cisco4006交換機簡明配置手冊(完整版)

　　

【正文】 、廣播包及組播包均可以發送或廣播給在此VLAN內的最終用戶。284 三層以太網通道口（EtherChannel）514配置端口速率及雙工模式可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000　Mbps。 show interfaces [interfaceid]驗證配置Step configure terminal進入配置狀態Stepm) 專用VLAN（PVLAN），可以在一個交換機的兩個端口之間提供安全性和獨立性指示燈和端口規格 SNMP vv2和v3檢測，提供全面的帶內管理功能 可以擴展到2000個虛擬端口（VLAN端口） 64Gbps交換矩陣 嚴格優先級排序 IGMP vv2和v3 在線路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技術 VLAN中繼協議（VTP）和VTP域 產品特性Cisco Catalyst 4006 Supervisor Engine III將非阻塞的第2/3/4層交換與增強的控制結合在一起，從而讓企業和城域以太網用戶在部署基于互聯網的應用時具有業務靈活性。 IEEE VLAN封裝 STP根段防護措施 IP路由協議（內部網關路由協議[IGRP]、增強型IGRP[EIGRP]、開放式最短路徑優先[OSPF]、路由信息協議[RIP]、RIP2） ICMP路由器發現協議 先進的服務質量和成熟流量管理 能夠集中或者單獨在出口或者入口分別配置1024種監管器 持續以每秒1000臺主機的速度進行基于軟件的查詢 軟件配置管理，包括本地和遠程的存儲 TACACS＋和RADIUS，它們可以對交換機進行集中控制，并防止未經授權的用戶更改配置 管理端口：10/100BASETX（RJ45凹式）數據終端設備（DTE）；綠色（工作正常）/橙色（禁用）/關閉（沒有連接）其它功能：支持以下的GBIC模塊:feet (62 miles or 1004 interface range 命令只能配置已經存在的interface vlan interface interfaceid進入端口配置狀態.Step show interfaces interfaceid顯示有關配置情況Step description string加入描述 (最多240個字符).Step interface {{fastethernet | gigabitethernet} interfaceid} | {vlan vlanid} | {portchannel portchannelnumber}進入端口配置狀態Step end退出Stepclear counters 命令只清除用show interface所顯示的計數，不影響用snmp得到的計數 舉例如下：Switch clear counters fastethernet 5/5Clear show interface counters on this interface [confirm] ySwitch*Sep 30 08:42:55: %CLEAR5COUNTERS: Clear counter on interface FastEthernet5/5by vty1 ()Switch可使用clear interface 或 clear line 命令來清除或重置某一端口或串口，在大部分情況下并不需要這樣做:Switch clear interface fastethernet0/5 關閉和打開端口命令 目的 Step end退出Step VLAN號大于1005屬于擴展VLAN，不存在VLAN數據庫中。 vlan vlanid輸入一個VLAN號, 然后進入vlan配置狀態，可以輸入一個新的VLAN號或舊的來進行修改。63當在透明模式下刪除時，只在當前交換機上刪除。2將端口分配給一個VLAN命令 目的 Step switchport access vlan vlanid把端口分配給某一VLANStep copy runningconfig startupconfig保存配置使用 default interface slot/port還原到缺省配置狀態。4610 switchport mode trunk配置二層口為trunkStep copy runningconfig startupconfig保存配置回到允許所有VLAN通過時, 可用no switchport trunk allowed vlan 端口配置命令.舉例如下:Switch(config) interface fastethernet2/1Switch(configif) switchport trunk allowed vlan remove 2Switch(configif) end配置Native VLAN（），交換機向native vlan傳送不帶標簽的數據流，缺省情況下native VLAN是1。4使用路徑值則即可以聯相同的交換機與可以聯不同的交換機。261014 interface fastethernet0/1進入要配置的端口Step exit退回.Step spanningtree vlan 5 portpriority 10將端口權值10賦與VLAN 5.Step copy runningconfig startupconfig保存配置配置STP路徑值的負載均衡也可以通過配置配置STP路徑值來實現負載均衡，如下圖所示Trunk1走VLAN8－10，Trunk2走VLAN2－4命令 目的 Step481216在三代引擎的確4006與其它交換機之間，可提供達1600Mbps（百兆雙工以太通道）或16Gbps（千兆以太通道）的帶寬。1配置狀態Step1 Switch(configif) no ip address確認接口沒有配置IP地址Step Switch(config) interface {fastethernet | gigabitethernet}slot/port進入物理端口Step configure terminal進入SwitchSPAN從任意VLAN上的一個或多個源端口來鏡像流量作為分析。你最多可以用獨立或重復使用的SPAN源接口組或者VLAN來配置6個獨立的SPAN會話（2個進，4個出）。你不能配置一個SPAN目標端口來接收外來的包。你可以給任意VLAN配置源端口，你也可配置VLAN作為源端口，這意味著所有在指定VLAN下的接口都是SPAN會話的源端口。所有屬于源VLAN的接口將作為基于VLAN的SPAN會話的源端口。SPAN流量所有網絡流量，包括多播和橋協議數據單元(BPDU)包，都可以使用SPAN來進行監視。使用no關鍵字來恢復缺省配置。StepStep13end退出例子：Switch(config) monitor session 1 source interface fastethernet 5/1指定目標Command Purpose Step例如，一個雙向的SPAN會話配置源a1和a2到目標端口d1，如果一個通過a1進入交換機，到達a2進行交換的包，那么進來和出去的包同時將被發送到目標端口d1，兩個包將是相同的包（除非產生三層的重寫，那么包可能會不同）。 ? 對于具有進出SPAN的基于VLAN　SPAN的配置，如果包在同一個VLAN中交換，那它將轉發到目標端口。然而目標端口是不能進行封裝的，因此你不可能在SPAN目標端口看到封裝。一個被指定來作為目標端口的接口只　存在于一個SPAN會話中，不能再用于其它會話，而且不能再作為源端口。交換端口和可路由接口都可以作為SPAN的源接口。在E10上的一個網絡分析儀可以在沒有與E5端直接物理互連的情況接受到它的所有網絡流量。2 Switch(configif) channelgroup port_channel_numbermode {auto | desirable | on}將該物理端口加入一個以太通道中，并確定PagP模式Step6end退出Step1配置狀態Step Switch(config) interface portchannelport_channel_number產生一個邏輯端口Step你可以捆綁在4006任何模塊上最多8個兼容的具有相同速率的端口。171395 configure terminal進入 Switch spanningtree vlan 6 portpriority 10將端口權值10賦與VLAN 10.Step interface fastethernet0/2進入F0/2Step spanningtree vlan 8 portpriority 10將端口權值10賦與VLAN 8.StepStep1173 可以通過配置端口權值來決定二對trunk各走那些VLAN, 有較高權值的端口（數字較小的）vlan, 將處于轉發狀態，同一個VLAN在另一個trunk有較低的權值（數字較大）則將處在阻斷狀態。51 switchport trunk allowed vlan {add | all | except | remove} vlanlist (可選) 配置trunk允許的VLAN. 使用add, all, except, remove關健字Step可以使用 switchport trunk allowed vlan remove vlanlist 來去掉某一VLAN Command Purpose Step71 end退出Step configure terminal進入配置狀態Step3473本交換機支持ISL及IEEE trunk二種封裝。 show runningconfig驗證使用 no shutdown 命令重新打開端口.舉例如下:Switch configure terminalSwitch(config) interface fastethernet2/5 Switch(configif) shutdown Switch(configif)*Sep 30 08:33:47: %LINK5CHANGED: Interface FastEthernet2/5, changed state to a administratively down Switch configure terminalSwitch(config) interface fastethernet2/5 Switch(configif) no shutdown Switch(configif)*Sep 30 08:36:00: %LINK3UPDOWN: Interface FastEthernet2/5, changed state to up 配置VLAN理解VLAN 一個VLAN就是一個交換網，其邏輯上按功能、項目、應用來分而不必考慮用戶的物理位置。 configure terminal進入配置狀態Step show interfaces [interfaceid]show ip interface [interfaceid]show runningconfig interface [interfaceid]驗證配置Step no switchport把物理端口變成三層口Step end退回.Step copy runningconfig startupconfig保存Switch configure terminalSwitch(config) interface fastethernet2/3