思科交换机

思科交换机的命名规则要比路由的命名规则复杂， 看下这些： WS-C2960-24TC-L 、WS-C2950G-24-EI-DC 、WS-C2960-24TT-L 、WS-C3750G-24TS-E 、WS-C3750G-24T-S， 我们并没有在交换机的证明发现它们，我们只看到catalyst 2950 series,把它写全是这样的：CISCO catalyst 2950 series，意思是思科cisco 交换2950 系列，catalyst这个单词是思科交换的意思。今天我们要说的是上面说的一长串的命名规则，每个交换机是以型号命名的，因为一个系列的交换机下面的型号实在是太多了。这一长串数字是写在交换机的背面的，仔细看会发现的。 下面我们来说说交换机的型号命名规则： 交换：交换机的命名一般是WS开头这个是固定的，再下一个字母有两种一个是C一个是X，C代表固化交换机或者机箱，X代表的是模块。 下面我们再来看一些开头标红的一长串型号，在这些型号里面有：G，TT，TC，TS，T，E，L，S，DC。 下面我们来看它们分别代表什么： G：表示该交换机是千兆的交换机（全部接口都是千兆的） TT：表示该交换机的千兆上连端口是Base-T的（即：Rj45接口） TC：表示该交换机的千兆上连端口是两用的，直接用是Base-T的，可以可以在其上加模块。 TS：表示该37交换机还有千兆扩展插槽。 T

目录 1 单交换机VLAN配置实验 1.1 实验内容 1.2 实验原理 1.3 关键命令 2 跨交换机VLAN配置实验 2.1 实验内容 2.2 实验原理 2.3 实验现象 3 交换机远程配置实验 3.1 实验内容 3.2 实验原理 4 RSPAN配置实验 4.1 实验内容 4.2 实验原理 4.3 关键命令 4.4 环境配置 5 VTP配置实验 5.1 实验内容 5.2 实验原理 5.3关键命令 1 单交换机VLAN配置实验 1.1 实验内容 交换机连接终端和集线器的方式及端口分配给各个Vlan的情况如下图所示，初始状态下各个Vlan对应等等转发表内容为空，依次进行一下1-6的MAC帧传输过程 1 A-->B 2 B-->A 3 E-->B 4 B-->E 5 B发送广播帧 6 F-->E 1.2 实验原理 默认情况下，交换机所有的端口属于默认的Vlan 1，因此交换机的所有端口默认属于同一个广播域。 为了完成上述实验，需要在交换机中创建VlAN 2 和Vlan 3，并且把对应的端口分配到对应的Vlan 1.3 关键命令 本次交换机Vlan的配置过程分为两个步骤：1.在交换机上创建多个Vlan 2. 将交换机的端口分配给不同的Vlan 1.创建Vlan 全局模式 vlan 2 //创建一个编号为2（Vlan ID =2）的Vlan，进入该Vlan的配置模式 name aabb /

1. 交换机支持的命令： 设置交换机名字为 yzhSwitch> 进入超级终端控制台 Switch>enable 进入交换机特权模式 Switch#Switch#configure terminal 进入交换机全局配置模式 Switch(configure)#hostname yzh 改变名字为XXX 交换机基本状态： switch: 。ROM状态， 路由器是rommon> hostname> ；用户模式 hostname# 。特权模式 hostname(config)# ；全局配置模式 hostname(config-if)# 。接口状态 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname 。设置交换机的主机名 switch(config)#enable secret xxx ；设置特权加密口令 switch(config)#enable password xxa ；设置特权非密口令 switch(config)#line console 0 。进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login 。同意登录 switch(config-line)#password

方法/步骤 1、打开Cisco Packet Tracer，点击【交换机】，选择第三个图标2960交换机，按住鼠标左键拖动到工作区。这里有很多类型的交换机，但是我们比较常用的是这个。 2、我们选择【终端设备】拖动三台台式机到工作区域，如图所示 3、用直通线连接交换机和台式电脑，如图所示，三台电脑依次连接交换机1、2、3号端口 4、用标签标示三台主机的Vlan号、连接交换机端口、ip地址信息，如：主机2 vlan 20 F0/3 ------ Vlan 20，连接交换机3号端口 192.168.1.22 ------iP地址 5、按照标签信息，为每台主机配置静态的IP地址信息(因为大家都有了一定的基础，怎么打开配置天使就不细细讲述了，假如不会的可以看天使本系列经验的前几节) 6、在没有划分Vlan之前所有主机是联通的，任意两台主机均可以通讯 7、点击【交换机0】开始进行配置，先划分两个Vlan10、Vlan20，代码如下： Switch(config)#vlan 10 Switch(config-vlan)#exit Switch(config)#vlan 20 Switch(config-vlan)#exit 8、依次将端口f0/1、f0/2假如Vlan 10；f0/3加入Vlan20 代码执行的一瞬间，端口会变为暗红色，说明此时命令执行成功了，一会儿之后又自动加载进入相应Vlan

目录 浪潮思科交换机相关配置 1、配置vlan示例 2、配置聚合端口 3、配置聚合端口，并将物理接口加入到聚合端口(mode 为active)，并设置为trunk ，允许所有vlan 通过。 4、设置mtu 浪潮思科交换机相关配置 1、配置vlan示例 vlan 3 no shutdown ##################################### interface vlanif 3 no shutdown 2、配置聚合端口 interface port-channel 1 no shutdown 3、配置聚合端口，并将物理接口加入到聚合端口(mode 为active)，并设置为trunk ，允许所有vlan 通过。 ############################################################################ #注意：接口的设置要和聚合端口配置设置成一样才能将物理端口加入到聚合端口。 ############################################################################ interface port-channel 1 no shutdown switchport switchport mode trunk switchport trunk

1、基本概念介绍 IOS: 互联网操作系统，也就是交换机和路由器中用的操作系统 VLAN: 虚拟lan VTP: VLAN TRUNK PROTOCOL DHCP: 动态主机配置协议 ACL： 访问控制列表 三层交换机：具有三层路由转发能力的交换机 本教程中“#”后的蓝色文字为注释内容。 2、密码、登陆等基本配置 本节介绍的内容为cisco路由器或者交换机的基本配置，在目前版本的cisco交换机或路由器上的这些命令是通用的。本教程用的是cisco的模拟器做的介绍，一些具体的端口显示或许与你们实际的设备不符，但这并不影响基本配置命令的执行。 Cisco 3640 (R4700) processor (revision 0xFF) with 124928K/6144K bytes of memory. Processor board ID 00000000R4700 CPU at 100MHz, Implementation 33, Rev 1.22 Ethernet interfaces8 Serial interfaces DRAM configuration is 64 bits wide with parity enabled. 125K bytes of NVRAM. 8192K bytes of processor board System flash (Read

网络维护的时候可能经常会遇到这种情况：发现某个IP地址流量特别大，或者收发特别异常的时候，想找出该IP对应的用户出来。 而在 思科交换机 搭建的环境中，是能做到通过对方MAC/IP地址来查找对端对应的交换机端口的，具体步骤如下： 　　假设对端的MAC地址为：192.168.1.101 　　在中心交换机（核心层交换机或汇聚层交换机）上输入: switch-6509#show ip arp | in 192.168.1.101 Internet 192.168.50.47 2 0011.2233.4455 ARPA Vlan50 　　在ARP表中我们找到了和192.168.1.101对应的MAC地址，如果要根据MAC地址查找对应交换机端口，可从下面开始操作。 switch-6509#show mac address-table | in 0011.2233.4455 Mac Address Table ——————————————- Vlan Mac Address Type Ports —- ———– ——– —– 120 0011.2233.4455 DYNAMIC Gi1/0/3 Total Mac Addresses for this criterion: 1 　　可以在MAC地址表中发现MAC地址0011.2233.4455是从端口G1/0/3学习过来的，继续向下层排查。

PVLAN即私有VLAN(Private VLAN)，也称"专用虚拟局域网"。PVLAN采用两层VLAN隔离技术，只有上层VLAN全局可见，下层VLAN相互隔离。如果将交换机或IP DSLAM设备的每个端口划为一个(下层)VLAN，则实现了所有端口的隔离。 pVLAN通常用于企业内部网，用来防止连接到某些接口或接口组的网络设备之间的相互通信，但却允许与默认网关进行通信。尽管各设备处于不同的pVLAN中，它们可以使用相同的IP子网。 PVLANs允许在同一个VLAN内，将流量限制在某些端口之间 PVLAN实现在1个VLAN内的端口隔离。 随着网络的迅速发展，用户对于网络数据通信的安全性提出了更高的要求，诸如防范黑客攻击、控制病毒传播等，都要求保证网络用户通信的相对安全性;传统的解决方法是给每个客户分配一个VLAN和相关的IP子网，通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。 然而，这种分配每个客户单一VLAN和IP子网的模型造成了巨大的可扩展方面的局限。这些局限主要有下述几方面。 (1)VLAN的限制:交换机固有的VLAN数目的限制; (2)复杂的STP:对于每个VLAN，每个相关的Spanning Tree的拓扑都需要管理; (3)IP地址的紧缺:IP子网的划分势必造成一些IP地址的浪费; (4)路由的限制

实验环境：Cisco Packet Tracer Student 6.2.0.0052 全局模式下show run显示如下配置： --------------------------------------------------全局模式--------------------------------------------------------- 路由器：cisco 2620XM 配置 interface FastEthernet0/0 no ip address duplex auto speed auto ! interface FastEthernet0/0.2 encapsulation dot1Q 2 ip address 192.168.1.1 255.255.255.0 ! interface FastEthernet0/0.3 encapsulation dot1Q 3 ip address 192.168.2.1 255.255.255.0 ! 交换机：cisco 2960-24T配置 hostname Switch ! ! ip dhcp excluded-address 192.168.1.1 192.168.1.2 ip dhcp excluded-address 192.168.2.1 192.168.2.2 ! ip dhcp pool vlan2

vlan，即虚拟局域网（virtul local area network），vlan将物理连接的局域网逻辑划分为不同的虚拟网，它的存在可以减小广播域，增强网络安全性以及方便灵活组网 如图所示，添加pc和交换机 通过配置vlan，可以实现接在同一交换机下的pc1和pc2无法通信，尽管它们在同一网段下 2进入switch1，配置端口vlan switch2同理，和switch1配置相同这里不再赘述 3验证操作 进入pc1，执行ping命令 这次配置也说明了如果vlan配置不正确可能会导致设备无法正常访问其他网络，以后遇到类似的问题可以考虑到是不是vlan配置的问题 原文：http://blog.51cto.com/13685543/2139286