3750交換機簡單配置

1、all rights reserved alcatel-lucent 2008, #cisco catalyst3750交換機交換機培訓培訓ismp項目組2008.2all rights reserved alcatel-lucent 2008, #產(chǎn)品概述 思科新推出的cisco catalyst 3750系列交換機是一個創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網(wǎng)中的工作效率。這個新的產(chǎn)品系列采 用了最新的思科stackwise技術(shù)，不但實現(xiàn)高達32gbps的堆疊互聯(lián)，還從物理上到邏輯上使若干獨立交換機在堆疊時集成在一起，便于用戶建立一個 統(tǒng)一、

2、高度靈活的交換系統(tǒng)-就好像是一整臺交換機一樣。這代表了堆疊式交換機新的工業(yè)技術(shù)水平和標準。 對于中型組織和企業(yè)分支機構(gòu)而言，cisco catalyst 3750系列可以通過提供配置靈活性，支持融合網(wǎng)絡(luò)模式，已經(jīng)自動配置智能化網(wǎng)絡(luò)服務(wù)，降低融合應(yīng)用的部署難度，適應(yīng)不斷變化的業(yè)務(wù)需求。此外， cisco catalyst 3750系列針對高密度千兆位以太網(wǎng)部署進行了專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機。 cisco catalyst 3750系列交換機為服務(wù)器集群提供千兆位互聯(lián)系列交換機為服務(wù)器集群提供千兆位互聯(lián)all rights reserved al

3、catel-lucent 2008, #ismp平臺cisco3750部署拓撲all rights reserved alcatel-lucent 2008, # cisco catalyst 3750g-48ts 48個ethernet 10/100/1000 ports and 4 sfp uplinks cisco catalyst 3750-48ts 48個以太網(wǎng)10/100端口和4條sfp上行鏈路 ismp平臺cisco3750配置清單all rights reserved alcatel-lucent 2008, #訪問交換機基本管理配置以太網(wǎng)端口的配置以太網(wǎng)端口的配置vlan配置

4、trunk配置vtp配置stp協(xié)議cisco3750基本配置步驟all rights reserved alcatel-lucent 2008, #訪問交換機通過console訪問交換機通過telnet訪問交換機all rights reserved alcatel-lucent 2008, #通過console訪問rs-232串口配置電纜console口建立本地配置環(huán)境all rights reserved alcatel-lucent 2008, #通過telnet訪問1、配置管理vlan接口的ip地址（ip address命令）2、指定與終端相連的以太網(wǎng)端口屬于該vlan（vlan模式下

5、使用switchport命令）3、配置登錄telnet用戶授權(quán)驗證 switch enable password: switch# configure terminal enter configuration commands, one per line. end with ctrl+z. switch (config)# line vty 0 4 switch (config-line)# password xxxx（xxxx是telnet用戶登錄口令） switch (config-line)# exit switch (config)# enable password xxxx（xxxx

6、特權(quán)用戶模式的口令）4、運行telnet程序與以太網(wǎng)交換機建立telnet連接all rights reserved alcatel-lucent 2008, #設(shè)置交換機名字設(shè)置交換機管理ip地址設(shè)置交換機時間信息設(shè)置交換機的密碼設(shè)置交換機的日志信息設(shè)置交換機的snmp信息基本管理配置all rights reserved alcatel-lucent 2008, #switch(config)#hostname asb-3750-aasb-3750-a(config)#設(shè)置交換機名字all rights reserved alcatel-lucent 2008, #設(shè)置交換機管理ip地址s

7、witch(config)#interface vlan1switch(config)#ip address switch(config-if)#no shutdown switch(config-if)#exitswitch#show run .interface vlan1 ip address ./配置交換機的缺省網(wǎng)關(guān),三層用不配.switch(config)#ip default-gateway 55all rights reserved alcatel-lucent 200

8、8, #switch#show clock* 18:37:04.104 utc mon jul 30 2008switch# clock set 9:00:00 jan 1 2001switch#show clock 09:00:04.123 utc mon jan 1 2008設(shè)置交換機時間信息all rights reserved alcatel-lucent 2008, # 使用secret口令,不使用password口令switch(config)# enable secret asbswitch(config)#exitswitch#show running-config .enab

9、le secret 5 $1228899030dieiiop.#同樣配置telnet和console的口令，并加密(service password-encryption).switch(config)# service password-encryptionswitch(config)#line console 0switch(config-line)#password xxxxxxswitch(config-line)#line vty 0 4switch(config-line)#password yyyyyyswitch(config-line)#loginswitch(cnfig-l

10、ine)#end設(shè)置交換機的密碼all rights reserved alcatel-lucent 2008, #輸出 : 分為console、telnet、buffer、host四個方向。日志等級分為8級,0級最高.使用logging buffer level 修改記錄等級。 emergency0緊急：系統(tǒng)不可用 alert1告警：需要立即行動 critical2關(guān)鍵：關(guān)鍵狀態(tài) error3錯誤：錯誤狀態(tài) warning4警告：警告狀態(tài) notification5通知：正常但重要狀態(tài) informational6信息：僅是信息消息 debug7調(diào)試：調(diào)試消息switch(config)#l

11、ogging buffered /把日志記錄到buffer中的配置命令.switch(config)#logging buffered informational /等級為6,informationalswitchr(config)#show logging /顯示buffer中的logging信息.switch(config)# service timestamps log datetime /給日志信息打時間標記設(shè)置交換機的日志信息all rights reserved alcatel-lucent 2008, #switch(config)# access-list 10 permit

12、00 log /配置snmp訪問控制列表switch(config)# snmp-server community * rw 10 /配置讀寫字符串switch(config)# snmp-server trap-source vlan1000 /配置trap的源地址switch(config)# snmp-server host 00 * /配置接收trap的主機地址及特定字符串設(shè)置交換機的snmp信息all rights reserved alcatel-lucent 2008, #打開/關(guān)閉以太網(wǎng)端口設(shè)置以太網(wǎng)端口的描述設(shè)置以太網(wǎng)端口的雙工

13、狀態(tài)設(shè)置以太網(wǎng)端口的速率設(shè)置以太網(wǎng)端口的工作模式以太網(wǎng)端口的配置all rights reserved alcatel-lucent 2008, #switch(config)#interface fastethernet 0/1switch(config-if)#shutdown /關(guān)閉端口switch(config)#interface fastethernet 0/1switch(config-if)#no shutdown /打開端口 /缺省狀態(tài)下，端口是關(guān)閉的打開/關(guān)閉以太網(wǎng)端口all rights reserved alcatel-lucent 2008, # 描述命令說明了以太網(wǎng)

14、端口的作用.switch(config)#interface fastethernet 0/1switch(config-if)#description : connected to cc1設(shè)置以太網(wǎng)端口的描述all rights reserved alcatel-lucent 2008, #switch(config)#interface fastethernet 0/1switch(config-if)# duplex half | full | auto /其中half為半雙工，full為全雙工，auto為自動協(xié)商。設(shè)置以太網(wǎng)端口的雙工狀態(tài)all rights reserved alca

15、tel-lucent 2008, #switch(config)#interface fastethernet 0/1switch(config-if)# speed 10 | 100 | 1000 | auto/其中10為10m，100為100m，1000為1000m，auto為自動協(xié)商。 switch(config-if)#no speed /恢復端口缺省速率配置。設(shè)置以太網(wǎng)端口的速率all rights reserved alcatel-lucent 2008, # / 指明端口工作在access模式下switch(config-if)#switchport mode access /指

16、明端口工作在trunk模式下switch(config-if)#switchport mode trunk 說明 : 0、以太網(wǎng)端口有二種工作模式：access和trunk。1、端口工作在access模式下只能屬于1個vlan，一般用于接用戶計算機的端口；2、端口工作在trunk模式下可以屬于多個vlan，可以接收和發(fā)送多個vlan的報文，一般用于交換機之間連接的端口； 3、可以使用switchport access vlan vlan_number指明端口屬于什么vlan。設(shè)置以太網(wǎng)端口的工作模式all rights reserved alcatel-lucent 2008, #switch

17、(config)#interface fastethernet 0/1switch(config-if)# channel- group channel-group-number mode auto non-silent | desirable non-silent | on注意 : 1、快速以太網(wǎng)信道鏈路上的所有端口必須是同一個vlan的成員，或者必須是trunk端口。2、如果快速以太網(wǎng)信道鏈路內(nèi)的端口是trunk端口，則這些端口必須有相同的vlan范圍。3、快速以太網(wǎng)信道鏈路內(nèi)的所有端口的速度和雙工模式設(shè)置必須相同。鏈路聚合（etherchannel）all rights reserved

18、 alcatel-lucent 2008, #switch(config)#interface gigabitethernet1/0/2switch(config-if)# switchport trunk encapsulation dot1q switch(config-if)# switchport mode trunk1、接入、接入(access)鏈路：鏈路：接入鏈路只是一個vlan的成員。這個vlan被稱為端口的本地vlan。連接到這個端口上的設(shè)備完全不知道存著一個vlan。設(shè)備只是根據(jù)被配置在該設(shè)備上的第3層信息認為它是網(wǎng)絡(luò)或子網(wǎng)的一部分。為了保證使它不需要知道vlan的存在，交換

19、機負責在幀被發(fā)送到未端設(shè)備之前將vlan信息從幀中拿掉。接入鏈路是屬于一個、并且只屬于一個vlan的端口，這個端口不能從另一個vlan接收信息，除非該信息已經(jīng)選擇過路由了。這個端口也不能發(fā)送信息到另一個vlan，除非這個端口可以訪問路由器。2、干道、干道(trunk)鏈路：鏈路：干道鏈路可以承載多個vlan。干道鏈路的得名是來自電話系統(tǒng)中的干道(trunk)，它們能夠傳輸多個電話對話。干道鏈路通常被用來將交換機連接到其他交換機，或者將交換機連接到路由器。cisco在快速以太網(wǎng)和千兆以太網(wǎng)端口上支持干道鏈路。 目前cisco所使用的有兩種標識技術(shù)如下： a、cisco交換機間鏈路交換機間鏈路(i

20、sl)： 用于互連多臺交換機的cisco專有封裝協(xié)議。該該協(xié)議在 catalyst 交換機和路由器上被支持 b、ieee802.1q標準標準：它通過 在幀頭插入一個vlan標識符來標識vlan。trunk配置all rights reserved alcatel-lucent 2008, # /創(chuàng)建創(chuàng)建vlanswitch#vlan databaseswitch(config-vlan)# vlan valn_id name vlan_name switch(config-vlan)# no vlan vlan_id /創(chuàng)建三層創(chuàng)建三層vlanswitch(config)# interface

21、 vlan_id switch(config-vlan)# ip address switch(config-vlan)# no shutdown /端口加入端口加入vlan switch(config)# interface g1/0/10 switch(config-if)#switchport mode access switch(config-if)#switchport access vlan vlan_id switch(config-if)#no shutdown 查看命令：查看命令：show vlan、show interfa

22、ce vlanvlan配置all rights reserved alcatel-lucent 2008, # /主交換機上主交換機上standby的配置的配置 interface vlan10 description uplink ip address 3 48 standby 10 ip 0 /standby_id=10,standby_ip= 0 standby 10 priority 105 /配置優(yōu)先級，數(shù)值越大，優(yōu)先級越高 standby 10 preempt /配置搶占模式 /從交換

23、機上從交換機上standby的配置的配置 interface vlan10 description uplink ip address 4 48 standby 10 ip 0 查看命令：查看命令：show standbyhsrp配置all rights reserved alcatel-lucent 2008, #switch#vlan databaseswitch(config-vlan)# vtp domain domain-nameswitch(config-vlan)# vtp mode server | cl

24、ient | transparent 說明 ：1、vtp(vlan trunk protocol，vlan干道協(xié)議)的功能與gvrp(ieee 802.1q的標準協(xié)議)相同。2、vtp server維護該vtp域中所有vlan信息列表，可以增加、刪除或修改vlan。3、vtp client也維護該vtp域中所有vlan信息列表，但不能增加、刪除或修改vlan，任何變化的信息必須從vtp server發(fā)布的通告報文中接收。4、vtp transparent不參與vtp工作，它雖然忽略所有接收到的vtp信息，但能夠?qū)⒔邮盏降膙tp報文轉(zhuǎn)發(fā)出去。它只擁有本設(shè)備上的vlan信息。5、其中，vtp se

25、rver和vtp client必須處于同一個vtp域，且一個交換機只能位于一個vtp域中。6、同一個vtp域內(nèi)的所有交換機的域名必須相同；7、同一個vtp域內(nèi)的交換機必須鄰接；8、同一個vtp域內(nèi)的鄰接交換機之間的trunk鏈路必須激活。9、vtp的版本號是用來同步整個交換vlan的信息的，只有vtp的server上的高配置版本號才能同步低的,相同配置版本號的兩個vlan數(shù)據(jù)庫不會更新對方，可以使用以下幾種辦法可以清除vtp的版本號： a.將vtp的域名改掉，再改回來； b.將vtp的版本號改掉，再改回來； c.將vtp的模式改為透明模式，再改回來。vtp配置all rights reserved alcatel-lucent 2008, #stp生成樹協(xié)議 stp的基本原理是，通過在交換機之間傳遞一種特殊的協(xié)議報文（ieee 802.1d協(xié)議將這種協(xié)議報文稱為“配置消息”）來確定網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。配置消息中包含了足夠的信息來保證交換機完成生