网络通信 频道

5505交换机配置

  下面就5505的配置步骤作简单描述:
  1. Supervisor Engine Software 的配置:
  首先Supervisor Engine Module 需要一个in-band(sc0)接口的IP地址,这是一个可管理的地址,可以通过telnet、SNMP来管理5505。此外还有一个SLIP(sl0)接口,这个接口不常用,这里不作介绍。
  sc0缺省的IP地址是0.0.0.0,属于VLAN1。(VLAN1 是5505缺省的VLAN ,所有的端口都属于VLAN1。
  配置如下,例:
  Console> (enable)set interface sc0 ip_addr netmask
  Console> (enable) set interface sc0 vlan_num
  
  其次是缺省网关的设置:5505可以设置3个网关,其中两个是冗余网关
  例:Console> (enable) set ip route default gateway [primary]
  
  设置静态路由:例:Console> (enable) set ip route destination gateway
  [metric]
  
  2. 配置Fast EtherChannel:
  Fast EtherChannel 提供高达800Mbps的带宽,Fast EtherChannel是由两个或四个具有Fast EtherChannel功能的快速以太网端口组成的,这些Channel 的mode有on、off、auto、desirable四种模式。组成channel的端口应是连续的端口。配置如下:
  Console> (enable) set port channel mod_num/ports {on | off | auto |
  desirable}
  Console> (enable) show port channel
  3. STP配置:
  在5505上,STP缺省的配置是激活的,并且你只能enable或disable所有的VLANs,而不能针对某一个VLAN。通过对每个端口优先级的设置,可以实现相同链路的负载分担。常用命令如下:
  Console> (enable) set spantree enable [vlan]
  Console> (enable) set spantree portpri mod_num/port_num priority [vlans]
  Console> (enable) set spantree portvlanpri mod_num/port_num priority
  [vlans]
  Console> (enable)set spantree disable [vlan]
  Console> (enable) show spantree [mod_num/port_num]
  
  4. VTP(VLAN Trunk Protocol)配置:
  一个VTP域是由一些具有同一域名的交换机组成的,在配置VLAN应先决定在网络中是否使用VTP。一个VTP域管理第二层信息(即VLAN信息)如VLAN的增加、删除和重命名等,这些信息通过trunk link在域内广播。VTP有三种模式:Server、Client、Transparent,每台交换机只能有一种VTP模式。
  在Server模式中,你能在交换机上配置VALN的信息如增加、删除VLAN,VTP Server把这些信息通过trunk link 广播给域内其它交换机,以同步VLAN信息。交换机上VTP缺省的模式是Server。
  在Client模式中,交换机只能从VTP Server接收VLAN信息,不修改任何VLAN信息,你只能加入由VTP Server已经创建好的VALN。
  在Transparent模式中,交换机不参与VTP 域中的VLAN信息交换(即它不发送、也不接收VLAN信息),你可以在交换机上设置VALN的任何信息。在VTP VERSION2中交换机可以将它所收到的VTP广播从trunk link 上广播出去。VTP配置如下:
  Console> (enable) set vtp domain name
  Console> (enable) set vtp mode [server|Client|Transparent]
  Console> (enable) show vtp domain
  
  VTP Pruning:
  VTP Pruning 可以减少广播以达到增加带宽的目的。在网络中有许多广播包、多目广播包、还有非广播包,它们通过trunk link 连接广播到域内所有交换机上,占用大量的带宽。VTP Pruning可以有效的减少将这些包广播出去。VTP Pruning 在Supervisor Engine Software release 2.3和以后的版本中支持。
  
  
  5.配置VLAN:
  Console> (enable) set vlan vlan_num [name name]
  Console> (enable) show vlan vlan_num
  Console> (enable) set vlan vlan_num mod_num/port_num
  Console> (enable) show vlan vlan_num
  Console> (enable) show port [mod_num/port_num]
  
  
  6. 配置 VLAN Trunks on Fast Ethernet and Gigabit Ethernet Ports:
  VLAN Trunk 用于交换机间的互连,你可以在Fast Ethernet和Gigabit Ethernet Port或在 Fast or Gigabit EtherChannel bundle上设置Trunk,作为tr unk的端口用DTP(Dynamic Trunking Protocol)协议(也可以不用)来协商。
  VLAN Trunk有五种模式和两种种封装:
  五种模式为:on , off , desirable , auto , nonegotiate
  两种封装为:ISL,802.1Q
  另外,当Trunk 配置后,所有VLAN都被加入到此Trunk中,你可以增加或删除Trunk中的VALN,但是你不能删除缺省VLAN(即VLAN1)。
  配置如下:
  Console> (enable) set trunk mod_num/port_num {on |
  desirable | auto} {isl | dot1q | negotiate }
  Console> (enable) show trunk
  
  
  7. 配置VMPS(VLAN Management Policy Server):
  用VMPS,交换机端口可以根据连接此端口主机的MAC地址动态的加入VLAN。当激活VMPS时,VMPS Server从TFTP Server 上下载一个 MAC address-to-vlan mapping database 同时开始响应VMPS Client 的请求,如果主机的MAC 地址在数据库中有匹配,则VMPS Server响应Client的请求,分配给该端口VLAN NUMBER号,此端口就动态的加入了所属VALN。若不能找到匹配,则返回 “access denied” 信息。若为了加强安全性,你也可以将VLAN 限制在指定端口组上,只有连到这些端口上的主机才能动态的加入VLAN,而其它端口上的主机的MAC 地址即使在数据库中有此MAC 的匹配也不能加入VLAN。
  
  
  8. 配置InterVLAN 路由:
  VLAN间的通讯需要一个路由器,在5505中是由RSM模块来完成的,
  因此 ,要配置VLAN间的路由还需要配置RSM模块。配置如下 :
  Console> (enable) session mod/num //RSM所在槽位
  Password:*****
  Router>configure terminal
  Router(config)#ip routing
  Router(config)#router ip_routing_protocol
  Router(config)#interface vlan-id
  Router(config-if)#ip address n.n.n.n mask
  Router(config)# copy running-config startup-config
  
  
  9. MLS(多层交换):
  MLS功能是由插在交换机机柜上的RSM模块来完成的,也可由与交换机相连的路由器、如7000系列来完成。
  MLS 提供高效的、基于硬件的第三层交换,MLS 使用advanced application-specific integrated circuit (ASIC)在子网间交换非广播包,使用标准的路由协议如OSPF、RIP、EIGRP、IS-IS等作出路由选择,它还提供流量统计以便于管理。
  
  MLS由三部分组成:
  Multilayer Switching-Switching Engine (MLS-SE):Catalyst 5000 series switch
  with the NFFC or NFFC II。
  Multilayer Switching-Route Processor (MLS-RP):The MLS-RP provides Cisco
  IOS-based multiprotocol routing, network services, and central configuration
  and control for the switches。
  Multilayer Switching Protocol (MLSP)---The protocol running between the MLS-
  SE and MLS-RP to enable MLS。
  
  MLS 操作过程:
  当一个MLS 流(假设是IP流)产生,它的第一个IP包到达MLS-SE,MLS-SE执行包重写,将目的MAC地址该成MLS-RP地址,将其发送给MLS-RP,MLS-RP检查Access List以检查是否允许此IP流的建立,若没有设置Access List,则根据路由协议为此包选择出口,同时通过MLSP协议将IP 流信息传给MLS-SE,MLS-SE在MLS-SE Cache 中为此IP流建立Entry,后续同一IP流的IP包将利用刚刚建立的Entry迅速找到出口,而无须再经过MLS-RP路由,当IP 流结束时,此Entry 自动消失。
  
  1) 路由器配置。
  Router(config)#mls rp ip
  Router(config-if)#mls rp vtp-domain [domain_name]
  Router(config-if)#mls rp vlan-id [vlan_id_num]
  Router(config-if)#mls rp ip
  Router(config-if)#mls rp management-interface
  2) 交换机配置。
  Console> (enable) set mls enable
  Console> (enable) set mls include ip_address
  Console> (enable)set mls flow {destination | destination-source | full}
  
  MLS软硬件要求:
  多层交换技术要求下面的软件和硬件版本:
  l Catalyst 5000 系列超级用户引擎软件4.1(1)或者更新的版本。
  2 Cisco IOS路由器软件11.3(2)WA4(4),或者更新的版本。
  3 超级用户引擎Ⅲ(Supervisor EngineⅢ),带NFFC
  4 RSM或者Cisco7500、7200、4500或者4700系列路由器
  
  10.NDE(NetFlow Data Export)说明:
  NDE能够监视NFFC、NFFCII、RSM以及外接路由器的流量,NDE实现内置的RMON功能以允许你监视所有的端口流量。
  集成的MLS包括管理,辅助的应用(流数据的收集、输出、处理,流收集如:Cisco SwitchProbe and NetFlow FlowCollector,gather and classify flows。处理如:TrafficDirector, NetSys,,or NetFlow Analyzer)。
  Catalyst 5000 series Network Analysis Module (WS-X5380)和Cisco SwitchProbe device能够完成流信息收集功能,Network Analysis Module提供扩展RMON监控功能和能够分析NFFC、NFFCII上输出的VLAN流信息。
  
  使用NDE过滤:
  可以指定一个过滤器来输出你所期望的数据流,过滤器的参数值存储在NVRAM中,只有NDE激活时才可以改变。
  
  软硬件的要求:
  Supervisor engine

文章转载地址:http://cisco.chinaitlab.com/configure/2896.html

0
相关文章