Catalyst 35常管理命令.docx
- 文档编号:644092
- 上传时间:2023-04-29
- 格式:DOCX
- 页数:17
- 大小:21.36KB
Catalyst 35常管理命令.docx
《Catalyst 35常管理命令.docx》由会员分享,可在线阅读,更多相关《Catalyst 35常管理命令.docx(17页珍藏版)》请在冰点文库上搜索。
Catalyst35常管理命令
一、3550日常管理命令
lcleararp-cache清除ARP缓存
larp192.168.100.22000a.eb22.c1b5arpa绑定MAC和IP
lshipaccountingoutput-packets显示统计信息(当然需要配置统计功能如:
ipaccounting-transits3200)
l通过IP追查交换机端口:
CiscoWorks2000LMS网管软件的Usertracking可以追查一个IP地址对应的端口。
shmac-address-tableaddress00e0.9102.afd0显示这个MAC地址在哪个接口出来的;shmac-address-tableinterfaceFa0/20显示20端口上的MAC地址,如果只有一个,则可能连接一个电脑,如果有很多个条目,则可以连接一个交换机。
shcdpentry*显示邻居信息;
二、密码恢复
下面步骤也适用于Cisco层2系列的交换机比如Catalyst2900/3500XL,2940,2950/2955和层3系列的比如Catalyst3550的密码恢复.
通过终端或带有仿真终端程序(比如HyperTerminal)的PC,连接到交换机的console对于Catalyst2900/3500XL拔下交换机的电源线,然后按住交换机的Mode按钮,再重新插上交换机的电源线.直到端口Port1x的LED熄灭之后释放Mode按钮.Catalyst2940/2950L拔下交换机的电源线,然后按住交换机的Mode按钮,再重新插上交换机的电源线.直到STAT的LED熄灭之后释放Mode按
钮.Catalyst2955对于2955交换机,它没有外部的Mode按钮,因此就不能使用之前的那种方法来进行密码恢复.在交换机启动时,对于Windows系列的PC,按下Ctrl+Break键;对于UNIX系列的工作站,按下Ctrl+C.如下:
C2955BootLoader(C2955HBOOTM)Version12.1(0.0.514),CISCODEVELOPMENTTEST
VERSION
CompiledFri13Dec0217:
38bymadison
WSC2955T12starting...
BaseethernetMACAddress:
00:
0b:
be:
b6:
ee:
00
Xmodemfilesystemisavailable.
InitializingFlash...
flashfs[0]:
19files,2directories
flashfs[0]:
0orphanedfiles,0orphaneddirectoriesflashfs[0]:
Totalbytes:
7741440
flashfs[0]:
Bytesused:
4510720flashfs[0]:
Bytesavailable:
3230720flashfs[0]:
flashfs
fscktook7seconds.
...doneinitializingflash.
BootSectorFilesystem(bs:
)installed,fsid:
3
ParameterBlockFilesystem(pb:
)installed,fsid:
4
/---接下来交换机会在15秒内自动启动,等出现该信息之后,按下Ctrl+Break键或Ctrl+C
键----/
Thesystemhasbeeninterruptedpriortoinitializingtheflashfilesystemtofinish
loadingtheoperatingsystemsoftware:
flash_initload_helperbootswitch:
接下来输入flash_init命令:
switch:
flash_initInitializingFlash...
flashfs[0]:
143files,4directories
flashfs[0]:
0orphanedfiles,0orphaneddirectoriesflashfs[0]:
Totalbytes:
3612672
flashfs[0]:
Bytesused:
2729472flashfs[0]:
Bytesavailable:
883200flashfs[0]:
flashfsfsck
took86seconds
....doneInitializingFlash.
BootSectorFilesystem(bs:
)installed,fsid:
3
ParameterBlockFilesystem(pb:
)installed,fsid:
4
switch:
接着输入load_helper命令:
switch:
load_helperswitch:
再输入dirflash:
命令显示交换机的文件系统:
switch:
dirflash:
Directoryofflash:
/
2rwx1803357c3500xlc3h2smz.1205.WC7.bin
4rwx1131config.text
5rwx109info
6rwx389env_vars
7drwx640html
18rwx109info.ver
403968bytesavailable(3208704bytesused)
switch:
把配置文件重命名:
switch:
renameflash:
config.textflash:
config.oldswitch:
输入boot命令启动交换机:
switch:
boot
Loading
"flash:
c3500xlc3h2smz.1205.WC7.bin"...####################
###########
######################
File"flash:
c3500xlc3h2smz.1205.WC7.bin"uncompressedandinstalled,entrypo
int:
0x3000
executing...
(略)
不进入setup模式:
SystemConfigurationDialog
Atanypointyoumayenteraquestionmark'?
'forhelp.Usectrlctoabortconfiguration
dialogatanyprompt.Defaultsettingsareinsquarebrackets'[]'.
Continuewithconfigurationdialog?
[yes/no]:
n
进入特权模式,恢复原始的配置文件:
Switch#renameflash:
config.oldflash:
config.text
Destinationfilename[config.text]Switch#
把配置文件保存在内存里:
Switch#copyflash:
config.textsystem:
runningconfig
Destinationfilename[runningconfig]?
1131bytescopiedin0.760secs
Switch#进入全局配置模式,取消密码设置:
Switch(config)#noenablesecret保存配置:
Switch#writememory
Buildingconfiguration...
[OK]Switch#
三、VLAN配置
我们现在是一个具备三层交换功能的核心交换机接几台分支交换机(不具备三层交换能力)。
我们核心交换机名称为:
cmlroot;分支交换机分别为
:
hrswitch、misswitch、salesswitch,分别通过port1的光线模块与核心交换机相连;并且vlan名称分别为hrlan、mislan、saleslan……
步骤如下:
1、设置vtpdomain(核心、分支交换机上都设置)
2、配置中继(核心、分支交换机上都设置)
3、创建vlan(在server上设置)
4、将交换机端口划入vlan
5、配置三层交换
6、设置vtpdomain。
vtpdomain称为管理域。
1、交换vtp更新信息的所有交换机必须配置为相同的管理域。
如果所有的交换机都以中继线相连,那么只要在核心交换机上设置一个管理
域,网络上所有的交换机都加入该域,这样管理域里所有的交换机就能够了解彼此的vlan列表。
cmlroot#vlandatabase进入vlan配置模式
cmlroot(vlan)#vtpdomaincmlroot设置vtp管理域名称cmlroot
cmlroot(vlan)#vtpserver设置交换机为服务器模式
hrswitch#vlandatabase进入vlan配置模式
hrswitch(vlan)#vtpdomaincmlroot设置vtp管理域名称cmlroot
hrswitch(vlan)#vtpclient设置交换机为客户端模式
misswitch#vlandatabase进入vlan配置模式
misswitch(vlan)#vtpdomaincmlroot设置vtp管理域名称cmlroot
misswitch(vlan)#vtpclient设置交换机为客户端模式
salesswitch#vlandatabase进入vlan配置模式
salesswitch(vlan)#vtpdomaincmlroot设置vtp管理域名称cmlroot
salesswitch(vlan)#vtpclient设置交换机为客户端模式
注意:
这里设置核心交换机为server模式是指允许在该交换机上创建、修改、删除vlan及其他一些对整个vtp域的配置参数,同步本vtp域中其他交换
机传递来的最新的vlan信息;client模式是指本交换机不能创建、删除、修改vlan配置,也不能在nvram中存储vlan配置,但可同步由本vtp域中
其他交换机传递来的vlan信息。
2、配置中继为了保证管理域能够覆盖所有的分支交换机,必须配置中继。
Cisco交换机能够支持任何介质作为中继线,为了实现中继可使用其特有的isl标签。
isl(inter-switchlink)是一个在交换机之间、交换
机与路由器之间及交换机与服务器之间传递多个vlan信息及vlan数据流的协议,通过在交换机直接相连的端口配置isl封装,即可跨越交换机进
行整个网络的vlan分配和进行配置。
在核心交换机端配置如下:
cmlroot(config)#interfacegigabitethernet2/1
cmlroot(config-if)#switchport
cmlroot(config-if)#switchporttrunkencapsulationisl配置中继协议
cmlroot(config-if)#switchportmodetrunk
cmlroot(config)#interfacegigabitethernet2/2
cmlroot(config-if)#switchport
cmlroot(config-if)#switchporttrunkencapsulationisl配置中继协议
cmlroot(config-if)#switchportmodetrunk
cmlroot(config)#interfacegigabitethernet2/3
cmlroot(config-if)#switchport
cmlroot(config-if)#switchporttrunkencapsulationisl配置中继协议
cmlroot(config-if)#switchportmodetrunk
在分支交换机端配置如下:
hrswitch(config)#interfacegigabitethernet0/1
hrswitch(config-if)#switchportmodetrunk
misswitch(config)#interfacegigabitethernet0/1
misswitch(config-if)#switchportmodetrunk
salesswitch(config)#interfacegigabitethernet0/1
salesswitch(config-if)#switchportmodetrunk
……
此时,管理域算是设置完毕了。
3、创建vlan
cmlroot(vlan)#vlan10namehrlan创建了一个编号为10名字为hrlan的vlan
cmlroot(vlan)#vlan11namemislan创建了一个编号为11名字为mislan的vlan
cmlroot(vlan)#vlan12namesaleslan创建了一个编号为12名字为saleslan的vlan
……
注意,这里的vlan是在核心交换机上建立的,其实,只要是在管理域中的任何一台vtp属性为server的交换机上建立vlan,它就会通过vtp
通告整个管理域中的所有的交换机。
但如果要将具体的交换机端口划入某个vlan,就必须在该端口所属的交换机上进行设置。
4、将交换机端口划入vlan
例如,要将hrswitch、misswitch、salesswitch……分支交换机的端口1划入hrlanvlan,端口2划入mislanvlan,端口3划入saleslan
vlan……
hrswitch(config)#interfacefastethernet0/1配置端口1
hrswitch(config-if)#switchportaccessvlan10归属hrlanvlan
hrswitch(config)#interfacefastethernet0/2配置端口2
hrswitch(config-if)#switchportaccessvlan11归属mislanvlan
hrswitch(config)#interfacefastethernet0/3配置端口3
hrswitch(config-if)#switchportaccessvlan12归属saleslanvlan
misswitch(config)#interfacefastethernet0/1配置端口1
misswitch(config-if)#switchportaccessvlan10归属hrlanvlan
misswitch(config)#interfacefastethernet0/2配置端口2
misswitch(config-if)#switchportaccessvlan11归属mislanvlan
misswitch(config)#interfacefastethernet0/3配置端口3
misswitch(config-if)#switchportaccessvlan12归属saleslanvlan
salesswitch(config)#interfacefastethernet0/1配置端口1
salesswitch(config-if)#switchportaccessvlan10归属hrlanvlan
salesswitch(config)#interfacefastethernet0/2配置端口2
salesswitch(config-if)#switchportaccessvlan11归属mislanvlan
salesswitch(config)#interfacefastethernet0/3配置端口3
salesswitch(config-if)#switchportaccessvlan12归属saleslanvlan
……
5、配置三层交换
到这里,vlan已经基本划分完毕。
但是,vlan间如何实现三层(网络层)交换呢?
这时就要给各vlan分配网络(ip)地址了。
给vlan分配ip地址
分两种情况,其一,给vlan所有的节点分配静态ip地址;其二,给vlan所有的节点分配动态ip地址(可参考DHCP配置部分)。
给vlanhrlan分配的接口ip地址为192.168.101.1/24,网络地址为:
192.168.101.0,
vlanmislan分配的接口ip地址为192.168.102.1/24,网络地址为:
192.168.102.0,
vlansaleslan分配接口ip地址为192.168.34.1/24,网络地址为192.168.34.0
给vlan所有的节点分配静态ip地址。
首先在核心交换机上分别设置各vlan的接口ip地址。
核心交换机将vlan做为一种接口对待,就象路由器上的一样,如下所示:
cmlroot(config)#interfacevlan10
cmlroot(config-if)#ipaddress192.168.101.254255.255.255.0vlan10接口ip
cmlroot(config)#interfacevlan11
cmlroot(config-if)#ipaddress192.168.102.253255.255.255.0vlan11接口ip
cmlroot(config)#interfacevlan12
cmlroot(config-if)#ipaddress192.168.34.254255.255.255.0vlan12接口ip
……
再在各接入vlan的计算机上设置与所属vlan的网络地址一致的ip地址,并且把默认网关设置为该vlan的接口地址。
这样,所有的vlan也可以互访了。
目前我们的配置如下:
interfaceVlan1
ipaddress192.168.100.254255.255.255.0
interfaceVlan2
ipaddress192.168.5.253255.255.255.0sec
ipaddress192.168.5.254255.255.255.0
interfaceVlan3
ipaddress192.168.101.254255.255.255.0
interfaceVlan5
ipaddress192.168.34.254255.255.255.0
interfaceVlan6
ipaddress192.168.102.253255.255.255.
四、SPAN监听配置
1.在全局配置模式下:
dh(config)#monitorsession1sourceinterfacefastethernet0/24rx|tx|all
或dh(config)#monitorsession1sourceinterfacevlan1-3rx
配置要监听的端口或vlan,其中对于端口可以监听进、出或双向的数据包,而监听vlan则只能监听进入的数据包
2.在全局配置模式下:
Sw(config)#monitorsession1destinationinterfacefastethernet0/23
配置监听终端要接入交换机的端口(destinationport)
说明:
一个monitorsession即为一个监听行为,sourceinterface可以属与不同的vlan,在同一个monitorsession中可以同时监听多个port
注:
目前我们的3550的Fa0/24为连接防火墙的接口,Fa0/23为连接IDS主机的接口
五、DHCP服务配置
1.在3550上配置DHCP服务
各VLAN保留2-10的IP地址不分配置,例如:
192.168.100.0的网段,保留192.168.100.2至192.168.100.10的IP地址段不分配.VLAN3和VLAN4不允许互相访问,但都可以访问服务器所在的VLAN2,
默认访问控制列表的规则是拒绝所有包.
/*VLAN2可用地址池和相应参数的配置,有几个VLAN要设几个地址池*/
Switch(Config)IpDhcpPoolIP01
/*设置可分配的子网*/
Switch(Config-pool)Network192.168.100.0255.255.255.0
/*设置DNS服务器*/
Switch(Config-pool)Dns-server192.168.100.16
/*设置该子网的网关*/
Switch(Config-pool)Default-router192.168.100.254
/*配置VLAN3所用的地址池和相应参数*/
Switch(Config)IpDhcpPoolIP02
Switch(Config-pool)Network192.168.101.0255.255.255.0
Switch(Config-pool)Dns-server192.168.100.16
Switch(Config-pool)Default-router192.168.101.254
/*配置VLAN4所用的地址池和相应参数*/
Switch(Config)IpDhcpPoolIP03
Switch(Config-pool)Network192.168.102.0255.255.255.0
Switch(Config-pool)Dns-server192.168.100.16
Switch(Config-pool)Default-router192.168.102.253
第六步:
设置DHCP保留不分配的地址
Switch(Config)IpDhcpExcluded-address192.168.100.2192.168.100.10
Switch(Config)IpDhcpExcluded-address192.168.101.2192.168.101.10
Switch(Co
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Catalyst 35常管理命令 35 管理 命令