【正文】 默認路由只能有一條 ， 優(yōu)先級最低 。 到達指定網絡的路徑 （ 路由 ） 由下一跳路由器或本地路由器的外網接口來定義 。 這種指向一個接口的靜態(tài)路由被認為是直接連接的 ， 當接口處于 up狀態(tài)時 ， 其路由就會自動添加到路由表中 ， 用戶不需要為其進行手工配置 。 C3550(config)monitor session 1 destination interface fa 0/13 ⑶ 查看鏡像配置 。 3． 為 3層端口配置 IP地址 對于 IP網絡 ， 應為 3層端口指定 IP地址 ， 該地址以后成為所連廣播域內其他 2層接入交換機和客戶機的網關地址 。 交換機 /路由器配置與管理 2． 端口的 2層與 3層選擇 3層交換機的端口 ， 即可用作 2層的交換端口 ， 也可用作 3層的路由端口 。若要開啟 ip路由功能，則執(zhí)行以下命令： ip routing 配置 3層接口 將三 層交換機的接口作為三層接口后，就可將該端口當作路由器端口來使用。 protocol routing 其中 protocol代表要啟動路由功能的協議 ， 其取值可以是 appletalk、ip和 ipx。 C3550show monitor session 1 交換機 /路由器配置與管理 3層交換機簡介 3層交換機是指具備 3層路由功能的交換機 ， 其端口 （ 接口 ） 可以實現基于 3層尋址的分組轉發(fā) ， 每個 3層接口都定義了一個單獨的廣播域 ， 在為接口配置好 IP協議 （ 設置 IP地址 ） 后 ， 該接口就成為連接該接口的同一個廣播域內其他設備和主機的網關 。 C3500(configif)port monitor vlan 1 此處的 vlan 1代表交換機的管理接口 ， 以上命令并不代表監(jiān)聽整個 VLAN 1中的主機 。 1． 2900XL、 3500XL和 2950系列交換機端口鏡像配置 假設要將 Cisco 3500XL24交換機的第 12端口和第 13端口鏡像到屬于同一個 VLAN的第 14號端口 ， 則配置方法為： 端口鏡像 交換機 /路由器配置與管理 ⑴ 首先選擇用作鏡像的端口 。 網絡分析設備通過捕獲鏡像端口上的數據包 ， 從而實現對網絡運行情況的監(jiān)控 。 nonsilient表示在激活 EtherChannel之前先進行 PagP協商 。 對端口的聚合可采用手工方式進行配置 ， 也可使用動態(tài)協議來聚合 。 交換機 /路由器配置與管理 student1enable student1config t student1(config)interface f 0/2 student1(configif)speed 100 student1(configif)duplex full student1(configif)spanningtree portfast student1(configif)switchport mode access student1(configif)no channelgroup student1(configif)no shutdown sutdent1(configif)end student1write student1exit student1 交換機 /路由器配置與管理 交換機允許將多個端口聚合成一個邏輯端口或者稱為EtherChannel。 6． 啟用或禁用端口 對于沒有連接的端口 ， 其狀態(tài)始終是處于 shutdown。 交換機 /路由器配置與管理 5． 優(yōu)化端口 當確定某一端口僅用于連接主機 ， 而不會用于連接其他交換機端口時 ， 可對該端口進行優(yōu)化 ， 以減少因 STP（ 生成樹協議 ） 或trunk協商而導致的端口啟動延遲 ， 其優(yōu)化配置命令為： spanningtree portfast switchport mode access no channelgroup 以上配置命令在接口配置模式下運行 ， 實際上是通過啟用 STP PortFast、 禁用 trunk模式和 EtherChannel（ 端口聚合 ） 功能來實現對端口的優(yōu)化 ， 加快連接速度的 。 例如 ， 若要將 Cisco Catalyst 295024交換機的 10號端口設置為全雙工通訊模式 ， 則配置命令為： student1(configif)duplex full 交換機 /路由器配置與管理 4． 控制端口協商 啟動鏈路協商 ， 配置命令： negotiation auto 禁用鏈路協商 ， 配置命令： no negotiation auto 比如 ， 一臺 Cisco 3550交換機 ， 通過光纖與遠程的華為 S3526E通過千兆光纖接口相連 ， 此時就必須分別在 Cisco 3550和華為S3526E的千兆光纖接口上禁用端口自動協商功能 ， 對于 Cisco 3550交換機 ， 其配置命令為： C3550config t C3550(config)interface g0/1 C3550(configif)no negotiation auto C3550(configif)exit C3550 交換機 /路由器配置與管理 4． 設置 DNS服務器 為了使交換機能解析域名 ， 需要為交換機指定 DNS服務器 。 若鏈路一端的端口禁用了自動協商功能 ， 則另一端就只能通過電氣信號來探測鏈路的速度 ， 此時無法確定單工或雙工通訊模式 ， 此時將使用默認的通訊模式 。 同時選擇多個交換機端口的配置命令為： interface range type mod/startport endport startport代表要選擇的起始端口號 ， endport代表結尾的端口號 ， 用于代表起始端口范圍的連字符 “ ”的兩端 ， 應注意留一個空格 ， 否則命令將無法識別 。 3． 顯示交換表信息 ⑴ 查看交換機的 MAC地址表 配置命令： show macaddresstable [dynamic|static] [vlan vlanid] 該命令用于顯示交換機的 MAC地址表，若指定 dynamic，則顯示動態(tài)學習到的 MAC地址，若指定 static，則顯示靜態(tài)指定的 MAC地址表，若未指定，則顯示全部。 MAC地址與 MAC地址表 交換機 /路由器配置與管理 2． MAC地址表 交換機內維護著一個 MAC地址表 ， 通常也稱為交換表 。 MAC地址被記錄在網卡的 ROM存儲器中 。 例如 ， 若要查看 Cisco Catalyst 295024交換機 0號模塊的 24號端口的信息 ， 則查看命令為： student1show interface FastEther 0/24 在實際配置中 ， 該命令通?？珊喖s表達為： show int f 0/24 student1show int f0/24 交換機 /路由器配置與管理 1． MAC地址 以太網上的主機在相互通訊時 ， 需要一個用來識別該主機的介質訪問控制地址 （ Media Access Control） ， 即 MAC地址 ， 通常也簡稱為物理地址或硬件地址 。 ⑵ 在超級終端中 ， 對交換機進行配置 ， 配置命令如下所示： Switchenable Switchconfig t Switch(config)hostname student12 student12(config)no ip domainlookup student12(config)no ip server 交換機 /路由器配置與管理 student12(config)interface vlan 1 student12(configif)ip address student12(configif)ip defaultgateway student12(configif)end student12write student12exit student12 交換機 /路由器配置與管理 對交換機信息的查看 ， 使用 show命令來實現 。 啟用 HTTP服務 ， 配置命令： ip server 禁用 HTTP服務 ， 配置命令： no ip server 交換機 /路由器配置與管理 6． 啟用與禁用 snmp管理 使用簡單網管協議 ， 可實現對交換機的自動配置與管理 。 交換機 /路由器配置與管理 例如 ， 若要將交換機的 DNS 服務器的地址設置為 ， 則配置命令為： student1(config)ip nameserver 5． 啟用與禁用 HTTP服務 對于運行 IOS操作系統的交換機 ， 啟用 HTTP服務后 ， 還可利用web界面來管理交換機 。 交換機 /路由器配置與管理 4． 設置 DNS服務器 為了使交換機能解析域名 ， 需要為交換機指定 DNS服務器 。網關地址通常是某個 3層接口的 IP地址，該接口充當路由器的功能。 interface vlan配置命令用于訪問指定的 VLAN接口 。 若沒有配置管理 IP地址 ， 則交換機只能采用控制端口進行本地配置和管理 。退出 vlan配置模式，返回到特權EXEC模式，可執(zhí)行 exit命令。 如果對 0~4條虛擬終端線路設置了登錄密碼 ， 則交換機就允許同時有 5個 tel登錄連接 ， 其配置命令為： student1(config)line vty 0 4 student1(configline)password purelove student1(configline)login student1(configline)end student1write 若要設置不允許 tel登錄，則取消對終端密碼的設置即可，為此可執(zhí)行 no password和 no login來實現。退出 line配置模式，執(zhí)行 exit命令。 接口配置模式的命令行提示符為：student1(configif) 例如 ， 若要設置 Cisco Catalyst 2950交換機的 0號模塊上的第 3個快速以太網端口的端口通訊速度設置為 100M， 全雙工方式 ， 則配置命令為： student1(config)interface fastether 0/1 student1(configif)speed 100 student1(configif)duplex full student1(configif)end student1write 交換機 /路由器配置與管理 5． Line配置模式 在全局配置模式下 ， 執(zhí)行 line vty或 line console命令 ， 將進入 Line配置模式 。從子模式返回全局配置模式 ， 執(zhí)行 exit命令；從全局配置模式返回特權模式 ， 執(zhí)行 exit命令；若要退出任何配置模式 ， 直接返回特權模式 ， 則要直接 end命令或按 Ctrl+Z組合鍵 。 交換機 /路由器配置與管理 3． 全局配置模式 在特權模式下 ， 執(zhí)行 configure terminal命令 ， 即可進入全局配置模式 。 若進入特權 EXEC模式的密碼未設置或要修改 ， 可在全局配置模式下 ， 利用 enable secret命令進行設置 。 在用戶 EXEC模式下 ， 直接輸入 ？并回車 ， 可獲得在該模式下允許執(zhí)行的命令幫助 。 交換機 /路由器配置與管理 交換機的命令模式 Cisco IOS提供了用戶 EXEC模式和特權 EXEC模式兩種基本的命令執(zhí)行級別 ， 同時還提供了全局配置 、 接