网站设计建设维护,汕头模版网站建设,哪些网站是django做的,企业网址是怎么写的㈠网络设备的初始化配置 可网管交换机#xff08;三层交换机除外#xff09;无需配置即可作为傻瓜交换机使用#xff0c;但是没有配置的交换机将不能发挥其功能和安全性。没有配置的路由器无法实现网络之间的通信。 2,网络设备的管理方式 外置配置源 控制台#xff08;超级… ㈠网络设备的初始化配置 可网管交换机三层交换机除外无需配置即可作为傻瓜交换机使用但是没有配置的交换机将不能发挥其功能和安全性。没有配置的路由器无法实现网络之间的通信。 2,网络设备的管理方式 外置配置源 控制台超级终端虚拟终端Telnet网管工作站Cisco的CiscoWorkHP的OpenViewTFTP服务器 3,CLI 一种基于DOS 命令行的软件系统对大小写不敏感可以缩写命令和参数。 Cisco IOS命令行 需要在各自的命令模式下才能执行因此想执行某个命令必须进入相应的配置模式。 4,Cisco IOS 共包括7种不同的命令模式 用户模式特权模式全局配置模式Config-VLAN 模式VLAN配置模式接口配置模式 Line配置模式。 模式访问方法提示符退出方法用途User Exec开始默认模式Switchquit或end或exit改变终端设置执行基本测试显示系统信息Privileged ExecSwitchenableSwitch#校验键入的命令该模式由密码保护Gobal ConfigurationSwitch#configSwitch(config)#将配置的参数应用于整个网络设备Config-vlanSwitch(config)#vlan vlan-idSwitch(config-vlan)#配置VLAN 参数。VLAN configurationSwitch#vlan databaseSwitch(vlan)#在VLAN database 中为VLAN 1-1005配置VLAN 参数Interface ConfigurationSwitch(config)#interfaceSwitch(config-if)#为Ethernet interfaces等 配置参数Line ConfigurationSwitch#lineSwitch(config-line)#为terminal line 配置参数 5,帮助在#提示符后 输入 ? 可查看那些命令可用 6命令的简略方式 show running-config 可简写成sh run 7no执行命令相反的活动 如 no shutdown 将命令恢复默认值如no speed 8,使用CiscoNetwork Assistant配置交换机 团体和集群 团体最多容纳40个连接网络设备的设备组Network Assintant 使用Cisco Discovery Protocol的自动查找能力来找出合格的网络设备并将它添加到团体中。 9.CiscoSDM Express 用于为路由器快速设置LAN连接和Internet连接的管理工具 一次进入 Cisco RouterSDM小记 10, CiscoPacket Tracer 思科交换机路由器 模拟软件 以下配置 粗体是命令的关键字 斜体是参数 {}可选其一 ㈡思科交换机常用的配置 配置复用端口 Switch# configure terminal Switch(config)# interface interface-id Switch(config-if)# media-type {auto-select |rj45 | sfp} Switch(config-if)# end Switch# show interface interface-id transceiver properties 保存配置 Switch#copy running-config startup-config 配置速率双工和自动翻转 Switch(config-if)# speed {10 | 100 |1000|auto|nonegotiate} Switch(config-if)# duplex {auto |full |half } Switch(config-if)# mdix auto Switch#show controllers ethernet-controller interface-id phy 配置流控制 Switch(config-if)# flowcontrol {receive |send |} { on | off | desired 查看模块或端口状态 Switch# show module all 检查指定模块的状态 Switch# show module mod_num ⑴当需要查看端口工作状态时可使用下述命令 Swtich#show interface status Switch#show interface interface-id 禁用并重新启用接口 Switch(config-if)# shutdown Switch(config-if)#no shutdown 配置EthernetChannel 使用端口汇聚协议PAgP可以很容易在有EtherChannel能力的端口间自动建立Fast EtherChannel 和Gigabit EtherChannel 连接进行信息的交流。该协议具有学习相邻端口组动态和信息的能力。PAgP是EtherChannel的增强版它支持在EtherChannel上的Spanning Tree和Uplink Fast功能并支持自动配置EtherChannel的捆绑。Uplink Fast也是Cisco交换机技术能够保证交换机在几秒种内快速从失败中恢复。 EtherChannel简介 使用端口汇聚协议PagP, Port Aggregation Protocol或链路汇聚控制协议LACP,Link Aggration Control Protocol可以将交换机之间交换机和路由器之间以及交换机与服务器之间的最多8条链路绑定在一起叠加其传输带宽使网络设备之间的通信更加快速与顺畅。 PagP协议支持的模式 auto 当增测PAgP设备时将只启用PAgP。将接口置于被动协商状态可以对接收到的PagP做出响应但是不主动发送PAgP包进行协商 desirable 无条件启用PAgP。将接口置于主动协商状态通过发送PAgP包主动与其他接口进行协商 on 将接口强行指定至Channel。只有两个on模式接口组相连时EtherChannel才可用。 non-silent 可选如果交换机连接有PAgP能力的伙伴可以将接口配置为nonsilent非沉默运行。如果没有为auto 或 desirable 模式指定non-silent关键字默认为silent 。 采用PAgP协议时以下几种模式可以构建EtherChannel 一个接口为 desiable 模式 另一个接口为 desiable 或 aut哦模式。 一个接口为 auto 模式另一个接口为desiable模式。 LACP协议支持的模式 Active 当侦测到LACP设备时将只启用LACP .激活端口的主动协商状态通过发送LACP包与其他接口进行主动协商。 Passive 当侦测到LACP 设备时将只启用LACP将端口置于被动协商状态可以对接收到的LDCP作出响应但是不能主动发送LACP包进行协商。 Switch#config terminal 2创建Port-channel接口。port_channel_number 取值范围为1-48 Switch(config)# interface port-channel port_channel_number 3将接口置于三层模式 Switch(config-if)#no switchport 4为该EtherChannel指定IP地址和子网掩码。 Switch(config-if) # ip address ip_address subnet_mask 5返回全局配置模式 Switch(config-if)#exit 6选择配置的物理接口, Switch(config)#interface {fastethernet|gigabitethernet} slot/port 7创建三层路由接口 Switch(config-if)#no switchport 8确保该物理接口没有IP地址 Switch(config-if)#no ip address 9将接口配置为port-channel并指定为PAgP 或LDCP模式 Switchconfig-if#channel-group channel-group-number mode { auto [non-silent] | desirable[non-silent] |on} |{active | passive} Switch(config-if)#end 10查看配置 Switch#show running-config Switch#show running-config interface port-channel port_channel_number 实例 略 移除端口和EtherChannel 1从EtherChannel中移除接口 Switch#config terminal Switch(config)# interface interface-id 从EtherChannel中移除接口 Switch(config-if)#no channel-group Switch(config-if)#end Swtich# show running-config 保存配置 Switch#copy running-config startup-config 2移除EtherChannel Switch# configure terminal Switch(config)#no interface port-channel port_channel_number Switch(config-if)#end 查看配置 Switch# show etherchannel summary 配置VLAN VLAN 和Trunk简介 VLAN用于将端口指定为不同的虚拟局域网从而隔离彼此的之间的广播和直连通信提高网络的传输效率和安全性。Trunk 用于借助一个接口实现不同交换机之间多VLAN的传输。 VLAN 的作用 降低移动和变更管理成本控制广播增强安全性网络监督和管理自动化 Trunk的功能 可以将同一交换机的不同端口划分为同一VLAN 而且还可以设置跨越交换机的VLAN 。 不同交换机上具有相同ID的VLAN 之间可借助一条链路实现彼此之间的连接。用于连接VLAN的链路称之为VLAN中继 VTP 简介 VTP VLAN TrunkingProtocol ,VLAN 中继协议是一种消息协议用于在VTP域内同步VLAN 信息VLAN 的添加删除和重命名而不必在每台交换机上配置相同的VLAN 信息从而实现VLAN配置的一致性。使用VTP可以在一个或多个交换机上建立配置修改中心。 VTP域也称为VLAN管理域由一个或多个相互连接使用相同VTP域名的交换机组成。一台交换机只能配置一个VTP域。 如果一个交换机收到一个中继传来的VTP通告它将继承管理域名和VTP配置版本号并且不再理睬不同的管理域名或更早的配置版本号。 VTP模式三种: Server 服务器 Client客户端 Transparent透明模式 VTP的配置规则: VTP域中VTP版本要相同 当在交换机上启用VTP版本2时同一域中能够运行版本2的交换机都将启用版本2配置前确保域中交换机都能运行版本2。 Token Ring 环境必须启用版本2 在VTP server上启用禁用修剪将导致整个管理域启用禁用修剪。 VLAN 的配置规则 在配置VLAN时应遵循以下规则: 在VTP客户端服务器和透明模式中交换机支持1005个VLAN。 标准序列VLAN 的ID为1~1001 。VLAN 号为1002~1005的是Token Ring 和FDDI VLAN. VLAN 1~1005的VLAN 配置通常被保存在VLAN数据库中。如果VTP模式是透明模式的VTP和VLAN 配置也保存在交换机运行配置running configuration文件中。 VTP透明模式中交换机也支持VLANID 1006~4094 ,该扩展序列和配置选项被限制。扩展序列VLAN 不能保存在VLAN 数据库。 配置VTP服务器 在一个局域网中通常只需要配置1~2个VTP服务器可将核心交换机配置为VTP服务器。在该交换机上配置VLAN并为VLAN指定IP地址信息其他交换机作为VTP客户端接受并更新VTP服务器中的VLAN配置从而使VLAN配置修改和管理实现自动化和全网统一。 配置VTP服务器的步骤将交换机设置为VTP服务器模式将交换机端口指定到相应的VLAN创建一个VLAN Trunk,用于实现与其他交换机的通信。 Switch# config terminal Switch(config)#vtp mode server Switch(config)#vtp domain domain-name 设置VTP域密码密码长度为8-64个字符 Switch(config)#vtp password password Switch(config)#end 配置VTP客户端 若要使交换机接受VTP服务器对VLAN的配置从而实现VLAN添加删除和修改的自动化就必须将其设置为VTP客户端。事实上除了VTP服务器外的所有交换机都应该配置为VTP客户端。 配置 VTP客户端的步骤 将交换机设置为VTP客户端模式将交换机端口指定到相应的VLAN创建一个VLAN Trunk用于实现与其他交换机的通信。 Switch(config)#vtp mode client Switch(config)#vtp domain domain-name 设置VTP域密码密码长度为8-64个字符 Switch(config)#vtp password password 略 VTP客户端虽然不必创建VLAN,但是必须以手工方式将端口指定为不同的VLAN如果不将端口指定至VLAN 那么该交换机的所有端口都将与级联端口在同一VLAN. 查看配置 Switch#show vtp status 保存配置 Switch#copy running-config startup-config 启用版本2 Switch(config)#vtp version 2 配置VTP透明模式 Switch(config)#vtp mode transparent 创建VLAN并将端口指定到VLAN 第1步 进入全局配置模式 Switch#config terminal 第2步 以太网VLAN ID 取值范围为1-1001其中vlan 1为系统默认VLAN不能被创建也不能被删除 Switch(config)# vlan vlan-id 第3步 为VLAN 命名可不配置名称名称默认为VLAN ID前加多个0 Swtich(config-vlan)# name vlan-name 第4步 返回全局配置模式 Swtich(config-vlan)# exit 第5步 进入接口模式 Switch(config)# interface interface-id 或者 Switch(config)# interface range interface-range 第6步 为端口第二层访问端口定义VLAN成员模式 Switch(config-if)# switchport mode access 第7步 将接口添加至指定的VLAN Switch(config-if)# switchport access vlan vlan-id 第8步 退出接口配置模式 Switch(config)# end 第9步 查看 VLAN 配置 Switch(config)#show vlan {id |name|brief} vlan_name 清除接口配置 Switch(config)# default interface interface-id 删除某个VLAN Switch(config)# no vlan vlan-id 删除全部VLAN Switch# delete flash:vlan.dat Delete filename [vlan.dat]?回车键 Delete flash:/vlan.dat? [confirm]回车键 配置VLAN Trunk Trunk 端口不能是安全端口 Trunk 端口可以是EtherChannel组成员但是组中所有Trunk必须具有相同的配置。包括允许VLAN列表每个VLAN的STP端口优先级,STPPort Fast设置Trunk状态如果端口组中的一个端口不是Trunk所有端口也将不再是Trunk 在PVST模式下建议配置不多于24个Trunk端口在MST模式下建议配置不多于40个Trunk端口。 Switch(config)#interface interface-id Switch(config-if)#switchport mode trunk 配置ISL 或802.1Q封装如果两端都是Cisco交换机用ISL封装 Switch(config-if)#switchport trunk encapsulation {isl| dot1q | nogotiate} Switch(config-if)#switchport trunk allow vlan {all|add|except|remove} vlan-list 为802.1Q指定本地VLAN ,若不指定本地VLAN ,默认为VLAN 1 Switch(config-if)#switchport trunk native vlan vlan-id 配置STP STP ,PVST, RSTP,MSTP的介绍 Switch#config terminal Switch(config)# spanning-tree mode {pvst |mst| rapid-pvst} Switch(config)#end Switch#show spanning-tree vlan vlan-id 对于较早的交换机 Switch(config)#spanning-tree vlan vlan_id Switch(config)# no spanning-tree vlan vlan_id 配置根交换机 当VLAN 中存在拓扑环时应当通过根交换机端口优先级和路径费用等设置确定网络拓扑结构通常情况下应当将核心交换机配置为根交换机当网络中有两台核心交换机时可以分别配置根交换机和次根交换机。 diameternet-diamete用于指定两个终端间交换机数量取值范围为2—7 Switch(config)#spanning-tree vlan vlan_id root primary diameter net-diamete 配置次根交换机 Switch(config)#spanning-tree vlan vlan_id root secondary diameter net-diamete 配置端口优先级 Switch#config terminal Switch(config)#interface interface-id 为接口配置优先级取值范围为0-255 默认值为128 。数值越低优先级越高。 Switch(config-if)#spanning-tree port-priority priority 为接口配置VLAN端口优先级。取值范围为0-255默认值为128.数值越低优先级越高。 Switch(config-if)#spanning-tree vlan vlan-id port-priority priority Switch(config)#end Switch#show spanning-tree interface interface-id | {port-channel port_channel_number} Switch#show spanning-tree vlan vlan_id 配置路径费用 Switch#configterminal 选择欲配置的接口既可以是物理接口也可以是EtherChannel逻辑端口 Switch(config)#interface interface-id | {port-channel port_channel_number} 配置接口的费用取值范围为1-200 000 000.较低的路径费用表明有较高的传输速率。 Switch(config-if)#spanning-tree cost cost Switch(config-if)#spanning-tree vlan vlan-id cost cost Switch(config-if)#end Switch# show spanning-tree interface {interface-id} |{port-channel port_channel_number} Switch#show spanning-tree vlan vlan_id 配置Post Fast端口 Spanning-Tree Port Fast将使端口绕过监听和学习阶段立即进入Spanning-Tree转发状态。Post Fast只适用于终端与交换机连接的端口。 Switch#config terminal Switch(config)#interface interface-id 指定trunk关键字 可以在Trunk端口启用Port Fast。默认情况下所有端口都被禁用Port Fast Switch(config-if)#spanning-tree postfast [trunk] Switch(config-if)#end Switch#show spanning-tree interface interface-id portfast Switch#copyrunning-config startup-config 配置MSTP Switch#config terminal 进入配置MST模式 Switch(config)#spanning-tree mode mst 将VLAN映射到MST实例。instace-id的取值范围为0-4094.vlan-range的取值范围为1-4094使用“-”可以指定一个VLAN范围例如instace2 vlan 1-13 命令将把VLAN1至VLAN13添加到MST实例2.同样也可以使用“”来指定若干不连续的VLAN例如 instace 1 vlan 10,20,30将把VLAN0010VLAN0020VLAN0030添加至MST实例1。当将VLAN映射至MST实例时命令中指定的VLAN将从早前的映射中被添加或移除。 Switch(config-mst)#instance instance-id vlan vlan-range 指定配置名称。name字符串最长为32个字符并且对大小写敏感。 Switch(config-mst)#name name 指定配置修订编号取值范围为0-65535。 Switch(config-mst)#revision version 校验配置 Switch(config-mst)#show pending Switch(config-mst)#end Switch#show running-config 配置根、次根交换机 Switch# config terminal 配置为根交换机 diameter net-diameter(可选) 取值范围2-7用于指定任意两端之间的交换机最大数 hello-time seconds(可选) 用于指定根交换机发生配置消息的时间间隔取值范围为1-10秒默认值为2秒。 Switch(config)# spanning-tree mst instace-id root primary [diameter net-diameter [hello-time seconds]] 配置为次根交换机 Switch(config)# spanning-tree mst instace-id root secondary [diameter net-diameter] [hello-time seconds] Switch(config)# end Switch# show spanning-tree mst instance-id 配置IP路由 VLAN之间是无法直接通信的VLAN之间的通信必须借助第三层交换机。同时VLAN之间的通信必须借助三层接口才能实现。因此VLAN创建完成后必须配置三层VLAN端口才能使VLAN之间的通信成为可能。 第三层交换机根据OSI模型网络层的IP地址完成端到端的数据交换主要应用于不同VLAN子网的路由。当某一消息源的第一个数据流进行路由后,交换机会产生MAC地址到IP地址的映射表直接从第二层由原地址传输到目的地址不再经过第三层路由系统处理提高了数据包的转发效率解决了VLAN 子网间传输消息时传统路由产生的速率问题。 配置逻辑三层接口 前提1.已经创建VLAN并将VLAN成员指定到二层接口 。2.已经启用IP路由并指定IP路由协议。 Switch#config terminal Switch(config)# ip routing 进入VLAN接口 Switch(config)# interface vlan vlan-id 为该VLAN指定IP地址信息该VLAN中的计算机将使用该IP地址作为默认网关。 Switch(config-if)# ip address ip_address subnet_mask Switch(config-if)# no shutdown Switch(config-if)# end 保存配置 Switch# copy running-config startup-config 查看配置 Switch# show interface interface-id Switch# show ip interface interface-id Switch# show running-config interface interface-id Switch# show running-config interface vlan vlan_id 配置物理三层接口 Switch(config)#ip routing Switch(config)# interface interface-id Switch(config-if)# no switchport Switch(config-if)# ip address ip_address subnet_mask Switch(config-if)# no shutdown ACL 交换机支持的访问列表 IP访问列表。过滤IP通信包括TCPUDPIGMP,ICMP Ethernet访问列表过滤非IP通信 端口访问列表路由访问列表VLAN访问列表 访问列表类型 1标准IP访问列表 只过滤源地址 2扩展IP访问列表 扩展访问列表允许过滤源地址目的地址协议类型端口号 3命名访问列表 方便修改 配置访问列表的注意事项 考虑访问列表中语句的顺序 默认拒绝 过滤方向 向内的 inbound向外的outbound access-list-number及说明 基本访问列表 Switch#configure terminal Switch(config)# access-list access-list-number {deny| permit} {ip_addresssubnet_mask|host ip_address|any} IP访问列表 查看访问列表配置 Switch#show access-lists {name| access-list-number} 在接口上应用访问控制列表 Switch(config-if)#ip access-group access-list-number in Switch(config-if)#ip access-group access-list-number out 配置CDP 使用CDPCiscoDiscover Protocol可发现网络中相邻的Cisco设备包括交换机网桥访问服务器和交换机从而便于网络的配置和管理。CiscoWorks和Cisco CAN监控和配置交换机也必须借助CDP才能实现。 Switch#config terminal 启用CDP使用no cdp run命令可以禁用CDP Switch(config)#cdp run 设置保持其他设备发送消息的时间取值范围为10-255默认值为180 Switch(config)#cdp timer seconds 设置CDP更新的发送频率。取值范围为5-254默认值为60秒 Switch(config)#cdp holdtime seconds 设置采用版本2发送广告。该状态为默认值 Switch(config)#cdp advertise-v2 Switch(config)#end Switch#show cdp DHCP中继 配置DHCP中继代理 Switch# config terminal Switch(config)# service dhcp 2.指定包转发地址 第1步 进入全局配置模式 Switch#config terminal 第2步 进入接口配置模式并创建一个交换机虚拟接口 Switch(config)# interface vlan vlan-id 第3步 为该接口配置IP地址和子网掩码 Switch(config) # ip address ip-address subnet-mask 第4步 指定DHCP 包转发地址。helper-address 可以指定为DHCP 服务器地址或者默认网关的地址如果DHCP 服务器位于另外的网关。使用网关地址可以使DHCP服务器能够响应DHCP请求。如果网络内安装有多台DHCP服务器可以为每台服务器分配一个helper address 。DHCP服务器所在的VLAN不必指定helper address 在接口模式下配置 Switchconfig-if# ip helper-address ip-address 第5步 返回全局配置模式 Switch(config)# exit 第6步 指定欲连接至DHCP客户端的交换机端口 Switch#interface range port-range 或者 Switch# interface interface-id 第7步 定义为VLAN 成员模式 Switch(config-if)#switchport mode access Switch(config-if)#switchport access vlan vlan-id 配置SPAN 使用SPANSwitchedPort Analyzer或者RSPANRemoteSPAN可以有效的分析通过端口或VLAN的网络流量。借助SPAN或RSPAN 可以将一个交换机的端口映像到另一个交换机端口即发送流量的备份到该交换机或者其他交换机的另一个端口这样只需要将分析或侦听设备连接至监控端口即可实现对被监听端口的分析和侦听。由于SPAN采用复制或镜像源端口或源VLAN上的接受或发送或两者都有的流量到目的端口因此SPAN不影响源端口或VLAN的网络交换。事实上除了SPAN或RSPAN会话所需的流量之外目的端口不会接收或转发流量。 SPAN术语 入口业务进入交换机的业务 出口业务离开交换机的业务 源SPAN端口用SPAN功能受监控的端口 目的地SPAN端口监控源端口的端口通常连有一个网络分析器。 监控端口监控端口也是目的地SPAN端口 管理源已配置受监控的源端口或者VLAN列表。 操作源受到有效监控的端口列表。这可能和管理源有所不同。例如在关闭模式下的端口可能在管理源中出现但它不受到有效监控。 SPAN模式 本地SPAN 也成为PSPAN,指基于端口的SPAN。源端口和目的端口都处于同一交换机并且源端口可以是一个或多个交换机端口。 远程SPAN 或者RSPAN 目的地端口和源端口没有位于同一交换机上。这是一项高级功能要求有专门的VLAN来传送该业务并由交换机之间的SPAN进行监控要求中间交换机必须支持RSPAN VLAN技术。由此可见并非所有交换机均支持 RSPAN技术所以应检查各自的版本说明或者配置指南核实要配置的交换机是否可以使用该功能。 VSPAN: 指基于VLAN的SPAN.SPAN的一种变体源端口不是物理端口而是VLAN。在给定交换机中用户可以使用单个命令来选择对属于专门VLAN的所有端口进行监控。 SPAN会话中流量监视限制 VLAN或端口应当分别位于不同的会话中。 可以配置在每个交换机堆栈上的2个源会话本地SPAN和RSPAN源会话在同一台交换机上可以同时运行一个本地SPAN和RSPAN。本地SPAN和RSPAN目的会话的总数不能超过66个。 在一个SPAN会话中可以有多个目的端口但是最多不能超过64个。 创建本地SPAN会话 Switch#config terminal Switch(config)# no monitor session { session_number| all| local| remote} 第3步 Switch(config)#monitor session session_number source{interface interface-id| vlan vlan-id} [,|-] [both |rx|tx] Switch(config)#monitor session session_number destination {interface interface-id [ , | - ] [encapsulation replicate ] } Switch#show monitor [session session_number] Switch#show running-config Switchz#copy running-config startup-config 详细的介绍可以查看以下文章 思科官方介绍 http://wenku.baidu.com/view/2de0a61a10a6f524ccbf8508.html 转载于:https://blog.51cto.com/lddxfs/1305362
