“东江小鱼”通过精心收集，向本站投稿了4篇交换机配置之交换机高级配置的常见命令网络知识，以下是小编精心整理后的交换机配置之交换机高级配置的常见命令网络知识，仅供参考，希望能够帮助到大家。
篇1：交换机配置之交换机高级配置的常见命令网络知识
在交换机的高级配置中，通常是利用以上配置菜单中的”［K］ Command Line“项进行的， Cisco交换机所使用的软件系统为Catalyst IOS。CLI的全称为”Command－Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS命令行的软件系统模式，对大小
在交换机的高级配置中，通常是利用以上配置菜单中的”［K］ Command Line“项进行的。
Cisco交换机所使用的软件系统为Catalyst IOS。CLI的全称为”Command－Line Interface“，中文名称就称之为”命令行界面“，它是一个基于DOS命令行的软件系统模式，对大小写不敏感（即不区分大小写）。有这种模式的不仅交换机有、路由器、防火墙都有，其实就是一系列相关命令，但它与DOS命令不同，CLI可以缩写命令与参数，只要它包含的字符足以与其他当前可用至的命令和参数区别开来即可。虽然对交换机的配置和管理也可以通过多种方式实现，既可以使用纯字符形式的命令行和菜单（Menu），也可以使用图形界面的Web浏览器或专门的网管软件（如CiscoWorks ）。相比较而言，命令行方式的功能更强大，但掌握起来难度也更大些。下面把交换机的一些常用的配置命令介绍如下。
Cisco IOS共包括6种不同的命令模式：User EXEC模式、Privileged EXEC模式、VLAN dataBase模式、Global configuration模式、Interface configuration模式和Line configuration模式。当在不同的模式下，CLI界面中会出现不同的提示符。为了方便大家的查找和使用，表1列出了6种CLI命令模式的用途、提示符、访问及退出方法，
表1：:CLI命令模式特征表 Cisco IOS命令需要在各自的命令模式下才能执行，因此，如果想执行某个命令，必须先进入相应的配置模式。例如”interface type＿number“命令只能在”Global configuration“模式下执行，而”duplex full－flow－control“命令却只能在”Interface configuration“模式下执行。
在交换机CLI命令中，有一个最基本的命令，那就是帮助命令”？“，在任何命令模式下，只需键入”？“，即显示该命令模式下所有可用到的命令及其用途，这就交换机的帮助命令。另外，还可以在一个命令和参数后面加”？“，以寻求相关的帮助。
例如，我们想看一下在”Privileged Exec“模式下在哪些命令可用，那么，可以在”＃“提示符下键入”？“，并回车。再如，如果想继续查看”Show“命令的用法，那么，只需键入”show ？“并回车即可。另外，”？“还具有局部关键字查找功能。也就是说，如果只记得某个命令的前几个字符，那么，可以使用”？“让系统列出所有以该字符或字符串开头的命令。但是，在最后一个字符和”？“之间不得有空格。例如，在”Privileged Exec“模式下键入”c？“，系统将显示以”c“开头的所有命令。
还要说明的一点是：Cisco IOS命令均支持缩写命令，也就是说，除非您有打字的癖好，否则根本没有必要键入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其他命令区别就足够了。例如，可将”show configure“命令缩写为”sh conf“，可将”show configure“命令缩写为”sh conf“然后回车执行即可。
以上介绍了命令方式下的常见配置命令，由于配置过程比较复杂，在此不作详细介绍。
原文转自：www.ltesting.net
篇2：配置帧中继交换机网络知识
本实验是配置普通路由器作为帧中继交换机使用，以便为本章的其他实验提供一个帧中继的实验环境， 1.实验目的 通过本实验，读者可以掌握以下技能: ●配置只有2个节点的帧中继环境; ●配置星型的帧中继环境; ●配置全网状的帧中继环境; ●熟悉相关的查看和监测
本实验是配置普通路由器作为帧中继交换机使用，以便为本章的其他实验提供一个帧中继的实验环境。
1.实验目的
通过本实验，读者可以掌握以下技能:
●配置只有2个节点的帧中继环境;
●配置星型的帧中继环境;
●配置全网状的帧中继环境;
●熟悉相关的查看和监测命令。
2.设备需求
本实验需要以下设备:
●具有3个以上串行接口的路由器1台;
●3条DCE类型串行电缆;
●1台带有超级终端程序的PC机，以及Console电缆及转接器。
3.线缆连接及配置说明
本实验的线缆连接如图8.1所示，把PC机通过Console电缆连接到路由器的Console端口上，即完成了线缆的连接。
图8-1也标出了配置有2节点的帧中继环境的DLCI值。
4.实验配置及监测结果
第1步:配置有2个节点的帧中继环境
实验1的第1步是配置有2个节点的帧中继环境，它的配置较为简单，其配置见配置清单8-1。
配置清单8-1 配置有2个节点的帧中继环境
第1段：配置有2个节点的帧中继环境
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname FR_S witch
ip subnet-zero
no ip domain-lookup
frame-relay switching
!
interface Serial0
no ip address
shutdown
!
interface Serial 1
no Ip address
encapsuSatlois frame-relay
dockrate 64000
frame-relay lmi-type dsco
frame-relay Intf-type dee
frame-relay route 102 Interface Serlal2 201
!
interface Serial2
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay Imi-type cisco
frame-relay intf-type dee
frame-relay route 201 interface Seriall 102
!
interface Serial3
no ip address
shutdown
!
line con 0
line aux 0
transport input all
line vty 0 4
login
!
end
第2段：查看有关信息
FR_Switch#sh fr route
Input Intf Input Dici Output Intf Output Dici Status
Serial1 102 Serial2 201 inactive
Serial2 201 Serial1 102 inactive
FR_Switch#sh fr lmi
LMI Statistics for interface Serial1(Frame. Relay DCE)LMI TYPE=CISCO
Invalid Unnumbered info 0 Invalid Prot Disc 0
Invalid dummy Call Ref 0 Invalid Msg Type 0
Invalid Status Message 0 Invalid Lock Shift 0
Invalid Information ID 0 Invalid Report IE Len 0
Invalid Report Request 0 Invalid Keep IE Len 0
Num Status Enq. Rcvd 0 Num Status msgs Sent 0
Num Update Status Sent 0 Num St Enq. Timeouts 0
LMI Statistics for interface Serial2(Frame. Relay DCE)LMI TYPE=CISCO
Invalid Unnumbered info 0 Invalid Prot Disc 0
Invalid dummy Call Ref 0 Invalid Msg Type 0
Invalid Status Message 0 Invalid Lock Shift 0
Invalid Information ID 0 Invalid Report IE Len 0
Invalid Report Request 0 Invalid Keep IE Len 0
Num Status Enq. Rcvd 0 Num Status msgs Sent 0
Num Update Status Sent 0 Num St Enq. Timeouts 154
FR_Switch#sh fr pvc
PVC Statistics for interface Serial1(Frame. Relay DCE)
Active Inactive Deleted Static
Local 0 00 0
Switched 0 1 0 0
Unused 0 0 00
DLCI=102,DLCI USAGE-SWITCHED,PVC STATUS=INACTIVE,INTERFACE=Serial1
input pkts 0 output pkts 0 in bytes 0
out bytes 0 dropped pkts 0 in FECN pkts 0
in BECN pkts 0 out FECN pkts 0 out BECN pkts 0
in DE pkts 0 out DE pkts 0
out beast pkts 0 out beast bytes 0 Num Pkts Switched 0
pvc create time 00:39:51, last time pvc status changed 00:39:51
PVC Statistics for interface Serial2(Frame. Relay DCE)
Active Inactive Deleted Static
Local 0000
Switched 0100
Unused 0000
DLCI=201,DLCIUSAGE=SWITCHED,PVC STATUS=INACTIVE,INTERFACE=Serial2
input pkts 0 output pkts 0in bytes 0
out bytes 0 dropped pkts 0 in FECN pkts 0
in BECN pkts 0 out FECN pkts 0 out BECN pkts 0
in DE pkts 0 out DE pkts 0
out beast pkts 0 out beast bytes 0 Num Pkts Switched 0
pvc create time 00:39:32, last time pvc status changed 00:39:29
FR_Switch#
(1)在作为帧中继交换机使用的路由器上，首先使用Frame-relay switching命令，启动该路由器的帧申继交换功能，使它可以被配置成为帧中继交换机，
(2)为了编号方便，我们没有使用S0接口。当然，如果路由器的串行接口数量有限，S0接口同样可以被使用。
(3)在对S1接口的配置中，我们逐句来进行讲解。
no ip addressDD在S1接口上不配置IP地址，这是接口的缺省配置，不用专门输入;
encapsuaation Frame-relayDD把S1接口封装成为帧中继;
clockrate 64000DD设定时钟为64000，也可以是其他允许的值;
frame-relay lmi-type ciscoDD设定LMI类型为Cisco;
frame-relay intf-type dceDD定义帧中继的接口类型为DCE，即所连接的电缆类型为DCE;
frame-relay route 102 interface Serial2 201DD定义本接口的DLCI值为102，与S2接口的值为201的DLCI形成1个虚电路。
(4)与S1接口类似，在对S2接口的配置中，使用的语句及讲解如下。
no ip addressDD在S1接口上不配置IP地址；
encapsuaation Frame-relayDD把S1接口封装成为帧中继;
clockrate 64000DD设定时钟为64000；
frame-relay lmi-type ciscoDD设定LMI类型为Cisco;
frame-relay intf-type dceDD定义帧中继的接口类型为DCE；
frame-relay route 201 interface Serial2 102DD定义本接口的DLCI值为102，与S2接口的值为102的DLCI形成1个虚电路。
在上述配置中DLCI值为102和201是由我们自行定义的，为了配置时的条理性，从引接口到S2接口的DLCI取值为102，从S2接口到S1接口的DLCE取值为201，下面的实验中依此类推。
(5)在第2段中使用了3个查看帧中继信息的命令，它们是show frame-relay route、showframe-relay lmi和show frame-pvc，分别列出了帧中继路由的设置、LMI类型和统计信息及PVC状态信息。
可以看到帧中继的PVC处于非激活状态，这是由于在DCE电缆的另一端没有连接任何设备，接口处于down的状态。
(未完...待续)
原文转自：www.ltesting.net
篇3：配置帧中继交换机网络知识
第2步:配置星型的帧中继环境 配置星型的帧中继环境的DLCI值分配如8-2所示，这里给出的是从1点(S1所连设备)到2点(S2和S3所连设备)的案例， 在此，我们给出完整的配置，见配置清单8-2。 配置清单8-2配置从1点到2点的星型帧中继环境 第1段：配置从1点到2点的帧
第2步:配置星型的帧中继环境
配置星型的帧中继环境的DLCI值分配如8-2所示，这里给出的是从1点(S1所连设备)到2点(S2和S3所连设备)的案例。
在此，我们给出完整的配置，见配置清单8-2。配置清单8-2配置从1点到2点的星型帧中继环境
第1段：配置从1点到2点的帧中继环境
version 12.1
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname FR_Switch
ip subnet-zero
no ip domain-lookup
frame-relay switching
!
interface Serial0
no ip address
shutdown
!
interface Serial 1
no ip address
encapsiilation frame-relay
clockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 102 interface Serial2 201
frame-relay route 103 interface SeriaB 301
!
interface Serial2
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 201 interface Seriall 102
!
interface Serial3
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay Imi-type cisco
frame-relay intf-type dee
frame-relay route 301 interface Seriall 103
!
line con 0
line aux 0
transport input all
line vty 04
login
!
end
第2段：查看有关信息
fR_Switch#sh fr route
Input Intf Input Dici Output Intf Output Dici Status
Serial1102Serial2 201 inactive
Serial1103Serial2 301 inactive
Serial2201Serial1 102 inactive
Serial3301Serial1 103 inactive
(1)在配置清单中，比第1步增加的内容有2项:
在S1接口的配置中加入了一条语句，即
frame-relay route 103 interface Serial3 301
使S1接口增加了1个DLCI值103，此DLCE与S3接口上的值为301的DLCI形成一个虚电路 (VC);
在S3接口上的配置与S2接口上类似，它定义了到S1接口DLCE 103的虚电路，
(2)show frame-relay route命令的执行结果表明配置是成功的。
(3)其他show命令的结果与第2步中的类似，不再重复列出。
(4)第2步实现了从S1接口所连设备到S2和S3接口所连设备的1点到2点(多点)的星型连接，这是帧中继的包交换特性之一。
第3步:配置全网状的帧中继环境
所谓全网状的帧中继环境，是指在这个帧中继拓扑中，任何两个节点间都存在一条虚电路，如果把各节点用直线两两一组连接起来，会形成一张网。对于有3个节点的全网状结构来说，连接起来形成的是一个三角形。
全网状拓扑的帧中继环境如图8-3所示，这是一个有3个节点的全网状拓扑环境。图中标出了每个接口上的DLCI值。
配置清单8-3是作为帧中继交换机的路由器配置中串行接口部分的配置，其余部分的配置与第2步相同，不再重复列出。
配置清单8-5 配置全网状的帧中继环境
第1段：配置全网状帧中继环境的配置清单节选
interface Serial0
no ip address
shutdown
!
interface Serial 1
no ip address
encapsulation frame-relay
dockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 102 Interface Serial2 201
frame-relay route 103 interface SerialS 301
!
interface Serial2
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay lmi-type cisco
frame-relay intf-type dee
frame-relay route 201 interface SeriaS1 102
frame-relay route 203 interface Serial3 302
!
interface Serial3
no ip address
encapsulation frame-relay
clockrate 64000
frame-relay Imi-type cisco
frame-relay intf-type dee
frame-relay route 301 interface Serial1 103
frame-relay route 302 interface Serial2 203
第2段：查看有关信息
FR_Switch#sh fr route
Input Intf Input Dici Output Intf Output Dici Status
Serial1102 Serial2 201 inactive
Serial1103 Serial3 301 inactive
Serial2201 Serial1 102 inactive
Serial2203 Serial3 302 inactive
SeriaS3301 Serial1 103 inactive
Serial3302 Serial2 203 inactive
FR_Switch#
(1)在配置帧中继全网状拓扑环境时，需要注意的是用Frame-relay route语句把所有可能的虚电路都进行设置，如清单中的S1到S2和S3。S2到S1和S3、S3到S1和S2共3个PVC，需6条语句来配置。
(2)show fr route命令列出的清单表明配置是成功的。
原文转自：www.ltesting.net
篇4：Cisco3550交换机配置DHCP服务器实例网络知识
网络 环境：一台3550E MI 交换机，划分三个vlan,vlan2 为 服务器 所在网络，命名为server,IP地址段 为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为 windows 2000 advance server,同时兼作DNS服务器，IP地址为192.168.2.10,vlan3为客户机
网络环境：一台3550EMI交换机，划分三个vlan,vlan2 为服务器所在网络，命名为server,IP地址段
为192.168.2.0,子网掩码:255.255.255.0,网关:192.168.2.1,域服务器为windows2000 advance server,同时兼作DNS服务器，IP地址为192.168.2.10,vlan3为客户机1所在网络，IP地址段为192.168.3.0,子网掩码:255.255.255.0,网关:192.168.3.1命名为work01,vlan4为客户机2所在网络,命名为work02,IP地址段为192.168.4.0,子网掩码:255.255.255.0,网关:192.168.4.1,3550作DHCP服务器,端口1-8划到VLAN 2，端口9-16划分到VLAN 3,端口17-24划分到VLAN 4.
DHCP服务器实现功能:
各VLAN保留2-10的IP地址不分配置,例如:192.168.2.0的网段,保留192.168.2.2至192.168.2.10的IP地
址段不分配.
安全要求:
VLAN 3和VLAN 4 不允许互相访问,但都可以访问服务器所在的VLAN 2,
默认访问控制列表的规则是拒绝所有包，
配置命令及步骤如下：
第一步：创建VLAN：
Switch>en
Switch#Vlan Database
Switch(Vlan)>Vlan 2 Name server
Switch(Vlan)>Vlan 3 Name work01
Switch(vlan)>Vlan 4 Name work02
第二步：设置VLAN IP地址：
Switch#Config T
Switch(Config)>Int Vlan 2
Switch(Config-vlan)Ip Address 192.168.2.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 3
Switch(Config-vlan)Ip Address 192.168.3.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)>Int Vlan 4
Switch(Config-vlan)Ip Address 192.168.4.1 255.255.255.0
Switch(Config-vlan)No Shut
Switch(Config-vlan)Exit
/*注意：由于此时没有将端口分配置到VLAN2，3，4，所以各VLAN会DOWN掉，待将端口分配到各VLAN后，VLAN会起来*/
第三步：设置端口全局参数
Switch(Config)Interface Range Fa 0/1 - 24
Switch(Config-if-range)Switchport Mode Aclearcase/“ target=”_blank" >ccess
Switch(Config-if-range)Spanning-tree Portfast
第四步：将端口添加到VLAN2，3，4中
/*将端口1-8添加到VLAN 2*/
Switch(Config)Interface Range Fa 0/1 - 8
Switch(Config-if-range)Switchport Access Vlan 2
/*将端口9-16添加到VLAN 3*/
Switch(Config)Interface Range Fa 0/9 - 16
Switch(Config-if-range)Switchport Access Vlan 3
/*将端口17-24添加到VLAN 4*/
Switch(Config)Interface Range Fa 0/17 - 24
Switch(Config-if-range)Switchport Access Vlan 4
Switch(Config-if-range)Exit
/*经过这一步后，各VLAN会起来*/
第五步：配置3550作为DHCP服务器
/*VLAN 2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/
Switch(Config)Ip Dhcp Pool Test01
/*设置可分配的子网*/
Switch(Config-pool)Network 192.168.2.0 255.255.255.0
/*设置DNS服务器*/
Switch(Config-pool)Dns-server 192.168.2.10
/*设置该子网的网关*/
Switch(Config-pool)Default-router 192.168.2.1
/*配置VLAN 3所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test02
Switch(Config-pool)Network 192.168.3.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.3.1
/*配置VLAN 4所用的地址池和相应参数*/
Switch(Config)Ip Dhcp Pool Test03
Switch(Config-pool)Network 192.168.4.0 255.255.255.0
Switch(Config-pool)Dns-server 192.168.2.10
Switch(Config-pool)Default-router 192.168.4.1
第六步:设置DHCP保留不分配的地址
Switch(Config)Ip Dhcp Excluded-address 192.168.2.2 192.168.2.10
Switch(Config)Ip Dhcp Excluded-address 192.168.3.2 192.168.3.10
Switch(Config)Ip Dhcp Excluded-address 192.168.4.2 192.168.4.10
第七步:启用路由
/*路由启用后,各VLAN间主机可互相访问*/
Switch(Config)Ip Routing
第八步:配置访问控制列表
Switch(Config)access-list 103 permit ip 192.168.2.0 0.0.0.255 192.168.3.0 0.0.0.255
Switch(Config)access-list 103 permit ip 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(Config)access-list 103 permit udp any any eq bootpc
Switch(Config)access-list 103 permit udp any any eq tftp
Switch(Config)access-list 103 permit udp any eq bootpc any
Switch(Config)access-list 103 permit udp any eq tftp any
Switch(Config)access-list 104 permit ip 192.168.2.0 0.0.0.255 192.168.4.0 0.0.0.255
Switch(Config)access-list 104 permit ip 192.168.4.0 0.0.0.255 192.168.2.0 0.0.0.255
Switch(Config)access-list 104 permit udp any eq tftp any
Switch(Config)access-list 104 permit udp any eq bootpc any
Switch(Config)access-list 104 permit udp any eq bootpc any
Switch(Config)access-list 104 permit udp any eq tftp any
第九步:应用访问控制列表
/*将访问控制列表应用到VLAN 3和VLAN 4,VLAN 2不需要*/
Switch(Config)Int Vlan 3
Switch(Config-vlan)ip access-group 103 out
Switch(Config-vlan)Int Vlan 4
Switch(Config-vlan)ip access-group 104 out
第十步：结束并保存配置
Switch(Config-vlan)End
Switch#Copy Run Start
原文转自：www.ltesting.net
