3层交换机基本配置.docx-资源下载

3层交换机基本配置.docx

1、3层交换机基本配置根本配置S enable 进入特权模式S# configure terminal 进入全局配置模式S(config)# hostname name 改变交换机名称S(config)# enable password level level_# password 设置用户口令level_#=1)或特权口令level_#=15)S(config)# line console 0 进入控制台接口S(config-line)# password console_password 接上一条命令，设置控制台口令S(config)# line vty 0 15 进入虚拟终端S(config

2、-line)# password telnet_password 接上一条命令，设置Telnet口令S(config-line)# login 允许Telnet登录S(config)# enable password|secret privilege_password 配置特权口令加密或不加密S(config)# interface ethernet|fastethernet|gigabitethernet slot_#/port_# 进入接口子配置模式S(config-if)# no shutdown 关闭或启用该接口默认启用S(config)# ip address IP_address

3、sunbet_mask 指定IP地址S(config)# ip default-gateway routers_IP_address 指定哪台路由器地址为默认网关S# show running-config 查看当前的配置S# copy running-config startup-config 将RAM中的当前配置保存到NVRAM中S show interface type slot_#/port_# 查看所有或指定接口的信息S show ip 显示交换机的IP配置只在1900系列上可用S show version 查看设备信息S# show ip interface brief 验证IP配

4、置S(config-if)# speed 10|100|auto 设置接口速率S(config-if)# duplex auto|full|half 设置接口双工模式S show mac-address-table 查看CAM表S# clear mac-address-table 去除CAM表中的动态条目1900(config)# mac-address-table permanent MAC_address type slot_#/port_# 在CAM表中创立静态条目2950(config)# mac-address-table static MAC_address vlan VLAN_#

5、 interface type slot_#/ port_# 在CAM表中创立静态条目1900(config)# mac-address-table restricted static MAC_address source_port list_of_allowed_interface 设置静态端口平安措施1900(config-if)# port secure 启用粘性学习1900(config-if)# port secure max-mac-count value 设置粘性学习特性能够学到的地址数量默认132，取值范围是1-1321900(config)# address-violatio

6、n suspend|ignore|disable 改变平安选项1900 show mac-address-table security 验证端口平安措施2950(config)# switchport mode access 定义接口为主机端口而不是中继端口2950(config)# switchport port-security 启用端口平安措施2950(config)# switchport port-security maximum value 指定可与此接口相关的设备的最大数量2950(config)# switchport port-security violation prote

7、ct|restrict|shutdown 指定出现平安违规时应该发生的事2950(config)# switchport port-security mac-address MAC_address 指定允许与此接口相关确实切的MAC地址2950(config)# switchport port-security mac-address sticky 启用粘性学习特性2950(config)# show port interface type slot_#/ port_# 验证接口配置2950(config-if) description name 设置接口描述信息2950# show buff

8、ers 查看系统缓存的大小1900# copy nvram tftp:/ IP_address_of_TFTP_server/ file_name 将配置文件备份到TFTP效劳器上1900# copy tftp:/ IP_address_of_TFTP_server/ file_name nvram 从TFTP效劳器上恢复配置到NVRAM1900# delete nvram 删除配置文件2950# erase startup-config 删除配置文件3550# show tcam qos TCAM_ID statistics 查看TCAM剩余容量4000 enable 进入特权模式4000(

9、enable) set password 设置用户模式密码4000(enable) set enablepass 设置授权密码4000(enable) set interface sc0 IP_address mask 配置IP地址4000(enable) set port enable|disable slot_#/port_# 启用/禁用接口4000(enable) show port slot_#/port_# 显示接口信息4000(enable) set port name slot_#/port_# name 设置交换机接口描述信息4000(enable) set port spee

11、(config)# vtp domain VTP_domain_name 定义交换机域名1900(config)# vtp server|client|transparent 定义交换机VTP模式默认效劳器1900(config)# vtp password VTP_password 配置VTP口令1900(config)# vtp pruning enable|disable 启用/禁用修剪默认启用1900(config)# vtp trap enable 启用SNMP陷阱默认启用1900# show vtp 验证VTP配置2950# vtp database 访问VLAN和VTP配置以下均

12、是在IOS12.1前用，12.1后全是在全局配置模式下2950(vlan)# vtp domain VTP_domain_name 定义交换机域名2950(vlan)# vtp server|client|transparent 定义交换机VTP模式默认效劳器2950(vlan)# vtp password VTP_password 配置VTP口令2950(vlan)# vtp pruning 启用/禁用修剪默认启用2950(config)# snmp-server enable traps vtp 启用SNMP陷阱默认启用2950# show vtp status 检查VTP配置2950#

14、配置中继2950(config-if)# switchport trunk pruning vlan remove VLAN_# 去除不希望消减的VLAN2950# show interfaces type 0/port_# switchport|trunk 验证接口中继1900(config)# vlan VLAN_# name VLAN_name 创立VLAN1900(config-if)# vlan-membership static VLAN_# 将该接口静态地分配给一个VLAN1900# show vlan 验证VLAN1900# show vlan-membership 查看VLA

15、N成员关系1900# show spantree VLAN_# 查看VLAN的STP信息2950# vlan database 进入VLAN数据库ISO12.1前用2950(vlan)# vlan VLAN_# name VLAN_name 创立VLAN2950(config)# vlan VLAN_# 进入VLAN数据库ISO12.1后用2950(config-vlan)# name VLAN_name 创立VLAN2950(config-if)# switchport mode access 指定连接是接入链路连接2950(config-if)# switchport access vla

17、(enable) show trunk slot_#/port_# 验证中继端口4000(enable) set vtp v2 enable 配置VTPv24000(enable) set vtp domain name mode client|server|transparent passwd password pruning enable|disable v2 enable|disable 设置VTP4000(enable) show vtp domain 验证VTP域的信息4000(enable) show vtp statistics 显示发出或收到的VTP通告信息的摘要内容4000(

18、enable) set vtp pruneeligible VLAN_# 设置VTP消减4000(enable) clear vtp pruneeligible VLAN_# 去除不希望消减的VLANSTP 4000(enable) set spantree enable|disable VLAN_# 启用/禁用STP默认启用2950(config)# no spanning-tree vlan VLAN_# 启用/禁用STP默认启用4000(enable) show spantree VLAN_# 验证STP状态2950# show spanning-tree 验证STP状态4000(ena

19、ble) set spantree root secondary VLAN_# dia network_diameter hello hello_time 设置主根节点桥、备份节点桥、最大桥数量2-7、持续时间1-10，默认24000(enable) set spantree portcost slot_#/port_# cost_# 设置端口开销2950(config-if)# spanning-tree cost cost_# 设置端口开销4000(enable) set spantree portpri slot_#/port_# priority_# 设置端口优先级4000(enabl

20、e) set spantree portvlanpri slot_#/port_# priority_# VLAN_# 改变VLAN的优先级设置2950(config-if)# spanning-tree vlan VLAN_# port-priority priority_# 设置端口优先级4000(enable) set spantree fwddelay delay_# VLAN_# 设置从侦听状态到学习状态再到转发状态的时间间隔默认15秒，取值范围是4-30秒4000(enable) set spantree hello interval_time VLAN_# 设置根节点交换机发送B

21、PDU的时间间隔默认2秒，取值范围是1-10秒4000(enable) set spantree maxage agingtime VLAN_# 设置交换机持有BPDU的时间默认20秒，取值范围是6-40秒2950(config)# spanning-tree vlan VLAN_# forward-time forward_time 设置从侦听状态到学习状态再到转发状态的时间间隔默认15秒，取值范围是4-30秒2950(config)# spanning-tree vlan VLAN_# hello-time hello_time 设置根节点交换机发送BPDU的时间间隔默认2秒，取值范围是1

22、-10秒2950(config)# spanning-tree vlan VLAN_# max-age maxage 设置交换机持有BPDU的时间默认20秒，取值范围是6-40秒4000(enable) set port channel slot_#/port_# on 建立以太通道集合4000(enable) show port capabilities slot_#/port_# 查看端口的配置4000(enable) show port channel 验证以太通道集合的配置2950(config-if)# channel-group group_number mode auto|des

24、pdate_rate all-protocols off|on 启用/禁用UplinkFast4000(enable) show spantree uplinkfast 验证UplinkFast配置2950(config)# spanning-tree uplinkfast max_update_rate 启用/禁用UplinkFast2950# show spanning-tree uplinkfast 验证UplinkFast配置4000(enable) set spantree backbonefast enable|disable 启用/禁用BackboneFast4000(enabl

25、e) show spantree backbonefast 验证BackboneFast配置2950(config)# spanning-tree backbonefast 启用BackboneFast虚拟网间路由2600(config)# interface type slot_#/port_#.subint_number 配置子接口2600(config-subif)# encapsulation dot1q|isl|sde|tr-isl VLAN_# 配置封装类型4000(enable) show module 查看交换机的硬件配置4000(enable) session module_

26、# 访问L3SML3SM(config-if)# mac-address mac_address 分配MAC地址MLS 2600(config)# mls rp ip 启动MLS2600(config-if)# mls rp vtp-domain domain_name 分配路由器接口到VTP域中2600(config-if)# mls rp vlan-id VLAN_# 向接口分配VLAN2600(config-if)# mls rp management-interface 指定该接口为管理接口2600# show mls rp 提供全局MLS信息2600# show mls rp int

27、erface type slot_#/port_# 提供指定接口的MLS信息2600# show mls rp vtp-domain domain_name 提供VTP域的MLS信息6500(enable) set mls enable 在MLS-SE上启动MLS6500(enable) set mls include rp_ip_address 告诉交换机哪一个IP地址是正确的6500(enable) show mls include 显示外部路由处理器的IP地址列表6500(enable) set mls flow destination|destination-source|full 告

28、诉MLS交换机要缓存候选数据包的哪些信息6500(enable) show mls entry 显示第三层缓存表6500(enable) set mls agingtime aging_time 改变缓存的衰老时间默认256秒，取值范围是8-2032秒中的8的倍数值6500(enable) set mls agingtime fast fast_aging_time pkt_threshold 改变快速衰老周期和数据包门限值6500(enable) show mls ip 验证MLS-SE的配置6500(enable) clear mls entry destination IP_addres

29、s source IP_address flow protocol source_port destination_port all 删除所有或指定MLS缓存记录3550(config)# ip routing 启动IP路由3550(config)# ip cef 启动CEF3550(config-if)# no switchport 将第二层接口转换为第三层接口3550(config-if)# ip route-cache cef 在接口上启动CEF3550# show ip cef 验证CEF组播3640(config)# ip multicast-routing 启动路由器上的组播效劳3

30、640(config-if)# ip pim dense-mode 将接口设置为PIM密集模式3640(config-if)# ip pim sparse-mode 将接口设置为PIM稀疏模式3640(config-if)# ip pim sparsed-dense-mode 将接口设置为PIM稀疏-密集模式3640(config)# ip pim rp-address IP_address group_ACL_# override 手工配置RP3640(config)# ip pim send-rp-announce type slot_#/port_# scope ttl_value gr

31、oup-list ACL_# 通告RP组的分配3640(config)# ip pim send-rp-discovery scope ttl_value 配置RP映射代理3640(config-if)# ip multicast ttl-threshold ttl_value 设置TTL门限值3640(config-if)# ip igmp join-group group_address 参加组播组3640# show ip mroute 查看组播信息3640# ping 验证RP之间或其他组播路由器之间的连接3640# mtrace source_IP_address destination_IP_address group 组播traceroute3640(config-if)# ip cgmp 配置CGMP路由器4000(enable) set cgmp enable 启动CGMP4000(enable) show cgmp

邮箱/手机：
温馨提示：	快捷下载时，用户名和密码都是您填写的邮箱或者手机号，方便查询和重复下载（系统自动生成）。如填写123，账号就是123，密码也是123。
特别说明：	请自助下载，系统不会自动发送文件的哦；如果您已付费，想二次下载，请登录后访问：我的下载记录
支付方式：
验证码：	换一换

账号：
密码：
验证码：	换一换
当日自动登录忘记密码？