思科4506配置手册

1、4506交换机（IOS版）简明配置维护手册2003-10目录说明3产品特性3配置端口5配置一组端口5配置二层端口7配置端口速率及双工模式8端口描述8配置三层口10监控及维护端口12监控端口和控制器的状态12刷新、重置端口及计数器13关闭和打开端口14配置VLAN15理解VLAN15可支持的VLAN15配置正常范围的VLAN16生成、修改以太网VLAN16删除VLAN18将端口分配给一个VLAN18配置VLAN Trunks19使用STP实现负载均衡22配置EtherChannel27三层以太通道配置27三层物理端口配置28二层以太通道配置29配置以太通道负载均衡31配置SPAN32理解SPAN

2、32SPAN会话32目标端口33源端口33流量类型33基于VLAN的SPAN33SPAN流量34配置SPAN34指定源34指定目标35监视一个trunk接口上的源VLAN35说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。产品特性Cisco Catalyst 4506将非阻塞的第2/3/4层交换与增强的控制结合在一起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业务灵活性。作为Cisco AVVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4500利用智能化的网络服务，将控制从网络骨干扩展到了网

3、络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。第2层特性 第2层硬件数据包转发率可达48Mpps 第2层交换端口和VLAN中继 IEEE 802.1Q VLAN封装 ISL VLAN封装（不包括 WS-X4418-GB 和WS-X4412-2GB-T 中的阻塞端口） 动态中继协议（DTP） VLAN中继协议（VTP）和VTP域 每个交换机支持4096个VLAN（将来的软件版本） 每个VLAN的生成树（PVST）和PVST+ STP PortFast和PortFast防护措施 STP UplinkFast和BackboneFast STP根段防护措施

4、Cisco搜索协议 IGMP侦听v1和v2 在线路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技术 端口集中协议（PAgP） 单向链路检测（UDLD）和主动型UDLD第3层特性 IP Cisco快速传送（CEF）路由速度可达48Mpps 静态IP路由 IP路由协议（内部网关路由协议IGRP、增强型IGRPEIGRP、开放式最短路径优先OSPF、路由信息协议RIP、RIP2） 边界网关协议BGP4和多播边界网关协议MBGP 热待机路由协议（HSRP） IGMP v1、v2和v3 IP多播路由协议（距离向量多播路由协议DVMRP、PIM、SSM） 多播源发现协议（MSDP） Cisco

5、群组多播协议（CGMP）服务器 完全支持互联网控制消息协议（ICMP） ICMP路由器发现协议 先进的服务质量和成熟流量管理 针对每个端口的QoS配置 硬件上支持每个端口四个队列 严格优先级排序 IP DSCP和IP 优先权 基于IP服务类型（ToS）或者DSCP进行分类和标记 基于完整的第3/4层报头（只限于IP）进行分类和标记 基于完整的第3/4层报头（只限于IP）制定输入和输出策略 能够集中或者单独在出口或者入口分别配置1024种监管器 整形和共享输出队列管理 细微的QoS功能不会影响正常的交换性能扩展性能 64Gbps交换矩阵 第2层硬件数据包转发率可达48Mpps 第3层IP Cis

6、co 快速转发路由速率可达48Mpps 第4层（TCP/UDP）基于硬件的过滤速率可达48Mpps 实现先进的第3/4层服务不会造成任何性能上的损失 持续以每秒1000台主机的速度进行基于软件的查询 支持32768个MAC地址 在路由表（由单点播送和多播共享）中支持个记录 可以扩展到2000个虚拟端口（VLAN端口） 利用Cisco千兆位以太通道技术，可以汇聚高达16Gbps的带宽 基于硬件的多播管理 基于硬件的ACL简便的可管理性 只需一个控制台端口和IP地址，来管理系统中的所有功能 软件配置管理，包括本地和远程的存储 可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级 通过Cis

7、coWorks Windows网络管理软件，对每个端口、每个交换机进行管理，为Cisco的路由器、交换机和集线器提供一个统一的管理接口 SNMP v1、v2和v3检测，提供全面的带内管理功能 基于命令行界面（CLI）的管理控制台，提供详细的带外管理 远程监控（RMON）软件代理，可以支持四个RMON群组（历史、统计、警报和事件），从而可以增强对流量的管理、监控和分析 利用一个Cisco SwitchProbe Analyzer（交换端口分析器SPAN端口支持所有九个RMON群组，这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、一组端口或者整个交换机进行流量监控） 分析支持，包

8、括入口、出口和VLAN SPAN全面的安全性 TACACS和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置 在所有端口上的标准和扩展ACL 在所有端口上（没有性能损失）采用路由器访问控制列表（RACL） 专用VLAN（PVLAN），可以在一个交换机的两个端口之间提供安全性和独立性指示灯和端口规格 系统状态：绿色（正常）/红色（故障） 交换机负载利用率：总交换使用率在1%到100%之间 控制端口：RJ-45凹式端口 重启（交换机隐含保护） 管理端口：10/100BASE-TX（RJ-45凹式）数据终端设备（DTE）；绿色（工作正常）/橙色（禁用）/关闭（没有连接）其它功

9、能：支持以下的GBIC模块: 1000BASE-SX GBIC: 光纤最长1804feet (550m) 1000BASE-LX/LH GBIC: 光纤最长32,808feet (6 miles or 10km) 1000BASE-ZX GBIC: 光纤最长328,084feet (62 miles or 100km)配置端口配置一组端口命令 目的 Step1 configure terminal进入配置状态Step2 Switch(config)# interface range vlan vlan_ID - vlan_ID | fastethernet | gigabitethernet

10、slot/interface - interface , vlan vlan_ID - vlan_ID fastethernet | gigabitethernet slot/interface - interface 进入组配置状态Step3 可以使用平时的端口配置命令进行配置Step4 end退回Step5 show interfaces interface-id验证配置Step6 copy running-config startup-config保存当使用interface range命令时有如下的规则: 有效的组范围:o vlan从1 到4094 o fastethernet 槽位/

11、first port - last porto gigabitethernet槽位/first port - last port 端口号之间需要加入空格，如：interface range fastethernet 2/1 5 是有效的，而interface range fastethernet 2/1-5 是无效的. interface range 命令只能配置已经存在的interface vlan 所有在同一组的端口必须是相同类别的。见以下例子:4506# configure terminal4506(config)# interface range fastethernet2/1 - 5

12、 4506(config-if-range)# no shutdown 4506(config-if-range)#*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/2, changed state to up*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up*Oct

13、6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/4, changed state to up*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/05, changed state to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line pr

14、otocol on Interface FastEthernet2/3, changed state to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/4, changed state to up 以下的例子显示使用逗号来配置不同类型端口的组:4506# configure terminal4506(config)# interface range fastethernet2/1 3， gigabitethernet3/1 - 2 4506(config-if-range)#

15、no shutdown 4506(config-if-range)#*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/2, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up*Oct 6 08:29:28: %LINK-3-UPDO

16、WN: Interface GigabitEthernet3/1, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet3/2, changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1, changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Inter

17、face FastEthernet0/ 2, changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3, changed state to up 配置二层端口4506的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。配置端口速率及双工模式可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps; 但对于GBIC端口则不能配置速率及双工模式，有时可以

18、配置nonegotiate,当需要联接不支持自适应的其它千兆端口时命令目的 Step1 configure terminal进入配置状态.Step2 interface interface-id进入端口配置状态.Step3 speed 10 | 100 | 1000 | auto | nonegotiate设置端口速率 注 1000 只工作在千兆口. GBIC模块只工作在1000 Mbps下. nonegotiate 只能在这些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.Step4 duplex auto | full | half设置全双工或半双工. Step

19、5 end退出Step6 show interfaces interface-id显示有关配置情况Step7 copy running-config startup-config保存Switch# configure terminalSwitch(config)# interface fastethernet2/3Switch(config-if)# speed 10Switch(config-if)# duplex half端口描述 命令目的 Step1 configure terminal进入配置模式Step2 interface interface-id进入要加入描述的端口Step3 d

20、escription string加入描述 (最多240个字符).Step4 end退回.Step5 show interfaces interface-id descriptionorshow running-config验证.Step6 copy running-config startup-config保存Use the no description interface configuration command to delete the description.This example shows how to add a description on Fast Ethernet i

21、nterface 0/4 and to verify the description:4506# config terminalEnter configuration commands, one per line. End with CNTL/Z.4506(config)# interface fastethernet2/44506(config-if)# description Connects to Marketing4506(config-if)# end4506# show interfaces fastethernet2/4 descriptionInterface Status P

22、rotocol DescriptionFa2/4 up down Connects to Marketing配置三层口Catalyst 4506支持三种类型的三层端口: SVIs: 即interface vlanNote当生成一个interface Vlan时，只有当把某一物理端口分配给它时才能被激活 三层以太网通道口（EtherChannel） .路由口：路由口是指某一物理端口在端口配置状态下用no switchport命令生成的端口 所有的三层都需要IP地址以实现路由交换配置步骤如下：命令目的Step1 configure terminal进入配置状态Step2 interface fas

23、tethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number进入端口配置状态Step3 no switchport把物理端口变成三层口Step4 ip address ip_address subnet_mask 配置IP地址和掩码Step5 no shutdown激活端口Step6 end退出Step7 show interfaces interface-idshow ip interface interface-idshow running-config interfac

24、e interface-id验证配置Step8 copy running-config startup-config保存配置配置举例如下：4506# configure terminalEnter configuration commands, one per line. End with CNTL/Z.4506(config)# interface gigabitethernet3/24506(config-if)# no switchport4506(config-if)# ip address 192.20.135.21 255.255.255.04506(config-if)# no

25、shutdown4506(config-if)# end show ip interface命令:4506# show ip interface gigabitethernet3/2GigabitEthernet3/2 is up, line protocol is up Internet address is 192.20.135.21/24 Broadcast address is 255.255.255.255 Address determined by setup command MTU is 1500 bytes Helper address is not set Directed

26、broadcast forwarding is disabled 监控及维护端口监控端口和控制器的状态主要命令见下表：Show Commands for Interfaces Command 目的 show interfaces type slot/interface 显示所有端口或某一端口的状态和配置.show interfaces interface-id status err-disabled显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport显示二层端口的状态，可以用来决定此口是否为二层或三层口。show interface

27、s interface-id description显示端口描述show protocols type slot/interface显示在任何已配置协议下全局和接口的状态show running-config interface interface-id显示当前配置中的端口配置情况show version显示软硬件等情况举例如下:Switch#show interfaces statusPort Name Status Vlan Duplex Speed TypeGi1/1 notconnect 1 auto auto No GbicGi1/2 notconnect 1 auto auto N

28、o GbicGi5/1 notconnect 1 auto auto 10/100/1000-TXGi5/2 notconnect 1 auto auto 10/100/1000-TXGi5/3 notconnect 1 auto auto 10/100/1000-TXGi5/4 notconnect 1 auto auto 10/100/1000-TXFa6/1 connected 1 a-full a-100 10/100BaseTXFa6/2 connected 2 a-full a-100 10/100BaseTXFa6/3 notconnect 1 auto auto 10/100B

29、aseTXFa6/4 notconnect 1 auto auto 10/100BaseTXSwitch#This example shows how to display the status of interfaces in error-disabled state:Switch# show interfaces status err-disabledPort Name Status ReasonFa9/4 err-disabled link-flapinformational error message when the timer expires on a cause-5d04h:%P

30、M-SP-4-ERR_RECOVER:Attempting to recover from link-flap err-disable state on Fa9/4Switch#Switch# show protocols fastethernet 5/5FastEthernet5/5 is up, line protocol is upSwitch#刷新、重置端口及计数器Clear命令目的 clear counters type slot/interface清除端口计数器.clear interface type slot/interface重置某一端口的硬件逻辑clear line num

31、ber | console 0 | vty number重置异步串口的硬件逻辑Noteclear counters 命令只清除用show interface所显示的计数，不影响用snmp得到的计数 举例如下：Switch# clear counters fastethernet 5/5Clear show interface counters on this interface confirm ySwitch#*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthernet5/5by vty1 (171.6

32、9.115.10)Switch#可使用clear interface 或 clear line 命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做:Switch# clear interface fastethernet0/5 关闭和打开端口命令 目的 Step1 configure terminal进入配置状态Step2 interface vlan vlan-id | fastethernet | gigabitethernet slot/port | port-channel port-channel-number选择要关闭的端口Step3 shutdown关闭Step4 en

33、d退出Step5 show running-config验证使用 no shutdown 命令重新打开端口.举例如下:Switch# configure terminalSwitch(config)# interface fastethernet2/5 Switch(config-if)# shutdown Switch(config-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet2/5, changed state to a administratively down Switch# configure termin

34、alSwitch(config)# interface fastethernet2/5 Switch(config-if)# no shutdown Switch(config-if)#*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up 配置VLAN理解VLAN 一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。任何交换口都可以属于某一VLAN, IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。每一个VLAN均可看成是一个逻辑网络，发

35、往另一VLAN的数据包必须由路由器或网桥转发（如下图）。由于VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息庫 (MIB) 并可支持自己的生成树 VLAN作为逻辑定义的网络示意图VLAN常常与IP子网相联系，同一IP子网属于同一VLAN。在3550上VLAN之间的数据包可以由VLAN端口进行转发。可支持的VLANCatalyst 4506交换机将来的版本可支持4096个VLAN，可以分别是VTPclient, server, 及 transparent modes. VLAN号可以从1到4094. VLAN号1002到1005保留给令牌环及FDDI VLAN. VTP只能学习到普通范围的

36、VLAN, 即从VLAN到1到1005; VLAN号大于1005属于扩展VLAN，不存在VLAN数据庫中。 交换机必须配置成VTP透明模式当需要生成VLAN 号从1006到4094. 本交换机支持基于每一VLAN的生成树(PVST)，最多支持128个生成树。本交换机支持ISL及IEEE 802.1Q trunk二种封装。配置正常范围的VLANVLAN号1， 1002到1005是自动生成的不能被去掉。 生成、修改以太网VLAN命令目的Step1 configure terminal进入配置状态Step2 vlan vlan-id输入一个VLAN号, 然后进入vlan配置状态，可以输入一个新的VL

37、AN号或旧的来进行修改。 Step3 name vlan-name(可选)输入一个VLAN名，如果没有配置VLAN名，缺省的名字是VLAN号前面用0填满的4位数，如VLAN0004是VLAN4的缺省名字Step4 mtu mtu-size(可选) 改变MTU大小Step5 end退出Step6 show vlan name vlan-name | id vlan-id验证Step7 copy running-config startup config(可选) 保存配置用no vlan name 或 no vlan mtu 退回到缺省的vlan配置状态举例如下:Switch# configure

38、 terminalSwitch(config)# vlan 20Switch(config-vlan)# name test20Switch(config-vlan)# end也可以在enable状态下，进行VLAN配置:命令 目的 Step1 vlan database进入VLAN配置状态Step2 vlan vlan-id name vlan-name加入VLAN号及VLAN名Step3 vlan vlan-id mtu mtu-size(可选) 修改MTU大小Step4 exit更新VLAN数据庫并退出Step5 show vlan name vlan-name | id vlan-id

39、验证配置Step6 copy running-config startup config保存配置（可选）举例如下：Switch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# exitAPPLY completed.Exiting.Switch# 删除VLAN当删除一个处于VTP服务器的交换机上删除VLAN时，则此VLAN将在所有相同VTP的交换机上删除。当在透明模式下删除时，只在当前交换机上删除。注意当删除一个VLAN时，原来属于此VLAN的端口将处于非激活的状态，直到将其分配给某一VLAN。命令 目的 Step1 c

40、onfigure terminal进入配置状态Step2 no vlan vlan-id删除某一VLAN. Step3 end退出Step4 show vlan brief验证Step5 copy running-config startup config保存也可用vlan database 进入VLAN配置状态，用no vlan vlan-id 来删除。将端口分配给一个VLAN命令 目的 Step1 configure terminal进入配置状态Step2 interface slot/port进入要分配的端口Step3 switchport mode access定义二层口Step4 s

41、witchport access vlan vlan-id把端口分配给某一VLANStep5 end退出Step6 show running-config interface slot/port验证端口的VLAN号Step7 show interfaces slot/port switchport验证端口的管理模式和VLAN情况Step8 copy running-config startup-config保存配置使用 default interface slot/port还原到缺省配置状态。举例如下：Switch# configure terminal Enter configuration

42、 commands, one per line. End with CNTL/Z.Switch(config)# interface fastethernet2/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 2Switch(config-if)# end Switch#配置VLAN Trunks命令 目的 Step1 configure terminal进入配置状态Step2 interface interface-id进入端口配置状态Step3 switchport

43、trunk encapsulation isl | dot1q | negotiate配置trunk封装ISL 或 802.1Q 或自动协商Step4 switchport mode dynamic auto | desirable | trunk配置二层trunk模式。 dynamic auto自动协商是否成为trunk dynamic desirable把端口设置为trunk如果对方端口是trunk, desirable, 或自动模式 trunk设置端口为强制的trunk方式，而不理会对方端口是否为trunkStep5 switchport access vlan vlan-id(可选)

44、指定一个缺省VLAN, 如果此端口不再是trunkStep6 switchport trunk native vlan vlan-id指定802.1Q native VLAN号 Step7 end退出Step8 show interfaces interface-id switchport显示有关switchport 的配置Step9 show interfaces interface-id trunk显示有关trunk的配置Step10 copy running-config startup-config保存配置举例：Switch# configure terminal Enter conf

45、iguration commands, one per line. End with CNTL/Z.Switch(config)# interface fastetherne2/4 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk encapsulation dot1q Switch(config-if)# end 定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以使用 switchport trunk allowed vlan remove vlan-list 来

46、去掉某一VLAN Command Purpose Step1 configure terminal进入配置状态Step2 interface interface-id进入端口配置Step3 switchport mode trunk配置二层口为trunkStep4 switchport trunk allowed vlan add | all | except | remove vlan-list (可选) 配置trunk允许的VLAN. 使用add, all, except, remove关健字Step5 end退出Step6 show interfaces interface-id swi

47、tchport 验证VLAN配置情况.Step7 copy running-config startup-config保存配置回到允许所有VLAN通过时, 可用no switchport trunk allowed vlan 端口配置命令.举例如下:Switch(config)# interface fastethernet2/1Switch(config-if)# switchport trunk allowed vlan remove 2Switch(config-if)# end配置Native VLAN（802.1q）封装802.1q的trunk端口可以接受带有标签和不带标签的数据流，

48、交换机向native vlan传送不带标签的数据流，缺省情况下native VLAN是1。命令 目的 Step1 configure terminal进入配置状态Step2 interface interface-id进入配置成802.1qtrunk的端口Step3 switchport trunk native vlan vlan-id配置native VLAN号Step4 end退出Step5 show interfaces interface-id switchport验证native VLAN配置Step6 copy running-config startup-config保存配置使

49、用no switchport trunk native vlan 端口配置命令回到缺省的状态使用STP实现负载均衡负载均衡可以使用流量分流到其它平行的trunks上去. 交换机为了避免环路， STP通常是阻断所有端口交换机之间只留一条链路 。使用负载均衡后, 可以把不同VLAN的流量分配到不同的trunk上。 可以通过配置STP端口权值STP路径值来实现负载均衡. 如果使用STP端口权值来配置那么二条负载均衡的trunk必须联同一交换机上。使用路径值则即可以联相同的交换机与可以联不同的交换机。使用STP端口权值的负载均衡当同一台交换机的二个口形成环路时， STP端口权值用来决定那个口是enab

50、le的，那个口是阻断的。 可以通过配置端口权值来决定二对trunk各走那些VLAN, 有较高权值的端口（数字较小的）vlan, 将处于转发状态，同一个VLAN在另一个trunk有较低的权值（数字较大）则将处在阻断状态。 即同一VLAN只在一个trunk上发送接受。基于端口权值的负载均衡示意图 trunk1将发送和接收VLAN810的数据，trunk2将发送和接收VLAN36的数据配置如下：Command Purpose Step1 configure terminal进入Switch1配置状态Step2 vtp domain domain-name配置VTP域Step3 vtp mode se

51、rver将Switch 1配置成VTP server.Step4 end退出Step5 show vtp status验证VTP的配置Step6 show vlan验证VLANStep7 configure terminal进入配置状态Step8 interface fastethernet 0/1进入F0/1端口Step9 switchport trunk encapsulation isl | dot1q | negotiate配置trunk封装Step10 switchport mode trunk配置成trunkStep11 end退出Step12 show interfaces fa

52、stethernet0/1 switchport验证VLAN配置Step13 在switch1上的F0/2上重复7到11步骤Step14 在Switch 2的F0/1,F0/2上重复7到11步骤。Step15 show vlan当trunk已经起来，在switch2上验证已经学到相关的vlan配置Step16 configure terminal在Switch 1上进入配置状态Step17 interface fastethernet0/1进入要配置的端口Step18 spanning-tree vlan 8 port-priority 10将端口权值10赋与VLAN 8.Step19 spanning-tree vlan 9 port-p