【正文】 實(shí)現(xiàn)先進(jìn)的第3/4層服務(wù)不會(huì)造成任何性能上的損失 64Gbps交換矩陣 基于完整的第3/4層報(bào)頭（只限于IP）制定輸入和輸出策略 嚴(yán)格優(yōu)先級(jí)排序 完全支持互聯(lián)網(wǎng)控制消息協(xié)議（ICMP） IGMP vv2和v3 靜態(tài)IP路由 在線路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技術(shù) STP UplinkFast和BackboneFast VLAN中繼協(xié)議（VTP）和VTP域 第2層交換端口和VLAN中繼 產(chǎn)品特性Cisco Catalyst 4006 Supervisor Engine III將非阻塞的第2/3/4層交換與增強(qiáng)的控制結(jié)合在一起，從而讓企業(yè)和城域以太網(wǎng)用戶(hù)在部署基于互聯(lián)網(wǎng)的應(yīng)用時(shí)具有業(yè)務(wù)靈活性。作為Cisco AVVID（融合語(yǔ)音、視頻和集成數(shù)據(jù)的網(wǎng)絡(luò)體系架構(gòu)）的一個(gè)關(guān)鍵性組件，Cisco Catalyst 4000利用智能化的網(wǎng)絡(luò)服務(wù)，將控制從網(wǎng)絡(luò)骨干擴(kuò)展到了網(wǎng)絡(luò)邊緣，這些服務(wù)包括先進(jìn)的服務(wù)質(zhì)量（QoS）、可擴(kuò)展的性能、全面的安全性和簡(jiǎn)便的管理功能。 IEEE VLAN封裝 每個(gè)交換機(jī)支持4096個(gè)VLAN（將來(lái)的軟件版本） STP根段防護(hù)措施 端口集中協(xié)議（PAgP） IP路由協(xié)議（內(nèi)部網(wǎng)關(guān)路由協(xié)議[IGRP]、增強(qiáng)型IGRP[EIGRP]、開(kāi)放式最短路徑優(yōu)先[OSPF]、路由信息協(xié)議[RIP]、RIP2） IP多播路由協(xié)議（距離向量多播路由協(xié)議[DVMRP]、PIM、SSM） ICMP路由器發(fā)現(xiàn)協(xié)議 先進(jìn)的服務(wù)質(zhì)量和成熟流量管理 IP DSCP和IP 優(yōu)先權(quán) 能夠集中或者單獨(dú)在出口或者入口分別配置1024種監(jiān)管器 第2層硬件數(shù)據(jù)包轉(zhuǎn)發(fā)率可達(dá)48Mpps 持續(xù)以每秒1000臺(tái)主機(jī)的速度進(jìn)行基于軟件的查詢(xún) 利用Cisco千兆位以太通道技術(shù)，可以匯聚高達(dá)16Gbps的帶寬 軟件配置管理，包括本地和遠(yuǎn)程的存儲(chǔ) 基于命令行界面（CLI）的管理控制臺(tái)，提供詳細(xì)的帶外管理 TACACS＋和RADIUS，它們可以對(duì)交換機(jī)進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶(hù)更改配置 系統(tǒng)狀態(tài)：綠色（正常）/紅色（故障） 管理端口：10/100BASETX（RJ45凹式）數(shù)據(jù)終端設(shè)備（DTE）；綠色（工作正常）/橙色（禁用）/關(guān)閉（沒(méi)有連接）其它功能：支持以下的GBIC模塊: 1000BASELX/LH GBIC: 光纖最長(zhǎng)32,808feet (62 miles or 100246 interface range 命令只能配置已經(jīng)存在的interface vlan 但對(duì)于GBIC端口則不能配置速率及雙工模式，有時(shí)可以配置nonegotiate,　當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時(shí)命令目的 Step interface interfaceid進(jìn)入端口配置狀態(tài).Step duplex {auto | full | half}設(shè)置全雙工或半雙工. Step show interfaces interfaceid顯示有關(guān)配置情況Step configure terminal進(jìn)入配置模式Step description string加入描述 (最多240個(gè)字符).Step show interfaces interfaceid descriptionorshow runningconfig驗(yàn)證.Step .路由口：路由口是指某一物理端口在端口配置狀態(tài)下用no switchport命令生成的端口 所有的三層都需要IP地址以實(shí)現(xiàn)路由交換配置步驟如下：命令目的Step interface {{fastethernet | gigabitethernet} interfaceid} | {vlan vlanid} | {portchannel portchannelnumber}進(jìn)入端口配置狀態(tài)Step ip address ip_address subnet_mask 配置IP地址和掩碼Step end退出Step copy runningconfig startupconfig保存配置配置舉例如下：4006 configure terminalEnter configuration mands, one per line. End with CNTL/Z.4006(config) interface gigabitethernet3/24006(configif) no switchport4006(configif) ip address 4006(configif) no shutdown4006(configif) end show ip interface命令:4006 show ip interface gigabitethernet3/2GigabitEthernet3/2 is up, line protocol is up Internet address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled output truncated監(jiān)控及維護(hù)端口監(jiān)控端口和控制器的狀態(tài)主要命令見(jiàn)下表：Show Commands for Interfaces Command 目的 show interfaces [type slot/interface] 顯示所有端口或某一端口的狀態(tài)和配置.show interfaces interfaceid status [errdisabled]顯示一系列端口的狀態(tài)或錯(cuò)誤－關(guān)閉的狀態(tài)show interfaces [interfaceid] switchport顯示二層端口的狀態(tài)，可以用來(lái)決定此口是否為二層或三層口。clear counters 命令只清除用show interface所顯示的計(jì)數(shù)，不影響用snmp得到的計(jì)數(shù) 舉例如下：Switch clear counters fastethernet 5/5Clear show interface counters on this interface [confirm] ySwitch*Sep 30 08:42:55: %CLEAR5COUNTERS: Clear counter on interface FastEthernet5/5by vty1 ()Switch可使用clear interface 或 clear line 命令來(lái)清除或重置某一端口或串口，在大部分情況下并不需要這樣做:Switch clear interface fastethernet0/5 關(guān)閉和打開(kāi)端口命令 目的 Step interface {vlan vlanid} | {{fastethernet | gigabitethernet} slot/port} | {portchannel portchannelnumber}選擇要關(guān)閉的端口Step end退出Step每一個(gè)VLAN均可看成是一個(gè)邏輯網(wǎng)絡(luò)，發(fā)往另一VLAN的數(shù)據(jù)包必須由路由器或網(wǎng)橋轉(zhuǎn)發(fā)（如下圖）。 VLAN號(hào)大于1005屬于擴(kuò)展VLAN，不存在VLAN數(shù)據(jù)庫(kù)中。 生成、修改以太網(wǎng)VLAN命令目的Step vlan vlanid輸入一個(gè)VLAN號(hào), 然后進(jìn)入vlan配置狀態(tài)，可以輸入一個(gè)新的VLAN號(hào)或舊的來(lái)進(jìn)行修改。46135當(dāng)在透明模式下刪除時(shí)，只在當(dāng)前交換機(jī)上刪除。當(dāng)刪除一個(gè)VLAN時(shí)，原來(lái)屬于此VLAN的端口將處于非激活的狀態(tài)，直到將其分配給某一VLAN。24將端口分配給一個(gè)VLAN命令 目的 Step interface slot/port進(jìn)入要分配的端口Step switchport access vlan vlanid把端口分配給某一VLANStep show runningconfig interface slot/port驗(yàn)證端口的VLAN號(hào)Step copy runningconfig startupconfig保存配置使用 default interface slot/port還原到缺省配置狀態(tài)。24 dynamic desirable—把端口設(shè)置為trunk如果對(duì)方端口是trunk, desirable, 或自動(dòng)模式6810 configure terminal進(jìn)入配置狀態(tài)Step switchport mode trunk配置二層口為trunkStep end退出Step copy runningconfig startupconfig保存配置回到允許所有VLAN通過(guò)時(shí), 可用no switchport trunk allowed vlan 端口配置命令.舉例如下:Switch(config) interface fastethernet2/1Switch(configif) switchport trunk allowed vlan remove 2Switch(configif) end配置Native VLAN（），交換機(jī)向native vlan傳送不帶標(biāo)簽的數(shù)據(jù)流，缺省情況下native VLAN是1。246使用路徑值則即可以聯(lián)相同的交換機(jī)與可以聯(lián)不同的交換機(jī)?；诙丝跈?quán)值的負(fù)載均衡示意圖 trunk1將發(fā)送和接收VLAN8－10的數(shù)據(jù)，trunk2將發(fā)送和接收VLAN3－6的數(shù)據(jù)配置如下：Command Purpose Step2468101214 show vlan當(dāng)trunk已經(jīng)起來(lái)，在switch2上驗(yàn)證已經(jīng)學(xué)到相關(guān)的vlan配置Step interface fastethernet0/1進(jìn)入要配置的端口Step spanningtree vlan 9 portpriority 10將端口權(quán)值10賦與VLAN 9.Step exit退回.Step spanningtree vlan 3 portpriority 10將端口權(quán)值10賦與VLAN 3.Step spanningtree vlan 5 portpriority 10將端口權(quán)值10賦與VLAN 5.Step end退出Step copy runningconfig startupconfig保存配置配置STP路徑值的負(fù)載均衡也可以通過(guò)配置配置STP路徑值來(lái)實(shí)現(xiàn)負(fù)載均衡，如下圖所示Trunk1走VLAN8－10，Trunk2走VLAN2－4命令 目的 Step24681012141618在三代引擎的確4006與其它交換機(jī)之間，可提供達(dá)1600Mbps（百兆雙工以太通道）或16Gbps（千兆以太通道）的帶寬。要捆綁一個(gè)以太通道時(shí)，會(huì)產(chǎn)生一個(gè)邏輯portchannel端口，邏輯端口下的配置可影響與之捆綁的物理端口，但物理端口下的配置不能影響邏輯端口的配置。1配置狀態(tài)Step Switch(configif) ip address ip_address mask配置IP地址Step1 Switch(config) interface {fastethernet |gigabitethernet} slot/port進(jìn)入物理端口配置模式Step Switch(configif) no ip address確認(rèn)接口沒(méi)有配置IP地址Step1 Switch(config) interface {fastethernet | gigabitethernet}slot/port進(jìn)入物理端口Step end退出Ste