交换机简要配置维护手册

2950互换机

简要配置维护手册

目录

阐明..............................................................................4

产品特性..........................................................................4

配置端口..........................................................................5

配置一组端口.................................................................5

配置二层端口.................................................................8

配置端口速率及双工模式..................................................8

端口描述.................................................................9

监控及维护端口...............................................................11

监控端口和控制器的状态..................................................II

刷新、重置端口及计数器..................................................14

关闭和打开端口..........................................................15

配置VLAN..............................................................................................................................................16

理解VLAN.....................................................................................................................................16

可支持的VLAN.............................................................................................................................17

配置正常范围的VLAN.................................................................................................................18

生成、修改以太网VLAN....................................................................................................18

删除VLAN.............................................................................................................................20

将端口分派给一种VLAN...................................................................................................21

配置VLANTrunks.......................................................................................................................22

使用STP实现负载均衡...................................................26

配置Cluster30

•SPAN及远端SPAN(RSPAN)可以监视任何端口或VLAN的流量

•内置支持四组的RMON监控功能(历史、记录、告警及事件)

第3章配置端口

3.1配置一组端口

命令目的

Step1configureterminal进入配置状态

Step2interfacerange进入组配置状态

Step3可以使用平时的端口配置命

令进行配置

Step4end退回

Step5showinterfaces验证配置

finterface-id\

Step6copyrunning-config保留

startup-config

当使用interfacerange命令时有如下H勺规则:

•有效口勺组范围：

ovlan从1至I]4094

ofastethernet槽位/-{/asfp〃"},槽位为0

gigabitethernet槽位/{//rsfpo"}-{/awpc，7},槽位为0

oport-channelport-channel-number-port-channel-number,po)t-channel号从1

到64

•端口号之间需要加入空格，如：interfacerangefastethernet0/1-5是有

效H勺，而interfacerangefastethernet0/1-5是无效H勺.

•interfacerange命令只能配置已经存在的Iinterfacevlan

•所有在同一组的端口必须是相似类别的I。

见如下例子：

Switch#configureterminal

Switch(config)#interfacerangefastethernet0/1-5

Switch(config-if-range)#noshutdown

Switch(config-if-range)#

*0ct608:24:35:%LINK-3-UPD0WN:InterfaceFastEthernetO/1,changedstatetoup

♦Ont608?4:35-%LINK-3-UPD0WN:InterfaceFastFthernet0/2,changedstatetonn

*0ct608:24:35:%LINK-3-UPD0WN:InterfaceFastEthernetO/3,changedstatetoup

*0ct608:24:35:%LINK-3-UPD0WN:InterfaceFastEthernetO/4,changedstatetoup

*0ct608:24:35:%LINK-3-UPD0WN:InterfaceFastEthernetO/5,changedstatetoup

*0ct608:24:36:%LINEPR0T0-5-UPD0WN:LineprotocolonInterfaceFastEthernetO/05,

changedstatetoup

♦Oct608:24:36:%LINEPR0T0-5-UPD0V/N:LineprotocolonInterfaceFastEthernetO/3,

changed

statetoup

♦Oct608:24:36:%LINEPR0T0-5-UPD0V/N:LineprotocolonInterfaceFastEthernetO/4,

changed

statetoup

如下的例子显示使用句号来配置不一样类型端口口勺组：

Switch#configureterminal

Switch(config)#interfacerangefastethernet0/1-3,gigabitethernet0/1-2

Switch(config-if-range)#noshutdown

Switch(config-if-range)#

*0ct608:29:28:%LINK-3-UPD0WN:InterfaceFastEthernetO/1,changedup

*0ct608:29:28:%LINK-3-UPD0WN:InterfaceFastEthernetO/2,changedup

*0ct608:29:28:%LINK-3-UPD0WN:InterfaceFastEthernetO/3,changedup

*0ct608:29:28:%LINK-3-UPD0WN:InterfaceGigabitEthernet0/1,changedstatetoup

*0ct608:29:28:%LINK-3-UPD0WN:InterfaceGigabitEthernetO/2,changedstatetoup

*0ct608:29:29:%LINEPR0T0-5-UPD0WN:LineprotocolonInterfaceGigabitEthernetO/1,

changedstatetoup

*0ct608:29:29:%LINEPR0T0-5-UPD0V/N:LineprotocolonInterfaceFastEthernetO/2,

changedstatetoup

*0ct608:29:29:%LINEPR0T0-5-UPD0WN:LineprotocolonInterfaceFastEthernetO/3.

changedstatetoup

3.2配置二层端口

2950H勺所有端口缺省的端口都是二层口，假如此端口已经配置成三层端口的话,

则需要用switchport来使其成为二层端口。

321配置端口速率及双工模式

3.2.1.1可以配置迅速以太口的速率为10/100Mbps及千兆以太口的速率为

10/100/1000-Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以

配置nonegotiate,当需要联接不支持自适应的其他千兆端口时

命令目的

Step1configureterminal进入配置状态.

Step2interface进入端口配置状态.

interface-id

Step3speed{10|100|1000设置端口速率

auto|nonegotiate)

注1000只工作在千兆口.GBIC

模块只工作在1000Mbps下.

nonegotiate只能在这些GBIC上用

1000BASE-SX,-LX,and-ZXGBIC.

Step4duplexauto|full设置全双工或半双工.

half}

Step5end退出

Step6showinterfaces显示有关配置状况

interface-id

Step7copyrunning-config保留

startup-config

Switch#configureterminal

Switch(config)#interfacefastethernetO/3

Switch(config-if)#speed10

Switch(config-if)#dupIexhalf

322端口描述

命令目的

Step1configureterminal进入配置模式

Step2interfaceinterface-id进入要加入描述的端口

Step3descriptionstring加入描述（最多24D个

字符）.

Step4end退回.

Step5showinterfacesinterface-id验证.

description

or

showrunning-config

Step6copyrunning-configstartup-config保留

Usethenodescriptioninterfaceconfigurationcommandtodeletethe

description.

ThisexampleshowshowtoaddadescriptiononFastEthernetinterface

0/4andtoverifythedescription:

Switch#configterminal

Enterconfigurationcommands,oneperIine.Endv/ithCNTL/Z.

Switch(config)#interfacefastethernet0/4

Switch(config-if)#descriptionConnectstoMarketing

Switch(config-if)#end

Switch#showinterfacesfastethernet0/4description

InterfaceStatusProtocolDescription

FaO/4updownConnectstoMarketing

3.3监控及维护端口

3.3.1监控端口和控制器的状态

重要命令见下表：

ShowCommandsforInterfacesCommand目的

showinterfaces\,interface-id\显示所有端口或某一端口的1状态和配

置.

showinterfacesinterface-idstatus显示一系列端口的状态或错误一关闭

[err-disabled]的状态

showinterfaces[interface-id]显示二层端口H勺状态，可以用来决定

switchport此口与否为二层或三层口。

showinterfaces[interface-id]显示端口描述

description

showrunning-configinterface显示目前配置中的端口配置状况

[interface-id]

showversion显示软硬件等状况

举例如下：

Switch#showinterfacesstatus

PortNameStatusVianDuplexSpeedType

GiO/1connectedrouteda-fulIa-10010/100/1OOOBase

TX

GiO/2weeserver20.20.2disabledroutedautoauto10/100/1OOOBaseTX

GiO/3ipweepv/eb-cachenotconnectroutedautoauto10/100/1OOOBaseTX

Gi0/4notconnectroutedautoauto10/100/1OOOBaseTX

GiO/5notconnectroutedautoauto10/100/1OOOBaseTX

GiO/6disabledroutedautoauto10/100/1OOOBaseTX

GiO/7disabledroutedautoauto10/100/1OOOBaseTX

GiO/8disabledroutedauto10010/100/1OOOBaseTX

GiO/9notconnectroutedautoauto10/100/1OOOBaseTX

Gi0/10notconnectroutedautoauto10/100/1OOOBaseTX

Gi0/11disabledroutedautoautounknown

GiO/12notconnectroutedautoautounknown

Switch#showinterfacesfastethernet0/1switchport

Name:FaO/1

Switchport:Enabled

AdministrativeMode:staticaccess

OperationaIMode:down

AdministrativeTrunkingEncapsulation:dotlq

NegotiationofTrunking:Off

AccessModeVLAN:1(default)

TrunkingNativeModeVLAN:1(default)

TrunkingVLANsEnabled:ALL

PruningVLANsEnabled:2-1001

Protected:faIse

Unknownunicastblocked:disabled

Unknownmulticastblocked:disabled

VoiceVLAN:dotlp(Inactive)

Appliancetrust:5

Switch#showrunning-configinterfacefastethernetO/2

BuiIdingconfiguration...

Currentconfiguration:131bytes

I

interfaceFastEthernetO/2

switchportmodeaccess

switchportprotected

noipaddress

misqoscos7

misqoscosoverride

end

3.3.2刷新、重置端口及计数器

Clear命令目的

clearcounters[interface-id\清除端口计数器.

clearline[number/console0/vtynumber]重置异步串口日勺硬件逻辑

%Noteclearcounters命令只清除用showinterface所显示时计数，不影响用snmp得到

的计数

举例如下:

Switch#clearcountersfastethernetO/5

Clear"showinterface"countersonthisinterface[confirm]y

Switch#

♦Sep3008:42:55:%CLEAR-5_C0UNTERS:ClearcounteroninterfaceFastEthernetO/5

byvty1(171.69.115.10)

可使用clearline命令来清除或重置某一端口或串口，在大部分状况下并不需

要这样做：

Switch#clearinterfacefastethernetO/5

3.3.3关闭和打开端口

命令目的

Step1configureterminal进入配

置次态

Step2interface{vlanvlan~i(f\\{{fastethernet选择要

gigabitethernet}interface-id\{port-channel关闭的

port-channe1-numbei}端口

Step3shutdown关闭

Step4end退出

Step5showrunning-config验证

使用noshutdown命令重新打开端口.

举例如下：

Switch#configureterminal

Switch(config)#interfacefastethernetO/5

Switch(config-if)#shutdown

Switch(config-if)#

♦Sep3008:33:47:%LINK-5-CHANGED:InterfaceFastEthernetO/5,changedstatetoa

administrativelydown

Switch#configureterminal

Switch(config)#interfacefastethernetO/5

Switch(config-if)#noshutdown

Switch(config-if)#

*Sep3008:36:00:%LINK-3-UPD0V/N:InterfaceFastEthernetO/5,changedstatetoup

第4章配置VLAN

4.1理解VLAN

一种VLAN就是一种互换网，其逻辑上按功能、项目、应用来分而不必考虑顾客欧I物理位

置。任何互换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此

VLAN内H勺最终顾客。每一种VLAN均可当作是一种逻辑网络，发往另一VLAN的数据包

必须由路由器或网桥转发(如下图)。由于VLAN被当作是•种逻辑网络，其具有自己日勺网

桥管理信息廛(MIB)并可支持自己的生成树

VLAN作为逻辑定义的I网络示意图

VLAN常常与IP子网相联络,同一IP子网属于同一VLANo在3550上VLAN之间

H勺数据包可以由VLAN端口进行转发。

4.2可支持的VLAN

Catalyst3550互换机支持250个VLAN,可以分别是VTPclient,server,及

transparentmodes.VLAN号可以从1到4094.VLAN号1002到1005保留给令

牌环及FDDIVLAN.VTP只能学习到一般范围的VLAN,即从VLAN到1到1005;

VLAN号不小于1005属于扩展VLAN,不存在VLAN数据摩中。互换机必须配置成

VTP透明模式当需要生成VLAN号从1006到4094.

本互换机支持基于每一VLAN的生成树(PVST),最多支持128个生成树。本互换

机支持ISL及IEEE802.IQtrunk二种封装。

4.3配置正常范围的VLAN

VLAN号1,1002到1005是自动生成时不能被去掉。

VLAN号1到1005日勺配置被写到文献vlan.dat中，可以用showvlan命令查看,

vlan.dat文献寄存在NVRAM中.

注意不要手工删除〃.出〃文献，也许导致VLANH勺不完整。如要删除vlan需要

用有关欧I命令来进行

4.3.1生成、修改以太网VLAN

命令目的

Step1configureterminal进入配置状态

Step2vlanvlan-id输入一种VLAN号，然后进入vlan配置

状态，可以输入一种新日勺VLAN号或旧

的来进行修改。

Step3namevlan-name（可选）输入一种VLAN名，假如没有配

置VLAN名，缺省的名字是VLAN号前面

用0填满日勺4位数,如VLAN0004是VLAN4

的缺省名字

Step4mtumtu-size（可选）变化MTU大小

Step5end退出

Step6showvlan{name验证

vlan-name/id

vlan-id\

Step7copyrunning-config（可选）保留配置

startupconfig

用novlanname或novlanmtu退回到缺省日勺vlan配置状态

举例如下：

Switch#configureterminal

Switch(config)#vlan20

Switch(config-vIan)#nametest20

Switch(config-vIan)#end

也可以在enable状态下，进行VLAN配置:

命令目的

Step1vlandatabase进入VLAN配置状态

Step2vlanvlan-idnamevlan-name加入VLAN号及VLAN

名

Step3vlanvlan-idmtumtu-size（可选）修改MTU大小

Step4exit更新VLAN数据康并退

出

Step5showvlan{namevlan-name/id验证配置

vlan~id\

Step6copyrunning-configstartupconfig保留配置(可选)

举例如下：

Switch#vlandatabase

Switch(vlan)#vlan20nametest20

Switch(vlan)#exit

APPLYcompleted.

Exiting....

Switch#

4.3.2删除VLAN

当删除一种处在VTP服宪器的互换机上删除VLAN时，则此VLAN将在所有相似VTP的

互换机上删除。当在透明模式下删除时，只在目前互换机上删除。

注意当删除一种VLAN时，本来属于此VLAN的端口将处在非激活的状态，直到将

其分派给某一VLANo

命令目的

Step1configureterminal进入配置状态

Step2novlanvlan-id删除某一VLAN.

Step3end退出

Step4showvlanbrief验证

Step5copyrunning-configstartupconfig保留

也可用vlandatabase进入VLAN配置状态，用novlanvlan-id来删除。

4.3.3将端口分派给一种VLAN

命令目的

Step1configureterminal进入配置状态

Step2interfaceinterface-id进入要分派的端口

Step3switchportmodeaccess定义二层口

Step4switchportaccessvlanvlan-id把端口分派给某一VLAN

Step5end退出

Step6showrunning-configinterface验证端口的VLAN号

interface-id

Step7showinterfacesinterface-id验证端口的管理模式和

switchportVLAN状况

Step8copyrunning-config保留配置

startup-config

使用defaultinterfaceinterface-id还原到缺省配置状态。

举例如下：

Switch#configureterminal

Enterconfigurationcommands,oneperIine.EndwithCNTL/Z.

Switch(config)#interfacefastethernetO/1

Switch(config-if)#switchportmodeaccess

Switch(config-if)#switchportaccessvlan2

Switch(config-if)#end

Switch#

4.4配置VLANTrunks

命令目的

Step1configureterminal进入配置状态

Step2interfaceinterface-id进入端口配置状态

Step3switchportmode{dynamic配置二层trunk模式。

{autodesirable}

trunk}•dynamicauto一自动协商与否成

为trunk

•dynamicdesirable一把端口设置

为trunk假如对方端口是trunk,

desirable,或自动模式

♦trunk一设置端口为强制口勺trunk

方式，而不理会对方端口与否为

trunk

Step4switchportaccessvlan（可选）指定一种缺省VLAN,假如

vlan-id此端口不再是trunk

Step5switchporttrunknative指定802.IQnativeVLAN号

vlanvlan-id

Step6end退出

Step7showinterfaces显示有关switchport的配置

interface-idswitchport

St.pp8showintftrfacRS显示有关trunk的配置

interface-idtrunk

Step9copyrunning-config保留配置

startup-config

举例:

Switch#configureterminal

Enterconfigurationcommands,oneperIine.EndwithCNTL/Z.

Switch(config)#interfacefastethernetO/4

Switch(config-if)#switchportmodetrunk

Switch(config-if)#end

4.4.1.1定义trunk容许的VLAN

缺省状况下trunk容许所有口勺VLAN通过。可以使用switchporttrunkallowed

vlanremovevlan-1ist来去掉某一VLAN

CommandPurpose

Step1configureterminal进入配置状态

Step2interfaceinterface-id进入端口配置

Step3switchportmodetrunk配置二层口为trunk

Step4switchporttrunkallowedvlanadd(可选)配置trunk

allexceptremove}vlan-list容许H勺VLAN.

使用add,all,

except,remove关

健字

Step5end退出

Step6showinterfacesinterface-id验证VLAN配置状况.

switchport

Step7copyrunning-configstartup-config保留配置

回到容许所有VLAN通过时，可用noswitchporttrunkallowedvlan端口配

置命令.

举例如下:

Switch(config)#interfacefastethernetO/1

Switch(config-if)#switchporttrunkallowedvlanremove2

Switch(config-if)#end

4.4.1.2配置NativeVLAN(802.1q)

封装802.lq的trunk端口可以接受带有标签和不带标签的数据流，互换机向

nativevlan传送不带标签H勺数据流，缺省状况下nativeVLAN是1。

命令目的

Step1configureterminal进入配置状态

Step2interfaceinterface-id进入配置成802.Iqtrunk

的端口

Step3switchporttrunknativevlan配置nativeVLAN号

vlan-id

Step4end退出

Step5showinterfacesinterface-id验证nativeVLAN配置

switchport

Step6copyrunning-config保留配置

startup-config

使用noswitchporttrunknativevlan端口配置命令回到缺省的状态

442使用STP实现负载均衡

负载均衡可以使用流量分流到其他平行的trunks上去.互换机为了防止环路，

STP一般是阻断所有端口互换机之间只留一条链路。使用负载均衡后，可以把

不一样VLAN的流量分派到不一样H勺trunk上。

可以通过配置STP端口权值STP途径值来实现负载均衡.假如使用STP端口权值

来配置那么二条负载均衡的trunk必须联同一互爽机上。使用途径值则即可以联

相似的互换机与可以联不一样的互换机。

4.4.2.1使用STP端口权值的负载均衡

当同一台互换机的二个口形成环路时，STP端口权值用来决定那个口是enable

口勺，那个口是阻断的。可以通过配置端口权值来决定二对trunk各走那些VLAN,

有较高权值口勺端口（数字较小的）vlan,将处在转发状态，同一种VLAN在另一

种trunk有较低的权值（数字较大）则将处在阻断状态。即同一VLAN只在一种

trunk上发送接受。

基于端口权值口勺负载均衡示意图

trunkl将发送和接受VLAN8-10日勺数据，trunk2将发送和接受VLAN3-6的数据

Switch1

Trunk1-----►1<——Trunk2

VLANs8-10(pnority10>VLANs3-6(priority1。)

VLANs3-6(priority128)VLANs8-10(prionty128)

Switch2

配置如下:

CommandPurpose

Step1configureterminal进入Switch1配置状态

Step2vtpdomaindomain-name配置VTP域

Step3vtpserver将Switch1配置成VTPserver.

Step4end退出

Step5showvtpstatus验证VTP日勺配置

Step6showvlan验证VLAN

Step7configureterminal进入配置状态

Step8interfacefastethernet0/1进入F0/1端口

Step9switchportmodetrunk配置成trunk端口

Step10end退出

Step11showinterfaces验证VLAN配置

fastethernetO/1

switchport

Step12在switchl上的|F0/2上反复7

到11环节

Step13在Switch2的F0/1,FO/2上反

复7到11环节。

Step14showvlan当trunk己经起来，在switch2

上验证已经学到有关的vlan配

置

Step15configureterminal在Switch1上进入配置状态

Step16interfacefastethernetO/1进入要配置的端口

Step17spanning-treevlan8将端口权值10赋与VLAN8.

port-priority10

Step18spanning-treevlan9将端口权值10赋与VLAN9.

port-priority10

Step19spanning-treevlan10将端口权值10赋与VLAN10.