Catalyst3560交换机中文简要配置手册目

Catalyst3560交换机中文简要配置手册目录第1章概述1-11.1概述1-11.2初次访问设备1-21.2.1通过Console口访问设备1-2第2章命令行方式访问设备2-12.1.1命令行模式2-12.1.2基本设置命令2-12.2通过Console口进入命令行接口2-22.3通过Telnet进入命令行接口2-2第3章接口配置3-13.1概述3-13.2二层口配置3-13.2.1配置端口速率及双工模式3-13.3配置一组端口3-23.4配置三层口3-33.5监控及维护端口3-53.5.1监控端口和控制器的状态3-53.5.2刷新、重置端口及计数器3-73.5.3关闭和打开端口3-83.6交换机端口镜像配置3-93.6.1创建一个本地SPAN会话3-103.7以太通道端口组（EthernetPortGroups）3-11第4章配置VLAN4-124.1简介4-124.2可支持的VLAN4-124.3配置正常范围的VLAN4-124.3.1删除VLAN4-144.3.2将端口分配给一个VLAN4-154.4配置VLANTrunks4-164.5配置VTPDOMAIN4-184.6配置VLAN接口地址4-18第5章交换机HSRP配置5-1第6章路由协议配置6-36.1.1静态路由6-36.1.2RIP路由6-36.1.3OSPF路由6-5第1章概述1.1概述3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本EnhancedMultilayerSoftwareImage增强多层软件镜像软件(EMI)•EMI提供了一组更加丰富的企业级功能，包括基于硬件的高级IP单播和多播路由。•支持双机热备(HSRP),OSPF路由功能.StandardMultilayerSoftwareImage标准多层软件镜像软件(SMI)•SMI功能集包括高级QoS、速率限制、访问控制列表（ACL），以及基本的静态和路由信息协议（RIP）路由功能支持VLAN·到1005个VLAN·支持VLANID从1到4094（IEEE802.1Q标准）·支持ISL及IEEE802.1Q封装安全·支持IOS标准的密码保护·静态MAC地址映射·标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表·支持基于VLAN的访问列表3层支持（需要多层交换的IOS）·HSRP·IP路由协议oRIPversions1and2oOSPFoIGRP及EIGRPoBGPVersion4支持以下SFP模块:·1000BASE-TSFP:铜线最长100m·1000BASE-SXSFP:光纤最长1804feet(550m)·1000BASE-LX/LHSFP:光纤最长32,808feet(6milesor10km)·1000BASE-ZXSFP:光纤最长328,084feet(62milesor100km)管理从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和Web方式。l命令行方式：包括从Console口登录进行访问和通过Telnet登录进行访问；lWeb方式：包括通过HTTP进行的普通Web访问。1.2初次访问设备1.2.1通过Console口访问设备用户接收到除去包装的新设备后一般通过Console口第一次登录设备并开始对设备进行配置，过程如下：第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与此Catalyst3560设备的Console口连接第二步：在计算机上运行终端仿真程序（如WinXP的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，如图1-1至图1-3所示。图1-1新建连接图1-2连接端口设置图1-3端口通信参数设置第四步：Catalyst3560设备上电自检，出现命令行提示符,如：Switch。此时用户已经进入到设备命令行配置接口的用户模式，从这里开始就可以参考本手册其余章节对设备进行配置。第2章命令行方式访问设备如果用户通过Console口登录，或者通过Telne从设备管理口登录都将进入到设备的命令行接口，对系统的配置和交互都通过命令行的方式进行。。2.1.1命令行模式命令行接口提供的命令行视图和各视图的功能特性、进入各视图的命令等的细则如表2-1所示。表2-1命令视图功能特性列表模式功能提示符进入命令退出命令非特权模式查看CISCO设备的简单运行状态Switch开机时自动进入特权模式配置系统参数，升级IOS软件，备份配置文件Switch#在非特权模式下键入ENABLEquit返回非特权模式全局模式CISCO交换机大部分配置都是在这个模式下进行Switch(config)#在特权模式下键入configureterminalquit返回特权模式监控模式升级IOS系统软件Switch：开机时摁住面板上的MODE键约5秒钟2.1.2基本设置命令基本设置命令任务命令全局设置configterminal设置访问用户及密码Usernameusernamepasswordpassword设置特权密码enablesecretpassword设置路由器名Hostnamename设置静态路由iproutedestinationsubnet-masknext-hop启动IP路由iprouting启动IPX路由ipxrouting端口设置interfacetypeslot/number设置IP地址ipaddressaddresssubnet-mask设置IPX网络ipxnetworknetwork激活端口noshutdown物理线路设置linetypenumber启动登录进程login[local|tacacsserver]设置登录密码Passwordpassword显示命令任务命令查看版本及引导信息showversion查看运行设置showrunning-config查看开机设置showstartup-config显示端口信息showinterfacetypeslot/number显示路由信息showiproute2.2通过Console口进入命令行接口详细内容请参见“1.2.1通过Console口访问设备”。2.3通过Telnet进入命令行接口Telnet协议在TCP/IP协议族中属于应用层协议，通过网络提供远程登录和虚拟终端功能。CATALYST3560向用户提供Telnet服务，第一步：在计算机上运行Telnet程序，键入CATALYST3560设备管理IP地址SwitchenableSwitch#conftSwitch(config)#interfacevlan1Switch(config-if)#ipaddress10.1.1.20255.255.255.0Switch(config-if)#noshutdownSwitch(config-if)#exitSwitch(config)#linevty04Switch(config－line)#loginSwitch(config－line)#passwordcisco如图2-1所示。图2-1与CATALYST3560建立Telnet连接&说明：图2-1中的IP地址为CATALYST3560设备IP地址，即vlan1的接口地址第3章接口配置3.1概述Catalyst3560支持的以太网接口说明请见下表。表3-1Catalyst3560接口说明项目说明接口类型FE电接口：符合100Base-TX物理层规范GE电接口：1000Base-TX物理层规范工作速率FE电接口可以选择10Mbit/s、100Mbit/s两种速率GE电接口可以选择10Mbit/s、100Mbit/s、1000Mbit/s三种速率工作模式自动协商模式3.2二层口配置3560的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。3.2.1配置端口速率及双工模式1.可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps;但对于SFP端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时表3-2管理口配置命令目的Step1configureterminal进入配置状态.Step2interfaceinterface-id进入端口配置状态.Step3speed{10|100|1000|auto|nonegotiate}设置端口速率注1000只工作在千兆口.GBIC模块只工作在1000Mbps下.nonegotiate只能在这些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.Step4duplex{auto|full|half}设置全双工或半双工.Step5end退出Step6showinterfacesinterface-id显示有关配置情况Step7copyrunning-configstartup-config保存Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#speed10Switch(config-if)#duplexhalf3.3配置一组端口命令目的Step1configureterminal进入配置状态Step2interfacerange{port-range}进入组配置状态Step3可以使用平时的端口配置命令进行配置Step4end退回Step5showinterfaces[interface-id]验证配置Step6copyrunning-configstartup-config保存见以下例子:Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-5Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/1,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/2,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/3,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/4,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/5,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/05,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetoup以下的例子显示使用句号来配置不同类型端口的组:Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-3,gigabitethernet0/1-2Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct608:29