cisco4006交換機簡明配置手冊-資料下載頁

　　

【正文】 ce range fastethernet 5/6 7 (注意: 空格是必需的)Switch(configifrange) channelgroup 2 mode desirableSwitch(configifrange) endSwitch show runningconfig interface portchannel 2Building configuration...Current configuration:!interface Portchannel2switchport access vlan 10switchport mode accessendSwitch下面兩個例子是如何確認Fast Ethernet interface 5/6的配置的：Switch show runningconfig interface fastethernet 5/6Building configuration...Current configuration:!interface FastEthernet5/6switchport access vlan 10switchport mode accesschannelgroup 2 mode desirableendSwitch show interfaces fastethernet 5/6 etherchannelPort state = ECEnbld Up InBndl UsrConfigChannel group = 1 Mode = Desirable Gcchange = 0Portchannel = Po1 GC = 0x00010001Port indx = 0 Load = 0x55Flags: S Device is sending Slow hello. C Device is in Consistent state.A Device is in Auto mode. P Device learns on physical port.Timers: H Hello timer is running. Q Quit timer is running.S Switching timer is running. I Interface timer is running.Local information:Hello Partner PAgP Learning GroupPort Flags State Timers Interval Count Priority Method IfindexFa5/6 SC U6/S7 30s 1 128 Any 56Partner39。s information:Partner Partner Partner Partner GroupPort Name Device ID Port Age Flags Cap.Fa5/6 JAB031301 2/47 18s SAC 2FAge of the port in the current state: 00h:10m:57s下面例子顯示如何確認接口配置后的portchannel interface 2 配置的：Switch show etherchannel 2 portchannelPortchannels in the group:Portchannel: Po2Age of the Portchannel = 00h:23m:33sLogical slot/port = 10/2 Number of ports in agport = 2GC = 0x00020001 HotStandBy port = nullPort state = Portchannel AgInusePorts in the Portchannel:Index Load Port1 00 Fa5/60 00 Fa5/7Time since last port bundled: 00h:23m:33s Fa5/6Switch配置以太通道負載均衡Command Purpose Step1 configure terminal進入Switch1配置狀態Step2 Switch(config) [no] portchannel loadbalance　{srcmac | dstmac | srcdstmac | srcip |dstip | srcdstip | srcport | dstport |srcdstport}配置以太通道負載均衡。使用no的命令使負載均衡變回缺省狀態Step3 end退出Step4Switch show etherchannel loadbalance確認配置負載均衡關鍵字表示如下：? srcmac—源MAC地址? dstmac—目標MAC地址? srcdstmac—源和目標MAC地址? srcip—源IP地址? dstip—目標IP地址? srcdstip—源和目標IP地址 (缺省)? srcport—源第四層端口? dstport—目標第四層端口? srcdstport—源和目標第四層端口例子：Switch(config) portchannel loadbalance srcdstipSwitch(config) endSwitch(config)This example shows how to verify the configuration:Switch show etherchannel loadbalanceSource XOR Destination IP addressSwitch配置SPAN理解SPANSPAN通過諸如SwitchProbe設備或其它Remote Monitoring (RMON) probe等的網絡分析儀來選擇分析網絡流量。SPAN從任意VLAN上的一個或多個源端口來鏡像流量作為分析。如下圖所示：所有從E5（源端口）的流量被鏡像到E10。在E10上的一個網絡分析儀可以在沒有與E5端直接物理互連的情況接受到它的所有網絡流量。對于進行SPAN配置，所有的源和目標端口必須在同一個交換機上。SPAN不影響源端口的網絡流量的交換；一個由源接口接收或傳輸的復制會送到目標接口。SPAN會話一個SPAN會話是指一個目標端口與一組源端口的聯系。你可以使用指定網絡流量監控類型的參數來配置SPAN會話。SPAN會話允許你在監視一個或多個接口，或一個或多個VLAN，發送進來流量，出去流量，或進出兩種流量到目標端口。你最多可以用獨立或重復使用的SPAN源接口組或者VLAN來配置6個獨立的SPAN會話（2個進，4個出）。雙向SPAN會話指一個進和一個出會話。交換端口和可路由接口都可以作為SPAN的源接口。SPAN會話不會妨礙交換機的正常操作，當它啟動時，一個SPAN會話基于不同的事件或活動而活躍或不活躍，一個syslog信息可以顯示它的活動情況。show monitor session命令顯示一個SPAN會話的操作狀態。一個SPAN會話在系統重啟后處于不活躍狀態，直到目標端口可以進行操作后才會活躍。目標端口目標端口（監視端口）送包來進行分析的可交換或可路由端口。一旦一個接口成為活動的目標端口，該端將不會接收進入該端口的包。你不能配置一個SPAN目標端口來接收外來的包。除了SPAN會話需要的包，該接口不會轉發任何其它的流量。一個被指定來作為目標端口的接口只　存在于一個SPAN會話中，不能再用于其它會話，而且不能再作為源端口。以太通道邏輯端口不能作為SPAN目標端口。指定一個trunk接口作為目標端口會斷掉接口上的trunk通道。源端口源端口是指被用來進行監視流量的接口。在一個獨立的，基于用戶指定應用于源端口的流量類型（進，出或兩者的流量）的SPAN會話中可監視一個或多個源端口。一個特定SPAN會話中所有的源端口會被統計分析到同一個目的地去。你可以給任意VLAN配置源端口，你也可配置VLAN作為源端口，這意味著所有在指定VLAN下的接口都是SPAN會話的源端口。Trunk接口也可以配置為源端口，同時也可以混同非trunk源接口使用。然而目標端口是不能進行封裝的，因此你不可能在SPAN目標端口看到封裝。流量類型進入的SPAN (Rx) 復制網絡流量是由源端口接收的流量，給目標端口進行分析。出口SPAN (Tx) 復制網絡流量是由源端口發送出去的流量。指定“both”配置選項，是指定進入和出去的流量送去目標端口進行分析。基于VLAN的SPAN基于VLAN的SPAN分析一個或多個VLAN的網絡流量。你可以基于VLAN的SPAN作為進入SPAN，出去SPAN或同時兩者均存在。所有屬于源VLAN的接口將作為基于VLAN的SPAN會話的源端口。使用以下向導來配置基于VLAN的SPAN會話：? Trunk接口可包括于基于VLAN的SPAN會話的源端口中。 ? 對于具有進出SPAN的基于VLAN　SPAN的配置，如果包在同一個VLAN中交換，那它將轉發到目標端口。? 當清掉一個VLAN后，它會從基于VLAN的SPAN的源列表中清除掉。? 不活躍的VLAN不允許進行基于VLAN的SPAN配置。? 如果一個VLAN用來進行進入流量監視，那么從其它VLAN進入被監視VLAN來的交換路由流量不會被監視到－它不會被目標端口看到。另外，從一個監視出去流量的VLAN路由到其它LAN的流量也不會被看到。基于VLAN的SPAN僅監視離開和進入該交換的流量，而不是在VLAN之間路由的流量。SPAN流量所有網絡流量，包括多播和橋協議數據單元(BPDU)包，都可以使用SPAN來進行監視。在一些SPAN配置中，同一個源端口的多個復制都可以發送到SPAN端口。例如，一個雙向的SPAN會話配置源a1和a2到目標端口d1，如果一個通過a1進入交換機，到達a2進行交換的包，那么進來和出去的包同時將被發送到目標端口d1，兩個包將是相同的包（除非產生三層的重寫，那么包可能會不同）。配置SPAN指定源Command Purpose Step1 configure terminal進入Switch1配置狀態Step2Switch(config) [no] monitor session{session_number} {source {interfacetype/num} | {vlan vlan_ID}} [, | | rx | tx| both]指定SPAN會話號（1到6），源端口（以太或千兆口），或者VLAN，同時指定監視的流量方向。使用no關鍵字來恢復缺省配置。Step3end退出例子：Switch(config) monitor session 1 source interface fastethernet 5/1指定目標Command Purpose Step1 configure terminal進入Switch1配置狀態Step2Switch(config) [no] monitor session{session_number} {destination {interfacetype/num} }指定SPAN會話號（1到6）和目標端口，或者VLAN，同時指定監視的流量方向。使用no關鍵字來恢復缺省配置。Step3end退出例子：Switch(config) monitor session 1 destination interface fastethernet 5/48監視一個trunk接口上的源VLANCommand Purpose Step1 configure terminal進入Switch1配置狀態Step2Switch(config) [no] monitor session{session_number} {filter vlan {vlan_ID}[, | ]}當一個SPAN源是trunk接口時監視指定VLAN，filter過濾關鍵字限制監視在指定VLAN上的流量，一般用于監視trunk接口。監視是通過在指定VLAN上的所有端口進行的。使用no關鍵字來恢復缺省配置。Step3end退出例子：Switch(config) monitor session 2 filter vlan 1 5 , 9