Cisco2950交换机简要使用说明.doc

Cisco 2950交换机简要使用说明 目 录 1 概述 3 2 配置端口 3 2.1 配置一个端口 3 2.2 配置一组端口 3 2.3 配置二层端口 4 2.3.1 配置端口速率及双工模式 4 2.4 监控及维护端口 5 2.4.1 监控端口和控制器的状态 5 2.4.2 刷新、重置端口及计数器 6 2.4.3 关闭和打开端口 6 3 配置VLAN 7 3.1 理解VLAN 7 3.2 可支持的VLAN 8 3.3 配置正常范围的VLAN 8 3.3.1 生成、修改以太网VLAN 8 3.3.2 删除VLAN 10 3.3.3 将端口分配给一个VLAN 10 3.4 配置VLAN Trunks 11 3.4.1 定义trunk允许的VLAN 12 3.4.2 配置Native VLAN（802.1q） 12 3.5 使用VTP 13 3.5.1 VTP管理域设置 13 3.5.2 VTP中继设置 13 3.5.3 创建VLAN和分配端口到VLAN 13 4 访问控制（ACL） 14 4.1 以数值命名的ACL 15 4.1.1 创建标准IP ACL 15 4.1.2 创建扩展IP ACL 15 4.2 以字符命名的ACL 16 4.2.1 创建标准IP ACL 16 4.2.2 创建扩展IP ACL 17 4.3 在接口上应用IP ACL 17 5 网络风暴控制 18 5.1 网络风暴控制设置原则 18 5.2 设置网络风暴控制参数 18 5.3 取消网络风暴控制 19 6 使用STP实现负载均衡 19 6.1 使用STP端口权值的负载均衡 19 6.2 配置STP路径值的负载均衡 21  1 概述 本使用说明只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。cisco 2950是只支持二层特性的交换机。 VLAN 最大支持250?个VLAN VLAN ID范围在1到4094（ IEEE 802.1Q 标准）之间 支持ISL及IEEE 802.1Q封装 安全 支持IOS标准的密码保护 支持标准及扩展的访问列表来定义安全策略 支持基于VLAN的访问列表 监视 交换机LED指示端口状态 SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 内置支持四组的RMON监控功能（历史、统计、告警及事件） 2 配置端口 2.1 配置一个端口 配置一个端口命令适用于配置某个10M/100M端口、配置某个vlan。在特权模式下可执行以下命令： 命令 目的 Step?1? Configure terminal 进入配置状态 Step?2? interface [interface-id] 进入端口配置状态 Step?3? 可使用相关端口配置命令进行配置 Step?4? End 退出特权模式 Step?5? show interfaces [interface-id] 验证配置 Step?6? copy running-config startup-config 将配置信息保存到配置文件中 2.2 配置一组端口 配置一组端口命令适用于配置一组10M/100M接口、一组VLAN或一组以太网通道。在特权模式下可执行以下命令： 命令 目的 Step?1? configure terminal 进入配置状态 Step?2? interface range {port-range} 进入组配置状态 Step?3? 可以使用平时的端口配置命令进行配置 Step?4? End 退出特权模式 Step?5? show interfaces [interface-id] 验证配置 Step?6? copy running-config startup-config 将配置信息保存到配置文件中 使用interface range命令时有如下的规则: （1）有效的组范围: vlan从1 到4094 fastethernet 槽位/{first port} - {last port}, 槽位为0，first port为1，last port为24。 gigabitethernet槽位/{first port} - {last port},槽位为0，first port为1，last port为2。 port-channel port-channel-number - port-channel-number, port-channel号从1到64 （2）端口号之间需要加入空格 如：interface range fastethernet