思科3550交换机配置(2)

Switch# configure terminal

Switch(config)# interface fastethernet0/3

Switch(config-if)# speed 10

Switch(config-if)# duplex half

Switch(config-if)# end

Switch# show interfaces fastethernet0/3

FastEthernet0/3 is up, line protocol is down

  Hardware is Fast Ethernet, address is 0000.0000.0003 (bia 0000.0000.0003)

  MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,

     reliability 255/255, txload 1/255, rxload 1/255

  Encapsulation ARPA, loopback not set

  Keepalive set (10 sec)

  Half-duplex, 10Mb/s

Switch# configure terminal

Switch(config)# interface gigabitethernet0/1

Switch(config-if)# flowcontrol receive off

Switch(config-if)# flowcontrol send off

Switch(config-if)# end

Switch# show interfaces gigabitethernet0/1

GigabitEthernet0/1 is up, line protocol is down

  Hardware is Gigabit Ethernet, address is 0002.4b29.2e01 (bia 0002.4b29.2e01)

  MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,

     reliability 255/255, txload 1/255, rxload 1/255

  Encapsulation ARPA, loopback not set

  Keepalive set (10 sec)

  Auto-duplex, Auto-speed

  input flow-control is off, output flow-control is off

Switch# config terminal

Enter configuration commands, one per line.  End with CNTL/Z.

Switch(config)# interface fastethernet0/4

Switch(config-if)# description Connects to Marketing

Switch(config-if)# end

Switch# show interfaces fastethernet0/4 description

Interface Status         Protocol Description

Fa0/4     up             down     Connects to Marketing

监控和维护第二层接口
你可以执行这几节中的任务来监控和维护接口：
监视接口和控制器状态
清空和重置接口和计数器
 关闭和重起接口
 
监视接口和控制器状态
在特权模式输入命令会立即显示关于该端口的信息，包括软件和硬件的版本，控制器状态，和接口的统计信息。
表9-2列出了一些接口监控命令。
（你可以在特权模式中用show ?命令显示所有的show命令）这些命令的完全描述在
Cisco IOS Interface Command Reference for Release 12.1。
表9-2： 接口的show命令
Command 
Purpose 
show interfaces [interface-id]
显示所有接口或指定接口的状态和配置情况
show interfaces interface-id status [err-disabled]
显示接口状态或一个在错误禁用状态的接口列表 
show interfaces [interface-id] switchport
显示交换端口（非路由端口）的管理和运行状态 你可以用这个命令派段一个端口实路由还是交换模式
show interfaces [interface-id] description
显示在一个接口上或所有接口上配置的描述信息和端口状态
show running-config
显示内存理的运行配置文件　
show version
显示配置文件的硬件配置, 软件版本, 名称 和源 ，以及引导映像（boot images）。
这个例子展示了怎么显示所有接口状态的命令：
Switch# show interfaces status
 
Port    Name    Status          Vlan   Duplex  Speed   Type
Gi0/1   CubeA   connected      1       a-full  a-100   10/100/1000BaseTX
Gi0/2   CubeE   notconnect     1       auto    auto    10/100/1000BaseTX
Gi0/3          CubeF   disabled       1       auto    auto    10/100/1000BaseTX
Gi0/4   CubeG   notconnect     1       auto    auto    10/100/1000BaseTX
Gi0/5   CubeH   notconnect     routed  auto    auto    10/100/1000BaseTX
Gi0/6   CubeI   notconnect     routed  auto    auto    10/100/1000BaseTX
Gi0/7   CubeJ   connected      1       a-full  a-100   10/100/1000BaseTX
Gi0/8   CubeK   notconnect     1       auto    auto    10/100/1000BaseTX
Gi0/9   CubeL   disabled       1       auto    auto    10/100/1000BaseTX
Gi0/10  CubeB   notconnect     routed  auto    auto    10/100/1000BaseTX
Gi0/11  CubeC   notconnect     1       auto    auto    unknown
Gi0/12  CubeD   notconnect     1       auto    auto    unknown 
 
这个例子展示怎样显示交换端口的状态：
Switch# show interfaces switchport
 
Name: Gi0/1
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: static access
Administrative Trunking Encapsulation: negotiate
Operational Trunking Encapsulation: native
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
 
Protected: True
Unknown unicast blocked: disabled
Unknown multicast blocked: disabled
 
Voice VLAN: none (Inactive)
Appliance trust: none
 
Name: Gi0/2
Switchport: Enabled
Administrative Mode: dynamic desirable
Operational Mode: down
Administrative Trunking Encapsulation: negotiate
Negotiation of Trunking: On
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Trunking VLANs Enabled: ALL
Pruning VLANs Enabled: 2-1001
 
Protected: True
Unknown unicast blocked: disabled
Unknown multicast blocked: disabled
 
Voice VLAN: none (Inactive)
Appliance trust: none
 
 
清空和重置接口和计数器
表9-3列出了你可以用来清空计数器和重置接口的特权模式clear命令。
表9-3：接口清除命令
Command 
Purpose 
clear counters [interface-id]
清除接口计数器
clear interface interface-id
重置接口的硬件逻辑电路
clear line [number | console 0 | vty number]
在一个异步串行线路上重置接口逻辑电路
 
为了清除用show interfaces特权模式命令显示的接口计数，使用特权命令：
(exec) clear counters
从接口清除所有当前接口计数，除非可选变量被指派来清除一个定接口类型，
该特定接口来自于一个特定接口号的唯一接口号。
 
注意：特权命令clear counters不能清除用SNMP重新收到的计数，只能清除用show interface特权命令显示的计数。
 
这个例子展示怎样清除和重置千兆口0/5：
Switch# clear counters gigabitethernet0/5 
Clear "show interface" counters on this interface [confirm] y 
Switch#
*Sep 30 08:42:55: %CLEAR-5-COUNTERS: Clear counter on interface GigabitEthernet0/5
by vty1 (171.69.115.10)
清除和重置一个接口或一个串行线路，用命令：
(interface) clear interface
(interface) clear line
在绝大多数环境中，你不必清除一个接口或串行线路的硬件逻辑电路。
这个例子显示怎样清除和重置GBT接口0/5：
Switch# clear interface gigabitethernet0/5
 
关闭和重启接口
关闭一个特定接口会禁用所有功能并且所有监控命令显示标注这个接口不可用。
通过动态路由协议给信息被发给其他的网络服务服务设备。
这个接口在所有路由更新中不被监控。
从特权模式开始，以下这些步骤关闭一个接口：
 
Command 
Purpose 
Step 1  
configure terminal
进入全局配置模式
Step 2  
interface {vlan vlan-id} | {{fastethernet | gigabitethernet} interface-id} | {port-channel port-channel-number}
选择一个需被配置的端口
Step 3  
shutdown
关闭一个接口
Step 4  
end
返回特权模式　
Step 5  
show running-config
确认你的条目
重启该接口用命令：
(interface) no shutdown
这个列子展示怎样关闭千兆以太接口0/5：
Switch# configure terminal
Switch(config)# interface gigabitethernet0/5 
Switch(config-if)# shutdown 
Switch(config-if)#
*Sep 30 08:33:47: %LINK-5-CHANGED: 
Interface GigabitEthernet0/5, changed state to a administratively down
这个例子展示怎样重启千兆以太接口0/5：
Switch# configure terminal
Switch(config)# interface gigabitethernet0/5 
Switch(config-if)# no shutdown 
Switch(config-if)#
*Sep 30 08:36:00: %LINK-3-UPDOWN: Interface GiogabitEthernet0/5, changed state to up
为了确认一个接口是禁用的，输入命令：
(interface) show interface
在千兆以太接口0/1上，一个禁用的接口在show interface命令中被显示为administratively down。
Switch# show interfaces 
 GigabitEthernet0/2 is administratively down, line protocol is down
  Hardware is Gigabit Ethernet, address is 0002.4b29.4403 (bia 0002.4b29.4403)
  MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Auto-duplex, Auto-speed
 

配置一个三层接口
带有EMI的Catalyst3550交换机支持三, 种路由或桥接的三层接口：
SVIs：你应该为任何你想路由流量的Vlan配置SVIs。当你在interface vlan全局配置命令后输入一个Vlan ID时，SVIs被创建。
要删除一个SVI，用命令：
(global) no interface vlan
需要关于指派二层端口到VLANs，请看“配置VLANs”。
三层以太通道端口：以太通道由被路由端口组成。以太通道端口接口在“配置以太通道”中被描述。
被路由端口：被路由端口是被用接口配置命令no switchport配置为三层的物理端口。
 
注意：一个三层交换机可以有一个IP地址被指派个每个被路由端口和SVI。
你可以配置的被路由和SVI接口在软件上是没有限制的；
然而，因为硬件的限制，这个数目和被配置的其他接口特征数目之间的相互关系会影响CPU的利用。
需要更多的关于特征集的信息请看“为用户选择特性优化系统资源”部分。
 
所有三层接口要求一个IP地址来路由流量。以下的步骤展示怎样配置一个三层接口和怎样指派一个IP地址给接口。
 
注意：如果该物理接口在二层模式（缺省），你必须用no switchport接口配置命令把接口放入三层模式。
输入一条no switchport命令会禁用并且重新启用该接口，该设备可能会产生消息给直连接口。
另外，当你使用这条命令把接口放入三层模式，你正在删除该端口的所有第二层特性。
 
从特权模式开始，以下这些步骤配置一个三层接口：
启用该接口　
 
Command 
Purpose 
Step 1  
configure terminal
进入全局配置模式　
Step 2  
interface {{fastethernet | gigabitethernet} interface-id} | {vlan vlan-id} | {port-channel port-channel-number}
进入接口配置模式，而且要进入一个将作为一个三层接口被配置的接口
Step 3  
no switchport
使物理接口进入三层模式　
Step 4  
ip address ip_address subnet_mask 
配置IP地址和子网掩码　
Step 5  
no shutdown
Step 6  
end
返回特权模式　
Step 7  
show interfaces [interface-id]
show ip interface [interface-id]
show running-config interface [interface-id]
确认配置　
Step 8  
copy running-config startup-config
(可选) 把你的条目保存到配置文件
要移除一个接口的IP地址，用命令：
(interface) no ip address
这个例子显示怎样配置一个接口作为一个被路端口并给他指派IP地址：
Switch# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)# interface gigabitethernet0/2
Switch(config-if)# no switchport
Switch(config-if)# ip address 192.20.135.21 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# end 
这是一个来自于一个接口的show interfaces特权命令的例子：
Switch(config)# show interfaces gigabitethernet0/2
GigabitEthernet0/2 is up, line protocol is up
  Hardware is Gigabit Ethernet, address is 0002.4b29.4400 (bia 0002.4b29.4400)
  Internet address is 192.20.135.21/24
  MTU 1500 bytes, BW 100000 Kbit, DLY 10 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s
  input flow-control is off, output flow-control is off
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:02, output 00:00:08, output hang never
  Last clearing of "show interface" counters never
  Queueing strategy: fifo
  Output queue 0/40, 0 drops; input queue 0/75, 0 drops
  5 minute input rate 0 bits/sec, 0 packets/sec
  5 minute output rate 0 bits/sec, 0 packets/sec
     89604 packets input, 8480109 bytes, 0 no buffer
     Received 81848 broadcasts, 0 runts, 0 giants, 0 throttles
     0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
     0 input packets with dribble condition detected
     60665 packets output, 6029820 bytes, 0 underruns
     0 output errors, 0 collisions, 16 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out 
这是一个来自于一个接口的show ip interfaces特权命令的例子：
Switch# show ip interface gigabitethernet0/2
GigabitEthernet0/2 is up, line protocol is up
  Internet address is 192.20.135.21/24
  Broadcast address is 255.255.255.255
  Address determined by setup command
  MTU is 1500 bytes
  Helper address is not set
  Directed broadcast forwarding is disabled
  Multicast reserved groups joined: 224.0.0.5 224.0.0.6
  Outgoing access list is not set
  Inbound  access list is not set
  Proxy ARP is enabled
  Local Proxy ARP is disabled
  Security level is default
  Split horizon is enabled
  ICMP redirects are always sent
  ICMP unreachables are always sent
  ICMP mask replies are never sent
  IP fast switching is enabled
  IP fast switching on the same interface is disabled
  IP Flow switching is disabled
  IP CEF switching is enabled
  IP CEF Fast switching turbo vector
  IP multicast fast switching is enabled
  IP multicast distributed fast switching is disabled
  IP route-cache flags are Fast, CEF
  Router Discovery is disabled
  IP output packet accounting is disabled
  IP access violation accounting is disabled
  TCP/IP header compression is disabled
  RTP/IP header compression is disabled
  Probe proxy name replies are disabled
  Policy routing is disabled
  Network address translation is disabled
  WCCP Redirect outbound is disabled
  WCCP Redirect exclude is disabled
  BGP Policy Mapping is disabled 
这是一个用了show running-config特权命令的接口输出的例子，该接口被配置不同的参数：
Switch# show running-config interface gigabitethernet0/2 
 
Building configuration...
 
Current configuration : 122 bytes
!
interface GigabitEthernet0/2
 no switchport
 ip address 192.20.135.21 255.255.255.0
 speed 100
 mls qos trust dscp
end 
Switch# show running-config interface fastethernet0/2 
 
Building configuration...
 
Current configuration : 236 bytes
!
interface FastEthernet0/2
 switchport mode access
 no ip address
 ip access-group SecWiz_Fa0_2_in_ip in
 mac access-group SecWiz_Fa0_2_in_mac in
 wrr-queue cos-map 1 3 4 5 6
 wrr-queue cos-map 4 1 2
 spanning-tree portfast trunk
end