思科35系列交换机配置(精)

1、理解接口类型这个部分描述了不同的接口类型以及其它章节所包括的详细配置这些接口的一些参考内容。其他章节描述了物理接口特性的配置过程。这部分包括：1.基于端口的VLAN(Port-BasedVLANs)交换端口(SwitchPorts)以太网通道端口组(EtherChannelPortGroups)交换虚拟接口(SwitchVirtualInterfaces)被路由端口(RoutedPorts)连接接口(ConnectingInterfaces)基于端口的VLAN(Port-basedVlans)一个Vlan是一个按功能、组、或者应用被逻辑分段的交换网络，并不考虑使用者的物理位置。要更多关于Vla

2、n的信息请看,ConfiguringVLANS”。一个端口上接受到的包被发往属于同一个Vlan的接收端口。没有一个第三层的设备路由Vlan间的流量，不同Vlan的网络设备无法通讯。为了配置普通范围(Normal-range)Vlan(VlanIDs1-1005)，使用命令：config-vlan模式(global)vlanvlanid或vlan-configuration模式(exec)vlandatabase针对VlanID1-1005的vlan-configration模式被保存在vlan数据库中。为配置扩展范围(extended-range)Vlans(VlanID1006-4094)，

3、你必须使用config-vlan模式，并把VTP的模式设为transparent透明模式。Extended-rangeVlans不被添加到Vlan数据库。当VTP模式为透明模式，VTP和VLan的配置被保存在交换机的running-configration中，并且你可以把它保存在startup-configration文件中，命令为：(exec)copyrunning-configstartup-config添加端口到Vlan使用switchport接口配置命令：确认接口为一个干道(trunk)设置干道特性，并且如有需要，可定义该干道属于哪个VLANs。为一个访问端口(accessport)设

4、置和定义他属于哪个Vlan。为一个隧道端口(tunnelport)根据客户所指定的Vlan标签(customer-specificVlantag)设置和定义VlanID。请看“配置802.1Q和第二层隧道协议”。交换端口(SwitchPorts)交换端口只是和一个物理端口相关的第二层接口。一个交换端口可以是一个访问端口、一个干道端口、或者一个隧道端口。你可以配置一个端口为一个访问端口或者干道端口；或者一个预端口(per-port)。该预端口允许DTP运行，靠与另一端的链路端口协商(negotiate)来决定一个交换端口是一个访问端口还是干道端口。你必须手工配置隧道端口，该隧道端口连结着一个80

5、2.1Q干道端口，并作为一条不对称链路的一部分。交换端口被用于管理物理接口和与之相关的第二层协议，并且不处理路由和桥接。配置交换端口使用命令：(interface)switchport需要详细的配置交换端口和干道端口的信息，请看配置Vlans”。需要更多关于隧道端口的信息请看“配置802.1Q和第二层隧道协议”。访问端口(AccessPorts)一个访问端口乘载只属于一个Vian的流量。流量以不带Vian标签的本地格式被接收和发送。到达一个访问端口的流量被认为属于指定给某个端口的某个Vian。如果一个访问端口收到了一个被标注的包(ISL或802.Q)，这个包被丢弃，他的原地址不被获知，并且这个

6、帧在Nodestinaion统计项被中计数。两种类型的访问端口被支持：静态访问端口被手工指派给一个Vian。动态访问端口的Vian成员资格通过进入的包被获知。缺省一个动态访问端口不是任何一个Vian的成员，只有当该端口的Vian成员资格被发现时该端口才能开始转发。在Catalyst3550交换机中，动态访问端口被VMPS指派给一个Vian。这个VMPS可以是一台Cataiyst6000线性交换机；而Cataiyst3550交换机不支持VMPS功能。干道端口(TrunkPorts)一个干道端口乘载多Vian的流量，并且默认是Vian数据库中的所有Vians的一个成员。两个类型的干道端口被支持：在

7、一个ISL干道端口中，所有接收到的数据包被期望使用ISL头部封装，并且所有被传输和发送的包都带有一个ISL头。从一个ISL端口收到的本地帧(non-tagged)被丢弃。一个IEEE802.1Q干道端口同时支持加标签和未加标签的流量。一个802.1Q干道端口被指派了一个缺省的端口VianID(PVID)，并且所有的未加标签的流量在该端口的缺省PVID上传输。一个带有和外出端口的缺省PVID相等的VianID的包发送时不被加标签。所有其他的流量发送是被加上Vian标签的。尽管缺省情况下，一个干道端口是每个了解VTP的Vian的一个成员，你可以通过为每个干道端口配置一个允许列表来限制Vian成员资

8、格。这个允许Vian列表不影响除相关干道端口以外的任何其他的端口。缺省所有可能的Vian(1-4094)都在这个允许列表里。如果VTP了解到了某个Vian,并且该Vian为启用运行状态，那么一个干道端口只能够成为一个Vian的一个成员。如果VTP学到了一个新的，启用了的Vian，并且对于一个干道端口来说该Vian在允许列表内，那么该干道端口自动成为该Vian的一个成员，并且该Vian的流量通过该干道被转发。如果VTP学习到了一个新的，起用的，但对于该干道端口来说不在访问列表中的Vian，这个端口不会成为该Vian的成员，并且没有关于该Vian的流量会从该端口被转发出去。注意：Vlanl不包括在

9、允许列表中。需要更多信息请看“配置Vlans”隧道端口(TunnelPorts)隧道端口被用于802.1Q隧道，来把服务提供商网络中的客户与表现为同一个Vian的其他客户流量隔离开。你从服务提供商的边缘交换机到客户交换机上的一个802.1Q隧道端口配置一条异步链路。包进入边缘交换机的隧道端口时，为每一个用户把已标注用户Vian的802.1Q帧与802.1Q标签的另一层(metrotag)起封装。该metro标签层包含一个在服务提供商网络中唯一的VianID。这个双标签包穿过服务提供商网络，并确保该源发客户区别于其他客户的Vian。在外出接口，也是一个隧道接口，该metro标签被移除，并且来自于

10、客户网络的源发Vian号被检索。隧道端口不能是干道端口或者访问端口，并且对于每个客户来说必须有一个唯一的Vian号。需要更多的关于隧道端口的信息请看“配置802.1Q和第二层隧道协议”。以太通道端口组(EthernetPortGroups)以太通道端口组提供把多个交换机端口像一个交换端口对待。这些端口组为交换机之间或交换机和服务器之间提供一条单独的高带宽连接的逻辑端口。以太通道在一个通道中提供穿越链路的负载平衡。如果以太通道中的一个链路失效，流量会自动从失效链路转移到被用链路。你可以把多干道端口加到一个逻辑的干道端口；把多访问端口加到一个逻辑访问端口；或者多隧道端口加到一个逻辑的隧道接口。绝大

11、多数的协议能够在单独或是集合的接口上运行，并且不会意识到在端口组中的物理端口。除了DTP、CDP和PAgP，这些协议只能在物理接口上运行。当你配置一个以太通道，你创建一个端口通道逻辑接口，并且指派一个接口给以太通道。对于三层接口，你人工创建该逻辑接口：(giobai)interfaceport-channei对于二层接口，该逻辑接口是动态被创建的。对于二层和三层接口，你人工指派一个接口给以太通道：(interface)channel-group这条命令把物理和逻辑端口绑定到一起。需要更多的信息请看配置以太通道”。交换虚拟接口(SwitchVirtualInterfaces)一个SVI代表一个交

12、换端口的Vlan，该端口做为一个系统中的路由或者交换接口。只有SVI可以和一个Vlan相关联，但是只有当你期望在Vlan间路由，在Vlan间Fallback桥接不可路由协议时，或提供IP主机与交换机相互联通时，你需要为一个Vlan配置一个SVI。缺省情况下，为实现远程交换的管理，一个SVI为缺省Vlan(Vlan1)而创建。额外的SVIs必须被明确的配置。在二层模式中，SVIs只提供IP主机到系统的可连通行；在三层模式中，你能够配置穿过SVIs的路由。注意：为了在三层模式中使用SVIs，你必须在你的交换机上安装增强多层软件映像(EMI)。所有的Catalyst3550GBT交换机交货时已装有E

13、MI。Catalyst3550FESwitch交货时既可能是标准多层软件映像(SMI)也可能是预装EMI。你可以定购EMI升级包，升级Catalyst3550从SMI到EMI。当你第一次为一个Vlan接口输入Vlan接口配置命令时SVIs就被创建。一个Vlan与一个Vlan标签相符合。该Vlan标签与在干道端口上封装的ISL或者802.1Q数据帧有关，或与为一个访问端口配置的VlanID有关。为你打算路由流量的每个Vlan配置一个Vlan接口，并且指定给他一个IP地址。需要更多的信息，请看“配置IP地址”部分。SVIs支持路由协议和桥接配置。需要更多的关于配置IP路由的信息请看“配置IP单播路

14、由”,“配置IP多播路由”，和“配置Fallback桥接”。被路由端口(RoutedPorts)一个被路由端口是一个物理端口，就像路由器上的端口；他不必连接一个路由器。一个被路由端口与一个特定的Vlan没有关系，而是作为一个访问端口。一个被路由端口的表现象是一个普通的路由接口，除了他不支持Vlan的子接口。被路由端口能用一个三层路由协议配注意：为了配置被路由端口，你必须有EMI装在你的交换机上。把接口放入三层模式来配置被路由端口，用命令：(interface)noswitchport接着指派一个IP地址给端口，启用路由，并且指派路由协议：(interface)ipaddressip_addre

15、ss(global)iprouting(global)routerprotocol小心：输入一个noswitchport接口配置命令将关闭该接口并重启他，该设备可能会产生消息给直连的接口。另外，当你使用这条命令把接口放入三层模式，那么你正在删除该端口的所有二层特性。你可配置的被路由端口和SVIs的号码在软件上是没有限制的；然而，因为硬件的限制，这个数目和被配置的其他接口特征数目之间的相互关系会影响CPU的利用。需要更多的关于特征集的信息请看“为用户选择特性优化系统资源”部分。需要更多关于IP单播和多播路由以及路由协议，请看“配置IP单播路由”和“配置IP多播路由”连接端口（Connecting

16、Interfaces）一个单独Vlan里的设备能够直接通过任何交换机直接通信。没有通过一个路由设备或路由接口，在不同Vlan中的端口不能交换数据。作为一个标准二层的交换机，在不同Vlan中的端口不得不通过路由器交换信息。在图9-1显示的配置中，当Vlan20中的主机A发送数据给Vlan30中主机B，他必须从主机A到交换机，到路由器，回到交换机，接着再到主机B。Figure9-1:ConnectingVLANswithLayer2Switches使用带EMI的Catalyst3550,当你配置Vlan20和Vlan30，并且他们都带有一个被指派了IP地址的SVI。包将被直接通过Catalyst3

17、550，并不需要一个外部路由器就从主机A发送到主机B（图9-2）。Figure9-2:ConnectingVLANswiththeCatalyst3550MultilayerSwitch该带有EMI的Catalyst3550在接口间转发流量，支持两种方法：路由和fallback桥接。为了保持高性能转发时尽量使用交换机的硬件。然而，只有以太网二型封装的IPV4数据包能够被用硬件路由。所有其他类型的流量可以使用依靠硬件的Fallback桥接。路由功能能够在所有的SVIs和被路由接口上启用。带有EMI的Catalyst3550交换机只路由IP流量。当IP路由协议参数和地址配置被添加到一个SVI或者被

18、路由接口，任何从这些端口收到的IP流量会被路由。需要更多的信息请看“配置IP单播路由”，“配置IP多播路由”，和“配置多播源发现协议（MSDP）”。Fallback桥接转发带有EMI交换机的不路由的流量或者属于一个不可路由协议的流量，如DECnet。Fallback桥接连接多个Vlan进入一个桥接域，该桥接域桥接了两个或多个SVIs或被路由端口。当配置Fallback桥接时，你指派SVIs或被路由端口到桥接组，同时每个SVI或被路由端口被指派给一个唯一的桥接组。所有在同一个组内的接口属于同一个桥接域。需要更多的信息，请看“配置Fallback桥接”。使用的接口命令Catalyst3550支持这

19、些接口类型：物理接口-包含交换端口和被路由接口Vlans-交换虚拟端口端口通道-接口的以太通道你也可以配置一个接口范围(请看配置一个接口范围”部分)。为了配置一个物理接口(端口)，进入接口配置模式，并且指定接口Type，slot，和number。Type-10/100的FastEthernet(fastethernetorfa)或者GigabitEthernet(gigabitethernetorgi)Slot-交换机上的插槽号码。在Catalyst3550上，插槽号码是0。Portnumber-交换机上的端口号。端口号码总是以1开头，面对交换机正面从左开始，例如，gigabitetherne

20、t0/1，gigabitethernet0/2。如果这儿有超过一种媒介类型(例如，10/100端口和GigabitEehernet端口)，该对口号码从第二中媒介再次开始:fastethernet0/1，fastethernet0/2。你可用物理的方式检查交换机上的本地接口以确认物理接口。你也可以用IOS的show特权命令来显示交换机上指定接口或者所有接口的信息。该章以下的内容主要提供物理接口配置过程。配置接口的步骤这些通用的用法应用于所有的接口配置步骤。第一步在特权模式输入命令进入配置终端Switch#configureterminalEnterconfigurationcommands,on

21、eperline.EndwithCNTL/Z.Switch(config)#第二步在全局配置模式输入命令进入接口。确认接口的类型和接口的号码。在这个例子中，GigabitEehernet接口0/1被选择：Switch(config)#interfacegigahitethernet0/1Switch(config-if)#注意：你不必在接口类型和接口号码之间加上一个空格。例如，在前面的行上，你可以既可以是gigabitethernet0/1，gigabitethernet0/1，gi0/1，也可以是gi0/1。第三步在带有接口配置命令的每个interface命令之后你可根据该接口的要求个别配置

22、。那些你所输入定义的协议和应用的命令将会在接口上运行。当你进入另一个接口或者输入end返回特权EXEC模式时，这些命令被收集并且被应用。你也可以配置一个接口范围，用命令：(global)interfacerange或(global)interfacerangemacro在一个范围中被配置的接口必须是同一类型以及必须被配置相同的特征选项。第四步你配置一个接口以后，用命令确认它的状态，这些命令被列在“监控和维护第二层接口”部分。输入showinterface的特权命令以察看所有接口或为该交换机具体配置的一张列表。设备所支持的每个接口或特定接口的一个报告被提供出来：Switch#showinterf

23、acesVlanlisup,lineprotocolisupHardwareisEtherSVI,addressis0000.0000.0000(bia0000.0000.00Internetaddressis10.1.1.64/24MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetARPtype:ARPA,ARPTimeout04:00:00Lastinput00:00:35,output2d14h,outputhangn

24、everLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,1drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec264251packetsinput,163850228bytes,0nobufferReceived0broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0

25、overrun,0ignored380packetsoutput,26796bytes,0underruns0outputerrors,0interfaceresets0outputbufferfailures,0outputbuffersswappedoutFastEthernet0/1isup,lineprotocolisdownHardwareisFastEthernet,addressis0000.0000.0001(bia0000.00MTU1500bytes,BW100000Kbit,DLY100usec,reliability255/255,txload1/255,rxload1

26、/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Auto-duplex,Auto-speedinputflow-controlisoff,outputflow-controlisoffARPtype:ARPA,ARPTimeout04:00:00Lastinputnever,outputnever,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drop

27、s5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts,0runts,0giants,0throttlesinputerrors,0CRC,0frame,0overrun,0ignoredinputpacketswithdribbleconditiondetectedpacketsoutput,0bytes,0underrunsoutputerrors,0collisions,2interface

28、resetsbabbles,0latecollision,0deferredlostcarrier,0nocarrieroutputbufferfailures,0outputbuffersswappedout配置一个接口范围命令目的第一步configureterminal启用全局配置模式第二步interfacerangeport-range1macromacro_name输入接口的范围（Vlans或者物理端口）进入接口范围配模式进行配置。l你可以使用interfacerange命令配置可达5个端可范围或一个事先定义的宏。l在“配置和使用接口范围宏”中阐明宏是可变的。l每个逗号分隔的port-

29、range必须包含相同的接口类型。你不必在逗号后面输入空格。l当你定义了一个范围，第一个端口和连字符之间需要一个空隔。第三步你现在可以用普通的配置命令提供配置参数给所有在范围内的接口。第四步end返回特权EXEC模式。第五步showinterfaceinterface-id确认在范围内的接口配置。第六步copyrunning-configstartup-config（可选）保存你的条目到配置文件中。当使用interfacerange全局配置命令时，注意这些指导:确认port-range的条目：vlanvlan-ID-vlan-ID，该处VianID从1-40942fastethernetslo

30、t/firtport-lastport，该处slot是02gigabitethernetslot/firstportlastport，该处slot是0changedstatetoupchangedstatetoupport-channelport-channel-number-port-channel-number,该处port-channel-number从1-64当使用interfacerange命令时，你在必须在接口号码和连字符之间添加一个空格。例如,(globel)interfacerangegigabitethernet0/1-5是一个可用的范围；而(globel)interface

31、rangegigabitethernet0/1-5是一个不可用的范围。该interfacerange命令只工作在已经被配置了interfacevlan命令的Vian接口（showrunning-config特权命令显示被配置的Vlan接口）。用showrunning-config命令不能显示的Vlan接口不能被interfacerange命令使用。范围内的所有接口必须是同一种类型；就是说，所有快速以太端口，所有千兆以太端口，所有以太通道端口，或所有交换虚拟端口。这个例子显示怎样使用interfacerange全局配置命令启用GigabitEthernet接口0/1到0/5：Swritch#co

32、nfigureterminalSwitch(config)#interfacerangegigabitethernet0/1-5Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct608:24:35:%LINK3UPDOWN:InterfaceGigabitEthernetO/1,changedstatetoup*Oct608:24:35:%LINK3UPDOWN:InterfaceGigabitEthernet0/2,changedstatetoup*Oct608:24:35:%LINK3UPDOWN:Interface

33、GigabitEthernet0/3,changedstatetoup*Oct608:24:35:%LINK3UPDOWN:InterfaceGigabitEthernet0/4,changedstatetoup*Oct608:24:35:%LINK3UPDOWN:InterfaceGigabitEthernet0/5,changedstatetoup*Oct608:24:36:%LINEPROTO5UPDOWN:LineprotocolonInterfaceGigabitEthernet0/05,*Oct608:24:36:%LINEPROTO-5-UPDOWN:Lineprotocolon

34、InterfaceGigabitEthernetO/3,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/4,changedstatetoup这个例子展示怎样给范围用一个逗号来添加不同的接口类型字符串，在范围0/1到0/3和两个GBT接口0/7和0/8上启用所有的GigabitEthernet接口:Switch#configureterminalSwitch(config)#interfacerangegigabitethernet0/1-3,gigabitethe

35、rnet0/7-8Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/2,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/3,changedstatetoup*Oct608:29:28:

36、%LINK-3-UPDOWN:InterfaceGigabitEthernet0/7,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/8,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/7,*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernetO/2,changedstatetoup

37、*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernetO/4,changedstatetoup如果当你在接口范围模式输入复合配置命令，每个命令就像他们被输入那样被执行。你退出接口范围模式后，这些命令不会被堆到一起被执行。如果命令正被执行时你退出接口配置模式，那么在范围里的所有接口的一些命令可能不会被执行。在退出接口范围配置模式之前要等到直到命令快速的再次出现。配置和使用接口范围宏你可以创建一个接口范围宏自动选择一个接口范围来配置。在你能够在interfacerangemacro全局命令字符串中使用macr

38、o关键字之前，你必须用命令定义宏：(global)defineinterface-range命令目的第一步configureterminal进入全局配置模式第二步defineinterface-rangemacro_nameinterface_range定义interface-rangemacro并保存在NVRAM。lmacro_name是一个最大32个字符的字符串。l一个macro可以包含5个以逗号隔开的接口范围。你不必在逗号前面或后面输入空格。l每个interface-range必须包含相同类型的端口第三步interfacerangemacromacro_name选择需被配置的接口范围，并

39、使用保存在interface-range中叫做macro_name的宏。第四步end返回特权模式第五步showrunning-config1includedefine显示被确认的接口范围宏配置第六步copyrunning-configstartup-config(可选)保存你的条目到配置文件中。用命令删除一个宏：(global)nodefineinterface-rangemacro_name当使用defineinterface-range全局命令时，注意这些指导方针:给interface-range有效的条目：2vlanvlan-ID-vlan-ID,该处VLANID从1至U40942fas

40、tethernetslot/firstport-lastport,whereslotis02gigabitethernetslot/firstport-lastport,whereslotis02port-channelport-channel-number-port-channel-number,该处port-channel-number从1到64.当使用interfacerange命令时，你在必须接口号码和连字符之间添加一个空格。例如，(globel)interfacerangegigabitethernet0/1-5是一个可用的范围；而(globel)interfacerangegiga

41、bitethernet0/1-5是一个不可用的范围。Vlan接口(SVIs)必须已经用interfacevlan命令配置好了。showrunning-config特权命令显示被配置的Vlan接口，用showrunning-config命令不能显示的Vlan接口不能被interfacerange命令使用。范围内的所有接口必须是同一种类型；就是说，所有快速以太端口，所有千兆以太端口，所有以太通道端口，或所有交换虚拟端口。这个例子展示怎样定义一个选择了GBT端口1-4，名为enet_list的接口范围宏，确认宏配置如下：Swritch#configureterminalSwitch(config)#

42、defineinterface-rangeenet_listgigabitethernet0/1-4Switch(config)#endSwitch#showrunning-config|includedefinedefineinterface-rangeenet_listGigabitEthernetO/1-4Switch#这个例子展示怎样创建一个名为macrol的多接口宏：Switch#configureterminalSwitch(config)#defineinterface-rangemacro1gigabitethernet0/1-2,fastethernetO/5-7Switch

43、(config)#endSwitch#这个例子展示怎样把接口宏enet_list输入到接口范围配置模式:Switch#configureterminalSwitch(config)#interfacerangemacroenet_listSwitch(config-if-range)#这个例子展示怎样删除接口范围宏enet_list并且确认他确实已被删除。Switch#configureterminalSwitch(config)#nodefineinterface-rangeenet_listSwitch#showrun|includedefine配置第二层接口这些部分描述了缺省接口配置以及

44、那些你可以在大多数物理接口上配置的可选项：缺省第二层以太网接口配置配置接口速度和双工模式配置IEEE802.3X流控制为一个接口添加一个描述注意：进入接口配置模式以后，如果接口在第三层模式，你必须输入不带任何参数（interface）switchport以把该接口放入第二层模式。这样会关闭接口并重新起用他，并产生消息给已经连接着的接口。同时，当你用这个命令把接口放入第二层模式时，你也删除了接口上的所有第三层特征。缺省第二层以太接口配置图9-1显示了第二层以太接口缺省配置。需要更多的被列在表中的Vlan参数的详细信息，请看“配置Vlans”。需要详细的控制端口流量的信息，请看“配置基于端口的流量

45、控制”表9-1：缺省第二层以太接口配置特征缺省设置运作模式第二层或交换模式（switchportcommand）.注意路由模式（noswitchportcommand）只有当交换机装有EMI时才是一个可用模式。所有的Catalyst3550GBT交换机交货时已装有EMI。Catalyst3550FESwitch交货时要么是标准多层软件映像（SMI）要么是预装EMI的。你可以定购EMI升级包，升级Catalyst3550从SMI到EMI。允许的VLAN范围VLANs1-4094.缺省VLAN（给访问端口）VLAN1.本地VLAN（给802.1Q干道）VLAN1.VLAN中继动态可用的交换端口模式

46、（支持DTP）.端口启用状态所有端口都被启用端口描述没有定义速度自适应双工模式自适应流控制对于10/100/1000Mb/s端口流控制收为关闭off，发为期望desired。而对于10/100Mb/s端口，发总是关闭off。以太通道（端口聚合协议PAgP）在所有端口上没有启用。请看“配置以台通道”端口阻塞（未知多播和未知单播流量）禁用（没有被阻断）.请看配置端口阻断部分.广播，多播和单播风暴控制禁用。请看“缺省风暴控制配置”。受保护禁用。请看“配置受保护端口”部分端口安全禁用请看“缺省端口安全配置”部分速端口禁用配置接口速度和双工模式这个部分描述怎样配置接口速度和双工模式：配置方针设置接口速度

47、和双工参数配置方针当配置一个接口速度和双工模式时，注意这些方针：如果线路两端支持自动协商，我们强烈建议使用缺省自动协商设置。如果一端接口支持自动协商而另一端不支持，需在两个接口上配置双工和速度；不要在支持的一方使用auto设置注意：GigaStack-to-GigaStack串联连接运行在半双工模式，而GigaStack-to-GigaStack点到点连接运行在全双工模式。小心：改变接口速度和双工模式的配置，在重配置期间可能会关闭并重启该接口。设置接口速度和双工模式你可以在快速以太(10/100-Mbps)和千兆以太(10/100/1000-Mbps)上配置接口速度；你无法在千兆接口转发器接口

48、(GBIC)上配置速度。你可以配置在任何没有设置自动协商的快速或千兆接口上配置双工模式；你无法在GBIC上配置双工模式。因为以太网中的主要约束是冲突，全双工通讯是一个有效的解决方案。通常，10-Mbps端口运行在半双工模式，这就意味着该站点要么接收要么发送。在全双工模式模式，两个站点能够在同一时间接收和发送。当包同时在两个方向上流动时，10-Mbps接口的有效以太带宽会翻一倍到20Mbps，快速以太接口会到200Mbps，而GBT接口会到2Gbps。注意：你无法在GBIC上配置速度和双工模式，但是，如果被连接的设备不支持自动协商，你可以在某些GBICs上配置速度为不协商(nonegotiate

49、)。从特权模式开始，以下的步骤为物理接口设定速度和双工模式：命令目的Step1configureterminal进入全局配置模式Step2interfaceinterface-id进入接口配置模式，并确认物理接口Step3speed10|100|1000|auto|nonegotiate为接口输入适当的接口参数，或者输入auto或nonegotiate.注意1000关键字只针对10/100/1000Mbps的端口有效.nonegotiate关键字只针对1000BASE-SX,-LX,and-ZXGBIC端口有效.Step4duplexauto|full|half为接口输入双工参数Step5en

50、d返回特权模式Step6showinterfacesinterface-ic显示接口配置的速度和双工模式Step7copyrunning-configstartup-config(可选)保存你的条目到配置文件用nospeed和noduplex接口配置命令使接口返回缺省速度和双工设置(autonegotiate)。为了返回所有的接口缺省设置，使用命令(interface)defaultinterfaceinterface-id这个例子显示了在fastethernetinterface0/3口上怎样设定接口速度为10Mbps和半双工模式，并确认这个配置：Switch#configuretermin

51、alSwitch(config)#interfacefastethernet0/3Switch(config-if)#speed10Switch(config-if)#duplexhalfSwitch(config-if)#endSwitch#showinterfacesfastethernet0/3FastEthernet0/3isup,lineprotocolisdownHardwareisFastEthernet,addressis0000.0000.0003(bia0000.0000.0003)MTU1500bytes,BW100000Kbit,DLY100usec,reliabili

52、ty255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Half-duplex,10Mb/s配置IEEE802.3X流控制流控制在直连的以太端口上启用，在拥塞期间允许另一端拥塞的节点暂停链路运作来控制流量速率。如果一个端口发生拥塞并且不能接收任何更多的流量，他将通知对端端口停止发送直到这种拥塞情况消失。当本地设备在他本地检测到了任何拥塞，他能够发送一个暂停帧通知链路伙伴或者远程设备已发生拥塞。紧随收到暂停帧之后，远程设备停止发送任何数据包，这样防止在拥塞期间丢弃任何一个数据包注意：你

53、不能在一个交换机上即配置IEEE802.3X流控制又配置QoS。在一个接口上配置流控制之前，用命令禁用交换机上的QoS。流控制可以用两种方式设计，对称和不对称。对称设计适合于点到点的链路，而不对称设计适合于辐射型节点连接。辐射型节点中中心路由器可以中断末端系统，而反之就不行。用命令设置接口的发送或接收暂停帧为onoff或desired。(interface)flowcontrolreceive|sendon|off|desired缺省快速以太端口是receiveoff和sendoff。注意：在Catalyst3550交换机上，GBT端口能够接收和发送暂停帧；快速以太端口只能够接收暂停帧。因此，

54、对快速以太端口来说，只能用sendoff来描述其状态。这些规则应用于设备上的流控制：receiveon(ordesired)和sendon:流控制运行在两个方向；本地和远程设备都能够发送暂停帧来显示链路拥塞。receiveon(ordesired)和senddesired:如果连接设备支持流控制，那么该端口就能接收暂停帧和发送暂停帧receiveon(ordesired)和sendoff：该端口不能发送暂停帧但是能够和一个期望或能够发送暂停帧的连接设备一起运作；该端口可以接收暂停帧。receiveoff和sendon：如果远程设备支持流控制，该端口就发送暂停帧；但是该端口不支持来自于远程设备的

55、暂停帧。receiveoff和senddesired：如果连接的设备支持流控制，而该端口不能够接收暂停帧但能发送暂停帧。receiveoff和sendoff：流控制不任何一个方向上执行。在拥塞事件中，没有指示给链路伙伴，并且没有暂停帧在两个方向上被发送或接收。注意：更多的关于命令配置的详情以及接口配置模式中的flowcontol命令给本地和远程的端口所带来的结果，在Catalyst3550MultilayerSwitchCommandReference从特权模式开始，以下这些步骤在接口上配置流控制：CommandPurposeStep1configureterminal进入全局配置模式Step

56、2nomlsqos禁用交换机上的QoSStep3interfaceinterface-id进入接口配置模式以配置物理接口Step4flowcontrolreceive|sendon|off|desired为端口配置流控制模式注意send关键字不能用于10/100Mbps接口.Step5end返回特权模式Step6showinterfacesinterface-id确认端口流控制配置Step7copyrunning-configstartup-config（可选）把条目保存到配置文件中要禁用流控制，使用：(interface)flowcontrolreceiveoff(interface)flo

57、wcontrolsendoff这个例子展示怎样关闭GBT0/1上的所有流控制并显示结果：Switch#configureterminalSwitch(config)#interfacegigabitethernet0/1Switch(config-if)#flowcontrolreceiveoffSwitch(config-if)#flowcontrolsendoffSwitch(config-if)#endSwitch#showinterfacesgigabitethernet0/1GigabitEthernet0/1isup,lineprotocolisdownHardwareisGiga

58、bitEthernet,addressis0002.4b29.2e01(bia0002.4b29.2e01)MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Auto-duplex,Auto-speedinputflow-controlisoff,outputflow-controlisoff为接口添加一个描述你可以在一个接口上添加一段描述来帮助你记忆该接口的功能。该描述用以下的命令来显

59、示：(exec)showconfiguration(exec)showrunning-config(exec)showinterface从特权模式开始，以下步骤为给一个接口添加一段描述：CommandPurposeStep1configureterminal进入全局配置模式Step2interfaceinterface-id进入接口配置模式，该接口是你想添加一段描述的接口。Step3descriptionstring为一个接口添加一段描述（上限为240个字符）Step4end返回特权模式Step5showinterfacesinterface-iddescriptionorshowrunnin

60、g-config确认你的条目Step6copyrunning-configstartup-config(可选)保存你的条目到配置文件中删除接口描述用命令：(interface)nodescription这个例子展示怎样给快速以太接口0/4添加一段描述并确认该描述：Switch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)#descriptionConnectstoMarketingSwitch(c