【正文】 LAN配置源端口，你也可配置VLAN作為源端口，這意味著所有在指定VLAN下的接口都是SPAN會話的源端口。你最多可以用獨(dú)立或重復(fù)使用的SPAN源接口組或者VLAN來配置6個獨(dú)立的SPAN會話（2個進(jìn)，4個出）。 configure terminal進(jìn)入Switch Switch(configif) no ip address確認(rèn)接口沒有配置IP地址Step1配置狀態(tài)Step168 copy runningconfig startupconfig保存配置配置STP路徑值的負(fù)載均衡也可以通過配置配置STP路徑值來實(shí)現(xiàn)負(fù)載均衡，如下圖所示Trunk1走VLAN8－10，Trunk2走VLAN2－4命令 目的 Step exit退回.Step146使用路徑值則即可以聯(lián)相同的交換機(jī)與可以聯(lián)不同的交換機(jī)。 copy runningconfig startupconfig保存配置回到允許所有VLAN通過時, 可用no switchport trunk allowed vlan 端口配置命令.舉例如下:Switch(config) interface fastethernet2/1Switch(configif) switchport trunk allowed vlan remove 2Switch(configif) end配置Native VLAN（），交換機(jī)向native vlan傳送不帶標(biāo)簽的數(shù)據(jù)流，缺省情況下native VLAN是1。104 switchport access vlan vlanid把端口分配給某一VLANStep23 vlan vlanid輸入一個VLAN號, 然后進(jìn)入vlan配置狀態(tài)，可以輸入一個新的VLAN號或舊的來進(jìn)行修改。 end退出Step end退出Step show interfaces interfaceid顯示有關(guān)配置情況Step interface range 命令只能配置已經(jīng)存在的interface vlanfeet (62 miles or 100 TACACS＋和RADIUS，它們可以對交換機(jī)進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶更改配置 持續(xù)以每秒1000臺主機(jī)的速度進(jìn)行基于軟件的查詢 ICMP路由器發(fā)現(xiàn)協(xié)議 先進(jìn)的服務(wù)質(zhì)量和成熟流量管理 STP根段防護(hù)措施 產(chǎn)品特性Cisco Catalyst 4006 Supervisor Engine III將非阻塞的第2/3/4層交換與增強(qiáng)的控制結(jié)合在一起，從而讓企業(yè)和城域以太網(wǎng)用戶在部署基于互聯(lián)網(wǎng)的應(yīng)用時具有業(yè)務(wù)靈活性。 在線路卡中集成Cisco以太通道、快速以太通道、千兆位以太通道技術(shù) 嚴(yán)格優(yōu)先級排序 可以擴(kuò)展到2000個虛擬端口（VLAN端口） 專用VLAN（PVLAN），可以在一個交換機(jī)的兩個端口之間提供安全性和獨(dú)立性指示燈和端口規(guī)格 configure terminal進(jìn)入配置狀態(tài)Step配置端口速率及雙工模式可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000　Mbps。1 三層以太網(wǎng)通道口（EtherChannel）8任何交換口都可以屬于某一VLAN, IP包、廣播包及組播包均可以發(fā)送或廣播給在此VLAN內(nèi)的最終用戶。 name vlanname(可選)輸入一個VLAN名，如果沒有配置VLAN名，缺省的名字是VLAN號前面用0填滿的4位數(shù)，如VLAN0004是VLAN4的缺省名字Step exit更新VLAN數(shù)據(jù)庫并退出Step end退出Step6 dynamic auto—自動協(xié)商是否成為trunk1 configure terminal進(jìn)入配置狀態(tài)Step 即同一VLAN只在一個trunk上發(fā)送接受。 configure terminal進(jìn)入配置狀態(tài)Step15231配置狀態(tài)Step show vlan驗(yàn)證switch1已經(jīng)學(xué)到VlanStep exit退出Step37Switch show runningconfig interface portchannelport_channel_numberSwitch show runningconfig interface {fastethernet| gigabitethernet} slot/portSwitch show interfaces {fastethernet |gigabitethernet} slot/port etherchannelSwitch show etherchannel 1 portchannel確認(rèn)配置例子：Switch configure terminalSwitch(config) interface range fastethernet 5/4 5 (Note: Space is mandatory.)Switch(configif) no switchportSwitch(configif) no ip addressSwitch(configif) channelgroup 1 mode desirableSwitch(configif) end二層以太通道配置Command Purpose Step Switch(config) [no] portchannel loadbalance　{srcmac | dstmac | srcdstmac | srcip |dstip | srcdstip | srcport | dstport |srcdstport}配置以太通道負(fù)載均衡。SPAN會話不會妨礙交換機(jī)的正常操作，當(dāng)它啟動時，一個SPAN會話基于不同的事件或活動而活躍或不活躍，一個syslog信息可以顯示它的活動情況。流量類型進(jìn)入的SPAN (Rx) 復(fù)制網(wǎng)絡(luò)流量是由源端口接收的流量，給目標(biāo)端口進(jìn)行分析。配置SPAN指定源Command Purpose Step configure terminal進(jìn)入Switch使用no關(guān)鍵字來恢復(fù)缺省配置?；赩LAN的SPAN僅監(jiān)視離開和進(jìn)入該交換的流量，而不是在VLAN之間路由的流量。一個特定SPAN會話中所有的源端口會被統(tǒng)計分析到同一個目的地去。SPAN會話允許你在監(jiān)視一個或多個接口，或一個或多個VLAN，發(fā)送進(jìn)來流量，出去流量，或進(jìn)出兩種流量到目標(biāo)端口。14 configure terminal進(jìn)入Switch end退出Step end退出Step2921 在switch1上的F0/2上重復(fù)7到11步驟Step show vtp status驗(yàn)證VTP的配置Step 可以通過配置STP端口權(quán)值STP路徑值來實(shí)現(xiàn)負(fù)載均衡. 如果使用STP端口權(quán)值來配置那么二條負(fù)載均衡的trunk必須聯(lián)同一交換機(jī)上。7 show interfaces interfaceid trunk顯示有關(guān)trunk的配置Step switchport trunk encapsulation {isl | dot1q | negotiate}配置trunk封裝ISL 或 或自動協(xié)商Step4 configure terminal進(jìn)入配置狀態(tài)Step vlan vlanid name vlanname加入VLAN號及VLAN名Step246 SVIs: 即interface vlanNote6 端口號之間需要加入空格，如：interface range fastethernet 2/1 – 5 是有效的，而interface range fastethernet 2/15 是無效的. 1000BASEZX GBIC: 光纖最長328,084 分析支持，包括入口、出口和VLAN SPAN全面的安全性 實(shí)現(xiàn)先進(jìn)的第3/4層服務(wù)不會造成任何性能上的損失 完全支持互聯(lián)網(wǎng)控制消息協(xié)議（ICMP） STP UplinkFast和BackboneFast 作為Cisco AVVID（融合語音、視頻和集成數(shù)據(jù)的網(wǎng)絡(luò)體系架構(gòu)）的一個關(guān)鍵性組件，Cisco Catalyst 4000利用智能化的網(wǎng)絡(luò)服務(wù)，將控制從網(wǎng)絡(luò)骨干擴(kuò)展到了網(wǎng)絡(luò)邊緣，這些服務(wù)包括先進(jìn)的服務(wù)質(zhì)量（QoS）、可擴(kuò)展的性能、全面的安全性和簡便的管理功能。 端口集中協(xié)議（PAgP） IP DSCP和IP 優(yōu)先權(quán) 利用Cisco千兆位以太通道技術(shù)，可以匯聚高達(dá)16Gbps的帶寬 系統(tǒng)狀態(tài)：綠色（正常）/紅色（故障） 2 但對于GBIC端口則不能配置速率及雙工模式，有時可以配置nonegotiate,　當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時命令目的 Step configure terminal進(jìn)入配置模式Step .路由口：路由口是指某一物理端口在端口配置狀態(tài)下用no switchport命令生成的端口 所有的三層都需要IP地址以實(shí)現(xiàn)路由交換配置步驟如下：命令目的Step copy runningconfig startupconfig保存配置配置舉例如下：4006 configure terminalEnter configuration mands, one per line. End with CNTL/Z.4006(config) interface gigabitethernet3/24006(configif) no switchport4006(configif) ip address 4006(configif) no shutdown4006(configif) end show ip interface命令:4006 show ip interface gigabitethernet3/2GigabitEthernet3/2 is up, line protocol is up Internet address is Broadcast address is Address determined by setup mand MTU is 1500 bytes Helper address is not set Directed broadcast forwarding is disabled output truncated監(jiān)控及維護(hù)端口監(jiān)控端口和控制器的狀態(tài)主要命令見下表：Show Commands for Interfaces Command 目的 show interfaces [type slot/interface] 顯示所有端口或某一端口的狀態(tài)和配置.show interfaces interfaceid status [errdisabled]顯示一系列端口的狀態(tài)或錯誤－關(guān)閉的狀態(tài)show interfaces [interfaceid] switchport顯示二層端口的狀態(tài)，可以用來決定此口是否為二層或三層口。每一個VLAN均可看成是一個邏輯網(wǎng)絡(luò)，發(fā)往另一VLAN的數(shù)據(jù)包必須由路由器或網(wǎng)橋轉(zhuǎn)發(fā)（如下圖）。454 show runningconfig interface slot/port驗(yàn)證端口的VLAN號Step dynamic desirable—把端口設(shè)置為trunk如果對方端口是trunk, desirable, 或自動模式 configure terminal進(jìn)入配置狀態(tài)Step2基于端口權(quán)值的負(fù)載均衡示意圖 trunk1將發(fā)送和接收VLAN8－10的數(shù)據(jù)，trunk2將發(fā)送和接收VLAN3－6的數(shù)據(jù)配置如下：Command Purpose Step8 show vlan當(dāng)trunk已經(jīng)起來，在switch2上驗(yàn)證已經(jīng)學(xué)到相關(guān)的vlan配置Step spanningtre