1、all rights reserved alcatel-lucent 2008, #cisco catalyst3750交換機交換機培訓培訓ismp項目組2008.2all rights reserved alcatel-lucent 2008, #產品概述 思科新推出的cisco catalyst 3750系列交換機是一個創新的產品系列，它結合業界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網中的工作效率。這個新的產品系列采 用了最新的思科stackwise技術，不但實現高達32gbps的堆疊互聯，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個 統一、

2、高度靈活的交換系統-就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業技術水平和標準。 對于中型組織和企業分支機構而言，cisco catalyst 3750系列可以通過提供配置靈活性，支持融合網絡模式，已經自動配置智能化網絡服務，降低融合應用的部署難度，適應不斷變化的業務需求。此外， cisco catalyst 3750系列針對高密度千兆位以太網部署進行了專門的優化，其中包含多種可以滿足接入、匯聚或者小型網絡骨干網連接需求的交換機。 cisco catalyst 3750系列交換機為服務器集群提供千兆位互聯系列交換機為服務器集群提供千兆位互聯all rights reserved al

3、catel-lucent 2008, #ismp平臺cisco3750部署拓撲all rights reserved alcatel-lucent 2008, # cisco catalyst 3750g-48ts 48個ethernet 10/100/1000 ports and 4 sfp uplinks cisco catalyst 3750-48ts 48個以太網10/100端口和4條sfp上行鏈路 ismp平臺cisco3750配置清單all rights reserved alcatel-lucent 2008, #訪問交換機基本管理配置以太網端口的配置以太網端口的配置vlan配置

4、trunk配置vtp配置stp協議cisco3750基本配置步驟all rights reserved alcatel-lucent 2008, #訪問交換機通過console訪問交換機通過telnet訪問交換機all rights reserved alcatel-lucent 2008, #通過console訪問rs-232串口配置電纜console口建立本地配置環境all rights reserved alcatel-lucent 2008, #通過telnet訪問1、配置管理vlan接口的ip地址（ip address命令）2、指定與終端相連的以太網端口屬于該vlan（vlan模式下

5、使用switchport命令）3、配置登錄telnet用戶授權驗證 switch enable password: switch# configure terminal enter configuration commands, one per line. end with ctrl+z. switch (config)# line vty 0 4 switch (config-line)# password xxxx（xxxx是telnet用戶登錄口令） switch (config-line)# exit switch (config)# enable password xxxx（xxxx

6、特權用戶模式的口令）4、運行telnet程序與以太網交換機建立telnet連接all rights reserved alcatel-lucent 2008, #設置交換機名字設置交換機管理ip地址設置交換機時間信息設置交換機的密碼設置交換機的日志信息設置交換機的snmp信息基本管理配置all rights reserved alcatel-lucent 2008, #switch(config)#hostname asb-3750-aasb-3750-a(config)#設置交換機名字all rights reserved alcatel-lucent 2008, #設置交換機管理ip地址s

7、witch(config)#interface vlan1switch(config)#ip address switch(config-if)#no shutdown switch(config-if)#exitswitch#show run .interface vlan1 ip address ./配置交換機的缺省網關,三層用不配.switch(config)#ip default-gateway 55all rights reserved alcatel-lucent 200

8、8, #switch#show clock* 18:37:04.104 utc mon jul 30 2008switch# clock set 9:00:00 jan 1 2001switch#show clock 09:00:04.123 utc mon jan 1 2008設置交換機時間信息all rights reserved alcatel-lucent 2008, # 使用secret口令,不使用password口令switch(config)# enable secret asbswitch(config)#exitswitch#show running-config .enab

9、le secret 5 $1228899030dieiiop.#同樣配置telnet和console的口令，并加密(service password-encryption).switch(config)# service password-encryptionswitch(config)#line console 0switch(config-line)#password xxxxxxswitch(config-line)#line vty 0 4switch(config-line)#password yyyyyyswitch(config-line)#loginswitch(cnfig-l

10、ine)#end設置交換機的密碼all rights reserved alcatel-lucent 2008, #輸出 : 分為console、telnet、buffer、host四個方向。日志等級分為8級,0級最高.使用logging buffer level 修改記錄等級。 emergency0緊急：系統不可用 alert1告警：需要立即行動 critical2關鍵：關鍵狀態 error3錯誤：錯誤狀態 warning4警告：警告狀態 notification5通知：正常但重要狀態 informational6信息：僅是信息消息 debug7調試：調試消息switch(config)#l

11、ogging buffered /把日志記錄到buffer中的配置命令.switch(config)#logging buffered informational /等級為6,informationalswitchr(config)#show logging /顯示buffer中的logging信息.switch(config)# service timestamps log datetime /給日志信息打時間標記設置交換機的日志信息all rights reserved alcatel-lucent 2008, #switch(config)# access-list 10 permit

12、00 log /配置snmp訪問控制列表switch(config)# snmp-server community * rw 10 /配置讀寫字符串switch(config)# snmp-server trap-source vlan1000 /配置trap的源地址switch(config)# snmp-server host 00 * /配置接收trap的主機地址及特定字符串設置交換機的snmp信息all rights reserved alcatel-lucent 2008, #打開/關閉以太網端口設置以太網端口的描述設置以太網端口的雙工

13、狀態設置以太網端口的速率設置以太網端口的工作模式以太網端口的配置all rights reserved alcatel-lucent 2008, #switch(config)#interface fastethernet 0/1switch(config-if)#shutdown /關閉端口switch(config)#interface fastethernet 0/1switch(config-if)#no shutdown /打開端口 /缺省狀態下，端口是關閉的打開/關閉以太網端口all rights reserved alcatel-lucent 2008, # 描述命令說明了以太網

14、端口的作用.switch(config)#interface fastethernet 0/1switch(config-if)#description : connected to cc1設置以太網端口的描述all rights reserved alcatel-lucent 2008, #switch(config)#interface fastethernet 0/1switch(config-if)# duplex half | full | auto /其中half為半雙工，full為全雙工，auto為自動協商。設置以太網端口的雙工狀態all rights reserved alca

15、tel-lucent 2008, #switch(config)#interface fastethernet 0/1switch(config-if)# speed 10 | 100 | 1000 | auto/其中10為10m，100為100m，1000為1000m，auto為自動協商。 switch(config-if)#no speed /恢復端口缺省速率配置。設置以太網端口的速率all rights reserved alcatel-lucent 2008, # / 指明端口工作在access模式下switch(config-if)#switchport mode access /指

16、明端口工作在trunk模式下switch(config-if)#switchport mode trunk 說明 : 0、以太網端口有二種工作模式：access和trunk。1、端口工作在access模式下只能屬于1個vlan，一般用于接用戶計算機的端口；2、端口工作在trunk模式下可以屬于多個vlan，可以接收和發送多個vlan的報文，一般用于交換機之間連接的端口； 3、可以使用switchport access vlan vlan_number指明端口屬于什么vlan。設置以太網端口的工作模式all rights reserved alcatel-lucent 2008, #switch

17、(config)#interface fastethernet 0/1switch(config-if)# channel- group channel-group-number mode auto non-silent | desirable non-silent | on注意 : 1、快速以太網信道鏈路上的所有端口必須是同一個vlan的成員，或者必須是trunk端口。2、如果快速以太網信道鏈路內的端口是trunk端口，則這些端口必須有相同的vlan范圍。3、快速以太網信道鏈路內的所有端口的速度和雙工模式設置必須相同。鏈路聚合（etherchannel）all rights reserved

18、 alcatel-lucent 2008, #switch(config)#interface gigabitethernet1/0/2switch(config-if)# switchport trunk encapsulation dot1q switch(config-if)# switchport mode trunk1、接入、接入(access)鏈路：鏈路：接入鏈路只是一個vlan的成員。這個vlan被稱為端口的本地vlan。連接到這個端口上的設備完全不知道存著一個vlan。設備只是根據被配置在該設備上的第3層信息認為它是網絡或子網的一部分。為了保證使它不需要知道vlan的存在，交換

19、機負責在幀被發送到未端設備之前將vlan信息從幀中拿掉。接入鏈路是屬于一個、并且只屬于一個vlan的端口，這個端口不能從另一個vlan接收信息，除非該信息已經選擇過路由了。這個端口也不能發送信息到另一個vlan，除非這個端口可以訪問路由器。2、干道、干道(trunk)鏈路：鏈路：干道鏈路可以承載多個vlan。干道鏈路的得名是來自電話系統中的干道(trunk)，它們能夠傳輸多個電話對話。干道鏈路通常被用來將交換機連接到其他交換機，或者將交換機連接到路由器。cisco在快速以太網和千兆以太網端口上支持干道鏈路。 目前cisco所使用的有兩種標識技術如下： a、cisco交換機間鏈路交換機間鏈路(i

20、sl)： 用于互連多臺交換機的cisco專有封裝協議。該該協議在 catalyst 交換機和路由器上被支持 b、ieee802.1q標準標準：它通過 在幀頭插入一個vlan標識符來標識vlan。trunk配置all rights reserved alcatel-lucent 2008, # /創建創建vlanswitch#vlan databaseswitch(config-vlan)# vlan valn_id name vlan_name switch(config-vlan)# no vlan vlan_id /創建三層創建三層vlanswitch(config)# interface

21、 vlan_id switch(config-vlan)# ip address switch(config-vlan)# no shutdown /端口加入端口加入vlan switch(config)# interface g1/0/10 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan vlan_id switch(config-if)#no shutdown 查看命令：查看命令：show vlan、show interfa

22、ce vlanvlan配置all rights reserved alcatel-lucent 2008, # /主交換機上主交換機上standby的配置的配置 interface vlan10 description uplink ip address 3 48 standby 10 ip 0 /standby_id=10,standby_ip= 0 standby 10 priority 105 /配置優先級，數值越大，優先級越高 standby 10 preempt /配置搶占模式 /從交換

23、機上從交換機上standby的配置的配置 interface vlan10 description uplink ip address 4 48 standby 10 ip 0 查看命令：查看命令：show standbyhsrp配置all rights reserved alcatel-lucent 2008, #switch#vlan databaseswitch(config-vlan)# vtp domain domain-nameswitch(config-vlan)# vtp mode server | cl

24、ient | transparent 說明 ：1、vtp(vlan trunk protocol，vlan干道協議)的功能與gvrp(ieee 802.1q的標準協議)相同。2、vtp server維護該vtp域中所有vlan信息列表，可以增加、刪除或修改vlan。3、vtp client也維護該vtp域中所有vlan信息列表，但不能增加、刪除或修改vlan，任何變化的信息必須從vtp server發布的通告報文中接收。4、vtp transparent不參與vtp工作，它雖然忽略所有接收到的vtp信息，但能夠將接收到的vtp報文轉發出去。它只擁有本設備上的vlan信息。5、其中，vtp se

25、rver和vtp client必須處于同一個vtp域，且一個交換機只能位于一個vtp域中。6、同一個vtp域內的所有交換機的域名必須相同；7、同一個vtp域內的交換機必須鄰接；8、同一個vtp域內的鄰接交換機之間的trunk鏈路必須激活。9、vtp的版本號是用來同步整個交換vlan的信息的，只有vtp的server上的高配置版本號才能同步低的,相同配置版本號的兩個vlan數據庫不會更新對方，可以使用以下幾種辦法可以清除vtp的版本號： a.將vtp的域名改掉，再改回來； b.將vtp的版本號改掉，再改回來； c.將vtp的模式改為透明模式，再改回來。vtp配置all rights reserved alcatel-lucent 2008, #stp生成樹協議 stp的基本原理是，通過在交換機之間傳遞一種特殊的協議報文（ieee 802.1d協議將這種協議報文稱為“配置消息”）來確定網絡的拓撲結構。配置消息中包含了足夠的信息來保證交換機完成生