Ca-lyst-交换机配置手册.pdf

Catalyst 3560 交换机中文简要配置手册交换机中文简要配置手册 目目 录录 第 1 章 概述 1-1 1.1 概述 1-1 1.2 初次访问设备 1-2 1.2.1 通过 Console 口访问设备 1-2 第 2 章 命令行方式访问设备 2-1 2.1.1 命令行模式 2-1 2.1.2 基本设置命令 2-1 2.2 通过 Console 口进入命令行接口 2-2 2.3 通过 Telnet 进入命令行接口 2-2 第 3 章 接口配置 3-1 3.1 概述 3-1 3.2 二层口配置 3-1 3.2.1 配置端口速率及双工模式 3-1 3.3 配置一组端口 3-2 3.4 配置三层口 3-3 3.5 监控及维护端口 3-5 3.5.1 监控端口和控制器的状态 3-5 3.5.2 刷新、重置端口及计数器 3-7 3.5.3 关闭和打开端口 3-8 3.6 交换机端口镜像配置 3-9 3.6.1 创建一个本地 SPAN 会话 3-10 3.7 以太通道端口组（Ethernet Port Groups）3-11 第 4 章 配置 VLAN 4-12 4.1 简介 4-12 4.2 可支持的 VLAN 4-12 4.3 配置正常范围的 VLAN 4-12 4.3.1 删除 VLAN 4-14 4.3.2 将端口分配给一个 VLAN 4-15 4.4 配置 VLAN Trunks 4-16 4.5 配置 VTP DOMAIN 4-18 4.6 配置 VLAN 接口地址 4-18 第 5 章 交换机 HSRP 配置 5-1 第 6 章 路由协议配置 6-3 6.1.1 静态路由 6-3 6.1.2 RIP 路由 6-3 6.1.3 OSPF 路由 6-5 第第 1 章章 概述概述 1.1 概述 3560 交换机是支持二层、三层功能的交换机，共分为 EMI,SMI 两个版本 Enhanced Multilayer Software Image 增强多层软件镜像软件(EMI)EMI 提供了一组更加丰富的企业级功能，包括基于硬件的高级 IP 单播和多播路由。

支持双机热备(HSRP),OSPF 路由功能.Standard Multilayer Software Image 标准多层软件镜像软件(SMI)SMI 功能集包括高级 QoS、速率限制、访问控制列表（ACL），以及基本的静态和路由信息协议（RIP）路由功能 支持 VLAN 到 1005 个 VLAN 支持 VLAN ID 从 1 到 4094（IEEE 802.1Q 标准）支持 ISL 及 IEEE 802.1Q 封装 安全 支持 IOS 标准的密码保护 静态 MAC 地址映射 标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 支持基于 VLAN 的访问列表 3 层支持（需要多层交换的 IOS）HSRP IP 路由协议 o RIP versions 1 and 2 o OSPF o IGRP 及 EIGRP o BGP Version 4 支持以下 SFP 模块:1000BASE-T SFP:铜线最长 100 m 1000BASE-SX SFP:光纤最长 1804 feet(550 m)1000BASE-LX/LH SFP:光纤最长 32,808 feet(6 miles or 10 km)1000BASE-ZX SFP:光纤最长 328,084 feet(62 miles or 100 km)管理 从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和 Web 方式。

l 命令行方式：包括从 Console 口登录进行访问和通过 Telnet 登录进行访问；l Web 方式：包括通过 HTTP 进行的普通 Web 访问1.2 初次访问设备 1.2.1 通过 Console 口访问设备 用户接收到除去包装的新设备后一般通过 Console 口第一次登录设备并开始对设备进行配置，过程如下：第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准 RS-232电缆与此 Catalyst 3560 设备的 Console 口连接 第二步：在计算机上运行终端仿真程序（如 WinXP 的超级终端等），设置终端通信参数为 9600bps、8 位数据位、1 位停止位、无奇偶校验和无流量控制，如图1-1 至图 1-3 所示图 1-1 新建连接 图 1-2 连接端口设置 图 1-3 端口通信参数设置 第四步：Catalyst 3560 设备上电自检，出现命令行提示符,如：Switch此时用户已经进入到设备命令行配置接口的用户模式，从这里开始就可以参考本手册其余章节对设备进行配置第第 2 章章 命令行方式访问设备命令行方式访问设备 如果用户通过 Console 口登录，或者通过 Telne 从设备管理口登录都将进入到设备的命令行接口，对系统的配置和交互都通过命令行的方式进行。

2.1.1 命令行模式 命令行接口提供的命令行视图和各视图的功能特性、进入各视图的命令等的细则如表 2-1 所示表 2-1 命令视图功能特性列表 模式 功能 提示符 进入命令 退出命令 非特权模式 查看 CISCO 设备的简单运行状态 Switch 开机时自动进入 特 权 模 式 配 置 系 统 参 数，升 级IOS软 件，备 份 配 置 文件 Switch#在非特权模式下键入 ENABLE quit 返回非特权模式 全 局 模 式 CISCO 交 换 机 大 部 分 配 置 都 是 在 这 个 模 式 下 进行 Switch(config)#在 特 权 模 式 下 键 入configure terminal quit 返回特权模式 监控模式 升级 IOS 系统软件 Switch：开机时摁住面板上的MODE 键约 5 秒钟 2.1.2 基本设置命令 基本设置命令 任务 命令 全局设置 config terminal 设置访问用户及密码 Username username password password 设置特权密码 enable secret password 设置路由器名 Hostname name 设置静态路由 ip route destination subnet-mask next-hop 启动 IP 路由 ip routing 启动 IPX 路由 ipx routing 端口设置 interface type slot/number 设置 IP 地址 ip address address subnet-mask 设置 IPX 网络 ipx network network 激活端口 no shutdown 物理线路设置 line type number 启动登录进程 login local|tacacs server 设置登录密码 Password password 显示命令 任务 命令 查看版本及引导信息 show version 查看运行设置 show running-config 查看开机设置 show startup-config 显示端口信息 show interface type slot/number 显示路由信息 show ip route 2.2 通过 Console 口进入命令行接口 详细内容请参见“1.2.1 通过 Console 口访问设备”。

2.3 通过 Telnet 进入命令行接口 Telnet 协议在 TCP/IP 协议族中属于应用层协议，通过网络提供远程登录和虚拟终端功能CATALYST 3560 向用户提供 Telnet 服务，第一步：在计算机上运行 Telnet 程序，键入 CATALYST 3560 设备管理 IP 地址 Switchenable Switch#conf t Switch(config)#interface vlan 1 Switch(config-if)#ip address 10.1.1.20 255.255.255.0 Switch(config-if)#no shutdown Switch(config-if)#exit Switch(config)#line vty 0 4 Switch(configline)#login Switch(configline)#password cisco 如图 2-1 所示图 2-1 与 CATALYST 3560 建立 Telnet 连接&说明：图 2-1 中的 IP 地址为 CATALYST 3560 设备 IP 地址，即 vlan1 的接口地址 第第 3 章章 接口配置接口配置 3.1 概述 Catalyst 3560 支持的以太网接口说明请见下表。

表 3-1 Catalyst 3560 接口说明 项目 说明 接口类型 FE 电接口：符合 100Base-TX 物理层规范 GE 电接口：1000Base-TX 物理层规范 工作速率 FE 电 接口可以选择 10Mbit/s、100Mbit/s 两种速率 GE 电接口可以选择 10Mbit/s、100Mbit/s、1000Mbit/s 三种速率 工作模式 自动协商模式 3.2 二层口配置 3560 的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用 switchport 来使其成为二层端口3.2.1 配置端口速率及双工模式 1.可以配置快速以太口的速率为 10/100Mbps 及千兆以太口的速率为10/100/1000-Mbps;但对于 SFP 端口则不能配置速率及双工模式，有时可以配置 nonegotiate,当需要联接不支持自适应的其它千兆端口时 表 3-2 管理口配置 命令 目的 Step 1 configure terminal 进入配置状态.Step 2 interface interface-id 进入端口配置状态.Step 3 speed 10|100|1000|auto|nonegotiate 设置端口速率 注 1000 只工作在千兆口.GBIC 模块只工作在 1000 Mbps 下.nonegotiate 只能在这些 GBIC 上用 1000BASE-SX,-LX,and-ZX GBIC.Step 4 duplex auto|full|half 设置全双工或半双工.Step 5 end 退出 Step 6 show interfaces interface-id 显示有关配置情况 Step 7 copy running-config startup-config 保存 Switch#configure terminal Switch(config)#interface fastethernet0/3 Switch(config-if)#speed 10 Switch(config-if)#duplex half 3.3 配置一组端口 命令 目的 Step 1 configure terminal 进入配置状态 Step 2 interface range port-range 进入组配置状态 Step 3 可以使用平时的端口配置命令进行配置 Step 4 end 退回 Step 5 show interfaces interface-id 验证配置 Step 6 copy running-config startup-config 保存 见以下例子:Switch#configure terminal Switch(config)#interface range fastethernet0/1-5 Switch(config-if-range)#no shutdown Switch(config-if-range)#*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/1,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Inter。