5505交換機配置

2019-11-05 02:09:16

字體：大中小

來源：轉載

供稿：網友

　　下面就5505的配置步驟作簡單描述:
　　1. Supervisor Engine Software 的配置：

　　首先Supervisor Engine Module 需要一個in-band(sc0)接口的ip地址，這是一個可治理的地址，可以通過telnet、SNMP來治理5505。此外還有一個SLIP（sl0）接口，這個接口不常用，這里不作介紹。
　　sc0缺省的IP地址是0.0.0.0，屬于VLAN1。（VLAN1 是5505缺省的VLAN ，所有的端口都屬于VLAN1。
　　配置如下，例：
　　Console> (enable)set interface sc0 ip_addr netmask
　　Console> (enable) set interface sc0 vlan_num
　　
　　其次是缺省網關的設置：5505可以設置3個網關，其中兩個是冗余網關
　　例：Console> (enable) set ip route default gateway [PRimary]
　　
　　設置靜態路由：例：Console> (enable) set ip route destination gateway
　　[metric]
　　
　　2. 配置Fast EtherChannel：
　　Fast EtherChannel 提供高達800Mbps的帶寬，Fast EtherChannel是由兩個或四個具有Fast EtherChannel功能的快速以太網端口組成的，這些Channel 的mode有on、off、auto、desirable四種模式。組成channel的端口應是連續的端口。配置如下：
　　Console> (enable) set port channel mod_num/ports {on off auto
　　desirable}
　　Console> (enable) show port channel
　　3． STP配置：
　　在5505上，STP缺省的配置是激活的，并且你只能enable或disable所有的VLANs，而不能針對某一個VLAN。通過對每個端口優先級的設置，可以實現相同鏈路的負載分擔。常用命令如下：
　　Console> (enable) set spantree enable [vlan]
　　Console> (enable) set spantree portpri mod_num/port_num priority [vlans]
　　Console> (enable) set spantree portvlanpri mod_num/port_num priority
　　[vlans]
　　Console> (enable)set spantree disable [vlan]
　　Console> (enable) show spantree [mod_num/port_num]
　　
　　4. VTP(VLAN Trunk Protocol)配置:
　　一個VTP域是由一些具有同一域名的交換機組成的，在配置VLAN應先決定在網絡中是否使用VTP。一個VTP域治理第二層信息（即VLAN信息）如VLAN的增加、刪除和重命名等，這些信息通過trunk link在域內廣播。VTP有三種模式：Server、Client、Transparent，每臺交換機只能有一種VTP模式。
　　在Server模式中，你能在交換機上配置VALN的信息如增加、刪除VLAN，VTP Server把這些信息通過trunk link 廣播給域內其它交換機，以同步VLAN信息。交換機上VTP缺省的模式是Server。
　　在Client模式中，交換機只能從VTP Server接收VLAN信息，不修改任何VLAN信息，你只能加入由VTP Server已經創建好的VALN。
　　在Transparent模式中，交換機不參與VTP 域中的VLAN信息交換（即它不發送、也不接收VLAN信息），你可以在交換機上設置VALN的任何信息。在VTP VERSION2中交換機可以將它所收到的VTP廣播從trunk link 上廣播出去。VTP配置如下：
　　Console> (enable) set vtp domain name
　　Console> (enable) set vtp mode [serverClientTransparent]
　　Console> (enable) show vtp domain
　　
　　VTP Pruning:
　　VTP Pruning 可以減少廣播以達到增加帶寬的目的。在網絡中有許多廣播包、多目廣播包、還有非廣播包，它們通過trunk link 連接廣播到域內所有交換機上，占用大量的帶寬。VTP Pruning可以有效的減少將這些包廣播出去。VTP Pruning 在Supervisor Engine Software release 2.3和以后的版本中支持。
　　
　　
　　5．配置VLAN：
　　Console> (enable) set vlan vlan_num [name name]
　　Console> (enable) show vlan vlan_num
　　Console> (enable) set vlan vlan_num mod_num/port_num
　　Console> (enable) show vlan vlan_num
　　Console> (enable) show port [mod_num/port_num]
　　
　　
　　6. 配置 VLAN Trunks on Fast Ethernet and Gigabit Ethernet Ports:
　　VLAN Trunk 用于交換機間的互連，你可以在Fast Ethernet和Gigabit Ethernet Port或在 Fast or Gigabit EtherChannel bundle上設置Trunk，作為tr unk的端口用DTP（Dynamic Trunking Protocol）協議（也可以不用）來協商。

　　VLAN Trunk有五種模式和兩種種封裝：
　　五種模式為：on , off , desirable , auto , nonegotiate
　　兩種封裝為：ISL，802.1Q
　　另外，當Trunk 配置后，所有VLAN都被加入到此Trunk中，你可以增加或刪除Trunk中的VALN，但是你不能刪除缺省VLAN（即VLAN1）。
　　配置如下：
　　Console> (enable) set trunk mod_num/port_num {on
　　desirable auto} {isl dot1q negotiate }
　　Console> (enable) show trunk
　　
　　
　　7. 配置VMPS(VLAN Management Policy Server):
　　用VMPS，交換機端口可以根據連接此端口主機的MAC地址動態的加入VLAN。當激活VMPS時，VMPS Server從TFTP Server 上下載一個 MAC address-to-vlan mapping database 同時開始響應VMPS Client 的請求，假如主機的MAC 地址在數據庫中有匹配，則VMPS Server響應Client的請求，分配給該端口VLAN NUMBER號，此端口就動態的加入了所屬VALN。若不能找到匹配，則返回 “access denied” 信息。若為了加強安全性，你也可以將VLAN 限制在指定端口組上，只有連到這些端口上的主機才能動態的加入VLAN，而其它端口上的主機的MAC 地址即使在數據庫中有此MAC 的匹配也不能加入VLAN。
　　
　　
　　8. 配置InterVLAN 路由：
　　VLAN間的通訊需要一個路由器，在5505中是由RSM模塊來完成的，
　　因此，要配置VLAN間的路由還需要配置RSM模塊。配置如下：
　　Console> (enable) session mod/num //RSM所在槽位
　　PassWord:*****
　　Router>configure terminal
　　Router(config)#ip routing
　　Router(config)#router ip_routing_protocol
　　Router(config)#interface vlan-id
　　Router(config-if)#ip address n.n.n.n mask
　　Router(config)# copy running-config startup-config
　　
　　
　　9. MLS(多層交換):
　　MLS功能是由插在交換機機柜上的RSM模塊來完成的，也可由與交換機相連的路由器、如7000系列來完成。
　　MLS 提供高效的、基于硬件的第三層交換，MLS 使用advanced application-specific integrated circuit (ASIC)在子網間交換非廣播包，使用標準的路由協議如OSPF、RIP、EIGRP、IS－IS等作出路由選擇，它還提供流量統計以便于治理。
　　
　　MLS由三部分組成：
　　Multilayer Switching-Switching Engine (MLS-SE)：Catalyst 5000 series switch
　　with the NFFC or NFFC II。
　　Multilayer Switching-Route Processor (MLS-RP)：The MLS-RP provides Cisco
　　IOS-based multiprotocol routing, network services, and central configuration
　　and control for the switches。
　　Multilayer Switching Protocol (MLSP)---The protocol running between the MLS-
　　SE and MLS-RP to enable MLS。
　　
　　MLS 操作過程：
　　當一個MLS 流（假設是IP流）產生，它的第一個IP包到達MLS－SE，MLS－SE執行包重寫，將目的MAC地址該成MLS－RP地址，將其發送給MLS－RP，MLS－RP檢查Access List以檢查是否答應此IP流的建立，若沒有設置Access List，則根據路由協議為此包選擇出口，同時通過MLSP協議將IP 流信息傳給MLS－SE，MLS－SE在MLS－SE Cache 中為此IP流建立Entry，后續同一IP流的IP包將利用剛剛建立的Entry迅速找到出口，而無須再經過MLS－RP路由，當IP 流結束時，此Entry 自動消失。
　　
　　1) 路由器配置。
　　Router(config)#mls rp ip
　　Router(config-if)#mls rp vtp-domain [domain_name]
　　Router(config-if)#mls rp vlan-id [vlan_id_num]
　　Router(config-if)#mls rp ip
　　Router(config-if)#mls rp management-interface
　　2) 交換機配置。
　　Console> (enable) set mls enable
　　Console> (enable) set mls include ip_address
　　Console> (enable)set mls flow {destination destination-source full}
　　
　　MLS軟硬件要求:
　　多層交換技術要求下面的軟件和硬件版本：
　　l Catalyst 5000 系列超級用戶引擎軟件4.1（1）或者更新的版本。

　　2 Cisco IOS路由器軟件11.3（2）WA4（4），或者更新的版本。
　　3 超級用戶引擎Ⅲ（Supervisor EngineⅢ），帶NFFC
　　4 RSM或者Cisco7500、7200、4500或者4700系列路由器
　　
　　10.NDE(NetFlow Data EXPort)說明:
　　NDE能夠監視NFFC、NFFCII、RSM以及外接路由器的流量，NDE實現內置的RMON功能以答應你監視所有的端口流量。
　　集成的MLS包括治理，輔助的應用（流數據的收集、輸出、處理，流收集如：Cisco SwitchProbe and NetFlow FlowCollector，gather and classify flows。處理如：TrafficDirector, NetSys,，or NetFlow Analyzer）。
　　Catalyst 5000 series Network Analysis Module (WS-X5380)和Cisco SwitchProbe device能夠完成流信息收集功能，Network Analysis Module提供擴展RMON監控功能和能夠分析NFFC、NFFCII上輸出的VLAN流信息。
　　
　　使用NDE過濾：
　　可以指定一個過濾器來輸出你所期望的數據流，過濾器的參數值存儲在NVRAM中，只有NDE激活時才可以改變。
　　
　　軟硬件的要求：
　　Supervisor engine software---Software release 4.1(1) or later
　　Cisco IOS router software---IOS release 11.3(2)WA4(4) or later
　　Catalyst 2926G series switch or a Catalyst 5000 series switch with Supervisor Engine III, III FSX, or III FLX modulewith a NetFlow Feature Card (NFFC) or NFFC II
　　Route Switch Module (RSM) or Cisco 7500, 7200, 4500, or 4700 series router
　　RMON data collector (sUCh as the Catalyst 5000 series Network Analysis Module)
　　
　　NDE 配置：
　　1. 指定NDE地址：
　　在收集MLS統計信息時，應先指定MLS－RP和MLS-SE使用的NDE IP地址。
　　Router(config)#mls rp nde-address [ip_addr]
　　指定地址后，還須在交換機上用set mls include [ip_addr]命令將MLS－RP的IP地址包含進去。
　　2. 指定NDE收集器：
　　在第一次激活NDE時，你需要指定一個NDE收集器和UDP端口號，它們被保留在NVRAM中。假如Network Analysis Module (WS-X5380)被安裝則無需指定它們。
　　Console> (enable) set mls nde [collector_ip] [udp_port_number]
　　3. 激活NDE：
　　Console> (enable)set mls nde enable
　　4. 指定過濾器：
　　Console> (enable)set mls nde flow destination [ip_addr_spec]
　　Console> (enable) set mls nde flow destination [ip_addr_spec]
　　source [ip_addr_spec]
　　Console> (enable)set mls nde flow dst_prt [port_number]
　　Console> (enable)set mls nde flow source [ip_addr_spec] dst_prt [port_number]
　　Console> (enable)set mls nde flow protocol protocol
　　
　　
　　四5505配置速查:
　　1. 基本配置:
　　1)進入特權模式。
　　Console> enable
　　Enter password:******
　　Console> (enable)
　　2)給交換機分配IP地址。
　　Console> (enable)set interface sc0 ip_addr netmask
　　Console> (enable) set interface sc0 vlan_num
　　把交換機sc0接口分配給VLAN，默認給VALN1。
　　Console> (enable) set ip route default gateway
　　Console> (enable) show interface
　　Console> (enable) show ip route
　　查看配置。
　　3)以太網端口配置。
　　Console> (enable)set port speed mod_num/port_num {10 100
　　auto}
　　Console> (enable) set port duplex mod_num/port_num {full half
　　auto}
　　Console> (enable) set port enable mod_num/port_num
　　Console> (enable) set port name mod_num/port_num name_string
　　Console> (enable) show port mod_num/port_num
　　4)系統設置
　　Console> (enable) set system name name_string
　　Console> (enable) set time mm/dd/yy hh:mm:ss
　　Console> (enable) set prompt prompt_string
　　Console> (enable) set password
　　Console> (enable) set enablepass
　　2. VLAN配置
　　1)VTP配置。

　　Console> (enable) set vtp domain name
　　Console> (enable) set vtp mode [serverClientTransparent]
　　Console> (enable) show vtp domain
　　2)設置VLAN
　　Console> (enable) set vlan vlan_num [name name]
　　Console> (enable) show vlan vlan_num
　　Console> (enable) set vlan vlan_num mod_num/port_num
　　Console> (enable) show vlan vlan_num
　　Console> (enable) show port [mod_num/port_num]
　　3)設置VLAN TRUNK
　　Console> (enable) set trunk mod_num/port_num {on
　　desirable auto} {isl dot1q negotiate }
　　Console> (enable) show trunk
　　4)設置EtherChannel
　　
　　Console> (enable) set port channel port_list {on desirable
　　auto}
　　Console> (enable)show port channel [mod_num[/port_num]]
　　Console> (enable)write memory
　　3.配置VLAN間路由。
　　1）配置RSM。
　　Console> (enable) session mod/num //RSM所在槽位
　　Password:*****
　　Router>configure terminal
　　Router(config)#ip routing
　　Router(config)#router ip_routing_protocol
　　Router(config)#interface vlan-id
　　Router(config-if)#ip address n.n.n.n mask
　　Router(config)# copy running-config startup-config
　　
　　4 ．MLS配置。
　　3）路由器配置。
　　Router(config)#mls rp ip
　　Router(config-if)#mls rp vtp-domain [domain_name]
　　Router(config-if)#mls rp vlan-id [vlan_id_num]
　　Router(config-if)#mls rp ip
　　Router(config-if)#mls rp management-interface
　　4）交換機配置。
　　Console> (enable) set mls enable
　　Console> (enable) set mls include ip_address
　　Console> (enable)set mls flow {destination destination-source full}

上一篇：交換機與網卡端口不能配合導致網絡速度變慢

下一篇：QoS、IPv6、軟交換和VoIP技術受質疑