交换机基本配置.docx

1、交换机基本配置交换机基本配置1、交换机接口配置 因为交换机的特殊性，通常存在多个接口需要做相同的配置，如将多个接口划入相同VLAN，这时就需要一种能够快速配置接口的方法。 对于2层交换机，所有的接口只能工作在二层，而对于三层交换机，接口除了可以工作在二层之外，并且还可以工作在三层，也就是说三层交换机的接口还可以配置IP地址，等同于路由器的接口。 配置 快速配置接口 1.快速对多个连续的接口做相同配置 （1）快速进入多个接口 Switch(config)#interface range f0/1-3 说明：同时进入接口F0/1，F0/2，F0/3。 （2）配置接口参数 Switch(config

2、)#interface range f0/1-3 Switch(config-if-range)#description ccie 说明：当同时进入多个接口后，所做的配置将对所有进入的接口生效。 （3）查看结果 Switch#sh run interface FastEthernet0/1 description ccie interface FastEthernet0/2 description ccie interface FastEthernet0/3 description ccie 说明：可以看到配置文件中，之前的配置对F0/1，F0/2，F0/3生效，其它没有进入的接口配置保存原状

3、。 2.快速对多个不连续的接口做相同配置 （1）快速进入多个不连续接口 Switch(config)#interface range f0/1 - 2 , f0/4 , f0/6 7 说明：同时进入接口F0/1，F0/2，F0/4，F0/6，F0/7。 在配置多个不连续接口时，请注意在连字符 -和， 前后都加上空格，这样可以保证在任何IOS版本中输入有效。 （2）配置接口参数 Switch(config)#interface range f0/1 - 2 , f0/4 , f0/6 - 7 Switch(config-if-range)#description cisco 说明：当同时进入多个

4、接口后，所做的配置将对所有进入的接口生效。 3.接口宏（macro）定义 说明：当在交换机的日常管理中，可能需要多次对多个非连续的接口进行管理和配置，而当需要进入多个非连续接口时，输入的命令较为烦琐，所以为了方便，系统允许人工将多个接口定义成一个组，这个组成为宏（macro），当进入这个宏（macro），就等于进入了组中的所有接口，对宏（macro）做出的配置，将对组中的所有接口生效，即便交换机重启后，所定义的宏（macro）仍旧存在，可以多次使用，直到手工删除。 （1）定义宏（macro） Switch(config)#define interface-range ccie f0/1 - 2

5、 , f0/4 , f0/6 7 说明：将接口F0/1，F0/2，F0/4，F0/6，F0/7放入了宏ccie中，对宏ccie所做的配置将对F0/1，F0/2，F0/4，F0/6，F0/7生效。 （2）配置接口参数 Switch(config)#interface range macro ccie Switch(config-if-range)#description abc 说明：对宏ccie所做的配置将对F0/1，F0/2，F0/4，F0/6，F0/7生效。 4.配置SVI（switch virtual interface）接口 除了交换机物理接口外，交换机还可以将某个VLAN配置为3层接

6、口，称为SVI（switch virtual interface）接口，将VLAN配置为3层接口的作用在于为VLAN内的流量与外部流量提供3层路由转发功能，该VLAN内所有的流量都应该在同网段，而该VLAN的主机网关都应该指向SVI接口地址。此时的SVI接口，其实也等同于路由器的接口，但是SVI接口也只有在状态都为UP的时候，才能提供路由功能，一个状态为down的SVI接口是不能发送数据包的。要将SVI接口激活并且变成UP状态，必须将一个活动的物理接口划入该VLAN，当某VLAN中没有活动物理接口时，该VLAN的SVI接口永远将处于down状态而不能转发数据。需要大家注意的是，某个VLAN被一

7、个活动的Trunk接口允许通过时，那么就说明该VLAN中存在活动的物理接口，因此，该VLAN的SVI接口可以变成UP状态，也就可以转发数据包。 （1）创建SVI接口，并配置IP地址 Switch(config)#vlan 2 Switch(config-vlan)#exit Switch(config)#int vlan 2 Switch(config-if)#ip add 2.2.2.2 255.255.255.0 说明：创建SVI接口时，必须保证该VLAN已经在交换机上存在。 查看Trunk所允许的VLAN: Switch#sh interfaces trunk 说明：可以看到，交换机上没

8、有任何Trunk接口，也表示VLAN 2中没有活动的物理接口存在。 查看SVI接口状态: Switch#sh protocols vlan 2 Vlan2 is up, line protocol is down Internet address is 2.2.2.2/24 说明：和预期的一样，因为VLAN 2 中没有任何活动物理接口，所以接口状态为down，并不能提供数据转发。 （3）激活SVI接口 Switch(config)#int f0/1 Switch(config-if)#switchport mode access Switch(config-if)#switchport acc

9、ess vlan 2 Switch(config-if)#no shutdown 说明：将物理接口f0/1划入VLAN 2，只要f0/1状态为UP，则VLAN 2 的SVI接口便能变为UP。 （4）再次查看状态 Switch#sh protocols vlan 2 Vlan2 is up, line protocol is up Internet address is 2.2.2.2/24 说明：因为VLAN 2中存在活动的物理接口F0/1，所以VLAN 2的SVI接口状态变成了UP，并且能够提供数据转发。 （5）通过Trunk允许VLAN来控制SVI接口状态 Switch(config)#v

10、lan 3 Switch(config-vlan)#exit Switch(config)#vlan 4 Switch(config-vlan)#exit Switch(config)#int vlan 3 Switch(config-if)#ip add 3.3.3.3 255.255.255.0 Switch(config-if)#exit Switch(config)#int vlan 4 Switch(config-if)#ip add 4.4.4.4 255.255.255.0 Switch(config-if)#exit 说明：创建了VLAN 3和VLAN4，并同时创建了相应的SV

11、I接口。 查看VLAN: Switch#sh vlan VLAN Name Status Ports - - - 1 default active Fa0/2, Fa0/3, Fa0/4, Fa0/5 Fa0/6, Fa0/7, Fa0/8, Fa0/9 Fa0/10, Fa0/11, Fa0/12, Fa0/13 Fa0/14, Fa0/15, Fa0/16, Fa0/17 Fa0/18, Fa0/19, Fa0/20, Fa0/21 Fa0/22, Fa0/23, Fa0/24, Gi0/1 Gi0/2 2 VLAN0002 active Fa0/1 3 VLAN0003 active 4

12、 VLAN0004 active 说明：VLAN 3和VLAN4中没有任何物理接口。 查看Trunk Switch#sh int trunk Switch# 说明：交换机上也没有任何Trunk接口。 查看SVI接口: Switch#sh protocols vlan 3 Vlan3 is up, line protocol is down Internet address is 3.3.3.3/24 Switch#sh protocols vlan 4 Vlan4 is up, line protocol is down Internet address is 4.4.4.4/24 说明：可以

13、看见，由于VLAN3和VLAN4中没有任何活动物理接口，所以SVI接口都为down状态。 激活VLAN 3 的SVI接口: Switch(config)#int f0/23 Switch(config-if)#switchport trunk encapsulation dot1q Switch(config-if)#switchport mode trunk Switch(config-if)#switchport trunk allowed vlan 3 Switch(config-if)#no shutdown 查看Trunk: Switch#sh interfaces trunk Po

14、rt Mode Encapsulation Status Native vlan Fa0/23 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/23 3 Port Vlans allowed and active in management domain Fa0/23 3 Port Vlans in spanning tree forwarding state and not pruned Fa0/23 3 说明：可以看到Trunk接口F0/23允许VLAN3通过。 查看SVI接口: Switch#sh protocols vlan 3

15、 Vlan3 is up, line protocol is up Internet address is 3.3.3.3/24 Switch#sh protocols vlan 4 Vlan4 is up, line protocol is down Internet address is 4.4.4.4/24 说明：因为Trunk允许VLAN 3 通过，所以VLAN 3的SVI接口状态已变为UP，而VLAN 4 则仍旧为down。 Switch(config)#int f0/23 Switch(config-if)#switchport trunk allowed vlan 3,4 Swi

16、tch#sh interfaces trunk Port Mode Encapsulation Status Native vlan Fa0/23 on 802.1q trunking 1 Port Vlans allowed on trunk Fa0/23 3-4 Port Vlans allowed and active in management domain Fa0/23 3-4 Port Vlans in spanning tree forwarding state and not pruned Fa0/23 3-4 说明：可以看到Trunk接口F0/23允许VLAN3和VLAN 4

17、通过。 Switch#sh protocols vlan 3 Vlan3 is up, line protocol is up Internet address is 3.3.3.3/24 Switch#sh protocols vlan 4 Vlan4 is up, line protocol is up Internet address is 4.4.4.4/24 说明：因为Trunk允许VLAN 3 和VLAN4通过，所以VLAN 3和VLAN4的SVI接口状态都已变为UP。 2、交换机MAC地址表 交换机在转发数据时，需要根据MAC地址表来做出相应转发，如果目标主机的MAC地址不在表中

18、，交换机将收到的数据包在所有活动接口上广播发送。当交换机上的接口状态变成UP之后，将动态从该接口上学习MAC地址，并且将学习到的MAC地址与接口相对应后放入MAC地址表。 交换机的MAC地址表除了动态学习之外，还可以静态手工指定，并且在指定MAC地址时，还可以指定在某个VLAN的某个接口收到相应的MAC后，将数据包作丢弃处理。 注：交换机上，一个接口可以对应多个MAC地址，地址的数量无上限，但不超过交换机所支持的MAC地址最大数量。 一个MAC地址可以同时出现在交换机的多个接口上，但此特性并不被所有型号的交换机支持，在某些型号的交换机上，一个MAC地址只能出现在一个接口上，如果出现在另外一个接

19、口上，将会报错，并且数据转发也会出错。 1.查看交换机MAC地址表 （1）查看接口F0/1的MAC地址表 Switch#sh mac-address-table interface f0/1 Mac Address Table - Vlan Mac Address Type Ports - - - - 2 0013.1a2f.0680 DYNAMIC Fa0/1 Total Mac Addresses for this criterion: 1 说明：交换机从F0/1上学习到了MAC地址0013.1a2f.0680，并且说明是动态学习到的。 2.手工静态指定MAC地址 （1）手工静态指定MAC

20、地址 Switch(config)#mac-address-table static 0013.1a2f.0680 vlan 1 interface f0/2 说明：指定VLAN 1的接口F0/2的MAC地址为0013.1a2f.0680。 （2）查看接口F0/2的MAC地址表 Switch#sh mac-address-table interface f0/2 Mac Address Table - Vlan Mac Address Type Ports - - - - 1 0013.1a2f.0680 STATIC Fa0/2 1 0013.1a7f.a4a0 DYNAMIC Fa0/2

21、Total Mac Addresses for this criterion: 2 说明：接口F0/2上除了动态学习到的MAC地址之外，还有静态手工指定的地址。 （3）指定丢弃某个MAC地址 Switch(config)#mac-address-table static 0013.1a2f.0680 vlan 2 drop 说明：此配置将使源MAC为0013.1a2f.0680的数据包在VLAN 2被丢弃，但在别的VLAN通信正常。 3.MAC地址老化时间（aging-time） 交换机在一个接口上学习到MAC地址之后，该MAC与接口的映射并不会永远被保存在MAC地址表中，除非是手工静态指定的

22、。当一台主机从某个接口转移后，交换机再将目标MAC为该主机的数据从该接口发出去是毫无意义的，所以MAC地址在MAC地址表中是有最大停留时间的，称为老化时间（aging-time），当相应MAC地址在超出老化时间后还没有数据传输时，该MAC地址将从表中被清除。默认的MAC地址老化时间为300秒（5分钟）。 （1）修改MAC地址的老化时间 说明：只能针对VLAN作修改 Switch(config)#mac-address-table aging-time 60 vlan 1 说明：将VLAN 1的MAC地址老化时间改为60秒。 （2）查看MAC地址的老化时间 Switch#sh mac-addre

23、ss-table aging-time Global Aging Time: 300 Vlan Aging Time - - 1 60 2 300 3 300 4 300 说明：可以看到，VLAN 1的MAC地址老化时间为60秒，其它VLAN保存默认300秒。 3、交换机自身MAC地址 以太网中，每一个节点，都需要一个MAC地址，而以太网交换机可以与多个终端连接，也就有多个节点，因此，交换机上也会有多个MAC地址存在，如交换机的每个接口都有一个MAC地址，包含物理接口和SVI接口。除此之外，还有一个MAC地址是用来表示整台交换机的。 注：都知道2层交换机的VLAN 1为管理VLAN，一个表示整

24、台交换机的MAC地址通常就是VLAN 1的MAC地址，但这种情况又需要根据交换机型号而定，并不适用于任何型号的交换机。 某些型号的交换机，所有VLAN的SVI接口MAC地址全部相同，但某些型号却是不同的，但是连续的。 1.查看交换机的MAC地址 （1）查看表示整台交换机的MAC地址 Switch#sh version （输出被省略） 512K bytes of flash-simulated non-volatile configuration memory. Base ethernet MAC Address : 00:1A:6C:6F:FB:00 Motherboard assembly

25、number : 73-9897-06 Power supply part number : 341-0097-02 Motherboard serial number : CAT10475C57 Power supply serial number : AZS104407JE Model revision number : D0 Motherboard revision number : A0 Model number : WS-C3560-24TS-S System serial number : CAT1047RJNU Top Assembly Part Number : 800-261

26、60-02 Top Assembly Revision Number : C0 Version ID : V02 CLEI Code Number : COMMG00ARB Hardware Board Revision Number : 0x01 Switch Ports Model SW Version SW Image - - - - - * 1 26 WS-C3560-24TS 12.2(35)SE1 C3560-ADVIPSERVICESK Configuration register is 0xF 说明：表示整台交换机的MAC地址为00:1A:6C:6F:FB:00。 （2）查看物

27、理接口的MAC地址 Switch#sh int f0/1 FastEthernet0/1 is up, line protocol is up (connected) Hardware is Fast Ethernet, address is 001a.6c6f.fb03 (bia 001a.6c6f.fb03) Switch#sh int f0/2 FastEthernet0/2 is up, line protocol is up (connected) Hardware is Fast Ethernet, address is 001a.6c6f.fb04 (bia 001a.6c6f.

28、fb04) Switch#sh int f0/3 FastEthernet0/3 is up, line protocol is up (connected) Hardware is Fast Ethernet, address is 001a.6c6f.fb05 (bia 001a.6c6f.fb05) 说明：可以看到，物理接口的MAC地址是连续的，但无论什么型号的交换机，物理接口的MAC地址一定是不同的。 （3）查看SVI接口的MAC地址 Switch#sh int vlan 1 Vlan1 is up, line protocol is up Hardware is EtherSVI,

29、address is 001a.6c6f.fb40 (bia 001a.6c6f.fb40) Switch#sh int vlan 2 Vlan2 is up, line protocol is up Hardware is EtherSVI, address is 001a.6c6f.fb41 (bia 001a.6c6f.fb41) Switch#sh int vlan 3 Vlan3 is up, line protocol is up Hardware is EtherSVI, address is 001a.6c6f.fb42 (bia 001a.6c6f.fb42) 说明：可以看到

30、，交换机SVI接口的MAC地址是连续的，但某些型号的交换机，所有SVI接口的MAC地址全部是相同的。 4、Trunk 在交换机上，可以将access接口划入各个VLAN中，不同VLAN的流量是不被交换机转发的。如果要让两个access接口互相通信，就必须将这两个接口划入相同的VLAN中。 当需要在交换机与交换机之间通信时，连接交换机的链路就可能需要为多个VLAN提供数据传输，这样在一条链路上提供多个VLAN数据传输的链路，就是Trunk，进入Trunk的数据包被打上标记，写上相应的VLAN号，当传输到对端时，则被去掉标记，并且根据VLAN号将数据包转发到相应的VLAN中。需要说明，在access接口上的数据包，是没有VLAN号标记的，并且也不允许VLAN标记，如果一个access接口收到一个带有VLAN标记的数据包，是要将数据包丢弃的。 在Trunk上为数据包打标记是通过协议来完成的，目前有两种协议可以完成VLAN标记工作，分别是Inter-Switch Link (ISL)和IEEE 802.1Q，其中ISL为思科私有协议。 当Trunk使用ISL封装时，将对进入Trunk的每个VLAN的数据包打上标记，当ISL收到一个