45062950参数配置文档.docx
《45062950参数配置文档.docx》由会员分享，可在线阅读，更多相关《45062950参数配置文档.docx（10页珍藏版）》请在冰点文库上搜索。
45062950参数配置文档
CATALYST4506/2950交换机配置文档
1交换机操作基础2
1.1登录2
1.2工作模式2
1.2.1用户模式2
1.2.2特权模式3
1.2.3全局配置模式3
1.2.4端口配置模式4
1.2.5路由配置模式4
1.3基本操作命令4
1.3.1保存配置4
1.3.2帮助5
1.3.3显示配置信息5
1.3.4显示路由信息5
1.3.5显示端口信息5
1.3.6显示VLAN信息5
1.3.7显示HSRP运行状况5
1.3.8ping、telnet、traceroute5
1.3.9用命令方式重新启动交换机5
2CATALYST4506配置6
2.1基本信息配置6
2.2VLAN配置7
2.3配置第三层接口7
2.4配置HSRP8
2.5配置路由9
2.6设置TRUNK及端口绑定9
2.6.1TRUNK配置9
2.6.2端口绑定10
3CATALYST2950配置10
3.1基本信息配置10
3.2配置VLAN11
3.3分配管理IP12
3.4配置静态路由12
鸿联95呼叫中心网络核心设备由2台CATALYST4506交换机构成，二层交换机CATALYST2950分别以双千兆链路连接核心交换机。
关于本文档中的LVAN划分及IP地址分配，请详见《VLAN规划表》及《IP地址分配表》。
本文档按实际配置需求进行部分举例说明（不是全部配置），维护人员参照此文档配置步骤及相应命令，进行参数设置。
交换机操作基础
登录
登录CATALYST交换机有多种方式，常用的方式为CONSOLE口登录及TELNET登录。
如果交换机第一次被使用，必须通过CONSOLE口登录才可以对交换机进行设置。
CATALYST交换机随机配备一条CONSOLE线及1个9针转接头，CONSOLE线两头为RJ-45接口，一头可接入交换机的CONSOLE端口，另一头可连接9针转接头，并与PC的COM口连接。
在PC上运行超级终端软件，并将超级终端按如下参数进行设置：
波特率：
9600
数据位：
8
停止位：
1
奇偶校验:
无
工作模式
交换机正常启动后，将进入工作模式状态。
CATALYST交换机在命令行状态下，主要有如下几种工作模式：
用户模式、特权模式、全局配置模式、端口配置模式、路由配置模式等。
用户模式
从Console口或Telnet及AUX口登录交换机时，首先进入用户模式，在用户模式下，用户只能运行少数的命令，可以查看交换机的连接状态，访问其它网络和主机，但不能看到和更改交换机的设置内容。
在没有进行任何配置的情况下，交换机缺省的提示符为：
switch>
如果设置了交换机的名字，如交换机的名字设置为“C4506_1”，则提示符为：
C4506_1>
特权模式
在switch>提示符下键入enable，交换机进入特权命令状态switch#，如果设置了口令，则需要输入口令进入特权模式。
这时不但可以执行所有的用户命令，还可以看到和更改交换机的设置内容。
在没有进行任何配置的情况下，缺省的特权模式提示符为：
switch#
如果设置了交换机的名字，如交换机的名字设置为“C4506_1”，则提示符为：
C4506_1#
全局配置模式
在switch#提示符下键入configureterminal,出现提示符switch（config）#，此时交换机处于全局配置状态，这时可以设置交换机的全局参数。
Switch#configureterminal
Enterconfigurationcommands,oneperline.EndwithCNTL/Z.
Switch（config）#
退出全局配置模式并直接返回特权模式（switch#），使用如下命令：
Switch（config）#end
Switch#
端口配置模式
在端口配置模式下，可定义端口物理参数、分配IP地址等。
在全局配置模式下进入端口配置模式，操作如下：
Switch（config）#interfacetypenumber
Switch（config-if）#
退出端口配置模式并直接返回特权模式（switch#），使用如下命令：
Switch（config-if）#end
Switch#
退出端口配置模式并返回上一级模式（全局配置模式），使用如下命令：
Switch（config-if）#exit
Switch（config）#
路由配置模式
在路由配置模式下，可定义路由协议等参数。
在全局配置模式下进入路由配置模式，操作如下：
Switch（config）#routerrouting-protocolprocess-id（如：
routerospf100）
Switch（config-switch）#
退出路由配置模式并直接返回特权模式（switch#），使用如下命令：
Switch（config-switch）#end
Switch#
退出路由配置模式并返回上一级模式（全局配置模式），使用如下命令：
Switch（config-switch）#exit
Switch（config）#
基本操作命令
保存配置
对交换机进行设置或更改配置后，需要保存配置信息，操作如下：
Switch#write
帮助
在IOS操作中，无论任何状态和位置，都可以键入“？
”得到系统的帮助。
显示配置信息
查看交换机的配置内容：
Switch#showrun
显示路由信息
查看路由表内容：
Switch#showiproute
显示端口信息
查看交换机端口状态信息：
Switch#showinterfacetypenumber
显示VLAN信息
查看VLAN配置信息：
Switch#showvlan
显示HSRP运行状况
查看VLAN的HSRP状态：
Switch#showstanby
ping、telnet、traceroute
Switch#ping目的IP地址
Switch#telnet目的IP地址
Switch#traceroute目的IP地址
用命令方式重新启动交换机
Switch#reload
CATALYST4506配置
根据鸿联95呼叫中心网络要求，CATALYST4506交换机配置步骤如下：
（1）基本信息配置
（2）VLAN配置
（3）配置第三层接口
（4）配置HSRP
（5）配置路由
（6）设置TRUNK及端口绑定
基本信息配置
基本信息配置包括：
交换机主机名称、登录密码、打开TELNET应用等。
switch#conft（进入全局配置模式）
switch（config）#hostnameC4506_1（设置交换机名称）
C4506_1（config）#enablepasswordcisco（设置进入特权模式密码）
C4506_1（config）#noipdomain-lookup（关闭域名自动查询功能）
C4506_1（config）#linecon0（设置CONSOLE口登录密码）
C4506_1（config-line）#passwordcisco（密码设置为cisco）
C4506_1（config-line）#login
C4506_1（config-line）#exit（返回全局配置模式）
C4506_1（config）#lineaux0（设置AUX口登录密码）
C4506_1（config-line）#passwordcisco（密码设置为cisco）
C4506_1（config-line）#login
C4506_1（config-line）#exit（返回全局配置模式）
C4506_1（config）#linevty04（打开TELNET功能）
C4506_1（config-line）#passwordcisco（TELNET登录密码设置为cisco）
C4506_1（config-line）#login
C4506_1（config-line）#exit（返回全局配置模式）
C4506_1（config）#exit
C4506_1#write（保存配置信息）
VLAN配置
配置VLAN步骤：
建立VLANID及VLANNAME，分配VLAN端口。
注：
关于VLAN及VLAN端口分配，详见《VLAN规划表》。
C4506_1#vlandatabase（进入VLAN配置模式）
C4506_1（vlan）#vlan230nameshujuku
（建立VLAN，ID为230，NAME是shujuku，表示数据库服务器VLAN）
C4506_1（vlan）#exit（退出VLAN配置模式）
C4506_1（vlan）#conft（进入全局配置模式）
C4506_1（config-if）#interfacegigabitEthernet2/3（端口配置模式）
C4506_1（config-if）#switchportmodeaccess（设置端口类型为访问模式）
C4506_1（config-if）#switchportaccessvlan230（千兆2/3端口分配给VLAN230）
C4506_1（config-if）#interfacegigabitEthernet2/4（端口配置模式）
C4506_1（config-if）#switchportmodeaccess（设置端口类型为访问模式）
C4506_1（config-if）#switchportaccessvlan230（千兆2/4端口分配给VLAN230）
配置第三层接口
配置第三层接口实际是指建立VLAN逻辑端口，为VLAN分配管理IP地址。
举例说明在两台CAT4506交换机上配置VLAN230第三层接口，并分配IP地址。
注：
关于IP地址分配，详见《IP地址分配表》。
●交换机1（C4506_1）的配置
C4506_1（config）#interfacevlan230（建立VLAN230逻辑端口）
C4506_1（config-if）#ipaddress172.30.209.66255.255.255.224（配置IP地址）
C4506_2（config）#noshut（Enable端口）
●交换机2（C4506_2）的配置
C4506_2（config）#interfacevlan230（建立VLAN230逻辑端口）
C4506_2（config）#ipaddress172.30.209.67255.255.255.224（配置IP地址）
C4506_2（config）#noshut（Enable端口）
配置HSRP
按照方案要求，网络需要提供冗余配置，因此需为每个VLAN建立备份机制。
CISCO提供的机制是采用HSRP协议（热备份路由协议），在每个VLAN中设置一个虚拟IP作为VLAN内各客户端的网关，虚拟IP始终处于激活状态。
当其中一台交换机端口或整机出现通信故障时，网络实现自动切换。
举例说明VLAN230HSRP的配置方法。
●交换机1（C4506_1）的配置
C4506_1（config）#interfacevlan230（进入VLAN230端口配置模式）
C4506_1（config）#standby1ip172.30.209.65（设置虚拟IP地址，作为客户端网关）
C4506_1（config）#standby1priority200
（设置端口优先级，将其配置为主端口。
优先级高为主端口）
C4506_1（config）#standby1preempt
（配置机制：
主端口由于故障恢复正常后，网络由畚份端口自动切换回主端口）
●交换机2（C4506_2）的配置
C4506_2（config）#interfacevlan230（进入VLAN230端口配置模式）
C4506_2（config）#standby1ip172.30.209.65（设置虚拟IP地址，作为客户端网关）
C4506_2（config）#standby1priority150
（设置端口优先级，将其配置为畚份端口。
优先级低的为备份端口）
C4506_1（config）#standby1preempt
（配置机制：
主端口由于故障恢复正常后，网络由畚份端口自动切换回主端口）
配置路由
鸿联95内部网络（生产网）需要建立到办公网、DMZ区域、Internet、京龙大厦、中信金融、信托网络及全国网的路由，因此需要在CAT4506配置静态路由。
2台交换机路由配置一样。
C4506_1（config）#iproute0.0.0.00.0.0.0172.30.208.68
（建立缺省路由，网关指向防火墙端口）
设置TRUNK及端口绑定
2台4506交换机间以及4506与C2950交换机间采用TRUNK连接，TRUNK协议采用802.1q。
注：
TRUNK端口分配情况，请详见《VLAN规划表》。
2台4506间采用2条千兆线路连接，设置为TRUNK，并采用EtherChannel技术将2条千兆线路进行捆绑，形成一条逻辑的具有2000兆通信能力的通路。
TRUNK配置
●两台4506间的TRUNK配置
C4506_1（config）#interfaceGigabitEthernet1/1
（配置千兆1/1端口为TRUNK连接，与C4506_2的千兆1/1端口连接）
C4506_1（config-if）#switchportmodetrunk（配置端口为TRUNK模式）
C4506_1（config-if）#switchporttrunkencapsulationdot1q（TRUNK封装成802.1q）
注：
4506第二台交换机的配置与C4506_1类似，就不再举例了。
●4506与2950的TRUNK配置。
C4506_1（config）#interfaceGigabitEthernet1/1
C4506_1（config-if）#switchportmodetrunk
C4506_1（config-if）#switchporttrunkencapsulationdot1q
注：
2950的配置见下面章节介绍。
端口绑定
4506_1和4506_2的千兆1/1端口、4506_1和4506_2的千兆2/1端口进行绑定，2条千兆捆绑成一条2000兆逻辑通路。
C4506_1（config）#interfaceGigabitEthernet1/1
C4506_1（config-if）#channel-group1modeactive（端口属于channel-group1）
C4506_2（config）#interfaceGigabitEthernet1/1
C4506_2（config-if）#channel-group1modeactive（端口属于channel-group1）
C4506_1（config）#interfaceGigabitEthernet2/1
C4506_1（config-if）#channel-group1modeactive（端口属于channel-group1）
C4506_2（config）#interfaceGigabitEthernet2/1
C4506_2（config-if）#channel-group1modeactive（端口属于channel-group1）
CATALYST2950配置
CATALYST2950交换机配置命令与CATALYST4506交换机相同，区别在于2950属于二层交换机，没有路由功能。
每台2950分别以千兆光纤与2台核心交换机连接，这两个连接需要设置为TRUNK。
2950分别连接外包坐席VLAN与金融坐席VLAN。
下面以外包坐席（房间1）连接的C2950_1举例说明交换机配置步骤。
（1）基本信息配置
（2）VLAN配置
（3）分配管理IP
（4）配置静态路由
基本信息配置
基本信息配置包括：
交换机主机名称、登录密码、打开TELNET应用等。
switch#conft（进入全局配置模式）
switch（config）#hostnameC2950_1（设置交换机名称）
C2950_1（config）#enablepasswordcisco（设置进入特权模式密码）
C2950_1（config）#noipdomain-lookup（关闭域名自动查询功能）
C2950_1（config）#linecon0（设置CONSOLE口登录密码）
C2950_1（config-line）#passwordcisco（密码设置为cisco）
C2950_1（config-line）#login
C2950_1（config-line）#exit（返回全局配置模式）
C2950_1（config）#lineaux0（设置AUX口登录密码）
C2950_1（config-line）#passwordcisco（密码设置为cisco）
C2950_1（config-line）#login
C2950_1（config-line）#exit（返回全局配置模式）
C2950_1（config）#linevty04（打开TELNET功能）
C2950_1（config-line）#passwordcisco（TELNET登录密码设置为cisco）
C2950_1（config-line）#login
C2950_1（config-line）#exit（返回全局配置模式）
C2950_1（config）#exit
C2950_1#write（保存配置信息）
配置VLAN
配置VLAN步骤：
建立VLANID及NAME、分配端口。
C2950_1#vlandatabase
C2950_1（config-vlan）#vlan410namewaibaozuoxi（建立外包坐席VLAN410）
C2950_1（config-vlan）#exit
C2950_1（config）#interfaceFastEthernet0/1（将端口0/1划分到VLAN410中）
C2950_1（config-if）#switchportaccessvlan410
C2950_1（config-if）#switchportmodeaccess
注：
C2950_1的所有FastEthernet（48个端口）全部划分到VLAN410中。
分配管理IP
VLAN1用于设备的管理VLAN，管理IP分配给VLAN1。
C2950_1（config）#interfacevlan1
C2950_1（config-if）#ipadd172.30.208.4255.255.255.224（分配IP）
配置静态路由
C2950_1（config）#ipdefault-gateway172.30.208.1
（为本机配置缺省路由，网关是C4506_1的VLAN1的HSRP虚拟IP）
升级会员 