《2022年配置手册 .pdf》由会员分享，可在线阅读，更多相关《2022年配置手册 .pdf（12页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2950配置手册说明本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。产品特性2950是只支持二层的交换机支持 VLAN?到 250 个 VLAN?支持 VLAN ID从 1 到 4094（IEEE 802.1Q 标准）?支持 ISL 及 IEEE 802.1Q封装安全?支持 IOS 标准的密码保护?支持标准及扩展的访问列表来定义安全策略?支持基于 VLAN 的访问列表监视?交换机 LED 指示端口状态?SPAN 及远端 SPAN(RSPAN)可以监视任何端口或VLAN 的流量?内置支持四组的RMON 监控功能（历史、统计、告警及事件）配置端口配置一组端口命
2、令 目的Step 1 configure terminal 进入配置状态Step 2 interface range port-range 进入组配置状态Step 3 可以使用平时的端口配置命令进行配置Step 4 end 退回Step 5 show interfaces interface-id 验证配置Step 6 copy running-config startup-config 保存当使用 interface range命令时有如下的规则:?有效的组范围:o vlan从 1 到 4094 o fastethernet 槽位/first port-last port,槽位为 0 o g
3、igabitethernet槽位/first port-last port,槽位为 0 o port-channel port-channel-number-port-channel-number,port-channel号从 1 到 64?端口号之间需要加入空格，如：interface range fastethernet 0/1?5 是有效的，而 interface range fastethernet 0/1-5 是无效的.?interface range 命令只能配置已经存在的interface vlan?所有在同一组的端口必须是相同类别的。见以下例子:Switch#configure
4、 terminal 名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 12 页 -Switch(config)#interface range fastethernet0/1-5 Switch(config-if-range)#no shutdown Switch(config-if-range)#*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/1,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/2,changed sta
5、te to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/3,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/4,changed state to up*Oct 6 08:24:35:%LINK-3-UPDOWN:Interface FastEthernet0/5,changed state to up*Oct 6 08:24:36:%LINEPROTO-5-UPDOWN:Line protocol on Interface F
6、astEthernet0/05,changed state to up*Oct 6 08:24:36:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/3,changed state to up*Oct 6 08:24:36:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/4,changed state to up 以下的例子显示使用句号来配置不同类型端口的组:Switch#configure terminal Switch(config)#inte
7、rface range fastethernet0/1-3,gigabitethernet0/1-2 Switch(config-if-range)#no shutdown Switch(config-if-range)#*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface FastEthernet0/1,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface FastEthernet0/2,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interf
8、ace FastEthernet0/3,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface GigabitEthernet0/1,changed state to up*Oct 6 08:29:28:%LINK-3-UPDOWN:Interface GigabitEthernet0/2,changed state to up*Oct 6 08:29:29:%LINEPROTO-5-UPDOWN:Line protocol on Interface GigabitEthernet0/1,changed state to up*O
9、ct 6 08:29:29:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/2,changed state to up*Oct 6 08:29:29:%LINEPROTO-5-UPDOWN:Line protocol on Interface FastEthernet0/3,changed state to up 配置二层端口2950的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。配置端口速率及双工模式可以配置快速以太口的速率为10/100Mbps及千兆以
10、太口的速率为10/100/1000-Mbps;但对于 GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 12 页 -命令 目的Step 1 configure terminal 进入配置状态.Step 2 interface interface-id 进入端口配置状态.Step 3 speed 10|100|1000|auto|nonegotiate 设置端口速率注 1000 只工作在千兆口.GBIC模块只工作在1000 Mbps下.nonegotiate 只能在这些GB
11、IC 上用1000BASE-SX,-LX,and-ZX GBIC.Step 4 duplex auto|full|half 设置全双工或半双工.Step 5 end 退出Step 6 show interfaces interface-id 显示有关配置情况Step 7 copy running-config startup-config 保存Switch#configure terminal Switch(config)#interface fastethernet0/3 Switch(config-if)#speed 10 Switch(config-if)#duplex half 端口描
12、述命令 目的Step 1 configure terminal 进入配置模式Step 2 interface interface-id 进入要加入描述的端口Step 3 description string 加入描述(最多 240 个字符).Step 4 end 退回.Step 5 show interfaces interface-id description or show running-config 验证.Step 6 copy running-config startup-config 保存Use the no description interface configuration
13、command to delete the description.This example shows how to add a description on Fast Ethernet interface 0/4 and to verify the description:Switch#config terminal Enter configuration commands,one per line.End with CNTL/Z.Switch(config)#interface fastethernet0/4 Switch(config-if)#description Connects
14、to Marketing Switch(config-if)#end Switch#show interfaces fastethernet0/4 description 名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 12 页 -Interface Status Protocol Description Fa0/4 up down Connects to Marketing 监控及维护端口监控端口和控制器的状态主要命令见下表：Show Commands for Interfaces Command 目的show interfaces interface-id 显示所有端口或某一
15、端口的状态和配置.show interfaces interface-id status err-disabled 显示一系列端口的状态或错误关闭的状态show interfaces interface-id switchport 显示二层端口的状态，可以用来决定此口是否为二层或三层口。show interfaces interface-id description 显示端口描述show running-config interface interface-id 显示当前配置中的端口配置情况show version 显示软硬件等情况举例如下:Switch#show interfaces sta
16、tus Port Name Status Vlan Duplex Speed Type Gi0/1 connected routed a-full a-100 10/100/1000Base TX Gi0/2 wce server 20.20.2 disabled routed auto auto 10/100/1000Base TX Gi0/3 ip wccp web-cache notconnect routed auto auto 10/100/1000Base TX Gi0/4 notconnect routed auto auto 10/100/1000Base TX Gi0/5 n
17、otconnect routed auto auto 10/100/1000Base TX Gi0/6 disabled routed auto auto 10/100/1000Base TX Gi0/7 disabled routed auto auto 10/100/1000Base TX Gi0/8 disabled routed auto 100 10/100/1000Base TX Gi0/9 notconnect routed auto auto 10/100/1000Base TX Gi0/10 notconnect routed auto auto 10/100/1000Bas
18、e TX Gi0/11 disabled routed auto auto unknown Gi0/12 notconnect routed auto auto unknown Switch#show interfaces fastethernet 0/1 switchport Name:Fa0/1 Switchport:Enabled Administrative Mode:static access Operational Mode:down Administrative Trunking Encapsulation:dot1q Negotiation of Trunking:Off Ac
19、cess Mode VLAN:1(default)名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 12 页 -Trunking Native Mode VLAN:1(default)Trunking VLANs Enabled:ALL Pruning VLANs Enabled:2-1001 Protected:false Unknown unicast blocked:disabled Unknown multicast blocked:disabled Voice VLAN:dot1p(Inactive)Appliance trust:5 Switch#show runnin
20、g-config interface fastethernet0/2 Building configuration.Current configuration:131 bytes!interface FastEthernet0/2 switchport mode access switchport protected no ip address mls qos cos 7 mls qos cos override end 刷新、重置端口及计数器Clear 命令目的clear counters interface-id 清除端口计数器.clear line number|console 0|vt
21、y number 重置异步串口的硬件逻辑_ Note clear counters 命令只清除用show interface所显示的计数，不影响用snmp得到的计数_ 举例如下：Switch#clear counters fastethernet0/5 Clear show interface counters on this interface confirm y Switch#*Sep 30 08:42:55:%CLEAR-5-COUNTERS:Clear counter on interface FastEthernet0/5 by vty1(171.69.115.10)可使用 clea
22、r line 命令来清除或重置某一端口或串口，在大部分情况下并不需要这样做:Switch#clear interface fastethernet0/5 名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 12 页 -关闭和打开端口命令 目的Step 1 configure terminal 进入配置状态Step 2 interface vlan vlan-id|fastethernet|gigabitethernet interface-id|port-channel port-channel-number 选择要关闭的端口Step 3 shutdown 关闭Step 4 end
23、退出Step 5 show running-config 验证使用 no shutdown 命令重新打开端口.举例如下:Switch#configure terminal Switch(config)#interface fastethernet0/5 Switch(config-if)#shutdown Switch(config-if)#*Sep 30 08:33:47:%LINK-5-CHANGED:Interface FastEthernet0/5,changed state to a administratively down Switch#configure terminal Sw
24、itch(config)#interface fastethernet0/5 Switch(config-if)#no shutdown Switch(config-if)#*Sep 30 08:36:00:%LINK-3-UPDOWN:Interface FastEthernet0/5,changed state to up 配置 VLAN 理解 VLAN 一个 VLAN 就是一个交换网，其逻辑上按功能、项目、应用来分而不必考虑用户的物理位置。任何交换口都可以属于某一VLAN,IP包、广播包及组播包均可以发送或广播给在此VLAN 内的最终用户。每一个VLAN 均可看成是一个逻辑网络，发往另一
25、 VLAN 的数据包必须由路由器或网桥转发（如下图）。由于 VLAN被看成是一个逻辑网络，其具有自己的网桥管理信息?(MIB)并可支持自己的生成树VLAN 作为逻辑定义的网络示意图VLAN 常常与 IP 子网相联系，同一 IP 子网属于同一VLAN。在 3550上 VLAN 之间的数据包可以由VLAN端口进行转发。可支持的 VLAN Catalyst 3550交换机支持250 个 VLAN，可以分别是VTPclient,server,及 transparent modes.VLAN 号可以从 1 到 4094.VLAN号 1002到 1005 保留给令牌环及FDDI VLAN.VTP只能学习到
26、普通范围的 VLAN,即从 VLAN 到 1 到 1005;VLAN号大于 1005属于扩展VLAN，不存在 VLAN 数据?中。交换机必须配置成VTP 透明模式当需要生成VLAN 号从 1006到 4094.本交换机支持基于每一VLAN 的生成树(PVST)，最多支持128 个生成树。本交换机支持ISL 及 IEEE 名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 12 页 -802.1Q trunk二种封装。配置正常范围的VLAN VLAN 号 1，1002到 1005是自动生成的不能被去掉。VLAN 号 1 到 1005的配置被写到文件vlan.dat 中,可以用 show
27、 vlan 命令查看，vlan.dat 文件存放在 NVRAM 中._ 注意 不要手工删除vlan.dat 文件，可能造成VLAN 的不完整。如要删除 vlan需要用有关的命令来进行_ 生成、修改以太网VLAN 命令 目的Step 1 configure terminal 进入配置状态Step 2 vlan vlan-id 输入一个 VLAN 号,然后进入 vlan配置状态，可以输入一个新的VLAN 号或旧的来进行修改。Step 3 name vlan-name(可选)输入一个VLAN 名，如果没有配置VLAN 名，缺省的名字是VLAN 号前面用 0 填满的 4 位数，如VLAN0004是 V
28、LAN4的缺省名字Step 4 mtu mtu-size(可选)改变 MTU 大小Step 5 end 退出Step 6 show vlan name vlan-name|id vlan-id 验证Step 7 copy running-config startup config(可选)保存配置用 no vlan name 或 no vlan mtu 退回到缺省的vlan 配置状态举例如下:Switch#configure terminal Switch(config)#vlan 20 Switch(config-vlan)#name test20 Switch(config-vlan)#en
29、d 也可以在 enable状态下，进行VLAN 配置:命令 目的Step 1 vlan database 进入 VLAN 配置状态Step 2 vlan vlan-id name vlan-name 加入 VLAN 号及 VLAN 名Step 3 vlan vlan-id mtu mtu-size(可选)修改 MTU 大小Step 4 exit 更新 VLAN 数据?并退出Step 5 show vlan name vlan-name|id vlan-id 验证配置Step 6 copy running-config startup config 保存配置（可选）举例如下：名师资料总结-精品资
30、料欢迎下载-名师精心整理-第 7 页，共 12 页 -Switch#vlan database Switch(vlan)#vlan 20 name test20 Switch(vlan)#exit APPLY completed.Exiting.Switch#删除 VLAN 当删除一个处于VTP 服务器的交换机上删除VLAN 时，则此VLAN 将在所有相同VTP 的交换机上删除。当在透明模式下删除时，只在当前交换机上删除。注意 当删除一个VLAN 时，原来属于此VLAN 的端口将处于非激活的状态，直到将其分配给某一VLAN。_ 命令 目的Step 1 configure terminal 进入
31、配置状态Step 2 no vlan vlan-id 删除某一 VLAN.Step 3 end 退出Step 4 show vlan brief 验证Step 5 copy running-config startup config 保存也可用 vlan database 进入 VLAN 配置状态，用no vlan vlan-id 来删除。将端口分配给一个VLAN 命令 目的Step 1 configure terminal 进入配置状态Step 2 interface interface-id 进入要分配的端口Step 3 switchport mode access 定义二层口Step 4
32、 switchport access vlan vlan-id 把端口分配给某一VLAN Step 5 end 退出Step 6 show running-config interface interface-id 验证端口的VLAN 号Step 7 show interfaces interface-id switchport 验证端口的管理模式和VLAN 情况Step 8 copy running-config startup-config 保存配置使用 default interface interface-id 还原到缺省配置状态。举例如下：Switch#configure termi
33、nal Enter configuration commands,one per line.End with CNTL/Z.Switch(config)#interface fastethernet0/1 Switch(config-if)#switchport mode access 名师资料总结-精品资料欢迎下载-名师精心整理-第 8 页，共 12 页 -Switch(config-if)#switchport access vlan 2 Switch(config-if)#end Switch#配置 VLAN Trunks 命令 目的Step 1 configure terminal 进
34、入配置状态Step 2 interface interface-id 进入端口配置状态Step 3 switchport mode dynamic auto|desirable|trunk 配置二层 trunk模式。?dynamic auto 自动协商是否成为trunk?dynamic desirable把端口设置为trunk如果对方端口是trunk,desirable,或自动模式?trunk 设置端口为强制的trunk方式，而不理会对方端口是否为trunk Step 4 switchport access vlan vlan-id(可选)指定一个缺省VLAN,如果此端口不再是trunk St
35、ep 5 switchport trunk native vlan vlan-id 指定 802.1Q native VLAN号Step 6 end 退出Step 7 show interfaces interface-id switchport 显示有关 switchport 的配置Step 8 show interfaces interface-id trunk 显示有关 trunk的配置Step 9 copy running-config startup-config 保存配置举例：Switch#configure terminal Enter configuration command
36、s,one per line.End with CNTL/Z.Switch(config)#interface fastethernet0/4 Switch(config-if)#switchport mode trunk Switch(config-if)#end 定义 trunk允许的 VLAN 缺省情况下 trunk允许所有的 VLAN 通过。可以使用switchport trunk allowed vlan remove vlan-list 来去掉某一 VLAN Command Purpose Step 1 configure terminal 进入配置状态Step 2 interfa
37、ce interface-id 进入端口配置Step 3 switchport mode trunk 配置二层口为trunk Step 4 switchport trunk allowed vlan add|all|except|remove vlan-list(可选)配置 trunk允许的 VLAN.使用 add,all,except,remove关健字Step 5 end 退出Step 6 show interfaces interface-id switchport 验证 VLAN 配置情况.Step 7 copy running-config startup-config 保存配置回到
38、允许所有VLAN 通过时,可用 no switchport trunk allowed vlan 端口配置命令.名师资料总结-精品资料欢迎下载-名师精心整理-第 9 页，共 12 页 -举例如下:Switch(config)#interface fastethernet0/1 Switch(config-if)#switchport trunk allowed vlan remove 2 Switch(config-if)#end 配置 Native VLAN（802.1q）封装 802.1q的 trunk端口可以接受带有标签和不带标签的数据流，交换机向native vlan传送不带标签的数据
39、流，缺省情况下native VLAN是 1。命令 目的Step 1 configure terminal 进入配置状态Step 2 interface interface-id 进入配置成802.1qtrunk的端口Step 3 switchport trunk native vlan vlan-id 配置 native VLAN号Step 4 end 退出Step 5 show interfaces interface-id switchport 验证 native VLAN配置Step 6 copy running-config startup-config 保存配置使用 no switc
40、hport trunk native vlan 端口配置命令回到缺省的状态使用 STP 实现负载均衡负载均衡可以使用流量分流到其它平行的trunks上去.交换机为了避免环路，STP 通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后,可以把不同VLAN 的流量分配到不同的trunk上。可以通过配置STP 端口权值 STP 路径值来实现负载均衡.如果使用 STP 端口权值来配置那么二条负载均衡的 trunk必须联同一交换机上。使用路径值则即可以联相同的交换机与可以联不同的交换机。使用 STP 端口权值的负载均衡当同一台交换机的二个口形成环路时，STP 端口权值用来决定那个口是enable的
41、，那个口是阻断的。可以通过配置端口权值来决定二对trunk各走那些 VLAN,有较高权值的端口（数字较小的）vlan,将处于转发状态，同一个VLAN 在另一个 trunk有较低的权值（数字较大）则将处在阻断状态。即同一 VLAN只在一个 trunk上发送接受。基于端口权值的负载均衡示意图trunk1将发送和接收VLAN8 10 的数据，trunk2将发送和接收VLAN3 6 的数据配置如下：Command Purpose Step 1 configure terminal 进入 Switch 1配置状态Step 2 vtp domain domain-name 配置 VTP 域Step 3 v
42、tp server 将 Switch 1配置成 VTP server.Step 4 end 退出Step 5 show vtp status 验证 VTP 的配置Step 6 show vlan 验证 VLAN Step 7 configure terminal 进入配置状态Step 8 interface fastethernet 0/1 进入 F0/1端口名师资料总结-精品资料欢迎下载-名师精心整理-第 10 页，共 12 页 -Step 9 switchport mode trunk 配置成 trunk端口Step 10 end 退出Step 11 show interfaces fas
43、tethernet0/1 switchport 验证 VLAN 配置Step 12 在 switch1上的 F0/2上重复 7 到 11 步骤Step 13 在 Switch 2的 F0/1,F0/2上重复 7 到 11 步骤。Step 14 show vlan 当 trunk已经起来，在switch2上验证已经学到相关的vlan配置Step 15 configure terminal 在 Switch 1上进入配置状态Step 16 interface fastethernet0/1 进入要配置的端口Step 17 spanning-tree vlan 8 port-priority 10
44、将端口权值10 赋与 VLAN 8.Step 18 spanning-tree vlan 9 port-priority 10 将端口权值10 赋与 VLAN 9.Step 19 spanning-tree vlan 10 port-priority 10 将端口权值10 赋与 VLAN 10.Step 20 exit 退回.Step 21 interface fastethernet0/2 进入 F0/2 Step 22 spanning-tree vlan 3 port-priority 10 将端口权值10 赋与 VLAN 3.Step 23 spanning-tree vlan 4 p
45、ort-priority 10 将端口权值10 赋与 VLAN 4.Step 24 spanning-tree vlan 5 port-priority 10 将端口权值10 赋与 VLAN 5.Step 25 spanning-tree vlan 6 port-priority 10 将端口权值10 赋与 VLAN 10.Step 26 end 退出Step 27 show running-config 验证配置Step 28 copy running-config startup-config 保存配置配置 STP 路径值的负载均衡也可以通过配置配置STP 路径值来实现负载均衡，如下图所示
46、Trunk1走 VLAN8 10，Trunk2走 VLAN2 4 命令 目的Step 1 configure terminal 进入Switch 1配置状态Step 2 interface fastethernet 0/1 进入 F0/1 Step 3 switchport mode trunk 配置 Trunk，只能是 dot1q模式Step 4 exit 退回Step 5 在 F0/2口上重复 2 4 步骤Step 6 end 退出Step 7 show running-config 验证配置Step 8 show vlan 验证 switch1已经学到Vlan Step 9 config
47、ure terminal 进入配置状态Step 10 interface fastethernet 0/1 进入 F0/1 Step 11 spanning-tree vlan 2 cost 30 设置 Vlan2生成树路径值为30 Step 12 spanning-tree vlan 3 cost 30 设置 Vlan3生成树路径值为30 Step 13 spanning-tree vlan 4 cost 30 设置 Vlan4生成树路径值为30 Step 14 end 退出Step 15 在 switch1的 F0/2上重复 911 步骤设置 VLAN8,9，10 生成树路径值为30 St
48、ep 16 exit 退出名师资料总结-精品资料欢迎下载-名师精心整理-第 11 页，共 12 页 -Step 17 show running-config 验证配置Step 18 copy running-config startup-config 保存配置配置 Cluster ZL-10th-Floor-1中的 MAC 地址为：000a.f404.ad80 ZL-10th-Floor-2中的 MAC 地址为：ZL-10th-Floor-3中的 MAC 地址为：000a.f404.ab80 ZL-10th-Floor-4中的 MAC 地址为：000a.f404.ac00 _ 我有一个思想，您有一个思想，换一下，我们都将变的很富有!名师资料总结-精品资料欢迎下载-名师精心整理-第 12 页，共 12 页 -