交换机配置常识

2022-08-06 15:49:21 文档大全网 [ 字体：小中大 ] [ 阅读： ]

【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《交换机配置常识》，欢迎阅读！
交换机,常识,配置
交换机配置常识

全局配置模式下：

Hostname //交换机名

Enable secret 5 //超级用启加密口令 Enable password //超级用启明文口令 Enable password 7 //超级用启加密口令

Vtp domain-name -name> //设置VTP域名

Ip name-server //设置自身使用的域名服务器 Vtp mode server/client/transparent //设置当前交换机的VTP工作模式 Vtp pruning //启用动态修剪功能

//-------------------------------STP协议配置相关指令-------------------------------------- Spanning-tree vlan -ID> //启用STP功能 No spanning-tree vlan -ID> //关闭STP Spanning-tree vlan -ID> root primary //配置根网桥 Spanning-tree vlan -ID> root secondary //配置备份根网桥

Spanning-tree vlan -ID> priority <0~~61440> //配置生成树优先级，0最高，61440最低 Spanning-tree vlan -ID> cost //配置生成树路径值 Spanning-tree backbonefast //启用backbonefast功能 Spanning-tree uplinkfast //启用uplinkfast功能

Spanning-tree uplinkfast max-update-rate <0~~32000> //设置每秒更新的最大包数

虚拟终端配置模式：

Line vty 0 4 //进入虚拟终端配置模式 Password 7 //虚拟终端加密口令 Password 0 //虚拟终端明文口令

接口配置模式：

Description <描述字符> //配置端口描述字符 No shutdown //启用端口 Shutdown //关闭端口

Duplex auto/full/half //设置端口工作模式自动/全又工/半双工 Speed 10/100/auto //设置端口工作速率 10M/100M//自动 Switchport mode access /multi/trunk //设置端口为接入链路模式 Switchport access vlan //设置端口所属VLAN- ID

//--------------------------端口TRUNK协议配置-------------------------------------------- Switchport mode trunk //将当前端口设为Trunk模式 Switchport trunk encapsulation dot1q / isl / negotiate p //为当前端口封装协议 Switchport tunk allowed vlan -ID>/all //允许从当前端口交换数据的VLAN Switchport tunk allowed vlan except -ID> //禁止从当前端口交换数据的VLAN //--------------------------端口STP协议配置--------------------------------------------

Spanning-tree portfast //启用交换机的portfast功能，使端口跳过STP操作，直接从阻塞状态进入转发状态

Spanning-tree badubuard enable //启用换机的BPDU功能，使portfast接口一接收到

BPDU，就关闭

//-----------------------------------网关冗余及负载平衡协议HSRP配置-------------------------------- Standby 组号> IP <虚拟IP地址> //启用HSRP功能，并设置该HSRP组的虚拟IP

Standby 组号> priority <权值> //设置路由器的HSRP优先级 Standby 组号> authentication <字符串> //设置路由器身份验证字符串 Standby 组号> 时间参数1，时间参数2 //设置HSRP切换时间 Standby 组号> preempt //设置HSRP抢占

Standby 组号> track <端口号> //设置端口跟踪功能

//-----------------------------------网关冗余及负载平衡协议VRRP配置-------------------------------- vrrp 组号> IP <虚拟IP地址> //启用VRRP功能，并设置该

vrrp组的虚拟IP vrrp 组号> priority <权值> ///设置路由器的VRRP优先级 vrrp 组号> preempt //设置VRRP抢占

vrrp 组号> authentication md5 key-string test 123 //设置路由器身份验证字符串 vrrp 组号> track 100 decrement 30 //跟踪目标100,当目标出现故

障时，优先级降低30 //-----------------------------------网关冗余及负载平衡协议GLBP配置--------------------------------

glbp 组号> IP <虚拟IP地址> //启用GLBP功能，并设置该

GLBP组的虚拟IP glbp 组号> priority <权值> //设置路由器的GLBP优先级 glbp 组号> preempt //设置GLBP抢占

glbp 组号> authentication md5 key-string test 123 //设置路由器身份验证字符串

show standby brief //查看HSRP简要信息 show vrrp brief //查看VRRP简要信息 show glbp //查看GLBP简要信息

VLAN配置： VLAN ID

IEEE 8021.Q（dot1q）ID号：1~~4096

CISCO专用协议ISL ID号：1~~1023

ID号为1的VLAN是系统的缺省VLAN，能常用于设备管理。只能使用这个VLAN，介不能执行删除操作。 Vlan database

Vlan name No vlan

配置交换机管理IP

Interface vlan 1

Ip address

VTP（VLAN Trunk）常识

虚拟局域网中继（VLAN Trunk）是指在同一个域的交换机与交换机（或交换机与路由器）之间的物理链路上传输多个VLAN信息的技术。通过VLAN中继协议（VTP）可以保证整个网络的VLAN信息一致。

VTP工作模式：服务模式（VTP Server）维护域中所有VLAN信息表，可建立、删除、

修改

客户模式（VTP client）从Server学习VTP Server配置信息

透明模式（VTP Transparent）不参与VTP工作，只拥有本设备上自已维护

的VLAN信息，不从Server上学习VLAN信息

STP（Spanning Rree Protocol）生成树协议：

是一个数据链路层的管理协议。主要功能是在保证网络中没有回路的基础上，允许第

二层链路中提供冗余路径，以保证网络可靠、稳定运行。

STP运行在交换机和网桥上，它通过在交换机之间传递网桥协议数据单元（BPDU），并用生成树算法（STA）对其进行比较计算，以建立一个稳定、无回路的树状结构网络。

BackboneFast：使阻塞端口无须等待一个生成树最存活时间（约30S），而直接进入转发状态，比而提高交换机到根网桥的间接链路失效情况下的收敛速度。 UplinkFast：当生成树拓扑结构发生变化，或在使用上连链路组的冗余链路之间完成负

载平衡时，直接从阻塞状态进入到转发状态，提供快速收敛。

PortFast：在接入层交换机端口上跳过正常的生成树操作，直接从阻塞状态转换到转发状态，从而加快终端工作站接入到网络中的速度。

BPDU Guard：该功能使得PortFast接口一旦接收到BPDU，就关闭该接口。网关冗余及负载平衡：HSRP、VRRP、GLBP

HSRP：CISCO专有协议，用优先级方案决定哪个配置了HSRP的路由器成为默认的

主支路由器，默认的优先级是100，有一个组中，最多有一个活动路由器和一

个备份路器，

HSRP的Hello Time 和Hold Time默认值分别为3S、10S

HSRP路由器发送的多播消息有：Hello、Coup、Resign 3种

HSRP路由器状态：initial、listen、learn、speak、standby、active六种状态。

VRRP：VRRP接口状态：初始状态initialize、主状态 Master、备份状态 Backup3种。