【正文】 t代表要選擇的起始端口號(hào) ， endport代表結(jié)尾的端口號(hào) ， 用于代表起始端口范圍的連字符 “ ”的兩端 ， 應(yīng)注意留一個(gè)空格 ， 否則命令將無(wú)法識(shí)別 。 1． 為端口指定一個(gè)描述性文字 在實(shí)際配置中 ， 可對(duì)端口指定一個(gè)描述性的說(shuō)明文字 ， 對(duì)端口的功能和用途等進(jìn)行說(shuō)明 ， 以起備忘作用 ， 其配置命令為： description portdescription 如果描述文字中包含有空格 ， 則要用引號(hào)將描述文字引起來(lái) 。 若鏈路一端的端口禁用了自動(dòng)協(xié)商功能 ， 則另一端就只能通過(guò)電氣信號(hào)來(lái)探測(cè)鏈路的速度 ， 此時(shí)無(wú)法確定單工或雙工通訊模式 ， 此時(shí)將使用默認(rèn)的通訊模式 。 在配置交換機(jī)時(shí) ， 應(yīng)注意端口的單雙工模式的匹配 ， 如果鏈路的一端設(shè)置的是全雙工 ， 而另一端是半雙工 ， 則會(huì)造成響應(yīng)差和高出錯(cuò)率 ， 丟包現(xiàn)像會(huì)很嚴(yán)重 。 例如 ， 若要將 Cisco Catalyst 295024交換機(jī)的 10號(hào)端口設(shè)置為全雙工通訊模式 ， 則配置命令為： student1(configif)duplex full 交換機(jī) /路由器配置與管理 4． 控制端口協(xié)商 啟動(dòng)鏈路協(xié)商 ， 配置命令： negotiation auto 禁用鏈路協(xié)商 ， 配置命令： no negotiation auto 比如 ， 一臺(tái) Cisco 3550交換機(jī) ， 通過(guò)光纖與遠(yuǎn)程的華為 S3526E通過(guò)千兆光纖接口相連 ， 此時(shí)就必須分別在 Cisco 3550和華為S3526E的千兆光纖接口上禁用端口自動(dòng)協(xié)商功能 ， 對(duì)于 Cisco 3550交換機(jī) ， 其配置命令為： C3550config t C3550(config)interface g0/1 C3550(configif)no negotiation auto C3550(configif)exit C3550 交換機(jī) /路由器配置與管理 4． 設(shè)置 DNS服務(wù)器 為了使交換機(jī)能解析域名 ， 需要為交換機(jī)指定 DNS服務(wù)器 。 啟用 DNS服務(wù)并指定 DNS服務(wù)器地址后 ， 在對(duì)交換機(jī)進(jìn)行配置時(shí) ， 對(duì)于輸入錯(cuò)誤的配置命令 ， 交換機(jī)會(huì)試著進(jìn)行域名解析 ， 這會(huì)影響配置 ， 因此 ， 在實(shí)際應(yīng)用中 ， 通常禁用 DNS服務(wù) 。 交換機(jī) /路由器配置與管理 5． 優(yōu)化端口 當(dāng)確定某一端口僅用于連接主機(jī) ， 而不會(huì)用于連接其他交換機(jī)端口時(shí) ， 可對(duì)該端口進(jìn)行優(yōu)化 ， 以減少因 STP（ 生成樹(shù)協(xié)議 ） 或trunk協(xié)商而導(dǎo)致的端口啟動(dòng)延遲 ， 其優(yōu)化配置命令為： spanningtree portfast switchport mode access no channelgroup 以上配置命令在接口配置模式下運(yùn)行 ， 實(shí)際上是通過(guò)啟用 STP PortFast、 禁用 trunk模式和 EtherChannel（ 端口聚合 ） 功能來(lái)實(shí)現(xiàn)對(duì)端口的優(yōu)化 ， 加快連接速度的 。 例如 ， 若要將 Cisco 2950交換機(jī)的 124號(hào)端口 ， 初始化為訪問(wèn)連接端口 ， 不運(yùn)行生成樹(shù)協(xié)議和端口聚合 ， 以優(yōu)化和加快端口建立連接的速度 ， 則配置命令為： 交換機(jī) /路由器配置與管理 C2950config t C2950 (config)interface range fa 0/1 24 C2950 (configifrange)switchport mode access C2950 (configifrange)spanningtree portfast C2950 (configifrange)no channelgroup STP是 Spanning Tree Protocol的縮寫 ， 稱為生成樹(shù)協(xié)議 ， 該協(xié)議可保證交換機(jī)在冗余連接的同時(shí) ， 避免網(wǎng)絡(luò)環(huán)路的出現(xiàn) ， 使兩個(gè)終端間只有一條最佳的有效路徑 。 6． 啟用或禁用端口 對(duì)于沒(méi)有連接的端口 ， 其狀態(tài)始終是處于 shutdown。 比如 ， 若發(fā)現(xiàn)連接在某一端口的計(jì)算機(jī) ， 因感染病毒 ， 正大量向外發(fā)包 ，此時(shí)就可禁用該端口 ， 以不允許該主機(jī)連接網(wǎng)絡(luò) 。 交換機(jī) /路由器配置與管理 student1enable student1config t student1(config)interface f 0/2 student1(configif)speed 100 student1(configif)duplex full student1(configif)spanningtree portfast student1(configif)switchport mode access student1(configif)no channelgroup student1(configif)no shutdown sutdent1(configif)end student1write student1exit student1 交換機(jī) /路由器配置與管理 交換機(jī)允許將多個(gè)端口聚合成一個(gè)邏輯端口或者稱為EtherChannel。 當(dāng)用 2個(gè) 100Mbit/s的端口進(jìn)行聚合時(shí) ， 所形成的邏輯端口的通信速 度 為 200Mbit/s ； 若 用 4 個(gè) ， 則為 400Mbit/s 。 對(duì)端口的聚合可采用手工方式進(jìn)行配置 ， 也可使用動(dòng)態(tài)協(xié)議來(lái)聚合 。 參與聚合的端口必須具備相同的屬性 ， 如相同的速度 、單雙工模式 、 trunk模式 、 trunk封裝方式等 。 nonsilient表示在激活 EtherChannel之前先進(jìn)行 PagP協(xié)商 。 student1(config)interface f 0/1 student1(configif)channelgroup 100 mode on student1(configif)exit student1(config)interface f 0/2 student1(configif)channelgroup 100 mode on student1(configif)exit 在鏈路兩端的交換機(jī)上 ， 均要進(jìn)行該配置 。 網(wǎng)絡(luò)分析設(shè)備通過(guò)捕獲鏡像端口上的數(shù)據(jù)包 ， 從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)運(yùn)行情況的監(jiān)控 。 監(jiān)聽(tīng)口 （ 鏡像端口 ） 與被監(jiān)聽(tīng)口必須處于同一個(gè) VLAN（ 虛擬局域網(wǎng) ） 中 ， 處于被監(jiān)聽(tīng)狀態(tài)的端口 ，不允許變更為監(jiān)聽(tīng)口 。 1． 2900XL、 3500XL和 2950系列交換機(jī)端口鏡像配置 假設(shè)要將 Cisco 3500XL24交換機(jī)的第 12端口和第 13端口鏡像到屬于同一個(gè) VLAN的第 14號(hào)端口 ， 則配置方法為： 端口鏡像 交換機(jī) /路由器配置與管理 ⑴ 首先選擇用作鏡像的端口 。 C3500config t C3500(config)interface fa 0/14 C3500(configif) ⑵ 使用 port monitor配置命令指定要鏡像或要被監(jiān)聽(tīng)的端口 。 C3500(configif)port monitor vlan 1 此處的 vlan 1代表交換機(jī)的管理接口 ， 以上命令并不代表監(jiān)聽(tīng)整個(gè) VLAN 1中的主機(jī) 。 C3550(config)monitor session 1 source interface fa 0/12 ⑵ 配置目的端口 ， 即鏡像端口或監(jiān)聽(tīng)口 ， 該端口通常用于連接網(wǎng)絡(luò)分析設(shè)備 。 C3550show monitor session 1 交換機(jī) /路由器配置與管理 3層交換機(jī)簡(jiǎn)介 3層交換機(jī)是指具備 3層路由功能的交換機(jī) ， 其端口 （ 接口 ） 可以實(shí)現(xiàn)基于 3層尋址的分組轉(zhuǎn)發(fā) ， 每個(gè) 3層接口都定義了一個(gè)單獨(dú)的廣播域 ， 在為接口配置好 IP協(xié)議 （ 設(shè)置 IP地址 ） 后 ， 該接口就成為連接該接口的同一個(gè)廣播域內(nèi)其他設(shè)備和主機(jī)的網(wǎng)關(guān) 。 為了使交換機(jī)進(jìn)行 3層交換 ， 交換機(jī)還應(yīng)啟動(dòng)要使用的協(xié)議的路由選擇 （ routing） 功能 。 protocol routing 其中 protocol代表要啟動(dòng)路由功能的協(xié)議 ， 其取值可以是 appletalk、ip和 ipx。 對(duì)于使用 TCP/IP協(xié)議通信的網(wǎng)絡(luò) ， 啟用 IP協(xié)議的路由選擇功能即可 。若要開(kāi)啟 ip路由功能，則執(zhí)行以下命令： ip routing 配置 3層接口 將三 層交換機(jī)的接口作為三層接口后，就可將該端口當(dāng)作路由器端口來(lái)使用。 1． 選擇物理端口 配置命令： interface type mod/port Cisco Catalyst 3550交換機(jī)端口的模塊號(hào)均為 0，只有一個(gè)模塊插槽。 交換機(jī) /路由器配置與管理 2． 端口的 2層與 3層選擇 3層交換機(jī)的端口 ， 即可用作 2層的交換端口 ， 也可用作 3層的路由端口 。 將端口設(shè)置為 3層 ， 配置命令： no switchport 將端口設(shè)置為 2層 ， 配置命令： switchport 執(zhí)行該命令時(shí) ， 端口先被禁用 ， 然后再重新啟用 。 3． 為 3層端口配置 IP地址 對(duì)于 IP網(wǎng)絡(luò) ， 應(yīng)為 3層端口指定 IP地址 ， 該地址以后成為所連廣播域內(nèi)其他 2層接入交換機(jī)和客戶機(jī)的網(wǎng)關(guān)地址 。 交換機(jī) /路由器配置與管理 ⑷ 查看端口鏡像配置信息 C3500show port monitor 2． 3550交換機(jī)鏡像端口配置 假設(shè)要將 Cisco 3550的第 12號(hào)端口鏡像到第 13號(hào)端口 ， 則配置步驟和方法為： ⑴ 配置源端口 ， 即被監(jiān)聽(tīng)的端口 。 C3550(config)monitor session 1 destination interface fa 0/13 ⑶ 查看鏡像配置 。 Switchenable Switchconfig t Switch(config)hostname S3550 S3550(config)interface f 0/1 S3550(configif)no switchport S3550(configif)ip address S3550(configif)no shutdown S3550(configif)interface f 0/3 S3550(configif)no switchport S3550(configif)ip address S3550(configif)no shutdown S3550(configif)end S3550write S3550exit 交換機(jī) /路由器配置與管理 3層端口默認(rèn)狀態(tài)一般是 shutdown， 配置好后 ， 應(yīng)注意執(zhí)行 no shutdown命令 ， 啟用該端口 。 這種指向一個(gè)接口的靜態(tài)路由被認(rèn)為是直接連接的 ， 當(dāng)接口處于 up狀態(tài)時(shí) ， 其路由就會(huì)自動(dòng)添加到路由表中 ， 用戶不需要為其進(jìn)行手工配置 。 1． 配置靜態(tài)路由 配置靜態(tài)路由的命令為： ip route work mask [nexthop|interface] [admindistance] 交換機(jī) /路由器配置與管理 命令功能：定義一條到指定網(wǎng)絡(luò)的靜態(tài)路由 ， 并將該路由加入到路由表中 。 到達(dá)指定網(wǎng)絡(luò)的路徑 （ 路由 ） 由下一跳路由器或本地路由器的外網(wǎng)接口來(lái)定義 。 對(duì)于與指定接口相連的靜態(tài)路由 ， 其默認(rèn)管理距離為 0， 對(duì)定義到下一跳的靜態(tài)路由 ， 其管理距離為 1。 默認(rèn)路由只能有一條 ， 優(yōu)先級(jí)最低 。 比如 ， 若要清除以前用以下命令所添加的路由： ip route 則清除該條路由的命令為： no ip route