思科cisco2950交换机配置手册中文.docx

思科cisco2950交换机配置手册中文.docx

《思科cisco2950交换机配置手册中文.docx》由会员分享，可在线阅读，更多相关《思科cisco2950交换机配置手册中文.docx（23页珍藏版）》请在冰豆网上搜索。

思科cisco2950交换机配置手册中文

2950交换机

简明配置维护手册

说明3

产品特性3

配置端口4

配置一组端口4

配置二层端口6

配置端口速率及双工模式6

端口描述7

监控及维护端口8

监控端口和控制器的状态8

刷新、重置端口及计数器10

关闭和打开端口10

配置VLAN11

理解VLAN11

可支持的VLAN12

配置正常范围的VLAN12

生成、修改以太网VLAN13

删除VLAN14

将端口分配给一个VLAN15

配置VLANTrunks16

使用STP实现负载均衡19

配置Cluster23

第1章

说明

本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。

第2章产品特性

2950是只支持二层的交换机

支持VLAN

到250?

个VLAN

支持VLANID从1到4094（IEEE标准）

支持ISL及IEEE封装

安全

支持IOS标准的密码保护

支持标准及扩展的访问列表来定义安全策略

支持基于VLAN的访问列表

监视

交换机LED指示端口状态

SPAN及远端SPAN（RSPAN）可以监视任何端口或VLAN的流量

内置支持四组的RMON监控功能（历史、统计、告警及事件）

第3章配置端口

3.1配置一组端口

命令

目的

Step?

1?

configureterminal

进入配置状态

Step?

2?

interfacerange{port-range}

进入组配置状态

Step?

3?

可以使用平时的端口配置命令进行配置

Step?

4?

end

退回

Step?

5?

showinterfaces[interface-id]

验证配置

Step?

6?

copyrunning-configstartup-config

保存

当使用interfacerange命令时有如下的规则:

有效的组范围:

ovlan从1到4094

ofastethernet槽位/{firstport}-{lastport},槽位为0

ogigabitethernet槽位/{firstport}-{lastport},槽位为0

oport-channelport-channel-number-port-channel-number,port-channel号从1到64

端口号之间需要加入空格，如：

interfacerangefastethernet0/1?

–?

5是有效的，而interfacerangefastethernet0/1-5是无效的.

interfacerange命令只能配置已经存在的interfacevlan

所有在同一组的端口必须是相同类别的。

见以下例子:

Switch#configureterminal

Switch（config）#interfacerangefastethernet0/1-5

Switch（config-if-range）#noshutdown

Switch（config-if-range）#

*Oct608:

24:

35:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/1,changedstatetoup

*Oct608:

24:

35:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/2,changedstatetoup

*Oct608:

24:

35:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/3,changedstatetoup

*Oct608:

24:

35:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/4,changedstatetoup

*Oct608:

24:

35:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/5,changedstatetoup

*Oct608:

24:

36:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceFastEthernet0/05,

changedstatetoup

*Oct608:

24:

36:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceFastEthernet0/3,changed

statetoup

*Oct608:

24:

36:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceFastEthernet0/4,changed

statetoup

以下的例子显示使用句号来配置不同类型端口的组:

Switch#configureterminal

Switch（config）#interfacerangefastethernet0/1-3,gigabitethernet0/1-2

Switch（config-if-range）#noshutdown

Switch（config-if-range）#

*Oct608:

29:

28:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/1,changedstatetoup

*Oct608:

29:

28:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/2,changedstatetoup

*Oct608:

29:

28:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/3,changedstatetoup

*Oct608:

29:

28:

%LINK-3-UPDOWN:

InterfaceGigabitEthernet0/1,changedstatetoup

*Oct608:

29:

28:

%LINK-3-UPDOWN:

InterfaceGigabitEthernet0/2,changedstatetoup

*Oct608:

29:

29:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceGigabitEthernet0/1,

changedstatetoup

*Oct608:

29:

29:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceFastEthernet0/2,

changedstatetoup

*Oct608:

29:

29:

%LINEPROTO-5-UPDOWN:

LineprotocolonInterfaceFastEthernet0/3,

changedstatetoup

3.2配置二层端口

2950的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。

3.2.1配置端口速率及双工模式

3.2.1.1可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时

命令

目的

Step?

1?

configureterminal

进入配置状态.

Step?

2?

interfaceinterface-id

进入端口配置状态.

Step?

3?

speed{10|100|1000|auto|nonegotiate}

设置端口速率

注?

?

?

1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.

Step?

4?

duplex{auto|full|half}

设置全双工或半双工.

Step?

5?

end

退出

Step?

6?

showinterfacesinterface-id

显示有关配置情况

Step?

7?

copyrunning-configstartup-config

保存

Switch#configureterminal

Switch（config）#interfacefastethernet0/3

Switch（config-if）#speed10

Switch（config-if）#duplexhalf

3.2.2端口描述

命令

目的

Step?

1?

configureterminal

进入配置模式

Step?

2?

interfaceinterface-id

进入要加入描述的端口

Step?

3?

descriptionstring

加入描述（最多240个字符）.

Step?

4?

end

退回.

Step?

5?

showinterfacesinterface-iddescription

or

showrunning-config

验证.

Step?

6?

copyrunning-configstartup-config

保存

Usethenodescriptioninterfaceconfigurationcommandtodeletethedescription.

ThisexampleshowshowtoaddadescriptiononFastEthernetinterface0/4andtoverifythedescription:

Switch#configterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch（config）#interfacefastethernet0/4

Switch（config-if）#descriptionConnectstoMarketing

Switch（config-if）#end

Switch#showinterfacesfastethernet0/4description

InterfaceStatusProtocolDescription

Fa0/4updownConnectstoMarketing

3.3监控及维护端口

3.3.1监控端口和控制器的状态

主要命令见下表：

ShowCommandsforInterfacesCommand

目的

showinterfaces[interface-id]

显示所有端口或某一端口的状态和配置.

showinterfacesinterface-idstatus[err-disabled]

显示一系列端口的状态或错误－关闭的状态

showinterfaces[interface-id]switchport

显示二层端口的状态，可以用来决定此口是否为二层或三层口。

showinterfaces[interface-id]description

显示端口描述

showrunning-configinterface[interface-id]

显示当前配置中的端口配置情况

showversion

显示软硬件等情况

举例如下:

Switch#showinterfacesstatus

PortNameStatusVlanDuplexSpeedType

Gi0/1connectedrouteda-fulla-10010/100/1000Base

TX

Gi0/2wceserverdisabledroutedautoauto10/100/1000BaseTX

Gi0/3ipwccpweb-cachenotconnectroutedautoauto10/100/1000BaseTX

Gi0/4notconnectroutedautoauto10/100/1000BaseTX

Gi0/5notconnectroutedautoauto10/100/1000BaseTX

Gi0/6disabledroutedautoauto10/100/1000BaseTX

Gi0/7disabledroutedautoauto10/100/1000BaseTX

Gi0/8disabledroutedauto10010/100/1000BaseTX

Gi0/9notconnectroutedautoauto10/100/1000BaseTX

Gi0/10notconnectroutedautoauto10/100/1000BaseTX

Gi0/11disabledroutedautoautounknown

Gi0/12notconnectroutedautoautounknown

Switch#showinterfacesfastethernet0/1switchport

Name:

Fa0/1

Switchport:

Enabled

AdministrativeMode:

staticaccess

OperationalMode:

down

AdministrativeTrunkingEncapsulation:

dot1q

NegotiationofTrunking:

Off

AccessModeVLAN:

1（default）

TrunkingNativeModeVLAN:

1（default）

TrunkingVLANsEnabled:

ALL

PruningVLANsEnabled:

2-1001

Protected:

false

Unknownunicastblocked:

disabled

Unknownmulticastblocked:

disabled

VoiceVLAN:

dot1p（Inactive）

Appliancetrust:

5

Switch#showrunning-configinterfacefastethernet0/2

Buildingconfiguration...

Currentconfiguration:

131bytes

!

interfaceFastEthernet0/2

switchportmodeaccess

switchportprotected

noipaddress

mlsqoscos7

mlsqoscosoverride

end

3.3.2刷新、重置端口及计数器

Clear命令

目的

clearcounters[interface-id]

清除端口计数器.

clearline[number|console0|vtynumber]

重置异步串口的硬件逻辑

Note?

?

?

clearcounters命令只清除用showinterface所显示的计数，不影响用snmp得到的计数

举例如下：

Switch#clearcountersfastethernet0/5

Clear"showinterface"countersonthisinterface[confirm]y

Switch#

*Sep3008:

42:

55:

%CLEAR-5-COUNTERS:

ClearcounteroninterfaceFastEthernet0/5

byvty1（）

可使用clearline命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做:

Switch#clearinterfacefastethernet0/5

3.3.3关闭和打开端口

命令

目的

Step?

1?

configureterminal

进入配置状态

Step?

2?

interface{vlanvlan-id}|{{fastethernet|gigabitethernet}interface-id}|{port-channelport-channel-number}

选择要关闭的端口

Step?

3?

shutdown

关闭

Step?

4?

end

退出

Step?

5?

showrunning-config

验证

使用noshutdown命令重新打开端口.

举例如下:

Switch#configureterminal

Switch（config）#interfacefastethernet0/5

Switch（config-if）#shutdown

Switch（config-if）#

*Sep3008:

33:

47:

%LINK-5-CHANGED:

InterfaceFastEthernet0/5,changedstatetoa

administrativelydown

Switch#configureterminal

Switch（config）#interfacefastethernet0/5

Switch（config-if）#noshutdown

Switch（config-if）#

*Sep3008:

36:

00:

%LINK-3-UPDOWN:

InterfaceFastEthernet0/5,changedstatetoup

第4章配置VLAN

4.1理解VLAN

一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。

任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。

每一个VLAN均可看成是一个逻辑网络，发往另一VLAN的数据包必须由路由器或网桥转发（如下图）。

由于VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息库（MIB）并可支持自己的生成树

VLAN作为逻辑定义的网络示意图

VLAN常常与IP子网相联系，同一IP子网属于同一VLAN。

在3550上VLAN之间的数据包可以由VLAN端口进行转发。

4.2可支持的VLAN

Catalyst3550交换机支持250个VLAN，可以分别是VTP　client,server,及transparentmodes.VLAN号可以从1到4094.VLAN号1002到1005保留给令牌环及FDDIVLAN.VTP只能学习到普通范围的VLAN,即从VLAN到1到1005;VLAN号大于1005属于扩展VLAN，不存在VLAN数据库中。

交换机必须配置成VTP透明模式当需要生成VLAN号从1006到4094.

本交换机支持基于每一VLAN的生成树（PVST），最多支持128个生成树。

本交换机支持ISL及IEEEtrunk二种封装。

4.3配置正常范围的VLAN

VLAN号1，1002到1005是自动生成的不能被去掉。

VLAN号1到1005的配置被写到文件中,可以用showvlan命令查看，文件存放在NVRAM中.

注意?

?

?

不要手工删除文件，可能造成VLAN的不完整。

　如要删除vlan需要用有关的命令来进行

4.3.1生成、修改以太网VLAN

命令

目的

Step?

1?

configureterminal

进入配置状态

Step?

2?

vlanvlan-id

输入一个VLAN号,然后进入vlan配置状态，可以输入一个新的VLAN号或旧的来进行修改。

Step?

3?

namevlan-name

（可选）输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字

Step?

4?

mtumtu-size

（可选）改变MTU大小

Step?

5?

end

退出

Step?

6?

showvlan{namevlan-name|idvlan-id}

验证

Step?

7?

copyrunning-configstartupconfig

（可选）保存配置

用novlanname或novlanmtu退回到缺省的vlan配置状态

举例如下:

Switch#configureterminal

Switch（config）#vlan20

Switch（config-vlan）#nametest20

Switch（config-vlan）#end

也可以在enable状态下，进行VLAN配置:

命令

目的

Step?

1?

vlandatabase

进入VLAN配置状态

Step?

2?

vlanvlan-idnamevlan-name

加入VLAN号及VLAN名

Step?

3?

vlanvlan-idmtumtu-size

（可选）修改MTU大小

Step?

4?

exit

更新VLAN数据库并退出

Step?

5?

showvlan{namevlan-name|idvlan-id}

验证配置

Step?

6?

copyrunning-configstartupconfig

保存配置（可选）

举例如下：

Switch#vlandatabase

Switch（vlan）#vlan20nametest20

Switch（vlan）#exit

APPLYcompleted.

Exiting....

Switch#

4.3.2删除VLAN

当删除一个处于VTP服务器的交换机上删除VLAN时，则此VLAN将在所有相同VTP的交换机上删除。

当在透明模式下删除时，只在当前交换机上删除。

注意?

?

?

当删除一个VLAN时，原来属于此VLAN的端口将处于非激活的状态，直到将其分配给某一VLAN。

命令

目的

Step?

1?

configureterminal

进入配置状态

Step?

2?

novlanvlan-id

删除某一VLAN.

Step?

3?

end

退出

Step?

4?

showvlanbri