留给令牌环及FDDIVLAN.VTP只能学习到普通范围的VLAN,即从VLAN到1到1005;VLAN号大于1005属于扩展VLAN,不存在VLAN数据庫中。
交换机必须配置成VTP透明模式当需要生成VLAN号从1006到4094.
本交换机支持基于每一VLAN的生成树(PVST),最多支持128个生成树。
本交换机支持ISL及IEEE802.1Qtrunk二种封装。
配置正常范围的VLAN
VLAN号1,1002到1005是自动生成的不能被去掉。
VLAN号1到1005的配置被写到文件vlan.dat中,可以用showvlan命令查看,vlan.dat文件存放在NVRAM中.
注意 不要手工删除vlan.dat文件,可能造成VLAN的不完整。
如要删除vlan需要用有关的命令来进行
生成、修改以太网VLAN
命令
目的
Step 1
configureterminal
进入配置状态
Step 2
vlanvlan-id
输入一个VLAN号,然后进入vlan配置状态,可以输入一个新的VLAN号或旧的来进行修改。
Step 3
namevlan-name
(可选)输入一个VLAN名,如果没有配置VLAN名,缺省的名字是VLAN号前面用0填满的4位数,如VLAN0004是VLAN4的缺省名字
Step 4
mtumtu-size
(可选)改变MTU大小
Step 5
end
退出
Step 6
showvlan{namevlan-name|idvlan-id}
验证
Step 7
copyrunning-configstartupconfig
(可选)保存配置
用novlanname或novlanmtu退回到缺省的vlan配置状态
举例如下:
Switch#configureterminal
Switch(config)#vlan20
Switch(config-vlan)#nametest20
Switch(config-vlan)#end
也可以在enable状态下,进行VLAN配置:
命令
目的
Step 1
vlandatabase
进入VLAN配置状态
Step 2
vlanvlan-idnamevlan-name
加入VLAN号及VLAN名
Step 3
vlanvlan-idmtumtu-size
(可选)修改MTU大小
Step 4
exit
更新VLAN数据庫并退出
Step 5
showvlan{namevlan-name|idvlan-id}
验证配置
Step 6
copyrunning-configstartupconfig
保存配置(可选)
举例如下:
Switch#vlandatabase
Switch(vlan)#vlan20nametest20
Switch(vlan)#exit
APPLYcompleted.
Exiting....
Switch#
删除VLAN
当删除一个处于VTP服务器的交换机上删除VLAN时,则此VLAN将在所有相同VTP的交换机上删除。
当在透明模式下删除时,只在当前交换机上删除。
注意 当删除一个VLAN时,原来属于此VLAN的端口将处于非激活的状态,直到将其分配给某一VLAN。
命令
目的
Step 1
configureterminal
进入配置状态
Step 2
novlanvlan-id
删除某一VLAN.
Step 3
end
退出
Step 4
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2950 交换机 配置 文档
![提示](https://static.bdocx.com/images/bang_tan.gif)