1、3550交換機（EMI）簡明配置維護手冊中國思科培訓網目錄說明3TOC o 1-5 h z HYPERLINK l bookmark6產品特性3 HYPERLINK l bookmark8配置端口4 HYPERLINK l bookmark10配置一組端口4 HYPERLINK l bookmark22配置二層端口6 HYPERLINK l bookmark26配置端口速率及雙工模式6 HYPERLINK l bookmark34端口描述7 HYPERLINK l bookmark36配置三層口8 HYPERLINK l bookmark44監控及維護端口10 HYPERLINK l book

2、mark46監控端口和控制器的狀態10 HYPERLINK l bookmark52刷新、重置端口及計數器12 HYPERLINK l bookmark62關閉和打開端口13配置VLAN14理解VLAN14可支持的VLAN15配置正常范圍的VLAN15生成、修改以太網VLAN15刪除VLAN17將端口分配給一個VLAN18配置VLANTrunks19 HYPERLINK l bookmark96使用STP實現負載均衡22說明本手冊只包括日常使用的有關命令及特性，其它未涉及的命令及特性請參考英文的詳細配置手冊。產品特性3550EMI是支持二層、三層功能（EMI）的交換機支持到1005個VLAN支

3、持VLANID從1到4094（IEEE802.1Q標準）支持ISL及IEEE802.1Q封裝安全支持IOS標準的密碼保護靜態MAC地址映射標準及擴展的訪問列表支持，對于路由端口支持入出雙向的訪問列表，對于二層端口支持入的訪問列表支持基于VLAN的訪問列表層支持（需要多層交換的）HSRPIP路由協議oRIPversions1and2oOSPFoIGRP及EIGRPoBGPVersion4監視交換機LED指示端口狀態SPAN及遠端SPAN(RSPAN)可以監視任何端口或VLAN的流量內置支持四組的RMON監控功能(歷史、統計、告警及事件)Syslog功能其它功能：支持以下的GBIC模塊：1000B

4、ASE-TGBIC:銅線最長100m1000BASE-SXGBIC：光纖最長1804feet(550m)1000BASE-LX/LHGBIC：光纖最長32,808feet(6milesor10km)1000BASE-ZXGBIC：光纖最長328,084feet(62milesor100km)配置端口配置一組端口命令目的進入配置狀態進入組配置狀態可以使用平時的端口配置命令進行配置退回驗證配置保存當使用命令時有如下的規則有效的組范圍:ovlan從1到4094ofastethernet槽位/frstport-lastport,槽位為0ogigabitethernet槽位/frstport-lastp

5、ort,槽位為0oport-channelport-channel-number-port-channel-number,port-channel號從1到64端口號之間需要加入空格，如：interfacerangefastethernet0/1-5是有效的，而interfacerangefastethernet0/1-5是無效的.interfacerange命令只能配置已經存在的interfacevlan所有在同一組的端口必須是相同類別的。見以下例子:Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-5Sw

6、itch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct60824:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/1,changedstatetoup*Oct60824:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/2,changedstatetoup*Oct60824:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/3,changedstatetoup*Oct60824:35:%LINK-3-UPDOWN:Interface

7、FastEthernet0/4,changedstatetoup*Oct60824:35:%LINK-3-UPDOWN:InterfaceFastEthernet0/5,changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/05changedstatetoup*Oct608:24:36:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup*Oct608:24:36:%LINEPR

8、OTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/4,changedstatetoup以下的例子顯示使用句號來配置不同類型端口的組Switch#configureterminalSwitch(config)#interfacerangefastethernet0/1-3,gigabitethernet0/1-2Switch(config-if-range)#noshutdownSwitch(config-if-range)#*Oct60829:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/1,changeds

9、tatetoup*Oct60829:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/2,changedstatetoup*Oct60829:28:%LINK-3-UPDOWN:InterfaceFastEthernet0/3,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:28:%LINK-3-UPDOWN:InterfaceGigabitEthernet0/2,changedstatetoup*Oct608:

10、29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceGigabitEthernet0/1,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/2,changedstatetoup*Oct608:29:29:%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceFastEthernet0/3,changedstatetoup配置二層端口355的0所有端口缺省的端口都是二層口，如果此端口已經配置成三層

11、端口的話，則需要用來使其成為二層端口。配置端口速率及雙工模式可以配置快速以太口的速率為及千兆以太口的速率為但對于端口則不能配置速率及雙工模式，有時可以配置當需要聯接不支持自適應的其它千兆端口時命令目的進入配置狀態進入端口配置狀態設置端口速率注只工作在千兆口模塊只工作在下只當使用命令時有如下的規則能在這些上用設置全雙工或半雙工退出顯示有關配置情況保存Switch#configureterminalSwitch(config)#interfacefastethernet0/3Switch(config-if)#speed10Switch(config-if)#duplexhalf端口描述命令目的進

12、入配置模式進入要加入描述的端口加入描述最多個字符退回驗證保存Switch#configterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)#descriptionConnectstoMarketingSwitch(config-if)#endSwitch#showinterfacesfastethernet0/4descriptionInterfaceStatusProtocolDescriptionFa0/4upd

13、ownConnectstoMarketing配置三層口支持三種類型的三層端口SVIs:即interfacevlanNote當生成一個interfaceVlan時，只有當把某一物理端口分配給它時才能被激活三層以太網通道口(EtherChannel).路由口：路由口是指某一物理端口在端口配置狀態下用noswitchport命令生成的端口所有的三層都需要IP地址以實現路由交換配置步驟如下：命令目的進入配置狀態進入端口配置狀態把物理端口變成三層口配置地址和掩碼激活端口退出驗證配置保存配置配置舉例如下：Switch#configureterminalEnterconfigurationcommands,

14、oneperline.EndwithCNTL/Z.Switch(config)#interfacegigabitethernet0/2Switch(config-if)#noswitchportSwitch(config-if)#ipaddress1Switch(config-if)#noshutdownSwitch(config-if)#end命令Switch#showipinterfacegigabitethernet0/2GigabitEthernet0/2isup,lineprotocolisupInternetaddressis192

15、.20.135.21/24Broadcastaddressis55AddressdeterminedbysetupcommandMTUis1500bytesHelperaddressisnotsetDirectedbroadcastforwardingisdisabled監控及維護端口監控端口和控制器的狀態主要命令見下表：ShowCommandsforInterfacesCommand目的顯示所有端口或某一端口的狀態和配置顯示系列端口的狀態或錯誤一關閉的狀態顯示二層端口的狀態，可以用來決定此口是否為二層或三層口。顯示端口描述顯示所有或某一端口的可用性狀態顯示當前配置中

16、的端口配置情況顯示軟硬件等情況舉例如下:Switch#showinterfacesstatusPortNameStatusVlanDuplexSpeedTypeGi0/1connectedrouteda-fulla-10010/100/1000BaseTXGi0/2wceserver20.20.2disabledroutedautoauto10/100/1000BaseTXGi0/3ipwccpweb-cachenotconnectroutedautoauto10/100/1000BaseTXGi0/4notconnectroutedautoauto10/100/1000BaseTXGi0/5

17、notconnectroutedautoauto10/100/1000BaseTXGi0/6disabledroutedautoauto10/100/1000BaseTXGi0/7disabledroutedautoauto10/100/1000BaseTXGi0/8disabledroutedauto10010/100/1000BaseTXGi0/9notconnectroutedautoauto10/100/1000BaseTXGi0/10notconnectroutedautoauto10/100/1000BaseTXGi0/11disabledroutedautoautounknown

18、Gi0/12notconnectroutedautoautounknownSwitch#showinterfacesfastethernet0/1switchportName:Fa0/1Switchport:EnabledAdministrativeMode:staticaccessOperationalMode:downAdministrativeTrunkingEncapsulation:dot1qNegotiationofTrunking:OffAccessModeVLAN:1(default)TrunkingNativeModeVLAN:1(default)TrunkingVLANsE

19、nabled:ALLPruningVLANsEnabled:2-1001Protected:falseUnknownunicastblocked:disabledUnknownmulticastblocked:disabledVoiceVLAN:dot1p(Inactive)Appliancetrust:5Switch#showrunning-configinterfacefastethernet0/2Buildingconfiguration.Currentconfiguration:131bytes!interfaceFastEthernet0/2switchportmodeaccesss

20、witchportprotectednoipaddressmlsqoscos7mlsqoscosoverrideend刷新、重置端口及計數器Clear命令目的清除端口計數器重置某一端口的硬件邏輯重置異步串口的硬件邏輯角Noteclearcounters命令只清除用showinterface所顯示的計數，不影響用snmp得到的計數舉例如下：Switch#clearcountersfastethernet0/5ClearshowinterfacecountersonthisinterfaceconfirmySwitch#*Sep3008:42:55:%CLEAR-5-COUNTERS:Clearc

21、ounteroninterfaceFastEthernet0/5byvty1(0)可使用或命令來清除或重置某一端口或串口,在大部分情況下并不需要這樣做Switch#clearinterfacefastethernet0/5關閉和打開端口命令目的進入配置狀態選擇要關閉的端口關閉退出驗證使用命令重新打開端口舉例如下Switch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#shutdownSwitch(config-if)#*Sep3008:33:47:%LINK-5-CH

22、ANGED:InterfaceFastEthernet0/5,changedstatetoaadministrativelydownSwitch#configureterminalSwitch(config)#interfacefastethernet0/5Switch(config-if)#noshutdownSwitch(config-if)#*Sep3008:36:00:%LINK-3-UPDOWN:InterfaceFastEthernet0/5,changedstatetoup理解一個VLAN就是一個交換網，其邏輯上按功能、項目、應用來分而不必考慮用戶的物理位置。任何交換口都可以屬于

23、某一VLAN,IP包、廣播包及組播包均可以發送或廣播給在此VLAN內的最終用戶。每一個VLAN均可看成是一個邏輯網絡，發往另一VLAN的數據包必須由路由器或網橋轉發(如下圖)。由于VLAN被看成是一個邏輯網絡，其具有自己的網橋管理信息庫(MIB)并可支持自己的生成樹VLAN作為邏輯定義的網絡示意圖恫ar炬lii町VLANFImfFloorsEthcrrxjlCisuarDuHrEngheeringVLANVLANA在上之間常常與子網相聯系，同一子網屬于同一的數據包可以由端口進行轉發。可支持的交換機支持個，可以分別是及號可以從至U號至U保留給令牌環及只能學習到普通范圍的即從到到號大于屬于擴展，不

24、存在數據庫中。交換機必須配置成透明模式當需要生成號從到本交換機支持基于每的生成樹，最多支持個生成樹。本交換使用命令重新打開端口機支持及二種封裝。配置正常范圍的VLAN號1,1002到1005是自動生成的不能被去掉。命令查看,號到的配置被寫到文件中可以用文件存放在中A注意不要手工刪除vlan.dat文件，可能造成VLAN的不完整。如要刪除vlan需要用有關的命令來進行生成、修改以太網命令目的進入配置狀態輸入一個號然后進入配置狀態，可以輸入一個新的號或舊的來進行修改。可選輸入一個名，如果沒有配置名，缺省的名字是號前面用填滿的位數，如是的缺省名字可選改變大小退出驗證可選保存配置用或退回到缺省的配置狀

25、態舉例如下Switch#configureterminalSwitch(config)#vlan20Switch(config-vlan)#nametest20Switch(config-vlan)#end也可以在狀態下，進行配置命令目的進入配置狀態加入號及名可選修改大小更新數據庫并退出驗證配置保存配置(可選)舉例如下：Switch#vlandatabaseSwitch(vlan)#vlan20nametest20Switch(vlan)#exitAPPLYcompleted.ExitingSwitch#刪除當刪除一個處于VTP服務器的交換機上刪除VLAN時，則此VLAN將在所有相同VTP的交

26、換機上刪除。當在透明模式下刪除時，只在當前交換機上刪除。注意當刪除一個VLAN時，原來屬于此VLAN的端口將處于非激活的狀態，直到將其分配給某一VLAN。命令目的進入配置狀態刪除某一退出驗證保存命令目的進入配置狀態進入要分配的端口定義二層口把端口分配給某一退出驗證端口的號驗證端口的管理模式和情況也可用進入配置狀態，用將端口分配給一個來刪除。也可以在狀態下，進行配置使用還原到缺省配置狀態。舉例如下：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interface

27、fastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan2Switch(config-if)#endSwitch#配置命令目的進入配置狀態進入端口配置狀態配置封裝或或自動協商配置二層模式。dynamicauto一自動協商是否成為trunkdynamicdesirable一把端口設置為trunk如果對方端口是trunk,desirable,或自動模式trunk一設置端口為強制的trunk方式，而不理會對方端口是否為trunk可選指定一個缺省如果此端口不冉是指定號退出顯示有

28、關的配置顯示有關的配置保存配置舉例：Switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#interfacefastethernet0/4Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkencapsulationdot1qSwitch(config-if)#end定義允許的缺省情況下允許所有的通過。可以使用來去掉某一CommandPurpose進入配置狀態進入端口配置配置二層口為可選配置允許的使用關健字退出驗證配置情況保存配置回到允許所有通過時可用端口配置命令舉例如下Switch(config)#interfacefastethernet0/1Switch(config-if)#switchporttrunkallowedvlanremove2Switch(config-if)#end配置()封裝的端口可以接受帶有標簽和不帶標簽的數據流