4006交换机简明配置手册

1、4006交换机（ IOS 版）简明配置维护手册湖南科诚科技发展有限公司2004-12-17目录说明 3产品特性 3配置端口 5配置一组端口 5配置二层端口 7配置端口速率及双工模式 8端口描述 8配置三层口 10监控及维护端口 12监控端口和控制器的状态 12刷新、重置端口及计数器 13关闭和打开端口 14配置 VLAN 15理解 VLAN 15可支持的 VLAN 15配置正常范围的 VLAN 16生成、修改以太网 VLAN 16删除 VLAN 18将端口分配给一个 VLAN 18配置 VLAN Trunks 19使用 STP 实现负载均衡 22配置 EtherChannel 27三层以太通道

2、配置 27三层物理端口配置 28二层以太通道配置 29配置以太通道负载均衡 31配置 SPAN 32理解 SPAN 32SPAN 会话 33目标端口 33源端口 33流量类型 33基于 VLAN 的 SPAN 33SPAN 流量 34配置 SPAN 34指定源 34指定目标 35监视一个 trunk 接口上的源 VLAN 35说明本手册只包括日常使用的有关命令及特性， 其它未涉及的命令及特性请参考英文的详细配置 手册。产品特性Cisco Catalyst 4006 Supervisor Engine III 将非阻塞的第 2/3/4 层交换与增强的控制结合在一 起，从而让企业和城域以太网用户在

3、部署基于互联网的应用时具有业务灵活性。作为 CiscoAVVID (融合语音、视频和集成数据的网络体系架构)的一个关键性组件，Cisco Catalyst 4000利用智能化的网络服务， 将控制从网络骨干扩展到了网络边缘， 这些服务包括先进的服务质 量(QoS)、可扩展的性能、全面的安全性和简便的管理功能。第 2 层特性第2 层硬件数据包转发率可达 48Mpps第2 层交换端口和 VLAN 中继IEEE 802.1Q VLAN 封装ISL VLAN 封装(不包括 WS-X4418-GB 和 WS-X4412-2GB-T 中的阻塞端口) 动态中继协议( DTP )VLAN 中继协议( VTP )

4、和 VTP 域 每个交换机支持 4096 个 VLAN (将来的软件版本) 每个 VLAN 的生成树( PVST )和 PVST+STP PortFast 和 PortFast 防护措施STP UplinkFast 和 BackboneFastSTP 根段防护措施Cisco 搜索协议IGMP 侦听 v1 和 v2在线路卡中集成 Cisco 以太通道、快速以太通道、千兆位以太通道技术 端口集中协议( PAgP )单向链路检测( UDLD )和主动型 UDLD第 3 层特性IP Cisco 快速传送( CEF )路由速度可达 48Mpps静态 IP 路由IP 路由协议(内部网关路由协议 IGRP

5、、增强型 IGRPEIGRP 、开放式最短路径优先 OSPF 、 路由信息协议 RIP 、RIP2 )边界网关协议 BGP4 和多播边界网关协议 MBGP热待机路由协议( HSRP )IGMP v1 、 v2 和 v3IP 多播路由协议(距离向量多播路由协议 DVMRP 、 PIM 、SSM ) 多播源发现协议( MSDP )? Cisco 群组多播协议（ CGMP ）服务器? 完全支持互联网控制消息协议（ ICMP ）? ICMP 路由器发现协议先进的服务质量和成熟流量管理针对每个端口的 QoS 配置 硬件上支持每个端口四个队列 严格优先级排序IP DSCP 和 IP 优先权基于IP服务类型

6、（ToS）或者DSCP进行分类和标记 基于完整的第3/4层报头（只限于IP ）进行分类和标记 基于完整的第3/4层报头（只限于IP）制定输入和输出策略 能够集中或者单独在出口或者入口分别配置 1024 种监管器 整形和共享输出队列管理细微的 QoS 功能不会影响正常的交换性能扩展性能64Gbps 交换矩阵第 2 层硬件数据包转发率可达 48Mpps第3层IP Cisco快速转发路由速率可达 48Mpps第 4 层（ TCP/UDP ）基于硬件的过滤速率可达 48Mpps实现先进的第 3/4 层服务不会造成任何性能上的损失 持续以每秒 1000 台主机的速度进行基于软件的查询 支持 32768

7、个 MAC 地址 在路由表（由单点播送和多播共享）中支持 131072 个记录 可以扩展到 2000 个虚拟端口（ VLAN 端口）利用 Cisco 千兆位以太通道技术，可以汇聚高达 16Gbps 的带宽 基于硬件的多播管理基于硬件的 ACL简便的可管理性只需一个控制台端口和 IP 地址，来管理系统中的所有功能 软件配置管理，包括本地和远程的存储 可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级 通过 CiscoWorks Windows 网络管理软件，对每个端口、每个交换机进行管理，为 Cisco 的路由 器、交换机和集线器提供一个统一的管理接口SNMP v1 、v2 和 v3

8、检测，提供全面的带内管理功能 基于命令行界面（ CLI ）的管理控制台，提供详细的带外管理 远程监控（ RMON ）软件代理，可以支持四个 RMON 群组（历史、统计、警报和事件） ，从而可 以增强对流量的管理、监控和分析 利用一个 Cisco SwitchProbe Analyzer （交换端口分析器 SPAN 端口支持所有九个 RMON 群组， 这个端口可以通过一个单一的网络分析器或者 RMON 探测器对一个端口、 一组端口或者整个交换? 分析支持，包括入口、出口和 VLAN SPAN全面的安全性? TACACS +和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置

9、 ? 在所有端口上的标准和扩展 ACL? 在所有端口上（没有性能损失）采用路由器访问控制列表（ RACL ）? 专用VLAN （ PVLAN ），可以在一个交换机的两个端口之间提供安全性和独立性指示灯和端口规格? 系统状态：绿色（正常）/红色（故障）? 交换机负载利用率：总交换使用率在1%到100%之间? 控制端口： RJ-45凹式端口? 重启（交换机隐含保护）? 管理端口： 10/100BASE-TX （ RJ-45凹式）数据终端设备（DTE ）;绿色（工作正常）/橙色（禁 用）/关闭（没有连接）其它功能：支持以下的GBIC模块：? 1000BASE-SX GBIC: 光纤最长 1804 f

10、eet （550 m）? 1000BASE-LX/LH GBIC:光纤最长 32,808 feet （6 miles or 10 km）? 1000BASE-ZX GBIC: 光纤最长 328,084 feet （62 miles or 100 km）配置端口配置一组端口命令目的Step 1con figure termi nal进入配置状态Step 2Switch(con fig)# in terfacerange vian vian_ID - vian_ID |进入组配置状态fastether net | gigabitether net slot/i nterface- in terfa

11、ce, vla nvlanD - vlanDfastether net | gigabitether net slot/i nterface - in terfaceStep 3可以使用平时的端 口配置命令进行配 置Step 4end退回Step 5show in terfaces in terface-id 验证配置Step 6copy runnin g-c onfig startup-c onfig保存当使用in terface range命令时有如下的规则：? 有效的组范围：o vlan 从 1 到 4094ofastethernet 槽位 /first port - last port

12、ogigabitethernet 槽位 /first port - last port?端口号之间需要加入空格，如：in terface range fastethernet 2/1 - 5是有效的，而in terface range fastether net 2/1-5是无效的.? in terface range 命令只能配置已经存在的in terface vla n?所有在同一组的端口必须是相同类别的。见以下例子：4006# con figure termi nal4006(c on fig)#in terface range fastethernet2/1 - 54006(confi

13、g-if-range)# no shutdown40065(config-if-range)#*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/2, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up *Oct 6 08:24:

14、35: %LINK-3-UPDOWN: Interface FastEthernet2/4, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/05, changed state to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol

15、 on Interface FastEthernet2/3, changed state to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/4, changed state to up以下的例子显示使用逗号来配置不同类型端口的组 :4006# configure terminal4006(c on fig)#in terface range fastethernet2/1-3 , gigabitethernet3/1 - 24006(config-if-range)# no s

16、hutdown4006(config-if-range)#*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/2, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: I

17、nterface GigabitEthernet3/1, changed state to up*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet3/2, changed state to up*Oct 608:29:29: %LINEPROTO-5-UPDOWNLi:ne protocol on Interface GigabitEthernet0/ 1,changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface Fas

18、tEthernet0/ 2, changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3, changed state to up配置二层端口4006 的所有端口缺省的端口都是二层口， 如果此端口已经配置成三层端口的话， 则需要用 switchport 来使其成为二层端口。配置端口速率及双工模式可以配置快速以太口的速率为 10/100Mbps及千兆以太口的速率为10/100/1000 -Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配置

19、non egotiate, 当需要联接不支持自适应的其它千兆端口时命令目的Step 1con figure termi nal进入配置状态.Step 2in terface in terface-id进入端口配置状态.Step 3speed 10 | 100 | 1000 | auto | nonegotiate 设置端口速率注1000只工作在千兆口 . GBIC模块只工作在 1000 Mbps下.nonegotiate 只能在这些GBIC上用1000BASE-SX, -LX, and -ZX GBIC.Step 4duplex auto | full | half 设置全双工或半双工.Ste

20、p 5end退出Step 6show in terfaces in terface-id显示有关配置情况Step 7copy runnin g-c onfig startup-c onfig保存Switch# con figure termi nalSwitch(co nfig)#in terface fastethernet2/3Switch(co nfig-if)#speed 10Switch(co nfig-if)#duplex half端口描述命令I目的Step 1con figure termi nal进入配置模式Step 2in terfacein terface-id进入要加入描

21、述的端口Step 3descriptio nstri ng加入描述（最多240个 字符）.Step 4end退回.Step 5show in terfacesin terface-iddescripti onorshow runnin g-c onfig验证.Step 6copy runnin g-c onfigstartup-c onfig保存Use the no descripti onin terface con figurati on comma nd to delete thedescripti on.This example shows how to add a descripti

22、o n on Fast Ethernet in terface 0/4 and to verify the descriptio n:4006# config terminalEn ter con figurati on comma nds, one per line. End with CNTL/Z.4006(c on fig)#in terface fastether net2/44006(c on fig-if)#descripti on Conn ects to Marketi ng4006(co nfig-if)#end4006# show in terfaces fastether

23、 net2/4 descripti onIn terface StatusProtocol Descripti onFa2/4 updow nConn ects to Market ing配置三层口Catalyst 4006 支持三种类型的三层端口? SVIs:即 in terface vla nNote当生成一个in terface Vlan时，只有当把某一物理端口分配给它时才 能被激活?三层以太网通道口( EtherCha nn el)? 路由口：路由口是指某一物理端口在端口配置状态下用no switchport命令生成的端口所有的三层都需要IP地址以实现路由交换配置步骤如下:命令目的St

24、ep 1con figure termi nal进入配置状态Step 2in terface fastether net| gigabitether netin terface-id | vla n via n-id | port-cha nnelport-channel-number 进入端 口配置 状态Step 3no switchport把物理 端口变 成三层 口Step 4ip addressip_address sub net_mask配置IP地址和掩码Step 5no shutdown激活端口Step 6end退出Step 7show in terfaces in terface-

25、idshow ip in terface in terface-idshow runnin g-c onfig in terface in terface-id验证配置Step 8copy runnin g-c onfig startup-c onfig保存配置配置举例如下：4006# con figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.4006(co nfig)# in terface gigabitethernet3/24006(co nfig-if)#no switchpo

26、rt4006(co nfig-if)#ip address 192.20.135.21 255.255.255.04006(co nfig-if)#no shutdow n4006(co nfig-if)#endshow ip in terface 命令：4006# show ip in terface gigabitether net3/2GigabitEther net3/2 is up, li ne protocol is upIn ternet address is 192.20.135.21/24Broadcast address is 255.255.255.255Address

27、determ ined by setup comma ndMTU is 1500 bytesHelper address is not setDirected broadcast forwarding is disabled监控及维护端口监控端口和控制器的状态主要命令见下表:Show Comma nds for In terfaces Comma nd目的show in terfaces type slot/i nterface显示所有端口或某一端口的状态和 配置.show in terfacesin terface-idstatuserr-disabled 显示一系列端口的状态或错误-关 闭

28、的状态show in terfaces in terface-idswitchport显示二层端口的状态，可以用来决定 此口是否为二层或三层口。show in terfaces in terface-id descripti on显示端口描述show protocols type slot/interface显示在任何已配置协议下全局和接 口的状态show runnin g-c onfig in terface in terface-id 显示当前配置中的端口配置情况show versi on显示软硬件等情况举例如下:Switch# show in terfaces statusPort Na

29、me Status Vian Duplex Speed TypeGi1/1 notco nn ect 1 auto auto No GbicGi1/2 notco nn ect 1 auto auto No GbicGi5/1 notco nn ect 1 auto auto 10/100/1000-TXGi5/2 notco nn ect 1 auto auto 10/100/1000-TXGi5/3 notco nn ect 1 auto auto 10/100/1000-TXGi5/4 notco nn ect 1 auto auto 10/100/1000-TXFa6/1 co nn

30、ected 1 a-full a-100 10/100BaseTXFa6/2 conn ected 2 a-full a-100 10/100BaseTXFa6/3 notco nn ect 1 auto auto 10/100BaseTXFa6/4 notco nn ect 1 auto auto 10/100BaseTXSwitch#This example shows how to display the status of interfaces in error-disabled state:Switch# show in terfaces status err-disabledPor

31、t Name Status Reas onFa9/4 err-disabled lin k-flapinformational error message when the timer expires on a cause5d04h:%PM-SP-4-ERR_RECOVER:Attempti ng to recover from lin k-flaperr-disable state on Fa9/4Switch#Switch# show protocols fastethernet 5/5FastEther net5/5 is up, li ne protocol is upSwitch#刷

32、新、重置端口及计数器Clear命令目的clear counters type slot/interface 清除端口计数器.clear in terface type slot/ in terface 重置某一端口的硬件逻辑clear line nu mber | con sole 0 | vty nu mber重置异步串口的硬件逻辑* Note clear cou nters命令只清除用 show in terface所显示的计数，不影响用snmp得到的计数举例如下:Switch# clear cou nters fastether net 5/5Clear show in terface

33、cou nters on this in terface confirmSwitch#*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear cou nter on in terfaceFastEther net5/5by vty1 (171.69.115.10)Switch#可使用clear in terface 或clear line命令来清除或重置某一端口或串口,在大部分情况下并不需要这样做：Switch# clear in terface fastethernet0/5关闭和打开端口命令目的Step 1con figure termi nal进入配 置状态

34、Step 2in terface vla n via n-id | fastether net | gigabitethernet slot/port | port-channel port-channel-number 选择要 关闭的 端口Step 3shutdow n关闭Step 4end退出Step 5show runnin g-c onfig验证使用no shutdown命令重新打开端口 .举例如下：Switch# con figure termi nalSwitch(c on fig)#in terface fastethernet2/5Switch(c on fig-if)#shu

35、tdow nSwitch(co nfig-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: I nterface FastEtherne t2/5, chan ged state to a adm ini stratively dow nSwitch# con figure termi nalSwitch(c on fig)#in terface fastethernet2/5Switch(c on fig-if)#no shutdow nSwitch(co nfig-if)#*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface F

36、astEthernet2/5, changed state to up配置VLAN理解VLAN一个VLAN就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位 置。任何交换口都可以属于某一VLAN, IP包、广播包及组播包均可以发送或广播给在此VLAN内的最终用户。每一个 VLAN均可看成是一个逻辑网络，发往另一VLAN的数据包必须由路由器或网桥转发（如下图）。由于VLAN被看成是一个逻辑网络，其具有自己的网 桥管理信息庫（MIB）并可支持自己的生成树VLAN作为逻辑定义的网络示意图VLAN常常与IP子网相联系，同一 IP子网属于同一 VLAN在3550上VLAN之间 的数据包

37、可以由VLAN端口进行转发可支持的VLANCatalyst 4006交换机将来的版本可支持 4096个VLAN可以分别是 VTP client, server, 及 tran spare nt modes. VLAN号 可以从 1 到 4094. VLAN号 1002 到 1005 保留给令牌环及FDDI VLAN. VTP只能学习到普通范围的 VLAN,即从VLANg 1 到1005; VLAN号大于1005属于扩展VLAN不存在VLAN数据庫中。 交换机必 须配置成VTP透明模式当需要生成 VLAN号从1006到4094.本交换机支持基于每一 VLAN的生成树（PVST），最多支持128个

38、生成树。本交换 机支持ISL及IEEE 802.1Q trunk 二种封装。配置正常范围的VLANVLAN 号1，1002到1005是自动生成的不能被去掉。生成、修改以太网 VLAN命令目的Step 1con figure termi nal进入配置状态Step 2vianvian-id输入一个VLAN号,然后进入vian配置 状态，可以输入一个新的 VLAN号或旧 的来进行修改。Step 3name vian-name（可选）输入一个VLAN名，如果没有配 置VLAN名，缺省的名字是VLAN号前面 用0填满的4位数，如VLAN000是VLAN4 的缺省名字Step 4mtu mtu-size

39、（可选）改变MTI大小Step 5end退出Step 6show vian name via n-n ame | id vian-id 验证Step 7copy runnin g-c onfig startup config（可选）保存配置用 no vian name或 no vian mtu 退回到缺省的 vian 配置状态举例如下:Switch# con figure termi nalSwitch(co nfig)# vlan 20Switch(co nfig-vla n)#n ame test20Switch(c on fig-vla n)#end也可以在enable状态下，进行VLA

40、N配置:命令目的Step 1vla n database进入VLAN配置状态Step 2vlan vlan-idname vlan-name加入VLAN号及VLAN 名Step 3vlan vian-idmtu mtu-size（可选）修改MTI大小Step 4exit更新VLAN数据庫并退 出Step 5show vlan name vlan-name | id vlan-id 验证配置Step 6copy runnin g-c onfig startup config保存配置（可选）举例如下：Switch# vlan databaseSwitch(vla n)#vlan 20 name t

41、est20APPLY completed.Exit in g.Switch#删除VLAN当删除一个处于 VTP服务器的交换机上删除 VLAN时，则此VLAN将在所有相同VTP的 交换机上删除。当在透明模式下删除时，只在当前交换机上删除。注意 当删除一个VLAN时，原来属于此 VLAN的端口将处于非激活的状态，直到将其分配给某一 VLAN 。命令目的Step 1con figure termi nal进入配置状态Step 2no via n vla n-id删除某一 VLAN.Step 3end退出Step 4show vla n brief验证Step 5copy runnin g-c onf

42、ig startup config保存也可用vian database 进入VLAN配置状态，用no vlan vlan-id 来删除。将端口分配给一个 VLAN目的命令Step 1con figure termi nal进入配置状态Step 2in terface slot/port进入要分配的端口Step 3switchport mode access定义二层口Step 4switchport access vla nvla n-id把端口分配给某一 VLANStep 5end退出Step 6show runnin g-c onfig in terface slot/port验证端口的VL

43、AN号Step 7show in terfacesslot/portswitchport验证端口的管理模式和VLAN情 况Step 8copy runnin g-c onfig startup-c onfig保存配置使用default in terface slot/port还原到缺省配置状态。举例如下：Switch# con figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#in terface fastethernet2/1Switch(co nfi

44、g-if)#switchport mode accessSwitch(co nfig-if)#switchport access vla n 2Switch(co nfig-if)#Switch#end配置 VLAN Trunks命令目的Step 1con figure termi nal进入配置状态Step 2in terfacein terface-id进入端口配置状态Step 3switchport trunk en capsulati onisl |dot1q | n egotiate配置trunk封装ISL或802.1Q 或自动协商Step 4switchport modedyn a

45、micauto | desirable | trunk 配置一层trunk模式。?dynamic auto 自动协商是否成为trunk?dynamic desirable 把端口设置为trunk如果对方端口是trunk, desirable, 或自动模式? trunk 设置端口为强制的 trunk方式，而不理会对方端口 是否为trunkStep 5switchport access via n via n-id（可选）指定一个缺省VLAN,如 果此端口不再是trunkStep 6switchport trunk n ative vlan vian-id指定 802.1Q native VLAN

46、 号Step 7end退出Step 8show in terfaces in terface-idswitchport显示有关switchport 的配置Step 9show in terfaces in terface-idtrunk显示有关trunk的配置Step 10copy runnin g-c onfig startup-c onfig保存配置举例:Switch# con figure termi nalEn ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#in terface

47、fastether ne2/4Switch(co nfig-if)#switchport mode trunkSwitch(co nfig-if)#switchport trunk encapsulation dot1qSwitch(co nfig-if)#end定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以使用 switchport trunk allowed vlan remove vlan-list来去掉某一 VLANComma ndPurposeStep 1con figure termi nal进入配置状态Step 2in terfacein terfa

48、ce-id进入端口配置Step 3switchport mode trunk配置二层口为trunkStep 4switchport trunk allowed vlan add |all | except | remove vlan-list(可选)配置trunk 允许的VLAN.使用 add, all , except, remove 关 健字Step 5end退出Step 6show in terfacesin terface-idswitchport验证VLAN配置情况.Step 7copy runnin g-c onfig startup-c onfig保存配置端口配回到允许所有 VL

49、AN通过时，可用no switchport trunk allowed vlan 置命令.举例如下:Switch(co nfig)#in terface fastethernet2/1Switch(co nfig-if)#switchport tru nk allowed via n remove 2Switch(co nfig-if)#end配置 Native VLAN (802.1q )封装802.1q的trunk端口可以接受带有标签和不带标签的数据流，交换机向 native vlan传送不带标签的数据流，缺省情况下native VLAN是1。命令目的Step 1con figure te

50、rmi nal进入配置状态Step 2in terfacein terface-id进入配置成802.1qtrunk 的端口Step 3switchport trunk n ative vla n vla n-id配置 native VLAN 号Step 4end退出Step 5show in terfacesin terface-idswitchport验证native VLAN配置Step 6copy runnin g-c onfig startup-c onfig保存配置使用no switchport trunk native vlan端口配置命令回到缺省的状态使用STP实现负载均衡负载

51、均衡可以使用流量分流到其它平行的trunks上去.交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后，可以把不同VLAN的流量分配到不同的trunk上。可以通过配置STP端 口权值STP路径值来实现负载均衡.如果使用STP端 口权值 来配置那么二条负载均衡的trunk必须联同一交换机上。使用路径值则即可以联 相同的交换机与可以联不同的交换机。使用STP端口权值的负载均衡当同一台交换机的二个口形成环路时， STP端口权值用来决定那个口是 en able 的，那个口是阻断的。 可以通过配置端口权值来决定二对 trunk各走那些VLAN, 有较高权值的端口（数字较小的

52、）via n,将处于转发状态，同一个 VLAN在另一 个trunk有较低的权值（数字较大）则将处在阻断状态。 即同一 VLAN只在一个 trunk上发送接受。基于端口权值的负载均衡示意图trunk1将发送和接收VLAN& 10的数据,trunk2将发送和接收VLAN 6的数据配置如下:Comma ndPurposeStep 1con figure termi nal进入Switch 1配置状态Step 2vtp domai n doma in-n ame配置VTP域Step 3vtp mode server将Switch 1配置成VTP server.Step 4end退出Step 5show

53、 vtp status验证VTP的配置Step 6show vla n验证VLANStep 7con figure termi nal进入配置状态Step 8in terfacefastether net 0/1进入F0/1端口Step 9switchport trunkencapsulation isl | dot1q | negotiate 配置trunk圭寸装Step 10switchport mode trunk配置成trunkStep 11end退出Step 12show in terfacesfastethernetO/1switchport验证VLAN配置Step 13在switch1上的F0/2上重复7到11步骤Step 14在 Switch 2 的 F0/1,F0/2 上 重复7到11步骤。Step 15show via n当trunk已经起来，在switch2上验证已经学到相关的vian配置Step 16con figure termi nal在Switch 1上进入配置状态Step 17in terface