【正文】 端口鏡像 使用如下命令配置： monitor session Router(config) monitor session 2 source interface fastether 5/15 , 7/3 rx Router(config) monitor session 2 source vlan 2 Router(config) monitor session 2 destination interface/vlan Router(config) monitor session 2 source interface gigabitether 2/1 Router(config) monitor session 2 source filter vlan 2 3 。常見故障是流量過大（常伴隨網(wǎng)絡(luò)攻擊） 處理方法：根據(jù)量端口或 ip地址寫訪問控制列表或 Mac地址過濾流量。 檢查此設(shè)備和相關(guān)設(shè)備配置判斷是否是配置錯(cuò)誤（如端口速率、雙工模式、 trunk 等）。 如工作不穩(wěn)定換端口后故障依舊可 show interface 查看端口可靠性、負(fù)載、誤碼率等信息來斷定是硬件還是鏈路故障。如故障依 舊基本可斷定為物理鏈路故障。 個(gè)別板卡狀態(tài) LED 等報(bào)警不工作 故障分析：一般為板卡故障可申請報(bào)修。 ? copy starting－ config tftp 根據(jù)提示輸入：文件名、 tftp 服務(wù)器地址 恢復(fù)配置 ? 啟動(dòng) tftp 服務(wù)器，在交換機(jī)上 ping tftp 服務(wù)器的 ip 地址確保網(wǎng)絡(luò)連接暢通。 按照如下命令來完成 IOS 的升級： switchcopy tftp flash Source IP address or hostname []? Source filename []? Destination filename []? y Loading from (via VLAN1): !!!! !!!!!!!!!!! [OK 1125001 bytes] 保存配置 ? 啟動(dòng) tftp 服務(wù)器，在交換機(jī)上 ping tftp 服務(wù)器的 ip 地址確保網(wǎng)絡(luò)連接暢通。（可 參照設(shè)備維護(hù)部分） 軟件 交換機(jī) IOS 保存和升級 交換機(jī)的 IOS 保存和升級是采用 TFTP 協(xié)議完成，所以首先你必須要下載一個(gè) TFTP 軟件，然后按照下面的步驟來進(jìn)行： 在你的機(jī)器上啟動(dòng) TFTP 。 第一步：建一個(gè) acl，把你要限的數(shù)據(jù)流定出來，可以是用戶地址，也可以是特定協(xié)議 accesslist 101 permit tcp any any eq 第二步：在端口上應(yīng)用 ratelimit interface FastEther 3/4 ratelimit input ratelimit accessgroup 101 2048000 384000 768000 conformaction transmit exceedaction drop ratelimit output ***************** 限速命令 service policy 要啟用 QOS qos 或者 mls qos 先做一個(gè) acl: ip accesslist extended From_HaiShiFaYuan permit ip host any 做一個(gè) classmap 調(diào)用這個(gè) acl： classmap matchany HaiShiFaYuan_data match accessgroup name From_HaiShiFaYuan 山東網(wǎng)通思科設(shè)備操作手冊 Cisco 7609 浙江大學(xué)快威科技集團(tuán)有限公司 13 定義一個(gè) policymap，在這里限速率： policymap HaiShiFaYuanqos class HaiShiFaYuan_data police 2048000 bps 384000 （ 768000） byte conformaction transmit exceedaction drop 在端口上應(yīng)用這個(gè)規(guī)則 interface GigabitEther3/12 servicepolicy input HaiShiFaYuanqos servicepolicy output HaiShiFaYuanqos 3 系統(tǒng)操作 山東網(wǎng)通思科設(shè)備操作手冊 Cisco 7609 浙江大學(xué)快威科技集團(tuán)有限公司 14 硬件 按圖安裝硬件設(shè)備 (注意主備引擎及交換矩陣模塊的槽位是固定的 )。如果不是 exit 退出的話， console 口會(huì)處在你原先停留的狀態(tài)直到 timeout。配置方法分為如下幾步 義策略應(yīng)用于那一個(gè)接口 interface Vlan11 description L3_Link_GuiLin_4507A ip address ip policy routemap privateipnat（這個(gè)接口配置命令使策略路由能夠應(yīng)用于一個(gè)特定的接口） 定義訪問服務(wù)列表 ip accesslist standard privateip permit 個(gè)全局配置命令定義了路由圖的名字并且表明是否要對符合匹配標(biāo)準(zhǔn)的 報(bào)文進(jìn)行策略路由。注意策略路由是設(shè)置在接收報(bào)文接口而不是發(fā)送接口。因?yàn)槁酚善饔?O S P F 作為它的路由協(xié)議，所以路由表將使用 5 1 2 KB P S的鏈路。 路由器 A 的策略其實(shí)很簡單。策略路 由用 m a t c h 和 s e t 語句實(shí)現(xiàn)路徑的選擇。具體配置方法如下。這個(gè)路由器于是就運(yùn)行 D i s k j t r a 算法，這個(gè)算法利用鏈 路狀態(tài)數(shù)據(jù)庫在該區(qū)域中形成到所有目的的最短路徑樹，從這個(gè)最短路徑樹中形成了 I P 路由表。查看端口的 多層交換機(jī)的第三層接口配置 可配置為第三層的接口可分為以下幾種情況 ? 物理接口 如 g0/1； f3/2； atm0/0/1 配置方法如下 switchconf t switch(config)int g0/1 山東網(wǎng)通思科設(shè)備操作手冊 Cisco 7609 浙江大學(xué)快威科技集團(tuán)有限公司 9 switch(configif)ip address ? 邏輯接口 主要 loopback 接口 (用于 OSPF 的 ID)； VLAN 接口；子接口 配置方法： switchconf t switch(config)int VLAN 20 switch(configif)ip address 路由 路由配置我們主要介紹 OSPF 動(dòng)態(tài)路由協(xié)議；靜態(tài)路由協(xié)議；策略路由；路由再分布 。把 Trunk 封裝成 dot1q switch (configif) switchport mode trunk。 進(jìn)入交換機(jī)全局配置模式， switch 為交換機(jī)的缺省名稱 switch (config) interface fastether 5/8。 注意：交換機(jī)只可以配置成三種模式中的一種。兩種原因促使 vtp 客戶要發(fā)送請求：一種是從 Subset advertisements 了解到 vtp 狀態(tài)發(fā)生變化；另一種是從 Summary advertisements 獲悉有更高的 vtp version number。如 vlan 增刪、 vlan 的激活和掛起。 ? VTP 的三種通告方式 Summary advertisements— vtp 服務(wù)器發(fā)送，每隔 300s。 Vtp v1 中，透明模式的交換機(jī)也不轉(zhuǎn)發(fā) vtp 信息到其它交換機(jī)。 透明：不參與 VTP。 ? VTP 的三種模式 服務(wù)器：缺省模式，可建立、修改和刪除 VLAN，向同一域中的交換機(jī)通告它的 VLAN 配置，并接受從 Trunk 鏈路上收到的通告與其它交換機(jī)進(jìn)行 VLAN配置的同步。 如果 VTP 服務(wù)器刪除了所有 VLAN，并使用了更高的配置版本號，那么該管理域中的其他設(shè)備也將刪除他們的 VLAN。 ? VTP 保留號 VTP 保留號對維護(hù) VTP 很關(guān)鍵，因?yàn)榻粨Q機(jī)根據(jù) VTP 通告中的版本號來決定使用哪個(gè) VLAN 數(shù)據(jù)庫。它通過 通過混合介質(zhì)主干將以太網(wǎng) VLAN 映射到高速主干VLAN，實(shí)現(xiàn)對 VLAN 的準(zhǔn)確跟蹤和監(jiān)管，并且動(dòng)態(tài)報(bào)告網(wǎng)絡(luò)中增加的 VLAN。 switch(configline)login；使用本地用戶登陸 配置系統(tǒng)名稱 switchconfigure terminal；進(jìn)入交換機(jī)全局配置模式， switch 為交換機(jī)的缺省名稱 switch(config)hostname jxdxc7609； jxdxc7609 為用戶配置名稱 jxdxc7609 (config) 配置系統(tǒng)日期和時(shí)間 配置系統(tǒng)時(shí)鐘：如果沒有外部同步時(shí)鐘使用，重啟后變成出廠時(shí) 間。 用 enble secret 設(shè)置：采用加碼顯示 switchconfigure terminal；進(jìn)入交換機(jī)全局配置模式， switch 為交換機(jī)的缺省名稱 switch(config)enable secret XXXX；其中 XXXX 為用戶設(shè)置的密碼，區(qū)分大小寫。如果在交換機(jī)的特權(quán)模式下，對交換機(jī)的操作要多加注意。 主要命令見下表 Show Commands for Interfaces Command 目的 show interfaces [interfaceid] 顯示所有