Professional Documents
Culture Documents
简明配置维护手册
中望商业机器公司
2002-12-14
目录
说明.....................................................................................................................................................3
产品特性.............................................................................................................................................3
配置端口.............................................................................................................................................4
配置一组端口.............................................................................................................................4
配置二层端口.............................................................................................................................6
配置端口速率及双工模式................................................................................................6
端口描述.............................................................................................................................7
监控及维护端口.........................................................................................................................8
监控端口和控制器的状态................................................................................................8
刷新、重置端口及计数器..............................................................................................10
关闭和打开端口...............................................................................................................10
配置 VLAN.......................................................................................................................................11
理解 VLAN...............................................................................................................................11
可支持的 VLAN.......................................................................................................................12
配置正常范围的 VLAN...........................................................................................................12
生成、修改以太网 VLAN...............................................................................................13
删除 VLAN.......................................................................................................................14
将端口分配给一个 VLAN...............................................................................................15
配置 VLAN Trunks...................................................................................................................16
使用 STP 实现负载均衡..................................................................................................19
配置 Cluster......................................................................................................................................23
说明
本手册只包括日常使用的有关命令及特性,其它未涉及的命令及特性请参考英文的详细配
置手册。
产品特性
2950 是只支持二层的交换机
支持 VLAN
到 250 个 VLAN
安全
支持 IOS 标准的密码保护
支持标准及扩展的访问列表来定义安全策略
支持基于 VLAN 的访问列表
监视
配置一组端口
命令 目的
Step 3 可以使用平时的端口配置命令
进行配置
Step 4 end 退回
有效的组范围:
o vlan 从 1 到 4094
o fastethernet 槽位/{first port} - {last port}, 槽位为 0
o gigabitethernet 槽位/{first port} - {last port},槽位为 0
o port-channel port-channel-number - port-channel-number, port-channel 号从 1
到 64
端口号之间需要加入空格,如: interface range fastethernet 0/1 – 5 是有效的,而
interface range fastethernet 0/1-5 是无效的.
interface range 命令只能配置已经存在的 interface vlan
所有在同一组的端口必须是相同类别的。
见以下例子:
Switch(config-if-range)# no shutdown
Switch(config-if-range)#
*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up
*Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up
*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05,
changed state to up
*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3,
changed
state to up
*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4,
changed
state to up
以下的例子显示使用句号来配置不同类型端口的组:
Switch(config-if-range)# no shutdown
Switch(config-if-range)#
*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
*Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to up
*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/
1,
changed state to up
*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2,
changed state to up
*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3,
changed state to up
配置二层端口
2950 的所有端口缺省的端口都是二层口,如果此端口已经配置成三层端口的话,
则需要用 switchport 来使其成为二层端口。
配置端口速率及双工模式
命令 目的
设置端口速率
Step 3 speed {10 | 100 |
1000 | auto | 注 1000 只工作在千兆口. GBIC 模块
nonegotiate} 只工作在 1000 Mbps 下. nonegotiate
只能在这些 GBIC 上用 1000BASE-SX,
-LX, and -ZX GBIC.
Step 5 end 退出
Switch(config-if)# speed 10
端口描述
命令 目的
or
show running-config
Switch(config-if)# end
监控及维护端口
监控端口和控制器的状态
主要命令见下表:
举例如下:
Name: Fa0/1
Switchport: Enabled
Administrative Mode: static access
Operational Mode: down
Administrative Trunking Encapsulation: dot1q
Negotiation of Trunking: Off
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
Protected: false
Unknown unicast blocked: disabled
Unknown multicast blocked: disabled
Building configuration...
刷新、重置端口及计数器
Clear 命令 目的
关闭和打开端口
命令 目的
Step 3 shutdown 关闭
Step 4 end 退出
使用 no shutdown 命令重新打开端口.
举例如下:
Switch# configure terminal
配置 VLAN
理解 VLAN
一个 VLAN 就是一个交换网,其逻辑上按功能、项目、应用来分而不必考虑用户的物理位
置。任何交换口都可以属于某一 VLAN, IP 包、广播包及组播包均可以发送或广播给在此
VLAN 内的最终用户。每一个 VLAN 均可看成是一个逻辑网络,发往另一 VLAN 的数据包
必须由路由器或网桥转发(如下图)。由于 VLAN 被看成是一个逻辑网络,其具有自己的
网桥管理信息庫 (MIB) 并可支持自己的生成树
VLAN 作为逻辑定义的网络示意图
VLAN 常常与 IP 子网相联系,同一 IP 子网属于同一 VLAN。在 3550 上 VLAN 之间的
数据包可以由 VLAN 端口进行转发。
可支持的 VLAN
Catalyst 3550 交换机支持 250 个 VLAN,可以分别是 VTP client, server,
及 transparent modes. VLAN 号可以从 1 到 4094. VLAN 号 1002 到 1005 保留给
令牌环及 FDDI VLAN. VTP 只能学习到普通范围的 VLAN, 即从 VLAN 到 1 到 1005;
VLAN 号大于 1005 属于扩展 VLAN,不存在 VLAN 数据庫中。 交换机必须配置成
VTP 透明模式当需要生成 VLAN 号从 1006 到 4094.
配置正常范围的 VLAN
VLAN 号 1, 1002 到 1005 是自动生成的不能被去掉。
生成、修改以太网 VLAN
命令 目的
Step 5 end 退出
举例如下:
Switch(config)# vlan 20
Switch(config-vlan)# end
命令 目的
Step 1 vlan database 进入 VLAN 配置状态
举例如下:
Switch(vlan)# exit
APPLY completed.
Exiting....
Switch#
删除 VLAN
Step 3 end 退出
将端口分配给一个 VLAN
命令 目的
举例如下:
Switch(config-if)# end
Switch#
配置 VLAN Trunks
命令 目的
dynamic desirable—把端口设置
为 trunk 如 果 对 方 端 口 是 trunk,
desirable, 或自动模式
trunk—设置端口为强制的 trunk
方式,而不理会对方端口是否为
trunk
Step 6 end 退出
举例:
Switch(config-if)# end
Command Purpose
(可选) 配置 trunk 允
Step 4 switchport trunk allowed vlan {add 许的 VLAN.
| all | except | remove} vlan-list
使用 add, all,
except, remove 关
健字
Step 5 end 退出
举例如下:
Switch(config-if)# end
配置 Native VLAN(802.1q)
命令 目的
Step 4 end 退出
使用 STP 实现负载均衡
使用 STP 端口权值的负载均衡
基于端口权值的负载均衡示意图
配置如下:
Command Purpose
Step 4 end 退出
Step 10 end 退出
Step 26 end 退出
配置 STP 路径值的负载均衡
命令 目的
Step 4 exit 退回
Step 6 end 退出
Step 14 end 退出
Step 16 exit 退出
配置 Cluster
ZL-10th -Floor-1 中的 MAC 地址为:000a.f404.ad80
ZL-10th -Floor-2 中的 MAC 地址为:
ZL-10th -Floor-3 中的 MAC 地址为:000a.f404.ab80
ZL-10th -Floor-4 中的 MAC 地址为:000a.f404.ac00
G0/1,132.107.77.74
Standby ip:
ZL-10th -Floor-2 132.107.77.73
ZL-10th -Floor-3