思科3550交换机配置

1 思科思科3550交换机配置交换机配置 导读导读 需要完整的有关该章的语法和应用信息 请参考 Catalyst 3550 Multilayer Switch Command Reference 和 Cisco IOS Interface Command Reference for Release 12 1 理解接口类 型这个部分描述了不同的接口类型 以及其它章节所包括的详细配置这些接口的一些参考 内容 其他章节描述了物理接口特性的配置过程 这部分包括 基于端口 需要完整的有关该章的语法和应用信息 请参考 Catalyst 3550 Multilayer Switch Command Reference 和 Cisco IOS Interface Command Reference for Release 12 1 理解接口类型理解接口类型 这个部分描述了不同的接口类型 以及其它章节所包括的详细配置这些接口的一些参考内 容 其他章节描述了物理接口特性的配置过程 这部分包括 基于端口的 VLAN Port Based VLANs 交换端口 Switch Ports 以太网通道端口组 EtherChannel Port Groups 交换虚拟接口 Switch Virtual Interfaces 被路由端口 Routed Ports 连接接口 Connecting Interfaces 基于端口的基于端口的 VLAN Port based Vlans 一个 Vlan 是一个按功能 组 或者应用被逻辑分段的交换网络 并不考虑使用者的物理位 置 要更多关于 Vlan 的信息请看 Configuring VLANS 一个端口上接受到的包被发往属 于同一个 Vlan 的接收端口 没有一个第三层的设备路由 Vlan 间的流量 不同 Vlan 的网络 设备无法通讯 为了配置普通范围 Normal range Vlan Vlan IDs 1 1005 使用命令 config vlan 模式 global vlan vlan id 或 vlan configuration 模式 exec vlan database 针对 Vlan ID 1 1005的 vlan configration 模式被保存在 vlan 数据库中 为配置扩展范围 extended range Vlans Vlan ID 1006 4094 你必须使用 config vlan 模 式 并把 VTP 的模式设为 transparent 透明模式 Extended range Vlans 不被添加到 Vlan 数 据库 2 当 VTP 模式为透明模式 VTP 和 VLan 的配置被保存在交换机的 running configration 中 并且你可以把它保存在 startup configration 文件中 命令为 exec copy running config startup config 添加端口到 Vlan 使用 switchport 接口配置命令 确认接口 为一个干道 trunk 设置干道特性 并且如有需要 可定义该干道属于哪个 VLANs 为一个访问端口 access port 设置和定义他属于哪个 Vlan 为一个隧道端口 tunnel port 根据客户所指定的 Vlan 标签 customer specific Vlan tag 设置和定义 Vlan ID 请看 配置802 1Q 和第二层隧道协议 交换端口交换端口 Switch Ports 交换端口只是和一个物理端口相关的第二层接口 一个交换端口可以是一个访问端口 一 个干道端口 或者一个隧道端口 你可以配置一个端口为一个访问端口或者干道端口 或 者一个预端口 per port 该预端口允许 DTP 运行 靠与另一端的链路端口协商 negotiate 来决定一个交换端口是一个访问端口还是干道端口 你必须手工配置隧道端 口 该隧道端口连结着一个 802 1Q 干道端口 并作为一条不对称链路的一部分 交换端 口被用于管理物理接口和与之相关的第二层协议 并且不处理路由和桥接 配置交换端口使用命令 interface switchport 需要详细的配置交换端口和干道端口的信息 请看 配置 Vlans 需要更多关于隧道端口的 信息请看 配置802 1Q 和第二层隧道协议 访问端口 访问端口 Access Ports 一个访问端口乘载只属于一个 Vlan 的流量 流量以不带 Vlan 标签的本地格式被接收和发 送 到达一个访问端口的流量被认为属于指定给某个端口的某个 Vlan 如果一个访问端口 收到了一个被标注的包 ISL 或802 Q 这个包被丢弃 他的原地址不被获知 并且这个 帧在 No destinaion 统计项被中计数 两种类型的访问端口被支持 静态访问端口被手工指派给一个 Vlan 动态访问端口的 Vlan 成员资格通过进入的包被获知 缺省一个动态访问端口不是任何一 个 Vlan 的成员 只有当该端口的 Vlan 成员资格被发现时该端口才能开始转发 在 Catalyst 3550交换机中 动态访问端口被 VMPS 指派给一个 Vlan 这个 VMPS 可以是一台 Catalyst 6000线性交换机 而 Catalyst 3550交换机不支持 VMPS 功能 干道端口 干道端口 Trunk Ports 一个干道端口乘载多 Vlan 的流量 并且默认是 Vlan 数据库中的所有 Vlans 的一个成员 两个类型的干道端口被支持 在一个 ISL 干道端口中 所有接收到的数据包被期望使用 ISL 头部封装 并且所有被传输 3 和发送的包都带有一个 ISL 头 从一个 ISL 端口收到的本地帧 non tagged 被丢弃 一个 IEEE802 1Q 干道端口同时支持加标签和未加标签的流量 一个802 1Q 干道端口被指 派了一个缺省的端口 Vlan ID PVID 并且所有的未加标签的流量在该端口的缺省 PVID 上传输 一个带有和外出端口的缺省 PVID 相等的 Vlan ID 的包发送时不被加标签 所有 其他的流量发送是被加上 Vlan 标签的 尽管缺省情况下 一个干道端口是每个了解 VTP 的 Vlan 的一个成员 你可以通过为每个 干道端口配置一个允许列表来限制 Vlan 成员资格 这个允许 Vlan 列表不影响除相关干道 端口以外的任何其他的端口 缺省所有可能的 Vlan 1 4094 都在这个允许列表里 如果 VTP 了解到了某个 Vlan 并且该 Vlan 为启用运行状态 那么一个干道端口只能够成为一 个 Vlan 的一个成员 如果 VTP 学到了一个新的 启用了的 Vlan 并且对于一个干道端口 来说该 Vlan 在允许列表内 那么该干道端口自动成为该 Vlan 的一个成员 并且该 Vlan 的 流量通过该干道被转发 如果 VTP 学习到了一个新的 起用的 但对于该干道端口来说不 在访问列表中的 Vlan 这个端口不会成为该 Vlan 的成员 并且没有关于该 Vlan 的流量会 从该端口被转发出去 注意 Vlan1不包括在允许列表中 需要更多信息请看 配置 Vlans 隧道端口 隧道端口 Tunnel Ports 隧道端口被用于802 1Q 隧道 来把服务提供商网络中的客户与表现为同一个 Vlan 的其他 客户流量隔离开 你从服务提供商的边缘交换机到客户交换机上的一个802 1Q 隧道端口配置一条异步链路 包进入边缘交换机的隧道端口时 为每一个用户把已标注用户 Vlan 的802 1Q 帧与802 1Q 标签的另一层 metro tag 一起封装 该 metro 标签层包含一个在服务提供商网络中唯一 的 Vlan ID 这个双标签包穿过服务提供商网络 并确保该源发客户区别于其他客户的 Vlan 在外出接口 也是一个隧道接口 该 metro 标签被移除 并且来自于客户网络的源 发 Vlan 号被检索 隧道端口不能是干道端口或者访问端口 并且对于每个客户来说必须有一个唯一的 Vlan 号 需要更多的关于隧道端口的信息请看 配置802 1Q 和第二层隧道协议 以太通道端口组 以太通道端口组 Ethernet Port Groups 以太通道端口组提供把多个交换机端口像一个交换端口对待 这些端口组为交换机之间或 交换机和服务器之间提供一条单独的高带宽连接的逻辑端口 以太通道在一个通道中提供 穿越链路的负载平衡 如果以太通道中的一个链路失效 流量会自动从失效链路转移到被 用链路 你可以把多干道端口加到一个逻辑的干道端口 把多访问端口加到一个逻辑访问 4 端口 或者多隧道端口加到一个逻辑的隧道接口 绝大多数的协议能够在单独或是集合的 接口上运行 并且不会意识到在端口组中的物理端口 除了 DTP CDP 和 PAgP 这些协 议只能在物理接口上运行 当你配置一个以太通道 你创建一个端口通道逻辑接口 并且指派一个接口给以太通道 对于三层接口 你人工创建该逻辑接口 global interface port channel 对于二层接口 该逻辑接口是动态被创建的 对于二层和三层接口 你人工指派一个接口给以太通道 interface channel group 这条命令把物理和逻辑端口绑定到一起 需要更多的信息请看 配置以太通道 交换虚拟接口 交换虚拟接口 Switch Virtual Interfaces 一个 SVI 代表一个交换端口的 Vlan 该端口做为一个系统中的路由或者交换接口 只有 SVI 可以和一个 Vlan 相关联 但是只有当你期望在 Vlan 间路由 在 Vlan 间 Fallback 桥接 不可路由协议时 或提供 IP 主机与交换机相互联通时 你需要为一个 Vlan 配置一个 SVI 缺省情况下 为实现远程交换的管理 一个 SVI 为缺省 Vlan Vlan1 而创建 额外的 SVIs 必须被明确的配置 在二层模式中 SVIs 只提供 IP 主机到系统的可连通行 在三层 模式中 你能够配置穿过 SVIs 的路由 注意 为了在三层模式中使用 SVIs 你必须在你的交换机上安装增强多层软件映像 EMI 所有的 Catalyst 3550GBT 交换机交货时已装有 EMI Catalyst 3550FESwitch 交货时既可能 是标准多层软件映像 SMI 也可能是预装 EMI 你可以定购 EMI 升级包 升级 Catalyst3550从 SMI 到 EMI 当你第一次为一个 Vlan 接口输入 Vlan 接口配置命令时 SVIs 就被创建 一个 Vlan 与一个 Vlan 标签相符合 该 Vlan 标签与在干道端口上封装的 ISL 或者802 1Q 数据帧有关 或与 为一个访问端口配置的 Vlan ID 有关 为你打算路由流量的每个 Vlan 配置一个 Vlan 接口 并且指定给他一个 IP 地址 需要更多的信息 请看 配置 IP 地址 部分 SVIs 支持路由协议和桥接配置 需要更多的关于配置 IP 路由的信息请看 配置 IP 单播路由 配置 IP 多播路由 和 配置 Fallback 桥接 被路由端口 被路由端口 Routed Ports 一个被路由端口是一个物理端口 就像路由器上的端口 他不必连接一个路由器 一个被 路由端口与一个特定的 Vlan 没有关系 而是作为一个访问端口 一个被路由端口的表现象 是一个普通的路由接口 除了他不支持 Vlan 的子接口 被路由端口能用一个三层路由协议 配置 5 注意 为了配置被路由端口 你必须有 EMI 装在你的交换机上 把接口放入三层模式来配置被路由端口 用命令 interface no switchport 接着指派一个 IP 地址给端口 启用路由 并且指派路由协议 interface ip address ip address global ip routing global router protocol 小心 输入一个 no switchport 接口配置命令将关闭该接口并重启他 该设备可能会产生消 息给直连的接口 另外 当你使用这条命令把接口放入三层模式 那么你正在删除该端口 的所有二层特性 你可配置的被路由端口和 SVIs 的号码在软件上是没有限制的 然而 因为硬件的限制 这 个数目和被配置的其他接口特征数目之间的相互关系会影响 CPU 的利用 需要更多的关于 特征集的信息请看 为用户选择特性优化系统资源 部分 需要更多关于 IP 单播和多播路由以及路由协议 请看 配置 IP 单播路由 和 配置 IP 多播路 由 连接端口 连接端口 Connecting Interfaces 一个单独 Vlan 里的设备能够直接通过任何交换机直接通信 没有通过一个路由设备或路由 接口 在不同 Vlan 中的端口不能交换数据 作为一个标准二层的交换机 在不同 Vlan 中 的端口不得不通过路由器交换信息 在图9 1显示的配置中 当 Vlan20中的主机 A 发送数 据给 Vlan30中主机 B 他必须从主机 A 到交换机 到路由器 回到交换机 接着再到主机 B Figure 9 1 Connecting VLANs with Layer 2 Switches 使用带 EMI 的 Catalyst3550 当你配置 Vlan20和 Vlan30 并且他们都带有一个被指派了 IP 地址的 SVI 包将被直接通过 Catalyst3550 并不需要一个外部路由器就从主机 A 发送到 主机 B 图9 2 Figure 9 2 Connecting VLANs with the Catalyst 3550 Multilayer Switch 该带有 EMI 的 Catalyst3550在接口间转发流量 支持两种方法 路由和 fallback 桥接 为 了保持高性能转发时尽量使用交换机的硬件 然而 只有以太网二型封装的 IPV4数据包能 够被用硬件路由 所有其他类型的流量可以使用依靠硬件的 Fallback 桥接 路由功能能够在所有的 SVIs 和被路由接口上启用 带有 EMI 的 Catalyst3550交换机只路由 IP 流量 当 IP 路由协议参数和地址配置被添加到一个 SVI 或者被路由接口 任何从这些 端口收到的 IP 流量会被路由 需要更多的信息请看 配置 IP 单播路由 配置 IP 多播路由 和 配置多播源发现协议 MSDP Fallback 桥接转发带有 EMI 交换机的不路由的流量或者属于一个不可路由协议的流量 如 6 DECnet Fallback 桥接连接多个 Vlan 进入一个桥接域 该桥接域桥接了两个或多个 SVIs 或被路由端口 当配置 Fallback 桥接时 你指派 SVIs 或被路由端口到桥接组 同时每个 SVI 或被路由端口被指派给一个唯一的桥接组 所有在同一个组内的接口属于同一个桥接 域 需要更多的信息 请看 配置 Fallback 桥接 使用的接口命令使用的接口命令 Catalyst3550支持这些接口类型 物理接口 包含交换端口和被路由接口 Vlans 交换虚拟端口 端口通道 接口的以太通道 你也可以配置一个接口范围 请看 配置一个接口范围 部分 为了配置一个物理接口 端口 进入接口配置模式 并且指定接口 Type slot 和 number Type 10 100的 Fast Ethernet fastethernet or fa 或者 Gigabit Ethernet gigabitethernet or gi Slot 交换机上的插槽号码 在 Catalyst3550上 插槽号码是0 Port number 交换机上的端口号 端口号码总是以1开头 面对交换机正面从左开始 例如 gigabitethernet 0 1 gigabitethernet 0 2 如果这儿有超过一种媒介类型 例如 10 100端口 和 Gigabit Eehernet 端口 该对口号码从第二中媒介再次开始 fastethernet0 1 fastethernet0 2 你可用物理的方式检查交换机上的本地接口以确认物理接口 你也可以用 IOS 的 show 特 权命令来显示交换机上指定接口或者所有接口的信息 该章以下的内容主要提供物理接口 配置过程 配置接口的步骤配置接口的步骤 这些通用的用法应用于所有的接口配置步骤 第一步 在特权模式输入命令进入配置终端 Switch configure terminal Enter configuration commands one per line End with CNTL Z Switch config 第二步 在全局配置模式输入命令进入接口 确认接口的类型和接口的号码 在这个例子中 Gigabit Eehernet 接口0 1被选择 Switch config interface gigabitethernet0 1 Switch config if 注意 你不必在接口类型和接口号码之间加上一个空格 例如 在前面的行上 你可以既 可以是 gigabitethernet0 1 gigabitethernet0 1 gi 0 1 也可以是 gi0 1 7 第三步 在带有接口配置命令的每个 interface 命令之后你可根据该接口的要求个别配置 那 些你所输入定义的协议和应用的命令将会在接口上运行 当你进入另一个接口或者输入 end 返回特权 EXEC 模式时 这些命令被收集并且被应用 你也可以配置一个接口范围 用命令 global interface range 或 global interface range macro 在一个范围中被配置的接口必须是同一类型以及必须被配置相同的特征选项 第四步 你配置一个接口以后 用命令确认它的状态 这些命令被列在 监控和维护第二层 接口 部分 输入 show interface 的特权命令以察看所有接口或为该交换机具体配置的一张列表 设备所 支持的每个接口或特定接口的一个报告被提供出来 Switch show interfaces Vlan1 is up line protocol is up Hardware is EtherSVI address is 0000 0000 0000 bia 0000 0000 00 Internet address is 10 1 1 64 24 MTU 1500 bytes BW Kbit DLY 10 usec reliability 255 255 txload 1 255 rxload 1 255 Encapsulation ARPA loopback not set ARP type ARPA ARP Timeout 04 00 00 Last input 00 00 35 output 2d14h output hang never Last clearing of show interface counters never Queueing strategy fifo Output queue 0 40 1 drops input queue 0 75 0 drops 5 minute input rate 0 bits sec 0 packets sec 5 minute output rate 0 bits sec 0 packets sec packets input bytes 0 no buffer Received 0 broadcasts 0 runts 0 giants 0 throttles 0 input errors 0 CRC 0 frame 0 overrun 0 ignored 380 packets output 26796 bytes 0 underruns 0 output errors 0 interface resets 0 output buffer failures 0 output buffers swapped out FastEthernet0 1 is up line protocol is down Hardware is Fast Ethernet address is 0000 0000 0001 bia 0000 00 MTU 1500 bytes BW Kbit DLY 100 usec reliability 255 255 txload 1 255 rxload 1 255 8 Encapsulation ARPA loopback not set Keepalive set 10 sec Auto duplex Auto speed input flow control is off output flow control is off ARP type ARPA ARP Timeout 04 00 00 Last input never output never output hang never Last clearing of show interface counters never Queueing strategy fifo Output queue 0 40 0 drops input queue 0 75 0 drops 5 minute input rate 0 bits sec 0 packets sec 5 minute output rate 0 bits sec 0 packets sec 0 packets input 0 bytes 0 no buffer Received 0 broadcasts 0 runts 0 giants 0 throttles 0 input errors 0 CRC 0 frame 0 overrun 0 ignored 0 input packets with dribble condition detected 0 packets output 0 bytes 0 underruns 0 output errors 0 collisions 2 interface resets 0 babbles 0 late collision 0 deferred 0 lost carrier 0 no carrier 0 output buffer failures 0 output buffers swapped out 配置一个接口范围配置一个接口范围 命令目的 第一步configure terminal启用全局配置模式 第二步interface range port range macro macro name 输入接口的范围 Vlans 或者物理端口 进 入接口范围配模式进行配置 l 你可以使用 interface range 命令配 置可达5个端可范围或一个事先定义的宏 l 在 配置和使用接口范围宏 中阐 明宏是可变的 l 每个逗号分隔的 port range 必须包 含相同的接口类型 你不必在逗号后面输入 空格 l 当你定义了一个范围 第一个端 口和连字符之间需要一个空隔 第三步 你现在可以用普通的配置命令提供配置参数 给所有在范围内的接口 9 第四步end返回特权 EXEC 模式 第五步show interface interface id 确认在范围内的接口配置 第六步copy running config startup config 可选 保存你的条目到配置文件中 当使用 interface range 全局配置命令时 注意这些指导 l 确认 port range 的条目 vlan vlan ID vlan ID 该处 Vlan ID 从1 4094 fastethernet slot firt port last port 该处 slot 是0 gigabitethernet slot first port last port 该处 slot 是0 port channel port channel number port channel number 该处 port channel number 从1 64 当使用 interface range 命令时 你在必须在接口号码和连字符之间添加一个空格 例如 globel interface range gigabitethernet 0 1 5是一个可用的范围 而 globel interface range gigabitethernet 0 1 5是一个不可用的范围 该 interface range 命令只工作在已经被配置了 interface vlan 命令的 Vlan 接口 show running config 特权命令显示被配置的 Vlan 接口 用 show running config 命令不能显示的 Vlan 接口不能被 interface range 命令使用 范围内的所有接口必须是同一种类型 就是说 所有快速以太端口 所有千兆以太端口 所有以太通道端口 或所有交换虚拟端口 这个例子显示怎样使用 interface range 全局配置命令启用 Gigabit Ethernet 接口0 1到0 5 Switch configure terminal Switch config interface range gigabitethernet0 1 5 Switch config if range no shutdown Switch config if range Oct 6 08 24 35 LINK 3 UPDOWN Interface GigabitEthernet0 1 changed state to up Oct 6 08 24 35 LINK 3 UPDOWN Interface GigabitEthernet0 2 changed state to up Oct 6 08 24 35 LINK 3 UPDOWN Interface GigabitEthernet0 3 changed state to up Oct 6 08 24 35 LINK 3 UPDOWN Interface GigabitEthernet0 4 changed state to up Oct 6 08 24 35 LINK 3 UPDOWN Interface GigabitEthernet0 5 changed state to up Oct 6 08 24 36 LINEPROTO 5 UPDOWN Line protocol on Interface GigabitEthernet0 05 changed state to up Oct 6 08 24 36 LINEPROTO 5 UPDOWN Line protocol on Interface GigabitEthernet0 3 changed state to up Oct 6 08 24 36 LINEPROTO 5 UPDOWN Line protocol on Interface GigabitEthernet0 4 changed state to up 这个例子展示怎样给范围用一个逗号来添加不同的接口类型字符串 在范围0 1到0 3和两 个 GBT 接口0 7和0 8上启用所有的 Gigabit Ethernet 接口 Switch configure terminal 10 Switch config interface range gigabitethernet0 1 3 gigabitethernet0 7 8 Switch config if range no shutdown Switch config if range Oct 6 08 29 28 LINK 3 UPDOWN Interface GigabitEthernet0 1 changed state to up Oct 6 08 29 28 LINK 3 UPDOWN Interface GigabitEthernet0 2 changed state to up Oct 6 08 29 28 LINK 3 UPDOWN Interface GigabitEthernet0 3 changed state to up Oct 6 08 29 28 LINK 3 UPDOWN Interface GigabitEthernet0 7 changed state to up Oct 6 08 29 28 LINK 3 UPDOWN Interface GigabitEthernet0 8 changed state to up Oct 6 08 29 29 LINEPROTO 5 UPDOWN Line protocol on Interface GigabitEthernet0 7 changed state to up Oct 6 08 29 29 LINEPROTO 5 UPDOWN Line protocol on Interface GigabitEthernet0 2 changed state to up Oct 6 08 29 29 LINEPROTO 5 UPDOWN Line protocol on Interface GigabitEthernet0 4 changed state to up 如果当你在接口范围模式输入复合配置命令 每个命令就像他们被输入那样被执行 你退 出接口范围模式后 这些命令不会被堆到一起被执行 如果命令正被执行时你退出接口配 置模式 那么在范围里的所有接口的一些命令可能不会被执行 在退出接口范围配置模式 之前要等到直到命令快速的再次出现 配置和使用接口范围宏配置和使用接口范围宏 你可以创建一个接口范围宏自动选择一个接口范围来配置 在你能够在 interface range macro 全局命令字符串中使用 macro 关键字之前 你必须用命令定义宏 global define interface range 命令目的 第一步configure terminal进入全局配置模式 第二步define interface rangemacro name interface range 定义 interface range macro 并保存在 NVRAM l macro name 是一个最大32个字符的字符 串 l 一个 macro 可以包含5个以逗号隔开的接 口范围 你不必在逗号前面或后面输入空格 l 每个 interface range 必须包含相同类型的 端口 第三步interface range macromacro name 选择需被配置的接口范围 并使用保存在 interface range 中叫做 macro name 的宏 第四步end返回特权模式 第五步show running config 显示被确认的接口范围宏配置 11 include define 第六步copy running config startup config 可选 保存你的条目到配置文件中 用命令删除一个宏 global no define interface range macro name 当使用 define interface range 全局命令时 注意这些指导方针 给 interface range 有效的条目 vlan vlan ID vlan ID 该处 VLAN ID 从 1 到 4094 fastethernet slot first port last port where slot is 0 gigabitethernet slot first port last port where slot is 0 port channel port channel number port channel number 该处 port channel number 从1 到 64 当使用 interface range 命令时 你在必须接口号码和连字符之间添加一个空格 例如 globel interface range gigabitethernet 0 1 5是一个可用的范围 而 globel interface range gigabitethernet 0 1 5是一个不可用的范围 Vlan 接口 SVIs 必须已经用 interface vlan 命令配置好了 show running config 特权命令 显示被配置的 Vlan 接口 用 show running config 命令不能显示的 Vlan 接口不能被 interface range 命令使用 范围内的所有接口必须是同一种类型 就是说 所有快速以太端口 所有千兆以太端口 所有以太通道端口 或所有交换虚拟端口 这个例子展示怎样定义一个选择了 GBT 端口1 4 名为 enet list 的接口范围宏 确认宏配 置如下 Switch configure terminal Switch config define interface range enet list gigabitethernet0 1 4 Switch config end Switch show running config include define define interface range enet list GigabitEthernet0 1 4 Switch 这个例子展示怎样创建一个名为 macrol 的多接口宏 Switch configure terminal Switch config define interface range macro1 gigabitethernet0 1 2 fastethernet0 5 7 Switch config end Switch 这个例子展示怎样把接口宏 enet list 输入到接口范围配置模式 Switch configure terminal Switch config interface range macro enet list Switch config if range 12 这个例子展示怎样删除接口范围宏 enet list 并且确认他确实已被删除 Switch configure terminal Switch config no define interface range enet list Switch show run include define Switch 导读导读 需要完整的有关该章的语法和应用信息 请参考 Catalyst 3550 Multilayer Switch Command Reference 和 Cisco IOS Interface Command Reference for Release 12 1 理解接口类 型这个部分描述了不同的接口类型 以及其它章节所包括的详细配置这些接口的一些参考 内容 其他章节描述了物理接口特性的配置过程 这部分包括 基于端口 配置第二层接口配置第二层接口 这些部分描述了缺省接口配置以及那些你可以在大多数物理接口上配置的可选项 缺省第二层以太网接口配置 配置接口速度和双工模式 配置 IEEE802 3X 流控制 为一个接口添加一个描述 注意 进入接口配置模式以后 如果接口在第三层模式 你必须输入不带任何参数 interface switchport 以把该接口放入第二层模式 这样会关闭接口并重新起用他 并产 生消息给已经连接着的接口 同时 当你用这个命令把接口放入第二层模式时 你也删除了接口上的所有第三层特征 缺省第二层以太接口配置缺省第二层以太接口配置 图9 1显示了第二层以太接口缺省配置 需要更多的被列在表中的 Vlan 参数的详细信息 请看 配置 Vlans 需要详细的控制端口流量的信息 请看 配置基于端口的流量控制 表9 1 缺省第二层以太接口配置 特征特征缺省设置缺省设置 运作模式第二层或交换模式 switchport command 注意注意 路由模式 no switchportcommand 只有当交换机装有 EMI 时才是一个可用模式 所有的 Catalyst 3550GBT 交换机交货 时已装有 EMI Catalyst 3550FESwitch 交货时要么是标准多层软 件映像 SMI 要么是预装 EMI 的 你可以定购 EMI 升级包 升级 Catalyst3550从 SMI 到 EMI 允许的 VLAN 范围VLANs 1 4094 缺省 VLAN 给访问端口 VLAN 1 13 本地 VLAN 给802 1Q 干道 VLAN 1 VLAN 中继动态可用的交换端口模式 支持 DTP 端口启用状态所有端口都被启用 端口描述没有定义 速度自适应 双工模式自适应 流控制对于10 100 1000 Mb s 端口流控制收为关闭 off 发为期望 desired 而对于10 100 Mb s 端口 发总是关闭 off 以太通道 端口聚合协议 PAgP 在所有端口上没有启用 请看 配置以台通道 端口阻塞 未知多播和未知 单播流量 禁用 没有被阻断 请看 配置端口阻断 部分 广播 多播和单播风暴控制 禁用 请看 缺省风暴控制配置 受保护禁用 请看 配置受保护端口 部分 端口安全禁用 请看 缺省端口安全配置 部分 速端口禁用 配置接口速度和双工模式配置接口速度和双工模式 这个部分描述怎样配置接口速度和双工模式 配置方针 设置接口速度和双工参数 配置方针配置方针 当配置一个接口速度和双工模式时 注意这些方针 如果线路两端支持自动协商 我们强烈建议使用缺省自动协商设置 如果一端接口支持自动协商而另一端不支持 需在两个接口上配置双工和速度 不要在支 持的一方使用 auto 设置 注意 GigaStack to GigaStack 串联连接运行在半双工模式 而 GigaStack to GigaStack 点到 点连接运行在全双工模式 小心 改变接口速度和双工模式的配置 在重配置期间可能会关闭并重启该接口 设置接口速度和双工模式设置接口速度和双工模式 你可以在快速以太 10 100 Mbps 和千兆以太 10 100 1000 Mbps 上配置接口速度 你无法在千兆接口转发器接口 GBIC 上配置速度 你可以配置在任何没有设置自动协商的快速或千兆接口上配置双工模式 你无法在 GBIC 上配置双工模式 14 因为以太网中的主要约束是冲突 全双工通讯是一个有效的解决方案 通常 10 Mbps 端口运行在半双工模式 这就意味着该站点要么接收要么发送 在全双工模式模式 两个站点能够在同一时间接收和发送 当包同时在两个方向上流动时 10 Mbps 接口的有效以太带宽会翻一倍到20Mbps 快速以 太接口会到200Mbps 而 GBT 接口会到2Gbps 注意 你无法在 GBIC 上配置速度和双工模式 但是 如果被连接的设备不支持自动协商 你可以在某些 GBICs 上配置速度为不协商 nonegotiate 从特权模式开始 以下的步骤为物理接口设定速度和双工模式 命令命令 目的目的 Step 1 configure terminal进入全局配置模式 Step 2 interfaceinterface id进入接口配置模式 并确认物理接口 Step 3 speed 10 100 1000 auto nonegotiate 为接口输入适当的接口参数 或者输入 auto 或 nonegotiate 注意注意 1000关键字只针对10 100 1000 Mbps 的端口有效 nonegotiate 关键字只针对1000BASE SX LX and ZX GBIC 端口有效 Step 4 duplex auto full half 为接口输入双工参数 Step 5 end返回特权模式 Step 6 show interfacesinterface id 显示接口配置的速度和双工模式 Step 7 copy running config startup config 可选 保存你的条目到配置文件 用 no speed 和 no duplex 接口配置命令使接口返回缺省速度和双工设置 autonegotiate 为 了返回所有的接口缺省设置 使用命令 interface default interface interface id 这个例子显示了在 fastethernet interface 0 3口上怎样设定接口速度为10Mbps 和半双工模式 并确认这个配置 Switch configure terminal 15 Switch config interface fastethernet0 3 Switch config if speed 10 Switch config if duplex half Switch config if end Switch show interfaces fastethernet0 3 FastEthernet0 3 is up line protocol is down Hardware is Fast Ethernet address is 0000 0000 0003 bia 0000 0000 0003 MTU 1500 bytes BW Kbit DLY 100 usec reliability 255 255 txload 1 255 rxload 1 255 Encapsulation ARPA loopback not set Keepalive set 10 sec Half duplex 10Mb s 配置配置 IEEE802 3X 流控制流控制 流控制在直连的以太端口上启用 在拥塞期间允许另一端拥塞的节点暂停链路运作来控制 流量速率 如果一个端口发生拥塞并且不能接收任何更多的流量 他将通知对端端口停止 发送直到这种拥塞情况消失 当本地设备在他本地检测到了任何拥塞 他能够发送一个暂停帧通知链路伙伴或者远程设 备已发生拥塞 紧随收到暂停帧之后 远程设备停止发送任何数据包 这样防止在拥塞期间丢弃任何一个 数据包 注意 你不能在一个交换机上即配置 IEEE802 3X 流控制又配置 QoS 在一个接口上配置 流控制之前 用命令禁用交换机上的 QoS 流控制可以用两种方式设计 对称和不对称 对称设计适合于点到点的链路 而不对称设 计适合于辐射型节点连接 辐射型节点中中心路由器可以中断末端系统 而反之就不行 用命令设置接口的发送或接 收暂停帧为 on off 或 desired interface flowcontrol receive send on off desired 缺省快速以太端口是 receive off 和 send off 注意 在 Catalyst3550交换机上 GBT 端口能够接收和发送暂停帧 快速以太端口只能够 接收暂停帧 因此 对快速以太端口来说 只能用 send off 来描述其状态 这些规则应用于设备上的流控制 16 receive on or desired 和