3750交換機(jī)簡單配置

1、Cisco Catalyst3750交換機(jī)培訓(xùn),ISMP項(xiàng)目組2008.2,產(chǎn)品概述,思科新推出的Cisco Catalyst 3750系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。這個(gè)新的產(chǎn)品系列采 用了最新的思科StackWise技術(shù)，不但實(shí)現(xiàn)高達(dá)32Gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨(dú)立交換機(jī)在堆疊時(shí)集成在一起，便于用戶建立一個(gè) 統(tǒng)一、高度靈活的交

2、換系統(tǒng)--就好像是一整臺交換機(jī)一樣。這代表了堆疊式交換機(jī)新的工業(yè)技術(shù)水平和標(biāo)準(zhǔn)。對于中型組織和企業(yè)分支機(jī)構(gòu)而言，Cisco Catalyst 3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。此外， Cisco Catalyst 3750系列針對高密度千兆位以太網(wǎng)部署進(jìn)行了專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機(jī)。Ci

3、sco Catalyst 3750系列交換機(jī)為服務(wù)器集群提供千兆位互聯(lián),,ISMP平臺Cisco3750部署拓?fù)?,Cisco Catalyst 3750G-48TS 48個(gè)Ethernet 10/100/1000 ports and 4 SFP uplinksCisco Catalyst 3750-48TS 48個(gè)以太網(wǎng)10/100端口和4條SFP上行鏈路,ISMP平臺Cisco3750配置清單,訪問交換機(jī)基本管理配置

4、以太網(wǎng)端口的配置以太網(wǎng)端口的配置VLAN配置Trunk配置VTP配置STP協(xié)議,Cisco3750基本配置步驟,訪問交換機(jī),通過console訪問交換機(jī)通過Telnet訪問交換機(jī),通過console訪問,,通過Telnet訪問,1、配置管理VLAN接口的IP地址（ip address命令）2、指定與終端相連的以太網(wǎng)端口屬于該VLAN（VLAN模式下使用switchport命令）3、配置登錄Telnet用戶授權(quán)驗(yàn)證

5、 switch> enable Password: switch# configure terminal Enter configuration commands, one per line. End with Ctrl+Z. switch (config)# line vty 0 4 switch (config-line)# password xxxx（xxxx是Telnet用戶登錄口令

6、） switch (config-line)# exit switch (config)# enable password xxxx（xxxx特權(quán)用戶模式的口令）4、運(yùn)行Telnet程序與以太網(wǎng)交換機(jī)建立Telnet連接,,設(shè)置交換機(jī)名字設(shè)置交換機(jī)管理IP地址設(shè)置交換機(jī)時(shí)間信息設(shè)置交換機(jī)的密碼設(shè)置交換機(jī)的日志信息設(shè)置交換機(jī)的snmp信息,基本管理配置,switch(config)#hostname ASB-3

7、750-aASB-3750-a(config)#,設(shè)置交換機(jī)名字,設(shè)置交換機(jī)管理IP地址,switch(config)#interface vlan1switch(config)#ip address 10.1.1.1 255.255.255.0switch(config-if)#no shutdown switch(config-if)#exitswitch#show run …..interface Vl

8、an1 ip address 139.118.4.2 255.255.252.0 ….//配置交換機(jī)的缺省網(wǎng)關(guān),三層用不配.switch(config)#ip default-gateway 10.1.1.255,switch#show clock* 18:37:04.104 UTC Mon Jul 30 2008switch# clock set 9:00:00 Jan 1 2001switch#show

9、clock 09:00:04.123 UTC Mon Jan 1 2008,設(shè)置交換機(jī)時(shí)間信息,# 使用secret口令,不使用password口令switch(config)# enable secret ASBswitch(config)#exitswitch#show running-config ……….Enable secret 5 $1228899030dieiiop……….#同樣配置tel

10、net和console的口令，并加密(service password-encryption).switch(config)# service password-encryptionswitch(config)#line console 0switch(config-line)#password xxxxxxswitch(config-line)#line vty 0 4switch(config-line)#pas

11、sword yyyyyyswitch(config-line)#loginswitch(cnfig-line)#end,設(shè)置交換機(jī)的密碼,?輸出 : 分為Console、Telnet、Buffer、Host四個(gè)方向。?日志等級分為8級,0級最高.使用logging buffer level 修改記錄等級。 emergency0緊急：系統(tǒng)不可用 alert1告警：需要立即行動

12、 critical2關(guān)鍵：關(guān)鍵狀態(tài) error3錯(cuò)誤：錯(cuò)誤狀態(tài) warning4警告：警告狀態(tài) notification5通知：正常但重要狀態(tài) informational6信息：僅是信息消息 debug7調(diào)試：調(diào)試消息switch(config)#logging buffered //把日志記錄到buffer中的配置命令.

13、switch(config)#logging buffered informational //等級為6,informationalswitchr(config)#show logging //顯示buffer中的logging信息.switch(config)# service timestamps log datetime //給日志信息打時(shí)間標(biāo)記,設(shè)置交換機(jī)的日志信息,switch(config)# access-

14、list 10 permit 172.18.129.100 log //配置snmp訪問控制列表switch(config)# snmp-server community ********** RW 10 //配置讀寫字符串switch(config)# snmp-server trap-source Vlan1000 //配置trap的源地址switch(co

15、nfig)# snmp-server host 172.18.129.100 ********** //配置接收trap的主機(jī)地址及特定字符串,設(shè)置交換機(jī)的snmp信息,打開/關(guān)閉以太網(wǎng)端口設(shè)置以太網(wǎng)端口的描述設(shè)置以太網(wǎng)端口的雙工狀態(tài)設(shè)置以太網(wǎng)端口的速率設(shè)置以太網(wǎng)端口的工作模式,以太網(wǎng)端口的配置,,Switch(config)#interface fastethernet 0/1Switch(confi

16、g-if)#shutdown //關(guān)閉端口Switch(config)#interface fastethernet 0/1Switch(config-if))#no shutdown //打開端口 //缺省狀態(tài)下，端口是關(guān)閉的,打開/關(guān)閉以太網(wǎng)端口,,# 描述命令說明了以太網(wǎng)端口的作用.Switch(config)#interface fastethernet 0/1Switch(co

17、nfig-if)#description : connected to CC1,設(shè)置以太網(wǎng)端口的描述,,Switch(config)#interface fastethernet 0/1Switch(config-if)# duplex { half | full | auto }//其中half為半雙工，full為全雙工，auto為自動協(xié)商。,設(shè)置以太網(wǎng)端口的雙工狀態(tài),,Switch(config)#interface fas

18、tethernet 0/1Switch(config-if)# speed { 10 | 100 | 1000 | auto}//其中10為10M，100為100M，1000為1000M，auto為自動協(xié)商。 Switch(config-if)#no speed //恢復(fù)端口缺省速率配置。,設(shè)置以太網(wǎng)端口的速率,,// 指明端口工作在access模式下Switch(config-if)#switchport m

19、ode access //指明端口工作在trunk模式下Switch(config-if)#switchport mode trunk 說明 : 0、以太網(wǎng)端口有二種工作模式：Access和Trunk。1、端口工作在Access模式下只能屬于1個(gè)VLAN，一般用于接用戶計(jì)算機(jī)的端口；2、端口工作在Trunk模式下可以屬于多個(gè)VLAN，可以接收和發(fā)送多個(gè)VLAN的報(bào)文，一般用于交換機(jī)之間連接的端口； 3、可

20、以使用switchport access vlan vlan_number指明端口屬于什么vlan。,設(shè)置以太網(wǎng)端口的工作模式,switch(config)#interface fastethernet 0/1switch(config-if)# channel- group channel-group-number mode {auto [non-silent] | desirable [non-silent] | on}注

21、意 : ?1、快速以太網(wǎng)信道鏈路上的所有端口必須是同一個(gè)VLAN的成員，或者必須是Trunk端口。?2、如果快速以太網(wǎng)信道鏈路內(nèi)的端口是trunk端口，則這些端口必須有相同的vlan范圍。?3、快速以太網(wǎng)信道鏈路內(nèi)的所有端口的速度和雙工模式設(shè)置必須相同。,鏈路聚合（EtherChannel）,,switch(config)#interface GigabitEthernet1/0/2switch(config-if)# swi

22、tchport trunk encapsulation dot1q switch(config-if)# switchport mode trunk1、接入(access)鏈路：接入鏈路只是一個(gè)VLAN的成員。這個(gè)VLAN被稱為端口的本地VLAN。連接到這個(gè)端口上的設(shè)備完全不知道存著一個(gè)VLAN。設(shè)備只是根據(jù)被配置在該設(shè)備上的第3層信息認(rèn)為它是網(wǎng)絡(luò)或子網(wǎng)的一部分。為了保證使它不需要知道VLAN的存在，交換機(jī)負(fù)責(zé)在幀被發(fā)送到未端設(shè)

23、備之前將VLAN信息從幀中拿掉。接入鏈路是屬于一個(gè)、并且只屬于一個(gè)VLAN的端口，這個(gè)端口不能從另一個(gè)VLAN接收信息，除非該信息已經(jīng)選擇過路由了。這個(gè)端口也不能發(fā)送信息到另一個(gè)VLAN，除非這個(gè)端口可以訪問路由器。2、干道(trunk)鏈路：干道鏈路可以承載多個(gè)VLAN。干道鏈路的得名是來自電話系統(tǒng)中的干道(trunk)，它們能夠傳輸多個(gè)電話對話。干道鏈路通常被用來將交換機(jī)連接到其他交換機(jī)，或者將交換機(jī)連接到路由器。Cisco在快速

24、以太網(wǎng)和千兆以太網(wǎng)端口上支持干道鏈路。 目前Cisco所使用的有兩種標(biāo)識技術(shù)如下：? a、Cisco交換機(jī)間鏈路(ISL)： 用于互連多臺交換機(jī)的cisco專有封裝協(xié)議。該該協(xié)議在 Catalyst 交換機(jī)和路由器上被支持? b、IEEE802.1Q標(biāo)準(zhǔn)：它通過 在幀頭插入一個(gè)VLAN標(biāo)識符來標(biāo)識VLAN。,Trunk配置,//創(chuàng)建vlanswitch#vlan databaseswitch(config-vla

25、n)# vlan valn_id name vlan_name switch(config-vlan)# no vlan vlan_id //創(chuàng)建三層vlanswitch(config)# interface vlan_id switch(config-vlan)# ip address 172.168.1.1 255.255.255.0 switch(config-vlan)# no shutdown /

26、/端口加入vlan switch(config)# interface g1/0/10 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan vlan_id Switch(config-if)#no shutdown查看命令：show vlan、show interface vlan,VLAN配置,/

27、/主交換機(jī)上standby的配置 interface Vlan10 description "uplink" ip address 172.18.128.53 255.255.255.248 standby 10 ip 172.18.128.50 //standby_id=10,standby_ip= 172.18.128.50 sta

28、ndby 10 priority 105 //配置優(yōu)先級，數(shù)值越大，優(yōu)先級越高 standby 10 preempt //配置搶占模式 //從交換機(jī)上standby的配置 interface Vlan10 description "uplink" ip address 172

29、.18.128.54 255.255.255.248 standby 10 ip 172.18.128.50 查看命令：show standby,HSRP配置,switch#vlan databaseswitch(config-vlan)# vtp domain domain-nameswitch(config-vlan)# vtp mode { server | client | transparent }

30、說明 ：1、VTP(VLAN Trunk Protocol，VLAN干道協(xié)議)的功能與GVRP(IEEE 802.1Q的標(biāo)準(zhǔn)協(xié)議)相同。?2、VTP Server維護(hù)該VTP域中所有VLAN信息列表，可以增加、刪除或修改VLAN。?3、VTP Client也維護(hù)該VTP域中所有VLAN信息列表，但不能增加、刪除或修改VLAN，任何變化的信息必須從VTP Server發(fā)布的通告報(bào)文中接收。?4、VTP Transparent不

31、參與VTP工作，它雖然忽略所有接收到的VTP信息，但能夠?qū)⒔邮盏降腣TP報(bào)文轉(zhuǎn)發(fā)出去。它只擁有本設(shè)備上的VLAN信息。?5、其中，VTP Server和VTP Client必須處于同一個(gè)VTP域，且一個(gè)交換機(jī)只能位于一個(gè)VTP域中。?6、同一個(gè)VTP域內(nèi)的所有交換機(jī)的域名必須相同；?7、同一個(gè)VTP域內(nèi)的交換機(jī)必須鄰接；?8、同一個(gè)VTP域內(nèi)的鄰接交換機(jī)之間的Trunk鏈路必須激活。9、VTP的版本號是用來同步整個(gè)交換VLA

32、N的信息的，只有VTP的Server上的高配置版本號才能同步低的,相同配置版本號的兩個(gè)VLAN數(shù)據(jù)庫不會更新對方，可以使用以下幾種辦法可以清除VTP的版本號： a.將VTP的域名改掉，再改回來； b.將VTP的版本號改掉，再改回來； c.將VTP的模式改為透明模式，再改回來。,VTP配置,STP——生成樹協(xié)議,STP的基本原理是，通過在交換機(jī)之間傳遞一種特殊的協(xié)議報(bào)文（IEEE 802.1D協(xié)議將這種協(xié)議

33、報(bào)文稱為“配置消息”）來確定網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)。配置消息中包含了足夠的信息來保證交換機(jī)完成生成樹計(jì)算。 配置消息中主要包括以下內(nèi)容：? 樹根的ID：由樹根的優(yōu)先級和MAC地址組合而成；? 到樹根的最短路徑開銷；? 指定交換機(jī)的ID：由指定交換機(jī)的優(yōu)先級和MAC地址組合而成；? 指定端口的ID：由指定端口的優(yōu)先級和端口編號組成? 配置消息的生存期：MessageAge；? 配置消息的最

34、大生存期：MaxAge；? 配置消息發(fā)送的周期：HelloTime；? 端口狀態(tài)遷移的延時(shí)：ForwardDelay。,STP——生成樹協(xié)議,//配置根網(wǎng)橋：switch(config)# spanning-tree vlan vlan-id root primary [diameter net-diameter [hello-time seconds]]//配置備用根網(wǎng)橋：switch(config)#

35、spanning-tree vlan vlan-id root secondary [diameter net-diameter [hello-time seconds]]//修改端口優(yōu)先級：switch(config)#interface interface-idswitch(config-if)# spanning-tree port-priority priority//修改端口路徑開銷：switch(co