網(wǎng)絡(luò)基本配置講座

網(wǎng)絡(luò)基礎(chǔ)講座洛陽金豐網(wǎng)絡(luò)科技有限公司衛(wèi)玉星第1頁，共83頁。雙絞線的正確接法568A雙絞線的正確接法：

綠白綠橙白藍(lán)藍(lán)白橙棕白棕制作方法是：取一截雙膠線（長度根據(jù)需要自行決定），把雙絞線的一頭外皮剝開，從左到右按白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕的順序排列好，插入RJ45水晶頭第2頁，共83頁。雙絞線的正確接法568B雙絞線的正確接法：橙白橙綠白藍(lán)藍(lán)白綠棕白棕制作方法是：取一截雙膠線（長度根據(jù)需要自行決定），把雙絞線的一頭外皮剝開，從左到右按白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕的順序排列好，插入一個RJ45水晶頭第3頁，共83頁。雙絞線制作的步驟1、剝線2、排線3、剪線3、插線4、壓線注意事項：剝線不傷線，排線要拉直，剪線要剪齊，插線要到底，壓線要壓皮第4頁，共83頁。正確使用雙絞線1.直通線：兩頭都按T568A或B線序標(biāo)準(zhǔn)連接。用途：計算機(jī)與所有的交換機(jī)之間；交換機(jī)與光收發(fā)設(shè)備之間；RJ45口能夠自適應(yīng)的交換機(jī)之間。2.交叉線：一頭按T568A線序連接，一頭按T568B線序連接。用途：交換機(jī)與交換機(jī)之間；計算機(jī)與計算機(jī)之間；計算機(jī)與光收發(fā)設(shè)備之間。第5頁，共83頁。制作網(wǎng)線必須按標(biāo)準(zhǔn)制作如果不按標(biāo)準(zhǔn)制作，雖然有時線路也能接通，但是線路內(nèi)部各線對之間的干擾不能有效消除，從而使信號傳送出錯率增加，最終導(dǎo)致網(wǎng)絡(luò)性能下降。原因：平常使用的3類和5類雙絞線電纜一般只有其中的兩對線參與數(shù)據(jù)通信：橙色和綠色。第6頁，共83頁。第7頁，共83頁。了解銳捷網(wǎng)絡(luò)實驗基本單元-RACK實驗臺第8頁，共83頁。了解銳捷網(wǎng)絡(luò)實驗室第9頁，共83頁。各種網(wǎng)絡(luò)接口在具體實驗之前，我們先來簡單了解常用的網(wǎng)絡(luò)設(shè)備、相應(yīng)的接口和連接線纜等，講解網(wǎng)絡(luò)產(chǎn)品、相應(yīng)的工作方式、連接控制方法以及工作原理，并聯(lián)系如何通過線纜連接設(shè)備。第10頁，共83頁。STAR-S3550-24產(chǎn)品特性3550EMI是支持二層、三層功能（EMI）的交換機(jī)支持VLAN到1005

個VLAN支持VLANID從1到4094（IEEE802.1Q標(biāo)準(zhǔn)）支持ISL及IEEE802.1Q封裝安全支持IOS標(biāo)準(zhǔn)的密碼保護(hù)靜態(tài)MAC地址映射標(biāo)準(zhǔn)及擴(kuò)展的訪問列表支持，對于路由端口支持入出雙向的訪問列表，對于二層端口支持入的訪問列表支持基于VLAN的訪問列表第11頁，共83頁。STAR-S3550-24產(chǎn)品特性3層支持（需要多層交換的IOS）HSRPIP路由協(xié)議RIPversions1and2OSPFIGRP及EIGRPBGPVersion4監(jiān)視交換機(jī)LED指示端口狀態(tài)SPAN及遠(yuǎn)端SPAN(RSPAN)可以監(jiān)視任何端口或VLAN的流量內(nèi)置支持四組的RMON監(jiān)控功能（歷史、統(tǒng)計、告警及事件）Syslog功能第12頁，共83頁。STAR-S3550-24產(chǎn)品特性其它功能：支持以下的GBIC模塊:1000BASE-TGBIC:銅線最長100

m1000BASE-SXGBIC:光纖最長1804

feet(550

m)1000BASE-LX/LHGBIC:光纖最長32,808

feet(6milesor10

km)1000BASE-ZXGBIC:光纖最長328,084

feet(62milesor100

km)第13頁，共83頁。STAR-S3550-24端口配置配置一組端口命令目的configureterminal進(jìn)入配置狀態(tài)

interfacerange{port-range}進(jìn)入組配置狀態(tài)可以使用平時的端口配置命令進(jìn)行配置End退回

showinterfaces[interface-id]驗證配置

copyrunning-configstartup-config保存第14頁，共83頁。STAR-S3550-24配置規(guī)則當(dāng)使用interfacerange命令時有如下的規(guī)則:有效的組范圍:vlan從1到4094fastethernet槽位/{firstport}-{lastport},槽位為0gigabitethernet槽位/{firstport}-{lastport},槽位為0port-channel

port-channel-number-port-channel-number,port-channel號從1到64端口號之間需要加入空格，如：interfacerangefastethernet0/1

–

5是有效的，而interfacerangefastethernet0/1-5是無效的.interfacerange命令只能配置已經(jīng)存在的interfacevlan所有在同一組的端口必須是相同類別的。第15頁，共83頁。STAR-S3550-24配置規(guī)則Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1–5

Switch(config-if-range)#noshutdown

Switch(config-if-range)#*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/1,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/2,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/3,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/4,changedstatetoup*Oct608:24:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/5,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/05,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetoup

第16頁，共83頁。STAR-S3550-24端口配置以下的例子顯示使用句號來配置不同類型端口的組:Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1–3.gigabitethernet0/1-2Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/2,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/3,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup第17頁，共83頁。STAR-S3550-24端口配置配置二層端口3550的所有端口缺省的端口都是二層口，如果此端口已經(jīng)配置成三層端口的話，則需要用switchport來使其成為二層端口。如：configureterminal進(jìn)入配置狀態(tài)interface{{fastethernet|gigabitethernet}interface-id}|{vlan

vlan-id}|{port-channel

port-channel-number}進(jìn)入端口配置狀態(tài)switchport把物理端口變成二層口ipaddress

ip_addresssubnet_mask配置IP地址和掩碼noshutdown激活端口End（EXIT）退出showinterfaces[interface-id]showipinterface[interface-id]showrunning-configinterface[interface-id]驗證配置copyrunning-configstartup-config保存配置第18頁，共83頁。STAR-S3550-24端口配置配置端口速率及雙工模式可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000-Mbps;但對于GBIC端口則不能配置速率及雙工模式，有時可以配置nonegotiate,當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時

configureterminal進(jìn)入配置狀態(tài).

interface

interface-id進(jìn)入端口配置狀態(tài)

speed{10|100|1000|auto|nonegotiate}設(shè)置端口速率

注

1000只工作在千兆口.GBIC模塊只工作在1000Mbps下.nonegotiate只能在這些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.

duplex{auto|full|half}設(shè)置全雙工或半雙工.

end退出

showinterfaces

interface-id顯示有關(guān)配置情況

copyrunning-configstartup-config保存第19頁，共83頁。STAR-S3550-24端口配置配置端口速率及雙工模式舉例：Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#speed10Switch(config-if)#duplexhalf

第20頁，共83頁。STAR-S3550-24端口配置端口描述configureterminal進(jìn)入配置模式interface

interface-id進(jìn)入要加入描述的端口description

string加入描述(最多240個字符).end退回.showinterfacesinterface-iddescriptionorshowrunning-config驗證.copyrunning-configstartup-config保存第21頁，共83頁。STAR-S3550-24端口配置配置三層口Catalyst3550支持三種類型的三層端口:SVIs:即interfacevlan注意：當(dāng)生成一個interfaceVlan時，只有當(dāng)把某一物理端口分配給它時才能被激活

三層以太網(wǎng)通道口（EtherChannel）.路由口：路由口是指某一物理端口在端口配置狀態(tài)下用noswitchport命令生成的端口所有的三層都需要IP地址以實現(xiàn)路由交換第22頁，共83頁。STAR-S3550-24端口配置三層口配置步驟如下：configureterminal進(jìn)入配置狀態(tài)interface{{fastethernet|gigabitethernet}interface-id}|{vlan

vlan-id}|{port-channel

port-channel-number}進(jìn)入端口配置狀態(tài)Noswitchport把物理端口變成二層口ipaddress

ip_addresssubnet_mask配置IP地址和掩碼noshutdown激活端口End（EXIT）退出showinterfaces[interface-id]showipinterface[interface-id]showrunning-configinterface[interface-id]驗證配置copyrunning-configstartup-config保存配置第23頁，共83頁。STAR-S3550-24端口配置配置舉例如下：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacegigabitethernet0/2\Switch(config-if)#noswitchportSwitch(config-if)#ipSwitch(config-if)#noshutdownSwitch(config-if)#end

第24頁，共83頁。STAR-S3550-24端口配置showipinterface命令:Switch#showipinterfacegigabitethernet0/2Broadcastaddressis55AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotsetDirectedbroadcastforwardingisdisabled<outputtruncated>第25頁，共83頁。STAR-S3550-24監(jiān)控及維護(hù)端口showinterfaces[interface-id]顯示所有端口或某一端口的狀態(tài)和配置.showinterfaces

interface-idstatus[err-disabled]顯示一系列端口的狀態(tài)或錯誤－關(guān)閉的狀態(tài)showinterfaces[interface-id]switchport顯示二層端口的狀態(tài)，可以用來決定此口是否為二層或三層口。showinterfaces[interface-id]description顯示端口描述showipinterface[interface-id]顯示所有或某一端口的IP可用性狀態(tài)showrunning-configinterface[interface-id]顯示當(dāng)前配置中的端口配置情況showversion顯示軟硬件等情況第26頁，共83頁。STAR-S3550-24端口配置信息Switch#showinterfacesstatus

PortNameStatusVlanDuplexSpeedTypeGi0/1connectedrouteda-fulla-10010/100/1000BaseTXGi0/2wceserver20.20.2disabledroutedautoauto10/100/1000BaseTXGi0/3ipwccpweb-cachenotconnectroutedautoauto10/100/1000BaseTXGi0/4notconnectroutedautoauto10/100/1000BaseTXGi0/5notconnectroutedautoauto10/100/1000BaseTXGi0/6disabledroutedautoauto10/100/1000BaseTXGi0/7disabledroutedautoauto10/100/1000BaseTXGi0/8disabledroutedauto10010/100/1000BaseTXGi0/9notconnectroutedautoauto10/100/1000BaseTXGi0/10notconnectroutedautoauto10/100/1000BaseTXGi0/11disabledroutedautoautounknownGi0/12notconnectroutedautoautounknown

第27頁，共83頁。STAR-S3550-24端口配置信息Switch#showinterfacesfastethernet0/1switchportName:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:downAdministrativeTrunkingEncapsulation:dot1qNegotiationofTrunking:OffAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)TrunkingVLANsEnabled:ALLPruningVLANsEnabled:2-1001Protected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledVoiceVLAN:dot1p(Inactive)Appliancetrust:5第28頁，共83頁。STAR-S3550-24端口配置信息Switch#showrunning-configinterfacefastethernet0/2Buildingconfiguration...Currentconfiguration:131bytesinterfaceFastEthernet0/2switchportmodeaccessswitchportprotectednoipaddressmlsqoscos7mlsqoscosoverrideend第29頁，共83頁。第30頁，共83頁。交換機(jī)的基本配置交換機(jī)基本配置交換機(jī)堆疊利用TFTP管理交換機(jī)配置升級交換機(jī)操作系統(tǒng)交換機(jī)集群管理交換機(jī)端口鏡像交換機(jī)QOS交換機(jī)端口聚合第31頁，共83頁。交換機(jī)的基本配置命令關(guān)閉和打開端口configureterminal進(jìn)入配置狀態(tài)interface{vlanvlan-id}|{{fastethernet|gigabitethernet}interface-id}|{port-channel

port-channel-number}選擇要關(guān)閉的端口

shutdown關(guān)閉end退出showrunning-config驗證使用noshutdown命令重新打開端口第32頁，共83頁。交換機(jī)的基本配置舉例Switch#configureterminalSwitch(config)#interfacefastethernet0/5

Switch(config-if)#shutdown

Switch(config-if)#*Sep3008:33:47:%LINK-5-CHANGED:InterfaceFastEthernet0/5,changedstatetoaadministrativelydownSwitch#configureterminalSwitch(config)#interfacefastethernet0/5

Switch(config-if)#noshutdown

Switch(config-if)#*Sep3008:36:00:%LINK-3-UPDOWN:InterfaceFastEthernet0/5,changedstatetoup第33頁，共83頁。交換機(jī)的基本配置--VLAN配置VLAN理解VLAN一個VLAN就是一個交換網(wǎng)，其邏輯上按功能、項目、應(yīng)用來分而不必考慮用戶的物理位置。任何交換口都可以屬于某一VLAN,IP包、廣播包及組播包均可以發(fā)送或廣播給在此VLAN內(nèi)的最終用戶。每一個VLAN均可看成是一個邏輯網(wǎng)絡(luò)，發(fā)往另一VLAN的數(shù)據(jù)包必須由路由器或網(wǎng)橋轉(zhuǎn)發(fā)（如下圖）。由于VLAN被看成是一個邏輯網(wǎng)絡(luò)，其具有自己的網(wǎng)橋管理信息庫(MIB)并可支持自己的生成樹第34頁，共83頁。交換機(jī)的基本配置--VLANVLAN作為邏輯定義的網(wǎng)絡(luò)示意圖

第35頁，共83頁。交換機(jī)的基本配置--VLANVLAN常常與IP子網(wǎng)相聯(lián)系，同一IP子網(wǎng)屬于同一VLAN。在3550上VLAN之間的數(shù)據(jù)包可以由VLAN端口進(jìn)行轉(zhuǎn)發(fā)?？芍С值腣LANCatalyst3550交換機(jī)支持1005個VLAN，可以分別是VTPclient,server,及transparentmodes.VLAN號可以從1到4094.VLAN號1002到1005保留給令牌環(huán)及FDDIVLAN.VTP只能學(xué)習(xí)到普通范圍的VLAN,即從VLAN到1到1005;VLAN號大于1005屬于擴(kuò)展VLAN，不存在VLAN數(shù)據(jù)庫中。交換機(jī)必須配置成VTP透明模式當(dāng)需要生成VLAN號從1006到4094.本交換機(jī)支持基于每一VLAN的生成樹(PVST)，最多支持128個生成樹。本交換機(jī)支持ISL及IEEE802.1Qtrunk二種封裝。第36頁，共83頁。交換機(jī)的基本配置--VLAN配置正常范圍的VLANVLAN號1，1002到1005是自動生成的不能被去掉。VLAN號1到1005的配置被寫到文件vlan.dat中,可以用showvlan命令查看，vlan.dat文件存放在NVRAM中.注意

不要手工刪除vlan.dat文件，可能造成VLAN的不完整。如要刪除vlan需要用有關(guān)的命令來進(jìn)行第37頁，共83頁。交換機(jī)的基本配置--VLAN生成、修改以太網(wǎng)VLANconfigureterminal進(jìn)入配置狀態(tài)

vlanvlan-id輸入一個VLAN號,然后進(jìn)入vlan配置狀態(tài)，可以輸入一個新的VLAN號或舊的來進(jìn)行修改。name

vlan-name(可選)輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數(shù)，如VLAN0004是VLAN4的缺省名字mtu

mtu-size(可選)改變MTU大小End退出showvlan{name

vlan-name|idvlan-id}驗證copyrunning-configstartupconfig(可選)保存配置用novlan

name或novlanmtu退回到缺省的vlan配置狀態(tài)第38頁，共83頁。交換機(jī)的基本配置--VLAN舉例如下:Switch#configureterminalSwitch(config)#vlan20Switch(config-vlan)#nametest20Switch(config-vlan)#end

第39頁，共83頁。交換機(jī)的基本配置--VLAN也可以在enable狀態(tài)下，進(jìn)行VLAN配置:vlandatabase進(jìn)入VLAN配置狀態(tài)vlan

vlan-id

name

vlan-name加入VLAN號及VLAN名vlan

vlan-id

mtu

mtu-size(可選)修改MTU大小Exit更新VLAN數(shù)據(jù)庫并退出showvlan{name

vlan-name|idvlan-id}驗證配置copyrunning-configstartupconfig保存配置（可選）舉例如下：Switch#vlandatabaseSwitch(vlan)#vlan20nametest20Switch(vlan)#exitAPPLYcompleted.Exiting....Switch#刪除VLAN第40頁，共83頁。交換機(jī)的基本配置--VLAN當(dāng)刪除一個處于VTP服務(wù)器的交換機(jī)上刪除VLAN時，則此VLAN將在所有相同VTP的交換機(jī)上刪除。當(dāng)在透明模式下刪除時，只在當(dāng)前交換機(jī)上刪除。注意

當(dāng)刪除一個VLAN時，原來屬于此VLAN的端口將處于非激活的狀態(tài)，直到將其分配給某一VLAN。configureterminal進(jìn)入配置狀態(tài)novlanvlan-id刪除某一VLAN.End退出showvlanbrief驗證copyrunning-configstartupconfig保存第41頁，共83頁。交換機(jī)的基本配置--VLAN將端口分配給一個VLANStep

1

configureterminal進(jìn)入配置狀態(tài)Step

2

interface

interface-id進(jìn)入要分配的端口Step

3

switchportmodeaccess定義二層口Step

4

switchportaccessvlan

vlan-id把端口分配給某一VLANStep

5

end退出Step

6

showrunning-configinterfaceinterface-id

驗證端口的VLAN號Step

7

showinterfacesinterface-idswitchport驗證端口的管理模式和VLAN情況Step

8

copyrunning-configstartup-config保存配置使用defaultinterface

interface-id

還原到缺省配置狀態(tài)。第42頁，共83頁。交換機(jī)的基本配置--VLAN舉例如下：Switch#configureterminal

Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch#第43頁，共83頁。交換機(jī)的基本配置--VLAN配置VLANTrunksStep

1

configureterminal進(jìn)入配置狀態(tài)Step

2

interfaceinterface-id進(jìn)入端口配置狀態(tài)Step

3

switchporttrunkencapsulation{isl|dot1q|negotiate}配置trunk封裝ISL或802.1Q或自動協(xié)商Step

4

switchportmode{dynamic{auto|desirable}|trunk}配置二層trunk模式。dynamicauto—自動協(xié)商是否成為trunkdynamicdesirable—把端口設(shè)置為trunk如果對方端口是trunk,desirable,或自動模式trunk—設(shè)置端口為強(qiáng)制的trunk方式，而不理會對方端口是否為trunkStep

5

switchportaccessvlan

vlan-id(可選)指定一個缺省VLAN,如果此端口不再是trunkStep

6

switchporttrunknativevlan

vlan-id指定802.1QnativeVLAN號Step

7

end退出Step

8

showinterfacesinterface-idswitchport顯示有關(guān)switchport的配置Step

9

showinterfacesinterface-idtrunk顯示有關(guān)trunk的配置Step

10

copyrunning-configstartup-config保存配置第44頁，共83頁。交換機(jī)的基本配置--VLAN舉例：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#end

第45頁，共83頁。交換機(jī)的基本配置--VLAN定義trunk允許的VLAN缺省情況下trunk允許所有的VLAN通過?？梢允褂胹witchporttrunkallowedvlanremovevlan-list來去掉某一VLAN回到允許所有VLAN通過時,可用noswitchporttrunkallowedvlan端口配置命令.第46頁，共83頁。交換機(jī)的基本配置Step

1

configureterminal進(jìn)入配置狀態(tài)Step

2

interfaceinterface-id進(jìn)入端口配置Step

3

switchportmodetrunk配置二層口為trunkStep

4

switchporttrunkallowedvlan{add|all|except|remove}vlan-list(可選)配置trunk允許的VLAN.使用add,all,except,remove關(guān)健字Step

5

end退出Step

6

showinterfacesinterface-idswitchport驗證VLAN配置情況.Step

7

copyrunning-configstartup-config保存配置第47頁，共83頁。交換機(jī)的基本配置舉例如下:Switch(config)#interfacefastethernet0/1Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end

第48頁，共83頁。交換機(jī)的基本配置配置NativeVLAN（802.1q）封裝802.1q的trunk端口可以接受帶有標(biāo)簽和不帶標(biāo)簽的數(shù)據(jù)流，交換機(jī)向nativevlan傳送不帶標(biāo)簽的數(shù)據(jù)流，缺省情況下nativeVLAN是1使用noswitchporttrunknativevlan端口配置命令回到缺省的狀態(tài)第49頁，共83頁。交換機(jī)的基本配置Step

1

configureterminal進(jìn)入配置狀態(tài)Step

2

interface

interface-id進(jìn)入配置成802.1qtrunk的端口Step

3

switchporttrunknativevlan

vlan-id配置nativeVLAN號Step

4

end退出Step

5

showinterfaces

interface-id

switchport驗證nativeVLAN配置Step

6

copyrunning-configstartup-config保存配置第50頁，共83頁。交換機(jī)基本配置舉例shrunSystemsoftwareversion:2.61BuildAug72005ReleaseBuildingconfiguration...Currentconfiguration:2691bytes!version1.0iproutingalgorithmCRC32_UPPER!hostnameJGF-S3550vlan1!vlan2!vlan3!vlan4!vlan5!vlan6namenongjingxiao!vlan7namenongjingxiao--More--!vlan8namejingjixuexiao!vlan9namejingjixuexiao!vlan100!第51頁，共83頁。交換機(jī)基本配置舉例ipaccess-listextendedpermitsampermitip55host54permitip55host54denyipanyhost54!enablesecretlevel15-xpxgkE,7ywxhl&-9ytein'.8vxfjo+/enablesecretlevel155-xpx-/-a7ywx~1'd9yt+.t{b8vx,|7zy!interfaceGigabitEthernet0/1medium-typefiberflowcontrolautoswitchportmodetrunkipaccess-grouppermitsamin!interfaceGigabitEthernet0/2medium-typefiberflowcontrolautoswitchportmodetrunkipaccess-grouppermitsamin!interfaceGigabitEthernet0/3medium-typefiberflowcontrolautoswitchportmodetrunkipaccess-grouppermitsamin!interfaceGigabitEthernet0/4flowcontrolautoswitchportmodetrunkipaccess-grouppermitsamin第52頁，共83頁。交換機(jī)基本配置舉例!interfaceGigabitEthernet0/5switchportaccessvlan2ipaccess-grouppermitsamin!interfaceGigabitEthernet0/6switchportaccessvlan2ipaccess-grouppermitsamin!interfaceGigabitEthernet0/7switchportaccessvlan2ipaccess-grouppermitsamin!interfaceGigabitEthernet0/8switchportaccessvlan2ipaccess-grouppermitsamin!interfaceGigabitEthernet0/9switchportaccessvlan4ipaccess-grouppermitsamin!interfaceGigabitEthernet0/10switchportaccessvlan4ipaccess-grouppermitsamininterfaceGigabitEthernet0/11description--TO-SAM-FUWUQI--switchportaccessvlan100!interfaceGigabitEthernet0/12noswitchportdescription--TO--ROUTE--ipaddress52第53頁，共83頁。交換機(jī)基本配置舉例interfaceVlan1ipaddress!interfaceVlan2ipaddress!interfaceVlan3ipaddress!interfaceVlan4ipaddressinterfaceVlan5ipaddress!interfaceVlan6description--to-nongjingxiao---ipaddress!interfaceVlan7description--to-nongjingxiao---ipaddress!interfaceVlan8description--to-jingjixuexiao---ipaddress!interfaceVlan9description--to-jingjixuexiao---ipaddress!interfaceVlan100ipaddress!iprouteGigabitEthernet0/121enabledsnmp-servercommunitypublicroend第54頁，共83頁。路由協(xié)議實驗靜態(tài)路由RIPVersion1\2路由協(xié)議OSPF路由協(xié)議路由備份技術(shù)路由過濾配置路由重分布、策略路由VRRPQOS第55頁，共83頁。路由器的基本配置一、路由器簡單配置1、用串行電纜將PC機(jī)串口與路由器CONSOLE口連接，用WIN95的超級終端或NETTERM軟件進(jìn)行配置。PC機(jī)串口設(shè)置為波特率9600數(shù)據(jù)位8停止位1。2、新出廠的路由器啟動后會進(jìn)入自動配置狀態(tài)?？砂刺崾緦ο鄳?yīng)端口進(jìn)行配置。3、命令行狀態(tài)。若不采用自動配置，可在自動配置完成后，問題是否采用以上配置時，回答N。此時進(jìn)入命令行狀態(tài)。4、進(jìn)入CONFIG模式。在router>鍵入enable,進(jìn)入router#,再鍵入configt,進(jìn)入router(config)#。第56頁，共83頁。路由器的基本配置5、配置廣域端口。在正確連接好與E1端口的電纜線后，在router#下鍵入shcontrollercbus。檢驗端口物理特性，及連線是否正確。之后，進(jìn)入config模式。進(jìn)行入下配置。intserial<端口號> E1端口號。 ipaddress<ip地址><掩碼> 廣域網(wǎng)地址 bandwidth2000 傳輸帶寬 clocksourceline 時鐘設(shè)定。6、檢驗配置。設(shè)置完成后，按ctrlZ退出配置狀態(tài)。鍵入writemem保存配置。用shconf檢查配置信息。用shint檢查端口狀態(tài)。第57頁，共83頁。路由器的基本配置命令二、路由器常用命令1、Execcommands: <1-99>恢復(fù)一個會話bfe手工應(yīng)急模式設(shè)置clear復(fù)位功能clock管理系統(tǒng)時鐘configure進(jìn)入設(shè)置模式connect打開一個終端copy從tftp服務(wù)器拷貝設(shè)置文件或把設(shè)置文件拷貝到tftp服務(wù)器上debug調(diào)試功能disable退出優(yōu)先命令狀態(tài)disconnect斷開一個網(wǎng)絡(luò)連接enable進(jìn)入優(yōu)先命令狀態(tài)erase擦除快閃內(nèi)存exit退出第58頁，共83頁。路由器的基本配置命令exce模式help交互幫助系統(tǒng)的描述lat打開一個本地傳輸連接lock鎖定終端login以一個用戶名登錄logout退出終端mbranch向樹形下端分支跟蹤多路由廣播mrbranch向樹形上端分支跟蹤反向多路由廣播name-connection給一個存在的網(wǎng)絡(luò)連接命名no關(guān)閉調(diào)試功能pad打開X.29PAD連接ping發(fā)送回顯信息ppp開始點到點的連接協(xié)議第59頁，共83頁。路由器的基本配置命令reload停機(jī)并執(zhí)行冷啟動resume恢復(fù)一個活動的網(wǎng)絡(luò)連接rlogin打開遠(yuǎn)程注冊連接rsh執(zhí)行一個遠(yuǎn)端命令send發(fā)送信息到另外的終端行setup運行setup命令show顯示正在運行系統(tǒng)信息slip開始SLIP協(xié)議start-chat在命令行上執(zhí)行對話描述systat顯示終端行的信息telnet遠(yuǎn)程登錄第60頁，共83頁。路由器的基本配置命令terminal終端行參數(shù)test測試子系統(tǒng)內(nèi)存和端口tn3270打開一個tin3270連接trace跟蹤路由到目的地undebug退出調(diào)試功能verify驗證檢查閃爍文件的總數(shù)where顯示活動的連接which-route執(zhí)行OSI路由表查找并顯示結(jié)果write把正在運行的設(shè)置寫入內(nèi)存、網(wǎng)絡(luò)、或終端x3在PAD上設(shè)置X.3參數(shù)xremote進(jìn)入xremote模式第61頁，共83頁。路由器的基本配置命令2、#show?access-expression顯示訪問控制表達(dá)式access-lists顯示訪問控制表apolloApollo網(wǎng)絡(luò)信息appletalkAppleTalk信息arap顯示Appletalk遠(yuǎn)端通道統(tǒng)計arp地址解析協(xié)議表async訪問路由接口的終端行上的信息bridge前向網(wǎng)絡(luò)數(shù)據(jù)庫buffers緩沖池統(tǒng)計第62頁，共83頁。路由器的基本配置命令clnsCLNS網(wǎng)絡(luò)信息clock顯示系統(tǒng)時鐘cmns連接模式網(wǎng)絡(luò)服務(wù)信息compress顯示壓縮狀態(tài)configuration非易失性內(nèi)存的內(nèi)容controllers端口控制狀態(tài)debugging調(diào)試選項狀態(tài)decnetDEC網(wǎng)絡(luò)信息dialer撥號參數(shù)和統(tǒng)計dnsix顯示Dnsix/DMPP信息entry排隊終端入口extended擴(kuò)展端口信息第63頁，共83頁。路由器的基本配置命令flash系統(tǒng)閃爍信息flh-log閃爍裝載幫助日志緩沖區(qū)frame-relay幀中繼信息history顯示對話層歷史命令hostsIP域名，查找方式，名字服務(wù)，主機(jī)表interfaces端口狀態(tài)和設(shè)置IpIP信息ipxNovellIPX信息isisIS-IS路由信息keymap終端鍵盤映射latDECLAT信息line終端行信息llc2IBMLLC2環(huán)路信息第64頁，共83頁。路由器的基本配置命令lnmIBM局網(wǎng)管理local-ack本地認(rèn)知虛環(huán)路memory內(nèi)存統(tǒng)計netbios-cacheNetBios命名緩沖存貯器內(nèi)存node顯示已知LAT節(jié)點Ntp網(wǎng)絡(luò)時間協(xié)議Processes活動進(jìn)程統(tǒng)計Protocols活動網(wǎng)絡(luò)路由協(xié)議Queue顯示隊列內(nèi)容queueing顯示隊列設(shè)置registry功能注冊信息rhosts遠(yuǎn)程主機(jī)文件rifRIF存貯器入口route-map路由器信息第65頁，共83頁。路由器的基本配置命令sdlle顯示sdlc-llc2轉(zhuǎn)換信息services已知LAT服務(wù)sessions遠(yuǎn)程連接信息smdsSMDS信息source-bridge源網(wǎng)橋參數(shù)和統(tǒng)計spanning-tree跨越樹形拓樸stacks進(jìn)程堆棧應(yīng)用standby熱支持協(xié)議信息stunSTUN狀態(tài)和設(shè)置subsystem顯示子系統(tǒng)tcpTCP連接狀態(tài)terminal顯示終端設(shè)置tn3270TN3270設(shè)置translate協(xié)議轉(zhuǎn)換信息ttycap終端容易表users顯示終端行的信息version系統(tǒng)硬、軟件狀態(tài)vinesVINES信息whoami當(dāng)前終端行信息x25X.25信息xnsXNS信息xermoteXremote統(tǒng)計第66頁，共83頁。路由器的基本配置命令3、#config?Memory從非易失性內(nèi)存設(shè)置Network從TFTP網(wǎng)絡(luò)主機(jī)設(shè)置Overwrite-network從TFTP網(wǎng)絡(luò)主機(jī)設(shè)置覆蓋非易失性內(nèi)存Terminal從終端設(shè)置第67頁，共83頁。路由器常用測試命令

showinterfacesserialCommand 顯示指定端口的狀態(tài)

ExtendedpingTests測試兩點間線路狀態(tài)第68頁，共83頁。路由器傳輸故障排除方法檢查端口及線路協(xié)議的狀態(tài)(InterfaceandLineProtocolStatus)端口及線路協(xié)議的狀態(tài)共有以下六種Serialxisup,lineprotocolisupSerialxisdown,lineprotocolisdownSerialxisup,lineprotocolisdownSerialxisup,lineprotocolisup(looped)Serialxisadministrativelydown,lineprotocolisdown第69頁，共83頁。路由器傳輸故障排除方法端口及線路協(xié)議狀態(tài)錯誤原因解決方案Serialxisup,lineprotocolisup此狀態(tài)為正確狀態(tài)Serialxisdown,lineprotocolisdown路由器未檢測到載波信號1.傳輸線路不通2.路由器的連接線未連接，或未連接正確。3.路由器硬件故障步驟1檢測傳輸線路步驟2檢查你是否使用正確的電纜與端口步驟3改換路由器另外端口，以確認(rèn)是否為硬件故障

第70頁，共83頁。路由器傳輸故障排除方法Serialxisup,lineprotocolisdown1.本地或遠(yuǎn)程路由器配置錯誤2.遠(yuǎn)程路由器未配置keepalives參數(shù)。3.傳輸線路錯誤：problem---noisyline,ormisconfiguredorfailedswitch4.本地或遠(yuǎn)端的CSU/DSU故障5.路由器硬件故障步驟1設(shè)置端口本地自環(huán)，再用showinterfacesserialcommand觀察線路協(xié)議是否為up若為up狀態(tài)則表明故障原因在于傳輸線路或遠(yuǎn)程路由器配置錯誤步驟2確認(rèn)電纜插在正確的端口，正確的CSU/DSU，和正確的配線架端口上步驟3如認(rèn)為路由器硬件故障，更換端口進(jìn)行測試。。第71頁，共83頁。路由器傳輸故障排除方法Serialxisup,lineprotocolisup(looped)線路中存在自環(huán)設(shè)置：1. 硬件自環(huán)2. 軟件自環(huán)步驟1使用showrunning-config命令察看端口設(shè)置中是否有l(wèi)oopback設(shè)置步驟2若存在loopback設(shè)置用noloopback去掉此設(shè)置步驟3若不存在loopback設(shè)置，檢查CSU/DSU是否存在自環(huán)設(shè)置第72頁，共83頁。路由器傳輸故障排除方法Serialxisadministrativelydown,lineprotocolisdown1.路由器端口配置中存在shutdown命令2.重復(fù)的IP地址步驟1檢查路由器配置是否存shutdown命令步驟2使用noshutdown端口命令去掉shutdown命令步驟3使用showrunning-config命令檢查是否存在重疊的IP地址。步驟4若存在，則改變IP地址第73頁，共83頁。路由器配置舉例局端路由器配置如下：>enpasswd:xxxxx#conft(config)#intserial1/04、(config-if)#ipaddress352(配置該端口的地址和子網(wǎng)掩碼)5、(config-if)#exit6、(config)#ip（配置指向用戶局域網(wǎng)的靜態(tài)路由）7、(config)#end8、#wrm(將配置寫入永久保存的NVRAM)第74頁，共83頁。路由器配置舉例用戶端路由器配置如下：>enapasswd:xxxxx#conft(config)#intserial04、(config-if)#ipaddress452(配置廣域網(wǎng)口的地址和子網(wǎng)掩碼)5、(config-if)#exit6、(config)#intethernet07、(config-if)#ipaddress524(配置局域網(wǎng)口的地址，從局域網(wǎng)所分地址中任選一個，注意子網(wǎng)標(biāo)識地址64和廣播地址95不可用)8、(config-if)#exit9、(config)#iproute23(配置缺省靜態(tài)路由)10、(config)#exit11、#wrm(將配置寫入永久保存的NVRAM)第75頁，共83頁。局域網(wǎng)技術(shù)實驗虛擬局域網(wǎng)VLAN生成樹配置生成樹的高級技術(shù)VLAN配置組播技術(shù)第76頁，共83頁。NAT網(wǎng)絡(luò)地址轉(zhuǎn)換網(wǎng)絡(luò)地址轉(zhuǎn)換的應(yīng)用第77頁，共83頁。路由器的配置之端口配置RG-S3740#shrunBuildingconfiguration...Currentconfiguration:15949bytes!version8.4(building5)for3740hostnameRG-S3740enablesecret5$1$yLhr$q4zyy17v0