局域网网络工程配置手册(经典)

1、 网络管理信息系统 局域网网络工程 用户手册 version 1. 0 月5年2003目 录 1网络设备配置方法1 1.1Catalyst6509交换机的配置1 1.2Catalyst4006交换机的配置（内网配线间）5 1.3Catalyst4006交换机的配置(外网中心交换机)7 1.4Catalyst3550交换机配置(楼层配线间)10 2网络系统维护基本方法12 2.1设备的状态灯12 2.2终端连接的故障问题14 2.3网络互连的故障问题15 2.4设备互联的故障问题15 2.5外网用户不能上互联网问题16 1 网络设备配置方法 1.1 Catalyst6509交换机的配置 1. 基

2、本配置 交换机的基本配置主要包括设置交换机的主机名、管理地址、登录口令、缺省网关等 6509首次加电后将出现以下界面，当提示输入密码后按回车键即可进入配置： Cisco Systems Console Enter password: Console> Console> enable ；进入特权模式 Console> (enable) Console> (enable) set system name jtt6509_1 ；设置主机名 jtt6509_1> (enable) set password xxxx ；设置系统口令 jtt6509_1> (enabl

3、e) set enable secret YYY ；设置加密的特权口令 jtt6509_1>(enable)setinterface sc0 192.168.1.1/255.255.255.0 ；设备IP jtt6509_1> (enable) set ip route default 192.168.1.254 ；缺省网关 2. 配置VLAN（VTP域名、VTP模式、创建VLAN） Jtt6509_1> (enable)set vtp domain jtt_in ；创建VTP域 Jtt6509_1> (enable)set vtp vtp mode server ；V

4、TP模式为SERVER Jtt6509_1> (enable)set vtp pruningenable ；允许广播控制 jtt6509_1> (enable)set VLAN 1 name management ；创建VLAN jtt6509_1> (enable)set VLAN 2 name server jtt6509_1> (enable)set VLAN 5 nametxxxzx jtt6509_1> (enable)set VLAN 10 name leader jtt6509_1> (enable)set VLAN 20 name bango

5、ng jtt6509_1> (enable)set VLAN 180 name guihua 3. 配置多链路捆绑和VLAN中继端口 jtt6509_1> (enable)set port channel 1/1-2 mode on ；配置GEC链路捆绑 jtt6509_1> (enable) set trunk 1/1 no dot1q ；封装trunk jtt6509_1> (enable) set trunk 1/2 no dot1q 端口设置为6到1槽的第3；第 dot1q no 3/1-6 trunk set (enable) jtt6509_1> 80

6、2.1q trunk端口 jtt6509_1> (enable) set trunk 5/1-6 no dot1q ；第5槽的第1到6端口设置为802.1q trunk端口 4. 配置千兆/百兆以太网端口 1）分配端口到VLAN jtt6509_1> (enable)set vlan 2 3/7-12 jtt6509_1> (enable) set vlan 2 5/1-10 jtt6509_1> (enable)set vlan 5 5/41-42 jtt6509_1> (enable)set vlan 300 5/13,5/40 2）配置端口名称 jtt650

7、9_1> (enable) set port name 1/1-2 to jtt6509_2 jtt6509_1> (enable) set port name 3/1to JJT4006_10F jtt6509_1> (enable) set port name 3/7-12 to server 3）配置端口工作模式 jtt6509_1> (enable) set portspeed 5/1100 ；5/1端口设为100M（缺省auto） jtt6509_1> (enable) set port duplex 5/1 full ；5/1端口设为全双工（缺省aut

8、o） jtt6509_1> (enable) set port duplex 5/Xhalf ；5/X端口设为半双工 5. 配置第二层冗余与负载（生成树协议） jtt6509_1> (enable) set spantree root 1,3,5,10-100 ；fjdd6509_1做为前100号VLAN的根网桥 jtt6509_1> (enable) set spantree root secondary 110-300；fjdd6509_1做为100号后VLAN的备份根网桥 6. 配置第三层交换 ）进入路由模式，配置基本参数1jtt6509_1> (enable)

9、session 15 or (switch console 15) ；进入路由模式 Router> enable ；进入特权模式 Router# config terminal ；进入配置模式 Router(config)# enable secret yyyy；设置加密的特权口令 Router(config)#hostname msfc_1 ；设置路由模块的主机名 2）配置允许telnet登录 Msfc_1(config)#line vty 0 4 ；设置虚终端用于telnet登录 Msfc_1(config)#login Msfc_1(config)#password XXXX ；设

10、置telnet口令 3）配置VLAN间路由网关（采用两台6509负载均衡,HSRP模式） Msfc_1(config)#interface Vlan1 ；进入vlan 1接口配置 Msfc_1(if-config)#no shutdown ；激活 Msfc_1(if-config)#ip address 192.168.1.253 255.255.255.0 ； vlan1实际地址 Msfc_1(if-config)#standby 1 ip 192.168.1.254 ；vlan1网关地址(虚地址) Msfc_1(if-config)#standby 1 timers 5 15 ；hello

11、间隔5秒，确认断并接管15秒 Msfc_1(if-config)#standby 1 priority 120 ；网关优先级=120（主网关） Msfc_1(if-config)#standby 1 preempt Msfc_1(config)#interface Vlan120 Msfc_1(if-config)#no shutdown Msfc_1(config)#ip address 192.168.2.253 255.255.255.0 Msfc_1(if-config)#standby 12 ip 192.168.2.254 Msfc_1(if-config)#standby 12

12、timers 5 15 Msfc_1(if-config)#standby 12 priority 110 ；网关优先级=110（备网关） Msfc_1(if-config)#standby 12 preempt 1.2 Catalyst4006交换机的配置（内网配线间） 1. 配置基本参数（口令、主机名、IP地址、网关等） 4006首次加电后将出现以下界面，当提示输入密码后按回车键即可进入配置： Password: Switch> Switch> enable ；输入enable进入特权模式 Passwords：；按回车键进入 Switchr# conf t ；进入配置模式 Sw

13、itchr（config）# enable secretxxxx ；设置特权口令 Switchr（config）#hostname jtt4006_10f_in ；设置主机名称 Jtt4006_10f_in（config）#interface vlan 1；进入端口配置模式 Jtt4006_10f_in (config-subif)#ip address192.168.1.3 255.255.255.0；设备IP Jtt4006_10f_in (config)# line con 0 Jtt4006_10f_in (config-line)# login Jtt4006_10f_in (con

14、fig-line)# password yyyy；设置控制台口令 Jtt4006_10f_in (config)# line vty 0 4 Jtt4006_10f_in (config-line)#login Jtt4006_10f_in (config-line)# password yyyy ；设置Telnet口令 Jtt4006_10f_in (config)#ip default-gateway192.168.1.254 ；配置缺省网关 Jtt4006_10f_in# copy running-config startup-config ；保存配置 2. 配置VLAN（VTP域名、V

15、TP模式） Jtt4006_10f_in# vlan database ；进入VLAN配置模式 Jtt4006_10f_in (vlan)# vtp transparent ；VTP模式为transparent Jtt4006_10f_in (vlan)# vtp domain jtt_in ；创建VTP域名 Jtt4006_10f_in (vlan)# vtp pruning ；允许广播控制 3. 配置千兆/百兆以太网端口 1)设置VLAN中继端口 jtt4006_10f_in (config)# interface range Giga 1/1；配置第1槽第1端口 jtt4006_10f_

16、in (config)# description to 6509_1 ；配置端口名称 jtt4006_10f_in (config-if)# switchport ；配置为交换模式 jtt4006_10f_in (config-if)#no shutdown jtt4006_10f_in (config-if)# switchport mode trunk ；配置为VLAN中继模式 jtt4006_10f_in (config-if)# switchport trunk encapsulation dot1q ；封装802.1q jtt4006_10f_in (config)# interfa

17、ce range Giga 1/2 ；配置第1槽第2端口 jtt4006_10f_in (config)# description to 6509_2 ；配置端口名称 jtt4006_10f_in (config-if)# switchport ；配置为交换模式 jtt4006_10f_in (config-if)#no shutdown jtt4006_10f_in (config-if)# switchport mode trunk ；配置为VLAN中继模式 jtt4006_10f_in (config-if)# switchport trunk encapsulation dot1q ；

18、封装802.1q 2）分配端口到VLAN jtt4006_10f_in (config)# interface range Giag 2/1 6；配置第2槽第1-6端口 t6509_2 (config-if)# switchport jtt4006_10f_in (config-if)#no shutdown jtt4006_10f_in (config-if)#switchport mode access ；配置为普通中继模式 jtt4006_10f_in (config-if)#switchportaccess vlan 5 ；将这些端口分配到vlan 5 jtt4006_10f_in (

19、config)# interface range Fas 3/31 38 jtt4006_10f_in (config-if)# switchport ；配置为交换模式 jtt4006_10f_in (config-if)#no shutdown jtt4006_10f_in (config-if)#switchport mode access；配置为普通VLAN模式 VLAN130 ；分配到jtt4006_10f_in (config-if)#switchportaccess vlan 130 3）设置端口工作模式 jtt4006_10f_in (config)# interface fas

20、t x/y ；配置第X槽第Y端口 jtt4006_10f_in (config-if)#speed 100 ；配置为100M速率（缺省auto） jtt4006_10f_in (config-if)#duplex full ；配置为全双工（缺省auto） 1.3 Catalyst4006交换机的配置(外网中心交换机) 1. 配置4006_1基本参数（口令、主机名、telnet登录等） Switch> enable ；进入特权模式 Passwords： ；按回车进入 Switch# conf t ；进入配置模式 Switch（config）# enable secret xxxx ；设置特

21、权口令 Switch（config）#hostname jtt4006_1_out ；设置主机名称 Jtt4006_1_out (config)# line con 0 Jtt4006_1_out (config-line)# login Jtt4006_1_out (config-line)# password yyyy ；设置控制台口令 Jtt4006_1_out (config)# line vty 0 4 Jtt4006_1_out (config-line)#login Jtt4006_1_out (config-line)# password yyyy ；设置Telnet口令 Jt

22、t4006_1_out# copy running-config startup-config ；保存配置 2. 配置VLAN（VTP域名、VTP模式、创建VLAN） Jtt4006_1_out# vlan database ；进入VLAN配置模式 Jtt4006_1_out (vlan)# vtp server ；VTP模式为SERVER Jtt4006_1_out (vlan)# vtp domain jtt_out ；创建VTP域名 Jtt4006_1_out (vlan)# vtp pruning ；允许广播控制 jtt4006_1_out (vlan)# VLAN 1 name ma

23、nagement ；创建VLAN jtt4006_1_out (vlan)# VLAN 2 name server jtt4006_1_out (vlan)# VLAN 5 name txxxzx jtt4006_1_out (vlan)# VLAN 10 name leader jtt4006_1_out (vlan)# VLAN 170 name dianjiao jtt4006_1_out (vlan)# VLAN 200 name inside 3. 配置千兆/百兆以太网端口 1）配置端口捆绑并设置VLAN中继端口 jtt4006_1_out (config)# interface r

24、ange Giga 1/1 2；配置第1槽第1、2端口 jtt4006_1_out (config-if)# switchport ；配置为交换模式 jtt4006_1_out (config-if)#no shutdown jtt4006_1_out (config-if)# channel-group 1 mode on ；配置GEC端口捆绑 jtt4006_1_out (config-if)# switchport trunk encapsulation dot1q ；封装trunk 2）配置下联楼层交换机的VLAN中继端口 jtt4006_1_out (config)# interfa

25、ce range Giag 3/1 6 ；第3槽的1到6号端口 jtt4006_1_out (config-if)# switchport ；配置为交换模式 jtt4006_1_out (config-if)#no shutdown jtt4006_1_out (config-if)#switchport mode trunk ；配置为VLAN中继模式 jtt4006_1_out (config-if)# switchport trunk encapsulation dot1q ；封装trunk 3)分配端口到VLAN jtt4006_1_out (config)# interface ran

26、ge Fas 5/29 30；第5槽的29、30号端口 jtt4006_1_out (config-if)# switchport ；配置为交换模式 jtt4006_1_out (config-if)#no shutdown 普通模式VLAN：配置为jtt4006_1_out (config-if)#switchport mode access jtt4006_1_out (config-if)# switchport access vlan 5 ；分配到VLAN5 4）配置端口工作模式 jtt4006_1_out (config)# interface fast x/y ；配置第X槽第Y端口

27、 jtt4006_1_out (config-if)#speed 100 ；配置为100M速率（缺省auto） jtt4006_1_out (config-if)#duplex full ；配置为全双工（缺省auto） 4. 配置第二层冗余与负载（生成树协议） jtt4006_1_out (config)#spanning-tree vlan 1-90 root primary ；4006_1做为前90号VLAN的根网桥 jtt4006_1_out (config)#spanning-tree vlan 100-300 root secondary ；4006_1做为100号后VLAN的备份根

28、网桥 5. 配置VLAN间路由(第三层交换) jtt4006_1_out(config)# interface vlan 1 ；进入vlan 1接口配置 jtt4006_1_out(if-config)#no shutdown ；激活 jtt4006_1_out(if-config)#ip address 10.1.1.253 255.255.255.0 jtt4006_1_out(if-config)#standby 1 timers 5 15 jtt4006_1_out(if-config)#standby 1 priority 120 preempt jtt4006_1_out(if-c

29、onfig)#standby 1 ip 10.1.1.254 ；配置方法与6509相同 jtt4006_1_out(config)#interface vlan 100 jtt4006_1_out(if-config)#no shutdown jtt4006_1_out(if-config)#ip address 10.1.100.253 255.255.255.0 jtt4006_1_out(if-config)#standby 10 timers 5 15 jtt4006_1_out(if-config)#standby 10 priority 110 preempt jtt4006_1_

30、out(if-config)#standby 10 ip 10.100.2.254 6. 配置与防火墙的连接 1)配置连接防火墙的端口的VLAN jtt4006_1_out(config)#int fas 5/28 jtt4006_1_out(if-config)#switchport jtt4006_1_out (config-if)#no shutdown jtt4006_1_out (config-if)#switchport mode access ：配置为VLAN普通模式 jtt4006_1_out (config-if)# switchport access vlan 200 ；分

31、配到VLAN200 2）配置配置连接防火墙的VLAN的IP地址 jtt4006_1_out(config)#int vlan 200 jtt4006_1_out (config-if)#no shutdown jtt4006_1_out (config-if)# ip address 10.1.200.2 255.255.255.0 3）配置指向防火墙的缺省路由 jtt4006_1_out(config)#ip 0.0.0.0 0.0.0.0 10.1.200.1 1.4 Catalyst3550交换机配置(楼层配线间) 1. 配置基本参数（口令、主机名、IP地址、网关等） 3550首次加电后

32、将出现以下界面，当提示输入密码后按回车键即可进入配置： Password: Switch> Switch > enable ；输入enable进入特权模式 Passwords：；按回车键进入 ；进入配置模式Switch# conf t Switch（config）# enable secretxxxx ；设置特权口令 Switch（config）#hostnameJtt3550 ；设置主机名称 Jtt3550（config）#interface vlan 1 ；进入端口配置模式 Jtt3550 (config-subif)#ip addressX.X.X.X255.255.255.

33、0；设备IP Jtt3550 (config)# line con 0 Jtt3550 (config-line)# login Jtt3550 (config-line)# passwordyyyy；设置控制台口令 Jtt3550 (config)# line vty 0 4 Jtt3550 (config-line)#login Jtt3550 (config-line)# password yyyy ；设置Telnet口令 Jtt3550# copy running-config startup-config ；保存配置 2. 配置VLAN（VTP域名、VTP模式、创建VLAN） Jtt

34、3550# vlan database ；进入VLAN配置模式 Jtt3550 (vlan)# vtp transparent ；VTP模式为transparent Jtt3550 (vlan)# vtp domainzzzz ；创建VTP域名 Jtt3550 (vlan)# vtp pruning ；允许广播控制 3. 配置千兆上联端口 Jtt3550 (config)# interface range Giga 0/1 2 Jtt3550 (config-if)# switchport ；配置为交换模式 Jtt3550 (config-if)#no shutdown Jtt3550 (co

35、nfig-if)# switchport trunk encapsulation dot1q ；封装trunk Jtt3550 (config-if)# switchport mode trunk ；配置为VLAN中继模式 4. 分配端口到VLAN Jtt3550 (config)# interface range Fas 0/1 6 ；配置为交换模式Jtt3550 (config-if)# switchport Jtt3550 (config-if)#no shutdown Jtt3550 (config-if)#switchport mode access ；配置为普通VLAN模式 Jtt

36、3550 (config-if)#switchportaccess vlan 180 ；分配到VLAN180 配置端口工作模式 Jtt3550 (config)# interface fast 0/X ；配置第X端口 Jtt3550 (config-if)#speed 100 ；配置为100M速率（缺省auto） Jtt3550 (config-if)#duplex full ；配置为全双工（缺省auto） 2 网络系统维护基本方法 2.1 设备的状态灯 1. Catalyst6509 Catalyst6509引擎模块及其LED灯的状态描述如下。 LED灯 颜色/状态 描述 所有自检通过，模块

37、工作正常 绿 1.模块正在启动和自检2.橙 系统温度过高 STATUS 系统或模块自检失败，不能正常工作红 整个机箱及工作环境正常.绿 1.至少一个电源或风扇失效2.电源与系统不兼容 1橙 SYSTEM 冗余的时钟失效3.模块失效或系统温度过高导致不能正常工VTT 红 . 作绿active”引擎模块正常工作并处于“状态 ACTIVE 橙standby”引擎模块处于”状态 电源满足供应所有的模块 绿PWR MGMT1电源不能满足供应所有的模当PCMCIPCMCIA卡插入时不端口正在工端口被禁LINK橙（端口硬件失烁端口没有检测到信 2. Catalyst4006 Catalyst4006引擎模块

38、及其LED灯的状态描述如下。 LED灯 颜色/状态 描述 所有自检通过，模块工作正常 绿 自检失败，不能正常工作 红 STATUS 模块正在启动和自检橙 引擎被禁用灭 状态active”引擎模块正常工作并处于“绿 ACTIVE active 引擎模块处于非“”状态灭 PCMCIA 卡插入时不亮PCMCIA 当有 绿端口正在工作 橙 端口被禁用LINK 橙（闪 正在启动和自检 烁） 灭端口没有检测到信号 3. Catalyst3550 灯的状态描述如下。LED引擎模块及其Catalyst3550 LE颜状描 系统工作正常 绿system 橙 系统不能正常工作灭未加电 绿 端口正在工作橙端口被禁用

39、 LINK 橙（闪 正在启动和自检烁） 灭端口没有检测到信号 绿状态 端口处于100MbpsSPEED 灭 状态端口处于10Mbps 绿 端口处于全双工状态 DUPLX 灭 端口处于半双工状态 2.2 终端连接的故障问题 如果出现某一PC或服务器不能正常连接网络，可从以下几方面排除故障： 1. 检查终端的网卡（或与之相连的交换机的端口）的灯是否正常，如果灯不亮，则检查线路是否有问题；如果线路是正常，则可能是网卡的设置与交换机对应端口的设置不匹配，应修改网卡（或交换机端口）的设置参数（如全 速率）。参见“网络设备配置方法”，10M/100M/1000M双工、2. 查看与之相连的交换机端口的工作状态，对于6509相应的命令为“show port x/y”，端口的status状态应为“connected”为正常，如图。对于4006和3550相应的命令为“show int fast x/y”或“show int giga x/y”，应出现“int x/y is up, line protocol