【正文】 封裝安全? 支持 IOS 標準的密碼保護? 靜態(tài) MAC 地址映射? 標準及擴展的訪問列表支持，對于路由端口支持入出雙向的訪問列表，對于二層端口支持入的訪問列表? 支持基于 VLAN 的訪問列表3層支持（需要多層交換的 IOS）? HSRP? IP 路由協議o RIP　versions 1 and 2o OSPFo IGRP 及 EIGRPo BGP　Version 4 6506 交換機配置維護手冊 3監(jiān)視? 交換機 LED 指示端口狀態(tài)? SPAN 及遠端 SPAN (RSPAN) 可以監(jiān)視任何端口或 VLAN 的流量? 內置支持四組的 RMON 監(jiān)控功能（歷史、統計、告警及事件）? Syslog 功能其它功能：支持以下的 GBIC 模塊:? 1000BASET GBIC: 銅線最長 100 m? 1000BASESX GBIC: 光纖最長 1804 feet (550 m)? 1000BASELX/LH GBIC: 光纖最長 32,808 feet (6 miles or 10 km)? 1000BASEZX GBIC: 光纖最長 328,084 feet (62 miles or 100 km)6506 交換機配置維護手冊 43 配置端口 配置一組端口命令 目的 Step 1 configure terminal 進入配置狀態(tài)Step 2 interface range {portrange} 進入組配置狀態(tài)Step 3 可以使用平時的端口配置命令進行配置Step 4 end 退回Step 5 show interfaces [interfaceid] 驗證配置Step 6 copy runningconfig startupconfig保存當使用 interface range命令時有如下的規(guī)則:? 有效的組范圍:o vlan 從 1 到 4094 o fastether 槽位/{first port } {last port}, 槽位為 0o gigabitether 槽位/{first port} {last port},槽位為 0o portchannel portchannelnumber portchannelnumber, portchannel 號從 1到 64? 端口號之間需要加入空格，如：interface range fastether 0/1 – 5 是有效的，而interface range fastether 0/15 是無效的.? interface range 命令只能配置已經存在的 interface vlan? 所有在同一組的端口必須是相同類別的。在 3750上 VLAN之間的數據包可以由 VLAN端口進行轉發(fā)。 Step 3 name vlanname (可選)輸入一個 VLAN名，如果沒有配置VLAN名，缺省的名字是 VLAN號前面用 0填滿的 4位數，如 VLAN0004是 VLAN4的缺省名字6506 交換機配置維護手冊 19Step 4 mtu mtusize (可選) 改變 MTU大小Step 5 end 退出Step 6 show vlan {name vlanname | id vlanid}驗證Step 7 copy runningconfig startup config(可選) 保存配置用 no vlan name 或 no vlan mtu 退回到缺省的 vlan配置狀態(tài)舉例如下:Switch configure terminalSwitch(config) vlan 20Switch(configvlan) name test20Switch(configvlan) end也可以在 enable狀態(tài)下，進行 VLAN配置:命令 目的 Step 1 vlan database 進入 VLAN配置狀態(tài)Step 2 vlan vlanid name vlanname 加入 VLAN號及 VLAN名6506 交換機配置維護手冊 20Step 3 vlan vlanid mtu mtusize (可選) 修改 MTU大小Step 4 exit 更新 VLAN數據庫并退出Step 5 show vlan {name vlanname | id vlanid}驗證配置Step 6 copy runningconfig startup config 保存配置（可選）舉例如下：Switch vlan databaseSwitch(vlan) vlan 20 name test20Switch(vlan) exitAPPLY pleted.Exiting....Switch 刪除 VLAN當刪除一個處于 VTP 服務器的交換機上刪除 VLAN 時，則此 VLAN 將在所有相同 VTP 的交換機上刪除。命令 目的 Step 1 configure terminal 進入配置狀態(tài)Step 2 interface interfaceid 進入配置成 端口Step 3 switchport trunk native vlan vlanid配置 native VLAN號Step 4 end 退出Step 5 show interfaces interfaceid switchport驗證 native VLAN配置Step 6 copy runningconfig startupconfig保存配置使用 no switchport trunk native vlan 端口配置命令回到缺省的狀態(tài)6506 交換機配置維護手冊 26 使用 STP實現負載均衡負載均衡可以使用流量分流到其它平行的 trunks上去. 交換機為了避免環(huán)路， STP通常是阻斷所有端口交換機之間只留一條鏈路 。Step 15 show vlan 當 trunk已經起來，在switch2上驗證已經學到相關的 vlan配置Step 16 configure terminal 在 Switch 1上進入配置狀態(tài)Step 17 interface fastether0/1 進入要配置的端口Step 18 spanningtree vlan 8 portpriority 10將端口權值 10賦與 VLAN 8.Step 19 spanningtree vlan 9 portpriority 10將端口權值 10賦與 VLAN 9.Step 20 spanningtree vlan 10 portpriority 10將端口權值 10賦與 VLAN 10.Step 21 exit 退回.6506 交換機配置維護手冊 28Step 22 interface fastether0/2 進入 F0/2Step 23 spanningtree vlan 3 portpriority 10將端口權值 10賦與 VLAN 3.Step 24 spanningtree vlan 4 portpriority 10將端口權值 10賦與 VLAN 4.Step 25 spanningtree vlan 5 portpriority 10將端口權值 10賦與 VLAN 5.Step 26 spanningtree vlan 6 portpriority 10將端口權值 10賦與 VLAN 10.Step 27 end 退出Step 28 show runningconfig 驗證配置Step 29 copy runningconfig startupconfig保存配置配置 STP 路徑值的負載均衡也可以通過配置配置 STP 路徑值來實現負載均衡，如下圖所示Trunk1 走 VLAN8－10，Trunk2 走 VLAN2－4命令 目的 6506 交換機配置維護手冊 29Step 1 configure terminal 進入 Switch 1 配置狀態(tài)Step 2 interface fastether 0/1進入 F0/1Step 3 switchport trunk encapsulation {isl | dot1q | negotiate}配置封裝Step 4 switchport mode trunk 配置 Trunk,缺省是 ISL封裝Step 5 exit 退回Step 6 在 F0/2口上重復 2－4 步驟Step 7 end 退出Step 8 show runningconfig 驗證配置Step 9 show vlan 驗證 switch1已經學到 VlanStep 10 configure terminal 進入配置狀態(tài)Step 11 interface fastether 0/1進入 F0/1Step 12 spanningtree vlan 2 cost 30設置 Vlan2生成樹路徑值為 30Step 13 spanningtree vlan 3 cost 30設置 Vlan3生成樹路徑值為 30Step 14 spanningtree vlan 4 cost 30設置 Vlan4生成樹路徑值為 30Step 15 end 退出Step 16 在 switch1的 F0/2上重復 9－11 步驟設置 VLAN8,9，10 生成樹路徑值為 30Step 17 exit 退出6506 交換機配置維護手冊 30Step 18 show runningconfig 驗證配置Step 19 copy runningconfig startupconfig保存配置