【文章內(nèi)容簡介】 時。Step 1 configure terminal 進入配置狀態(tài). Step 2 interface interfaceid 進入端口配置狀態(tài).Step 3 speed {10 | 100 | 1000 | auto | nonegotiate} 設(shè)置端口速率 注 1000 只工作在千兆口. GBIC模塊只工作在1000 Mbps下. nonegotiate 只能在這些GBIC上用 1000BASESX, LX, and ZX GBICStep 4 duplex {auto | full | half} 設(shè)置全雙工或半雙工. Step 5 end 退出 Step 6 show interfaces interfaceid 顯示有關(guān)配置情況Step 7 copy runningconfig startupconfig 保存 Switch configure terminal Switch(config) interface fastethernet0/3Switch(configif) speed 10 Switch(configif) duplex halfStep 1 configure terminal 進入配置狀態(tài)Step 2 interface range {portrange} Switch(config) interface range fastethernet0/1 5 進入組配置狀態(tài)Switch(configifrange) no shutdown 啟用端口Step 3 end 退回Step 4 show interfaces [interfaceid] 驗證配置Step 5 copy runningconfig startupconfig 保存 :Switch configure terminal Switch(config) interface range fastethernet0/1 3,Switch(config)gigabitethernet0/1 2 Switch(configifrange) no shutdown Catalyst 3560支持三種類型的三層端口: SVIs: 即interface vlan Note 當(dāng)生成一個interface Vlan時，只有當(dāng)把某一物理端口分配給它時才能被激活 三層以太網(wǎng)通道口（EtherChannel）: 以太通道由被路由端口組成。以太通道端口接口在“配置以太通道”中被描述。 路由口：路由口是指某一物理端口在端口配置狀態(tài)下用no switchport命令生成的端口 所有的三層都需要IP地址以實現(xiàn)路由交換配置步驟如下：Step 1 configure terminal 進入配置狀態(tài)Step 2 interface {{fastethernet | gigabitethernet} interfaceid} | {vlan vlanid} | {portchannel portchannelnumber} 進入端口配置狀態(tài) Step 3 no switchport 把物理端口變成三層口 Step 4 ip address ip_address subnet_mask 配置IP地址和掩碼 Step 5 no shutdown 激活端口 Step 6 End 退出 Step 7 show interfaces [interfaceid]show ip interface [interfaceid]show runningconfig interface [interfaceid] 驗證配置 Step 8 copy runningconfig startupconfig監(jiān)控端口和控制器的狀態(tài)主要命令見下表：show interfaces [interfaceid] 顯示所有端口或某一端口的狀態(tài)和配置. show interfaces interfaceid status [errdisabled] 顯示一系列端口的狀態(tài)或錯誤－關(guān)閉的狀態(tài) show interfaces [interfaceid] switchport 顯示二層端口的狀態(tài)，可以用來決定此口是否為二層或三層口。show interfaces [interfaceid] description 顯示端口描述 show ip interface [interfaceid] 顯示所有或某一端口的IP可用性狀態(tài) show runningconfig interface [interfaceid] 顯示當(dāng)前配置中的端口配置情況。show version 顯示軟硬件等情況 、重置端口及計數(shù)器 Clear命令clear counters [interfaceid] 清除端口計數(shù)器. clear interface interfaceid 重置某一端口的硬件邏輯 clear line [number | console 0 | vty number] 重置異步串口的硬件邏輯 注 clear counters 命令只清除用show interface所顯示的計數(shù)，不影響用snmp得到的計數(shù) 舉例如下：Switch clear counters fastethernet0/5 Clear ``show interface`` counters on this interface [confirm] y Switch *Sep 30 08:42:55: %CLEAR5COUNTERS: Clear counter on interface FastEthernet0/5 by vty1 () 可使用clear interface 或 clear line 命令來清除或重置某一端口或串口，在大部分情況下并不需要這樣做。Switch clear interface fastethernet0/5關(guān)閉和打開端口命令Step 1 configure terminal 進入配置狀態(tài) Step 2 interface {vlan vlanid} | {{fastethernet | gigabitethernet} interfaceid} | {portchannel portchannelnumber} 選擇要關(guān)閉的端口 Step 3 Shutdown 關(guān)閉 Step 4 End 退出 Step 5 show runningconfig 驗證使用 no shutdown 命令重新打開端口.『端口鏡像的數(shù)據(jù)流程』基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。 Switch(config)monitor session 1 source interface gigabitethernet0/1 Switch(config)monitor session 1 destination interface gigabitethernet0/2 Switch(config)end 刪除一個span會話: Switch(config) no monitor session 1 source interface gigabitethernet0/1Switch(config) end（Ethernet Port Groups）以太通道端口組提供把多個交換機端口像一個交換端口對待。這些端口組為交換機之間或交換機和服務(wù)器之間提供一條單獨的高帶寬連接的邏輯端口。以太通道在一個通道中提供穿越鏈路的負(fù)載平衡。如果以太通道中的一個鏈路失效，流量會自動從失效鏈路轉(zhuǎn)移到被用鏈路。你可以把多干道端口加到一個邏輯的干道端口；把多訪問端口加到一個邏輯訪問端口；或者多隧道端口加到一個邏輯的隧道接口。絕大多數(shù)的協(xié)議能夠在單獨或是集合的接口上運行，并且不會意識到在端口組中的物理端口。除了DTP、CDP和PAgP，這些協(xié)議只能在物理接口上運行。當(dāng)你配置一個以太通道，你創(chuàng)建一個端口通道邏輯接口，并且指派一個接口給以太通道。對于三層接口，你人工創(chuàng)建該邏輯接口： Figure案例：把交換機A，B的1,2號口添加到同一個組5里面 SwitchA configure terminal SwitchA(config) interface range gigabitethernet0/1 2 SwitchA(configifrange) switchport mode access SwitchA(configifrange) switchport access vlan 10 SwitchA(configifrange) channelgroup 5 mode onSwitchA(configifrange) end SwitchB configure terminal SwitchB(config) interface range gigabitethernet0/1 2 SwitchB(configifrange) switchport mode access SwitchB(configifrange) switchport access vlan 10 SwitchB(configifrange) channelgroup 5 mode on SwitchB(configifrange) end交換機的啟動及基本配置案例:3560交換機上配置：sw3560erase nvram全部清除交換機的所有配置sw3560reload重新啟動交換機（初始提示符為 )sw3560(config)hostname sw3560設(shè)置交換機的主機名sw3560(config)enable secret cisco設(shè)置加密密碼sw3560(config)enable password level 1 cisco1設(shè)置等級密碼（1最低）sw3560(config)enable password level 15 cisco15設(shè)置等級密碼（15最高）sw3560(config)ip address sw3560(config)ip defaultgateway sw3560(config)ip domainname sw3560(config)ip nameserver sw3560show ip查看上述設(shè)置環(huán)境sw3560show version查看交換機的版本等信息sw3560show runningconfig查看交換機的當(dāng)前運行配置等全部信息sw3560show int e0/1查看交換機的第1個端口信息交換機的端口和MAC地址表的設(shè)置3560交換機配置端口屬性：sw3560conf t進入全局配置模式sw3560(config)interface fastethernet 0/1進入第1個端口sw3560(configif)description sw3560_af0/1pc1給端口寫入注釋信息sw3560(configif)duplex auto/full/half設(shè)置端口的工作模式sw3560(configif)port security啟用端口安全性sw3560(configif)port security maxmaccount 1設(shè)置該端口允許對應(yīng)的MAC地址數(shù)(默認(rèn)132個)sw3560(configif)end返回特權(quán)模式sw3560sh port security查看端口安全性配置VLAN vlan簡介 VLAN（Virtual Local Area Network），是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的技術(shù)。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實現(xiàn)方案的IEEE 。 VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機，由于VLAN是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個計算機無須被放置在同一個物理空間里，即這些計算機不一定屬于同一個物理LAN網(wǎng)段。 VLAN的優(yōu)勢在于VLAN內(nèi)部的廣播和單播流量不會被轉(zhuǎn)發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡(luò)流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)安全性。 VLAN的的特性可支持的VLAN Catalyst 3560交換機支持1005個 VLAN，可以分別是VTP　client, server, 及 transparent modes. VLAN號可以從1到4094. VLAN號1002到1005保留給令牌環(huán)及FDDI VLAN. VTP只能學(xué)習(xí)到普通范圍的VLAN, 即從VLAN到1到1005。 VLAN號大于1005屬于擴展VLAN，不存在VLAN數(shù)據(jù)庫中。 交換機必須配置成VTP透明模式當(dāng)需要生成VLAN 號從1006到409