cisco switch 配置(vlan划分,生成树与高级生成树,高级特性,vlan路由).doc

将根据下图整理一下交换机的大部分配置。一、基本设置switch A(config)# hostmane? SA?? //配置名字为SASA(config)# interface vlan 1 SA(config-if)# ip address? 192.168.1.1 255.255.255.0?? //配置管理ipSA(config-if)# no shutdownSA(config)#enable secrect????? //设置密码?? SA(config)#line vty 0 15????????????????????????? //设置telnet密码SA(config)# password elitekSA(config)#loginSA(config)#line console 0???????????????????????? //设置控制口的密码SA(config-line)#password elitek?SA(config-line)#loginSA(config)#aaa new-model???????????????????????? //启用AAA认证SA(config)# username? khp password honyi???????? //设置用户名和密码SA(config)#crypto key generate rsa modulus 2048? //启用ssh会话,产生ssh会话所需要的密钥。此处用rsa类型的密钥，不同的IOS用不同的密钥。? SA(config)#ip name-server 192.168.1.8??????????? //设置DNS服务器??? SA(config)# ip domain-name? elitek?????????????? //设置所属域名SA(config)# ip domain-lookup?????????????????????? //启用DNS解析???? 二、VLAN的划分（一）vlan划分要明白几个主要知识点：?1、vlan的作用及vlan种类:??? VLAN的作用：划分广播域，不同VLAN之间不相互广播，不能直接通信。需路由器或三层交换机才能让各VLAN之间通信。??? VLAN的种类： 分为静态VLAN和动态VLAN。??????????????? 静态VLAN：手工指定交换机端口属于哪个VLAN。以静态VLAN为主。??????????????? 动态VLAN：用终端的MAC地址来划分VLAN。终MAC地址与VALN的对应数据库存于一个VMPS服务器内。??????????????? 还可依IP地址和用户名划VLAN，分别属于三层，四层。?2、链路聚集及链路聚集协议?? ??? （1）链路聚集：干道(trunk)能够在单条物理链路中承载多个vlan的流量。即一条交换机到交换机的干线中可以传输多个VLAN。??? （2）链路聚集协议：在干道中用于传输多个VLAN的协议。分为：ISL、802.1Q、DTP?????????????? ???????????? ISL:??? 这个协议是CISCO专有的。用在纯CISCO环境下使用。支持1---1005编号的VLAN。???????????? 802.1Q：这个协议是业界标准。支持1--4094编号的VLAN。???????????? DTP:??? 也是CISCO专有的点到点协议。并用DTP协议来协商链路聚集的状态。??? ?3、链路聚集模式??? (1)on (trunk):??? 本端口为开启模式。不管对端邻接接口是什么模式，都永远作为干道中继接口。??? (2)off:?????????? 本端口不作为干道中继接口。不管对端邻接接口是什么模式，即使对端中开启（on)模式也不作为中继接口。??? (3)desirable(企望）：只要对端邻接接口可以成为中继接口，他就成为中继接口。是主动尝试将链路转换为干道中链路。对端接口模式为:trunk 、 desirable 、auto他都会变为中继接口。??? (4)auto(自动）：? 与其相连的对端邻接接口让其成为什么就是什么。接口愿意将链路转为干道中继端口。和desirable的区别是，desirable是主动的，auto是被动的。对端接口模式是：trunk、 desirable就会变成中继接口.??? (5)nonegotiate(非协商）：此模式也是把端口强行打开为口继接口。与trunk模式一样。区别是：禁止接口产生DTP信息。对端端口一定要为trunk，否则会出错。?4、 V