交換機的VLAN配置

1、第 3章項 目 二 交 換 機 的 v l a n配 置【職業(yè)能力目標】1） 根據(jù)實際需要，實現(xiàn)單交換機 port vlan 配置。2） 根據(jù)實際需要，實現(xiàn)兩交換機 tag vlan 配置，達到不同交換機與同一 vlan 內(nèi)主機相通信的目的。3） 網(wǎng)絡(luò)管理員能根據(jù)實際應(yīng)用需求，通過對交換機 vlan 配置，全面管理企業(yè) 內(nèi)部不同管理單元之間的數(shù)據(jù)通信，簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。3.1 任務(wù) 1交換機 vlan 的建立3.1.1 任務(wù)情境你是某公司的網(wǎng)絡(luò)管理員，公司有財務(wù)部、計劃部、銷售部等部門，為了公司的管理更加安全與便捷，公司領(lǐng)導(dǎo)要求你組建公司局域網(wǎng)，使各個部門內(nèi)部主機之 間的業(yè)務(wù)往來

2、可以通信，但部門之間為了安全禁止互訪。3.1.2 任務(wù)分析為了完成公司領(lǐng)導(dǎo)提出的任務(wù)，實現(xiàn)部門之間安全有效的互訪，我們將交換機劃分成幾個 vlan，使每個部門的主機在一個相同 vlan 內(nèi)。具體劃分為：財務(wù)部（pc101、102）在 vlan100 中，vlan100 包括 fa 0/1fa 0/8 端口；計劃部（pc201、202）在 vlan200 中，vlan200 包括 fa 0/9fa 0/16 端口；銷售部（pc301）在 vlan300中，vlan300 包括 fa 0/17fa 0/24 端口。這樣，在同一 vlan 內(nèi)的主機可以相互訪問，不同 vlan 內(nèi)的主機不能相互訪問，

3、達到公司要求。拓撲圖如圖 3-1 所示。3.1.3 任務(wù)實施1配置各個 pc 機的 ip 地址在 packet tracer 中單擊 pc101，在彈出的窗口中單擊“桌面”選項卡下的“ip地 址 配置 ” 選項，得到圖 3-2，在 該 窗口 下 配置 pc101的 ip 地址。按照同樣方法，分別配置好圖 3-1 所示的其他 pc 機的 ip 地址。由于所 有計算機在同一網(wǎng)絡(luò)地址內(nèi)，因此這里沒有配置網(wǎng)關(guān)地址。2創(chuàng)建 vlan 并分配端口switchaenableswitcha#configure terminalenter configuration commands, one per line

4、. end with cntl/z.switcha(config)#vlan 100switcha(config-vlan)#vlan 200switcha(config-vlan)#vlan 300switcha(config-vlan)#exitswitcha(config)#int range fastethernet 0/1-8switcha(config-if-range)#switchport mode accessswitcha(config-if-range)#switchport access vlan 100switcha(config-if-range)#exitswit

5、cha(config)#interface range fastethernet 0/9-16switcha(config-if-range)#switchport mode accessswitcha(config-if-range)#switchport access vlan 200switcha(config-if-range)#exitswitcha(config)#interface range fastethernet 0/17-24switcha(config-if-range)#switchport mode accessswitcha(config-if-range)#sw

6、itchport access vlan 300switcha(config-if-range)#exitswitcha(config)#exit查看 vlan 配置情況：switcha#show vlanvlan name status ports- - -1 default active gig1/1, gig1/2100 vlan0100 active fa0/1, fa0/2, fa0/3, fa0/4fa0/5, fa0/6, fa0/7, fa0/8200 vlan0200 active fa0/9, fa0/10, fa0/11, fa0/12fa0/13, fa0/14, fa

7、0/15, fa0/16300 vlan0300 active fa0/17, fa0/18, fa0/19, fa0/20fa0/21, fa0/22, fa0/23, fa0/241002 fddi-default act/unsup1003 token-ring-default act/unsup1004 fddinet-default act/unsup1005 trnet-default act/unsup3測試在 packet tracer 中單擊 pc101，在彈出的窗口中單擊“桌面”選項卡下“命令提示符”，輸入 ping 192.168.0.102；ping 192.168.0

8、.202，測試結(jié)果如圖 3-3、3-4 所示：其中 pc101 與 pc102 在同一 vlan 內(nèi)，能夠 ping 通；pc102 與 pc202 不在 同一 vlan 內(nèi)，不能 ping 通。圖 3-3測試結(jié)果圖 3-4 測試結(jié)果3.1.4 相關(guān)知識1什么是 vlanvlan 是虛擬局域網(wǎng)（ virtual local area network）的簡稱，它是在一個物理網(wǎng)絡(luò)上劃分出來的邏輯網(wǎng)絡(luò)，按照功能、部門及應(yīng)用等因素劃分成工作組，形成一個個虛擬網(wǎng)絡(luò)，不需要考慮設(shè)備所處的物理位置，就可直接為虛擬網(wǎng)絡(luò)上的設(shè)備或用戶提供服務(wù)。vlan 的劃分不受網(wǎng)絡(luò)端口的實際物理位置限制，和普通物理網(wǎng)絡(luò)有著同

9、樣的屬性。一個 vlan 是一個廣播域，第二層的單播、多播和廣播幀在同一 vlan內(nèi)轉(zhuǎn)發(fā)、擴散，而不會直接進入其他 vlan 之中。所以，如果一個端口所連接的主機想要和它不在同一 vlan 內(nèi)的主機通信，則必須通過路由器或三層交換機才能實現(xiàn)。在交換機組成的網(wǎng)絡(luò)中，由于交換機速度快，可以提高數(shù)據(jù)交換速度，但是由于所有主機都在一個廣播域，也就是說，一臺主機向外發(fā)送的廣播包其他所有主機都能收到，如果網(wǎng)絡(luò)規(guī)模較大，網(wǎng)絡(luò)中的大量廣播包會占用很大的網(wǎng)絡(luò)資源，嚴重影響了網(wǎng)絡(luò)性能，也影響了交換網(wǎng)絡(luò)的發(fā)展。vlan 技術(shù)很好的解決了交換網(wǎng)絡(luò)中劃分廣播域的問題，運用 vlan 技術(shù)可以對交換網(wǎng)絡(luò)進行隔離劃分，劃分

10、到同一 vlan的主機屬于一個廣播域，這樣劃分出來的網(wǎng)絡(luò)是邏輯網(wǎng)絡(luò)，并且劃分出來的 vlan 端口不受地理位置限制，就是說不同交換機上的端口可以劃分到一個 vlan 中來。vlan劃分的種類有很多，如基于端口的劃分、基于協(xié)議的劃分、基于mac 地址的劃分等， 目前應(yīng)用較多的是基于端口的劃分，因為這種劃分方法簡單易用。2vlan 成員類型基于端口劃分的 vlan 有兩種類型，即 port vlan 和 tag vlan。被設(shè)置為 port vlan的端口叫 access 端口，只能屬于一個 vlan，通常用來連接主機；被設(shè)置為 tag vlan的端口叫 trunk 口，屬于所有 vlan，能夠轉(zhuǎn)

11、發(fā)所有 vlan 的幀，通常用來連接需要 通信的不同 vlan，實現(xiàn)不同 vlan 的通信。3配置 vlan一個 vlan 是以 vlan id 來標識的， vlan id 從“14096”，可以添加、刪除、修改，其中 vlan 1 由交換機自動建立的，不可以刪除。可以使用“interface”配置模式來配置一個端口的 vlan 成員類型、加入或移出 vlan。默認的 vlan 配置如下表 3-1 所示。表 3-1默認的 vlan 配置參數(shù)默 認值范圍vlan id 1 14096vlan name vlan , 是vlan id 數(shù)無范圍vlan state active active，in

12、active在特權(quán)模式下，可以通過表 3-2 所示步驟，創(chuàng)建、修改一個 vlan。表 3-2創(chuàng)建、修改 vlan 步驟步驟命令含義步驟 1 configure terminal進入全局配置模式步驟 2 vlan vlan id輸入一個 vlan id。如果輸入的是一個新的 vlan id ，則交換機創(chuàng)建一個 vlan；如果輸入的是已經(jīng)存在的 vlan，則修改相應(yīng)的vlan。步驟 3 name vlan-name（可選）為 vlan 取一個名字，如果沒有這一步，則交換機會自動為它起一個名字 vlan，期中是 0 開頭的四位vlan id 號。步驟 4 end回到特權(quán)命令模式顯示交換機 vlan，

13、看是否正確建步驟 5 show vlan立。copy running-config步驟 6將配置保存在配置文件中startup config在特權(quán)模式下，可以通過表 3-3 所示步驟，刪除一個 vlan。表 3-3刪除 vlan 步驟步驟命令含義步驟 1 configure terminal進入全局配置模式步驟 2 no vlan vlan id輸入一個 vlan id，刪除它。步驟 3 end回到特權(quán)命令模式顯示交換機 vlan，看是否正確刪步驟 4 show vlan除。copy running-config步驟 5將配置保存在配置文件中startup config在特權(quán)模式下，可以通過表

14、 3-4 所示步驟，為一個 vlan 分配 access 口。表 3-4將端口分配到 vlan 中的步驟步驟命令含義步驟 1 configure terminal進入全局配置模式輸入一個想加入 vlan 的步驟 2 interface interface-idinterface id定義該端口的 vlan 成員類型步驟 3 switchport mode access（access 型）switchport access vlan步驟 4將這個端口分配給 vlanvlan-id步驟 5 end回到特權(quán)命令方式show interface步驟 6 interface-idswitchport檢查

15、接口完整信息copy running-config（可選）將配置保存在配置文件步驟 7startup config中3.1.5 拓展知識1交換機接口交換機接口類型如表 3-5 所示。表 3-5交換機接口類型類型模式描述access porttrunk portl2 aggregaterouted portsvil3 aggregate2 層口2 層口2 層口3 層口3 層口3 層口實現(xiàn) 2 層交換功能，且只轉(zhuǎn)發(fā)來自同一個 vlan 的實現(xiàn) 2 層交換功能，可轉(zhuǎn)發(fā)來自多個 vlan 的幀由多個物理接口組成的一個高速傳輸通道用單個物理接口構(gòu)成的三層網(wǎng)關(guān)接口用多個物理接口構(gòu)成的三層網(wǎng)關(guān)接口由多個物理

16、接口組成的一個高速三層網(wǎng)關(guān)接口交換機接口的默認配置如表 3-6 所示。表 3-6交換機接口的默認配置參數(shù)默 認 設(shè) 置工作模式接口類型缺省 vlanl接口狀態(tài)接口描述工作速度雙工模式2 層交換模式access portvlan 1up（激活）無自協(xié)商自協(xié)商流控風(fēng)暴控制接口保護接口安全關(guān)閉關(guān)閉關(guān)閉關(guān)閉2交換機接口的配置方法配置接口時，可以配置單個接口，也可以成組配置多個接口。配置單個接口：switch(config)#interfaceport-idswitch(config-if)#配置接口參數(shù)interface 命令用于指定一個接口，之后的命令都是針對此接口的。說明：interface 命令

17、可以在全局配置模式下執(zhí)行，此時會進入接口配置模式，它也可以在接口配置模式下執(zhí)行，所以配置完一個接口后，可直接用 interface 命令 指定下一個接口。參數(shù)：port-id 是接口的標識，它可以是一個物理接口，也可以是一個 vlan（此時 應(yīng)該把 vlan 理解為一個接口），或者是一個 aggregate port。配置舉例：配置交換機的 ip 地址為 192.168.1.5，并把接口 fastethernet0/1 和 fastethernet0/2 設(shè)置為全雙工模式。switchenableswitch#configure terminalswitch(config)#interface

18、 vlan 1switch(config-if)#ip address 192.168.1.5 255.255.255.0switch(config-if)#interface f0/1switch(config-if)#duplex fullswitch(config-if)#interface f0/2switch(config-if)#duplex fullswitch(config-if)#endswitch#說明：當(dāng)交換機沒有 3 層口時，所有接口都屬于 vlan1，所以 vlan1 的 ip 地址就是 交換機的 ip 地址。成組配置接口：如果有多個接口需要配置相同的參數(shù)時，可以成組

19、配置這些接口。switch(config)#interface rangeport-rangeswitch(config-if)#配置接口參數(shù)參數(shù)：port-range 是接口的范圍，它可以指定多個范圍段，各范圍段之間用逗號隔 開。說明：port-range 指定接口范圍可以是物理接口范圍，也可以是一個 vlan 范圍。 如：f0/1-6、vlan 2-4 等。注意：在 interface range 中的接口必須是相同類型的接口。配置舉例：配置交換機的接口 fastethernet0/1fastethernet0/12 的速度為100mbps，并把 fastethernet0/1fastet

20、hernet0/3 和 fastethernet0/7fastethernet0/10 分配給 vlan2。switchenableswitch#configure terminalswitch(config)#interface range f0/1-12switch(config-if)#speed 100switch(config-if)#interface range f0/1-3,0/7-10switch(config-if)#switchport access vlan 2switch(config-if)#endswitch#3.2 任務(wù) 2跨交換機相同 vlan 的通信與控制（

21、1）3.2.1 任務(wù)情境你是某公司的網(wǎng)絡(luò)管理員，公司有財務(wù)部、計劃部、銷售部等部門，其中銷售部的計算機分布在幾座樓內(nèi)，為了公司的管理更加安全與便捷，公司領(lǐng)導(dǎo)要求你組建公司局域網(wǎng)，使各個部門內(nèi)部主機之間的業(yè)務(wù)往來可以通信，但部門之間為了安 全禁止互訪。3.2.2 任務(wù)分析為了完成公司領(lǐng)導(dǎo)提出的任務(wù)，實現(xiàn)部門之間安全有效的互訪，我們將交換機劃分成幾個 vlan，使每個部門的主機在一個相同 vlan 內(nèi)。具體劃分為：財務(wù)部（pc101）在 vlan100 中，vlan100 包括 fa 0/1fa 0/7 端口；計劃部（pc201）在vlan200 中，vlan200 包括 fa 0/8fa 0/1

22、6 端口；銷售部（pc301、302）的計算機在不同的交換機上的 vlan300 中，vlan300 包括 fa 0/17fa 0/20 端口，并且兩交換機相連的接口 fa 0/24 設(shè)為 trunk 類型，所以 vlan 數(shù)據(jù)都可以通過 trunk 口從一臺交換機某一 vlan 到達另一臺交換機同一 vlan，這樣，在同一 vlan 內(nèi)的主機可以相互訪問，不同部門的計算機不在一個 vlan 內(nèi)，不能互訪。網(wǎng)絡(luò)拓撲如圖 3-5 所示。vlan 100vlan 200 vlan 300圖 3-5 跨交換機 vlan 間通信3.2.3 任務(wù)實施1配置各個 pc 機的 ip 地址在 packet t

23、racer 中單擊 pc101，在彈出的窗口中單擊“桌面”選項卡下的“ip地址配置”選項，得到圖 3-6，在該窗口下配置 pc101 的 ip 地址。按照同樣方法，分別配置好圖 3-5 所示的其他 pc 機的 ip 地址。由于所有計算機在同一網(wǎng)絡(luò)地址內(nèi)， 因此這里沒有配置網(wǎng)關(guān)地址。2創(chuàng)建 vlan 并分配端口交換機 switch a 配置：第一步：進入全局配置模式switchaswitchaenableswitcha#config terminalenter configuration commands, one per line. end with cntl/z.第二步：創(chuàng)建 vlan 并分

24、配端口switcha(config)#vlan 100switcha(config-vlan)#vlan 200switcha(config-vlan)#vlan 300switcha(config-vlan)#exitswitcha(config)#interface range fastethernet 0/1-7switcha(config-if-range)#switchport mode accessswitcha(config-if-range)#switchport access vlan 100switcha(config-if-range)#interface range f

25、astethernet 0/8-16switcha(config-if-range)#switchport mode accessswitcha(config-if-range)#switchport access vlan 200switcha(config-if-range)#interface range fastethernet 0/17-20switcha(config-if-range)#switchport mode accessswitcha(config-if-range)#switchport access vlan 300switcha(config-if-range)#

26、exitswitcha(config-if)#interface fastethernet 0/24switcha(config-if)#switchport mode trunk%lineproto-5-updown: line protocol on interface fastethernet0/24, changed state to down%lineproto-5-updown: line protocol on interface fastethernet0/24, changed state to upswitcha(config-if)#no shutdown查看 vlan

27、及端口配置情況：switcha#show running-configb uilding configuration.c urrent configuration : 2072 bytesversion 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname switchinterface fastethernet0/1switchport access vlan 100switchport mode ac

28、cessinterface fastethernet0/2switchport access vlan 100switchport mode accessinterface fastethernet0/3switchport access vlan 100switchport mode accessinterface fastethernet0/4switchport access vlan 100switchport mode accessinterface fastethernet0/5switchport access vlan 100switchport mode accessinte

29、rface fastethernet0/6switchport access vlan 100switchport mode accessinterface fastethernet0/7switchport access vlan 100switchport mode accessinterface fastethernet0/8switchport access vlan 200switchport mode accessinterface fastethernet0/9switchport access vlan 200switchport mode accessinterface fa

30、stethernet0/10switchport access vlan 200switchport mode accessinterface fastethernet0/11switchport access vlan 200switchport mode accessinterface fastethernet0/12switchport access vlan 200switchport mode accessinterface fastethernet0/13switchport access vlan 200switchport mode accessinterface fastet

31、hernet0/14switchport access vlan 200switchport mode accessinterface fastethernet0/15switchport access vlan 200switchport mode accessinterface fastethernet0/16switchport access vlan 200switchport mode accessinterface fastethernet0/17switchport access vlan 300switchport mode accessinterface fastethern

32、et0/18switchport access vlan 300switchport mode accessinterface fastethernet0/19switchport access vlan 300switchport mode accessinterface fastethernet0/20switchport access vlan 300switchport mode accessinterface fastethernet0/21interface fastethernet0/22interface fastethernet0/23interface fastethern

33、et0/24switchport mode trunkinterface gigabitethernet1/1interface gigabitethernet1/2interface vlan1no ip addressshutdownline con 0line vty 0 4loginline vty 5 15loginend交換機 switch b 配置：第一步：進入全局配置模式switchb#enableswitchb#config terminalenter configuration commands, one per line. end with cntl/z.第二步：創(chuàng)建 v

34、lan 并分配端口switchb(config)#vlan 300switchb(config-vlan)#exitswitchb(config)#interface fastethernet 0/23switchb(config-if)#switchport mode accessswitchb(config-if)#switchport access vlan 300switchb(config-if)#exitswitchb(config)#interface fastethernet 0/24switchb(config-if)#switchport mode trunkswitchb

35、(config-if)#no shutdown查看 vlan 及接口配置情況：switchb#show running-configb uilding configuration.c urrent configuration : 1084 bytesversion 12.2no service timestamps log datetime msecno service timestamps debug datetime msecno service password-encryptionhostname switchinterface fastethernet0/1interface fas

36、tethernet0/2interface fastethernet0/3interface fastethernet0/4interface fastethernet0/5interface fastethernet0/6interface fastethernet0/7interface fastethernet0/8interface fastethernet0/9interface fastethernet0/10interface fastethernet0/11interface fastethernet0/12interface fastethernet0/13interface

37、 fastethernet0/14interface fastethernet0/15interface fastethernet0/16interface fastethernet0/17interface fastethernet0/18interface fastethernet0/19interface fastethernet0/20interface fastethernet0/21interface fastethernet0/22interface fastethernet0/23switchport access vlan 300switchport mode accessi

38、nterface fastethernet0/24switchport mode trunkinterface gigabitethernet1/1interface gigabitethernet1/2interface vlan1no ip addressshutdown!line con 0line vty 0 4loginline vty 5 15loginend3測試在 packettracer 中單擊 pc301，在彈出的窗口中單擊“桌面”選項卡下“命令提示符”，輸入 ping 192.168.0.32，測試結(jié)果如圖 3-7 所示，表示 pc301 與 pc302 能夠 ping

39、通。圖 3-7 測試結(jié)果3.2.4相關(guān)知識1trunk 概述trunk 是將一個或多個以太網(wǎng)交換機接口和其他網(wǎng)絡(luò)設(shè)備（如路由器或交換機） 連接的點對點鏈路，一個 trunk 可以在一條鏈路上傳輸多個 vlan 的流量。將端口設(shè)為 port vlan 可以實現(xiàn)在同一交換機上同一 vlan 的主機間通信，但是需要跨交換機的兩臺主機間通信時，交換機相連的端口必須屬于此 vlan，當(dāng)兩臺交換機上有三個 vlan 時，就需要三條鏈路連接交換機，這種方法顯然不可取，解決辦法是用一條鏈路連接兩臺交換機，并且設(shè)置此鏈路屬于所有 vlan，這種 vlan 叫 tagvlan，設(shè)為 tag vlan 的端口叫 t

40、runk 口。tag vlan 的特點是可以傳輸多個 vlan 數(shù)據(jù)，默認屬于所有 vlan，可以實現(xiàn)跨交換機的同一 vlan 的主機通信，也可以通過 設(shè)置使 trunk 口不屬于某些 vlan。在跨交換機的同 vlan 通信中，數(shù)據(jù)都需要打上 tag 標簽，這對數(shù)據(jù)的轉(zhuǎn)發(fā)速度會產(chǎn)生影響。如果將某一 vlan 設(shè)為 native vlan 后，那么此 vlan 的主機跨交換機 通信的數(shù)據(jù)幀將不需要打 tag 標簽，從而提高了數(shù)據(jù)轉(zhuǎn)發(fā)速度?？梢园岩粋€普通的交換機以太網(wǎng)端口設(shè)為 trunk 口，也可以把設(shè)為 trunk 口的交換機端口再設(shè)為 access 口，即一個端口可以在 trunk 模式和

41、access 模式間轉(zhuǎn)換， 具體命令如下：將端口設(shè)為 access 模式命令：switch(config)#switchport mode access vlan vlan-id將端口設(shè)為 trunk 模式命令：switch(config)#switchport mode trunk說明：可以為一組端口設(shè)為 access 模式和 trunk 模式。2配置交換機 trunk 端口trunk 端口的基本配置如表 3-7 所示。表 3-7 交換機端口 trunk 模式基本配置步驟命令含義步驟 1 configure terminal進入全局配置模式輸 入 想 要 配 置 成 trunk 口 的步驟

42、2 interface interface-idinterface-id定義該接口的類型為二層 trunk步驟 3 switchport mode trunk口switchport trunk （可選）配置這個 trunk 口的許 allowed vlan all add 可 vlan 列表步驟 4|remove|exceptvlan-list步驟 5 end回到特權(quán)命令模式showinterface 顯示接口信息步驟 6interface-idswitchport步驟 7copy running-config（可選）將配置保存進配置文件startup config3.2.5 拓展知識1配置接

43、口的速率s3550 的接口都是具有多種速率的自適應(yīng)接口， fastethernet 接口有 10/100m兩種速率，gigabitethernet 接口有 10/100/1000m 三種速率，默認情況下，他們用自協(xié)商方式確定他的工作速率。用配置可指定他們只使用某一個固定速率。模式：在接口配置模式中配置。配置命令：switch(config)#interface port-idswitch(config-if)#speed 10 | 100 | 1000 | autointerface 命令用于指定要配置的接口。指定的接口可以是物理接口或 aggregate port 接口。speed 命令用于

44、設(shè)置此接口的速率。參數(shù)：1010mbps，100100mbps，10001000mbps（只能用于 gigabitethernet 接口），auto使用自協(xié)商模式（默認值）。說明：當(dāng)接口速率不是 auto 時，自協(xié)商過程被關(guān)閉，此時要求與該接口相連的 設(shè)備必須支持此速率。刪除配置的速率：switch(config)#interfaceport-idswitch(config-if)#no speed刪除配置的速率后，此接口的速率默認為 auto。配置舉例：配置交換機的 fastethernet0/1 口速率為 100mbps。switchenableswitch#configure termi

45、nalswitch(config)#interface f0/1switch(config-if)#speed 100switch(config-if)#endswitch#配置的接口速率可以在配置文件中看到。2配置接口的雙工模式s3550 的接口可工作于半雙工模式或全雙工模式，默認情況下，他們用自協(xié)商 方式確定他的雙工模式。用配置可指定他們只使用某一種雙工模式。模式：在接口配置模式中配置。配置命令：switch(config)#interface port-idswitch(config-if)#duplex auto | half | fullinterface 命令用于指定要配置的接口。

46、指定的接口可以是物理接口或 aggregate port 接口。duplex 命令用于設(shè)置此接口的雙工模式。參數(shù)：auto使用自協(xié)商模式（默認值），half半雙工模式，full 全雙工模式。說明：當(dāng)雙工模式不是 auto 時，自協(xié)商過程被關(guān)閉，此時要求與該接口相連的 設(shè)備必須支持此雙工模式。刪除配置的雙工模式：switch(config)#interface port-idswitch(config-if)#no duplex刪除配置的雙工模式后，此接口的雙工模式默認為 auto。配置舉例：配置交換機的 fastethernet0/1 口雙工模式為全雙工模式。switchenableswitc

47、h#configure terminalswitch(config)#interface f0/1switch(config-if)#duplex fullswitch(config-if)#endswitch#配置的接口雙工模式可以在配置文件中看到。3禁用 /啟用交換機接口交換機的所有接口默認是啟用的，此時接口的狀態(tài)為 up。如果禁用了一個接口， 則該接口不能收發(fā)任何幀，此時接口的狀態(tài)為 down。模式：在接口配置模式中配置。禁用指定接口：switch(config)#interfaceport-idswitch(config-if)#shutdown啟用指定接口：switch(config

48、)#interfaceport-idswitch(config-if)#no shutdown說明：interface 指定的接口可以是物理接口、 vlan 或 aggregate port 接口。配置舉例：禁用交換機的 fastethernet0/1 口。switchenableswitch#configure terminalswitch(config)#interface f0/1switch(config-if)#shutdownswitch(config-if)#endswitch#4查看交換機接口信息在特權(quán)模式下，用 show interfaces 命令可查看交換機指定接口的設(shè)置和

49、統(tǒng)計 信息。模式：特權(quán)模式。命令：switch#show interfaces port-id counters | description | status | switchport | trunk參數(shù)：port-id：可選，指定要查看的接口，可以是物理接口、vlan 或 aggregate port 接口。counters：可選，只查看接口的統(tǒng)計信息。description：可選，只查看接口的描述信息。status：可選，查看接口的各種狀態(tài)信息，包括速率、雙工等。switchport：可選，查看 2 層接口信息，只對 2 層口有效。trunk：可選，查看接口的 trunk 信息。說明：如果

50、未指定參數(shù)，則顯示所有接口信息。配置舉例：查看交換機的 fastethernet0/1 口的信息。switchenableswitch#show interfaces f0/1interface : fastethernet0/1description : to-pc1adminstatus : upoperstatus : downmedium-type : fiberhardware : gbicmtu : 1500lastchange : 0d:0h:0m:0sadminduplex : autooperduplex : unknownadminspeed : autooperspeed :