Catalyst 3560 交换机配置手册

Catalyst 3560 交换机中文简要配置手册目录

第1章概述1-1

1.1 概述1-1

1.2 初次访问设备1-2

1.2.1 通过Console口访问设备1-2

第2章命令行方式访问设备2-1

2.1.1 命令行模式2-1

2.1.2 基本设置命令2-1

2.2 通过Console口进入命令行接口2-2

2.3 通过Telnet进入命令行接口2-2

第3章接口配置3-1

3.1 概述3-1

3.2 二层口配置3-1

3.2.1 配置端口速率及双工模式3-1

3.3 配置一组端口3-2

3.4 配置三层口3-3

3.5 监控及维护端口3-5

3.5.1 监控端口和控制器的状态3-5

3.5.2 刷新、重置端口及计数器3-7

3.5.3 关闭和打开端口3-8

3.6 交换机端口镜像配置3-9

3.6.1 创建一个本地SPAN会话3-10

3.7 以太通道端口组（Ethernet Port Groups）3-11 第4章配置VLAN 4-12

4.1 简介4-12

4.2 可支持的VLAN 4-12

4.3 配置正常范围的VLAN 4-12

4.3.1 删除VLAN 4-14

4.3.2 将端口分配给一个VLAN 4-15

4.4 配置VLAN Trunks 4-16

4.5 配置VTP DOMAIN 4-18

4.6 配置VLAN接口地址4-18

第5章交换机HSRP配置5-1

第6章路由协议配置6-3

6.1.1 静态路由6-3

6.1.2 RIP路由6-3

6.1.3 OSPF路由6-5

第1章概述

1.1 概述

3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本Enhanced Multilayer Software Image增强多层软件镜像软件(EMI)

•EMI提供了一组更加丰富的企业级功能，包括基于硬件的高级IP单播和多播路由。

•支持双机热备(HSRP),OSPF路由功能.

Standard Multilayer Software Image标准多层软件镜像软件(SMI)

•SMI功能集包括高级QoS、速率限制、访问控制列表（ACL），以及基本的静态和路由信息协议（RIP）路由功能

支持VLAN

·到1005 个VLAN

·支持VLAN ID从1到4094（IEEE 802.1Q 标准）

·支持ISL及IEEE 802.1Q封装

安全

·支持IOS标准的密码保护

·静态MAC地址映射

·标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表

·支持基于VLAN的访问列表

3层支持（需要多层交换的IOS）

·HSRP

·IP路由协议

o RIP versions 1 and 2

o OSPF

o IGRP及EIGRP

o BGP Version 4

支持以下SFP模块:

·1000BASE-T SFP: 铜线最长100 m

·1000BASE-SX SFP: 光纤最长1804 feet (550 m)

·1000BASE-LX/LH SFP: 光纤最长32,808 feet (6 miles or 10 km) ·1000BASE-ZX SFP: 光纤最长328,084 feet (62 miles or 100 km)

管理

从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和Web方式。

l 命令行方式：包括从Console口登录进行访问和通过Telnet登录进行访问；

l Web方式：包括通过HTTP进行的普通Web访问。

1.2 初次访问设备

1.2.1 通过Console口访问设备

用户接收到除去包装的新设备后一般通过Console口第一次登录设备并开始对设备进行配置，过程如下：

第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与此Catalyst 3560设备的Console口连接

第二步：在计算机上运行终端仿真程序（如WinXP的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，如图1-1至图1-3所示。

图1-1 新建连接

图1-2 连接端口设置

图1-3 端口通信参数设置

第四步：Catalyst 3560设备上电自检，出现命令行提示符,如：Switch>。

此时用户已经进入到设备命令行配置接口的用户模式，从这里开始就可以参考本手册其余章节对设备进行配置。

第2章命令行方式访问设备

如果用户通过Console口登录，或者通过Telne从设备管理口登录都将进入到设备的命令行接口，对系统的配置和交互都通过命令行的方式进行。。

2.1.1 命令行模式

命令行接口提供的命令行视图和各视图的功能特性、进入各视图的命令等的细则如表2-1所示。

表2-1 命令视图功能特性列表

模式功能提示符进入命令退出命令

非特权模式查看CISCO 设备的简单运行状态Switch> 开机时自动进入

特权模式配置系统参数，升级IOS软件，备份配置文件Switch# 在非特权模式下键入ENABLE quit返回非特权模式

全局模式CISCO交换机大部分配置都是在这个模式下进行Switch(config)# 在特权模式下键入configure terminal quit返回特权模式

监控模式升级IOS系统软件Switch：开机时摁住面板上的MODE键约5秒钟

2.1.2 基本设置命令

基本设置命令

任务命令

全局设置config terminal

设置访问用户及密码Username username password password

设置特权密码enable secret password

设置路由器名Hostname name

设置静态路由ip route destination subnet-mask next-hop

启动IP路由ip routing

启动IPX路由ipx routing

端口设置interface type slot/number

设置IP地址ip address address subnet-mask

设置IPX网络ipx network network

激活端口no shutdown

物理线路设置line type number

启动登录进程login [local|tacacs server]

设置登录密码Password password

显示命令

任务命令

查看版本及引导信息show version

查看运行设置show running-config

查看开机设置show startup-config