思科cisco3750交换机 常用配置手册

1、思科 3750 交换机常用配置手册目录说明3产品特性3配置端口4配置一组端口4配置二层端口6配置端口速率及双工模式6端口描述7配置三层口8监控及维护端口10监控端口和控制器的状态10刷新、重置端口及计数器12关闭和打开端口13配置VLAN14理解VLAN14可支持的VLAN15配置正常范围的VLAN15生成、修改以太网VLAN15删除VLAN17将端口分配给一个VLAN18配置VLAN Trunks19使用STP实现负载均衡22说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。产品特性3750EMI 是支持二层、三层功能（EMI）的交换机支持 VLAN

2、到 1005 个 VLAN 支持 VLAN ID 从 1 到 4094（ IEEE 802.1Q 标准） 支持 ISL 及 IEEE 802.1Q 封装安全 支持 IOS 标准的密码保护 静态 MAC 地址映射 标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 支持基于 VLAN 的访问列表3 层支持（需要多层交换的 IOS） HSRP IP 路由协议oRIPversions 1 and 2o OSPFo IGRP 及 EIGRPoBGPVersion 4监视 交换机 LED 指示端口状态 SPAN 及远端 SPAN (RSPAN) 可以监视任何端口或

3、 VLAN 的流量 内置支持四组的 RMON 监控功能（历史、统计、告警及事件） Syslog 功能其它功能：支持以下的 GBIC 模块: 1000BASE-T GBIC: 铜线最长 100 m 1000BASE-SX GBIC: 光纤最长 1804 feet (550 m) 1000BASE-LX/LH GBIC: 光纤最长 32,808 feet (6 miles or 10 km) 1000BASE-ZX GBIC: 光纤最长 328,084 feet (62 miles or 100 km)配置端口配置一组端口命令目的Step 1configure terminal进入配置状态Step

4、 2interface range port-range进入组配置状态Step 3可以使用平时的端口配置命令进行配置Step 4end退回Step 5show interfaces interface-id验证配置Step 6copy running-config保存startup-config当使用 interface range 命令时有如下的规则: 有效的组范围:o vlan 从 1 到 4094o fastethernet 槽位/first port - last port, 槽位为 0o gigabitethernet 槽位/first port - last port,槽位为 0o

5、 port-channel port-channel-number - port-channel-number, port-channel 号从 1 到 64 端口号之间需要加入空格，如：interface range fastethernet 0/1 5 是有效的，而 interface range fastethernet 0/1-5 是无效的. interface range 命令只能配置已经存在的 interface vlan 所有在同一组的端口必须是相同类别的。见以下例子:Switch# configure terminalSwitch(config)# interface rang

6、e fastethernet0/1 - 5Switch(config-if-range)# no shutdownSwitch(config-if-range)#*Oct608:24:35: %LINK-3-UPDOWN: InterfaceFastEthernet0/1, changed state to up*Oct608:24:35: %LINK-3-UPDOWN: InterfaceFastEthernet0/2, changed state to up*Oct608:24:35: %LINK-3-UPDOWN: InterfaceFastEthernet0/3, changed st

7、ate to up*Oct608:24:35: %LINK-3-UPDOWN: InterfaceFastEthernet0/4, changed state to up*Oct608:24:35: %LINK-3-UPDOWN: InterfaceFastEthernet0/5, changed state to up*Oct608:24:36: %LINEPROTO-5-UPDOWN: Lineprotocol on Interface FastEthernet0/05,changedstate to up*Oct608:24:36: %LINEPROTO-5-UPDOWN: Linepr

8、otocol on Interface FastEthernet0/3,changedstate to up*Oct608:24:36: %LINEPROTO-5-UPDOWN: Lineprotocol on Interface FastEthernet0/4,changedstate to up以下的例子显示使用句号来配置不同类型端口的组:Switch# configure terminalSwitch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2Switch(config-if-range)# n

9、o shutdownSwitch(config-if-range)#*Oct608:29:28: %LINK-3-UPDOWN: InterfaceFastEthernet0/1, changed state to up*Oct608:29:28: %LINK-3-UPDOWN: InterfaceFastEthernet0/2, changed state to up*Oct608:29:28: %LINK-3-UPDOWN: InterfaceFastEthernet0/3, changed state to up*Oct608:29:28: %LINK-3-UPDOWN: Interfa

10、ceGigabitEthernet0/1, changed state to up*Oct608:29:28: %LINK-3-UPDOWN: InterfaceGigabitEthernet0/2, changed state to up*Oct6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1,changedstate to up*Oct608:29:29: %LINEPROTO-5-UPDOWN: Lineprotocol on Interface FastEthernet0/ 2

11、,changedstate to up*Oct608:29:29: %LINEPROTO-5-UPDOWN: Lineprotocol on Interface FastEthernet0/ 3,changedstate to up配置二层端口3750 的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用 switchport 来使其成为二层端口。配置端口速率及双工模式可以配置快速以太口的速率为 10/100Mbps及千兆以太口的速率为 10/100/1000-Mbps; 但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适

12、应的其它千兆端口时命令目的Step 1configure terminal进入配置状态.Step 2interface进入端口配置状态.interface-idStep 3speed 10 | 100 | 1000设置端口速率| auto | nonegotiate注1000 只工作在千兆口. GBIC 模块只工作在 1000 Mbps 下. nonegotiate 只能在这些 GBIC 上用 1000BASE-SX, -LX,and -ZX GBIC.Step 4duplex auto | full |设置全双工或半双工.halfStep 5end退出Step 6show interface

13、s显示有关配置情况interface-idStep 7copy running-config保存startup-configSwitch# configure terminalSwitch(config)# interface fastethernet0/3Switch(config-if)# speed 10Switch(config-if)# duplex half端口描述命令目的Step 1configure terminal进入配置模式Step 2interface interface-id进入要加入描述的端口Step 3description string加入描述 (最多 240 个

14、字符).Step 4end退回.Step 5show interfaces interface-id验证.descriptionorshow running-configStep 6 copy running-config startup-config 保存Use the no description interface configuration command to delete the description.This example shows how to add a description on Fast Ethernet interface 0/4 and to verify t

15、he description:Switch# config terminalEnter configuration commands, one per line.End with CNTL/Z.Switch(config)# interface fastethernet0/4Switch(config-if)# description Connects to MarketingSwitch(config-if)# endSwitch# show interfaces fastethernet0/4 descriptionInterface Status Fa0/4 upProtocol Des

16、cription down Connects toMarketing配置三层口Catalyst 3750 支持三种类型的三层端口: SVIs: 即 interface vlan Note 当生成一个 interface Vlan 时，只有当把某一物理端口分配给它时才能被激活 三层以太网通道口（EtherChannel） .路由口：路由口是指某一物理端口在端口配置状态下用 no switchport 命令生成的端口所有的三层都需要 IP 地址以实现路由交换配置步骤如下：命令目的Step 1Step 2Step 3Step 4Step 5Step 6Step 7Step 8configure te

17、rminalinterface fastethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-numberno switchportip address ip_address subnet_maskno shutdownendshow interfaces interface-id show ip interface interface-idshow running-config interface interface-idcopy running-config startup-co

18、nfig进入配置状态进入端口配置状态把物理端口变成三层口配置 IP地址和掩码激活端口退出验证配置保存配置配置举例如下：Switch# configure terminalEnter configuration commands, one per line.End with CNTL/Z.Switch(config)# interface gigabitethernet0/2Switch(config-if)# no switchportSwitch(config-if)# ip address 1 Switch(config-if)# no s

19、hutdownSwitch(config-if)# endshow ip interface 命令:Switch# show ip interface gigabitethernet0/2GigabitEthernet0/2 is up, line protocol is upInternet address is 1/24Broadcast address is 55Address determined by setup commandMTU is 1500 bytesHelper address is not setDirected bro

20、adcast forwarding is disabled监控及维护端口监控端口和控制器的状态主要命令见下表：Show Commands for Interfaces Command目的show interfaces interface-id显示所有端口或某一端口的状态和配置.show interfaces interface-id status显示一系列端口的状态或错误关闭err-disabled的状态show interfaces interface-id显示二层端口的状态，可以用来决定switchport此口是否为二层或三层口。show interfaces interface-id显示

21、端口描述descriptionshow ip interface interface-id显示所有或某一端口的 IP 可用性状态show running-config interface显示当前配置中的端口配置情况interface-idshow version显示软硬件等情况举例如下:Switch# show interfaces statusPortNameStatusVlanDuplexSpeedTypeGi0/1connectedrouteda-fulla-10010/100/1000BaseTXGi0/2wce server 20.20.2 disabledroutedautoaut

22、o10/100/1000Base TXGi0/3ip wccp web-cachenotconnectroutedautoauto10/100/1000Base TXGi0/4notconnectroutedautoauto10/100/1000Base TXGi0/5notconnectroutedautoauto10/100/1000Base TXGi0/6disabledroutedautoauto10/100/1000Base TXGi0/7disabledroutedautoauto10/100/1000Base TXGi0/8disabledroutedauto10010/100/

23、1000Base TXGi0/9notconnectroutedautoauto10/100/1000Base TXGi0/10notconnectroutedautoauto10/100/1000Base TXGi0/11disabledroutedautoautounknownGi0/12notconnectroutedautoautounknownSwitch# show interfaces fastethernet 0/1 switchportName: Fa0/1Switchport: EnabledAdministrative Mode: static accessOperati

24、onal Mode: downAdministrative Trunking Encapsulation: dot1qNegotiation of Trunking: OffAccess Mode VLAN: 1 (default)Trunking Native Mode VLAN: 1 (default)Trunking VLANs Enabled: ALLPruning VLANs Enabled: 2-1001Protected: falseUnknown unicast blocked: disabledUnknown multicast blocked: disabledVoice

25、VLAN: dot1p (Inactive)Appliance trust: 5Switch# show running-config interface fastethernet0/2Building configuration.Current configuration : 131 bytes!interface FastEthernet0/2switchport mode accessswitchport protectedno ip addressmls qos cos 7mls qos cos overrideend刷新、重置端口及计数器Clear 命令目的clear counter

26、s interface-id清除端口计数器.clear interface interface-id重置某一端口的硬件逻辑clear line number | console 0 | vty number 重置异步串口的硬件逻辑 Note clear counters 命令只清除用 show interface 所显示的计数，不影响用 snmp 得到的计数举例如下：Switch# clear counters fastethernet0/5Clear show interface counters on this interface confirm y Switch#*Sep 30 08:4

27、2:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthernet0/5 by vty1 (0)可使用 clear interface 或 clear line 命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做:Switch# clear interface fastethernet0/5关闭和打开端口命令目的Step 1configure terminal进入配置状态Step 2interface vlan vlan-id | fastethernet |选择要gigabitethernet i

28、nterface-id | port-channel关闭的port-channel-number端口Step 3shutdown关闭Step 4end退出Step 5show running-config验证使用 no shutdown 命令重新打开端口.举例如下:Switch# configure terminalSwitch(config)# interface fastethernet0/5Switch(config-if)# shutdownSwitch(config-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthern

29、et0/5, changed state to a administratively downSwitch# configure terminalSwitch(config)# interface fastethernet0/5Switch(config-if)# no shutdownSwitch(config-if)#*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up配置VLAN理解VLAN一个 VLAN 就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。任何

30、交换口都可以属于某一 VLAN, IP 包、广播包及组播包均可以发送或广播给在此 VLAN 内的最终用户。每一个 VLAN 均可看成是一个逻辑网络，发往另一 VLAN 的数据包必须由路由器或网桥转发（如下图）。由于 VLAN 被看成是一个逻辑网络，其具有自己的网桥管理信息庫 (MIB) 并可支持自己的生成树VLAN 作为逻辑定义的网络示意图VLAN 常常与 IP 子网相联系，同一 IP 子网属于同一 VLAN。在 3550 上 VLAN 之间的数据包可以由 VLAN 端口进行转发。可支持的VLANCatalyst 3750 交换机支持 1005 个 VLAN，可以分别是 VTP client,

31、 server, 及 transparent modes. VLAN 号可以从 1 到 4094. VLAN 号 1002 到 1005 保留给令牌环及 FDDI VLAN. VTP 只能学习到普通范围的 VLAN, 即从 VLAN 到 1 到 1005; VLAN 号大于 1005 属于扩展 VLAN，不存在 VLAN 数据庫中。 交换机必须配置成 VTP 透明模式当需要生成 VLAN 号从 1006 到 4094.本交换机支持基于每一 VLAN 的生成树(PVST)，最多支持 128 个生成树。本交换机支持 ISL 及 IEEE 802.1Q trunk 二种封装。配置正常范围的VLANV

32、LAN 号 1， 1002 到 1005 是自动生成的不能被去掉。VLAN 号 1 到 1005 的配置被写到文件 vlan.dat 中, 可以用 show vlan 命令查看， vlan.dat 文件存放在 NVRAM 中.注意 不要手工删除 vlan.dat 文件，可能造成 VLAN 的不完整。 如要删除 vlan 需要用有关的命令来进行生成、修改以太网VLANStep 1Step 2Step 3Step 4Step 5Step 6Step 7命令configure terminalvlan vlan-idname vlan-namemtu mtu-sizeendshow vlan nam

33、e vlan-name | id vlan-idcopy running-config startup config目的进入配置状态输入一个 VLAN 号, 然后进入 vlan 配置状态，可以输入一个新的 VLAN 号或旧的来进行修改。(可选)输入一个 VLAN 名，如果没有配置 VLAN 名，缺省的名字是 VLAN 号前面用 0 填满的 4 位数，如 VLAN0004 是 VLAN4 的缺省名字(可选) 改变 MTU 大小退出验证(可选) 保存配置用 no vlan name 或 no vlan mtu 退回到缺省的 vlan 配置状态举例如下:Switch# configure termi

34、nalSwitch(config)# vlan 20Switch(config-vlan)# name test20Switch(config-vlan)# end也可以在 enable 状态下，进行 VLAN 配置:命令目的Step 1vlan database进入 VLAN 配置状态Step 2vlan vlan-id name vlan-name加入 VLAN 号及 VLAN 名Step 3vlan vlan-id mtu mtu-size(可选) 修改 MTU 大小Step 4exit更新 VLAN 数据庫并退出Step 5show vlan name vlan-name | id v

35、lan-id验证配置Step 6copy running-config startup config保存配置（可选）举例如下：Switch# vlan databaseSwitch(vlan)# vlan 20 name test20Switch(vlan)# exitAPPLY completed.Exiting.Switch#删除VLAN当删除一个处于 VTP 服务器的交换机上删除 VLAN 时，则此 VLAN 将在所有相同 VTP 的交换机上删除。当在透明模式下删除时，只在当前交换机上删除。注意 当删除一个 VLAN 时，原来属于此 VLAN 的端口将处于非激活的状态，直到将其分配给某一

36、 VLAN。命令目的Step 1configure terminal进入配置状态Step 2no vlan vlan-id删除某一 VLAN.Step 3end退出Step 4show vlan brief验证Step 5copy running-config startup config保存也可用 vlan database 进入 VLAN 配置状态，用 no vlan vlan-id 来删除。将端口分配给一个VLAN命令目的Step 1configure terminal进入配置状态Step 2interface interface-id进入要分配的端口Step 3switchport m

37、ode access定义二层口Step 4switchport access vlan vlan-id把端口分配给某一 VLANStep 5end退出Step 6show running-config interface验证端口的 VLAN 号interface-idStep 7show interfaces interface-id验证端口的管理模式和switchportVLAN 情况Step 8 copy running-config startup-config 保存配置使用 default interface interface-id 还原到缺省配置状态。举例如下：Switch# co

38、nfigure terminalEnter configuration commands, one per line.End with CNTL/Z.Switch(config)# interface fastethernet0/1Switch(config-if)# switchport mode accessSwitch(config-if)# switchport access vlan 2Switch(config-if)# endSwitch#配置VLAN Trunks命令目的Step 1configure terminal进入配置状态Step 2interface interfac

39、e-id进入端口配置状态Step 3switchport trunk配置 trunk 封装 ISL 或 802.1Qencapsulation isl | dot1q |或自动协商negotiateStep 4switchport mode dynamic配置二层 trunk 模式。auto | desirable | trunkdynamic auto自动协商是否成为 trunkdynamic desirable把端口设置为 trunk 如果对方端口是trunk, desirable, 或自动模式 trunk 设置端口为强制的trunk 方式，而不理会对方端口是否为 trunkStep 5s

40、witchport access vlan(可选) 指定一个缺省 VLAN, 如vlan-id果此端口不再是 trunkStep 6switchport trunk native指定 802.1Q native VLAN 号vlan vlan-idStep 7end退出Step 8show interfaces显示有关 switchport 的配置interface-id switchportStep 9show interfaces显示有关 trunk 的配置interface-id trunkStep 10copy running-config保存配置startup-config举例：Sw

41、itch# configure terminalEnter configuration commands, one per line.End with CNTL/Z.Switch(config)# interface fastethernet0/4Switch(config-if)# switchport mode trunkSwitch(config-if)# switchport trunk encapsulation dot1qSwitch(config-if)# end定义trunk允许的VLAN缺省情况下 trunk 允许所有的 VLAN 通过。可以使用 switchport trunk allowed vlan remove vlan-list 来去掉某一 VLANCommandPurposeStep 1configure terminal进入配置状态Step 2i