CISCO 6509 三層交換機基本配置資料講解

1、Good is good, but better carries it.精益求精，善益求善。CISCO 6509 三層交換機基本配置-CISCO6509三層交換機基本配置CiscoCatalyst6500系列交換機提供3插槽、6插槽、9插槽和13插槽的機箱，以及多種集成式服務(wù)模塊，包括數(shù)千兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音和網(wǎng)絡(luò)分析模塊。Catalyst6500系列中的所有型號都使用了統(tǒng)一的模塊和HYPERLINK/t_blank操作系統(tǒng)軟件，形成了能夠適應(yīng)未來發(fā)展的體系結(jié)構(gòu)，由于能提供操作一致性，因而能提高IT基礎(chǔ)設(shè)施的利用率，并增加投資回報。從48端口到576端口的10/100/1000以太網(wǎng)

2、布線室到能夠支持192個1Gbps或32個10Gbps骨干端口，提供每秒數(shù)億個數(shù)據(jù)包處理能力的網(wǎng)絡(luò)核心，CiscoCatalyst6500系列能夠借助冗余路由與轉(zhuǎn)發(fā)引擎之間的故障切換功能提高網(wǎng)絡(luò)正常運行時間。提高網(wǎng)絡(luò)正常運行時間，提高網(wǎng)絡(luò)彈性。提供數(shù)據(jù)包丟失保護，能夠從網(wǎng)絡(luò)故障中快速恢復(fù)。能夠在冗余控制引擎間實現(xiàn)快速的13秒狀態(tài)故障切換。提供可選的高性能CiscoCatalyst6500系列SupervisorEngine720、無源背板、多引擎的冗余；并可利用CiscoEtherChannel?技術(shù)、IEEE802.3ad鏈路匯聚、IEEE802.1s/w和熱備份路由器協(xié)議/虛擬路由器冗余協(xié)

3、議（HSRP/VRRP）達到高可用性不需要部署外部設(shè)備，直接在6500機箱內(nèi)部署集成式的千兆位的網(wǎng)絡(luò)服務(wù)模塊，以簡化網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)的總體成本。這些網(wǎng)絡(luò)服務(wù)模塊包括：l千兆位防火墻模塊-提供接入保護l高性能入侵檢測系統(tǒng)（IDS）模塊-提供入侵檢測保護l千兆位網(wǎng)絡(luò)分析模塊-提供可管理性更高的基礎(chǔ)設(shè)施和全面的遠程超級（RMON）支持l高性能SSL模塊-提供安全的高性能電子商務(wù)流量l千兆位VPN和基于標準的IPSecurity（IPSec）模塊-降低的互聯(lián)網(wǎng)和內(nèi)部專網(wǎng)的連接成本。集成式內(nèi)容交換模塊（CSM）能夠為CiscoCatalyst6500系列提供功能豐富的高性能的服務(wù)器和防火墻網(wǎng)絡(luò)負載平衡

4、連接，以提高網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全性、可管理性和強大控制基于網(wǎng)絡(luò)的應(yīng)用識別（NBAR）等軟件特性可提供增強網(wǎng)絡(luò)管理和QoS控制機制。利用分布式CiscoExpressForwardingdCEF720平臺提供400Mpps交換性能。支持多種CiscoExpressForwarding（CEF）實現(xiàn)方式和交換矩陣速率。多協(xié)議第3層路由支持滿足了傳統(tǒng)的網(wǎng)絡(luò)要求，并能夠為企業(yè)網(wǎng)絡(luò)提供平滑的過渡機制。支持IPv6，并提供高性能的IPv6服務(wù)。提供MPLS及MPLS/VPN的支持，并具有豐富的MPLS服務(wù)。增強的數(shù)據(jù)、語音和視頻服務(wù)提供10/100和10/100/1000接口模塊，借助在接口模塊內(nèi)增加電源子

5、卡就可讓這些接口模塊提供在線的電源，提供IEEE802.3af的支持，保護今天的投資。每臺設(shè)備可提供576個支持語音的，具有在線電源的10/100/1000M銅線接口。提供192個GBIC千兆位以太網(wǎng)接口?？商峁└呙芏鹊腛C-3POS接口的通道化的OC-48接口。2.連接設(shè)備2.1.從console連接第一次對6000交換機進行配置，必須從console進入。首先先將機器上架，按要求接好電源，然后用隨機附帶的Console線和轉(zhuǎn)接頭將交換機的console口與PC的串口相聯(lián)，如下：Com口設(shè)置如下：9600baud8databitsNoparity1stopbits檢查電源無誤后，開電，可能會

6、出現(xiàn)類似下面的顯示，按黑粗體字回答:SystemBootstrap,Version7.7(1)Copyright(c)1994-2003byciscoSystems,Inc.Cat6k-Sup720/SPprocessorwith524288KbytesofmainmemoryAutobootexecutingcommand:bootbootflash:Selfdecompressingtheimage:#OKRestrictedRightsLegendUse,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsasset

7、forthinsubparagraph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.ciscoSystems,Inc.170WestTasmanDriveSanJose,California95134-1706CiscoInternetworkOperatingSystemSoftwareIOS

8、(tm)s72033_spSoftware(s72033_sp-SP-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)TACSupport:/tacCopyright(c)1986-2003byciscoSystems,Inc.CompiledWed29-Oct-0308:20bycmongImagetext-base:0 x40020FBC,data-base:0 x40D3200000:00:03:%PFREDUN-6-ACTIVE:InitializingasACTIVEprocessor00:00:03:%OIR-6-

9、CONSOLE:ChangingconsoleownershiptorouteprocessorSystemBootstrap,Version12.2(14r)S9,RELEASESOFTWARE(fc1)TACSupport:/tacCopyright(c)2003byciscoSystems,Inc.Cat6k-Sup720/RPplatformwith524288KbytesofmainmemoryDownloadStart!DownloadCompleted!Bootingtheimage.Selfdecompressingtheimage:#OKRestrictedRightsLeg

10、endUse,duplication,ordisclosurebytheGovernmentissubjecttorestrictionsassetforthinsubparagraph(c)oftheCommercialComputerSoftware-RestrictedRightsclauseatFARsec.52.227-19andsubparagraph(c)(1)(ii)oftheRightsinTechnicalDataandComputerSoftwareclauseatDFARSsec.252.227-7013.ciscoSystems,Inc.170WestTasmanDr

11、iveSanJose,California95134-1706CiscoInternetworkOperatingSystemSoftwareIOS(tm)s72033_rpSoftware(s72033_rp-PK9S-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)TACSupport:/tacCopyright(c)1986-2003byciscoSystems,Inc.CompiledWed29-Oct-0308:16bycmongImagetext-base:0 x40008FBC,data-base:0 x41E5

12、0000ThisproductcontainscryptographicfeaturesandissubjecttoUnitedStatesandlocalcountrylawsgoverningimport,export,transferanduse.DeliveryofCiscocryptographicproductsdoesnotimplythird-partyauthoritytoimport,export,distributeoruseencryption.Importers,exporters,distributorsandusersareresponsibleforcompli

13、ancewithU.S.andlocalcountrylaws.Byusingthisproductyouagreetocomplywithapplicablelawsandregulations.IfyouareunabletocomplywithU.S.andlocallaws,returnthisproductimmediately.AsummaryofU.S.lawsgoverningCiscocryptographicproductsmaybefoundat:/wwl/export/crypto/tool/stqrg.htmlIfyourequirefurtherassistance

14、pleasecontactusbysendingemailtoexport.ciscoWS-C6509(R7000)processor(revision3.0)with458752K/65536Kbytesofmemory.ProcessorboardIDSAL0743NKW8SR71000CPUat600Mhz,Implementation0 x504,Rev1.2,512KBL2CacheLastresetfrompower-onX.25software,Version3.0.0.Bridgingsoftware.1VirtualEthernet/IEEE802.3interface(s)

15、48FastEthernet/IEEE802.3interface(s)36GigabitEthernet/IEEE802.3interface(s)1917Kbytesofnon-volatileconfigurationmemory.8192Kbytesofpacketbuffermemory.65536KbytesofFlashinternalSIMM(Sectorsize512K).Loggingof%SNMP-3-AUTHFAILisenabledPressRETURNtogetstarted!-SystemConfigurationDialog-Wouldyouliketoente

16、rtheinitialdialog?yes:no回答：NO，進入手工配置，在router;下，輸入enable回車，進入全局模式2.2.遠程telnet連接當完成交換機配置，并起給交換機配置了管理地址，就可以直接采用遠程telnet登陸進入交換機了，但是必須先配置linevty的密碼和enable密碼才能允許遠程登陸。配置telnet登陸命令如下：#conft#linevty04#login；控制vty接口是否能夠telnet#passwordswitch3.基本信息配置3.1.交換機軟件版本Cisco的65xx交換機支持兩種版本的系統(tǒng)軟件，分別稱為NatvieIOS版本和CatOS版本的系統(tǒng)

17、軟件，CatOS版本的軟件是為了兼容之前的65xx系列交換機的命令而沿襲下來的。NativeIOS版本軟件是Cisco公司為了統(tǒng)一其交換機及路由器的軟件風格而研發(fā)出來的新一代IOS系統(tǒng)軟件，Cisco所有的交換機版本都在整體向NativeIOS版本過渡，目前來說，NativeIOS版本的軟件功能和CatOS版本的軟件功能相差不多，但是今后都會向NativeIOS版本軟件。本項目中所使用的6509交換機采用的是NativeIOS版本。3.2.查看交換機基本配置showversion；查看系統(tǒng)版本，內(nèi)存配置，寄存器等基本信息showmoduleall；查看交換機配置模塊showcatalyst60

18、00chassis-mac-address；查看交換機MAC地址#showversion輸出信息如下：CiscoInternetworkOperatingSystemSoftwareIOS(tm)s72033_rpSoftware(s72033_rp-PK9S-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)TACSupport:/tacCopyright(c)1986-2003byciscoSystems,Inc.CompiledWed29-Oct-0308:16bycmongImagetext-base:0 x40008F

19、BC,data-base:0 x41E50000ROM:SystemBootstrap,Version12.2(14r)S9,RELEASESOFTWARE(fc1)BOOTLDR:s72033_rpSoftware(s72033_rp-PK9S-M),Version12.2(17a)SX1,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)Routeruptimeis29minutesTimesinceRouterswitchedtoactiveis29minutesSystemreturnedtoROMbypower-on(SPbypower-on)Systemrest

20、artedat12:57:08PSTSatJan312004Systemimagefileissup-bootflash:s72033-pk9s-mz.122-17a.SX1.binThisproductcontainscryptographicfeaturesandissubjecttoUnitedStatesandlocalcountrylawsgoverningimport,export,transferanduse.DeliveryofCiscocryptographicproductsdoesnotimplythird-partyauthoritytoimport,export,di

21、stributeoruseencryption.Importers,exporters,distributorsandusersareresponsibleforcompliancewithU.S.andlocalcountrylaws.Byusingthisproductyouagreetocomplywithapplicablelawsandregulations.IfyouareunabletocomplywithU.S.andlocallaws,returnthisproductimmediately.AsummaryofU.S.lawsgoverningCiscocryptograp

22、hicproductsmaybefoundat:/wwl/export/crypto/tool/stqrg.htmlIfyourequirefurtherassistancepleasecontactusbysendingemailtoexport.ciscoWS-C6509(R7000)processor(revision3.0)with458752K/65536Kbytesofmemory.ProcessorboardIDSAL0743NKW8SR71000CPUat600Mhz,Implementation0 x504,Rev1.2,512KBL2CacheLastresetfrompo

23、wer-onX.25software,Version3.0.0.Bridgingsoftware.1VirtualEthernet/IEEE802.3interface(s)48FastEthernet/IEEE802.3interface(s)36GigabitEthernet/IEEE802.3interface(s)1917Kbytesofnon-volatileconfigurationmemory.8192Kbytesofpacketbuffermemory.65536KbytesofFlashinternalSIMM(Sectorsize512K).StandbyisupStand

24、byhas458752K/65536Kbytesofmemory.Configurationregisteris0 x2102Router#shomoduleallModPortsCardTypeModelSerialNo.-21616port1000mbGBICethernetWS-X6416-GBICSAL0750QNJP31616port1000mbGBICethernetWS-X6416-GBICSAL0750QNFV52SupervisorEngine720(Active)WS-SUP720-BASESAD075000YF62SupervisorEngine720(Warm)WS-S

25、UP720-BASESAD075109SZ74848port10/100mbRJ45WS-X6348-RJ-45SAL0752R3E6ModMACaddressesHwFwSwStatus-2000e.8442.4850to000e.8442.485f2.55.4(2)8.2(0.56)TETOk3000e.8442.48f0to000e.8442.48ff2.55.4(2)8.2(0.56)TETOk5000d.290f.fd08to000d.290f.fd0b3.07.7(1)12.2(17a)SX1Ok6000e.3838.1a8cto000e.3838.1a8f3.07.7(1)12.

26、2(17a)SX1Ok7000e.84c8.54f0to000e.84c8.551f6.85.4(2)8.2(0.56)TETOkModSub-ModuleModelSerialHwStatus-5PolicyFeatureCard3WS-F6K-PFC3ASAD0752009D2.0Ok5MSFC3DaughterboardWS-SUP720SAD075109HX2.0Ok6PolicyFeatureCard3WS-F6K-PFC3ASAD0751085J2.0Ok6MSFC3DaughterboardWS-SUP720SAD0751077C2.0Ok7InlinePowerModuleWS

27、-F6K-PWR0.0OkModOnlineDiagStatus-2Pass3Pass5Pass6Pass7Pass3.3.配置機器名、telnet、密碼在全局模式下，用conft，進入配置模式，進行以下配置：#conft#clocktimezoneGMT8；配置時區(qū)#clockset13:30:2131JAN2004；配置交換機時間#clockcalendar-valid；使能硬件時鐘同步#servicetimestampsdebugdatetimelocaltime；配置系統(tǒng)debug記錄時間格式#servicetimestampslogdatetimelocaltime；配置系統(tǒng)日志記錄

28、時間格式#servicepassword-encryption；配置使用加密服務(wù)，主要針對口令加密#hostnamexxxx；配置交換機名稱#enablesecret0 xxxxx；配置enable口令#copyrunstart；將配置信息保存到NVRAM中，重啟動不會丟失#linevty04；配置telnet#exec-timeout300#password0 xxxx#login3.4.配置snmp#conft#snmp-servercommunityciscoro（只讀）；配置只讀通信字符串#snmp-servercommunitysecretrw（讀寫）；配置讀寫通信字符串#snmp-

29、serverenabletraps；配置網(wǎng)關(guān)SNMPTRAP#snmp-serverhostrw；配置網(wǎng)關(guān)工作站地址3.5.啟動三層功能#iprouting；啟動路由功能3.6.查看和配置系統(tǒng)環(huán)境變量使用showbootvar命令查看系統(tǒng)啟動環(huán)境變量，包括BOOT,BOOTLDR,andCONFIG_FILE參數(shù)：Router#showbootvarBOOTvariable=slot0:c6sup22-jsv-mz.121-5c.EX.bin,1;CONFIG_FILEvariabledoesnotexistBOOTLDRvariable=bootflash:c6msfc2-boot-mz.1

30、21-3a.E4Configurationregisteris0 x2Router#改變BOOT,、BOOTLDR、CONFIG_FILE這三個環(huán)境變量使用命令：BOOT#bootsystemBOOTLDR#bootbootldrCONFIG_FILE#bootconfig4.端口設(shè)置4.1.端口基本設(shè)置Cisco65xx系列交換機的端口缺省都是路由模式，一般都會配置為交換端口使用，進入端口配置模式：對于單一端口，在配置模式下輸入：interfaceEthernet,FastEthernet,GigabitEthernetx/y,x為槽位號，y為端口號。對于一組端口，可以使用以下的命令進入，例

31、如：Router(config)#interfacerangefastethernet5/1-5或：Router(config-if)#interfacerangegigabitethernet2/1-2,gigabitethernet3/1-2進行端口配置模式后，可以shutdown,或noshutdown端口，并可以對端口進行配置，快速以太端口有全雙工、半雙工和自動協(xié)商模式，如果知道對端連接的設(shè)備是采用何種方式，最好采用手工設(shè)置方式固定端口的模式和速率。缺省是自動協(xié)商模式?？焖僖蕴丝诘乃俾士梢栽O(shè)置為100M，也可以設(shè)置為10M和自動協(xié)商。缺省是自動協(xié)商方式。如：Router(config

32、-if)#speed10|100|auto（速度）Router(config-if)#duplexauto|full|half（雙工）或添加注釋，如：Router(config-if)#descriptionChannel-grouptoMarketing4.2.配置二層交換接口（以fastethernet為例，gigabitethernet一樣）Router(config)#interfacefastethernetx/yRouter(config-if)#shutdownRouter(config-if)#switchport；6500上缺省端口為路由端口，需要寫switchport將端口

33、設(shè)置為交換端口Router(config-if)#switchportmodeaccessRouter(config-if)#switchportaccessvlanxRouter(config-if)#noshutdownRouter(config-if)#end清除二層接口配置（以fastethernet為例，gigabitethernet一樣）Router(config)#interfacefastethernetx/yRouter(config-if)#noswitchportRouter(config-if)#end注：使用defaultinterfaceethernet|faste

34、thernet|gigabitethernetslot/port,使端口回到原來的缺省配置。4.3.配置三層路由端口6500的端口缺省就是具有三層交換的端口，用來跟其他設(shè)備的連接，當將一個端口配置成三層端口之后，就可以在此端口上分配IP地址了。Router(config)#interfacefastethernetx/yRouter(config)#ipaddx.x.x.xx.x.x.xRouter(config)#noshutdown4.4.配置端口Trunk將一個二層端口配置為Trunk模式：Router(config)#interfacefastethernetx/y（以fastethe

35、rnet為例，gigabitethernet一樣）Router(config-if)#shutdownRouter(config-if)#switchportRouter(config-if)#switchporttrunkencapsulationdot1qRouter(config-if)#switchportmodetrunkRouter(config-if)#noshutdownRouter(config-if)#endRouter#exit4.5.EthernaetChannelRouter(config)#interfacerangegigabitethernet1/1-2Rout

36、er(config-if)#noipaddressRouter(config-if)#switchportRouter(config-if)#switchporttrunkencapsulationdot1qRouter(config-if)#switchportmodetrunkRouter(config-if)#switchporttrunknativevlan1Router(config-if)#channel-group1modeon產(chǎn)生配置結(jié)果如下：interfacePort-channel1；自動產(chǎn)生，并且一定要如下所示，否則可能會有問題。switchportswitchportt

37、runkencapsulationdot1qswitchportmodetrunk!interfaceGigabitEthernet1/1noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan1channel-group1modeon!interfaceGigabitEthernet1/2noipaddressswitchportswitchporttrunkencapsulationdot1qswitchporttrunknativevlan1channel-group1modeon如果有

38、問題，使用命令#nointport-channel1,#intg2/1-2,#noswitchport4.6.查看端口配置Router#showrunning-configinterfacefastethernet5/8Router#showinterfacesfastethernet5/8switchportRouter#showrunning-configinterfaceport-channel1Router#showspanning-treeinterfacefastethernet4/45.配置VLAN5.1.配置VTPVTP是一個2層信息協(xié)議，包括版本1和2。一個網(wǎng)絡(luò)設(shè)備只能屬于一

39、個VTPdomain。缺省，Catalyst6500交換機配置為VTPservermode，在沒有管理域的狀態(tài)。直到在一個trunk鏈路上收到其他域的宣告或手工配置管理域。VTP并不是一定要配置，但是配置可以簡化配置復(fù)雜度和易于管理。VTPpruning（VTP裁剪）增強了網(wǎng)絡(luò)帶寬利用率。結(jié)合VTP，使得沒有必要接收某個vlan的廣播信息的交換機被裁剪，免于接收包括broadcast,multicast,unknown,andfloodedunicast的包。Router(config)#vtpdomaindomain_nameRouter(config)#vtpmodeclient|serv

40、er|transparentRouter(config)#vtpversion1|2Router(config)#vtppasswordpassword_stringRouter(config)#vtppruningRouter#showvtpstatus5.2.配置VLAN端口5.3.創(chuàng)建VLAN缺省狀態(tài)下，所有的二層端口均屬于vlan1，vlan的配置方法如下：命令目的Step1Router#vlandatabase進入vlan配置方式.Step2Router(vlan)#vlanvlan_ID加入一個VLAN.Step3Router(vlan)#vtpdomainname設(shè)置vtp域名S

41、tep3Router(vlan)#exit更新VLAN數(shù)據(jù)庫，并在管理域內(nèi)廣播，退到全局模式Step4Router#showvlannamevlan_name驗證VLAN配置刪除配置好的vlanRouter#vlandatabaseRouter(vlan)#novlanxDeletingVLAN3.Router(vlan)#exit5.4.給vlan分配端口Router(config)#interfacefastethernetx/yRouter(config-if)#shutdownRouter(config-if)#switchportRouter(config-if)#switchpor

42、tmodeaccessRouter(config-if)#switchportaccessvlanxRouter(config-if)#noshutdownRouter(config-if)#endRouter#exit5.5.配置vlan地址Router(config)#interfacevlanxRouter(config)#ipaddx.x.x.xx.x.x.x6.配置HSRP不同網(wǎng)段之間的通信都是通過在終端工作站上設(shè)定缺省網(wǎng)關(guān)來實現(xiàn)的，為了實現(xiàn)冗余，每臺交換機上必然要配置相同的網(wǎng)段，那么就會在一個網(wǎng)段中出現(xiàn)2個不同地址的路由接口（對于工作站就是缺省網(wǎng)關(guān)），當1條上聯(lián)鏈路失效時，數(shù)據(jù)必然

43、會從另外1條鏈路傳輸?shù)搅硗庖慌_交換機上進行處理，這時就存在缺省網(wǎng)關(guān)變更的問題。為了消除當一條鏈路失效導(dǎo)致的工作站缺省網(wǎng)關(guān)重新定義的問題，我們使用Cisco公司專有HSRP（HotStandbyRedundantProtocol）技術(shù)來解決這個問題。HSRP技術(shù)就是將分布在2臺交換機上相同網(wǎng)段的不同路由接口IP地址映射為一個虛擬IP地址來消除工作站缺省網(wǎng)關(guān)重新定義的問題。配置如下：在其中一臺65xx上按下面模版進行配置interfaceVlanxipaddressx.x.x.xx.x.x.xnoipredirectsnoipdirected-broadcaststandby1ipy.y.y.ys

44、tandby1priority100standby1preemptstandby1authenticationsecret在另一臺65xx上按下面模版進行配置interfaceVlanxipaddressx.x.x.xx.x.x.xnoipredirectsnoipdirected-broadcaststandby1ipy.y.y.ystandby1priority110；這個優(yōu)先級高，成為Masterstandby1preemptstandby1authenticationsecret7.配置NTPNTP(NetworkTimeProtocol)為路由器、交換機和工作站之間提供了一種時間同步的機制。時間同步了，多臺網(wǎng)絡(luò)設(shè)備上的相關(guān)事件記錄可以放在一起看，更為清晰，方便了分析較復(fù)雜的故障和安全事件等。（1）本地時鐘設(shè)置：clocktimezonePeking+8;定義時區(qū)clo