思科cisco 交换机 常用配置手册.docx
《思科cisco 交换机 常用配置手册.docx》由会员分享，可在线阅读，更多相关《思科cisco 交换机 常用配置手册.docx（17页珍藏版）》请在冰豆网上搜索。
思科cisco交换机常用配置手册
思科cisco交换机常用配置手册
思科3750交换机常用配置手册
目录
说明（3）
产品特性（3）
配置端口（4）
配置一组端口（4）
配置二层端口（6）
配置端口速率及双工模式（6）
端口描述（7）
配置三层口（8）
监控及维护端口（10）
监控端口和控制器的状态（10）
刷新、重置端口及计数器（12）
关闭和打开端口（13）
配置VLAN（14）
理解VLAN（14）
可支持的VLAN（15）
配置正常范围的VLAN（15）
生成、修改以太网VLAN（15）
删除VLAN（17）
将端口分配给一个VLAN（18）
配置VLANTrunks（19）
使用STP实现负载均衡（22）
说明
本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
产品特性
3750EMI是支持二层、三层功能（EMI）的交换机
支持VLAN
?
到1005个VLAN
?
支持VLANID从1到4094（IEEE802.1Q标准）
?
支持ISL及IEEE802.1Q封装
安全
?
支持IOS标准的密码保护
?
静态MAC地址映射
?
标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表
?
支持基于VLAN的访问列表
3层支持（需要多层交换的IOS）
?
HSRP
?
IP路由协议
oRIPversions1and2
oOSPF
oIGRP及EIGRP
oBGPVersion4
监视
?
交换机LED指示端口状态
?
SPAN及远端SPAN（RSPAN）可以监视任何端口或VLAN的流量
?
内置支持四组的RMON监控功能（历史、统计、告警及事件）
?
Syslog功能
其它功能：
支持以下的GBIC模块:
?
1000BASE-TGBIC:
铜线最长100m
?
1000BASE-SXGBIC:
光纤最长1804feet（550m）
?
1000BASE-LX/LHGBIC:
光纤最长32,808feet（6milesor10km）
?
1000BASE-ZXGBIC:
光纤最长328,084feet（62milesor100km）
配置端口
配置一组端口
命令目的
Step1configureterminal进入配置状态
Step2interfacerange{port-range}进入组配置状态
Step3可以使用平时的端口配置命令
进行配置
Step4end退回
Step5showinterfaces[interface-id]验证配置
保存
Step6copyrunning-config
startup-config
当使用interfacerange命令时有如下的规则:
?
有效的组范围:
ovlan从1到4094
ofastethernet槽位/{firstport}-{lastport},槽位为0
ogigabitethernet槽位/{firstport}-{lastport},槽位为0
oport-channelport-channel-number-port-channel-number,port-channel号从1到64
?
端口号之间需要加入空格，如：
interfacerangefastethernet0/1–5是有效的，而interfacerangefastethernet0/1-5是无效的.
?
interfacerange命令只能配置已经存在的interfacevlan
?
所有在同一组的端口必须是相同类别的。
见以下例子:
Switch#configureterminal
Switch（config）#interfacerangefastethernet0/1-5
Switch（config-if-range）#noshutdown
Switch（config-if-range）#
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/1,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/2,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/3,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/4,changedstatetoup
*Oct608:
24:
35:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/5,changedstatetoup
*Oct608:
24:
36:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/05,changedstatetoup
*Oct608:
24:
36:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/3,changed
statetoup
*Oct608:
24:
36:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/4,changed
statetoup
以下的例子显示使用句号来配置不同类型端口的组:
Switch#configureterminal
Switch（config）#interfacerangefastethernet0/1-3,gigabitethernet0/1-2
Switch（config-if-range）#noshutdown
Switch（config-if-range）#
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/1,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/2,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceFastEthernet0/3,changedstatetoup
*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceGigabitEthernet0/1,changedstatetoup*Oct608:
29:
28:
%LINK-3-UPDOWN:
InterfaceGigabitEthernet0/2,changedstatetoup*Oct608:
29:
29:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceGigabitEthernet0/1,changedstatetoup
*Oct608:
29:
29:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/2,changedstatetoup
*Oct608:
29:
29:
%LINEPROTO-5-UPDOWN:
LineprotocolonInterfaceFastEthernet0/3,changedstatetoup
配置二层端口
3750的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。
配置端口速率及双工模式
可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为
10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配
置nonegotiate,当需要联接不支持自适应的其它千兆端口时
命令目的
Step1configureterminal进入配置状态.
进入端口配置状态.
Step2interface
interface-id
Step3speed{10|100|1000
设置端口速率
|auto|nonegotiate}
注1000只工作在千兆口.GBIC模块
只工作在1000Mbps下.nonegotiate只
能在这些GBIC上用1000BASE-SX,-LX,
and-ZXGBIC.
设置全双工或半双工.
Step4duplex{auto|full|
half}
Step5end退出
Step6showinterfaces
显示有关配置情况
interface-id
保存
Step7copyrunning-config
startup-config
Switch#configureterminal
Switch（config）#interfacefastethernet0/3
Switch（config-if）#speed10
Switch（config-if）#duplexhalf
端口描述
命令目的
Step1configureterminal进入配置模式
Step2interfaceinterface-id进入要加入描述的端口
Step3descriptionstring加入描述（最多240个
字符）.
Step4end退回.
Step5showinterfacesinterface-id验证.
description
or
showrunning-config
Step6copyrunning-configstartup-config保存
Usethenodescriptioninterfaceconfigurationcommandtodeletethedescription.
ThisexampleshowshowtoaddadescriptiononFastEthernetinterface0/4andtoverifythedescription:
Switch#configterminal
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#interfacefastethernet0/4
Switch（config-if）#descriptionConnectstoMarketing
Switch（config-if）#end
Switch#showinterfacesfastethernet0/4description
InterfaceStatusProtocolDescription
Fa0/4updownConnectstoMarketing
配置三层口
Catalyst3750支持三种类型的三层端口:
?
SVIs:
即interfacevlan
Note当生成一个interfaceVlan时，只有当把某一物理端口分配给它时才
能被激活
?
三层以太网通道口（EtherChannel）
?
.路由口：
路由口是指某一物理端口在端口配置状态下用noswitchport命令生成的端口
所有的三层都需要IP地址以实现路由交换
配置步骤如下：
命令目的
Step1configureterminal进入配
置状态
Step2interface{{fastethernet|gigabitethernet}interface-id}|{vlanvlan-id}|{port-channel
port-channel-number}进入端口配置状态
Step3noswitchport把物理
端口变
成三层
口
Step4ipaddressip_addresssubnet_mask配置IP
地址和
掩码
Step5noshutdown激活端
口Step6end退出
Step7showinterfaces[interface-id]
showipinterface[interface-id]
showrunning-configinterface[interface-id]验证配置
Step8copyrunning-configstartup-config保存配
置
配置举例如下：
Switch#configureterminal
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#interfacegigabitethernet0/2
Switch（config-if）#noswitchport
Switch（config-if）#ipaddress192.20.135.21255.255.255.0
Switch（config-if）#noshutdown
Switch（config-if）#end
showipinterface命令:
Switch#showipinterfacegigabitethernet0/2
GigabitEthernet0/2isup,lineprotocolisup
Internetaddressis192.20.135.21/24
Broadcastaddressis255.255.255.255
Addressdeterminedbysetupcommand
MTUis1500bytes
Helperaddressisnotset
Directedbroadcastforwardingisdisabled
监控及维护端口
监控端口和控制器的状态
主要命令见下表：
ShowCommandsforInterfacesCommand目的
showinterfaces[interface-id]显示所有端口或某一端口的状态和配
置.
showinterfacesinterface-idstatus[err-disabled]显示一系列端口的状态或错误－关闭的状态
showinterfaces[interface-id]switchport显示二层端口的状态，可以用来决定此口是否为二层或三层口。
showinterfaces[interface-id]
description
显示端口描述
showipinterface[interface-id]显示所有或某一端口的IP可用性状
态
showrunning-configinterface
[interface-id]
显示当前配置中的端口配置情况showversion显示软硬件等情况
举例如下:
Switch#showinterfacesstatus
PortNameStatusVlanDuplexSpeedType
Gi0/1connectedrouteda-fulla-10010/100/1000BaseTX
Gi0/2wceserver20.20.2disabledroutedautoauto10/100/1000BaseTXGi0/3ipwccpweb-cachenotconnectroutedautoauto10/100/1000BaseTXGi0/4notconnectroutedautoauto10/100/1000BaseTXGi0/5notconnectroutedautoauto10/100/1000BaseTXGi0/6disabledroutedautoauto10/100/1000BaseTXGi0/7disabledroutedautoauto10/100/1000BaseTXGi0/8disabledroutedauto10010/100/1000BaseTXGi0/9notconnectroutedautoauto10/100/1000BaseTXGi0/10notconnectroutedautoauto10/100/1000BaseTXGi0/11disabledroutedautoautounknown
Gi0/12notconnectroutedautoautounknown
Switch#showinterfacesfastethernet0/1switchport
Name:
Fa0/1
Switchport:
Enabled
AdministrativeMode:
staticaccess
OperationalMode:
down
AdministrativeTrunkingEncapsulation:
dot1q
NegotiationofTrunking:
Off
AccessModeVLAN:
1（default）
TrunkingNativeModeVLAN:
1（default）
TrunkingVLANsEnabled:
ALL
PruningVLANsEnabled:
2-1001
Protected:
false
Unknownunicastblocked:
disabled
Unknownmulticastblocked:
disabled
VoiceVLAN:
dot1p（Inactive）
Appliancetrust:
5
Switch#showrunning-configinterfacefastethernet0/2
Buildingconfiguration...
Currentconfiguration:
131bytes
!
interfaceFastEthernet0/2
switchportmodeaccess
switchportprotected
noipaddress
mlsqoscos7
mlsqoscosoverride
end
刷新、重置端口及计数器
Clear命令目的
clearcounters[interface-id]清除端口计数器.
clearinterfaceinterface-id重置某一端口的硬件逻辑
clearline[number|console0|vtynumber]
重置异步串口的硬件逻辑
Noteclearcounters命令只清除用showinterface所显示的计数，不影响用snmp得到的计数
举例如下：
Switch#clearcountersfastethernet0/5
Clear"showinterface"countersonthisinterface[confirm]y
Switch#
*Sep3008:
42:
55:
%CLEAR-5-COUNTERS:
ClearcounteroninterfaceFastEthernet0/5
byvty1（171.69.115.10）
可使用clearinterface或clearline命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做:
Switch#clearinterfacefastethernet0/5
关闭和打开端口
命令目的
Step1configureterminal进入配
置状态
Step2interface{vlanvlan-id}|{{fastethernet|gigabitethernet}interface-id}|{port-channel
port-channel-number}选择要关闭的端口
Step3shutdown关闭Step4end退出Step5showrunning-config验证
使用noshutdown命令重新打开端口.
举例如下:
Switch#configureterminal
Switch（config）#interfacefastethernet0/5
Switch（config-if）#shutdown
Switch（config-if）#
*Sep3008:
33:
47:
%LINK-5-CHANGED:
InterfaceFastEthernet0/5,changedstatetoaadministrativelydown
Switch#configureterminal
Switch（config）#interfacefastethernet0/5
Switch（config-if）#noshutdown
Switch（config-if）#
*Sep3008:
36:
00:
%LINK-3-UPDOWN:
Interfa
升级会员 