1、创建一个本地SPAN会话 103.7以太通道端口组(Ethernet Port Groups) 11第4章配置VLAN 114.1简介 114.2可支持的VLAN 124.3配置正常围的VLAN 124.3.1删除VLAN 134.3.2将端口分配给一个VLAN 134.4配置VLAN Trunks 144.5配置VTP DOMAIN 154.6配置VLAN接口地址 15第一章 概述概述3560交换机是支持二层、三层功能的交换机,共分为EMI,SMI两个版本。1. Enhanced Multilayer Software Image增强多层软件镜像软件 (EMI)EMI提供了一组更加丰富的企业
2、级功能,包括基于硬件的高级IP单播和多播路由。支持双机热备(HSRP) 、 OSPF路由功能.2. Standard Multilayer Software Image标准多层软件镜像软件(SMI)SMI功能集包括高级QoS、速率限制、访问控制列表,以及基本的静态和动态(RIP)路由功能3560支持VLAN到1005 个VLAN支持VLAN ID从1到4094( IEEE 802.1Q 标准)支持ISL及IEEE 802.1Q封装3560安全性支持IOS标准的密码保护静态MAC地址映射标准及扩展的访问列表,对于路由端口支持入出双向的访问列表,对于二层端口支持入的访问列表支持基于VLAN的访问列
3、表3560的3层支持(需要多层交换的IOS)HSRPIP路由协议RIPversions 1 and 2OSPFIGRP及EIGRPBGPVersion 4 3560支持以下SFP模块:1000BASE-T SFP: 铜线最长100 m1000BASE-SX SFP: 光纤最长1804 feet (550 m)1000BASE-LX/LH SFP: 光纤最长32,808 feet (6 milesor10 km)1000BASE-ZX SFP: 光纤最长328,084 feet (62 miles100 km)3560管理特性从用户与设备交互的特点来分,访问设备的方式可以分为命令行方式和Web方
4、式。命令行方式:包括从Console口登录进行访问和通过Telnet登录进行访问;Web方式:包括通过HTTP进行的普通Web访问。通过Console口访问设备用户接收到新设备后一般通过Console口第一次登录设备并开始对设备进行配置,过程如下:第一步:建立本地配置环境,只需将计算机(或终端)的串口通过标准RS-232电缆与此Catalyst 3560设备的Console口连接第二步:在计算机上运行终端仿真程序(如WinXP的超级终端等),设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制,如下图(还原默认值即可)。第三步:Catalyst 3560设备上电自检
5、,出现命令行提示符,如:Switch。此时用户已经进入到设备命令行配置接口的用户模式,就可以参考本手册其余章节对设备进行配置。命令行方式访问设备如果用户通过Console口登录,或者通过Telne从设备管理口登录都将进入到设备的命令行接口,对系统的配置和交互都通过命令行的方式进行。2.1命令行模式命令行接口提供的命令行视图和各视图的功能特性、进入各视图的命令等的细则如下表所示。交换机模式模式功能提示符进入命令退出命令非特权模式查看CISCO 设备的简单运行状态Sw开机时自动进入特权模式配置系统参数,升级IOS软件,备份配置文件Sw#在非特权模式下键入ENABLE quit返回非特权模式全局模式
6、CISCO交换机主要配置都是在此模式下进行Sw(config)# 在特权模式下键入configure terminal quit返回特权模式监控模式升级IOS系统软件Sw:开机时摁住面板上的MODE键约5秒2.2基本设置命令2.2.1用户名和密码设置命令任务 命令 全局设置 config terminal (conf t)设置访问用户及密码 Username username password password 设置特权密码 enable secret password 设置路由器名 Hostname name 2.2.2 路由设置命令*设置静态路由 ip route destination
7、subnet-mask next-hop *启动IP路由 ip routing *端口设置 nterface type slot/number *设置IP地址 ip address address subnet-mask 启动IPX路由 ipx routing 设置IPX网络 ipx network network *激活端口 no shutdown 2.2.3 物理线路设置命令物理线路设置 line type number 启动登录进程 login local|tacacs server 设置登录密码 Password password 2.2.4显示命令查看版本及引导信息 show ver
8、sion 查看运行设置 show running-config (sh run)查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip route 通过Console口进入命令行接口详细容请参见“1.2.1通过Console口访问设备”。2.4通过Telnet进入命令行接口Telnet协议在TCP/IP协议族中属于应用层协议,通过网络提供远程登录和虚拟终端功能。CATALYST 3560向用户提供Telnet服务,在计算机上运行Telnet程序,键入CATALYST 3560设备管理IP地
9、址enableSwitch#conf tSwitch(config)# interface vlan 1Switch(config-if)#ip address 10.1.1.20 255.255.255.0Switch(config-if)#no shutdownSwitch(config-if)#exitSwitch(config)#line vty 0 4Switch(configline)#loginSwitch(configline)#password cisco上述命令中的IP地址为CATALYST 3560设备IP地址,即vlan1的接口地址接口配置Catalyst 3560支持
10、的以太网接口说明请见下表。项目 说明接口类型 FE电接口:符合100Base-TX物理层规 GE电接口:1000Base-TX物理层规工作速率 FE电接口可以选择10Mbit/s、100Mbit/s两种速率 GE电接口可以选择10Mbit/s、100Mbit/s、1000Mbit/s三种速率工作模式 自动协商模式二层口配置3560的所有端口缺省的端口都是二层口,如果此端口已经配置成三层端口的话,则需要用switchport来使其成为二层端口。配置端口速率及双工模式1. 可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps; 但对于SFP端口则不能配
11、置速率及双工模式,有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时表3-2 管理口配置 命令 目的 Step 1 configure terminal 进入配置状态.Step 2 interface interface-id 进入端口配置状态.Step 3 speed 10 | 100 | 1000 | auto | nonegotiate 设置端口速率 注:1000 只工作在千兆口. GBIC模块只工作在1000 Mbps下. nonegotiate 只能在这些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.Step 4 duplex a
12、uto | full | half 设置全双工或半双工. Step 5 end 退出Step 6 show interfaces interface-id 显示有关配置情况Step 7 copy running-config startup-config 保存Switch# configure terminalSwitch(config)# interface fastethernet0/3Switch(config-if)# speed 10Switch(config-if)# duplex half配置一组端口 命令 目的 进入配置状态 interface range port-range
13、 进入组配置状态 可以使用平时的端口配置命令进行配置 退回 show interfaces interface-id 验证配置见以下例子:Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown Switch(config-if-range)#*Oct6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up Interface FastEthernet0/2, changed stat
14、e to up Interface FastEthernet0/3, changed state to up Interface FastEthernet0/4, changed state to up Interface FastEthernet0/5, changed state to up36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05, changed state to up Line protocol on Interface FastEthernet0/3, changed state to u
15、p Line protocol on Interface FastEthernet0/4, changed 以下的例子显示使用句号来配置不同类型端口的组:Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 29:28: Interface GigabitEthernet0/1, changed state to up Interface GigabitEthernet0/2, changed state to up Line protocol on Interface GigabitEthern
16、et0/ 1, Line protocol on Interface FastEthernet0/ 2, Line protocol on Interface FastEthernet0/ 3, 3.4配置三层口Catalyst 3560支持三种类型的三层端口: SVIs: 即interface vlan Note当生成一个interface Vlan时,只有当把某一物理端口分配给它时才能被激活 三层以太网通道口(EtherChannel): :以太通道由被路由端口组成。以太通道端口接口在“配置以太通道”中被描述。 .路由口:路由口是指某一物理端口在端口配置状态下用no switchport命
17、令生成的端口 所有的三层都需要IP地址以实现路由交换配置步骤如下: 目的 进入配置状态 interface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number 进入端口配置状态 no switchport 把物理端口变成三层口 ip address ip_address subnet_mask 配置IP地址和掩码 no shutdown 激活端口 End show interfaces interface-idshow ip interface interfa
18、ce-idshow running-config interface interface-id 验证配置Step 8 保存配置配置举例如下:Enter configuration commands, one per line.End with CNTL/Z.Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 192.20.135.21 255.255.255.0Switch(config-if)# no shutdownSwitch(c
19、onfig-if)# end 监控及维护端口监控端口和控制器的状态主要命令见下表:Show Commands for Interfaces Command show interfaces interface-id 显示所有端口或某一端口的状态和配置.show interfaces interface-id status err-disabled 显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport显示二层端口的状态,可以用来决定此口是否为二/三层口。show interfaces interface-id description 显
20、示端口描述show ip interface interface-id 显示所有或某一端口的IP可用性状态show running-config interface interface-id 显示当前配置中的端口配置情况show version 显示软硬件等情况举例如下:Switch# show interfaces statusPort NameStatus Vlan DuplexSpeed TypeGi0/1 connected routeda-fulla-100 10/100/1000BaseTXGi0/2wce server 20.20.2 disabledrouted autoaut
21、o 10/100/1000Base TXGi0/3ip wccp web-cachenotconnectGi0/4 notconnectGi0/5Gi0/6 disabledGi0/7Gi0/8 100 10/100/1000Base TXGi0/9Gi0/10Gi0/11disabledauto unknownGi0/12Switch# show interfaces fastethernet 0/1 switchportName: Fa0/1Switchport: EnabledAdministrative Mode: static accessOperational Mode: downAdministrative Trunking Encapsulation: dot1qNegotiation of Trunking:
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1