3560客户中文配置手册
第1章概述1-1
1.1 概述1-1
1.2 初次访问设备1-2
1.2.1 通过Console口访问设备1-2
第2章命令行方式访问设备2-1
2.1.1 命令行模式2-1
2.1.2 基本设置命令2-1
2.2 通过Console口进入命令行接口2-2
2.3 通过Telnet进入命令行接口2-2
第3章接口配置3-1
3.1 概述3-1
3.2 二层口配置3-1
3.2.1 配置端口速率及双工模式3-1
3.3 配置一组端口3-2
3.4 配置三层口3-3
3.5 监控及维护端口3-5
3.5.1 监控端口和控制器的状态3-5
3.5.2 刷新、重置端口及计数器3-7
3.5.3 关闭和打开端口3-8
3.6 交换机端口镜像配置3-9
3.6.1 创建一个本地SPAN会话3-10
3.7 以太通道端口组（Ethernet Port Groups）3-11gee 少女时代
第4章配置VLAN  4-12
4.1 简介4-12
4.2 可支持的VLAN  4-12
4.3 配置正常范围的VLAN  4-12
4.3.1 删除VLAN  4-14
4.3.2 将端口分配给一个VLAN  4-15
4.4 配置VLAN Trunks  4-16
4.5 配置VTP DOMAIN  4-18
4.6 配置VLAN接口地址4-18
第5章交换机HSRP配置5-1
第6章路由协议配置6-3
6.1.1 静态路由6-3
6.1.2 RIP路由6-3
6.1.3 OSPF路由6-5
第1章概述
1.1  概述
3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本
Enhanced Multilayer Software Image增强多层软件镜像软件(EMI)
•EMI提供了一组更加丰富的企业级功能，包括基于硬件的高级IP单播和多播路由。
•支持双机热备(HSRP),OSPF路由功能.
Standard Multilayer Software Image标准多层软件镜像软件(SMI)
•SMI功能集包括高级QoS、速率限制、访问控制列表（ACL），以及基本的静态和路由信息协议（RIP）路由功能
支持VLAN
·到1005 个VLAN
·支持VLAN ID从1到4094（IEEE 802.1Q 标准）
·支持ISL及IEEE 802.1Q封装
安全
·支持IOS标准的密码保护
·静态MAC地址映射
·标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表
·支持基于VLAN的访问列表
3层支持（需要多层交换的IOS）
·HSRP
王二妮简介个人简历·IP路由协议
o  RIP versions 1 and 2
o  OSPF
o  IGRP及EIGRP
倦的组词和拼音o  BGP Version 4
支持以下SFP模块:
·1000BASE-T SFP: 铜线最长100 m
·1000BASE-SX SFP: 光纤最长1804 feet (550 m)
·1000BASE-LX/LH SFP: 光纤最长32,808 feet (6 miles or 10 km)
·
1000BASE-ZX SFP: 光纤最长328,084 feet (62 miles or 100 km)
管理
从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和Web方式。
l  命令行方式：包括从Console口登录进行访问和通过Telnet登录进行访问；
l  Web方式：包括通过HTTP进行的普通Web访问。
1.2  初次访问设备
1.2.1  通过Console口访问设备
用户接收到除去包装的新设备后一般通过Console口第一次登录设备并开始对设备进行配置，过程如下：第一步：建立本地配置环境，只需将计算机（或终端）的串口通过标准RS-232电缆与此Catalyst 3560设备的Console口连接
第二步：在计算机上运行终端仿真程序（如WinXP的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，如图1-1至图1-3所示。
图1-1 新建连接
图1-2 连接端口设置
图1-3 端口通信参数设置
第四步：Catalyst 3560设备上电自检，出现命令行提示符，如：Switch>。
此时用户已经进入到设备命令行配置接口的用户模式，从这里开始就可以参考本手册其余章节对设备进行配置。
第2章命令行方式访问设备
如果用户通过Console口登录，或者通过Telne从设备管理口登录都将进入到设备的命令行接口，对系统的配置和交互都通过命令行的方式进行。。
2.1.1  命令行模式
命令行接口提供的命令行视图和各视图的功能特性、进入各视图的命令等的细则如表2-1所示。
表2-1 命令视图功能特性列表
2.1.2  基本设置命令
基本设置命令
任务命令
全局设置config terminal
设置访问用户及密码Username username password password
设置特权密码enable secret password
设置路由器名Hostname name
设置静态路由ip route destination subnet-mask next-hop
启动IP路由ip routing
启动IPX路由ipx routing
端口设置interface type slot/number
设置IP地址ip address address subnet-mask
设置IPX网络ipx network network
激活端口no shutdown
物理线路设置line type number
启动登录进程login [local|tacacs server]
设置登录密码Password password
显示命令
任务命令
查看版本及引导信息show version
查看运行设置show running-config
查看开机设置show startup-config
显示端口信息show interface type slot/number
显示路由信息show ip route
2.2  通过Console口进入命令行接口
详细内容请参见“1.2.1  通过Console口访问设备”。
2.3  通过Telnet进入命令行接口
Telnet协议在TCP/IP协议族中属于应用层协议，通过网络提供远程登录和虚拟终端功能。CATALYST 3560向用户提供Telnet服务，
第一步：在计算机上运行Telnet程序，键入CATALYST 3560设备管理IP地址
Switch>enable
姓完颜的明星Switch#conf t
Switch(config)# interface vlan 1
Switch(config-if)#ip address 10.1.1.20 255.255.255.0
Switch(config-if)#no shutdown
Switch(config-if)#exit
Switch(config)#line vty 0 4
Switch(config－line)#login
Switch(config－line)#password cisco
如图2-1所示。
图2-1 与CATALYST 3560建立Telnet连接
&  说明：
图2-1中的IP地址为CATALYST 3560设备IP地址，即vlan1的接口地址
第3章接口配置
3.1  概述
Catalyst 3560支持的以太网接口说明请见下表。
表3-1 Catalyst 3560接口说明
项目说明
接口类型
FE电接口：符合100Base-TX物理层规范
GE电接口：1000Base-TX物理层规范
工作速率FE电接口可以选择10Mbit/s、100Mbit/s两种速率
GE电接口可以选择10Mbit/s、100Mbit/s、1000Mbit/s三种速率
工作模式自动协商模式
3.2  二层口配置
3560的所有端口缺省的端口都是二层口，如果此端口已经配置成三层端口的话，则需要用switchport来使其成为二层端口。
3.2.1  配置端口速率及双工模式
1. 可以配置快速以太口的速率为10/100Mbps及千兆以太口的速率为10/100/1000-Mbps; 但对于SFP端口则不能配置速率及双工模式，有时可以配置nonegotiate，当需要联接不支持自适应的其它千兆端口时
表3-2 管理口配置
命令目的
Step 1    configure terminal  进入配置状态.
Step 2    interface interface-id  进入端口配置状态.
Step 3    speed {10 | 100 | 1000 | auto | nonegotiate}  设置端口速率注 1000 只工作在千兆口. GBIC模块只工作在1000 Mbps下. nonegotiate 只能在这些GBIC上用1000BASE-SX, -LX, and -ZX GBIC.蒙面歌王阿凡达妹妹
Step 4    duplex {auto | full | half}  设置全双工或半双工.
星妹妹
Step 5    end  退出
Step 6    show interfaces interface-id  显示有关配置情况
Step 7    copy running-config startup-config  保存
Switch# configure terminal
Switch(config)# interface fastethernet0/3
Switch(config-if)# speed 10
Switch(config-if)# duplex half
3.3  配置一组端口
命令目的
Step 1    configure terminal  进入配置状态
Step 2    interface range {port-range} 进入组配置状态
Step 3    可以使用平时的端口配置命令进行配置
Step 4    end  退回
Step 5    show interfaces [interface-id]  验证配置
Step 6    copy running-config startup-config  保存
见以下例子:
Switch# configure terminal
Switch(config)# interface range fastethernet0/1 - 5
Switch(config-if-range)# no shutdown
Switch(config-if-range)#