《交换机的高级配置》由会员分享，可在线阅读，更多相关《交换机的高级配置（17页珍藏版）》请在金锄头文库上搜索。
1、交换机的高级配置CLI命令模式摘要模式访问方法提示符退出方法用途User Exec开始一个进程Switch输入logout或 quit改变终端配置执 行基本测试 显示系统信息Privileged Exec (enable)在 User Exec 模 式中输入enable 命令Switch#输入disable退 出校验输入的命 令。该模式由密 码保护GlobalConfiguration在 privileged 模式中输入configure 命令Switch(config)#输入exit或end 或按下Ctrl+乙 返 回 至 privileged EXEC 状态将配置的参数应 用于整个交换机C
2、onfig-vlan在globalconfiguration 模 式中输入vlan vlan-idSwitch(vlan)#输入exit退回至 global configuration 模式；按下Ctrl+Z组合键 或输入end， 返回至 privilegedEXEC模式配置VLAN参数， 当VTP模式处于 透明模式时，仓0 建扩展序列的 VLAN （VLAN ID 大于1005），并 将配置文件保存 至气动文件VLAN configuration在 privilegedEXEC模式下，输 入 vlan database 命令Switch (vlan)#输入exit，返回至 privilege
3、dEXEC模式在VLANdatabase 中为 VLAN11005 配 置VLAN参数InterfaceConfiguration在Globalconfiguration 模 式中，输入 interface 命令Switch (config-if)输入exit返回至Global configuration 模 式按下Ctrl+Z或 输入end，返回 至 PprivilegedExec模式为Ethernetinterface配置参 数Line Configuration在Globalconfiguration 模 式中，输入link console 0 命令Switch(config-line)
4、#输入exit返回至Global configuration 模 式按下Ctrl+z或 输入end，返回 至 PrivilegedExec模式为 terminal line配置参数6.2 VLAN 配置6.2.3 配置 VLANA创建VLAN1、进入全局配置模式Switch# configure terminal2、 输入VLANID,进入VLAN配置模式。以太网VLAN ID的取值范围为11001.其中，VLAN1 为系统默认VLAN，不能被创建，也不能被删除。Switch(config)# valn vlan_id3、(可选)为VLAN命名。如果不为VLAN命名，默认在VLAN ID前添加
5、0作为VLAN名称。例如，VLAN0004是VLAN4的默认命称。Switch(config-vlan)# name vlan-name4、返回特权配置模式Switch(config-vlan)#end5、查看并检验VLAN配置。Switch# show vlan id | name vlan_name6、 保存VLAN配置。如果交换机处于VTP透明模式，VLAN配置被保存在运行配置文件时， 也被保存至VLAN数据库。这里只是将当前配置保存至启动配置。Switch# copy running-config startup-configB将端口指定至VLAN当已经在交换机上创建了 VLAN之后，
6、接下来，就需要根据规划将相应的端口指定至该VLAN。 当然，也不必在创建VLAN后就立即返回至特权模式并保存配置，而是在将端口指定至VLAN 后，在返回并保存。1、进入全局配置模式Switch#config terminal2、指定欲配置的端口。Switch(config)# interface interface-id3、将端口(第第二层访问端口)定义为VLAN成员模式。Switch(config-if)# switchport mode access4、将端口添加至指定的VLANSwitch(config-if)# switchport access vlan vlan-id5、退出接口配
7、置模式。Switch(config-if)#end6、显示并校验该接口当前的配置。Switch# show interface interface-id7、保存VLAN配置。Switch# copy running-config startup-config【提示】若欲将多个端口指定至某个VLAN，必须一一重复执行上述命名。或者采用指定端 口组的方式，一次将多个端口指定至同一 VLAN。C清除接口配置将指定端口恢复为默认值，即可清除该端口的所有配置，当然也包括VLAN配置。1、进入全局配置模式Switch# config terminal2、清除某接口的所有配置。Switch(config)#
8、default interface interface-id3、返回特权模式Switch(config)# end4、保存对配置的修改。Switch# copy running-config startup-configD删除VLAN使用no vlan vlan_id命名，可删除指定的VLAN1、进入全局配置模式Switch# configure terminal2、选择欲删除的VLANSwitch(config)#vlan vlan_id3、删除指定的VLANSwitch(config-vlan)# no vlan valn_id4、更新VLAN数据库，并返回特权配置模式Switch(con
9、fig-vlan)#end5、校验VLAN的改变。Switch#show vlan brief6、保存VLAN配置Switch# copy running-config startup-config【提示】删除VLAN后，所有指定至VLAN的端口将不再可用，直到将其指定至新VLAN时 止。6.2.4 配置 VLAN Trunk当在交换机上划分有多个VLAN时，若欲借助一条链路实现与其他交换机的通行，就 必须要创建Trunk。默认状态下，第二层接口自动处于动态的Switchport模式，当相邻 接口(即借助于双绞线或光纤连接在一起的两个端口)支持Trunk，并且配置为Trunk或动 态匹配模式，
10、该连接即可作为Trunk链接。A配置Trunk端口1、进入全局配置模式Switch#configure terminal2、指定欲设置为Trunk的端口，当然，Trunk应当在交换机级联口上配置。Switch(config)#interface interface-id3、将接口配置为第二层Trunk。只有接口是第二层访问接口，或者指定Trunk模式时，才 需要使用该命令Dynamic auto，如果相邻接口被设置为Trunk连接。Dynamic desirable， 如果相邻接口设置为Trunk、desirable或auto模式，将该接口置为Trunk连接。Trunk， 将接口设置为永久Tr
11、unk模式，协商将连接转换为Trunk连接，即使相邻接口不是Trunk 接口。Switch(config-if)# switchport mode dynamic auto | desirable | trunk4、(可选)指定默认VLAN，即当Trunk失效后，允许哪一个VLAN使用Trunk链路继续通 信，既可指定某一个VLAN，也可以制定一个VLAN范围。访问VLAN不能作为本地VLAN 使用。Switch (config-if) #switchport access vlan vlan_id5、为802.1Q Trunk指定本地VLAN。不指定本地VLAN，默认将使用VLAN1 Swi
12、tch(config-if)#switchport trunk native vlan vlan_id6、配置Trunk上允许的VLAN列表。默认状态下，Trunk端口允许所有VLAN的发送和接口 传输。当然，根据需要，也可以将拒绝某些VLAN通过Trunk传输，从而将该VLAN限 制于其他交换机的通信，或者拒绝某些VLAN对敏感数据的访问。需要注意的是，不能 从Trunk中移默认的VLAN1.使用add (添加)、all (所有)、except (除外)和remove (移 除)关键字，可以定义允许在Trunk上传输的VLAN。VLAN列表级可以是一个VLAN， 也可以是一个VLAN组，当同
13、时指定若干VLAN时，不要再“，”或“-”间使用空格。Switch(config-if)#switchport trunk allowed vlan add | all | except | remove vlan-list7、返回至特权配置模式Switch(config-if)#end8、查看并校验配置Switch# show interface interface-id switchportSwitch#show interface interface-id trunk9、保存VLAN配置。Switch#copy running-config startup-config若欲将接口恢复至默
14、认值，可以使用default interface interface-id接口配置命令。若欲将 Trunk接口中的所有特征恢复为默认值，可以使用no switchport trunk接口配置命令。若欲 禁用Trunk，可以使用switchport mode access接口配置命名，端口将作为一个静态访问端口。若欲允许所有VLAN都通过该Trunk，可以使用no switchport trunk allowed vlan接口配 置命名。【提示】Trunk应当在相互连接的两台交换机上分别配置，否则，Trunk将无法生效。也就是说，当在接入交换机的级联端口上设置了 Trunk端口后，还应当在汇聚交
15、换机的 相应端口上设置Trunk。同时，在汇聚交换机上必须创建Trunk中所包含的全部VLAN ID B配置本地VLAN的非标签传输802.1Q Trunk端口能够接收标签传输。默认状态下，在本地VLAN中，交换机端口转发 非标签传输。本地VLAN默认为VLAN11、进入全局配置模式Switch#conf t2、指定欲配置的接口Switch(config)#interface interface-id3、在Trunk端口上，配置指定的VLAN接收和发送非标签传输。Switch(config-if)#switchport trunk native vlan vlan-id5、查看并校验配置Switch#show interface interface-id switchpirt6、保存VLAN配置Switch# copy running-config startup-config若欲允许恢复默认本地VLAN，可以使用no switchport trunk
