Catalyst2900seriesXL配置手册.doc

Catalyst 2900 Series XL 配置手册1.命令模式汇总1.1 switch交换机处于用户命令状态，这时用户可以看交换机的连接状态，访问其它网络和主机，但不能看到和更改交换机的设置内容。1.2 switch#在Switch提示符下键入enable，交换机进入特权命令状态Switch#，这时不但可以执行所有的用户命令，还可以看到和更改交换机的设置内容。1.3 switch(vlan)#使用该模式来配置指定Vlan的参数。1.4 switch(config)#使用该模式对交换机进行全局配置。1.5 switch(config-if)#使用该模式来配置以太端口的参数。1.6 switch(config-line)#使用该模式来配置terminal line的参数。2具体配置说明 2.1建立Console端口连接在第一次进行配置和将交换机接入网络前必须通过Console端口来进入交换机的CLI，对交换机进行配置。在进入CLI后，通过命令enable 进入到 privileged 模式。描述命 令Step1 确认到Console端口的终端连接作如下配置：9600 baud, 8 data bits, no parity, 2 stop bits。Step2启动交换机，从bootup脚本的输出出现在终端口上。Step3 在输入密码指示符下，按下回车键。Step4 进入特权模式。Console enableStep5 在输入密码指示符下，按下回车键。2.2 设置密码由于许多特权模式里的命令是用来设置系统参数，您应该设置密码来防止未经认证的使用。描述命令Step1进入全局配置模式。Switch#Configure terminalStep2设置明文密码方式。Switch(config)#enable password passwordStep3设置认证密码方式，在配置文件里看不到密码。Switch(config)#enable secret password passwordStep4退回特权模式。Switch(config)#end2.3 配置telnet访问交换机描述命令Step1进入全局配置模式。Switch#Configure terminalStep2进入telnet接口的访问模式。0到4表明你在所有的5个会话里进行配置。switch(config)# line vty 0 4 Step3输入一个密码。switch(config)#password password Step4退回特权模式。switch(config)# end Step5显示运行的配置。密码列在命令line vty 0 4下。switch# show running-config Step6保存设置。switch# write mem 2.4 配置端口2.4.1配置端口速度和双工模式描述命令Step1进入全局配置模式。Switch#Configure terminalStep2进入接口配置模式，进入要配置的端口。Switch(config)#interface interfaceStep3输入端口的速度参数。你不能在千兆以太端口和ATM端口上输入速度参数。Switch(config-if)#speed 10|100|autoStep4输入端口的双工参数。Switch(config-if)#duplex full|half|autoStep5回到特权模式。Switch(config-if)#endStep6确认你的输入.Switch#show running-configStep7(可选项)保存你的输入到配置文件里面去。Switch#copy running-config startup-config2.4.2在千兆以太端口配置Flow Control描述命令Step1进入全局配置模式。Switch#Configure terminalStep2进入接口配置模式，进入要配置的端口。Switch(config)#interface interfaceStep3配置端口流控。Switch(config-if)#flowconfrol asymmetric|symmetricStep4回到特权模式。Switch(config-if)#endStep5确认你的输入.Switch#show running-configStep6(可选项)保存你的输入到配置文件里面去。Switch#copy running-config startup-config2.5创建以太通道端口组这些端口组作为一个独立的端口组用于交换机之间或交换机与服务器之间的高带宽连接。可以在千兆口和百兆口创建端口组，但你不能创建包含两种端口速度的端口组。IOS Release 12.0支持两种不同类型的端口组：基于源转发端口组和基于目的地转发端口组。基于源转发端口组分散包转发到基于源地址的incoming包的组。你可以在一个基于源转发端口组中配置8个端口。基于源转发缺省时是开启的。基于目的地端口组分散包转发到基于目的地址的incoming包的组。你可以一个基于目的地址端口组中配置无限制数量的端口。你可以一共创建12个基于源转发端口组、源于目的地转发端口组或者综合源、目的地端口。在一个组中所有的端口必须是相同的类型：例如必须所有的都是基于源或所有的都是基于目的地。你可以独立配置连接交换机的端口组，但在两端的配置必须一致。以下限制应用于被转发到端口组的输入静态地址：如果端口组基于源地址转发（缺省），就配置静态地址转发到所有的端口组里面的端口。这种方法限制丢包的可能。如果端口组基于目的地址转发，就配置静态地址只转发到端口组的一个端口。这种方法避免可能的包复制传输。描述命令Step1进入全局配置模式。Switch#configure terminalStep2进入接口配置模式，进入要配置的端口。Switch(config)#interface interfaceStep3指定端口到基于目的地转发的组1。Switch(config-if)#port group 1 distribution destinationStep4进入要加入组1的第二个端口。Switch(config)#interface interfaceStep5指定端口到基于目的地转发的组1。Switch(config-if)#port group 1 distribution destinationStep6回到特权模式。Switch(config-if)#endStep7确认你的输入。Switch#show running-config2.6配置flooding（控制开启一个网络端口）每个Vlan指定一个网络端口可以减少网络里的广播交通量。这时交换机转发未知目的地的地址到网络端口来代替广播到Vlan的所有端口。描述命令Step1进入全局配置模式。Switch#configure terminalStep2进入接口配置模式，进入要配置的端口。Switch(config)#interface interfaceStep3定义该端口为网络端口Switch(config-if)#port networkStep4回到特权模式。Switch(config-if)#endStep5确认你的输入。Switch#show running-config2.7重加载或升级交换机软件升级过程由以下步骤组成：将当前映像文件的名字改成新映像文件的名字，然后使用tar命令将旧的文件替换成新的文件。在你升级软件之前请关闭访问HTML文件的程序和删除存在的HTML文件，以避免在软件升级期间用户访问CVSM页面。升级完成后重新开启访问HTML文件的程序。描述命令Step1确认交换机有8M的DRAM。Switch#show versionStep2显示当前（缺省）image文件。Switch#show bootStep3将当前image文件名改成你下载的文件名，将扩展名tar改成bin。这个步骤不影响交换机的正常工作。Switch#remame flash:current_image flash:new_image.binStep4显示范区Flash内存的内容确认已改名。Switch#dir flash:Step5进入全局配置模式。Switch#configure terminalStep6关闭访问交换机HTML页的功能。Switch(config)#no IP http serverStep7回到特权模式。Switch#endStep8删除CVSM HTML文件。按回车键确认删除每一个文件。在这个操作期间不要按其它任何键。Switch#delete flash:html/*Step9对于IOS release 11.2(8)SA5 和更早的版本，将文件移到Snmp目录。Snmp的S是大写字母。按回车键确认删除每一个文件。Switch#delete flash:html/Snmp/*Step10使用tar命令复制文件到Flash内存。Switch#tar /x tftp:/server_ip_address/path/filename.tar flash:Step11进入全局配置模式。Switch#configure terminalStep12开启访问交换机HTTP页的功能。Switch(config)#IP http serverStep13回到特权模式。Switch(config)#endStep14Reload新的软件。Switch#reload2.8配置IP信息描述命令Step1进入全局配置模式。Switch#configure terminalStep2进入接口配置模式，进入要配置的Vlan。Vlan 1是管理VLAN，但你可以配置到从11000的VLAN中去。Switch(config)#interface vlan 1Step3输入IP地址和子网掩码。Switch(config-vlan)#ip address ip_address subnet_maskStep4回到全局配置模式。 Switch(config-vlan)#exitStep5输入IP地址和缺省路由器。Switch(config)#ip default-gateway ip_addressStep6回到特权模式。Switch(config)#endStep7确认输入正确。Switch#show running-config2.9创建和维护Vlan一个端口可以属于这些模式：静态访问：端口属于一个VLAN。多重VLAN：端口属于多个VLAN。2.9.1为Vlans指定静态访问端口描述命令Step1进入全局配置模式。Switch#configure terminalStep2进入接口配置模式，进入要配置的端口。Switch(config)#interface interfaceStep3让静态访问端口进入VLAN成员模式。Switch(config-if)#switchport mode accessStep4给端口指定一个VLAN。Switch(config-if)#switchport access vlan vlan_numStep5回到特权模式。Switch(config-if)#endStep6确认你的输入。Switch#sh interface interface_id switchport2.9.2指定端口到多个VLAN描述命令Step1进入全局配置模式。Switch#configure terminalStep2进入接口配置模式，进入要配置的端口。Switch(config)#interface interf