【正文】 isco專有的端口聚合協(xié)議 ， LACP（ Link Aggregation Control Protocol， 鏈路聚合控制協(xié)議 ）則是一種標(biāo)準(zhǔn)的協(xié)議 。 參與聚合的端口必須具備相同的屬性 ， 如相同的速度 、單雙工模式 、 trunk模式 、 trunk封裝方式等 。 端口聚合 交換機(jī) /路由器配置與管理 1． 聚合端口 channelgroup number mode [on|auto|desirable [nonsilient] 參數(shù)說(shuō)明： on表示使用 EtherChannel， 但不發(fā)送 PagP分組； auto表示交換機(jī)被動(dòng)形成一個(gè) EtherChannel， 不發(fā)送 PagP分組 ， 為默認(rèn)值；desirable表示交換機(jī)主動(dòng)要形成一個(gè) EtherChannel， 并發(fā)送 PagP分組 。 nonsilient表示在激活 EtherChannel之前先進(jìn)行 PagP協(xié)商 。 對(duì)于 Cisco Catalyst 2900或 3500XL交換機(jī) ， 不支持 PagP， 此時(shí)要建立端口聚合 ， 應(yīng)使用 on方式 ， 不進(jìn)行協(xié)商 。 student1(config)interface f 0/1 student1(configif)channelgroup 100 mode on student1(configif)exit student1(config)interface f 0/2 student1(configif)channelgroup 100 mode on student1(configif)exit 在鏈路兩端的交換機(jī)上 ， 均要進(jìn)行該配置 。 交換機(jī) /路由器配置與管理 交換機(jī)的端口鏡像 ， 通常也稱為端口監(jiān)聽或 SPAN（ Switch Port Analyzer） ， 利用端口鏡像 ， 可將被監(jiān)聽的一個(gè)或多個(gè)端口的流量 ， 拷貝到鏡像端口 （ 監(jiān)聽端口 ） ， 鏡像端口通常用于連接網(wǎng)絡(luò)分析設(shè)備 ， 比如運(yùn)行 sniffer（ 嗅探器 ） 的主機(jī) 。 網(wǎng)絡(luò)分析設(shè)備通過(guò)捕獲鏡像端口上的數(shù)據(jù)包 ， 從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)運(yùn)行情況的監(jiān)控 。 在同一個(gè)交換機(jī)上 ， 可以同時(shí)創(chuàng)建多個(gè)端口鏡像 ， 以實(shí)現(xiàn)對(duì)不同 VLAN的端口進(jìn)行監(jiān)聽 。 監(jiān)聽口 （ 鏡像端口 ） 與被監(jiān)聽口必須處于同一個(gè) VLAN（ 虛擬局域網(wǎng) ） 中 ， 處于被監(jiān)聽狀態(tài)的端口 ，不允許變更為監(jiān)聽口 。 另外 ， 監(jiān)聽口也不能是 trunk（ 干路或匯聚鏈路 ） 端口 。 1． 2900XL、 3500XL和 2950系列交換機(jī)端口鏡像配置 假設(shè)要將 Cisco 3500XL24交換機(jī)的第 12端口和第 13端口鏡像到屬于同一個(gè) VLAN的第 14號(hào)端口 ， 則配置方法為： 端口鏡像 交換機(jī) /路由器配置與管理 ⑴ 首先選擇用作鏡像的端口 。 在本例中 ， 用作鏡像的端口應(yīng)為第 14號(hào)端口 ， 它將監(jiān)聽交換機(jī)的第 12和 13號(hào)端口的所有流入和流出的數(shù)據(jù)包 。 C3500config t C3500(config)interface fa 0/14 C3500(configif) ⑵ 使用 port monitor配置命令指定要鏡像或要被監(jiān)聽的端口 。 C3500(configif)port monitor fa 0/12 C3500(configif)port monitor fa 0/13 C3500(configif) ⑶ 將交換機(jī)的管理接口配置成被監(jiān)聽模式 。 C3500(configif)port monitor vlan 1 此處的 vlan 1代表交換機(jī)的管理接口 ， 以上命令并不代表監(jiān)聽整個(gè) VLAN 1中的主機(jī) 。 交換機(jī) /路由器配置與管理 ⑷ 查看端口鏡像配置信息 C3500show port monitor 2． 3550交換機(jī)鏡像端口配置 假設(shè)要將 Cisco 3550的第 12號(hào)端口鏡像到第 13號(hào)端口 ， 則配置步驟和方法為： ⑴ 配置源端口 ， 即被監(jiān)聽的端口 。 C3550(config)monitor session 1 source interface fa 0/12 ⑵ 配置目的端口 ， 即鏡像端口或監(jiān)聽口 ， 該端口通常用于連接網(wǎng)絡(luò)分析設(shè)備 。 C3550(config)monitor session 1 destination interface fa 0/13 ⑶ 查看鏡像配置 。 C3550show monitor session 1 交換機(jī) /路由器配置與管理 3層交換機(jī)簡(jiǎn)介 3層交換機(jī)是指具備 3層路由功能的交換機(jī) ， 其端口 （ 接口 ） 可以實(shí)現(xiàn)基于 3層尋址的分組轉(zhuǎn)發(fā) ， 每個(gè) 3層接口都定義了一個(gè)單獨(dú)的廣播域 ， 在為接口配置好 IP協(xié)議 （ 設(shè)置 IP地址 ） 后 ， 該接口就成為連接該接口的同一個(gè)廣播域內(nèi)其他設(shè)備和主機(jī)的網(wǎng)關(guān) 。 2層交換機(jī)使用的是 MAC地址交換表 ， 而 3層交換機(jī)使用的是基于 IP地址的交換表 。 為了使交換機(jī)進(jìn)行 3層交換 ， 交換機(jī)還應(yīng)啟動(dòng)要使用的協(xié)議的路由選擇 （ routing） 功能 。 這可在全局配置模式 ， 使用以下配置命令來(lái)啟動(dòng)指定協(xié)議的路由功能 。 protocol routing 其中 protocol代表要啟動(dòng)路由功能的協(xié)議 ， 其取值可以是 appletalk、ip和 ipx。 對(duì)于 ip協(xié)議 ， 交換機(jī)默認(rèn)啟用了的 ， 對(duì)于其他的appletalk和 ipx協(xié)議則默認(rèn)是禁用 。 對(duì)于使用 TCP/IP協(xié)議通信的網(wǎng)絡(luò) ， 啟用 IP協(xié)議的路由選擇功能即可 。 配置 3層交換機(jī)端口 交換機(jī) /路由器配置與管理 有的三層交換機(jī)默認(rèn)是啟用了 ip路由協(xié)議的，但有些默認(rèn)沒有啟用，比如 Cisco 3750。若要開啟 ip路由功能，則執(zhí)行以下命令： ip routing 配置 3層接口 將三 層交換機(jī)的接口作為三層接口后，就可將該端口當(dāng)作路由器端口來(lái)使用。在對(duì)端口進(jìn)行配置之前，應(yīng)注意先選擇要配置的端口。 1． 選擇物理端口 配置命令： interface type mod/port Cisco Catalyst 3550交換機(jī)端口的模塊號(hào)均為 0，只有一個(gè)模塊插槽?？蛇x的光纖模塊，其模塊號(hào)也為 0。 交換機(jī) /路由器配置與管理 2． 端口的 2層與 3層選擇 3層交換機(jī)的端口 ， 即可用作 2層的交換端口 ， 也可用作 3層的路由端口 。 為了將端口配置成 3層端口 ， 必須執(zhí)行 no switchport命令禁止 2層操作 ， 啟用 3層操作 。 將端口設(shè)置為 3層 ， 配置命令： no switchport 將端口設(shè)置為 2層 ， 配置命令： switchport 執(zhí)行該命令時(shí) ， 端口先被禁用 ， 然后再重新啟用 。 對(duì)于運(yùn)行Supervisor IOS的 4000和 6000系列的交換機(jī) ， 其端口默認(rèn)運(yùn)行在 3層的路由模式；對(duì)于 Cisco Catalyst 3550則默認(rèn)運(yùn)行在 2層的交換端口模式 。 3． 為 3層端口配置 IP地址 對(duì)于 IP網(wǎng)絡(luò) ， 應(yīng)為 3層端口指定 IP地址 ， 該地址以后成為所連廣播域內(nèi)其他 2層接入交換機(jī)和客戶機(jī)的網(wǎng)關(guān)地址 。 IP地址配置命令： ip address address mask 刪除接口的 IP地址： no ip address 交換機(jī) /路由器配置與管理 [例 3] 試將 Cisco Catalyst 3550交換機(jī)的快速以太網(wǎng)端口 1的 IP地址設(shè)置為 ， 讓其作為 ， 第 3個(gè)端口的 IP地址設(shè)置為 ， 作為 ，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 如下圖所示 。 交換機(jī) /路由器配置與管理 ⑷ 查看端口鏡像配置信息 C3500show port monitor 2． 3550交換機(jī)鏡像端口配置 假設(shè)要將 Cisco 3550的第 12號(hào)端口鏡像到第 13號(hào)端口 ， 則配置步驟和方法為： ⑴ 配置源端口 ， 即被監(jiān)聽的端口 。 C3550(config)monitor session 1 source interface fa 0/12 ⑵ 配置目的端口 ， 即鏡像端口或監(jiān)聽口 ， 該端口通常用于連接網(wǎng)絡(luò)分析設(shè)備 。 C3550(config)monitor session 1 destination interface fa 0/13 ⑶ 查看鏡像配置 。 C3550show monitor session 1 交換機(jī) /路由器配置與管理 配置方法：在 Cisco 3550交換機(jī)中進(jìn)行以下配置 。 Switchenable Switchconfig t Switch(config)hostname S3550 S3550(config)interface f 0/1 S3550(configif)no switchport S3550(configif)ip address S3550(configif)no shutdown S3550(configif)interface f 0/3 S3550(configif)no switchport S3550(configif)ip address S3550(configif)no shutdown S3550(configif)end S3550write S3550exit 交換機(jī) /路由器配置與管理 3層端口默認(rèn)狀態(tài)一般是 shutdown， 配置好后 ， 應(yīng)注意執(zhí)行 no shutdown命令 ， 啟用該端口 。 路由配置 3層交換機(jī)帶有路由功能 ， 通過(guò)給一個(gè)接口指定一個(gè)網(wǎng)絡(luò)地址 ， 就能在路由表中為該網(wǎng)絡(luò)建立起一條靜態(tài)路由 。 這種指向一個(gè)接口的靜態(tài)路由被認(rèn)為是直接連接的 ， 當(dāng)接口處于 up狀態(tài)時(shí) ， 其路由就會(huì)自動(dòng)添加到路由表中 ， 用戶不需要為其進(jìn)行手工配置 。 對(duì)于無(wú)法由路由器通過(guò)一種或多種動(dòng)態(tài)路由選擇協(xié)議學(xué)習(xí)到的路由 ， 就必須由用戶進(jìn)行手工配置 、 靜態(tài)指定 。 1． 配置靜態(tài)路由 配置靜態(tài)路由的命令為： ip route work mask [nexthop|interface] [admindistance] 交換機(jī) /路由器配置與管理 命令功能：定義一條到指定網(wǎng)絡(luò)的靜態(tài)路由 ， 并將該路由加入到路由表中 。 參數(shù)說(shuō)明： work為網(wǎng)絡(luò)地址 ， mask代表網(wǎng)絡(luò)的子網(wǎng)掩碼 ， 二者共同指定了要定義路由的網(wǎng)絡(luò) 。 到達(dá)指定網(wǎng)絡(luò)的路徑 （ 路由 ） 由下一跳路由器或本地路由器的外網(wǎng)接口來(lái)定義 。 admindistance代表該路由的管理距離 。 對(duì)于與指定接口相連的靜態(tài)路由 ， 其默認(rèn)管理距離為 0， 對(duì)定義到下一跳的靜態(tài)路由 ， 其管理距離為 1。 例如 ， 若要為 ， 其出口地址為， 則配置命令為： C3550(config)ip route 2． 定義默認(rèn)路由 所有不能被路由的分組都將被送往默認(rèn)路由 ， 即在路由表中 ， 若沒有分組目的地址的路由表項(xiàng) ， 則將使用默認(rèn)路由作為轉(zhuǎn)發(fā)路徑 。 默認(rèn)路由只能有一條 ， 優(yōu)先級(jí)最低 。 定義默認(rèn)路由的配置命令為： ip route [ipaddress|interface] 交換機(jī) /路由器配置與管理 例如 ， 若要將當(dāng)前交換機(jī)的默認(rèn)路由設(shè)置為 ， 則配置命令為： C3550(config)ip route 要清除某一條路由 ， 可用加 no的 ip route命令來(lái)清除 。 比如 ， 若要清除以前用以下命令所添加的路由： ip route 則清除該條路由的命令為： no ip route