Cisco 3560客戶中文配置手冊

1、3560客戶中文配置手冊 第1章 概述 1-1 1.1 概述 1-1 1.2 初次訪問設備 1-2 1.2.1 通過Console口訪問設備 1-2 第2章 命令行方式訪問設備 2-1 2.1.1 命令行模式 2-1 2.1.2 基本設置命令 2-1 2.2 通過Console口進入命令行接口 2-2 2.3 通過Telnet進入命令行接口 2-2 第3章 接口配置 3-1 3.1 概述 3-1 3.2 二層口配置 3-1 3.2.1 配置端口速率及雙工模式 3-1 3.3 配置一組端口 3-2 3.4 配置三層口 3-3 3.5 監(jiān)控及維護端口 3-5 3.5.1 監(jiān)控端口和控制器的狀態(tài) 3

2、-5 3.5.2 刷新、重置端口及計數器 3-7 3.5.3 關閉和打開端口 3-8 3.6 交換機端口鏡像配置 3-9 3.6.1 創(chuàng)建一個本地SPAN會話 3-10 3.7 以太通道端口組（Ethernet Port Groups） 3-11 第4章 配置VLAN 4-12 4.1 簡介 4-12 4.2 可支持的VLAN 4-12 4.3 配置正常范圍的VLAN 4-12 4.3.1 刪除VLAN 4-14 4.3.2 將端口分配給一個VLAN 4-15 4.4 配置VLAN Trunks 4-16 4.5 配置VTP DOMAIN 4-18 4.6 配置VLAN接口地址 4-18 第5

3、章 交換機HSRP配置 5-1 第6章 路由協(xié)議配置 6-3 6.1.1 靜態(tài)路由 6-3 6.1.2 RIP路由 6-3 6.1.3 OSPF路由 6-5 第1章 概述 1.1 概述 3560交換機是支持二層、三層功能的交換機，共分為EMI,SMI兩個版本 Enhanced Multilayer Software Image增強多層軟件鏡像軟件 (EMI ? EMI提供了一組更加豐富的企業(yè)級功能，包括基于硬件的高級IP單播和多播路由。 ? 支持雙機熱備(HSRP,OSPF路由功能. Standard Multilayer Software Image標準多層軟件鏡像軟件(SMI ? SMI功

4、能集包括高級QoS、速率限制、訪問控制列表（ACL），以及基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能 支持VLAN ? 到1005 個VLAN ? 支持VLAN ID從1到4094（ IEEE 802.1Q 標準） ? 支持ISL及IEEE 802.1Q封裝 安全 ? 支持IOS標準的密碼保護 ? 靜態(tài)MAC地址映射 ? 標準及擴展的訪問列表支持，對于路由端口支持入出雙向的訪問列表，對于二層端口支持入的訪問列表 ? 支持基于VLAN的訪問列表 3層支持（需要多層交換的IOS） ? HSRP ? IP路由協(xié)議 o RIPversions 1 and 2 o OSPF o IGRP及EIGRP o

5、 BGPVersion 4 支持以下SFP模塊: ? 1000BASE-T SFP: 銅線最長100 m ? 1000BASE-SX SFP: 光纖最長1804 feet (550 m ? 1000BASE-LX/LH SFP: 光纖最長32,808 feet (6 miles or 10 km ? 1000BASE-ZX SFP: 光纖最長328,084 feet (62 miles or 100 km 管理 從用戶與設備交互的特點來分，訪問設備的方式可以分為命令行方式和Web方式。 l 命令行方 式：包括從Console口登錄進行訪問和通過Telnet登錄進行訪問； l Web方式：包括通

6、過HTTP進行的普通Web訪問。 1.2 初次訪問設備 1.2.1 通過Console口訪問設備 用戶接收到除去包裝的新設備后一般通過Console口第一次登錄設備并開始對設備進行配置，過程如下： 第一步：建立本地配置環(huán)境，只需將計算機（或終端）的串口通過標準RS-232電纜與此Catalyst 3560設備的Console口連接 第二步：在計算機上運行終端仿真程序（如WinXP的超級終端等），設置終端通信參數為9600bps、8位數據位、1位停止位、無奇偶校驗和無流量控制，如圖1-1至圖1-3所示。 圖1-1 新建連接 圖1-2 連接端口設置 圖1-3 端口通信參數設置 第四步：Cataly

7、st 3560設備上電自檢，出現命令行提示符,如：Switch。 此時用戶已經進入到設備命令行配置接口的用戶模式，從這里開始就可以參考本手冊其余章節(jié)對設備進行配置。 第2章 命令行方式訪問設備 如果用戶通過Console口登錄，或者通過Telne從設備管理口登錄都將進入到設備的命令行接口，對系統(tǒng)的配置和交互都通過命令行的方式進行。 2.1.1 命令行模式 命令行接口提供的命令行視圖和各視圖的功能特性、進入各視圖的命令等的細則如表2-1所示。 表2-1 命令視圖功能特性列表 模式 功能 提示符 進入命令 退出命令 非特權模式 查看CISCO 設備的簡單運行狀態(tài) Switch 開機時自動進入 特權

8、模式 配置系統(tǒng)參數，升級IOS軟件，備份配置文件 Switch# 在非特權模式下鍵入ENABLE quit返回非特權模式 全局模式 CISCO交換機大部分配置都是在這個模式下進行 Switch(config# 在特權模式下鍵入configure terminal quit返回特權模式 監(jiān)控模式 升級IOS系統(tǒng)軟件 Switch： 開機時摁住面板上的MODE鍵約5秒鐘 2.1.2 基本設置命令 基本設置命令 任務 命令 全局設置 config terminal 設置訪問用戶及密碼 Username username password password 設置特權密碼 enable secret p

9、assword 設置路由器名 Hostname name 設置靜態(tài)路由 ip route destination subnet-mask next-hop 啟動IP路由 ip routing 啟動IPX路由 ipx routing 端口設置 interface type slot/number 設置IP地址 ip address address subnet-mask 設置IPX網絡 ipx network network 激活端口 no shutdown 物理線路設置 line type number 啟動登錄進程 login local|tacacs server 設置登錄密碼 Passw

10、ord password 顯示命令 任務 命令 查看版本及引導信息 show version 查看運 行設置 show running-config 查看開機設置 show startup-config 顯示端口信息 show interface type slot/number 顯示路由信息 show ip route 2.2 通過Console口進入命令行接口 詳細內容請參見“1.2.1 通過Console口訪問設備”。 2.3 通過Telnet進入命令行接口 Telnet協(xié)議在TCP/IP協(xié)議族中屬于應用層協(xié)議，通過網絡提供遠程登錄和虛擬終端功能。CATALYST 3560向用戶提供Te

11、lnet服務， 第一步：在計算機上運行Telnet程序，鍵入CATALYST 3560設備管理IP地址 Switchenable Switch#conf t Switch(config# interface vlan 1 Switch(config-if#ip address 0 Switch(config-if#no shutdown Switch(config-if#exit Switch(config#line vty 0 4 Switch(configline#login Switch(configline#password cisco 如圖

12、2-1所示。 圖2-1 與CATALYST 3560建立Telnet連接 & 說明： 圖2-1中的IP地址為CATALYST 3560設備IP地址，即vlan1的接口地址 第3章 接口配置 3.1 概述 Catalyst 3560支持的以太網接口說明請見下表。 表3-1 Catalyst 3560接口說明 項目 說明 接口類型 FE電接口：符合100Base-TX物理層規(guī)范 GE電接口：1000Base-TX物理層規(guī)范 工作速率 FE電 接口可以選擇10Mbit/s、100Mbit/s兩種速率 GE電接口可以選擇10Mbit/s、100Mbit/s、1000Mbit/s三種速率 工作模式 自動

13、協(xié)商模式 3.2 二層口配置 3560的所有端口缺省的端口都是二層口，如果此端口已經配置成三層端口的話，則需要用switchport來使其成為二層端口。 3.2.1 配置端口速率及雙工模式 1. 可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000-Mbps; 但對于SFP端口則不能配置速率及雙工模式，有時可以配置nonegotiate,當需要聯接不支持自適應的其它千兆端口時 表3-2 管理口配置 命令 目的 Step 1 configure terminal 進入配置狀態(tài). Step 2 interface interface-id 進入端口配置狀態(tài). S

14、tep 3 speed 10 | 100 | 1000 | auto | nonegotiate 設置端口速率 注 1000 只工作在千兆口. GBIC模塊只工作在1000 Mbps下. nonegotiate 只能在這些GBIC上用 1000BASE-SX, -LX, and -ZX GBIC. Step 4 duplex auto | full | half 設置全雙工或半雙工. Step 5 end 退出 Step 6 show interfaces interface-id 顯示有關配置情況 Step 7 copy running-config startup-config 保存 Sw

15、itch# configure terminal Switch(config# interface fastethernet0/3 Switch(config-if# speed 10 Switch(config-if# duplex half 3.3 配置一組端口 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 interface range port-range 進入組配置狀態(tài) Step 3 可以 使用平時的端口配置命令進行配置 Step 4 end 退回 Step 5 show interfaces interface-id 驗證配置 Step

16、 6 copy running-config startup-config 保存 見以下例子: Switch# configure terminal Switch(config# interface range fastethernet0/1 - 5 Switch(config-if-range# no shutdown Switch(config-if-range# *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: I

17、nterface FastEthernet0/2, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/4, changed state to up *Oct 6 08:24:35: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up *Oct 6 08:24:3

18、6: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/05, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/3, changed state to up *Oct 6 08:24:36: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/4, changed state to up 以下的例子顯示

19、使用句號來配置不同類型端口的組: Switch# configure terminal Switch(config# interface range fastethernet0/1 - 3, gigabitethernet0/1 - 2 Switch(config-if-range# no shutdown Switch(config-if-range# *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/1, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interfac

20、e FastEthernet0/2, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface FastEthernet0/3, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/1, changed state to up *Oct 6 08:29:28: %LINK-3-UPDOWN: Interface GigabitEthernet0/2, changed state to up *Oct 6 08:29:29

21、: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/ 1, changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 2, changed state to up *Oct 6 08:29:29: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/ 3, changed state to up 3.4

22、 配置三層口 Catalyst 3560支持三種類型的三層端口: ? SVIs: 即interface vlan Note 當生成一個interface Vlan時，只有當把某一物理端口分配給它時才能被激活 ? 三層以太網通道口（EtherChannel）: ：以太通道由被路由端口組成。以太通道端口接口在“配置以太通道”中被描述。 ? .路由口：路由口是指某一物理端口在端口配置狀態(tài)下用no switchport命令生成的端口 所有的三層都需要IP地址以實現路由交換 配置步驟如下： 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 interface f

23、astethernet | gigabitethernet interface-id | vlan vlan-id | port-channel port-channel-number 進入端口配置狀態(tài) Step 3 no switchport 把物理端口變成三層 口 Step 4 ip address ip_address subnet_mask 配置IP地址和掩碼 Step 5 no shutdown 激活端口 Step 6 End 退出 Step 7 show interfaces interface-idshow ip interface interface-idshow runnin

24、g-config interface interface-id 驗證配置 Step 8 copy running-config startup-config 保存配置 配置舉例如下： Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config# interface gigabitethernet0/2 Switch(config-if# no switchport Switch(config-if# ip address 1 2

25、 Switch(config-if# no shutdown Switch(config-if# end 3.5 監(jiān)控及維護端口 3.5.1 監(jiān)控端口和控制器的狀態(tài) 主要命令見下表： Show Commands for Interfaces Command 目的 show interfaces interface-id 顯示所有端口或某一端口的狀態(tài)和配置. show interfaces interface-id status err-disabled 顯示一系列端口的狀態(tài)或錯誤關閉的狀態(tài) show interfaces interface-id switchport

26、顯示二層端口的狀態(tài)，可以用來決定此口是否為二層或三層口。 show interfaces interface-id description 顯示端口描述 show ip interface interface-id 顯示所有或某一端口的IP可用性狀態(tài) show running-config interface interface-id 顯示當前配置中的端口配置情況 show version 顯示軟硬件等情況 舉例如下: Switch# show interfaces status Port Name Status Vlan Duplex Speed Type Gi0/1 connected r

27、outed a-full a-100 10/100/1000Base TX Gi0/2 wce server 20.20.2 disabled routed auto auto 10/100/1000Base TX Gi0/3 ip wccp web-cache notconnect routed auto auto 10/100/1000Base TX Gi0/4 notconnect routed auto auto 10/100/1000Base TX Gi0/5 notconnect routed auto auto 10/100/1000Base TX Gi0/6 disabled

28、routed auto auto 10/100/1000Base TX Gi0/7 disabled routed auto auto 10/100/1000Base TX Gi0/8 disabled routed auto 100 10/100/1000Base TX Gi0/9 notconnect routed auto auto 10/100/1000Base TX Gi0/10 notconnect routed auto auto 10/100/1000Base TX Gi0/11 disabled routed auto auto unknown Gi0/12 notconne

29、ct routed auto auto unknown Switch# show interfaces fastethernet 0/1 switchport Name: Fa0/1 Switchport: Enabled Administrative Mode: static access Operational Mode: down Administrative Trunking Encapsulation: dot1q Negotiation of Trunking: Off Access Mode VLAN: 1 (default Trunking Native Mode VLAN:

30、1 (default Trunking VLANs Enabled: ALL Pruning VLANs Enabled: 2-1001 Protected: fal se Unknown unicast blocked: disabled Unknown multicast blocked: disabled Voice VLAN: dot1p (Inactive Appliance trust: 5 Switch# show running-config interface fastethernet0/2 Building configuration. Current configurat

31、ion : 131 bytes ! interface FastEthernet0/2 switchport mode access switchport protected no ip address mls qos cos 7 mls qos cos override end 3.5.2 刷新、重置端口及計數器 Clear命令 目的 clear counters interface-id 清除端口計數器. clear interface interface-id 重置某一端口的硬件邏輯 clear line number | console 0 | vty number 重置異步串口的硬件

32、邏輯 Note clear counters 命令只清除用show interface所顯示的計數，不影響用snmp得到的計數 舉例如下： Switch# clear counters fastethernet0/5 Clear show interface counters on this interface confirm y Switch# *Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface FastEthernet0/5 by vty1 (0 可使用clear interface 或 c

33、lear line 命令來清除或重置某一端口或串口，在大部分情況下并不需要這樣做: Switch# clear interface fastethernet0/5 3.5.3 關閉和打開端口 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 interface vlan vlan-id | fastethernet | gigabitethernet interface-id | port-channel port-channel-number 選擇要關閉的端口 Step 3 Shutdown 關閉 Step 4 End 退出 Step 5 show

34、running-config 驗證 使用 no shutdown 命令重新打開端口. 舉例如下: Switch# configure terminal Switch(config# interface fastethernet0/5 Switch(config-if# shutdown Switch(config-if# *Sep 30 08:33:47: %LINK-5-CHANGED: Interface FastEthernet0/5, changed state to a administratively down Switch# configure terminal Switch(c

35、onfig# interface fastethernet0/5 Switch(config-if# no shutdown Switch(config-if# *Sep 30 08:36:00: %LINK-3-UPDOWN: Interface FastEthernet0/5, changed state to up 3.6 交換機端口鏡像配置 端口鏡像的數據流程 基于端口的鏡像是把被鏡像端口的進出數據報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。 Figure 27-1 Example of Local SPAN Configuration on a Single Swit

36、ch 3.6.1 創(chuàng)建一個本地SPAN會話 Beginning in privileged EXEC mode, follow these steps to create a SPAN session and specify the source (monitored ports or VLANs and the destination (monitoring ports: Command Purpose Step 1 configure terminal Enter global configuration mode. Step 2 no monitor session session_nu

37、mber | all | local | remote Remove any existing SPAN configuration for the session. For session_number, the range is 1 to 66. Specify all to remove all SPAN sessions, local to remove all local sessions, or re mote to remove all remote SPAN sessions. Step 3 monitor session session_number source inter

38、face interface-id | vlan vlan-id , | - both | rx | tx Specify the SPAN session and the source port (monitored port. For session_number, the range is 1 to 66. For interface-id, specify the source port or source VLAN to monitor. ? For source interface-id, specify the source port to monitor. Valid inte

39、rfaces include physical interfaces and port-channel logical interfaces (port-channel port-channel-number. Valid port-channel numbers are 1 to 48. ? For vlan-id, specify the source VLAN to monitor. The range is 1 to 4094 (excluding the RSPAN VLAN. Note A single session can include multiple sources (p

40、orts or VLANs, defined in a series of commands, but you cannot combine source ports and source VLANs in one session. (Optional , | - Specify a series or range of interfaces. Enter a space before and after the comma; enter a space before and after the hyphen. (Optional Specify the direction of traffi

41、c to monitor. If you do not specify a traffic direction, the SPAN monitors both sent and received traffic. ? bothMonitor both received and sent traffic. This is the default. ? rxMonitor received traffic. ? txMonitor sent traffic. Note You can use the monitor session session_number source command mul

42、tiple times to configure multiple source ports. Step 4 monitor session session_number destination interface interface-id , | - encapsulation replicate Specify the SPAN session and the destination port (monitoring port. For session_number, specify the session number entered in step 3. Note For local

43、SPAN, you must use the same session number for the source and destination interfaces. For interface-id, specify the destination port. The destination interface must be a physical port; it cannot be an EtherChannel, and it cannot be a VLAN. (Optional , | - Specify a series or range of interfaces. Ent

44、er a space before and after the comma; enter a space before and after the hyphen. (Optional Enter encapsulation replicate to specify that the destination interface replicates the source interface encapsulation method. If not selected, the default is to send packets in native form (untagged. Note You

45、 can use monitor session session_number destination command multiple times to configure multiple destination ports. Step 5 end Return to privileged EXEC mode. Step 6 show monitor session session_number show running-config Verify the configuration. Step 7 copy running-config startup-config (Optional

46、Save the configuration in the configuration file. 舉例：通過交換機的第2號口監(jiān)控第1號口的流量 Switch(config# monitor session 1 source interface gigabitethernet0/1 Switch(config# monitor session 1 destination interface gigabitethernet0/3 Switch(config# end 刪除一個span會話: Switch(config# no monitor session 1 source interface

47、gig abitethernet0/1 Switch(config# end 3.7 以太通道端口組（Ethernet Port Groups） 以太通道端口組提供把多個交換機端口像一個交換端口對待。這些端口組為交換機之間或交換機和服務器之間提供一條單獨的高帶寬連接的邏輯端口。以太通道在一個通道中提供穿越鏈路的負載平衡。如果以太通道中的一個鏈路失效，流量會自動從失效鏈路轉移到被用鏈路。你可以把多干道端口加到一個邏輯的干道端口；把多訪問端口加到一個邏輯訪問端口；或者多隧道端口加到一個邏輯的隧道接口。絕大多數的協(xié)議能夠在單獨或是集合的接口上運行，并且不會意識到在端口組中的物理端口。除了DTP、CD

48、P和PAgP，這些協(xié)議只能在物理接口上運行。 當你配置一個以太通道，你創(chuàng)建一個端口通道邏輯接口，并且指派一個接口給以太通道。對于三層接口，你人工創(chuàng)建該邏輯接口： Figure 33-1 Typical EtherChannel Configuration 舉例：把交換機A，B的1,2號口添加到同一個組5里面 SwitchA# configure terminal SwitchA (config# interface range gigabitethernet0/1 -2 SwitchA (config-if-range# switchport mode access SwitchA (conf

49、ig-if-range# switchport access vlan 10 SwitchA (config-if-range# channel-group 5 mode ON Switch(config-if-range# end SwitchB# configure terminal SwitchB(config# interface range gigabitethernet0/1 -2 SwitchB(config-if-range# switchport mode access SwitchB(config-if-range# switchport access vlan 10 Sw

50、itchB(config-if-range# channel-group 5 mode ON SwitchB(config-if-range# end 第4章 配置VLAN 4.1 簡介 VLAN（Virtual Local Area Network），是一種通過將局域網內的設備邏輯地而不是物理地劃分成一個個網段從而實現虛擬工作組的技術。IEEE于1999年頒布了用以標準化VLAN實現方案的IEEE 802.1Q協(xié)議標準草案。 VLAN技術允許網絡管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機，由于VLAN是邏輯地而

51、不是物理地劃分，所以同一個VLAN內的各個計算機無須被放置在同一個物理空間里，即這些計算機不一定屬于同一個物理LAN網段。 VLAN的優(yōu)勢在于VLAN內部的廣播和單播流量不會被轉發(fā)到其它VLAN中，從而有助于控制網絡流量、減少設備投資、簡化網絡管理、提高網絡安全性。 4.2 可支持的VLAN Catalyst 3560交換機支持1005個 VLAN，可以分別是VTPclient, server, 及 transparent modes. VLAN號可以從1到4094. VLAN號1002到1005保留給令牌環(huán)及FDDI VLAN. VTP只能學習到普通范圍的VLAN, 即從VLAN到1到100

52、5; VLAN號大于1005屬于擴展VLAN，不存在VLAN數據庫中。 交換機必須配置成VTP透明模式當需要生成VLAN 號從1006到4094. 本交換機支持基于每一VLAN的生成樹(PVST，最多支 持128個生成樹。本交換機支持ISL及IEEE 802.1Q trunk二種封裝。 4.3 配置正常范圍的VLAN VLAN號1， 1002到1005是自動生成的不能被去掉。 VLAN號1到1005的配置被寫到文件vlan.dat 中, 可以用show vlan 命令查看， vlan.dat 文件存放在NVRAM中. 命令 目的 Step 1 configure terminal 進入配置狀態(tài)

53、 Step 2 vlan vlan-id 輸入一個VLAN號, 然后進入vlan配置狀態(tài)，可以輸入一個新的VLAN號或舊的來進行修改。 Step 3 name vlan-name (可選輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數，如VLAN0004是VLAN4的缺省名字 Step 4 mtu mtu-size (可選 改變MTU大小 Step 5 end 退出 Step 6 show vlan name vlan-name | id vlan-id 驗證 Step 7 copy running-config startup config (可選 保存

54、配置 用no vlan name 或 no vlan mtu 退回到缺省的vlan配置狀態(tài) 舉例如下: Switch# configure terminal Switch(config# vlan 20 Switch(config-vlan# name test20 Switch(config-vlan# end 也可以在VLAN狀態(tài)下，進行VLAN配置: 命令 目的 Step 1 vlan database 進入VLAN配置狀態(tài) Step 2 vlan vlan-id name vlan-name 加入VLAN號及VLAN名 Step 3 vlan vlan-id mtu mtu-size

55、(可選 修改MTU大小 Step 4 exit 更新VLAN數據庫并退出 Step 5 show vlan name vlan-name | id vlan-id 驗證配置 Step 6 copy running-config startup config 保存配置（可選） 舉例如下： Switch# vlan database Switch(vlan# vlan 20 name test20 Switch(vlan# exit APPLY completed. Exiting. Switch# 4.3.1 刪除VLAN 當刪除一個處于VTP服務器的交換機上刪除VLAN時，則此VLAN將在所有

56、相同VTP的交換機上刪除。當在透明模式下刪除時，只在當前交換機上刪除。 注意 當刪除一個VLAN時，原來屬于此VLAN的端口將處于非激活的狀態(tài)，直到將其分配給某一VLAN。 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 no vlan vlan-id 刪除某一VLAN. Step 3 end 退出 Step 4 show vlan brief 驗證 Step 5 copy running-config startup config 保存 也可用vlan database 進入VLAN配置狀態(tài)，用no vlan vlan-id 來刪除。 4.3.2

57、將端口分配給一個VLAN 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 interface interface-id 進入要分配的端口 Step 3 switchport mode access 定義二層口 Step 4 switchport access vlan vlan-id 把端口分配給某一VLAN Step 5 end 退出 Step 6 show running-config interface in terface-id 驗證端口的VLAN號 Step 7 show interfaces interface-id switchport

58、 驗證端口的管理模式和VLAN情況 Step 8 copy running-config startup-config 保存配置 使用 default interface interface-id 還原到缺省配置狀態(tài)。 舉例如下： Switch# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config# interface fastethernet0/1 Switch(config-if# switchport mode access Switch(config-

59、if# switchport access vlan 2 Switch(config-if# end Switch# 4.4 配置VLAN Trunks 以太網端口有二種鏈路類型：Access和Trunk。Access類型的端口只能屬于1個VLAN，一般用于連接計算機的端口；Trunk類型的端口可以屬于多個VLAN，可以接收和發(fā)送多個VLAN的報文，一般用于交換機之間連接的端口；這里的trunk并不是端口干路的概念，即端口匯聚或者鏈路聚合，而是允許vlan透傳的一個概念。 命令 目的 Step 1 configure terminal 進入配置狀態(tài) Step 2 interface interface-id 進入端口配置狀態(tài) Step 3 switchport trunk encapsulation isl | dot1q | negotiate 配置trunk封裝ISL 或 802.1Q 或自動協(xié)商 Step 4 switchport mode dynamic auto | desirable | trunk 配置二層trunk模式。? dynamic a