cisco4006交換機簡明配置手冊-文庫吧在線文庫

　　

【正文】 端口集中協議（PAgP） 每個交換機支持4096個VLAN（將來的軟件版本） 作為Cisco AVVID（融合語音、視頻和集成數據的網絡體系架構）的一個關鍵性組件，Cisco Catalyst 4000利用智能化的網絡服務，將控制從網絡骨干擴展到了網絡邊緣，這些服務包括先進的服務質量（QoS）、可擴展的性能、全面的安全性和簡便的管理功能。 第2層交換端口和VLAN中繼 STP UplinkFast和BackboneFast 靜態IP路由 完全支持互聯網控制消息協議（ICMP） 基于完整的第3/4層報頭（只限于IP）制定輸入和輸出策略 實現先進的第3/4層服務不會造成任何性能上的損失 只需一個控制臺端口和IP地址，來管理系統中的所有功能 分析支持，包括入口、出口和VLAN SPAN全面的安全性 重啟（交換機隱含保護） 1000BASEZX GBIC: 光纖最長328,084 可以使用平時的端口配置命令進行配置Step 端口號之間需要加入空格，如：interface range fastethernet 2/1 – 5 是有效的，而interface range fastethernet 2/15 是無效的.263 SVIs: 即interface vlanNote264可支持的VLANCatalyst 4006交換機將來的版本可支持4096個VLAN，可以分別是VTP　client, server, 及 transparent modes. VLAN號可以從1到4094. VLAN號1002到1005保留給令牌環及FDDI VLAN. VTP只能學習到普通范圍的VLAN, 即從VLAN到1到1005。2 end退出Step vlan vlanid name vlanname加入VLAN號及VLAN名Step copy runningconfig startup config保存配置（可選）舉例如下：Switch vlan databaseSwitch(vlan) vlan 20 name test20Switch(vlan) exitAPPLY pleted.Exiting....Switch 刪除VLAN當刪除一個處于VTP服務器的交換機上刪除VLAN時，則此VLAN將在所有相同VTP的交換機上刪除。 configure terminal進入配置狀態Step copy runningconfig startup config保存也可用vlan database 進入VLAN配置狀態，用no vlan vlanid 來刪除。48 switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封裝ISL 或 或自動協商Step switchport access vlan vlanid(可選) 指定一個缺省VLAN, 如果此端口不再是trunkStep show interfaces interfaceid trunk顯示有關trunk的配置Step37 switchport trunk native vlan vlanid配置native VLAN號Step 可以通過配置STP端口權值STP路徑值來實現負載均衡. 如果使用STP端口權值來配置那么二條負載均衡的trunk必須聯同一交換機上。1配置狀態Step show vtp status驗證VTP的配置Step switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封裝Step 在switch1上的F0/2上重復7到11步驟Step17212529 switchport trunk encapsulation {isl | dot1q | negotiate}配置封裝Step end退出Step interface fastethernet 0/1進入F0/1Step end退出Step copy runningconfig startupconfig保存配置配置EtherChannel以太通道捆綁幾個以太端口為一個獨立的邏輯鏈路。 configure terminal進入Switch5Switch show runningconfig interfaceportchannel port_channel_number確認配置例子：Switch configure terminalSwitch(config) interface portchannel 1Switch(configif) ip address Switch(configif) endSwitch show runningconfig interface portchannel 1Building configuration...Current configuration:!interface Portchannel1ip address no ip directedbroadcastendSwitch三層物理端口配置Command Purpose Step4214Switch show etherchannel loadbalance確認配置負載均衡關鍵字表示如下：? srcmac—源MAC地址? dstmac—目標MAC地址? srcdstmac—源和目標MAC地址? srcip—源IP地址? dstip—目標IP地址? srcdstip—源和目標IP地址 (缺省)? srcport—源第四層端口? dstport—目標第四層端口? srcdstport—源和目標第四層端口例子：Switch(config) portchannel loadbalance srcdstipSwitch(config) endSwitch(config)This example shows how to verify the configuration:Switch show etherchannel loadbalanceSource XOR Destination IP addressSwitch配置SPAN理解SPANSPAN通過諸如SwitchProbe設備或其它Remote Monitoring (RMON) probe等的網絡分析儀來選擇分析網絡流量。SPAN會話允許你在監視一個或多個接口，或一個或多個VLAN，發送進來流量，出去流量，或進出兩種流量到目標端口。一旦一個接口成為活動的目標端口，該端將不會接收進入該端口的包。一個特定SPAN會話中所有的源端口會被統計分析到同一個目的地去。你可以基于VLAN的SPAN作為進入SPAN，出去SPAN或同時兩者均存在。基于VLAN的SPAN僅監視離開和進入該交換的流量，而不是在VLAN之間路由的流量。2Switch(config) [no] monitor session{session_number} {source {interfacetype/num} | {vlan vlan_ID}} [, | | rx | tx| both]指定SPAN會話號（1到6），源端口（以太或千兆口），或者VLAN，同時指定監視的流量方向。使用no關鍵字來恢復缺省配置。使用no關鍵字來恢復缺省配置。 configure terminal進入Switch1配置SPAN指定源Command Purpose Step? 當清掉一個VLAN后，它會從基于VLAN的SPAN的源列表中清除掉。流量類型進入的SPAN (Rx) 復制網絡流量是由源端口接收的流量，給目標端口進行分析。以太通道邏輯端口不能作為SPAN目標端口。SPAN會話不會妨礙交換機的正常操作，當它啟動時，一個SPAN會話基于不同的事件或活動而活躍或不活躍，一個syslog信息可以顯示它的活動情況。對于進行SPAN配置，所有的源和目標端口必須在同一個交換機上。 Switch(config) [no] portchannel loadbalance　{srcmac | dstmac | srcdstmac | srcip |dstip | srcdstip | srcport | dstport |srcdstport}配置以太通道負載均衡。47Switch show runningconfig interface portchannelport_channel_numberSwitch show runningconfig interface {fastethernet| gigabitethernet} slot/portSwitch show interfaces {fastethernet |gigabitethernet} slot/port etherchannelSwitch show etherchannel 1 portchannel確認配置例子：Switch configure terminalSwitch(config) interface range fastethernet 5/4 5 (Note: Space is mandatory.)Switch(configif) no switchportSwitch(configif) no ip addressSwitch(configif) channelgroup 1 mode desirableSwitch(configif) end二層以太通道配置Command Purpose Step23每個以太通道具有一個portchannel端口號。 exit退出Step spanningtree vlan 3 cost 30設置Vlan3生成樹路徑值為30Step show vlan驗證switch1已經學到VlanStep exit退回Step1配置狀態Step27231915 end退出Step configure terminal進入配置狀態Step vtp mode server將Switch 1配置成VTP server.Step 即同一VLAN只在一個trunk上發送接受。 show interfaces interfaceid switchport驗證native VLAN配置Step configure terminal進入配置狀態Step51 end退出Step dynamic auto—自動協商是否成為trunk configure terminal進入配置狀態Step62 end退出Step exit更新VLAN數據庫并退出Step copy runningconfig startup config(可選) 保存配置用no vlan name 或 no vlan mtu 退回到缺省的vlan配置狀態舉例如下:Switch configure terminalSwitch(config) vlan 20Switch(configvlan) name test20Switch(configvlan) end也可以在enable狀態下，進行VLAN配置:命令 目的 Step name vlanname(可選)輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數，如VLAN0004是VLAN4的缺省名字Step配置正常范圍的VLANVLAN號1， 1002到1005是自動生成的不能被去掉。任何交換口都可以屬于某一VLAN, IP包