2950交换机简明配置维护手册

精选转载

5777033 2015-11-20 11:11:13 博主文章分类：Cisco Switch

文章标签 Switch 文章分类 网络安全

目录
　　说明 3
　　产品特性 3
　　配置端口 4
　　配置一组端口 4
　　配置二层端口 6
　　配置端口速率及双工模式 6
　　端口描述 7
　　监控及维护端口 8
　　监控端口和控制器的状态 8
　　刷新、重置端口及计数器 10
　　关闭和打开端口 10
　　配置VLAN 11
　　理解VLAN 11
　　可支持的VLAN 12
　　配置正常范围的VLAN 12
　　生成、修改以太网VLAN 13
　　删除VLAN 14
　　将端口分配给一个VLAN 15
　　配置VLAN Trunks 16
　　使用STP实现负载均衡 19
　　配置Cluster 23
　　
　　
　　说明
　　本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。
　　产品特性
　　2950是只支持二层的交换机
　　支持VLAN
　　? 到250 个VLAN
　　? 支持VLAN ID从1到4094（ IEEE 802.1Q 标准）
　　? 支持ISL及IEEE 802.1Q封装
　　安全
　　? 支持IOS标准的密码保护
　　? 支持标准及扩展的访问列表来定义安全策略
　　? 支持基于VLAN的访问列表
　　监视
　　? 交换机LED指示端口状态
　　? SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量
　　? 内置支持四组的RMON监控功能（历史、统计、告警及事件）
　　
　　
　　
　　
　　配置端口
　　配置一组端口
　　命令　目的
　　Step 1　 configure terminal 进入配置状态
　　Step 2　 interface range {port-range}　进入组配置状态
　　Step 3　可以使用平时的端口配置命令进行配置
　　Step 4　 end 退回
　　Step 5　 show interfaces [interface-id] 验证配置
　　Step 6　 copy running-config startup-config 保存
　　
　　当使用interface range命令时有如下的规则:
　　? 有效的组范围:
　　o vlan从1 到4094
　　o fastethernet 槽位/{first port} - {last port}, 槽位为0
　　o gigabitethernet槽位/{first port} - {last port},槽位为0
　　o port-channel port-channel-number - port-channel-number, port-channel号从1到64
　　? 端口号之间需要加入空格，如：interface range fastethernet 0/1 ? 5 是有效的，而interface range fastethernet 0/1-5 是无效的.
　　? interface range 命令只能配置已经存在的interface vlan
　　? 所有在同一组的端口必须是相同类别的。
　　见以下例子:
　　Switch# configure terminal
　　
　　Switch(config)# interface range fastethernet0/1 - 5
　　
　　Switch(config-if-range)# no shutdown
　　Switch(config-if-range)#
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up
　　*Oct　6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up
　　*Oct　6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05,
　　changed state to up
　　*Oct　6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed
　　state to up
　　*Oct　6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed
　　state to up
　　
　　以下的例子显示使用句号来配置不同类型端口的组:
　　Switch# configure terminal
　　
　　Switch(config)# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2
　　
　　Switch(config-if-range)# no shutdown
　　Switch(config-if-range)#
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/2, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up
　　*Oct　6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to up
　　*Oct　6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1,
　　changed state to up
　　*Oct　6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2,
　　changed state to up
　　*Oct　6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3,
　　changed state to up
　　
　　配置二层端口
　　2950的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。
　　配置端口速率及双工模式
　　可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps; 但对于GBIC端口则不能配置速率及双工模式，有时可以配置nonegotiate,当需要联接不支持自适应的其它千兆端口时
　　命令目的
　　Step 1　 configure terminal 进入配置状态.
　　Step 2　 interface interface-id 进入端口配置状态.
　　Step 3　 speed {10 | 100 | 1000 | auto | nonegotiate} 设置端口速率注　 1000 只工作在千兆口. GBIC模块只工作在1000 Mbps下. nonegotiate 只能在这些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC.
　　Step 4　 duplex {auto | full | half} 设置全双工或半双工.
　　Step 5　 end 退出
　　Step 6　 show interfaces interface-id 显示有关配置情况
　　Step 7　 copy running-config startup-config 保存
　　
　　
　　Switch# configure terminal
　　
　　Switch(config)# interface fastethernet0/3
　　
　　Switch(config-if)# speed 10
　　
　　Switch(config-if)# duplex half
　　端口描述
　　
　　命令目的
　　Step 1　 configure terminal 进入配置模式
　　Step 2　 interface interface-id 进入要加入描述的端口
　　Step 3　 description string 加入描述 (最多240个字符).
　　Step 4　 end 退回.
　　Step 5　 show interfaces interface-id descriptionorshow running-config 验证.
　　Step 6　 copy running-config startup-config 保存
　　
　　Use the no description interface configuration command to delete the description.
　　This example shows how to add a description on Fast Ethernet interface 0/4 and to verify the description:
　　Switch# config terminal
　　
　　Enter configuration commands, one per line.　End with CNTL/Z.
　　Switch(config)# interface fastethernet0/4
　　
　　Switch(config-if)# description Connects to Marketing
　　
　　Switch(config-if)# end
　　
　　Switch# show interfaces fastethernet0/4 description
　　
　　Interface Status　　　　 Protocol Description
　　Fa0/4　　 up　　　　　　 down　　 Connects to Marketing
　　监控及维护端口
　　监控端口和控制器的状态
　　主要命令见下表：
　　Show Commands for Interfaces Command　目的
　　show interfaces [interface-id] 显示所有端口或某一端口的状态和配置.
　　show interfaces interface-id status [err-disabled] 显示一系列端口的状态或错误－关闭的状态
　　show interfaces [interface-id] switchport 显示二层端口的状态，可以用来决定此口是否为二层或三层口。
　　show interfaces [interface-id] description 显示端口描述
　　show running-config interface [interface-id] 显示当前配置中的端口配置情况
　　show version 显示软硬件等情况
　　
　　举例如下:
　　Switch# show interfaces status
　　
　　
　　Port　　Name　　　　　　　 Status　　　 Vlan　　　 Duplex　Speed Type
　　Gi0/1　　　　　　　　　　　connected　　routed　　 a-full　a-100 10/100/1000Base
　　TX
　　Gi0/2　 wce server 20.20.2 disabled　　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/3　 ip wccp web-cache　notconnect　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/4　　　　　　　　　　　notconnect　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/5　　　　　　　　　　　notconnect　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/6　　　　　　　　　　　disabled　　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/7　　　　　　　　　　　disabled　　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/8　　　　　　　　　　　disabled　　 routed　　　 auto　　100 10/100/1000Base TX
　　Gi0/9　　　　　　　　　　　notconnect　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/10　　　　　　　　　　 notconnect　 routed　　　 auto　 auto 10/100/1000Base TX
　　Gi0/11　　　　　　　　　　 disabled　　 routed　　　 auto　 auto unknown