cisco4006交換機簡明配置手冊(留存版)

　　

【正文】 LAN配置源端口，你也可配置VLAN作為源端口，這意味著所有在指定VLAN下的接口都是SPAN會話的源端口。你最多可以用獨立或重復使用的SPAN源接口組或者VLAN來配置6個獨立的SPAN會話（2個進，4個出）。 configure terminal進入Switch Switch(configif) no ip address確認接口沒有配置IP地址Step1配置狀態Step168 copy runningconfig startupconfig保存配置配置STP路徑值的負載均衡也可以通過配置配置STP路徑值來實現負載均衡，如下圖所示Trunk1走VLAN8－10，Trunk2走VLAN2－4命令 目的 Step exit退回.Step146使用路徑值則即可以聯相同的交換機與可以聯不同的交換機。 copy runningconfig startupconfig保存配置回到允許所有VLAN通過時, 可用no switchport trunk allowed vlan 端口配置命令.舉例如下:Switch(config) interface fastethernet2/1Switch(configif) switchport trunk allowed vlan remove 2Switch(configif) end配置Native VLAN（），交換機向native vlan傳送不帶標簽的數據流，缺省情況下native VLAN是1。104 switchport access vlan vlanid把端口分配給某一VLANStep23 vlan vlanid輸入一個VLAN號, 然后進入vlan配置狀態，可以輸入一個新的VLAN號或舊的來進行修改。 end退出Step end退出Step show interfaces interfaceid顯示有關配置情況Step interface range 命令只能配置已經存在的interface vlanfeet (62 miles or 100 TACACS＋和RADIUS，它們可以對交換機進行集中控制，并防止未經授權的用戶更改配置 持續以每秒1000臺主機的速度進行基于軟件的查詢 ICMP路由器發現協議 先進的服務質量和成熟流量管理 STP根段防護措施 產品特性Cisco Catalyst 4006 Supervisor Engine III將非阻塞的第2/3/4層交換與增強的控制結合在一起，從而讓企業和城域以太網用戶在部署基于互聯網的應用時具有業務靈活性。 在線路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技術 嚴格優先級排序 可以擴展到2000個虛擬端口（VLAN端口） 專用VLAN（PVLAN），可以在一個交換機的兩個端口之間提供安全性和獨立性指示燈和端口規格 configure terminal進入配置狀態Step配置端口速率及雙工模式可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000　Mbps。1 三層以太網通道口（EtherChannel）8任何交換口都可以屬于某一VLAN, IP包、廣播包及組播包均可以發送或廣播給在此VLAN內的最終用戶。 name vlanname(可選)輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數，如VLAN0004是VLAN4的缺省名字Step exit更新VLAN數據庫并退出Step end退出Step6 dynamic auto—自動協商是否成為trunk1 configure terminal進入配置狀態Step 即同一VLAN只在一個trunk上發送接受。 configure terminal進入配置狀態Step15231配置狀態Step show vlan驗證switch1已經學到VlanStep exit退出Step37Switch show runningconfig interface portchannelport_channel_numberSwitch show runningconfig interface {fastethernet| gigabitethernet} slot/portSwitch show interfaces {fastethernet |gigabitethernet} slot/port etherchannelSwitch show etherchannel 1 portchannel確認配置例子：Switch configure terminalSwitch(config) interface range fastethernet 5/4 5 (Note: Space is mandatory.)Switch(configif) no switchportSwitch(configif) no ip addressSwitch(configif) channelgroup 1 mode desirableSwitch(configif) end二層以太通道配置Command Purpose Step Switch(config) [no] portchannel loadbalance　{srcmac | dstmac | srcdstmac | srcip |dstip | srcdstip | srcport | dstport |srcdstport}配置以太通道負載均衡。SPAN會話不會妨礙交換機的正常操作，當它啟動時，一個SPAN會話基于不同的事件或活動而活躍或不活躍，一個syslog信息可以顯示它的活動情況。流量類型進入的SPAN (Rx) 復制網絡流量是由源端口接收的流量，給目標端口進行分析。配置SPAN指定源Command Purpose Step configure terminal進入Switch使用no關鍵字來恢復缺省配置?；赩LAN的SPAN僅監視離開和進入該交換的流量，而不是在VLAN之間路由的流量。一個特定SPAN會話中所有的源端口會被統計分析到同一個目的地去。SPAN會話允許你在監視一個或多個接口，或一個或多個VLAN，發送進來流量，出去流量，或進出兩種流量到目標端口。14 configure terminal進入Switch end退出Step end退出Step2921 在switch1上的F0/2上重復7到11步驟Step show vtp status驗證VTP的配置Step 可以通過配置STP端口權值STP路徑值來實現負載均衡. 如果使用STP端口權值來配置那么二條負載均衡的trunk必須聯同一交換機上。7 show interfaces interfaceid trunk顯示有關trunk的配置Step switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封裝ISL 或 或自動協商Step4 configure terminal進入配置狀態Step vlan vlanid name vlanname加入VLAN號及VLAN名Step246 SVIs: 即interface vlanNote6 端口號之間需要加入空格，如：interface range fastethernet 2/1 – 5 是有效的，而interface range fastethernet 2/15 是無效的. 1000BASEZX GBIC: 光纖最長328,084 分析支持，包括入口、出口和VLAN SPAN全面的安全性 實現先進的第3/4層服務不會造成任何性能上的損失 完全支持互聯網控制消息協議（ICMP） STP UplinkFast和BackboneFast 作為Cisco AVVID（融合語音、視頻和集成數據的網絡體系架構）的一個關鍵性組件，Cisco Catalyst 4000利用智能化的網絡服務，將控制從網絡骨干擴展到了網絡邊緣，這些服務包括先進的服務質量（QoS）、可擴展的性能、全面的安全性和簡便的管理功能。 端口集中協議（PAgP） IP DSCP和IP 優先權 利用Cisco千兆位以太通道技術，可以匯聚高達16Gbps的帶寬 系統狀態：綠色（正常）/紅色（故障） 2 但對于GBIC端口則不能配置速率及雙工模式，有時可以配置nonegotiate,　當需要聯接不支持自適應的其它千兆端口時命令目的 Step configure terminal進入配置模式Step .路由口：路由口是指某一物理端口在端口配置狀態下用no switchport命令生成的端口 所有的三層都需要IP地址以實現路由交換配置步驟如下：命令目的Step copy runningconfig startupconfig保存配置配置舉例如下：4006 configure terminalEnter configuration mands, one per line. End with CNTL/Z.4006(config) interface gigabitethernet3/24006(configif) no switchport4006(configif) ip address 4006(configif) no shutdown4006(configif) end show ip interface命令:4006 show ip interface gigabitethernet3/2GigabitEthernet3/2 is up, line protocol is up Internet address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled output truncated監控及維護端口監控端口和控制器的狀態主要命令見下表：Show Commands for Interfaces Command 目的 show interfaces [type slot/interface] 顯示所有端口或某一端口的狀態和配置.show interfaces interfaceid status [errdisabled]顯示一系列端口的狀態或錯誤－關閉的狀態show interfaces [interfaceid] switchport顯示二層端口的狀態，可以用來決定此口是否為二層或三層口。每一個VLAN均可看成是一個邏輯網絡，發往另一VLAN的數據包必須由路由器或網橋轉發（如下圖）。454 show runningconfig interface slot/port驗證端口的VLAN號Step dynamic desirable—把端口設置為trunk如果對方端口是trunk, desirable, 或自動模式 configure terminal進入配置狀態Step2基于端口權值的負載均衡示意圖 trunk1將發送和接收VLAN8－10的數據，trunk2將發送和接收VLAN3－6的數據配置如下：Command Purpose Step8 show vlan當trunk已經起來，在switch2上驗證已經學到相關的vlan配置Step spanningtre