第一篇：【學(xué)習(xí)總結(jié)】CISCO交換機(jī)配置說明
1.【網(wǎng)絡(luò)拓?fù)洹?/p>
2.【網(wǎng)絡(luò)需求】
本期cisco交換機(jī)與局方兩個9303交換機(jī)都互通
3.【完整配置過程】
1、登錄交換機(jī)：第一次使用串口登錄方式，配置開啟telnet登錄方式后就可以用telnet方式登錄
2、進(jìn)行特權(quán)模式：enable
3、進(jìn)行配置模式：config t
4、初始配置：
Switch# configure terminal Switch(config)# ip routing
5、劃分3個VLAN：
（1）vlan 201：用于本端與對端局方華為9303交換機(jī)1(10.130.3.65)通信（2）vlan 202：用于本端與對端局方華為9303交換機(jī)2(10.130.3.73)通信（3）vlan 203：用于本端內(nèi)網(wǎng)與本端cisco交換機(jī)(10.130.3.62)通信
Switch(config)# vlan 201 Switch(config-vlan)# name ToHuawei_65 Switch(config-vlan)# exit
Switch(config)# vlan 202 Switch(config-vlan)# name ToHuawei_73 Switch(config-vlan)# exit
Switch(config)# vlan 203 Switch(config-vlan)# name wangyouxitong Switch(config-vlan)# exit
6、配置3個VLAN的IP地址：
（1）vlan 201：配置本端的IP地址(10.130.3.70)，該IP連接到對端局方華為9303交換機(jī)1(10.130.3.65)（2）vlan 202：配置本端的IP地址(10.130.3.78)，該IP連接到對端局方華為9303交換機(jī)2(10.130.3.73)（3）vlan 203：配置本端的IP地址(10.130.3.62)，該IP連接到本端CISCO交換機(jī)下的所有服務(wù)器(10.130.3.33-10.130.3.61)
switch(config)# interface vlan 201 switch(config-if)# ip address 10.130.3.70 255.255.255.248 switch(config-if)# exit
switch(config)# interface vlan 202 switch(config-if)# ip address 10.130.3.78 255.255.255.248 switch(config-if)# exit
switch(config)# interface vlan 203 switch(config-if)# ip address 10.130.3.62 255.255.255.224 switch(config-if)# exit
7、配置路由：
(1)路由1：本端到對端局方華為9303交換機(jī)1(10.130.3.65)(2)路由1：本端到對端局方華為9303交換機(jī)2(10.130.3.73)Switch(config)# ip route 0.0.0.0 0.0.0.0 10.130.3.65 Switch(config)# ip route 0.0.0.0 0.0.0.0 10.130.3.73 Switch(config)# exit
8、把端口加入到VLAN中：
(1)vlan 201：將本地CISCO交換機(jī)的1口分配到vlan 201 Switch(config)# interface GigabitEthernet0/1 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 201 Switch(config-if)# exit
(2)vlan 202：將本地CISCO交換機(jī)的2口分配到vlan 202 Switch(config)# interface GigabitEthernet0/2 Switch(config-if)# switchport mode access Switch(config-if)# switchport access vlan 202 Switch(config-if)# exit
(3)vlan 203：將本地CISCO交換機(jī)的3-16口分配到vlan 203 interface GigabitEthernet0/3 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/4 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/5 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/6 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/7 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/8 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/9 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/10 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/11 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/12 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/13 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/14 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/15 switchport mode access switchport access vlan 203 exit interface GigabitEthernet0/16 switchport mode access switchport access vlan 203 exit
保存配置 wr
9、配置telnet方式訪問交換機(jī)： config t usernameuway password uway123 linevty 0 4 password uway123 login local exit
config t enable secret uway123 exit
保存配置 wr
10、顯示配置并保存 show run
4.【配置結(jié)果】
Switch#show run Building configuration...Current configuration : 3512 bytes!version 12.2 no service pad service timestamps debug datetimemsec service timestamps log datetimemsec no service password-encryption!hostname Switch!boot-start-marker boot-end-marker!enable secret 5 $1$TvgJ$YMd8BFl8gOjCi.zQzz9Ly/!usernameuway password 0 uway123！noaaa new-model systemmtu routing 1500 ip routing！
！!spanning-tree mode pvst spanning-tree extend system-id！！vlan internal allocation policy ascending！!interface FastEthernet0 noip address noip route-cache cef noip route-cache!interface GigabitEthernet0/1 switchport access vlan 201 switchport mode access!interface GigabitEthernet0/2 switchport access vlan 202 switchport mode access!interface GigabitEthernet0/3 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/4 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/5 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/6 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/7 switchport access vlan 203 switchport mode access!
interface GigabitEthernet0/8 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/9 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/10 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/11 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/12 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/13 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/14 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/15 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/16 switchport access vlan 203 switchport mode access!interface GigabitEthernet0/17!interface GigabitEthernet0/18!interface GigabitEthernet0/19!interface GigabitEthernet0/20!interface GigabitEthernet0/21!
interface GigabitEthernet0/22!interface GigabitEthernet0/23!interface GigabitEthernet0/24!interface GigabitEthernet0/25!interface GigabitEthernet0/26!interface GigabitEthernet0/27!interface GigabitEthernet0/28!interface GigabitEthernet0/29!interface GigabitEthernet0/30!interface GigabitEthernet0/31!interface GigabitEthernet0/32!interface GigabitEthernet0/33!interface GigabitEthernet0/34!interface GigabitEthernet0/35!interface GigabitEthernet0/36!interface GigabitEthernet0/37!interface GigabitEthernet0/38!interface GigabitEthernet0/39!interface GigabitEthernet0/40!interface GigabitEthernet0/41!interface GigabitEthernet0/42!interface GigabitEthernet0/43!interface GigabitEthernet0/44!
interface GigabitEthernet0/45!interface GigabitEthernet0/46!interface GigabitEthernet0/47!interface GigabitEthernet0/48!interface GigabitEthernet1/1!interface GigabitEthernet1/2!interface GigabitEthernet1/3!interface GigabitEthernet1/4!interface TenGigabitEthernet1/1!interface TenGigabitEthernet1/2!interface Vlan1 noip address!
interface Vlan201 ip address 10.130.3.70 255.255.255.248!interface Vlan202 ip address 10.130.3.78 255.255.255.248!interface Vlan203 ip address 10.130.3.62 255.255.255.224!ip classless ip route 0.0.0.0 0.0.0.0 10.130.3.65 ip route 0.0.0.0 0.0.0.0 10.130.3.73 ip http server ip http secure-server！!line con 0 linevty 0 4 password uway123 login local linevty 5 15 login!end
Switch#
第二篇：E1總結(jié)和CISCO E1配置
E1總結(jié)和CISCO E1配置
E1知識點(diǎn)總結(jié)
1、一條E1是2.048M的鏈路，用PCM編碼。
2、一個E1的幀長為256個bit,分為32個時隙，一個時隙為8個bit。
3、每秒有8k個E1的幀通過接口，即8K*256=2048kbps。
4、每個時隙在E1幀中占8bit，8*8k=64k，即一條E1中含有32個64K。
E1幀結(jié)構(gòu)
E1有成幀,成復(fù)幀與不成幀三種方式,在成幀的E1中第0時隙用于傳輸幀同步數(shù)據(jù),其余31個時隙可以用于傳輸有效數(shù)據(jù);在成復(fù)幀的E1中,除了第0時隙外,第16時隙是用于傳輸信令的,只有第1到15,第17到第31共30個時隙可用于傳輸有效數(shù)據(jù);而在不成幀的E1中,所有32個時隙都可用于傳輸有效數(shù)據(jù).一． E1基礎(chǔ)知識
E1信道的幀結(jié)構(gòu)簡述
在E1信道中，8bit組成一個時隙（TS），由32個時隙組成了一個幀（F）,16個 幀組成一個復(fù)幀（MF）。在一個幀中，TS0主要用于傳送幀定位信號（FAS）、CRC-4（循環(huán)冗余校驗(yàn)）和對端告警指示，TS16主要傳送隨路信令（CAS）、復(fù)幀定 位信號和復(fù)幀對端告警指示，TS1至TS15和TS17至TS31共30個時隙傳送話音或數(shù)據(jù) 等信息。我們稱TS1至TS15和TS17至TS31為“凈荷”，TS0和TS16為“開銷”。如果采用帶外公共信道信令（CCS），TS16就失去了傳送信令的用途，該時隙也可用來傳送信息信號，這時幀結(jié)構(gòu)的凈荷為TS1至TS31，開銷只有TS0了。
由PCM編碼介紹E1：
由PCM編碼中E1的時隙特征可知，E1共分32個時隙TS0-TS31。每 個時隙為64K，其中TS0為被幀同步碼，Si, Sa4, Sa5, Sa6,Sa7 ,A比特占用, 若系統(tǒng)運(yùn)用了CRC校驗(yàn)，則Si比特位置改傳CRC校驗(yàn) 碼。TS16為信令時隙, 當(dāng)使用到信令(共路信令或隨路信令)時,該 時隙用來傳輸信令, 用戶不可用來傳輸數(shù)據(jù)。所以2M的PCM碼型有
① PCM30 : PCM30用戶可用時隙為30個, TS1-TS15, TS17-TS31。TS16傳送信令，無CRC校驗(yàn)。
② PCM31: PCM30用戶可用時隙為31個, TS1-TS15, TS16-TS31。TS16不傳送信令，無CRC校驗(yàn)。③ PCM30C: PCM30用戶可用時隙為30個, TS1-TS15, TS17-TS31。TS16傳送信令，有CRC校驗(yàn)。
④ PCM31C: PCM30用戶可用時隙為31個, TS1-TS15, TS16-TS31。TS16不傳送信令，有CRC校驗(yàn)。
CE1,就是把2M的傳輸分成了30個64K的時隙，一般寫成N*64，你可以利用其中的幾個時隙，也就是只利用n個64K，必須接在ce1/pri上。
CE1----最多可有31個信道承載數(shù)據(jù) timeslots 1----31 timeslots 0 傳同步
二． 接口
G．703非平衡的75 ohm，平衡的120 ohm2種接口
三． 使用E1有三種方法，1，將整個2M用作一條鏈路，如DDN 2M；
2，將2M用作若干個64k及其組合，如128K，256K等，這就是CE1；
3，在用作語音交換機(jī)的數(shù)字中繼時，這也是E1最本來的用法，是把一條E1作為32個64K來用，但是時隙0和時隙15是用作signaling即信令的，所以一條E1可以傳30路話音。PRI就是其中的最常用的一種接入方式，標(biāo)準(zhǔn)叫PRA信令。
用2611等的廣域網(wǎng)接口卡，經(jīng)V.35-G.703轉(zhuǎn)換器接E1線。這樣的成本應(yīng)該比E1卡低的
目前DDN的2M速率線路通常是經(jīng)HDSL線路拉至用戶側(cè).E1可由傳輸設(shè)備出的光纖拉至用戶側(cè)的光端機(jī)提供E1服務(wù).四． 使用注意事項
E1接口對接時，雙方的E1不能有信號丟失/幀失步/復(fù)幀失步/滑碼告警，但是雙方在E1接口參數(shù)上必須完全一致，因?yàn)閭€別特性參數(shù)的不一致，不會在指示燈或者告警臺上有任何告警，但是會造成數(shù)據(jù)通道的不通/誤碼/滑碼/失步等情況。這些特性參數(shù)主要有；阻抗/ 幀結(jié)構(gòu)/CRC4校驗(yàn)，阻有75ohm和120ohm兩種，幀結(jié)構(gòu)有PCM31/PCM30/不成幀三種；在新橋節(jié)點(diǎn)機(jī)中將PCM31和PCM30分別描述為CCS和CAS，對接時要告訴網(wǎng)管人員選擇CCS，是否進(jìn)行CRC校驗(yàn)可以靈活選擇，關(guān)鍵要雙方一致，這樣采可保證物理層的正常。
五．問題
: 1.E1 與 CE1是由誰控制，電信還是互連的兩側(cè)的用戶設(shè)備？用戶側(cè)肯定要求支持他們 :，電信又是如何 分別實(shí)現(xiàn)的。
首先由電信決定，電信可提供E1和CE1兩種線路，但一般用戶的E1線路都是 CE1，除非你特別要只用E1，然后才由你的設(shè)備所決定，CE1可以當(dāng)E1用，但 E1卻不可以作CE1。
: 2.CE1 是32個時隙都可用是吧？
CE1的0和16時隙不用,0是傳送同步號,16傳送控制命令,實(shí)際能用的只有30個 時隙1-15，16-30
: 3.E1/CE1/PRI又是如何區(qū)分的和通常說的2M的關(guān)系。和DDN的2M又如何關(guān)聯(lián)啊？ E1 和CE1 都是E1線路標(biāo)準(zhǔn)，PRI是ISDN主干線咱，30B+D，DDN的2M是透明線路 你可以他上面跑任何協(xié)議。
E1和CE1的區(qū)別，當(dāng)然可不可分時隙了。
: 4.E1/CE1/PRI與信令、時隙的關(guān)系
E1，CE1，都是32時隙，30時隙，0、16分別傳送同步信號和控制信今，PRI采用 30B+D，30B傳數(shù)據(jù)，D信道傳送信令，E1都是CAS結(jié)構(gòu)，叫帶內(nèi)信令，PRI信令與 數(shù)據(jù)分開傳送，即帶外信令。
: 5.CE1可否接E1。
CE1 和E1 當(dāng)然可以互聯(lián)。但CE1必需當(dāng)E1用，即不可分時隙使用。
: 6.為實(shí)現(xiàn)利用CE1實(shí)現(xiàn)一點(diǎn)對多點(diǎn)互連，此時中心肯定是2M了，各分支速率是 N*64K<2M,分支物理上怎么接呢？ 電信如何控制電路的上下和分開不同地點(diǎn)呢？
在你設(shè)備上劃分時隙，然到在電信的節(jié)點(diǎn)上也劃分一樣同樣的時隙順序，電信 只需要按照你提供的時隙順序和分支地點(diǎn)，將每個對應(yīng)的時隙用DDN線路傳到對應(yīng) 分支點(diǎn)就行了。
: 7.CE1端口能否直接連接E1電纜，與對端路由器的E1端口連通 :.................（以下省略）不行
8．Cisco 7000系列上的ME1與Cisco 2600/3600上的E1、CE1有什么區(qū)別？ 答 ： Cisco 7000上的ME1可配置為E1、CE1，而Cisco 2600/3600上的E1、CE1僅支持自己的功能。
六． 配置 補(bǔ)充： 光端機(jī)用法：
光纖－－－光端機(jī)－－同軸線－－－G703轉(zhuǎn)v35轉(zhuǎn)換器－－同步串口 or BNC－DB15，BNC－RJ45 －－－ CE1
● 業(yè)務(wù)配置
1、使用下面命令使E1線路實(shí)現(xiàn)多個64K專線連接.任務(wù) 命令
進(jìn)入controller配置模式 controller {t1 | e1} number
選擇幀類型
framing {crc4 | no-crc4}
選擇line-code類型
linecode {ami | b8zs | hdb3}
建立邏輯通道組與時隙的映射 channel-group number timeslots range1
顯示controllers接口狀態(tài) show controllers e1 <2 o:p>
2、鏈路為E1時, channel-group編號為0-30, Timeslot范圍1-31.3、使用show controllers e1觀察controller狀態(tài),以下為幀類型為crc4時controllers正常的狀態(tài)
Router# show controllers e1 E1 2/0 is up.Applique type is Channelized E1-balanced
Deion: To DiWang Office
No alarms detected.alarm-trigger is not set
Framing is NO-CRC4, Line Code is HDB3, Clock Source is Line.Data in current interval(492 seconds elapsed):
0 Line Code Violations, 0 Path Code Violations
0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins
0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
Total Data(last 24 hours)
0 Line Code Violations, 0 Path Code Violations，0 Slip Secs, 0 Fr Loss Secs, 0 Line Err Secs, 0 Degraded Mins，0 Errored Secs, 0 Bursty Err Secs, 0 Severely Err Secs, 0 Unavail Secs
4、以下配置為E1連3條64K專線, 幀類型為NO-CRC4,非平衡鏈路,路由器具體配置如下:
Router# Building configuration...Current configuration:!version 11.2 no service udp-small-servers no service tcp-small-servers!hostname Router!enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/ enable password Router！ip subnet-zero!controller E1 0 framing NO-CRC4 channel-group 0 timeslots 1 channel-group 1 timeslots 2 channel-group 2 timeslots 3!interface Ethernet0 ip address 133.118.40.1 255.255.0.0 media-type 10BaseT!interface Ethernet1 no ip address shutdown!interface Serial0:0 ip address 202.119.96.1 255.255.255.252 no ip mroute-cache!interface Serial0:1 ip address 202.119.96.5 255.255.255.252 no ip mroute-cache!interface Serial0:2 ip address 202.119.96.9 255.255.255.252 no ip mroute-cache!no ip classless ip route 133.210.40.0 255.255.255.0 Serial0:0 ip route 133.210.41.0 255.255.255.0 Serial0:1 ip route 133.210.42.0 255.255.255.0 Serial0:2!line con 0 line aux 0 line vty 0 4 password Router login!end----談?wù)凜isco IOS的E1端口配置技巧
在Cisco 4500，4700，7000和7500系列里面均支持E1（2.048Mbps）數(shù)率的接口。每一個E1端口可以按時隙分成30路64K數(shù)據(jù)線路和2路信號線路。這30個64K數(shù)據(jù)線路每一路均可以當(dāng)作一條64K的專線。
功 能 命 令
在配置模式下，定義Controller E1 controller e1 slot/port
定義line code linecode {ami |hdb3}
定義字符幀 framing {crc4 |no-crc4}
定義E1組 channel-group number timeslots range [speed {48| 56| 64}]
指定串口屬于那一個channel-group組 interface serial slot/port：channel-group
注：
slot/port——是針對7000或7500系列的，故區(qū)分槽口號和端口號。
linecode——默認(rèn)是HDB3.framing——默認(rèn)是crc4，要與電信局參數(shù)匹配。
channel-group——每個E1可以分成30個channel-group，把channel-group和時間
槽對應(yīng)起來。channel-group是0-30，timeslots是1-31.interface serial——在定義完E1 channel-group后，我們把group賦予成一個虛擬串口------------------E1配置(轉(zhuǎn)貼)E1接口介紹
E1接口可有兩種配置：
l 作為信道化（Channelized）E1接口使用。
接口在物理上分為31個時隙，可以任意地將全部時隙分成若干組，每組時隙捆綁以后作為一個接口使用，其邏輯特性與同步串口相同，支持PPP、幀中繼、LAPB和X.25等鏈路層協(xié)議。
l 作為非信道化（Unchannelized）E1接口使用。
接口在物理上作為一個2M速率的G.703同步串口，支持PPP、幀中繼、LAPB和X.25等鏈路層協(xié)議。
E1接口配置
配置E1接口，首先必須在全局配置態(tài)下輸入controller E1命令。
命令 作用
controller E1
slot為E1控制器所在的槽號，group為E1控制器的鏈路號。
注： 3700系列路由器中E1控制器為“controller E1 0/0”，5000系列路由器中對于一口E1控制器，鏈路號范圍為0-0，對于四口E1控制器，鏈路號范圍為0-3。E1控制器槽號為1-4。
舉例：
Router_config#controller E1 0/0
Router_config_controller_E1_0/0#
E1接口的配置任務(wù)包括：
l 配置E1接口的物理參數(shù)，包括幀校驗(yàn)方式、線路編解碼格式和線路時鐘、回環(huán)傳輸模式等。一般采用缺省參數(shù)即可。
l 信道化（Channelized）E1接口要求配置channel-group參數(shù)，確定時隙捆綁方式。
l 非信道化（Unchannelized）E1接口不需配置channel-group參數(shù)。
l 配置接口(Interface)參數(shù)，配置E1接口的工作方式
E1接口缺省為信道化（Channelized）方式。可通過unframed命令設(shè)置為非信道化（Unchannelized）方式。
命令 作用
unframed 配置為非信道化（Unchannelized）方式
no unframed 配置為信道化（Channelized）方式
舉例：
Router_config#controller E1 0/0
Router_config_controller_E1_0/0# unframed
Router_config_controller_E1_0/0# no unframed
配置E1接口的幀校驗(yàn)方式
E1接口支持對物理幀進(jìn)行CRC32校驗(yàn)，缺省為不校驗(yàn)。
命令 作用 framing crc4 配置E1接口的幀校驗(yàn)方式為4字節(jié)CRC校驗(yàn)
no framing 或
framing no-crc4 配置E1接口的不進(jìn)行幀校驗(yàn)
配置E1接口的線路編解碼格式
E1接口支持兩種線路編解碼格式：AMI格式和HDB3格式
缺省為HDB3格式。
命令 作用
linecode ami 配置E1接口的線路編解碼格式為AMI格式
no linecode 或
linecode hdb3 配置E1接口的線路編解碼格式為HDB3格式
配置E1接口的時鐘方式
當(dāng)E1作為同步接口使用時，同樣有DTE和DCE兩種工作方式，也需要選擇線路時鐘。當(dāng)兩臺路由器的E1接口直接相連時，必需使兩端分別工作在DTE和DCE方式；當(dāng)路由器的E1接口與交換機(jī)連接時，交換機(jī)為DCE設(shè)備，而路由器的E1接口需工作在DTE方式。
E1接口缺省工作在DTE方式。
命令 作用
clock internal 配置E1接口工作在DCE方式，使用芯片內(nèi)部同步信號
clock external
no clock 配置E1接口工作在DTE方式，使用線路同步信號
配置E1接口的回環(huán)傳輸模式
在遠(yuǎn)端回環(huán)傳輸模式下，E1將端口上收到的報文從收到的通道上送回。
命令 作用
loopback local 配置E1接口工作在遠(yuǎn)端回環(huán)方式
no loop 取消遠(yuǎn)端回環(huán)設(shè)置
配置E1的發(fā)送脈沖模式
選擇發(fā)送脈沖模式。當(dāng)電纜類型為120Ω雙絞線時，應(yīng)執(zhí)行Cable 120時。缺省時，默認(rèn)為75Ω銅軸電纜(no cable),遵守ITU-T G.703標(biāo)準(zhǔn)。兩者發(fā)送脈沖不同。
命令 作用
Cable 120 配置E1接口電纜類型為120Ω雙絞線
No cable 缺省為75Ω同軸電纜。
禁止E1接口鏈路
可以禁止某個E1接口的使用。使端口上所有interface的line的狀態(tài)均為down。
命令 作用
Shutdown 禁止該E1接口鏈路
No shutdown 恢復(fù)E1接口鏈路的使用
舉例：
Router_config#controller E1 0/0
Router_config_controller_E1_0/0#shutdown
Router_config_controller_E1_0/0#no shutdown
配置E1接口的channel-group參數(shù)
channel-group為E1通道號，范圍為0-30，timeslot為E1時隙號，范圍為1-31。通道可以占用任何未分配的時隙，并能夠任意組合時隙。E1通道配置成功后產(chǎn)生新的interface。
no channel-group清除channel-group的時隙捆綁，相應(yīng)的interface也被刪除。
命令 作用
channel-group channel-group timeslots { number | number1-number2 } [，number | number1-number2...] 將E1接口的時隙捆綁為channel-group
no channel-group channel-group 取消channel-group時隙捆綁
舉例：
Router_config#controller E1 0/0
Router_config_controller_E1_0/0#channel 5 timeslots 18，11-13，20，22，30-28，24-25
Router_config_controller_E1_0/0#interface s0/0:5
Router_config_interface_s0/0:5#
配置E1接口的interface參數(shù)
E1接口在信道化（Channelized）方式下，當(dāng)配置的channel-group參數(shù)后，系統(tǒng)產(chǎn)生新的interface。其邏輯特性與同步串口相同。名字為serial
可在該interface上封裝PPP、幀中繼、HDLC和X.25等 鏈路層協(xié)議。
舉例：
信道化（Channelized）方式下:
Router_config#controller E1 0/0
Router_config_controller_E1_0/0#channel 1 timeslots 1-31
Router_config_controller_E1_0/0#int s0/0:1
Router_config_controller_s0/0:1#enca fr
Router_config_controller_s0/0:1#ip add 130.130.0.1 255.255.255.0
非信道化（Unchannelized）方式下:
Router_config#controller E1 0/0
Router_config_controller_E1_0/0#unframed
Router_config_controller_E1_0/0#int s0/0:0
Router_config_controller_s0/0:0#enca fr
Router_config_controller_s0/0:0#ip add 130.130.0.1 255.255.255.0
第三篇：交換機(jī)路由器配置總結(jié)
交換機(jī)和路由器配置過程總結(jié)
作為網(wǎng)絡(luò)中重要的硬件設(shè)備，隨著網(wǎng)絡(luò)融入我們的日常生活，交換機(jī)和路由器也逐漸被人們所熟悉。關(guān)于交換機(jī)、路由器的配置，計算機(jī)和網(wǎng)絡(luò)專業(yè)的學(xué)生理應(yīng)能夠操作熟練。通過這次網(wǎng)絡(luò)工程師培訓(xùn)，借助Packet Tracer 5.0仿真軟件學(xué)習(xí)網(wǎng)絡(luò)配置、拓?fù)鋱D設(shè)計等，我對交換機(jī)、路由器配置有了深刻的了解，現(xiàn)將配置過程小結(jié)如下。
第一部分 交換機(jī)配置
一、概述 一層、二層交換機(jī)工作在數(shù)據(jù)鏈路層，三層交換機(jī)工作在網(wǎng)絡(luò)層，最常見的是以太網(wǎng)交換機(jī)。交換機(jī)一般具有用戶模式、配置模式、特權(quán)模式、全局配置模式等模式。
二、基本配置命令(CISCO)Switch >enable 進(jìn)入特權(quán)模式
Switch #config terminal 進(jìn)入全局配置模式 Switch(config)#hostname 設(shè)置交換機(jī)的主機(jī)名
Switch(config)#enable password 進(jìn)入特權(quán)模式的密碼（明文形式保存）Switch(config)#enable secret 加密密碼（加密形式保存）（優(yōu)先）Switch(config)#ip default-gateway 配置交換機(jī)網(wǎng)關(guān)
Switch(config)#show mac-address-table 查看MAC地址
Switch(config)logging synchronous 阻止控制臺信息覆蓋命令行上的輸入 Switch(config)no ip domain-lookup 關(guān)閉DNS查找功能 Switch(config)exec-timeout 0 0 阻止會話退出
使用Telnet遠(yuǎn)程式管理
Switch(config)#line vty 0 4 進(jìn)入虛擬終端 Switch(config-line)# password 設(shè)置登錄口令 Switch(config-line)# login 要求口令驗(yàn)證
控制臺口令
switch(config)#line console 0 進(jìn)入控制臺口 switch(config-line)# password xx switch(config-line)# 設(shè)置登錄口令login 允許登錄 恢復(fù)出廠配置
Switch(config)#erase startup-config Switch(config)delete vlan.dat Vlan基本配置
Switch#vlan database 進(jìn)去vlan配置模式 Switch(vlan)#vlan 號碼 name 名稱 創(chuàng)建vlan及vlan名 Switch(vlan)#vlan號碼 mtu數(shù)值 修改MTU大小
Switch(vlan)#exit 更新vlan數(shù)據(jù)并推出 Switch#show vlan 查看驗(yàn)證 Switch#copy running-config startup-config 保存配置 VLAN 中添加 刪除端口
Switch#config terminal 進(jìn)入全局配置 Switch(config)#interface fastethernet0/1 進(jìn)入要分配的端口 Switch(config-if)#Switchport mode access 定義二層端口 Switch(config-if)#Switchport acces vlan 號 把端口分給一個vlan Switch(config-if)#switchport mode trunk 設(shè)置為干線
Switch(config-if)#switchport trunk encapsulation dot1q 設(shè)置vlan 中繼協(xié)議 Switch(config-if)#no switchport mode 或(switchport mode access)禁用干線 Switch(config-if)#switchport trunk allowed vlan add 1，2 從Trunk中添加vlans Switch(config-if)#switchport trunk allowed vlan remove 1，2 從Trunk中刪除vlan Switch(config-if)#switchport trunk pruning vlan remove 1，2 ；從Trunk中關(guān)閉局部修剪
查看vlan信息 Switch#show vlan brief 所有vlan信息
查看vlan信息 Switch#show vlan id 某個vlan信息 注:Switch#show int trunk 查看trunk協(xié)議
注：可以使用default interface interface-id 還原接口到默認(rèn)配置狀態(tài) Trunk
開啟（no）——將端口設(shè)置為永久中繼模式
關(guān)閉（off）——將端口設(shè)置為永久非中繼模式，并且將鏈路轉(zhuǎn)變?yōu)榉侵欣^鏈路 企望（desirable）——讓端口主動試圖將鏈路轉(zhuǎn)換成中繼鏈路 自動（auto）——使該端口愿意將鏈路變成中繼鏈路 交換機(jī)顯示命令：
switch#show vtp status 查看vtp配置信息 switch#show running-config 查看當(dāng)前配置信息 switch#show vlan 查看vlan配置信息 switch#show interface 查看端口信息 switch#show int f0/0 查看指定端口信息 switch#dir flash: 查看閃存
switch#show version 查看當(dāng)前版本信息
switch#show cdp cisco設(shè)備發(fā)現(xiàn)協(xié)議（可以查看聆接設(shè)備）switch#show cdp traffic 杳看接收和發(fā)送的cdp包統(tǒng)計信息 switch#show cdp neighbors 查看與該設(shè)備相鄰的cisco設(shè)備
switch#show interface f0/1 switchport 查看有關(guān)switchport的配置 switch#show cdp neighbors 查看與該設(shè)備相鄰的cisco設(shè)備
三、模擬配置(一個實(shí)例)
圖一：PC機(jī)IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)配置截圖
圖二：模擬網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖
圖三：全局模式下對交換機(jī)進(jìn)行配置
圖四：查看VLAN當(dāng)前配置信息
第二部分 路由器配置
一、環(huán)境搭建（借鑒網(wǎng)上的材料，通過自己配置也實(shí)現(xiàn)了同樣的功能）
添加一個模塊化的路由器，單擊Packet Tracer 5.0的工作區(qū)中剛添加的路由器，在彈出的配置窗口上添加一些模塊：
圖五
默認(rèn)情況下，路由器的電源是打開的，添加模塊時需要關(guān)閉路由器的電源，單擊圖一箭頭所指的電源開關(guān)，將其關(guān)閉，路由器的電源關(guān)閉后綠色的電源指示燈也將變暗。
圖六 添加所需要的模塊
在“MODULES”下尋找所需要的模塊，選中某個模塊時會在下方顯示該模塊的信息。然后拖到路由器的空插槽上即可。
圖八 添加一計算機(jī)，其RS-232與路由器的Console端口相連
圖九 用計算機(jī)的終端連接路由器
圖十 實(shí)驗(yàn)環(huán)境搭建完成
二、配置單個路由器
路由器的幾種模式：User mode(用戶模式)、Privileged mode（特權(quán)模式）、Global configuration mode(全局配置模式)、Interface mode(接口配置模式)、Subinterface mode(子接口配置模式)、Line mode、Router configuration mode（路由配置模式）。每種模式對應(yīng)不同的提示符。
圖十一 幾種配置命令提示符和配置路由器的名字
圖十二 通過Console端口登錄到路由器需要輸入密碼
圖十三 顯示信息的命令
通過模擬交換機(jī)和路由器的配置，進(jìn)一步理解了它們的工作原理，對網(wǎng)絡(luò)拓?fù)浼軜?gòu)有了清晰的認(rèn)識，為以后的網(wǎng)絡(luò)知識學(xué)習(xí)打下了基礎(chǔ)。謝謝彭老師！
第四篇：交換機(jī)配置教案
交換機(jī)基本配置、分布層與核心層設(shè)計
引入：
通過講解上次課程的練習(xí)、交換機(jī)的發(fā)展史將課堂引入，將思科交換機(jī)模擬軟件PacketTracer的結(jié)構(gòu)和使用進(jìn)行簡單的說明。
新授：
一、交換機(jī)的基本配置
交換機(jī)的管理方式：
帶外管理（控制口Consle管理）
通過帶外對交換機(jī)進(jìn)行管理(PC 與交換機(jī)直接相連)帶內(nèi)管理
通過Telnet 對交換機(jī)進(jìn)行遠(yuǎn)程管理
通過Web 對交換機(jī)進(jìn)行遠(yuǎn)程管理
通過SNMP 工作站對交換機(jī)進(jìn)行遠(yuǎn)程管理
交換機(jī)的命令行操作模式： 用戶模式 特權(quán)模式 全局配置模式 端口模式
? 用戶模式
進(jìn)入交換機(jī)后得到的第一個操作模式，該模式下可以簡單查看交換機(jī)的軟、硬件版本信息，并進(jìn)行簡單的測試。用戶模式提示符為switch> ? 特權(quán)模式
由用戶模式進(jìn)入的下一級模式，該模式下可以對交換機(jī)的配置文件進(jìn)行管理，查看交換機(jī)的配置信息，進(jìn)行網(wǎng)絡(luò)的測試和調(diào)試等。特權(quán)模式提示符為switch# ? 全局配置模式
屬于特權(quán)模式的下一級模式，該模式下可以配置交換機(jī)的全局性參數(shù)（如主機(jī)名、登錄信息等）。在該模式下可以進(jìn)入下一級的配置模式，對交換機(jī)具體的功能進(jìn)行配置。全局模式提示符為switch(config)# ? 端口模式
屬于全局模式的下一級模式，該模式下可以對交換機(jī)的端口進(jìn)行參數(shù)配置。端口模式提示符為switch(config-if)# 注意：
Exit命令是退回到上一級操作模式。
End命令是指用戶從特權(quán)模式以下級別直接返回到特權(quán)模式。
交換機(jī)命令行支持獲取幫助信息、命令的簡寫、命令的自動補(bǔ)齊、快捷鍵功能。配置交換機(jī)的設(shè)備名稱和配置交換機(jī)的描述信息必須在全局配置模式下執(zhí)行。Hostname配置交換機(jī)的設(shè)備名稱。
當(dāng)用戶登錄交換機(jī)時，你可能需要告訴用戶一些必要的信息。你可以通過設(shè)置標(biāo)題來達(dá)到這個目的。你可以創(chuàng)建兩種類型的標(biāo)題：每日通知和登錄標(biāo)題。
Banner motd配置交換機(jī)每日提示信息motd message of the day。Banner login配置交換機(jī)登錄提示信息，位于每日提示信息之后。查看交換機(jī)的系統(tǒng)和配置信息命令要在特權(quán)模式下執(zhí)行。
Show version查看交換機(jī)的版本信息，可以查看到交換機(jī)的硬件版本信息和軟件版本信息，用于進(jìn)行交換機(jī)操作系統(tǒng)升級時的依據(jù)。
Show mac-addressress-table查看交換機(jī)當(dāng)前的MAC地址表信息。Show running-config查看交換機(jī)當(dāng)前生效的配置信息。
關(guān)于銳捷的設(shè)備：
1、銳捷全系列交換機(jī)Fastethernet接口默認(rèn)情況下是10Mbit/s或100Mbit/s自適應(yīng)端口，雙工模式也為自適應(yīng)。默認(rèn)情況下，所有交換機(jī)端口均開啟。
2、銳捷全系列交換機(jī)Fastethernet接口支持端口速率、雙工模式的配置。1.1 交換機(jī)基本配置
1、交換機(jī)命令行操作模式的進(jìn)入。switch>enable 14(password:student)
!進(jìn)入特權(quán)模式 switch# switch#configure terminal
!進(jìn)入全局配置模式 switch(config)# switch(config)#interface fastethernet 0/5
!進(jìn)入交換機(jī)F0/5的接口模式 switch(config-if)switch(config-if)#exit
!退回到上一級操作模式 switch(config)# switch(config-if)#end
!直接退回到特權(quán)模式 switch#
2、交換機(jī)命令行基本功能。幫助信息
switch> ?
!顯示當(dāng)前模式下所有可執(zhí)行的命令
disable
Turn off privileged commands
enable
Turn on privileged commands
exit
Exit from the EXEC
help
Description of the interactive help system
ping
Send echo messages
rcommand
Run command on remote switch
show
Show running system information
telnet
Open a telnet connection traceroute
Trace route to destination switch#co?
!顯示當(dāng)前模式下所有以co開頭的命令 configure
copy switch#copy ?
!顯示copy命令后可執(zhí)行的參數(shù) flash:
Copy from flash: file system
running-config
Copy from current system configuration
startup-config
Copy from startup configuration
tftp:
Copy from tftp: file system
xmodem
Copy from xmodem file syste 命令的簡寫
switch#conf ter!交換機(jī)命令行支持命令的簡寫，該命令代表configure terminal switch(config)# 命令的自動補(bǔ)齊
switch#con(按鍵盤的TAB鍵自動補(bǔ)齊configure)
!交換機(jī)支持命令的自動補(bǔ)齊 switch#configure 命令的快捷鍵功能
switch(config-if)# ^Z
!Ctrl+Z退回到特權(quán)模式 switch# switch#ping 1.1.1.1 sending 5, 100-byte ICMP Echos to 1.1.1.1, timeout is 2000 milliseconds..switch# 注意事項：
1、命令行操作進(jìn)行自動補(bǔ)齊或命令簡寫時，要求所簡寫的字母必須能夠惟一區(qū)別該命令。如switch# conf可以代表configure，但switch#co無法代表configure，因?yàn)閏o開頭的命令有兩個copy和configure，設(shè)備無法區(qū)別。
2、注意區(qū)別每個操作模式下可執(zhí)行的命令種類。交換機(jī)不可以跨模式執(zhí)行命令。1.2 交換機(jī)的全局配置 交換機(jī)設(shè)備名稱的配置。switch> enable 14(password:123456)switch# configure terminal switch(config)# hostname 105_switch
!配置交換機(jī)的設(shè)備名稱為105_switch 105_switch(config)#
2、交換機(jī)每日提示信息的配置。
105_switch(config)# banner motd &
!配置每日提示信息 ＆為終止符 2006-04-14 17:26:54 @5-CONFIG:Configured from outband Enter TEXT message.End with the character '&'.Welcome to 105_switch,if you are admin,you can config it.If you are not admin , please EXIT!
!輸入描述信息
&
!以&符號結(jié)束終止輸入
3、驗(yàn)證測試：
105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch> 注意事項：
1、配置設(shè)備名稱的有效字符是22個字節(jié)。
2、配置每日提示信息時，注意終止符不能在描述文本中出現(xiàn)。如果鍵入結(jié)束的終止符后仍然輸入字符，則這些字符將被系統(tǒng)丟棄。1.3 交換機(jī)端口的基本配置
1、交換機(jī)端口參數(shù)的配置。switch> enable switch# configure terminal switch(config)#interface fastethernet 0/1
!進(jìn)行F0/3的端口模式
switch(config-if)#speed 100
!配置端口速率為10M switch(config-if)#duplex half
!配置端口的雙工模式為半雙工
switch(config-if)#no shutdown
!開啟該端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù) 配置端口速率參數(shù)有100（100Mbit/s）、10（10Mbit/s）、auto(自適應(yīng))，默認(rèn)是auto。配置雙式模式有full（全雙工）、half（半雙工）、auto（自適應(yīng)），默認(rèn)是auto。
2、查看交換機(jī)端口的配置信息。switch#show interface fastethernet 0/1 Interface
: FastEthernet100BaseTX 0/1 Description : AdminStatus : up
!查看端口的狀態(tài) OperStatus : up Hardware
: 10/100BaseTX Mtu
: 1500 LastChange : 0d:0h:0m:0s AdminDuplex : Half
!查看配置的雙工模式 OperDuplex : Unknown AdminSpeed : 10
!查看配置的速率 OperSpeed
: Unknown FlowControlAdminStatus : Off FlowControlOperStatus : Off Priority
: 0 Broadcast blocked
:DISABLE Unknown multicast blocked :DISABLE Unknown unicast blocked
:DISABLE 注意事項：
交換機(jī)端口在默認(rèn)情況下是開啟的，AdminStatus是UP狀態(tài)，如果該端口沒有實(shí)際連接其他設(shè)備，OperStatus是down狀態(tài)。1.4 查看交換機(jī)的系統(tǒng)和配置信息
交換機(jī)端口參數(shù)的配置。switch> enable 14(password:123456)Switch# configure terminal switch(config)#hostname 105_switch 105_switch(config)#interface fastethernet 0/1 105_switch(config-if)#speed 10 105_switch(config-if)#duplex half 105_switch(config-if)#no shutdown
2、查看交換機(jī)各項信息。
105_switch#show version
!查看交換機(jī)的版本信息
System description : Red-Giant Gigabit Intelligent Switch(S2126G)By Ruijie Network
!系統(tǒng)描述信息
System uptime
: 0d:0h:43m:28s System hardware version : 3.0
!設(shè)備的硬件版本信息 System software version : 1.61(4)Build Sep 9 2005 Release System BOOT version
: RG-S2126G-BOOT 01-02-02 System CTRL version
: RG-S2126G-CTRL 03-09-03!操作系統(tǒng)版本信息
Running Switching Image : Layer2
!二層交換機(jī)
105_switch#show mac-addressress-table
!查看交換機(jī)的MAC地址表 Vlan
MACaddress
Type
Interface--------------------------1
00d0.f888.2be2
DYNAMIC Fa0/3 105_switch#show running-config
!查看交換機(jī)當(dāng)前生效的配置信息
System software version : 1.61(4)Build Sep 9 2005 Release Building configuration...Current configuration : 117 bytes!version 1.0!hostname 105_switch
!配置的主機(jī)名 vlan 1!interface fastEthernet 0/3
!針對F0/3端口配置的參數(shù)
speed 10 duplex half!end 注意事項：
Show mac-addressress-table、show running-config都是在查看當(dāng)前生效的配置信息，該信息存儲在RAM（隨機(jī)存儲器里），當(dāng)交換機(jī)掉電，重新啟動時會重新生成新的MAC地址表和配置信息。
二、分布（匯聚）層設(shè)計
匯聚層是樓群或小區(qū)的信息匯聚點(diǎn),是連接接入層和核心層的網(wǎng)絡(luò)設(shè)備,為接入層提供數(shù)據(jù)的匯聚傳輸管理分發(fā)處理.匯聚層為接入層提供基于策略的連接,如地址合并,協(xié)議過濾,路由服務(wù),認(rèn)證管理等.通過網(wǎng)段劃分(如VLAN)與網(wǎng)絡(luò)隔離可以防止某些網(wǎng)段的問題蔓延和影響到核心層.匯聚層同時也可以提供接入層虛擬網(wǎng)之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩(wěn)定。
匯聚層的功能主要是連接接入層節(jié)點(diǎn)和核心層中心。匯聚層設(shè)計為連接本地的邏輯中心，仍需要較高的性能和比較豐富的功能。
匯聚層設(shè)備一般采用可管理的三層交換機(jī)或堆疊式交換機(jī)以達(dá)到帶寬和傳輸性能的要求。其設(shè)備性能較好，但價格高于接入層設(shè)備，而且對環(huán)境的要求也較高，對電磁輻射、溫度、濕度和空氣潔凈度等都有一定的要求。匯聚層設(shè)備之間以及匯聚層設(shè)備與核心層設(shè)備之間多采用光纖互聯(lián)，以提高系統(tǒng)的傳輸性能和吞吐量。
一般來說，用戶訪問控制會安排在接入層，但這并非絕對，也可以安排在匯聚層進(jìn)行。在匯聚層實(shí)現(xiàn)安全控制和身份認(rèn)證時，采用的是集中式的管理模式。當(dāng)網(wǎng)絡(luò)規(guī)模較大時，可以設(shè)計綜合安全管理策略，例如在接入層實(shí)現(xiàn)身份認(rèn)證和MAC地址綁定，在匯聚層實(shí)現(xiàn)流量控制和訪問權(quán)限約束。2.1 網(wǎng)絡(luò)匯聚層拓?fù)湓O(shè)計
如果不僅計算機(jī)數(shù)量較多，而且對網(wǎng)絡(luò)帶寬有較高的要求，那么應(yīng)當(dāng)采用鏈路匯聚（2條或4條1 000 Mbps鏈路）的方式。這樣，既可以成倍提高接入層交換機(jī)與匯聚層交換機(jī)
之間的網(wǎng)絡(luò)帶寬，同時還提供了鏈路冗余，從而提供穩(wěn)定、高速的網(wǎng)絡(luò)連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。
GBIC和SFP接口不能實(shí)現(xiàn)鏈路匯聚，只有固定端口的光纖端口（100 Mbps或1 000 Mbps）和雙絞線端口才能實(shí)現(xiàn)鏈路匯聚。所以，鏈路匯聚的實(shí)現(xiàn)要受到交換機(jī)型號和端口類型的限制。
如果接入層計算機(jī)對網(wǎng)絡(luò)連接要求較高，應(yīng)當(dāng)采用冗余連接的方式，即每臺接入層交換機(jī)都有2條1 000 Mbps鏈路連接至匯聚層交換機(jī)；當(dāng)其中一條鏈路發(fā)生故障后，另外一條鏈路將迅速被激活，從而保證了網(wǎng)絡(luò)鏈路的穩(wěn)定。其拓?fù)浣Y(jié)構(gòu)如圖所示。
如果接入層的計算機(jī)數(shù)量較少，且對網(wǎng)絡(luò)鏈路穩(wěn)定性沒有較高的要求，也可以采用簡單鏈路方式，只用一條1 000 Mbps鏈路連接接入層交換機(jī)和匯聚層交換機(jī)，以節(jié)約設(shè)備購置費(fèi)用。然而，一旦該鏈路發(fā)生故障，那么接入層交換機(jī)所連接的所有網(wǎng)絡(luò)終端設(shè)備，都將失去與校園網(wǎng)絡(luò)的連接。其拓?fù)浣Y(jié)構(gòu)如圖所示。
2.2 匯聚層設(shè)備選擇
根據(jù)樓宇內(nèi)的計算機(jī)數(shù)量，以及子網(wǎng)規(guī)模和應(yīng)用需求，決定應(yīng)當(dāng)選擇匯聚層交換機(jī)的類型。對于較大規(guī)模的子網(wǎng)（如圖書館、計算機(jī)系、學(xué)生公寓、辦公大樓等）而言，應(yīng)當(dāng)選擇擁有較高性能的模塊化三層交換機(jī)（如Cisco Catalyst 4500-E系列或銳捷RG―S6800-E系列）；而對于較小規(guī)模的子網(wǎng)（如實(shí)驗(yàn)樓、階梯教室樓等），則選擇擁有2~4個10 Gbps上行鏈路，和24~48個1 000 Mbps端口的固定端口三層交換機(jī)（如Cisco Catalyst 3750-E系列或銳捷EG-S5750系列）。固定端口的三層交換機(jī)能夠同時提供多個高速專用堆疊端口和百兆位、千兆位光口/電口，在提供高密度千兆位端口接入的同時，還能夠滿足匯聚層智能高速處理的需要，并保留必要時在樓宇內(nèi)實(shí)現(xiàn)三層交換的可能。模塊化交換機(jī)能夠提供更多的端口數(shù)量，更多的端口類型，能適應(yīng)更為復(fù)雜的網(wǎng)絡(luò)環(huán)境，實(shí)現(xiàn)更加靈活的部署。匯聚層交換機(jī)都應(yīng)具備較強(qiáng)的多業(yè)務(wù)提供能力，可支持包括智能的CCL、MPLS、組播在內(nèi)的各種業(yè)務(wù)，為用戶提供豐富、高性價比的組網(wǎng)選擇。
三、核心層設(shè)計
核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸，骨干層設(shè)計任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。核心層需要考慮冗余設(shè)計。
核心層的任務(wù)是在網(wǎng)絡(luò)中的任意兩個節(jié)點(diǎn)之間提供最優(yōu)的傳送路徑，這兩個節(jié)點(diǎn)可能在不同的子網(wǎng)中。
核心層的目標(biāo)
核心層使得能夠在網(wǎng)絡(luò)的不同部分之間高效、快速地傳輸數(shù)據(jù)。核心層的主要設(shè)計目標(biāo)如下：
提供100%的正常運(yùn)行時間；
最大限度地提高吞吐量；
支持網(wǎng)絡(luò)增長。核心層使用的技術(shù)包括:
融路由選擇和交換功能于一身的路由器或多層交換機(jī)；
冗余和負(fù)載均衡；
高速和聚合鏈路；
在進(jìn)行核心層設(shè)計時，要注意以下幾點(diǎn):
(1)不要在核心層執(zhí)行網(wǎng)絡(luò)策略，盡量避免增加核心層路由器配置的復(fù)雜程度
(2)核心層所有設(shè)備應(yīng)具有足夠的路由信息，保證充分的可達(dá)性。但在設(shè)計時應(yīng)考慮路徑的聚合，聚合路徑能夠用來減少核心層路由表的大小，提高效率。
(3)為了保障核心網(wǎng)絡(luò)的可靠性，通常核心層可以采用設(shè)備冗余、模塊冗余和鏈路冗余來達(dá)到可靠性的目標(biāo)。
核心層一般都是由高端三層交換機(jī)或路由器實(shí)現(xiàn)。對于大型的園區(qū)網(wǎng)或重要部門的局域網(wǎng)，為了保證網(wǎng)絡(luò)的可靠性，核心層一般采用設(shè)備冗余技術(shù)，即多臺核心交換機(jī)，它們互為備份，也可以實(shí)現(xiàn)負(fù)載均衡。當(dāng)網(wǎng)絡(luò)很小時，通常核心層只包含一個三層設(shè)備，該設(shè)備與匯聚層上所有的設(shè)備相連。如果網(wǎng)絡(luò)更小的話，核心層交換機(jī)可以直接與接入層交換機(jī)連接，匯聚層就被壓縮掉了。單核心設(shè)計的網(wǎng)絡(luò)易于配置和管理，但是其擴(kuò)展性不好，容錯能力差，所以在財務(wù)狀況良好的前提下，可以充分考慮設(shè)備冗余，鏈路熔體，提高網(wǎng)絡(luò)的健壯性和自愈性。
核心層設(shè)備的選型：
在一個固定的園區(qū)網(wǎng)絡(luò)設(shè)計中，核心層的設(shè)計有時候可以簡化為核心層設(shè)備的選擇，通常需要考慮的指標(biāo)如下:
(1)路由器或交換機(jī)的背板帶寬是多少，帶寬分配原則是否合理；
(2)包轉(zhuǎn)發(fā)率是多少(要能夠滿足現(xiàn)在及未來一定時期內(nèi)的應(yīng)用需求)；
(3)核心層應(yīng)該考慮的安全性及管理性如何實(shí)現(xiàn)，如用戶的安全認(rèn)證和計費(fèi)策略、VLAN、訪問控制列表及策略路由等；
(4)在給定財務(wù)預(yù)算的情況下，冗余度應(yīng)該如何考慮，如電源模塊、交換模塊的冗余:
(5)設(shè)備是否有足夠的多余插槽以適應(yīng)未來業(yè)務(wù)拓展的需要；
(6)網(wǎng)絡(luò)的開放性和多協(xié)議選擇功能，支持較新的協(xié)議和較強(qiáng)的流媒體處理能力:(7)網(wǎng)絡(luò)管理的簡單性和透明性，具備優(yōu)秀的網(wǎng)絡(luò)管理軟件。
每一個網(wǎng)絡(luò)設(shè)備制造商都宣稱自己的交換機(jī)產(chǎn)品覆蓋了核心、匯聚及接入等各個層次，但實(shí)際上只有少數(shù)幾個公司能夠提供全線系列產(chǎn)品，如思科、華為3COM、銳捷、神州數(shù)碼等等。以神州數(shù)碼為例，其核心層系列產(chǎn)品包括DCRS-9800系列、DCRS-7600E系列、DCRS-6800E系列、DCRS-7600系列、DCRS-6800系列等等。
小結(jié)：
通過本次課程的學(xué)習(xí)，學(xué)生能掌握交換機(jī)的基本配置、匯聚層及核心層的簡單設(shè)計，能根據(jù)匯聚層的設(shè)計要求進(jìn)行設(shè)備的選擇與網(wǎng)絡(luò)拓?fù)涞睦L制。
作業(yè)：
以校園網(wǎng)為例，將學(xué)校的匯聚層網(wǎng)絡(luò)拓?fù)鋱D繪制出來，并標(biāo)明設(shè)備名稱和型號等。
第五篇：思科交換機(jī)配置命令總結(jié)
思科交換機(jī)配置命令總結(jié)
1.switch(config)# hostname hostname 在基于CLI的交換機(jī)上設(shè)置主機(jī)名/系統(tǒng)名: switch(enable)set system name name-string 2.在基于IOS的交換機(jī)上設(shè)置登錄口令: switch(config)# enable password level 1 password 在基于CLI的交換機(jī)上設(shè)置登錄口令: switch(enable)set password switch(enable)set enalbepass 3.在基于IOS的交換機(jī)上設(shè)置遠(yuǎn)程訪問: switch(config)# interface vlan 1 switch(config-if)# ip address ip-address netmask switch(config-if)# ip default-gateway ip-address 在基于CLI的交換機(jī)上設(shè)置遠(yuǎn)程訪問: switch(enable)set interface sc0 ip-address netmask broadcast-address switch(enable)set interface sc0 vlan switch(enable)set ip route default gateway 4.在基于IOS的交換機(jī)上啟用和瀏覽CDP信息: switch(config-if)# cdp enable switch(config-if)# no cdp enable 為了查看Cisco鄰接設(shè)備的CDP通告信息: switch# show cdp interface [type modle/port] switch# show cdp neighbors [type module/port] [detail] 在基于CLI的交換機(jī)上啟用和瀏覽CDP信息: switch(enable)set cdp {enable|disable} module/port 為了查看Cisco鄰接設(shè)備的CDP通告信息: switch(enable)show cdp neighbors[module/port] [vlan|duplex|capabilities|detail] 5.基于IOS的交換機(jī)的端口描述: switch(config-if)# description description-string 基于CLI的交換機(jī)的端口描述: switch(enable)set port name module/number description-string 6.在基于IOS的交換機(jī)上設(shè)置端口速度: switch(config-if)# speed{10|100|auto} 在基于CLI的交換機(jī)上設(shè)置端口速度: switch(enable)set port speed moudle/number {10|100|auto} switch(enable)set port speed moudle/number {4|16|auto} 7.在基于IOS的交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式: switch(config-if)# duplex {auto|full|half} 在基于CLI的交換機(jī)上設(shè)置以太網(wǎng)的鏈路模式: switch(enable)set port duplex module/number {full|half} 8.在基于IOS的交換機(jī)上配置靜態(tài)VLAN: switch# vlan database switch(vlan)# vlan vlan-num name vla switch(vlan)# exit switch# configure teriminal switch(config)# interface interface module/number switch(config-if)# switchport mode access switch(config-if)# switchport access vlan vlan-num switch(config-if)# end 在基于CLI的交換機(jī)上配置靜態(tài)VLAN: switch(enable)set vlan vlan-num [name name] switch(enable)set vlan vlan-num mod-num/port-list 9.在基于IOS的交換機(jī)上配置VLAN中繼線: switch(config)# interface interface mod/port switch(config-if)# switchport mode trunk switch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-list switch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交換機(jī)上配置VLAN中繼線: switch(enable)set trunk module/port [on|off|desirable|auto|nonegotiate] Vlan-range [isl|dotlq|dotl0|lane|negotiate] 10.在基于IOS的交換機(jī)上配置VTP管理域: switch# vlan database switch(vlan)# vtp domain domain-name 在基于CLI的交換機(jī)上配置VTP管理域: switch(enable)set vtp [domain domain-name] 11.在基于IOS的交換機(jī)上配置VTP 模式: switch# vlan database switch(vlan)# vtp domain domain-name switch(vlan)# vtp {sever|cilent|transparent} switch(vlan)# vtp password password 在基于CLI的交換機(jī)上配置VTP 模式: switch(enable)set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password] 12.在基于IOS的交換機(jī)上配置VTP版本: switch# vlan database switch(vlan)# vtp v2-mode 在基于CLI的交換機(jī)上配置VTP版本: switch(enable)set vtp v2 enable 13.在基于IOS的交換機(jī)上啟動VTP剪裁: switch# vlan database switch(vlan)# vtp pruning 在基于CL I 的交換機(jī)上啟動VTP剪裁: switch(enable)set vtp pruning enable 14.在基于IOS的交換機(jī)上配置以太信道: switch(config-if)# port group group-number [distribution {source|destination}] 在基于CLI的交換機(jī)上配置以太信道: switch(enable)set port channel moudle/port-range mode{on|off|desirable|auto} 15.在基于IOS的交換機(jī)上調(diào)整根路徑成本: switch(config-if)# spanning-tree [vlan vlan-list] cost cost 在基于CLI的交換機(jī)上調(diào)整根路徑成本: switch(enable)set spantree portcost moudle/port cost switch(enable)set spantree portvlancost moudle/port [cost cost][vlan-list] 16.在基于IOS的交換機(jī)上調(diào)整端口ID: switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority 在基于CLI的交換機(jī)上調(diào)整端口ID: switch(enable)set spantree portpri {mldule/port}priority switch(enable)set spantree portvlanpri {module/port}priority [vlans] 17.在基于IOS的交換機(jī)上修改STP時鐘: switch(config)# spanning-tree [vlan vlan-list] hello-time seconds switch(config)# spanning-tree [vlan vlan-list] forward-time seconds ` switch(config)# spanning-tree [vlan vlan-list] max-age seconds 在基于CLI的交換機(jī)上修改STP時鐘: switch(enable)set spantree hello interval[vlan] switch(enable)set spantree fwddelay delay [vlan] switch(enable)set spantree maxage agingtiame[vlan] 18.在基于IOS的交換機(jī)端口上啟用或禁用Port Fast 特征: switch(config-if)#spanning-tree portfast 在基于CLI的交換機(jī)端口上啟用或禁用Port Fast 特征: switch(enable)set spantree portfast {module/port}{enable|disable} 19.在基于IOS的交換機(jī)端口上啟用或禁用UplinkFast 特征: switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second] 在基于CLI的交換機(jī)端口上啟用或禁用UplinkFast 特征: switch(enable)set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on] 20.為了將交換機(jī)配置成一個集群的命令交換機(jī),首先要給管理接口分配一個IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name 21.為了從一條中繼鏈路上刪除VLAN,可使用下列命令: switch(enable)clear trunk module/port vlan-range 22.用show vtp domain 顯示管理域的VTP參數(shù).23.用show vtp statistics顯示管理域的VTP參數(shù).24.在Catalyst交換機(jī)上定義TrBRF的命令如下: switch(enable)set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}] 25.在Catalyst交換機(jī)上定義TrCRF的命令如下: switch(enable)set vlan vlan-num [name name] type trcrf {ring hex-ring-num|decring decimal-ring-num} parent vlan-num 26.在創(chuàng)建好TrBRF VLAN之后,就可以給它分配交換機(jī)端口.對于以太網(wǎng)交換,可以采用如下命令給VLAN分配端口: switch(enable)set vlan vlan-num mod-num/port-num 27.命令show spantree顯示一個交換機(jī)端口的STP狀態(tài).28.配置一個ELAN的LES和BUS,可以使用下列命令: ATM(config)# interface atm number.subint multioint ATM(config-subif)# lane serber-bus ethernet elan-name 29.配置LECS: ATM(config)# lane database database-name ATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-address ATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-address ATM(lane-config-databade)# name …
30.創(chuàng)建完數(shù)據(jù)庫后,必須在主接口上啟動LECS.命令如下: ATM(config)# interface atm number ATM(config-if)# lane config database database-name ATM(config-if)# lane config auto-config-atm-address 31.將每個LEC配置到一個不同的ATM子接口上.命令如下: ATM(config)# interface atm number.subint multipoint ATM(config)# lane client ethernet vlan-num elan-num 32.用show lane server 顯示LES的狀態(tài).33.用show lane bus顯示bus的狀態(tài).34.用show lane database顯示LECS數(shù)據(jù)庫可內(nèi)容.35.用show lane client顯示LEC的狀態(tài).36.用show module顯示已安裝的模塊列表.37.用物理接口建立與VLAN的連接: router# configure terminal router(config)# interface media module/port router(config-if)# description description-string router(config-if)# ip address ip-addr subnet-mask router(config-if)# no shutdown 38.用中繼鏈路來建立與VLAN的連接: router(config)# interface module/port.subinterface router(config-ig)# encapsulation[isl|dotlq] vlan-number router(config-if)# ip address ip-address subnet-mask 39.用LANE 來建立與VLAN的連接: router(config)# interface atm module/port router(config-if)# no ip address router(config-if)# atm pvc 1 0 5 qsaal router(config-if)# atm pvc 2 0 16 ilni router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-mask router(config-if)# lane client ethernet elan-num router(config-if)# interface atm module/port.subinterface multipoint router(config-if)# ip address ip-address subnet-name router(config-if)# lane client ethernet elan-name router(config-if)# …
40.為了在路由處理器上進(jìn)行動態(tài)路由配置,可以用下列IOS命令來進(jìn)行: router(config)# ip routing router(config)# router ip-routing-protocol router(config-router)# network ip-network-number router(config-router)# network ip-network-number 41.配置默認(rèn)路由: switch(enable)set ip route default gateway 42.為一個路由處理器分配VLANID,可在接口模式下使用下列命令: router(config)# interface interface number router(config-if)# mls rp vlan-id vlan-id-num 43.在路由處理器啟用MLSP: router(config)# mls rp ip 44.為了把一個外置的路由處理器接口和交換機(jī)安置在同一個VTP域中: router(config)# interface interface number router(config-if)# mls rp vtp-domain domain-name 45.查看指定的VTP域的信息: router# show mls rp vtp-domain vtp domain name 46.要確定RSM或路由器上的管理接口,可以在接口模式下輸入下列命令: router(config-if)#mls rp management-interface 47.要檢驗(yàn)MLS-RP的配置情況： router# show mls rp 48.檢驗(yàn)特定接口上的MLS配置：
router# show mls rp interface interface number 49.為了在MLS-SE上設(shè)置流掩碼而又不想在任一個路由處理器接口上設(shè)置訪問列表： set mls flow [destination|destination-source|full] 50.為使MLS和輸入訪問列表可以兼容，可以在全局模式下使用下列命令： router(config)# mls rp ip input-acl [page] 51.當(dāng)某個交換機(jī)的第3層交換失效時，可在交換機(jī)的特權(quán)模式下輸入下列命令： switch(enable)set mls enable 52.若想改變老化時間的值，可在特權(quán)模式下輸入以下命令： switch(enable)set mls agingtime agingtime 53.設(shè)置快速老化：
switch(enable)set mls agingtime fast fastagingtime pkt_threshold 54.確定那些MLS-RP和MLS-SE參與了MLS，可先顯示交換機(jī)引用列表中的內(nèi)容再確定： switch(enable)show mls include 55.顯示MLS高速緩存記錄： switch(enable)show mls entry 56.用命令show in arp顯示ARP高速緩存區(qū)的內(nèi)容。
57.要把路由器配置為HSRP備份組的成員，可以在接口配置模式下使用下面的命令： router(config-if)# standby group-number ip ip-address 58.為了使一個路由器重新恢復(fù)轉(zhuǎn)發(fā)路由器的角色，在接口配置模式下： router(config-if)# standy group-number preempt 59.訪問時間和保持時間參數(shù)是可配置的：
router(config-if)# standy group-number timers hellotime holdtime 60.配置HSRP跟蹤：
router(config-if)# standy group-number track type-number interface-priority 61.要顯示HSRP路由器的狀態(tài)：
router# show standby type-number group brief 62.用命令show ip igmp確定當(dāng)選的查詢器。63.啟動IP組播路由選擇：
router(config)# ip muticast-routing 64.啟動接口上的PIM：
dalllasr1>(config-if)# ip pim {dense-mode|sparse-mode|sparse-dense-mode} 65.啟動稀疏-稠密模式下的PIM： router# ip multicast-routing router# interface type number router# ip pim sparse-dense-mode 66.核實(shí)PIM的配置：
dallasr1># show ip pim interface[type number] [count] 67.顯示PIM鄰居：
dallasr1># show ip neighbor type number 68.為了配置RP的地址，命令如下：
dallasr1># ip pim rp-address ip-address [group-access-list-number][override] 69.選擇一個默認(rèn)的RP： dallasr1># ip pim rp-address 通告RP和它所服務(wù)的組范圍：
dallasr1># ip pim send-rp-announce type number scope ttl group-list access-list-number 為管理范圍組通告RP的地址：
dallasr1># ip pim send-rp-announce ethernet0 scope 16 group-list1 dallasr1># access-list 1 permit 266.0.0.0 0.255.255.255 設(shè)定一個RP映像代理：
dallasr1># ip pim send-rp-discovery scope ttl 核實(shí)組到RP的映像：
dallasr1># show ip pim rp mapping dallasr1># show ip pim rp [group-name|group-address] [mapping] 70.在路由器接口上用命令ip multicast ttl-threshold ttl-value設(shè)定TTL閥值： dallasr1>(config-if)# ip multicast ttl-threshold ttl-value 71.用show ip pim neighbor顯示PIM鄰居表。72.顯示組播通信路由表中的各條記錄：
dallasr1>show ip mroute [group-name|group-address][scoure][summary][count][active kbps] 73.要記錄一個路由器接受和發(fā)送的全部IP組播包：
dallasr1> #debug ip mpacket [detail] [access-list][group] 74.要在CISCO路由器上配置CGMP： dallasr1>(config-if)# ip cgmp 75.配置一個組播路由器，使之加入某一個特定的組播組： dallasr1>(config-if)# ip igmp join-group group-address 76.關(guān)閉 CGMP：
dallasr1>(config-if)# no ip cgmp 77.啟動交換機(jī)上的CGMP：
dallasr1>(enable)set cgmp enable 78.核實(shí)Catalyst交換機(jī)上CGMP的配置情況： catalystla1>(enable)show config set prompt catalystla1> set interface sc0 192.168.1.1 255.255.255.0 set cgmp enable 79.CGMP離開的設(shè)置：
Dallas_SW(enable)set cgmp leave 80.在Cisco設(shè)備上修改控制端口密碼： R1(config)# line console 0 R1(config-line)# login R1(config-line)# password Lisbon R1(config)# enable password Lilbao R1(config)# login local R1(config)# username student password cisco 81.在Cisco設(shè)備上設(shè)置控制臺及vty端口的會話超時： R1(config)# line console 0 R1(config-line)# exec-timeout 5 10 R1(config)# line vty 0 4 R1(config-line)# exec-timeout 5 2 82.在Cisco設(shè)備上設(shè)定特權(quán)級：
R1(config)# privilege configure level 3 username R1(config)# privilege configure level 3 copy run start R1(config)# privilege configure level 3 ping R1(config)# privilege configure level 3 show run R1(config)# enable secret level 3 cisco 83.使用命令privilege 可定義在該特權(quán)級下使用的命令： router(config)# privilege mode level level command 84.設(shè)定用戶特權(quán)級：
router(config)# enable secret level 3 dallas router(config)# enable secret san-fran router(config)# username student password cisco 85.標(biāo)志設(shè)置與顯示：
R1(config)# banner motd ‘unauthorized access will be prosecuted!’ 86.設(shè)置vty訪問：
R1(config)# access-list 1 permit 192.168.2.5 R1(config)# line vty 0 4 R1(config)# access-class 1 in 87.配置HTTP訪問：
Router3(config)# access-list 1 permit 192.168.10.7 Router3(config)# ip http sever Router3(config)# ip http access-class 1 Router3(config)# ip http authentication local Router3(config)# username student password cisco 88.要啟用HTTP訪問，請鍵入以下命令： switch(config)# ip http sever 89.在基于set命令的交換機(jī)上用setCL1啟動和核實(shí)端口安全：
switch(enable)set port security mod_num/port_num…enable mac address switch(enable)show port mod_num/port_num 在基于CiscoIOS命令的交換機(jī)上啟動和核實(shí)端口安全：
switch(config-if)# port secure [mac-mac-count maximum-MAC-count] switch# show mac-address-table security [type module/port] 90.用命令access-list在標(biāo)準(zhǔn)通信量過濾表中創(chuàng)建一條記錄：
Router(config)# access-list access-list-number {permit|deny} source-address [source-address] 91.用命令access-list在擴(kuò)展通信量過濾表中創(chuàng)建一條記錄： Router(config)# access-list access-list-number {permit|deny{protocol|protocol-keyword}}{source source-wildcard|any}{destination destination-wildcard|any}[protocol-specific options][log] 92.對于帶內(nèi)路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name in [type number] 93.對于帶外路由更新，配置路由更新的最基本的命令格式是：
R1(config-router)#distribute-list access-list-number|name out [interface-name] routing-process| autonomous-system-number 94.set snmp命令選項：
set snmp community {read-only|ready-write|read-write-all}[community_string] 95.set snmp trap 命令格式如下： set snmp trap {enable|disable} [all|moudle|classis|bridge|repeater| auth|vtp|ippermit|vmps|config|entity|stpx] set snmp trap rvcr_addr rcvr_community 96.啟用SNMP chassis 陷阱: Console>(enable)set snmp trap enable chassis 97.啟用所有SNMP chassis 陷阱: Console>(enable)set snmp trap enable 98.禁用SNMP chassis 陷阱: Console>(enable)set snmp trap disable chassis 99.給SNMP陷阱接收表加一條記錄：
Console>(enable)set snmp trap 192.122.173.42 public 100.show snmp 輸出結(jié)果。
101.命令set snmp rmon enable 的輸出結(jié)果。102.顯示SPAN信息： Consile> show span
點(diǎn)擊咨詢 