【正文】 vlan 2 rou。 vlan 2 port default 1/25. 使用vlan router ip 命令在VLAN1 上創(chuàng)建1 個(gè)IP 路由端口。 vlan 2 name “VLAN 2”3. 使用vlan port default 命令給VLAN1 分配端口。下面是在VLAN 之間使用ospf 路由的典型配置，如果已經(jīng)創(chuàng)建了VLAN 和路由端口，可以直接到第7 步：1. 使用vlan 命令在創(chuàng)建VLAN1 和VLAN 描述。、禁用和啟用虛擬路由器默認(rèn)狀態(tài)下，虛擬路由器是禁用的，需要再配置IP 地址后，使用vrrp enable 命令將其啟用，例如： vrrp 25 3 priority 150 vrrp ip 25 3 vrrp 25 3 enable禁用虛擬路由器，使用vrrp disable 命令，例如： vrrp 25 3 disable修改已經(jīng)存在的虛擬路由器時(shí)，必須先禁用該虛擬路由器，例如： vrrp 25 3 disable vrrp 25 3 priority 200 vrrp 25 3 enable刪除虛擬路由器時(shí)，使用no vrrp 命令，例如： no vrrp 25 查看VRRP 配置下面是用于查看RIP 配置的show 命令的總結(jié)：show vrrp 顯示所有虛擬路由器或特定的虛擬路由器配置show vrrp statistics 顯示交換機(jī)上所有的虛擬路由器或特定虛擬路由器的VRRP 數(shù)據(jù)包1配置OSPF、OSPF默認(rèn)配置、OSPF典型配置把數(shù)據(jù)包轉(zhuǎn)發(fā)到不同的VLAN，用戶需要在每個(gè)VLAN 創(chuàng)建1 個(gè)路由端口。這樣局域網(wǎng)上所有的虛擬路由器都必須配置相的密碼。默認(rèn)情況下，交換機(jī)允許占先。當(dāng)存在多個(gè)備用虛擬路由器而備用虛擬路由器具有相似的優(yōu)先級(jí)取值，因?yàn)榫W(wǎng)絡(luò)負(fù)載的原因，具有最高優(yōu)先級(jí)的備用虛擬路由器可能沒有接替主虛擬路由器。默認(rèn)的優(yōu)先級(jí)是100。優(yōu)先級(jí)可以設(shè)為1 到254 的值。刪除虛擬路由器上的IP 地址，需要先禁用虛擬路由器，再使用vrrp no ip 命令刪除IP 地址，例如： vrrp 23 4 disable vrrp 23 4 no ip 、配置虛擬路由器的優(yōu)先級(jí)VRRP工作時(shí)需要一個(gè)主虛擬路由器和至少一個(gè)備用虛擬路由器。需要特別注意的是：在啟用虛擬路由器前，必須先給其分配一個(gè)IP 地址。 VRRP authentication：默認(rèn)狀態(tài)下，VRRP 數(shù)據(jù)包不需要認(rèn)證。 Advertising interval（以秒為單位）：發(fā)送VRRP 廣播的時(shí)間間隔。 Preempt mode：默認(rèn)啟用，使用no preempt 禁用該功能。 Priority（取值范圍從1 到255）：默認(rèn)是100。例如： vrrp 23 4上述命令在VLAN 4 上創(chuàng)建VRID 23。 vrrp ip、創(chuàng)建虛擬路由器創(chuàng)建一個(gè)虛擬路由器，輸入vrrp 命令，用戶定義的VRID 和相應(yīng)的VLAN ID。基本的路由器命令包括：216。一個(gè)虛擬路由器由下列參數(shù)定義：虛擬路由器ID，虛擬路由器所在的VLAN 和與路由器相關(guān)聯(lián)的IP 地址。5. 在每臺(tái)交換機(jī)上啟用VRRP。 simple 使用明文密碼進(jìn)行認(rèn)證、配置密碼當(dāng)設(shè)置了使用明文密碼時(shí)，需要指定字符串作為RIP 端口的密碼，使用ip rip interface authkey 命令設(shè)置密碼字符串，例如： ip rip interface authkey nms、查看RIP 配置下面是用于查看RIP 配置的show 命令的總結(jié)：show ip rip 顯示RIP 的狀態(tài)和基本配置參數(shù)show ip rip routes 顯示RIP 路由數(shù)據(jù)，包括所有RIP 習(xí)得的路由show ip rip interface 顯示RIP 端口狀態(tài)和配置show ip rip peer 顯示RIP 活動(dòng)的鄰居路由器show ip rip redist 顯示RIP 再分配參數(shù)show ip rip redistfilter 顯示當(dāng)前RIP 再分配過濾10配置VRRP、VRRP 默認(rèn)配置、VRRP 典型配置1. 創(chuàng)建一個(gè)虛擬路由器，指定虛擬路由器ID（VRID）和VLAN ID，例如： vrrp 23 4VLAN必須已經(jīng)在交換機(jī)上創(chuàng)建。使用ip rip interface authtype命令設(shè)置認(rèn)證類型，例如： ip rip interface authtype simple認(rèn)證類型有2 中：216。用戶可以給RIP 端口配置密碼，配置密碼前需要先指定認(rèn)證類型。4) 設(shè)置RIP 路由再分配過濾在配置完再分配策略之后，用戶必須設(shè)置再分配過濾來指定對(duì)何種路由進(jìn)行再分配，只有符合策略和指定的目的地址的路由才會(huì)再分配到RIP 中。默認(rèn)的metric 值是1。 ospf 再分ospf 態(tài)路由到RIP216。 local 再分配本地路由到RIP216。當(dāng)指定再分配策略后，RIP 自動(dòng)啟用。2) 設(shè)置RIP 路由再分配策略啟用了RIP 再分配之后，配置策略定義再分配到RIP 中的路由類型。 配置路由再分配需要進(jìn)行下列操作：1) 啟用RIP 路由再分配使用ip rip redist status 命令啟用RIP 再分配，例如： ip rip redist status enable RIP路由再分配默認(rèn)禁用。使用show ip rip 查看當(dāng)前主機(jī)路由狀態(tài)。當(dāng)交換機(jī)直接連接1 臺(tái)主機(jī)時(shí)，使用ip rip hostroute 命令可以建立到主機(jī)的默認(rèn)路由，例如： ip rip hostroute默認(rèn)啟用主機(jī)路由。使用show ip rip 可以查看抑制時(shí)間值。抑制時(shí)間一般比整個(gè)網(wǎng)絡(luò)的拓?fù)涫諗繒r(shí)間略長(zhǎng)。必須先加載RIP 協(xié)議并啟用后才能配置RIP 選項(xiàng)。使用ip rip interface metric 命令配置RIP 端口生成的RIP metric，例如： ip rip interface metric 2metric 的取值范圍是從1 到15，默認(rèn)是1。例如可以配置鄰居路由器生成的路由跳數(shù)為1，但用戶可以通過增加RIP 端口metric 值來降低其優(yōu)先級(jí)。 none 端口忽略所有接收的RIP 包默認(rèn)的RIP 接收選項(xiàng)是both。 v2 交換機(jī)只接收RIPv2 的數(shù)據(jù)包216。使用ip rip interface recvversion 命令來定義RIP 端口的接收版本，例如： ip rip interface recvversion v1接收選項(xiàng)包括：216。、配置RIP 端口的接收版本RIP接收選項(xiàng)定義了端口接收的RIP 數(shù)據(jù)包的類型。 none 端口不發(fā)送RIP 包默認(rèn)的RIP 發(fā)送選項(xiàng)是v2。 v2 交換機(jī)只發(fā)送RIPv2 的數(shù)據(jù)包216。使用ip rip interface sendversion 命令來定義RIP 端口的發(fā)送版本，例如： ip rip interface sendversion v1發(fā)送選項(xiàng)包括：216。 ip rip interface status disable、配置RIP 端口的發(fā)送版本RIP發(fā)送選項(xiàng)定義了端口發(fā)送的RIP 數(shù)據(jù)包的類型。、啟用RIP 端口創(chuàng)建RIP 端口后，用戶必須啟用這個(gè)端口從而啟用RIP 路由。、創(chuàng)建RIP 端口用戶必須在VLAN 的IP 端口創(chuàng)建RIP 端口來啟用RIP。 ip rip redist local14. 使用ip rip redistfilter 命令再分配所有本地路由。 ip rip interface 12. 使用ip rip interface status 命令啟用RIP 端口。 ip rip interface 10. 使用ip rip interface status 命令啟用RIP 端口。 ip load rip8. 使用ip rip status 命令在交換機(jī)上啟用RIP。 vlan 1 router ip 6. 使用vlan router ip 命令在VLAN2 上創(chuàng)建1 個(gè)IP 路由端口。 vlan 1 port default 1/14. 使用vlan port default 命令給VLAN2 分配端口。 vlan 1 name “VLAN 1”2. 使用vlan 命令在創(chuàng)建VLAN2 和VLAN 描述。使用RIP 路由數(shù)據(jù)包，還需要啟用RIP，并在每個(gè)路由端口上創(chuàng)建1 個(gè)RIP 端口。本交換機(jī)支持RIP version 1(RIPv1)版本和RIP version 2 (RIPv2)版本，RIPv2 和RIPv1 兼容。啟用了RIP的路由器向鄰居路由器發(fā)送自已完整的路由表進(jìn)行更新。show arp 顯示ARP 表。show ip emproute 顯示與EMP 端口相關(guān)的IP 路由。show ip interface 顯示所有為IP 配置的接口(路由端口)的信息?？梢酝ㄟ^maxhop 命令來定義最大跳數(shù)。例如, 是否可達(dá),輸入如下命令: ping 命令后可以帶更多參數(shù),例如：count( 數(shù)量),size(大小),interval(間隔),timeout(超時(shí))。交換機(jī)使用MAC 地址的實(shí)效計(jì)時(shí)器作為 ARP 的失效計(jì)時(shí)器,可以使用mac addresstable agingtime 命令來修改相應(yīng)的值。如創(chuàng)建一個(gè) 到MAC地址00:05:02:c0:7f:11 的匹配項(xiàng),輸入如下命令: arp :05:02:c0:7f:11使用show arp 命令來顯示交換機(jī)上的 ARP 信息。交換機(jī)每次數(shù)據(jù)轉(zhuǎn)發(fā)時(shí),都會(huì)查找這個(gè)ARP表,如果某一項(xiàng)長(zhǎng)時(shí)間沒有使用,交換機(jī)會(huì)根據(jù)定義的實(shí)效計(jì)時(shí)器讓其自動(dòng)失效(從表中刪除)。 的缺省路由,輸入如下命令: ip staticroute mask gateway 注意:不能將交換機(jī)的EMP 端口作為網(wǎng)關(guān)來創(chuàng)建缺省路由 。在缺省路由已經(jīng)創(chuàng)建的情況下,即使路由協(xié)議被關(guān)閉了,數(shù)據(jù)包仍然可以按照缺省路由指明的路徑轉(zhuǎn)發(fā)。注意:一條靜態(tài)路由只有在它的網(wǎng)關(guān)已經(jīng)激活情況下才會(huì)激活,否則使用show ip route 是看不到創(chuàng)建靜態(tài)路由條目的。 的靜態(tài)路由,輸入如下命令: no ip staticroute gateway 除了靜態(tài)路由和本地網(wǎng)段之外,交換機(jī)的IP 轉(zhuǎn)發(fā)表包含其它通過路由協(xié)議學(xué)習(xí)到的路由,這些路由協(xié)議包括:RIP,OSPF, BGP 等。在上述的例子中,交換機(jī)將使用B ,如果不想使用自然掩碼,必須指明一個(gè)子網(wǎng)掩碼。 創(chuàng)建靜態(tài)路由靜態(tài)路由是用戶自定義的，使用ip staticroute 命令創(chuàng)建一條靜態(tài)路由,在命令行中必須指明目的IP地址,下一跳地址(或稱網(wǎng)關(guān)地址)。?? 第一步：創(chuàng)建VLAN 2,使用vlan 命令,同時(shí)命令為”vlan 2”如下: vlan 2 name “vlan 2”?? 第二步: 創(chuàng)建VLAN 3, 使用vlan 命令,同時(shí)命令為”vlan 3”如下: vlan 3 name “vlan 3”?? 第三步:分配一個(gè)已激活端口到VLAN 2,使用vlan port deafult 命令,如下: vlan 2 port default 1/1?? 第四步:分配一個(gè)已激活端口到VLAN 3,使用vlan port deafult 命令,如下: vlan 3 port default 1/2?? 第五步: 為每個(gè)VLAN (VLAN 2 和VLAN 3)各創(chuàng)建一個(gè)路由端口,使用ip interface name address netmask vlan idrouter ip 命令 ip interface vlan2 address mask vlan 2 ip interface vlan3 address mask vlan 3創(chuàng)建好這些VLAN 和路由網(wǎng)關(guān)接口之后,可以使用show ip interface 命令來查看當(dāng)前已激活的所有路由網(wǎng)關(guān)接口。如果這些VLAN 已經(jīng)在交換機(jī)上創(chuàng)建了，則只需在每個(gè)VLAN上創(chuàng)建路由網(wǎng)關(guān)接口即可。 vlan 2 1 vlan 3 18 配置IP IP 轉(zhuǎn)發(fā)快速配置在一個(gè)VLAN 中每個(gè)端口和其它端口均進(jìn)行第二層的通訊，在交換機(jī)初始化配置中，所有端口均屬于VLAN 1，如果交換機(jī)上沒有配置其它VLAN則整臺(tái)交換機(jī)將成為一個(gè)大的廣播域，所有端口都可以和其他端口進(jìn)行二層通訊。假設(shè)互連端口均為2/12. 第一步: 在交換機(jī) A 上創(chuàng)建所有VLAN,分配固定端口和路由接口 vlan 2 vlan 2 port default 1/14 vlan 3 vlan 3 port default 1/58 ip interface vlan2 address mask vlan 2 ip interface valn3 address mask vlan 3 第二步: 在交換機(jī) B 上創(chuàng)建所有VLAN 和路由端口 vlan 2 vlan 2 port default 1/14 vlan 3 vlan 3 port default 1/58 ip interface vlan2 address mask vlan 2 ip interface vlan3 address mask vlan 3 第三步: 在交換機(jī)A 上創(chuàng)建動(dòng)態(tài)鏈路聚合 lacp linkagg 1 size 2 admin state e