思科三层交换机配置总结

思科三层交换机配置总结（通用7篇）

1.思科三层交换机配置总结 篇一

思科交换机配置命令总结

1.switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名: switch(enable)set system name name-string 2.在基于IOS的交换机上设置登录口令: switch(config)# enable password level 1 password 在基于CLI的交换机上设置登录口令: switch(enable)set password switch(enable)set enalbepass 3.在基于IOS的交换机上设置远程访问: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交换机上设置远程访问: switch(enable)set interface sc0 ip-address netmask broadcast-address switch(enable)set interface sc0 vlan switch(enable)set ip route default gateway 4.在基于IOS的交换机上启用和浏览CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 为了查看Cisco邻接设备的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交换机上启用和浏览CDP信息: switch(enable)set cdp {enable|disable} module/port 为了查看Cisco邻接设备的CDP通告信息: switch(enable)show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交换机的端口描述: switch(config-if)# description description-string 基于CLI的交换机的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交换机上设置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交换机上设置端口速度: switch(enable)set port speed moudle/number {10|100|auto} switch(enable)set port speed moudle/number {4|16|auto} 7.在基于IOS的交换机上设置以太网的链路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交换机上设置以太网的链路模式: switch(enable)set port duplex module/number {full|half} 8.在基于IOS的交换机上配置静态VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交换机上配置静态VLAN: switch(enable)set vlan vlan-num [name name] switch(enable)set vlan vlan-num mod-num/port-list 9.在基于IOS的交换机上配置VLAN中继线: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线: switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交换机上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交换机上配置VTP管理域: switch(enable)set vtp [domain domain-name] 11.在基于IOS的交换机上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交换机上配置VTP 模式: switch(enable)set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12.在基于IOS的交换机上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交换机上配置VTP版本: switch(enable)set vtp v2 enable 13.在基于IOS的交换机上启动VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交换机上启动VTP剪裁: switch(enable)set vtp pruning enable 14.在基于IOS的交换机上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交换机上配置以太信道: switch(enable)set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交换机上调整根路径成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交换机上调整根路径成本: switch(enable)set spantree portcost moudle/port cost switch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交换机上调整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交换机上调整端口ID: switch(enable)set spantree portpri {mldule/port}priority switch(enable)set spantree portvlanpri {module/port}priority [vlans] 17.在基于IOS的交换机上修改STP时钟: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交换机上修改STP时钟: switch(enable)set spantree hello interval[vlan] switch(enable)set spantree fwddelay delay [vlan] switch(enable)set spantree maxage agingtiame[vlan] 18.在基于IOS的交换机端口上启用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交换机端口上启用或禁用Port Fast 特征: switch(enable)set spantree portfast {module/port}{enable|disable} 19.在基于IOS的交换机端口上启用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交换机端口上启用或禁用UplinkFast 特征: switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20.为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21.为了从一条中继链路上删除VLAN,可使用下列命令: switch(enable)clear trunk module/port vlan-range 22.用show vtp domain 显示管理域的VTP参数.23.用show vtp statistics显示管理域的VTP参数.24.在Catalyst交换机上定义TrBRF的命令如下: switch(enable)set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25.在Catalyst交换机上定义TrCRF的命令如下: switch(enable)set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26.在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口: switch(enable)set vlan vlan-num mod-num/port-num 27.命令show spantree显示一个交换机端口的STP状态.28.配置一个ELAN的LES和BUS,可以使用下列命令: ATM(config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29.配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …

30.创建完数据库后,必须在主接口上启动LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31.将每个LEC配置到一个不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32.用show lane server 显示LES的状态.33.用show lane bus显示bus的状态.34.用show lane database显示LECS数据库可内容.35.用show lane client显示LEC的状态.36.用show module显示已安装的模块列表.37.用物理接口建立与VLAN的连接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38.用中继链路来建立与VLAN的连接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39.用LANE 来建立与VLAN的连接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# …

40.为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41.配置默认路由: switch(enable)set ip route default gateway 42.为一个路由处理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43.在路由处理器启用MLSP: router(config)# mls rp ip 44.为了把一个外置的路由处理器接口和交换机安置在同一个VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45.查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46.要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令: router(config-if)#mls rp management-interface 47.要检验MLS-RP的配置情况： router# show mls rp 48.检验特定接口上的MLS配置：

router# show mls rp interface interface number 49.为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表： set mls flow [destination|destination-source|full] 50.为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl [page] 51.当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令： switch(enable)set mls enable 52.若想改变老化时间的值，可在特权模式下输入以下命令： switch(enable)set mls agingtime agingtime 53.设置快速老化：

switch(enable)set mls agingtime fast fastagingtime pkt_threshold 54.确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定： switch(enable)show mls include 55.显示MLS高速缓存记录： switch(enable)show mls entry 56.用命令show in arp显示ARP高速缓存区的内容。

57.要把路由器配置为HSRP备份组的成员，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address 58.为了使一个路由器重新恢复转发路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59.访问时间和保持时间参数是可配置的：

router(config-if)# standy group-number timers hellotime holdtime 60.配置HSRP跟踪：

router(config-if)# standy group-number track type-number interface-priority 61.要显示HSRP路由器的状态：

router# show standby type-number group brief 62.用命令show ip igmp确定当选的查询器。63.启动IP组播路由选择：

router(config)# ip muticast-routing 64.启动接口上的PIM：

dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65.启动稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66.核实PIM的配置：

dallasr1># show ip pim interface[type number] [count] 67.显示PIM邻居：

dallasr1># show ip neighbor type number 68.为了配置RP的地址，命令如下：

dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69.选择一个默认的RP： dallasr1># ip pim rp-address 通告RP和它所服务的组范围：

dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 为管理范围组通告RP的地址：

dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 设定一个RP映像代理：

dallasr1># ip pim send-rp-discovery scope ttl 核实组到RP的映像：

dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70.在路由器接口上用命令ip multicast ttl-threshold ttl-value设定TTL阀值： dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71.用show ip pim neighbor显示PIM邻居表。72.显示组播通信路由表中的各条记录：

dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73.要记录一个路由器接受和发送的全部IP组播包：

dallasr1> #debug ip mpacket [detail] [access-list][group] 74.要在CISCO路由器上配置CGMP： dallasr1>(config-if)# ip cgmp 75.配置一个组播路由器，使之加入某一个特定的组播组： dallasr1>(config-if)# ip igmp join-group group-address 76.关闭 CGMP：

dallasr1>(config-if)# no ip cgmp 77.启动交换机上的CGMP：

dallasr1>(enable)set cgmp enable 78.核实Catalyst交换机上CGMP的配置情况： catalystla1>(enable)show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79.CGMP离开的设置：

Dallas_SW(enable)set cgmp leave 80.在Cisco设备上修改控制端口密码： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81.在Cisco设备上设置控制台及vty端口的会话超时： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82.在Cisco设备上设定特权级：

R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83.使用命令privilege 可定义在该特权级下使用的命令： router(config)# privilege mode level level command 84.设定用户特权级：

router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85.标志设置与显示：

R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86.设置vty访问：

R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87.配置HTTP访问：

Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88.要启用HTTP访问，请键入以下命令： switch(config)# ip http sever 89.在基于set命令的交换机上用setCL1启动和核实端口安全：

switch(enable)set port security mod_num/port_num…enable mac address switch(enable)show port mod_num/port_num 在基于CiscoIOS命令的交换机上启动和核实端口安全：

switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90.用命令access-list在标准通信量过滤表中创建一条记录：

Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91.用命令access-list在扩展通信量过滤表中创建一条记录： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92.对于带内路由更新，配置路由更新的最基本的命令格式是：

R1(config-router)#distribute-list access-list-number|name in [type number] 93.对于带外路由更新，配置路由更新的最基本的命令格式是：

R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94.set snmp命令选项：

set snmp community {read-only|ready-write|read-write-all}[community_string] 95.set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96.启用SNMP chassis 陷阱: Console>(enable)set snmp trap enable chassis 97.启用所有SNMP chassis 陷阱: Console>(enable)set snmp trap enable 98.禁用SNMP chassis 陷阱: Console>(enable)set snmp trap disable chassis 99.给SNMP陷阱接收表加一条记录：

Console>(enable)set snmp trap 192.122.173.42 public 100.show snmp 输出结果。

101.命令set snmp rmon enable 的输出结果。102.显示SPAN信息： Consile> show span

2.思科局域网交换机维护与配置技巧 篇二

局域网交换机将人们从传统意义上共享的HUB式局域网发展到更广阔的空间，以 Cisco 公司出品的Catalyst 5000 系列局域网交换机为例，它包括一个集成的交换硬件结构，支持交换的10-Mbps 以太网和100-Mbps 快速以太网，可通过快速以太网、FDDI、交换式令牌环和第3层交换处理能力。该类交换机可向局域网内的工作站、服务器、网段、骨干网或其它用户提供交换接入。

Cisco IOS软件为Catalyst平台和网络应用程序提供先进的网络服务。Cisco IOS技术专为交换进行了优化，并可用于所有Catalyst交换机，包括：用于带宽集合的Fast Ether Channel技术;优化了多点传送和多媒体流量性能的Cisco群组管理协议支持;以及广泛的管理特性。Cisco IOS软件还支持虚拟局域网(VLAN)配置和管理、IP地址管理以及安全的网络服务访问。

Catalyst 6000 系列简介

Catalyst 6000 家族包括Catalyst 6500 系列和 Catalyst 6000 系列，为园区网络提供一系列新的高性能多层交换解决方案。Catalyst 6000 家族旨在满足主干网/分布和服务器集合环境中对千兆位可伸缩性、高可用性及多层交换的增加需求，提供卓越的可伸缩性和性价比，支持广泛的接口密度、性能和高可用性选项。通过提供应用智能、服务质量机制和安全，客户可以更加有效地利用他们的网络增加客户服务(例如多点传送和 ERP 应用)，而不会牺牲网络性能。如果与 Cisco IOS 的广泛网络服务相结合，Catalyst 6000 家族能够提供企业内部网所需的强大管理、用户移动性、安全性、高可用性和多媒体支持。

Catalyst 5000 系列简介

Cisco 的 Catalyst 5000 系列交换机除了Catalyst 5000 之外，还包括Catalyst 5002、Catalyst 5500 、Catalyst 5505、Catalyst 5509 等四种型号，它们都是Catalyst 5000 的增强型。本期工程利旧设备为Catalyst 5509交换机。 以常用的Catalyst 5509 为例，Catalyst 5509 机架共有9个槽位，第一个槽位用于 Supervisor Engine模块，该模块提供第2层交换和远程的网络管理，模块上有双端口、全双工快速以太网接口。可以用400Mbps的最高速率连接其它的 Catalyst 5000、路由器和服务器;第二个槽位是用来插备份的 Supervisor Engine 模块。其它7个槽位可以用来组合配置任何交换模块和路由交换模块(RSM)。 Catalyst 5509 机箱适合固定在标准的19英寸机架上。可以在机箱的同一侧面操作所有的系统部件。一个完整的系统必须配置一个电源。为了实现容错，可选配双备份、负载均衡、可带电拔插的电源。

Catalyst 6000 系列和Catalyst 5000 系列基本维护

Catalyst 6000 系列和Catalyst 5000 系列局域网交换机功能强大，包括很多使用及维护命令。下面，列出几条常用的命令及简单说明。所有有关的维护命令请详见随硬件设备提供的有关手册。

设置端口名称

set port name mod_num/port_num [ name_string ]

设置端口优先级

set port level mod_num/port_num noramal high

设置端口速率

set port speed mod_num/port_num < 10 100 auto >

设置端口传输类型

set port duplex mod_num/port_num full half

检查端口配置状态

show port mod_num/port_num

2关于网络端口 sc0 的设置

在VLAN中设置供物理连接的逻辑端口

sc0 set interface sc0 vlan_num [ ip_address [ netmask [ broadcast ]]]

3 关于VLAN的设置

定义一个VLAN 的序号，名字，类型

set vlan vlan_num [ name name ] [ type type ] 检查VLAN 配置状态 show vlan

4 关于Trunk的测试

在某个特定的端口建立中继

set trunk mod_num/port_num [ on off desirable auto ] [ vlans ]

检查中继的配置状态

show trunk

5 关于 spantree 的设置

在某 vlan 中设置

spantree set spantree enable [ vlan ]

在某 vlan 中 设置 桥接的转发时延

set spantree fwddelay delay [ vlan ]

在某 vlan 中 设置 hello 报文的发送间隔

set spantree hello interval [ vlan ]

设置某 vlan 中桥接的最大持续时间

set spantree maxage agingtime [ vlan ]

设置某端口的桥接路径成本

set spantree portcost mod_num/port_num cost

6 关于SNMP协议的配置

配置SNMP的域串： set snmp community read-only read-write read-write-all community_string

设置一个受限制的地址或域： set snmp trap rcvr_address rcvr_community

检查SNMP配置状态： show snmp

7 关于 IP 包的分段

在FDDI 与以太网的桥接中设置IP 包的分段 set ip fragmentation { enable disable }

8 关于ICMP 未到达的消息

set ip unreachable { enable disable }

9 关于ARP 表的设置

创立一个 arp 表并设置该表的刷新时间

set arp { ip_addr hw_addr agingtime agingtime }

10 关于交换机三层交换模块的配置

telnet ip_address 登陆到三层交换模块，

rsm>enable

rsm#show run 显示当前配置文件

rsm#show int vlan id 显示vlan 状态

rsm#show ip route 显示路由信息

三层交换vlan 的配置:

rsm#conf t

rsm(config)# int vlan id

rsm(config)# ip address a。b。c。d netmask

rsm(config)# no shutdown

3.vtp和三层交换配置 篇三

(config-if)no switchport 配置路由接口

(config-if)ip helper-address DHCP-server DHCP中继

VTP

Server模式

vtp所在域vlan的管理工作

client模式

监听及修改本机的vtp配置

透明模式

不参与vtp，只转发vtp

1.创建vtp域

(config)#vtp domain domain_name

2.配置交换机vtp模式

(config)#vtp mode {server | client | transparent}

3.配置vtp口令

(config)#vtp password password

4.配置vtp修剪

(config)#vtp pruning

5.配置vtp版本

(config)#vtp version 2 默认是运行版本1

6.查看配置的vtp口令

#show vtp password

7.查看其他配置

#show vtp status

4.思科三层交换机配置总结 篇四

二、配置命令：

1、路由器的配置：

interface FastEthernet0/0

ip address 10.66.88.222 255.255.255.0

ip nat outside

duplex auto

speed auto

interface FastEthernet0/1

ip address 192.168.1.1 255.255.255.0

ip nat inside

duplex auto

speed auto

interface Vlan1

no ip address

shutdown

ip nat inside source list 1 interface FastEthernet0/0 overload

ip classless

ip route 192.168.2.0 255.255.255.0 192.168.1.222

ip route 192.168.3.0 255.255.255.0 192.168.1.222

access-list 1 permit 192.168.0.0 0.0.255.255

三、三层交换机的配置：

hostname L3-SW

ip dhcp pool vlan2pool

network 192.168.3.0 255.255.255.0

default-router 192.168.3.1

dns-server 202.101.172.35

ip dhcp pool vlan1pool

network 192.168.2.0 255.255.255.0

default-router 192.168.2.1

dns-server 202.101.172.35

interface FastEthernet0/1

no switchport

ip address 192.168.1.222 255.255.255.0

duplex auto

speed auto

interface FastEthernet0/2

switchport mode trunk

interface FastEthernet0/5

switchport mode trunk

interface Vlan1

ip address 192.168.2.1 255.255.255.0

interface Vlan2

ip address 192.168.3.1 255.255.255.0

ip classless

ip route 0.0.0.0 0.0.0.0 192.168.1.1

四、二层交换机的配置：

1、switch0的配置：

hostname sw0

interface FastEthernet0/1

switchport mode trunk

interface FastEthernet0/2

switchport mode access

2、switch1的配置：

hostname sw1

interface FastEthernet0/1

switchport mode trunk

interface FastEthernet0/2

switchport access vlan 2

switchport mode access

5.思科交换机端口限速实战 篇五

一、创建ACL

由于这是一台三层交换机，所以虽然是对端口进行限速，但是还要考虑这个端口上通过的网络地址，本例中，我们选择对CISCO3550交换机的第22口进行限速，该端口属于VLAN66，IP地址段为10.66/16，所以首先要创建一个ACL，如下所示：

3550#conf t

Enter configuration commands, one per line. End with CNTL/Z.

3550(config)#access-list 15 permit 10.66.0.0 0.0.255.255

二、创建class-map

3550#conf t

Enter configuration commands, one per line. End with CNTL/Z.

3550(config)#class-map dkxs

3550(config-cmap)#match access-group 15

这一步操作的主要目的就是创建了一个class-map，在这里面引用了我们事先创建好的ACL 15，方便我们以后对22端口进行操作。

三、创建policy-map

出于测试的需要，我们创建了多个policy-map，分别设置不同的限制带宽，如80k，1m，5m，10m，分别如下：

3550#conf t

Enter configuration commands, one per line. End with CNTL/Z.

3550(config)#policy-map 80k

3550(config-pmap)#class dkxs

3550(config-pmap-c)# police 80000 8000 exceed-action drop

3550#conf t

Enter configuration commands, one per line. End with CNTL/Z.

3550(config)#policy-map 1m

3550(config-pmap)#class dkxs

3550(config-pmap-c)# police 1000000 100000 exceed-action drop

3550#conf t

Enter configuration commands, one per line. End with CNTL/Z.

3550(config)#policy-map 5m

3550(config-pmap)#class dkxs

3550(config-pmap-c)# police 5000000 500000 exceed-action drop

3550#conf t

Enter configuration commands, one per line. End with CNTL/Z.

3550(config)#policy-map 10m

3550(config-pmap)#class dkxs

3550(config-pmap-c)# police 10000000 1000000 exceed-action drop

四、查看配置信息

3550#show run

policy-map 5m

class dkxs

police 5000000 500000 exceed-action drop

policy-map 1m

class dkxs

police 1000000 100000 exceed-action drop

policy-map 80k

class dkxs

police 80000 8000 exceed-action drop

policy-map 10m

class dkxs

police 10000000 1000000 exceed-action drop

五、通过iperf软件进行验证

即先在一台服务器上运行iperf的服务器端，命令如下：

F:tools>iperf -s

------------------------------------------------------------

Server listening on TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

然后在交换机的22口上分别应用表示不同速率的policy-map，每应用一次，通过一台连接到22端口的笔记本电脑运行iperf的客户端，进行端口速率测试，结果分别如下：

(交换机设置)

3550(config-if)#service-policy input 80k

(IPERF客户端测试结果)

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1147 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-12.5 sec 104 KBytes 68.3 Kbits/sec

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1151 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-12.0 sec 104 KBytes 70.8 Kbits/sec

(交换机设置)

3550(config-if)#service-policy input 1m

(IPERF客户端测试结果)

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1155 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-10.5 sec 1.08 MBytes 860 Kbits/sec

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1159 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-10.0 sec 1.09 MBytes 910 Kbits/sec

(交换机设置)

3550(config-if)#service-policy input 5m

(IPERF客户端测试结果)

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1163 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-10.5 sec 5.84 MBytes 4.67 Mbits/sec

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1167 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-10.7 sec 5.98 MBytes 4.68 Mbits/sec

(交换机设置)

3550(config-if)#service-policy input 10m

(IPERF客户端测试结果)

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1171 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-10.1 sec 11.8 MBytes 9.83 Mbits/sec

F:tools>iperf -c 10.66.66.8

------------------------------------------------------------

Client connecting to 10.66.66.8, TCP port 5001

TCP window size: 8.00 KByte (default)

------------------------------------------------------------

[1912] local 10.66.123.66 port 1175 connected with 10.66.66.8 port 5001

[ ID] Interval Transfer Bandwidth

[1912] 0.0-10.2 sec 12.0 MBytes 9.87 Mbits/sec

为了使测试的结果更准确，每种速率下都进行了两次测试，从测试的结果看，端口限速确实生效了，

6.思科交换机型号字母代表的意思 篇六

Cisco ws-C3750-24TS-S

Cisco ws-C2918-24TT-C

Cisco ws-C2960-24LC-S

解释：

T-----------主要端口是电口，P-----------主要端口是电口，带Poe以太网供电功能

TT----------主要端口和上联口都是电口

TC---------主要端口是电口，上联口是电口或SFP光模块

TS---------主要端口是电口，上联口是SFP模块

LC---------主端口是电口，部分支持Poe（4个），上联口是电口或SFP模块 PC---------主端口是电口，支持全部端口Poe，上联口是电口或SFP模块 PS---------主端口是电口，支持全部端口Poe，上联口是SFP模块

Poe:power on ethernet，以太网供电技术，就是网口有两根线有电，可以给你接的设备供电，一般是IP电话和无线AP.补充：

思科交换机的命名一般是WS开头这个是固定的，再下一个字母有两种一个是C一个是X，C代表固化交换机或者机箱，X代表的是模块。比如看到WS-C3750-24TS-S这个型号的时候我们应该知道他是CISCO交换机.固化交换机3750系列，24个以太网口，TS表示是以太口+SFP口后面的 S表示是标准版的，相应的型号就是E的，属于增强型或者叫企业版。再如WS-X6748-SFP，WS还是代表交换设备，x表示模块，6表示6000系 列，7表示7代产品，48表示48口，SFP表示端口类型（SFP是一种mini接口模块）Cisco交换机有以下几个系列：

1900系列：1924

2900系列：2924、2924M

2950系列：2950-

24、2950G-24/

48、2950C-

24、2950T-

24、2950SX-24/48 2960系列：2960-24/48TT-L、296024/48TC-L

3500系列：3508G、3524、3548

3550系列：3550-24-SMI/EMI、3550-48-SMI/EMI、3550-12G/T

3560系列：3560-24/48也有带G的3750系列：3750-24/48-TS-S、3750-24/48-TS-E 3750G-24/48-TS-S、3750G-24/48-TS-E、3750G-12S 4000系列：4003、4006

4500系列：4503、4506、4507R

6000系列：6006、6009

7.H3C交换机路由器配置总结 篇七

H3C交换机配置代码

*中文切换

language-modeChinese|English

1.进入特权用户

system

//

2.命名交换机

sysname [名称]

3.查看配置情况

undo shutdown

//打开端口

display currect-config

//查看所有配置

dis vlan

//查看vlan

Quit

//返回上一级

Save

//保存

4.划分vlan

vlan [号]

//vlan 10

5.在划分vlan后分配端口

port ethernet0/2

//

port ethernet0/3 to ethernet0/5

//从3端口到5端口

6.进入端口分配vlan

int e0/3

//进入3号端口

port access vlan 2

//划分进vlan2

7.进入vlan划分IP

[S3026]interfacevlan 1

[S3026-Vlan-interface1]ip address 192.168.0.1 255.255.255.0

8.静态路由

ip route-static 0.0.0.0 0.0.0.0 10.65.1.2

9.设置默认网管

ip default-gateway 10.65.1.2

H3C交换机

######

1、system-view

进入系统视图模式

2、sysname为设备命名

3、display current-configuration 当前配置情况

4、language-mode Chinese|English中英文切换

5、interface Ethernet 1/0/1 进入以太网端口视图

6、port link-type Access|Trunk|Hybrid设置端口访问模式

7、undo shutdown

打开以太网端口

8、shutdown

关闭以太网端口

9、quit

退出当前视图模式

10、vlan 10

创建VLAN 10并进入VLAN 10的视图模式

11、port access vlan 10

在端口模式下将当前端口加入到vlan 10中

12、port E1/0/2 to E1/0/5

在VLAN模式下将指定端口加入到当前vlan中

13、port trunk permit vlan all

允许所有的vlan通过

H3C路由器

##

1、system-view

进入系统视图模式

2、sysname R1

为设备命名为R1

3、display ip routing-table 显示当前路由表

4、language-mode Chinese|English中英文切换

5、interface Ethernet 0/0 进入以太网端口视图

6、ip address 192.168.1.1 255.255.255.0

配置IP地址和子网掩码

7、undo shutdown

打开以太网端口

8、shutdown

关闭以太网端口

9、quit

退出当前视图模式

10、ip route-static 192.168.2.0 255.255.255.0 192.168.12.2 description To.R2 配置静态路由

11、ip route-static 0.0.0.0 0.0.0.0 192.168.12.2 description To.R2 配置默认的路由

H3C S3100 Switch

H3C S3600 Switch

H3C MSR 20-20 Router

######

1、调整超级终端的显示字号；

2、捕获超级终端操作命令行，以备日后查对；

3、language-mode Chinese|English中英文切换；

4、复制命令到超级终端命令行，粘贴到主机；

5、交换机清除配置 :reset save ；reboot ；

6、路由器、交换机配置时不能掉电，连通测试前一定要

检查网络的连通性，不要犯最低级的错误。7、192.168.1.1/24

等同

192.168.1.1 255.255.255.0；在配置交换机和路由器时，192.168.1.1 255.255.255.0 可以写成：

192.168.1.1 24

8、设备命名规则：地名-设备名-系列号例：PingGu-R-S3600

#

H3C华为交换机端口绑定基本配置2008-01-22 13:40

1，端口 MAC

a)AM命令

使用特殊的AM User-bind命令，来完成MAC地址与端口之间的绑定。例如：

[SwitchA]am user-bind mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置说明：由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允许PC1上网，而使用其他未绑定的MAC地址的PC机则无法上网。但

是PC1使用该MAC地址可以在其他端口上网。

b)mac-address命令

使用mac-address static命令，来完成MAC地址与端口之间的绑定。例如：

[SwitchA]mac-address static 00e0-fc22-f8d3 interface Ethernet 0/1 vlan 1

[SwitchA]mac-address max-mac-count 0

配置说明：由于使用了端口学习功能，故静态绑定mac后，需再设置该端口mac学习数为0，使其他PC接入此端口后其mac地址无法被学习。

2，IP MAC

a)AM命令

使用特殊的AM User-bind命令，来完成IP地址与MAC地址之间的绑定。例如：

[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3

配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定，即与绑定的IP地址或者MAC地址不同的PC机，在任何端口都无法上网。

支持型号：S3026E/EF/C/G/T、S3026C-PWR、E026/E026T、S3050C、E050、S3526E/C/EF、S5012T/G、S5024G

b)arp命令

使用特殊的arp static命令，来完成IP地址与MAC地址之间的绑定。例如：

[SwitchA]arp static 10.1.1.2 00e0-fc22-f8d3

配置说明：以上配置完成对PC机的IP地址和MAC地址的全局绑定。

3，端口 IP MAC

使用特殊的AM User-bind命令，来完成IP、MAC地址与端口之间的绑定。例如：

[SwitchA]am user-bind ip-address 10.1.1.2 mac-address 00e0-fc22-f8d3 interface Ethernet 0/1

配置说明：可以完成将PC1的IP地址、MAC地址与端口E0/1之间的绑定功能。由于使用了端口参数，则会以端口为参照物，即此时端口E0/1只允

许 PC1上网，而使用其他未绑定的IP地址、MAC地址的PC机则无法上网。但是PC1使用该IP地址和MAC地址可以在其他端口上网。

####

[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;

进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)

[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;

将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10

就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc

####

dis vlan显示vlan

name text 指定当前vlan的名称

undo name 取消

[h3c] vlan 2

[h3c-vlan2]name test vlan

dis users 显示用户

dis startup 显示启动配置文件的信息

dis user-interface 显示用户界面的相关信息

dis web users 显示web用户的相关信息。

header login 配置登陆验证是显示信息

header shell

undo header

lock 锁住当前用户界面

acl访问控制列表acl number inbound/outbound

[h3c]user-interface vty 0 4

[h3c-vty0-4] acl 2000 inbound

shutdown:关闭vlan接口

undo shutdown 打开vlan接口

关闭vlan1 接口

[h3c] interface vlan-interface 1

[h3c-vlan-interface] shutdown

vlanvlan-id 定义vlan

undovalnvlan-id

displayip routing-table

displayip routing-table protocol static

displayip routing-table statistics

display ip routing-table verbose 查看路由表的全部详细信息

interface vlan-interface vlan-id 进入valn

management-vlanvlan-id 定义管理vlan号

reset ip routing-table statistics protocol all 清除所有路由协议的路由信息.display garp statistics interface GigabitEthernet 1/0/1 显示以太网端口上的garp统计信息

display voice vlan status 查看语音vlan状态

[h3c-GigabitEthernet1/0/1] broadcast-suppression 20 允许接受的最大广播流量为该端口传输能力的20%.超出部分丢弃.[h3c-GigabitEthernet1/0/1] broadcast-suppression pps 1000 每秒允许接受的最大广播数据包为1000传输能力的20%.超出部分丢弃.display interface GigabitEthernet1/0/1 查看端口信息

display brief interface GigabitEthernet1/0/1 查看端口简要配置信息

display loopback-detection 用来测试环路测试是否开启

display transceiver-information interface GigabitEthernet1/0/50 显示光口相关信息

duplex auto/full/half

[h3c]interface GigabitEthernet1/0/1

[h3c-GigabitEthernet1/0/1]duplux auto 设置端口双工属性为自协商

port link-type access/hybrid/trunk 默认为access

port trunk permit vlan all 将trunk扣加入所有vlan中

reset counters interface GigabitEthernet1/0/1 清楚端口的统计信息

speed auto 10/100/1000

display port-security 查看端口安全配置信息

am user-bind mac-addr 00e0-fc00-5101 ip-addr 10.153.1.2 interface GigabitEthernet1/0/1 端口ip绑定

display arp显示arp

display am user-bind 显示端口绑定的配置信息

display mac-address 显示交换机学习到的mac地址

display stp显示生成树状态与统计信息

[h3c-GigabitEthernet1/0/1]stp instance 0 cost 200 设置生成树实例0上路径开销为200

stp cost 设置当前端口在指定生成树实例上路径开销。instance-id 为0-16 0表cist 取值范围1-200000

display system-guard ip-record 显示防攻击记录信息.system-guard enable 启用系统防攻击功能

display icmp statistics icmp流量统计

displayip socket

displayip statistics

displayacl all

acl number acl-number match-order auto/config

acl-number(2000-2999 是基本acl 3000-3999是高级acl为管理员预留的编号)

rule deny/permit protocal

访问控制

[h3c] acl number 3000

[h3c-acl-adv-3000]rule permit tcp source 129.9.0.0 0.0.255.255 destiNation 202.38.160.0 0.0.255.255 destiNation-port eq 80（定义高级acl 3000,允许129.0.0/16网段的主机向202.38.160/24网段主机访问端口80)

rule permit source 211.100.255.0 0.255.255.255

rule deny cos 3 souce 00de-bbef-adse ffff-ffff-fffdest 0011-4301-9912 ffff-ffff-ffff

(禁止mac地址00de-bbef-adse发送到mac地址0011-4301-9912且802.1p优先级为3的报文通过)

display qos-interface GigabitEthernet1/0/1 traffic-limit 查看端口上流量

端口速率限制

line-rate inbound/outbound target-rate

inbound:对端口接收报文进行速率限制

outbound: 对端口发送报文进行速率限制

target-rate 对报文限制速率,单位kbps 千兆口 inbound范围1-1000000 outbound范围20-1000000

undo line-rate取消限速.[h3c]interface GigabitEthernet1/0/1

[h3c-GigabitEthernet1/0/1]line-rate outbound 128 限制出去速率为128kbps

displayarp | include 77

display arp count 计算arp表的记录数

display ndp显示交换机端口的详细配置信息。

display ntdp device-list verbose 收集设备详细信息

实验八单臂路由

设置Pca ip:10.65.1.1 gateway:10.65.1.2

设置PCB ip:10.66.1.1 gateway:10.66.1.2

1.一个接口两个IP的情况

system

password:

[Quidway]interface ethernet0

[Quidway-Ethernet0]ipaddr 10.65.1.2 255.255.255.0

[Quidway-Ethernet1]ipaddr 10.66.1.2 255.255.255.0 secondary

[Quidway-Ethernet1]undo shutdown

[root@Pca root]#ping 10.66.1.1 通

2．划分两个子接口，对两个vlan的路由

[SwitchA]vlan 2

[SwitchA-vlan2]port e0/3

[SwitchA]vlan 3

[SwitchA-vlan3]port e0/6

[SwitchA]ine e0/1

[SwitchA-Ethernet0/1]port link-type trunk

[SwitchA-Ethernet0/1]port trunk permit vlan all

[SwitchA-Ethernet0/1]port trunk encap dot1q

[SwitchA]discurr

[Quidway]int e0

[SwitchA-Ethernet0]int e0.1

[SwitchA-Ethernet0.1]encapsulation dot1q 2

[SwitchA-Ethernet0.1]ipaddr 10.65.1.2 255.255.255.0

[SwitchA-Ethernet0.1]nudo shut

[SwitchA-Ethernet0.1]int e0.2

[SwitchA-Ethernet0.2]encapsulation dot1q 2

[SwitchA-Ethernet0.2]ipaddr 10.66.1.2 255.255.255.0

[SwitchA-Ethernet0.2]nudo shut

[SwitchA]discurr