思科cisco2950交換機(jī)配置手冊(cè)(中文)

2950交換機(jī)簡(jiǎn)明配置維護(hù)手冊(cè)目錄說明 錯(cuò)誤 !未定義書簽。產(chǎn)品特性 錯(cuò)誤 !未定義書簽。配置端口 錯(cuò)誤 !未定義書簽。配置一組端口 錯(cuò)誤 !未定義書簽。配置二層端口 錯(cuò)誤 !未定義書簽。配置端口速率及雙工模式 錯(cuò)誤 !未定義書簽。端口描述 錯(cuò)誤 !未定義書簽。監(jiān)控及維護(hù)端口 錯(cuò)誤 !未定義書簽。監(jiān)控端口和控制器的狀態(tài) 錯(cuò)誤 !未定義書簽。刷新、重置端口及計(jì)數(shù)器 錯(cuò)誤 !未定義書簽。關(guān)閉和打開端口 錯(cuò)誤 !未定義書簽。配置 VLAN 錯(cuò)誤 !未定義書簽。理解 VLAN 錯(cuò)誤 !未定義書簽。可支持的 VLAN 錯(cuò)誤 !未定義書簽。配置正常范圍的VLAN 錯(cuò)誤!未定義書簽。生成、修改以太網(wǎng) VLAN 錯(cuò)誤 !未定義書簽。刪除 VLAN 錯(cuò)誤 !未定義書簽。將端口分配給一個(gè) VLAN 錯(cuò)誤 !未定義書簽。配置VLANTrunks 錯(cuò)誤!未定義書簽。使用STP實(shí)現(xiàn)負(fù)載均衡 錯(cuò)誤！未定義書簽。配置Cluster 錯(cuò)誤!未定義書簽。第1章說明本手冊(cè)只包括日常使用的有關(guān)命令及特性， 其它未涉及的命令及特性請(qǐng)參考英文的詳細(xì)配置手冊(cè)。第2章產(chǎn)品特性2950是只支持二層的交換機(jī)支持VLAN到250個(gè)VLAN支持VLANID從1到4094（IEEE標(biāo)準(zhǔn)）支持ISL及IEEE封裝安全支持IOS標(biāo)準(zhǔn)的密碼保護(hù)支持標(biāo)準(zhǔn)及擴(kuò)展的訪問列表來定義安全策略支持基于VLAN的訪問列表監(jiān)視交換機(jī)LED指示端口狀態(tài)SPANM遠(yuǎn)端SPAN（RSPAN）可以監(jiān)視任彳S]■端口或VLAN的流量內(nèi)置支持四組的RMONS控功能（歷史、統(tǒng)計(jì)、告警及事件）

第3章配置端口3.1配置一組端口命令目的Step1configureterminal進(jìn)入配置狀態(tài)Step2interfacerange{port-range}進(jìn)入組配置狀態(tài)Step3可以使用平時(shí)的端口配置命令進(jìn)行配置Step4end退回Step5show interfaces[interface-id]驗(yàn)證配置Step6copy running-configstartup-config保存當(dāng)使用intefacerange 命令時(shí)有如下的規(guī)則有效的組范圍：ovlan從1到4094ofastethernet 槽位/{firstport}-{lastport},槽位為0ogigabitethernet 槽位/{firstport}-{lastport},槽位為0oport-channelport-channel-number-port-channel-number,port-channel號(hào)從1到64端口號(hào)之間需要加入空格，如：interfacerangefastethernet0/1 - 5是有效的，而interfacerangefastethernet0/1-5 是無效的.interfacerange 命令只能配置已經(jīng)存在的 interfacevlan所有在同一組的端口必須是相同類別的。見以下例子：Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-5Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct 6 08:24:35:%LINK-3-UPDOWN: InterfaceFastEthernet0/1, changed stateto up*Oct 6 08:24:35:%LINK-3-UPDOWN: InterfaceFastEthernet0/2, changed stateto up*Oct 6 08:24:35:%LINK-3-UPDOWN: InterfaceFastEthernet0/3, changed stateto up*Oct 6 08:24:35:%LINK-3-UPDOWN: InterfaceFastEthernet0/4, changed stateto up*Oct 6 08:24:35:%LINK-3-UPDOWN: InterfaceFastEthernet0/5, changed stateto up*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/05,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetoup以下的例子顯示使用句號(hào)來配置不同類型端口的組 :Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-3,gigabitethernet0/1-2Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/2,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/3,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWNLi:neprotocolonInterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup配置二層端口2950的所有端口缺省的端口都是二層口， 如果此端口已經(jīng)配置成三層端口的話，則需要用switchport來使其成為二層端口。配置端口速率及雙工模式可以配置快速以太口的速率為 10/100Mbps及千兆以太口的速率為10/100/1000-Mbps;但對(duì)于GBIC端口則不能配置速率及雙工模式，有時(shí)可以配置nonegotiate,當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時(shí)命令目的Step1configureterminal進(jìn)入配置狀態(tài).Step2interfaceinterface-id進(jìn)入端口配置狀態(tài).Step3speed{10|100|1000|auto|nonegotiate}設(shè)置端口速率注 1000只工作在千兆口.GBIC模塊只工作在1000Mbps下.nonegotiate只能在這些GBIC上用1000BASE-SX,-LX,and-ZXGBIC.Step4duplex{auto|full|half}設(shè)置全雙工或半雙工.Step5end退出

Step6show interfacesinterface-id顯示肩關(guān)配置情況Step71 .f.copyrunning-configstartup-config保存Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#speed10Switch(config-if)#duplexhalf端口描述命令目的Step1configureterminal進(jìn)入配置模式Step2interfaceinterface-id進(jìn)入要加入描述的端口Step3descriptionstring加入描述（最多240個(gè)字符）.Step4end退回.

Step5showinterfaces interface-iddescriptionorshowrunning-config驗(yàn)證.Step6copyrunning-configstartup-config保存Usethenodescriptioninterfaceconfigurationcommandtodeletethedescription.ThisexampleshowshowtoaddadescriptiononFastEthernetinterface0/4andtoverifythedescription:Switch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)# descriptionConnectstoMarketingSwitch(config-if)# endSwitch#showinterfacesfastethernet0/4descriptionFa0/4upInterfaceStatusProtocolDescriptionFa0/4updownConnectstoMarketing

監(jiān)控及維護(hù)端口監(jiān)控端口和控制器的狀態(tài)主要命令見下表：ShowCommandsforInterfaces Command目的showinterfaces[interface-id]顯示所有端口或某一端口的狀態(tài)和配置.showinterfacesinterface-idstatus顯示一系列端口的狀態(tài)或錯(cuò)誤一關(guān)閉[err-disabled]的狀態(tài)showinterfaces [interface-id]顯示二層端口的狀態(tài)，可以用來決定switchport此口是否為一層或二層口。showinterfaces [interface-id]顯示端口描述descriptionshowrunning-config interface顯示當(dāng)前配置中的端口配置情況[interface-id]showversion顯示軟硬件等情況舉例如下:Switch#showinterfacesstatus

PortNameStatusVlanDuplexSpeedTypeGi0/1connectedrouteda-fulla-10010/100/1000BaseTXGi0/2wceserverdisabledroutedautoauto10/100/1000BaseTXGi0/3ipwccpweb-cachenotconnectroutedautoauto10/100/1000BaseTXGi0/4notconnectroutedautoauto10/100/1000BaseTXGi0/5notconnectroutedautoauto10/100/1000BaseTXGi0/6disabledroutedautoauto10/100/1000BaseTXGi0/7disabledroutedautoauto10/100/1000BaseTXGi0/8disabledroutedauto10010/100/1000BaseTXGi0/9notconnectroutedautoauto10/100/1000BaseTXGi0/10notconnectroutedautoauto10/100/1000BaseTXGi0/11disabledroutedautoautounknownGi0/12notconnectroutedautoautounknownSwitch#showinterfacesfastethernet0/1switchportName:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:downAdministrativeTrunkingEncapsulation:dot1qNegotiationofTrunking:OffAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)TrunkingVLANsEnabled:ALLPruningVLANsEnabled:2-1001Protected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledVoiceVLAN:dot1p(Inactive)Appliancetrust:5Switch#showrunning-configinterfacefastethernet0/2Buildingconfiguration...Currentconfiguration:131bytes!interfaceFastEthernet0/2switchportmodeaccessswitchportprotectednoipaddressmlsqoscos7mlsqoscosoverrideend刷新、重置端口及計(jì)數(shù)器Clear命令目的

clearcounters[interface-id]clearline[number|console0|vtynumber]清除端口計(jì)數(shù)器.重置異步串口的硬件邏輯ANoteclearcounters命令只1#除用showinterface所顯示的計(jì)數(shù)，不影響用清除端口計(jì)數(shù)器.重置異步串口的硬件邏輯得到的計(jì)數(shù)舉例如下：Switch#clearcountersfastethernet0/5Clear"showinterface"countersonthisinterface[confirm] ySwitch#*Sep3008:42:55:%CLEAR-5-COUNTERS:ClearcounteroninterfaceFastEthernet0/5byvty1可使用clearline 命令來消除或重置某一端口或串口，在大部分情況下并不需要這樣做：Switch#clearinterfacefastethernet0/5關(guān)閉和打開端口命令 目的Step1configureterminal 進(jìn)入酉己Switch(config-if)# noshutdownSwitch(config-if)# noshutdown置狀態(tài)Step2interface{vlanvlan-id} | {{fastethernet |gigabitethernet}interface-id}|{port-channelport-channel-number}選擇要關(guān)閉的端口Step3shutdown關(guān)閉Step4end退出Step5showrunning-config驗(yàn)證使用noshutdown命令重新打開端口.舉例如下：Switch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#shutdownSwitch(config-if)#*Sep3008:33:47:%LINK-5-CHANGED:InterfaceFastEthernet0/5,changedstatetoaadministrativelydownSwitch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#*Sep3008:36:00:%LINK-3-UPDOWN:InterfaceFastEthernet0/5,changedstatetoup第4章配置VLAN理解VLAN一個(gè)VLAN就是一個(gè)交換網(wǎng)，其邏輯上按功能、項(xiàng)目、應(yīng)用來分而不必考慮用戶的物理位置。任何交換口都可以屬于某一 VLAN,IP包、廣播包及組播包均可以發(fā)送或廣播給在此 VLAN內(nèi)的最終用戶。每一個(gè)VLANt勻可看成是一個(gè)邏輯網(wǎng)絡(luò)， 發(fā)往另一VLAN的數(shù)據(jù)包必須由路由器或網(wǎng)橋轉(zhuǎn)發(fā)(如下圖)。由于VLA硼看成是一個(gè)邏輯網(wǎng)絡(luò)， 其具有自己的網(wǎng)橋管理信息康(MIB)并可支持自己的生成樹VLAN作為邏輯定義的網(wǎng)絡(luò)示意圖VLANS常與IP子網(wǎng)相聯(lián)系，同一IP子網(wǎng)屬于同一VLAN在3550上VLANfc問的數(shù)據(jù)包可以由VLAN?口進(jìn)行轉(zhuǎn)發(fā)?？芍С值腣LANCatalyst3550交換機(jī)支持250個(gè)VLAN,可以分別是VTPclient,server,及transparentmodes.VLAN號(hào)可以從1至U4094.VLAN號(hào)1002至U1005保留給令牌環(huán)及FDDIVLAN.VTP只能學(xué)習(xí)到普通范圍的VLAN,即從VLAN到1至U1005;VLAN#大于1005屬于擴(kuò)展VLAN不存在VLANB據(jù)中。交換機(jī)必須配置成VTP透明模式當(dāng)需要生成VLAN號(hào)從1006至I4094.本交換機(jī)支持基于每一VLAN的生成樹（PVST）,最多支持128個(gè)生成樹。本交換機(jī)支持ISL及IEEEtrunk二種封裝。配置正常范圍的VLANVLAN號(hào)1,1002到1005是自動(dòng)生成的不能被去掉。VLAN^1到1005的配置被寫到文件中，可以用showvlan命令查看，文件存放在NVRA阱.小注意不要手工刪除文件，可能造成VLAN的不完整。 如要?jiǎng)h除vlan需要用有小注意關(guān)的命令來進(jìn)行生成、修改以太網(wǎng)VLAN命令目的Step1configureterminal進(jìn)入配置狀態(tài)

Step2vlanvlan-id輸入一個(gè)VLANR*,然后進(jìn)入vlan配置狀態(tài)，可以輸入一個(gè)新的VLAN號(hào)或舊的來進(jìn)行修改。Step3namevlan-name（可選）輸入一個(gè)VLAN名，如果沒肩配置VLANK缺省白名字是VLAN^前面用0填滿的4位數(shù)，如VLAN00041VLAN4的缺省名字Step4mtumtu-size（可選）改變MTUfc小Step5end退出Step6showvlan{namevlan-name | idvlan-id}驗(yàn)證Step7copyrunning-configstartupconfig（可選）保存配置用novlanname或novlanmtu 退回到缺省的vlan配置狀態(tài)舉例如下:Switch#configureterminalSwitch(config)#vlan20Switch(config-vlan)#nametest20Switch(config-vlan)#nametest20Switch(config-vlan)# endSwitch(config-vlan)# end也可以在enable狀態(tài)下，進(jìn)行VLAN0己置:命令目的Step1vlandatabase進(jìn)入VLANg已置狀態(tài)Step2vlanvlan-idnamevlan-name力口入VLAN號(hào)及VLAN名Step3vlanvlan-idmtumtu-size（可選）修改MTUfc小Step4exit更新VLANt據(jù)并退出Step5showvlan{namevlan-name|idvlan-id}驗(yàn)證配置Step6copyrunning-configstartupconfig保存配置（可選）舉例如下:Switch#vlandatabaseSwitch(vlan)#vlan20nametest20Switch(vlan)#exitAPPLYcompleted.Exiting....Switch#刪除VLAN當(dāng)刪除一個(gè)處于VTP服務(wù)器的交換機(jī)上刪除VLAN時(shí)，則此VLAN將在所有相同VTP的交換機(jī)上刪除。當(dāng)在透明模式下刪除時(shí)，只在當(dāng)前交換機(jī)上刪除。小注當(dāng)刪除一個(gè)VLAN時(shí)，原來屬于此VLAN的端口將處于非激活的狀態(tài)，直到小注將其分配給某一VLAN命令目的Step1configureterminal進(jìn)入配置狀態(tài)Step2novlanvlan-id刪除某一VLAN.Step3end退出Step4showvlanbrief驗(yàn)證Step5copyrunning-configstartupconfig保存

也可用vlandatabase進(jìn)入VLAN配置狀態(tài)，用novlanvlan-id來刪除。將端口分配給一個(gè)VLAN命令目的Step1configureterminal進(jìn)入配置狀態(tài)Step2interfaceinterface-id進(jìn)入要分配的端口Step3switchportmodeaccess定義二層口Step4switchportaccessvlan vlan-id把端口分配給某一VLANStep5end退出Step6showrunning-config interfaceinterface-id驗(yàn)證端口的VLAN#Step7showinterfaces interface-idswitchport驗(yàn)證端口的管理模式和VLAN情況Step8copy running-configstartup-config保存配置

使用defaultinterfaceinterface-id 還原到缺省配置狀態(tài)。舉例如下：Switch#configureterminalSwitch(config)#Enterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch#配置VLANTrunks命令目的Step1configureterminal進(jìn)入配置狀態(tài)Step2interfaceinterface-id進(jìn)入端口配置狀態(tài)Step3switchportmode{dynamic{auto|desirable} |trunk}配置一層trunk模式。dynamicauto—自動(dòng)協(xié)商是否成為trunkdynamicdesirable——把端口設(shè)

置為trunk如果對(duì)方端口是trunk,desirable, 或自動(dòng)模式trunk—設(shè)置端口為強(qiáng)制的trunk方式，而不埋公對(duì)方端口是否為trunkStep4switchportaccessvlanvlan-id（可選）指—個(gè)缺省VLAN,如果此端口/、冉是trunkStep5switchporttrunknativevlanvlan-id指定nativeVLAN號(hào)Step6Step7endshow interfacesinterface-idswitchport退出顯小啟美switchport的配置Step8show interfacesinterface-idtrunk顯小啟美trunk的配置Step9copy running-configstartup-config保存配置舉例:Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.

Switch(config)#interfacefastethernet0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#end定義Switch(config)#interfacefastethernet0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#end定義trunk允許的VLAN缺省情況下trunk允許所有的VLANffi過。可以使用switchporttrunkallowedvlanremovevlan-list 來去掉某一VLANCommandPurposeStep1configureterminal進(jìn)入配置狀態(tài)Step2interfaceinterface-id進(jìn)入端口配置Step3switchportmodetrunk配置二層口為trunkStep4switchporttrunkallowedvlan {add|all|except|remove}vlan-list(可選)配置trunk允許的VLAN.使用add,all,except,remove關(guān)健字Step5end退出Step6show interfaces interface-idswitchport驗(yàn)證VLAN!已置情況.

Step7copyrunning-configstartup-config保存配置回到允許所有VLAN?過時(shí)，可用noswitchporttrunkallowedvlan端口配置命令.舉例如下:Switch(config)#interfacefastethernet0/1Switch(config-if)#switchporttrunkallowedvlanremove2Step7copyrunning-configstartup-config保存配置回到允許所有VLAN?過時(shí)，可用noswitchporttrunkallowedvlan端口配置命令.舉例如下:Switch(config)#interfacefastethernet0/1Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end配置NativeVLAN()native封裝的trunk端口可以接受帶有標(biāo)簽和不帶標(biāo)簽的數(shù)據(jù)流，交換機(jī)向nativevlan傳送不帶標(biāo)簽的數(shù)據(jù)流，缺省情況下 nativeVLAN是1。命令目的Step1configureterminal進(jìn)入配置狀態(tài)Step2interfaceinterface-id進(jìn)入配置成的端口Step3switchporttrunknativevlan vlan-id酉己置nativeVLAN號(hào)Step4end退出Step5show interfaces interface-idswitchport驗(yàn)證nativeVLAN酉己置Step6copyrunning-configstartup-config保存配置使用noswitchporttrunknativevlan 端口配置命令回到缺省的狀態(tài)4.4.2使用STP實(shí)現(xiàn)負(fù)載均衡負(fù)載均衡可以使用流量分流到其它平行的 trunks上去.交換機(jī)為了避免環(huán)路，STP通常是阻斷所有端口交換機(jī)之間只留一條鏈路 。使用負(fù)載均衡后，可以把不同VLAN的流量分配到不同的trunk上?？梢酝ㄟ^配置STP?口權(quán)值STP路徑值來實(shí)現(xiàn)負(fù)載均衡.如果使用STP?口權(quán)值來配置那么二條負(fù)載均衡的trunk必須聯(lián)同一交換機(jī)上。使用路徑值則即可以聯(lián)相同的交換機(jī)與可以聯(lián)不同的交換機(jī)。使用STP端口權(quán)值的負(fù)載均衡當(dāng)同一臺(tái)交換機(jī)的二個(gè)口形成環(huán)路時(shí)，STP端口權(quán)值用來決定那個(gè)口是enable的，那個(gè)口是阻斷的?？梢酝ㄟ^配置端口權(quán)值來決定二對(duì)trunk各走那些VLAN,有較高權(quán)值的端口（數(shù)字較小的）vlan,將處于轉(zhuǎn)發(fā)狀態(tài)，同一個(gè)VLANft另一個(gè)trunk有較低的權(quán)值（數(shù)字較大）則將處在阻斷狀態(tài)。即同一VLAN只在一個(gè)trunk上發(fā)送接受。

基于端口權(quán)值的負(fù)載均衡示意圖trunkl將發(fā)送和接收VLAN8~10的數(shù)據(jù)，trunk2將發(fā)送和接收VLAN86的數(shù)據(jù)Switch1Switch1Trunk1VLANsB-10(pnorlllyOVLAN&3-G(pnorry128|Trunk1VLANsB-10(pnorlllyOVLAN&3-G(pnorry128|■ Trunk?VLAflB3-6(priQrTty101VLAWs8-W(priwiy128i配置如下:CommandPurposeStep1configureterminal進(jìn)入Switch1配置狀態(tài)Step2vtpdomaindomain-name配置VTP域Step3vtpserver將Switch1配置成VTPserver.Step4end退出Step5showvtpstatus驗(yàn)證VTP的配置Step6showvlan驗(yàn)證VLANStep7configureterminal進(jìn)入配置狀態(tài)Step8interfacefastethernet0/1進(jìn)入F0/1端口Step9switchportmodetrunk配置成trunk端口

Step10end退出Step11show interfacesfastethernet0/1switchport驗(yàn)證VLAN配置Step12在switch1上的F0/2上重復(fù)7到11步驟Step13在Switch2的F0/1,F0/2上重復(fù)7到11步驟。Step14showvlan當(dāng)trunk已經(jīng)起來，在switch2上驗(yàn)證已經(jīng)學(xué)到相關(guān)的vlan配置Step15configureterminal在Switch1上進(jìn)入配置狀態(tài)Step16interfacefastethernet0/1進(jìn)入要配置的端口Step17spanning-tree vlan 8port-p