Cisco 5505 的具体初始配置实例思科网络技术 2007-11-12 00:28:15 阅读 71 评论 0 字号：大中小 订阅Cisco 5505 的具体初始配置实例下面就 5505 的配置步骤作简单描述:1. Supervisor Engine Software 的配置：首先 Supervisor Engine Module 需要一个 in-band(sc0)接口的 IP 地址，这是一个可管理的地址，可以通过 telnet、SNMP 来管理 5505。此外还有一个 SLIP（sl0）接口，这个接口不常用，这里不作介绍。sc0 缺省的 IP 地址是 0.0.0.0，属于 VLAN1。（VLAN1 是 5505 缺省的 VLAN ，所有的端口都属于 VLAN1。配置如下，例：Console (enable)set interface sc0 ip_addr netmaskConsole (enable) set interface sc0 vlan_num其次是缺省网关的设置：5505 可以设置 3 个网关，其中两个是冗余网关例：Console (enable) set ip route default gateway primary设置静态路由：例：Console (enable) set ip route destination gatewaymetric2. 配置 Fast EtherChannel：Fast EtherChannel 提供高达 800Mbps 的带宽，Fast EtherChannel 是由两个或四个具有 Fast EtherChannel 功能的快速以太网端口组成的，这些 Channel 的 mode 有on、 off、auto、desirable 四种模式。组成 channel 的端口应是连续的端口。配置如下：Console (enable) set port channel mod_num/ports on | off | auto |desirableConsole (enable) show port channel3 STP 配置：在 5505 上，STP 缺省的配置是激活的，并且你只能 enable 或 disable 所有的VLANs，而不能针对某一个 VLAN。通过对每个端口优先级的设置，可以实现相同链路的负载分担。常用命令如下：Console (enable) set spantree enable vlanConsole (enable) set spantree portpri mod_num/port_num priority vlansConsole (enable) set spantree portvlanpri mod_num/port_num priorityvlansConsole (enable)set spantree disable vlanConsole (enable) show spantree mod_num/port_num4. VTP(VLAN Trunk Protocol)配置:一个 VTP 域是由一些具有同一域名的交换机组成的，在配置 VLAN 应先决定在网络中是否使用 VTP。一个 VTP 域管理第二层信息（即 VLAN 信息）如 VLAN 的增加、删除和重命名等，这些信息通过 trunk link 在域内广播。VTP 有三种模式：Server、 Client、Transparent ，每台交换机只能有一种 VTP 模式。在 Server 模式中，你能在交换机上配置 VALN 的信息如增加、删除 VLAN，VTP Server 把这些信息通过 trunk link 广播给域内其它交换机，以同步 VLAN 信息。交换机上VTP 缺省的模式是 Server。在 Client 模式中，交换机只能从 VTP Server 接收 VLAN 信息，不修改任何 VLAN 信息，你只能加入由 VTP Server 已经创建好的 VALN。在 Transparent 模式中，交换机不参与 VTP 域中的 VLAN 信息交换（即它不发送、也不接收 VLAN 信息），你可以在交换机上设置 VALN 的任何信息。在 VTP VERSION2中交换机可以将它所收到的 VTP 广播从 trunk link 上广播出去。VTP 配置如下：Console (enable) set vtp domain nameConsole (enable) set vtp mode server|Client|TransparentConsole (enable) show vtp domainVTP Pruning:VTP Pruning 可以减少广播以达到增加带宽的目的。在网络中有许多广播包、多目广播包、还有非广播包，它们通过 trunk link 连接广播到域内所有交换机上，占用大量的带宽。VTP Pruning 可以有效的减少将这些包广播出去。 VTP Pruning 在 Supervisor Engine Software release 2.3 和以后的版本中支持。5配置 VLAN：Console (enable) set vlan vlan_num name nameConsole (enable) show vlan vlan_numConsole (enable) set vlan vlan_num mod_num/port_numConsole (enable) show vlan vlan_numConsole (enable) show port mod_num/port_num6. 配置 VLAN Trunks on Fast Ethernet and Gigabit Ethernet Ports:VLAN Trunk 用于交换机间的互连，你可以在 Fast Ethernet 和 Gigabit Ethernet Port或在 Fast or Gigabit EtherChannel bundle 上设置 Trunk，作为 tr unk 的端口用DTP（Dynamic Trunking Protocol）协议（也可以不用）来协商。VLAN Trunk 有五种模式和两种种封装：五种模式为：on , off , desirable , auto , nonegotiate两种封装为：ISL，802.1Q另外，当 Trunk 配置后，所有 VLAN 都被加入到此 Trunk 中，你可以增加或删除Trunk 中的 VALN，但是你不能删除缺省 VLAN（即 VLAN1）。配置如下：Console (enable) set trunk mod_num/port_num on |desirable | auto isl | dot1q | negotiate Console (enable) show trunk7. 配置 VMPS(VLAN Management Policy Server):用 VMPS，交换机端口可以根据连接此端口主机的 MAC 地址动态的加入 VLAN。当激活 VMPS 时， VMPS Server 从 TFTP Server 上下载一个 MAC address-to-vlan mapping database 同时开始响应 VMPS Client 的请求，如果主机的 MAC 地址在数据库中有匹配，则 VMPS Server 响应 Client 的请求，分配给该端口 VLAN NUMBER 号，此端口就动态的加入了所属 VALN。若不能找到匹配，则返回 “access denied” 信息。若为了加强安全性，你也可以将 VLAN 限制在指定端口组上，只有连到这些端口上的主机才能动态的加入 VLAN，而其它端口上的主机的 MAC 地址即使在数据库中有此 MAC 的匹配也不能加入 VLAN。8. 配置 InterVLAN 路由：VLAN 间的通讯需要一个路由器，在 5505 中是由 RSM 模块来完成的，因此 ，要配置 VLAN 间的路由还需要配置 RSM 模块。配置如下 ：Console (enable) session mod/num /RSM 所在槽位Password:*Routerconfigure terminalRouter(config)#ip routingRouter(config)#router ip_routing_protocolRouter(config)#interface vlan-idRouter(config-if)#ip address n.n.n.n maskRouter(config)# copy running-config startup-config9. MLS(多层交换 ):MLS 功能是由插在交换机机柜上的 RSM 模块来完成的，也可由与交换机相连的路由器、如 7000 系列来完成。MLS 提供高效的、基于硬件的第三层交换，MLS 使用 advanced application-specific integrated circuit (ASIC)在子网间交换非广播包，使用标准的路由协议如OSPF、 RIP、 EIGRP、IS IS 等作出路由选择，它还提供流量统计以便于管理。MLS 由三部分组成：Multilayer Switching-Switching Engine (MLS-SE)：Catalyst 5000 series switchwith the NFFC or NFFC II。Multilayer Switching-Route Processor (MLS-RP)：The MLS-RP provides CiscoIOS-based multiprotocol routing, network services, and central configurationand control for the switches。Multilayer Switching Protocol (MLSP)-The protocol running between the MLS-SE and MLS-RP to enable MLS。MLS 操作过程：当一个 MLS 流（假设是 IP 流）产生，它的第一个 IP 包到达 MLSSE，MLSSE执行包重写，将目的 MAC 地址该成 MLSRP 地址，将其发送给 MLSRP，MLSRP检查 Access List 以检查是否允许此 IP 流的建立，若没有设置 Access List，则根据路由协议为此包选择出口，同时通过 MLSP 协议将 IP 流信息传给 MLSSE，MLSSE 在MLSSE Cache 中为此 IP 流建立 Entry，后续同一 IP 流的 IP 包将利用刚刚建立的Entry 迅速找到出口，而无须再经过 MLSRP 路由，当 IP 流结束时，此 Entry 自动消失。1) 路由器配置。Router(config)#mls rp ipRouter(config-if)#mls rp vtp-domain domain_nameRouter(config-if)#mls rp vlan-id vlan_id_numRouter(config-if)#mls rp ipRouter(config-if)#mls rp management-interface2) 交换机配置。Console (enable) set mls enableConsole (enable) set mls include ip_addressConsole (enable)set mls flow destination | destination-so