4006交换机简明配置手册中文

1、4006 交换机（ IOS 版）简明配置维护手册湖南科诚科技发展有限公司2004-12-1734目录说明 产品特性 配置端口 配置一组端口 配置二层端口 配置端口速率及双工模式 端口描述 配置三层口 监控及维护端口 监控端口和控制器的状态 刷新、重置端口及计数器 关闭和打开端口 配置 VLAN 理解 VLAN 可支持的 VLAN配置正常范围的 VLAN 生成、修改以太网 VLAN 删除 VLAN将端口分配给一个 VLAN 配置 VLAN Trunks 使用 STP 实现负载均衡 配置 EtherChannel 三层以太通道配置 三层物理端口配置 二层以太通道配置 配置以太通道负载均衡 配置 S

2、PAN理解 SPANSPAN 会话 目标端口 源端口 流量类型 基于 VLAN 的 SPANSPAN 流量 配置 SPAN指定源 指定目标 监视一个 trunk 接口上的源 VLAN88101212131415151516161818192227272829313232333333333334343535说明本手册只包括日常使用的有关命令及特性, 手册。其它未涉及的命令及特性请参考英文的详细配置产品特性Cisco Catalyst 4006 Supervisor Engine III将非阻塞的第 2/3/4层交换与增强的控制结合在一 起，从而让企业和城域以太网用户在部署基于互联网的应用时具有业

3、务灵活性。作为CiscoAVVID（融合语音、视频和集成数据的网络体系架构）的一个关键性组件，Cisco Catalyst 4000利用智能化的网络服务，将控制从网络骨干扩展到了网络边缘，这些服务包括先进的服务质量（QoS）、可扩展的性能、全面的安全性和简便的管理功能。第2层特性第2层硬件数据包转发率可达 48MPPS第2层交换端口和 VLAN中继IEEE 802.1Q VLAN 封装ISL VLAN 封装（不包括 WS-X4418-GB 和 WS-X4412-2GB-T中的阻塞端口）动态中继协议（VLAN中继协议每个交换机支持DTP）（VTP ）和 VTP 域4096个VLAN （将来的软件

4、版本）每个VLAN的生成树（PVST ）和PVST+STP PortFast 和 PortFast 防护措施STP UplinkFast 和 BackboneFastSTP根段防护措施Cisco搜索协议 IGMP侦听v1和v2 在线路卡中集成 端口集中协议（ 单向链路检测（Cisco以太通道、快速以太通道、千兆位以太通道技术PAgP）UDLD ）和主动型UDLD第3层特性IP Cisco快速传送（CEF ）路由速度可达 静态IP路由IP路由协议（内部网关路由协议IGRP、路由信息协议RIP、RIP2 ）48Mpps增强型IGRPEIGRP、开放式最短路径优先OSPF、边界网关协议BGP4和多播

5、边界网关协议 热待机路由协议（HSRP ）IGMP v1、v2 和 v3MBG PIP多播路由协议（距离向量多播路由协议 多播源发现协议（MSDP ）DVMRP、PIM、SSM）Cisco群组多播协议（CGMP ）服务器 完全支持互联网控制消息协议（ICMP ）ICMP路由器发现协议先进的服务质量和成熟流量管理针对每个端口的QoS配置硬件上支持每个端口四个队列严格优先级排序IP DSCP和IP优先权基于IP服务类型（ToS）或者DSCP进行分类和标记基于完整的第3/4层报头基于完整的第3/4层报头能够集中或者单独在出口或者入口分别配置（只限于IP ）进行分类和标记（只限于IP）制定输入和输出策

6、略1024种监管器整形和共享输出队列管理细微的QoS功能不会影响正常的交换性能扩展性能64Gbps交换矩阵第2层硬件数据包转发率可达48MPPS第3层IP Cisco快速转发路由速率可达 48Mpps第4层（TCP/UD P ）基于硬件的过滤速率可达48Mpps实现先进的第3/4层服务不会造成任何性能上的损失 持续以每秒1000台主机的速度进行基于软件的查询支持32768个MAC地址在路由表（由单点播送和多播共享）中支持 131072个记录可以扩展到2000个虚拟端口（ VLAN端口）利用Cisco千兆位以太通道技术，可以汇聚高达16Gbps的带宽基于硬件的多播管理基于硬件的ACL简便的可管理

7、性只需一个控制台端口和IP地址，来管理系统中的所有功能 软件配置管理，包括本地和远程的存储可选的闪存卡，可以用于存储软件影像，进行备份和方便的软件升级通过CiscoWorks Windows网络管理软件，对每个端口、每个交换机进行管理，为器、交换机和集线器提供一个统一的管理接口Cisco的路由SNMP v1、v2和v3检测，提供全面的带内管理功能基于命令行界面（CLI）的管理控制台，提供详细的带外管理远程监控（RMON ）软件代理，可以支持四个 RMON群组（历史、统计、警报和事件），从而可 以增强对流量的管理、监控和分析利用一个Cisco Switch Probe Analyzer（交换端口

8、分析器SP AN端口支持所有九个 RMON群组,这个端口可以通过一个单一的网络分析器或者RMON探测器对一个端口、 一组端口或者整个交换机进行流量监控）* 分析支持，包括入口、出口和 VLAN SPAN全面的安全性TACACS +和RADIUS，它们可以对交换机进行集中控制，并防止未经授权的用户更改配置 在所有端口上的标准和扩展 ACL在所有端口上（没有性能损失）采用路由器访问控制列表（ RACL ） 专用VLAN （ P VLAN ）,可以在一个交换机的两个端口之间提供安全性和独立性指示灯和端口规格系统状态：绿色（正常）/红色（故障）交换机负载利用率：总交换使用率在1%到100%之间控制端口

9、： RJ-45凹式端口重启（交换机隐含保护）管理端口： 10/100BASE-TX （ RJ-45凹式）数据终端设备（DTE ）;绿色（工作正常）/橙色（禁 用）/关闭（没有连接）其它功能:支持以下的GBIC模块: 1000BASE-SX GBIC: 光纤最长 1804 feet (550 m) 1000BASE-LX/LH GBIC: 光纤最长 32,808 feet (6 miles or 10 km) 1000BASE-ZX GBIC: 光纤最长 328,084 feet (62 miles or 100 km)配置端口配置一组端口命令目的Ste P 1con figure termi

10、nal进入配置状态Ste p 2Switch(c on fig)# in terfacerange via n via n_ID - via n_ID |进入组配置状态当使用 in terface range命令时有如下的规则：fastether net | gigabitether net slot/i nterface- in terface , vla nvlan_ID - vlan_IDfastether net | gigabitether net slot/i nterface - in terfaceSte p 3可以使用平时的端 口配置命令进行配 置Ste p 4end退回St

11、e p 5show in terfaces in terface-id 验证配置Ste p 6copy runnin g-c onfig start up-config保存有效的组范围：o vlan从1到4094o fastethernet槽位 /first port - last porto gigabitethernet 槽位 /first port - last port端口号之间需要加入空格，如：interface range fastethernet 2/1 - 5是有效的，而interface range fastethernet 2/1-5 是无效的.interface rang

12、e 命令只能配置已经存在的in terface vla n 所有在同一组的端口必须是相同类别的。见以下例子：4006# con figure term inal4006(c on fig)#in terface range fastethernet2/1 - 54006(config-if-range)#40065(config-if-range)#*Octno shutdown*Oct*Oct*Oct*Oct*Oct6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up6 08:24:35: %LI

13、NK-3-UPDOWN: Interface FastEthernet2/2, changed state to up6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/4, changed state to up6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet2/5, changed state to up6 08:24:36: %LINEPR

14、OTO-5-UPDOWN: Line protocol on Interface FastEthernet2/05,changed state to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/3, changedstate to up*Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet2/4, changedstate to up以下的例子显示使用逗号来配置不同类型端口的组-

15、3 , gigabitethernet3/1 - 24006# configure terminal4006(config)# interface range fastethernet2/14006(config-if-range)#4006(config-if-range)# *Octno shutdown*Oct*Oct*Oct*Oct*Oct6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/1, changed state to up6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2

16、/2, changed state to up6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet2/3, changed state to up6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet3/1, changed state to up6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet3/2, changed state to up608:29:29: %LINEPROTO-5-UPDOWNLi:ne protocol on I

17、nterface GigabitEthernet0/ 1,changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2, changed state to up*Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3, changed state to up4006 的所有端口缺省的端口都是二层口， 如果此端口已经配置成三层端口的话， 则需要用 swi

18、tchport 来使其成为二层端口。配置端口速率及双工模式可以配置快速以太口的速率为 10/100Mbps及千兆以太口的速率为10/100/1000 -Mbps;但对于GBIC端口则不能配置速率及双工模式，有时可以配置 non egotiate, 当需要联接不支持自适应的其它千兆端口时命令目的Ste P 1con figure termi nal进入配置状态.Ste p 2in terface in terface-id进入端口配置状态.Ste p 3speed 10 | 100 | 1000 | auto | nonegotiate 设置端口速率注1000只工作在千兆口 . GBIC模块只工

19、作在 1000 Mbps下.nonegotiate 只能在这些GBIC上用1000BASE-SX, -LX, and -ZX GBIC.Ste p 4duplex auto | full | half 设置全双工或半双工.Ste p 5end退出Ste p 6show in terfaces in terface-id显示有关配置情况Ste p 71 copy running-configstart up-config保存Switch# con figure termi nalSwitch(co nfig)#Switch(co nfig-if)#speed 10Switch(co nfig-i

20、f)#duplex halfin terface fastethernet2/3端口描述1命令目的Ste p 1con figure termi nal进入配置模式Ste p 2in terfacein terface-id进入要加入描述的端口Ste p 3descri ptio nstri ng加入描述（最多240个 字符）.Ste p 4end退回.Ste p 5show in terfacesin terface-iddescri pti onorshow runnin g-c onfig验证.Ste p 6copy runnin g-c onfigstart up-config保存Us

21、e the no descri pti onin terface con figurati on comma nd to delete thedescri pti on.This exa mple shows how to add a descri ptio n on Fast Ethernet in terface 0/4 and to verify the descri ptio n:4006# config terminalEn ter con figurati on comma nds, one per line. End with CNTL/Z.4006(c on fig)#in t

22、erface fastether net2/44006(c on fig-if)#descri pti on Conn ects to Marketi ng4006(c on fig-if)#end4006# show in terfaces fastether net2/4 descri pti onIn terface StatusProtocol Descri pti onFa2/4 updow nConn ects to Marketi ng配置三层口Catalyst 4006 支持三种类型的三层端口 ：SVIs:即 inteface vlanX Note当生成一个in terface

23、 Vlan时，只有当把某一物理端口分配给它时才 能被激活三层以太网通道口( EtherCha nnel)路由口：路由口是指某一物理端口在端口配置状态下用no switch port命令生成的端口所有的三层都需要IP地址以实现路由交换配置步骤如下:命令目的Ste P 1con figure termi nal进入配 置状态Ste p 2in terface fastether net| gigabitether net in terface-id | vla n via n-id | p ort-cha nnelport-channel-number 进入端 口配置 状态Ste p 31 no

24、switch port把物理 端口变 成三层 口Ste p 4ip addressip _address sub net_mask配置IP地址和掩码Ste p 5no shutdow n激活端口Ste p 6end退出Ste p 7show in terfaces in terface-idshow ip in terface in terface-idshow runnin g-c onfig in terface in terface-id验证配置Ste p 8copy runnin g-c onfig start up-config保存配置配置举例如下:4006# con figure

25、term inalin terface gigabitether net3/2En ter con figurati on comma nds, one per line. End with CNTL/Z. 4006(co nfig)#4006(c on fig-if)#no switch port4006(c on fig-if)#ip address 1 4006(c on fig-if)#no shutdow n4006(c on fig-if)#endshow ip in terface命令:4006# show ip in terfa

26、ce gigabitether net3/2GigabitEther net3/2 is up, li ne p rotocol is upIn ternet address is 1/24Broadcast address is 55Address deter mined by setu p comma ndMTU is 1500 bytesHelper address is not setDirected broadcast forward ing is disabled监控及维护端口监控端口和控制器的状态主要命令见下表:举例如下:Swit

27、ch# show in terfaces statusPort Name Status Vlan Duplex Sp eed TypeGi1/1 notc onn ect 1 auto auto No GbicGi1/2 note onn ect 1 auto auto No GbicGi5/1 notco nn ect 1 auto auto 10/100/1000-TXGi5/2 notco nn ect 1 auto auto 10/100/1000-TXGi5/3 notco nn ect 1 auto auto 10/100/1000-TXGi5/4 notco nn ect 1 a

28、uto auto 10/100/1000-TXFa6/1 co nn ected 1 a-full a-100 10/100BaseTXFa6/2 conn ected 2 a-full a-100 10/100BaseTXFa6/3 notco nn ect 1 auto auto 10/100BaseTXFa6/4 notco nn ect 1 auto auto 10/100BaseTXSwitch#This exa mple shows how to dis play the status of i nterfaces in error-disabled state:Switch# s

29、how in terfaces status err-disabledP ort Name Status Reas onFa9/4 err-disabled lin k-flapin formati onal error message whe n the timer exp ires on a cause5d04h:% PM-S P-4-ERR_RECOVER:Atte mpting to recover from lin k-flaperr-disable state on Fa9/4Switch#Switch# show p rotocols fastethernet 5/5FastEt

30、her net5/5 is up, li ne pr otocol is upSwitch#刷新、重置端口及计数器Clear命令目的clear counters type slot/interface 清除端口计数器.clear interface type slot/ in terface 重置某一端口的硬件逻辑clear line nu mber | con sole 0 | vty nu mber重置异步串口的硬件逻辑X Note clear counters命令只清除用 show interface所显示的计数，不影响用snmp得到的计数举例如下:Switch#clear cou nt

31、ers fastether net 5/5Clear show in terface cou nters on this in terface con firm Switch#*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear cou nter on in terfaceFastEther net5/5by vty1 (0)Switch#可使用clear in terface或clear line命令来清除或重置某一端口或串口,在大部分情况下并不需要这样做：Switch# clear in terface fastethernetO/5

32、关闭和打开端口命令目的Ste p 1con figure termi nal进入配 置状态Ste p 2in terface vla n vla n-id | fastethernet | gigabitethernet slot/port | port-channel port-channel-number 选择要 关闭的 端口Ste p 3shutdow n关闭Ste p 4end退出Ste p 5show runnin g-c onfig验证使用no shutdown命令重新打开端口 .举例如下:Switch# con figure termi nalSwitch(c on fig)#i

33、n terface fastethernet2/5shutdow nSwitch(co nfig-if)#Switch(co nfig-if)#*Sep 30 08:33:47: %LINK-5-CHANGED: I nterface FastEtherne t2/5, chan ged state to a adm ini stratively dow nSwitch# con figure termi nalSwitch(c on fig)#in terface fastethernet2/5Switch(co nfig-if)#Switch(co nfig-if)#*Sep 30 08:

34、36:00: %LINK-3-UP DOWN: I nterface FastEtherne t2/5, chan ged state to upno shutdow n配置VLAN理解VLAN一个VLAN就是一个交换网， 置。任何交换口都可以属于某一VLAN内的最终用户。每一个 必须由路由器或网桥转发（如下图）其逻辑上按功能、项目、应用来分而不必考虑用户的物理位 VLAN, IP包、广播包及组播包均可以发送或广播给在此VLAN均可看成是一个逻辑网络，发往另一VLAN的数据包被看成是一个逻辑网络，其具有自己的网。由于VLAN桥管理信息庫（MIB）并可支持自己的生成树VLAN作为逻辑定义的网络示

35、意图rsd比Fkr3Flow 1hkfiUrtg VNEfigirKwKngF細F toot 2 fIALtuudfrig VLANkVLAN常常与IP子网相联系，同一 IP子网属于同一 VLAN在3550上VLAN之间 的数据包可以由VLAN端 口进行转发。可支持的VLANCatalyst 4006交换机将来的版本可支持 4096个VLAN可以分别是VTP client, server, 及 transparent modes. VLAN号可以从 1 到 4094. VLAN号 1002 到 1005保留给令牌环及FDDI VLAN. VTP只能学习到普通范围的 VLAN,即从VLAN到1

36、到1005; VLAN号大于1005属于扩展VLAN不存在VLAN数据庫中。 交换机必 须配置成VTP透明模式当需要生成 VLAN号从1006到4094.本交换机支持基于每一 VLAN的生成树（PVST），最多支持128个生成树。本交换 机支持ISL及IEEE 802.1Q trunk 二种封装。配置正常范围的VLANVLAN 号 1，1002 到1005是自动生成的不能被去掉。生成、修改以太网VLAN命令目的Ste P 1con figure termi nal进入配置状态Ste p 2vlanvlan-id输入一个VLAN号,然后进入vlan配置 状态，可以输入一个新的 VLAN号或旧 的

37、来进行修改。Ste p 3name vlan-name（可选）输入一个VLAN名，如果没有配 置VLAN名，缺省的名字是VLAN号前面 用0填满的4位数，如VLAN000是VLAN4 的缺省名字Ste p 4mtu mtu-size（可选）改变MTI大小Ste p 5end退出Ste p 6show vlan name vla n-n ame | id vlan-id 验证Ste p 7copy runnin g-c onfig start up config（可选）保存配置用 no vian name或 no vian mtu 退回到缺省的 vian 配置状态举例如下:Switch# con

38、 figure termi nalSwitch(co nfig)# vlan 20Switch(c on fig-vla n)#n ame test20Switch(c on fig-vla n)#end也可以在enable状态下，进行VLAN配置:命令目的Ste p 1vla n database进入VLAN配置状态Ste p 2vlan vian-idname vlan-name加入VLAN号及VLAN 名Ste p 3vlan vlan-idmtu mtu-size（可选）修改MTI大小Ste p 4exit更新VLAN数据庫并退 出Ste p 5show vlan name vlan-

39、name | id vlan-id 验证配置Ste p 6copy runnin g-c onfig start up config保存配置（可选）举例如下:Switch# vlan databaseSwitch(vla n)#vlan 20 name test20Switch(vla n)#exitAPPLY com pl eted.Exit in g.Switch#删除VLAN当删除一个处于 VTP服务器的交换机上删除 VLAN时，则此VLAN将在所有相同 VTP的 交换机上删除。当在透明模式下删除时，只在当前交换机上删除。A注意 当删除一个VLAN时，原来属于此 VLAN的端口将处于非激

40、活的状态，直到将 理其分配给某一 VLAN。命令目的Ste P 1con figure termi nal进入配置状态Ste p 2no via n vla n-id删除某一 VLAN.Ste p 3end退出Ste p 4show vla n brief验证Ste p 5copy runnin g-c onfig start up config保存也可用vian database 进入VLAN配置状态，用no vian vian-id 来删除。命令将端口分配给一个 VLAN目的使用 default in terfaceslot/port还原到缺省配置状态。Ste p 1con figure

41、termi nal进入配置状态Ste p 2interface slot/port进入要分配的端口Ste p 3switch port mode access定义二层口Step 4switch port access vlanvlan-id把端 口分配给某一 VLANSte p 5end退出Ste p 6show runnin g-c onfig in terface slot/port验证端口的VLAN号Ste p 7show in terfacesslot/portswitch port验证端口的管理模式和VLAN情 况Ste p 8copy runnin g-c onfig start

42、up-config保存配置举例如下:Switch# con figure termi nalin terface fastethernet2/1En ter con figurati on comma nds, one per line. End with CNTL/Z.Switch(co nfig)#Switch(co nfig-if)#switch port mode accessSwitch(co nfig-if)#endswitch port access vlan 2Switch(co nfig-if)#Switch#配置 VLAN Trunks命令目的Ste p 1con figu

43、re termi nal进入配置状态Ste p 2in terfacein terface-id进入端口配置状态Ste p 3switch port trunk encap sulati onisl |dot1q | n egotiate配置trunk封装ISL或802.1Q 或自动协商Ste p 4switch port modedyn amicauto | desirable | trunk 配置二层trunk模式。dynamic auto 自动协商是否 成为trunkdynamic desirable把端口设 置为trunk如果对方端口是 trunk, desirable, 或自动模式t

44、runk 设置端口为强制的 trunk方式，而不理会对方端口 是否为trunkSte p 5switch port access vlan vla n-id（可选）指定一个缺省VLAN,如 果此端口不再是trunkSte p 6switch port trunk n ative vlan vlan-id指定 802.1Q native VLAN 号Ste p 7end退出Ste p 8show in terfaces in terface-idswitch port显示有关switch port的配置Ste p 9show in terfaces in terface-idtrunk显示有关t

45、runk的配置Ste p 10copy runnin g-c onfig start up-config保存配置举例:Switch# con figure termi nalin terface fastether ne2/4En ter con figurati on comma nds, one per line. End with CNTL/Z. Switch(co nfig)#Switch(co nfig-if)#switch port mode trunkSwitch(co nfig-if)#switch port tru nk encap sulati on dot1qSwitch

46、(co nfig-if)#end定义trunk允许的VLAN缺省情况下trunk允许所有的VLAN通过。可以使用 switch port trunk allowed vlan remove vlan-list来去掉某一 VLAN1CommandPurpose1 Ste p 1con figure termi nal进入配置状态Ste p 2in terfacein terface-id进入端口配置Ste p 3switch port mode trunk配置二层口为trunkSte p 4switch port trunk allowed vla n add |all | except | r

47、emove vlan-list(可选)配置trunk 允许的VLAN.使用 add, all , except, remove 关 健字Ste p 5end退出Ste p 6show in terfacesin terface-idswitch port验证VLAN配置情况.Ste p 7copy runnin g-c onfig start up-config保存配置端口配回到允许所有 VLAN通 过时，可用 no switch port trunk allowed vlan 置命令.举例如下:Switch(co nfig)#in terface fastethernet2/1Switch(

48、co nfig-if)#switch port tru nk allowed via n remove 2Switch(co nfig-if)#end配置 Native VLAN(802.1q )端口配置命令回到缺省的状态圭寸装802.1q的trunk端口可以接受带有标签和不带标签的数据流，交换机向 native vian传送不带标签的数据流，缺省情况下native VLAN是1。命令目的Ste p1con figure termi nai进入配置状态Ste p 2in terfacein terface-id进入配置成802.1qtrunk 的端口Ste p 3switch port tru

49、nk n ative via n via n-id配置 native VLAN 号Ste p 4end退出Ste p 5show in terfacesin terface-idswitch port验证native VLAN配置Ste p 6copy runnin g-c onfig start up-config保存配置使用 no switch port trunk n ative via n使用STP实现负载均衡负载均衡可以使用流量分流到其它平行的trunks上去.交换机为了避免环路，STP通常是阻断所有端口交换机之间只留一条链路。使用负载均衡后，可以把不同VLAN的流量分配到不同的tr

50、unk上。可以通过配置STP端 口权值STP路径值来实现负载均衡.如果使用STP端 口权值 来配置那么二条负载均衡的trunk必须联同一交换机上。使用路径值则即可以联 相同的交换机与可以联不同的交换机。使用STP端口权值的负载均衡当同一台交换机的二个口形成环路时， STP端口权值用来决定那个口是en able 的,那个口是阻断的。可以通过配置端口权值来决定二对 trunk各走那些VLAN, 有较高权值的端口（数字较小的）vla n,将处于转发状态，同一个 VLAN在另一 个trunk有较低的权值（数字较大）则将处在阻断状态。 即同一 VLAN只在一个 trunk上发送接受。基于端口权值的负载均

51、衡示意图trunk1将发送和接收VLAN8- 10的数据，trunk2将发送和接收VLAN 6的数据配置如下:CommandPurposeSte P 1con figure termi nal进入Switch 1配置状态Ste p 2vtp domai n doma in-n ame配置VTP域Ste p 3vtp mode server将Switch 1配置成VTP server.Ste p 4end1退出Ste p 5show vtp status验证VTP的配置Ste p 6show vla n1验证VLANSte p 7con figure termi nal进入配置状态Ste p 8

52、in terfacefastether net 0/1进入F0/1端口Ste p 9switch port trunkencapsulation isl | dot1q | negotiate 配置trunk封装Ste p 10switch port mode trunk配置成trunkSte p 11end退出Ste p 12show in terfaces fastethernet0/1switch port验证VLAN配置Ste p 13在switch1上的F0/2上重复7到11步骤Ste p 14在 Switch 2 的 F0/1,F0/2 上 重复7到11步骤。Ste p 15sho

53、w via n当trunk已经起来，在switch2上验证已经学到相关的vian配置Ste p 16con figure termi nai在Switch 1上进入配置状态Ste p 17in terface fastethernet0/1进入要配置的端口Ste p 18spannin g-tree via n 8p ort- priority 10将端口权值10赋与VLAN 8.Ste p 19spannin g-tree via n 9p ort- priority 10将端口权值10赋与VLAN 9.Ste p 20spannin g-tree via n 10p ort- priori

54、ty 10将端口权值10赋与VLAN10.Step 21exit退回.Ste p 22in terface fastethernet0/2进入F0/2Ste p 23spannin g-tree via n 3将端口权值10赋与VLAN 3.p ort- priority 10Ste P 24spannin g-tree via n 4 p ort- priority 10将端口权值10赋与VLAN 4.Ste p 25spannin g-tree via n 5 p ort- priority 10将端口权值10赋与VLAN 5.Ste p 26spannin g-tree via n 6

55、p ort- priority 10将端口权值10赋与VLAN10.Ste p 27end退出Ste p 28show runnin g-c onfig验证配置Ste p 29copy runnin g-c onfig start up-config保存配置配置STP路径值的负载均衡也可以通过配置配置 STP路径值来实现负载均衡，如下图所示Trunki 走 VLAN8 10, Trunk2 走 VLAN2 4命令目的Ste P 1con figure termi nai进入Switch 1配置状态Ste p 2in terfa ce fastethernet 0/1进入F0/1Ste p 3s

56、witch port trunk encap sulati on isl | dot1q | negotiate 配置封装Ste p 4switch port mode trunk配置Trunk,缺省是ISL封装Ste p 5exit退回Ste p 6在F0/2 口上重复2-4步骤Ste p 7end退出Ste p 8show runnin g-c onfig验证配置Ste p 9show via n验证switch1已经学到VianSte p 10con figure termi nai进入配置状态Ste p 11in terface fastethernet 0/1进入F0/1Ste p

57、12spannin g-tree via n 2cost 30设置Vian2生成树路径值为30Ste p 13spannin g-tree via n 3 cost 30设置Vian3生成树路径值为30Ste p 14spannin g-tree via n 4cost 30设置Vian4生成树路径值为30Ste p 15end退出Ste p 16在switch1的F0/2上重复9- 11步骤设置VLAN8,9,10生成树路径值为30Ste p 17exit退出Ste P 18show runnin g-c onfig验证配置Ste p 19copy runnin g-c onfig star

58、t up-config保存配置配置 EtherChannel以太通道捆绑几个以太端口为一个独立的逻辑链路。在三代引擎的确 4006 与其它交换机之间，可提供达1600Mbps （百兆双工以太通道）或16Gbps （千兆 以太通道）的带宽。一台4006交换机最多可支持64个以太通道。你可以捆绑在4006任何模块上最多8个兼容的具有相同速率的端口。每个以太通道具有一个port-channel端口号。要捆绑一个以太通道时，会 产生一个逻辑port-channel端口，逻辑端口下的配置可影响与之捆绑的物理端 口，但物理端口下的配置不能影响逻辑端口的配置。三层以太通道配置CommandPurposeSt

59、e p 1con figure termi nal进入Switch 1配置状态Ste p 2Switch(c on fig)#in terfacep ort-cha nnel po rt_cha nnel_nu mber产生一个逻辑端口Ste p 3Switch(c on fig-if)#ip addressip _address mask配置IP地址Ste p 4end退出Ste p 5Switch# show running-config interface po rt-cha nnelpo rt_cha nnel_nu mber确认配置例子:Switch# configure termi

60、nalSwitch(config)#Switch(config-if)#interface po rt-channel 1ip address 0 endSwitch(config-if)#Switch# show running-config interface po rt-channel 1 Building configuration.Current configuration:interface P ort-channel1ip address 0 no ip directed-broadc