cisco3560配置资料全Word文档格式.docx

1、创建一个本地SPAN会话 103.7以太通道端口组（Ethernet Port Groups） 11第4章配置VLAN 114.1简介 114.2可支持的VLAN 124.3配置正常围的VLAN 124.3.1删除VLAN 134.3.2将端口分配给一个VLAN 134.4配置VLAN Trunks 144.5配置VTP DOMAIN 154.6配置VLAN接口地址 15第一章 概述概述3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本。1. Enhanced Multilayer Software Image增强多层软件镜像软件 （EMI）EMI提供了一组更加丰富的企业

2、级功能，包括基于硬件的高级IP单播和多播路由。支持双机热备（HSRP） 、 OSPF路由功能.2. Standard Multilayer Software Image标准多层软件镜像软件（SMI）SMI功能集包括高级QoS、速率限制、访问控制列表，以及基本的静态和动态（RIP）路由功能3560支持VLAN到1005 个VLAN支持VLAN ID从1到4094（ IEEE 802.1Q 标准）支持ISL及IEEE 802.1Q封装3560安全性支持IOS标准的密码保护静态MAC地址映射标准及扩展的访问列表，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表支持基于VLAN的访问列

3、表3560的3层支持（需要多层交换的IOS）HSRPIP路由协议RIPversions 1 and 2OSPFIGRP及EIGRPBGPVersion 4 3560支持以下SFP模块:1000BASE-T SFP: 铜线最长100 m1000BASE-SX SFP: 光纤最长1804 feet （550 m）1000BASE-LX/LH SFP: 光纤最长32,808 feet （6 milesor10 km）1000BASE-ZX SFP: 光纤最长328,084 feet （62 miles100 km）3560管理特性从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和Web方

4、式。命令行方式：包括从Console口登录进行访问和通过Telnet登录进行访问；Web方式：包括通过HTTP进行的普通Web访问。通过Console口访问设备用户接收到新设备后一般通过Console口第一次登录设备并开始对设备进行配置，过程如下：第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与此Catalyst 3560设备的Console口连接第二步：在计算机上运行终端仿真程序（如WinXP的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，如下图（还原默认值即可）。第三步：Catalyst 3560设备上电自检

5、，出现命令行提示符,如：Switch。此时用户已经进入到设备命令行配置接口的用户模式，就可以参考本手册其余章节对设备进行配置。命令行方式访问设备如果用户通过Console口登录，或者通过Telne从设备管理口登录都将进入到设备的命令行接口，对系统的配置和交互都通过命令行的方式进行。2.1命令行模式命令行接口提供的命令行视图和各视图的功能特性、进入各视图的命令等的细则如下表所示。交换机模式模式功能提示符进入命令退出命令非特权模式查看CISCO 设备的简单运行状态Sw开机时自动进入特权模式配置系统参数，升级IOS软件，备份配置文件Sw#在非特权模式下键入ENABLE quit返回非特权模式全局模式

6、CISCO交换机主要配置都是在此模式下进行Sw（config）# 在特权模式下键入configure terminal quit返回特权模式监控模式升级IOS系统软件Sw：开机时摁住面板上的MODE键约5秒2.2基本设置命令2.2.1用户名和密码设置命令任务 命令 全局设置 config terminal （conf t）设置访问用户及密码 Username username password password 设置特权密码 enable secret password 设置路由器名 Hostname name 2.2.2 路由设置命令*设置静态路由 ip route destination

7、subnet-mask next-hop *启动IP路由 ip routing *端口设置 nterface type slot/number *设置IP地址 ip address address subnet-mask 启动IPX路由 ipx routing 设置IPX网络 ipx network network *激活端口 no shutdown 2.2.3 物理线路设置命令物理线路设置 line type number 启动登录进程 login local|tacacs server 设置登录密码 Password password 2.2.4显示命令查看版本及引导信息 show ver

8、sion 查看运行设置 show running-config （sh run）查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip route 通过Console口进入命令行接口详细容请参见“1.2.1通过Console口访问设备”。2.4通过Telnet进入命令行接口Telnet协议在TCP/IP协议族中属于应用层协议，通过网络提供远程登录和虚拟终端功能。CATALYST 3560向用户提供Telnet服务，在计算机上运行Telnet程序，键入CATALYST 3560设备管理IP地

9、址enableSwitch#conf tSwitch（config）# interface vlan 1Switch（config-if）#ip address 10.1.1.20 255.255.255.0Switch（config-if）#no shutdownSwitch（config-if）#exitSwitch（config）#line vty 0 4Switch（configline）#loginSwitch（configline）#password cisco上述命令中的IP地址为CATALYST 3560设备IP地址，即vlan1的接口地址接口配置Catalyst 3560支持

10、的以太网接口说明请见下表。项目 说明接口类型 FE电接口：符合100Base-TX物理层规 GE电接口：1000Base-TX物理层规工作速率 FE电接口可以选择10Mbit/s、100Mbit/s两种速率 GE电接口可以选择10Mbit/s、100Mbit/s、1000Mbit/s三种速率工作模式 自动协商模式二层口配置3560的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。配置端口速率及双工模式1. 可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps; 但对于SFP端口则不能配

11、置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时表3-2 管理口配置 命令 目的 Step 1 configure terminal 进入配置状态.Step 2 interface interface-id 进入端口配置状态.Step 3 speed 10 | 100 | 1000 | auto | nonegotiate 设置端口速率 注：1000 只工作在千兆口. GBIC模块只工作在1000 Mbps下. nonegotiate 只能在这些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.Step 4 duplex a

12、uto | full | half 设置全双工或半双工. Step 5 end 退出Step 6 show interfaces interface-id 显示有关配置情况Step 7 copy running-config startup-config 保存Switch# configure terminalSwitch（config）# interface fastethernet0/3Switch（config-if）# speed 10Switch（config-if）# duplex half配置一组端口 命令 目的 进入配置状态 interface range port-range

13、 进入组配置状态 可以使用平时的端口配置命令进行配置 退回 show interfaces interface-id 验证配置见以下例子:Switch（config）# interface range fastethernet0/1 - 5 Switch（config-if-range）# no shutdown Switch（config-if-range）#*Oct6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up Interface FastEthernet0/2, changed stat

14、e to up Interface FastEthernet0/3, changed state to up Interface FastEthernet0/4, changed state to up Interface FastEthernet0/5, changed state to up36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05, changed state to up Line protocol on Interface FastEthernet0/3, changed state to u

15、p Line protocol on Interface FastEthernet0/4, changed 以下的例子显示使用句号来配置不同类型端口的组:Switch（config）# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 29:28: Interface GigabitEthernet0/1, changed state to up Interface GigabitEthernet0/2, changed state to up Line protocol on Interface GigabitEthern

16、et0/ 1, Line protocol on Interface FastEthernet0/ 2, Line protocol on Interface FastEthernet0/ 3, 3.4配置三层口Catalyst 3560支持三种类型的三层端口: SVIs: 即interface vlan Note当生成一个interface Vlan时，只有当把某一物理端口分配给它时才能被激活 三层以太网通道口（EtherChannel）: ：以太通道由被路由端口组成。以太通道端口接口在“配置以太通道”中被描述。 .路由口：路由口是指某一物理端口在端口配置状态下用no switchport命

17、令生成的端口 所有的三层都需要IP地址以实现路由交换配置步骤如下： 目的 进入配置状态 interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number 进入端口配置状态 no switchport 把物理端口变成三层口 ip address ip_address subnet_mask 配置IP地址和掩码 no shutdown 激活端口 End show interfaces interface-idshow ip interface interfa

18、ce-idshow running-config interface interface-id 验证配置Step 8 保存配置配置举例如下：Enter configuration commands, one per line.End with CNTL/Z.Switch（config）# interface gigabitethernet0/2Switch（config-if）# no switchportSwitch（config-if）# ip address 192.20.135.21 255.255.255.0Switch（config-if）# no shutdownSwitch（c

19、onfig-if）# end 监控及维护端口监控端口和控制器的状态主要命令见下表：Show Commands for Interfaces Command show interfaces interface-id 显示所有端口或某一端口的状态和配置.show interfaces interface-id status err-disabled 显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport显示二层端口的状态，可以用来决定此口是否为二/三层口。show interfaces interface-id description 显

20、示端口描述show ip interface interface-id 显示所有或某一端口的IP可用性状态show running-config interface interface-id 显示当前配置中的端口配置情况show version 显示软硬件等情况举例如下:Switch# show interfaces statusPort NameStatus Vlan DuplexSpeed TypeGi0/1 connected routeda-fulla-100 10/100/1000BaseTXGi0/2wce server 20.20.2 disabledrouted autoaut

21、o 10/100/1000Base TXGi0/3ip wccp web-cachenotconnectGi0/4 notconnectGi0/5Gi0/6 disabledGi0/7Gi0/8 100 10/100/1000Base TXGi0/9Gi0/10Gi0/11disabledauto unknownGi0/12Switch# show interfaces fastethernet 0/1 switchportName: Fa0/1Switchport: EnabledAdministrative Mode: static accessOperational Mode: downAdministrative Trunking Encapsulation: dot1qNegotiation of Trunking: