6.1. 配置二层普通交换接口（以fastethernet为例，gigabitethernet一样）Router(config)# interface fastethernet x/y Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode access Router(config-if)# switchport access vlan x Router(config-if)# no shutdown Router(config-if)# end6.2. 清除二层接口配置（以fastethernet为例，gigabitethernet一样）Router(config)# interface fastethernet x/y Router(config-if)# no switchport Router(config-if)# end使用default interface {ethernet | fastethernet | gigabitethernet} slot/port,使端口回到原来的缺省配置。7. 配置Vlan缺省状态下，所有的二层端口均属于vlan1，vlan的配置方法如下：命令 目的 Step 1 Router# vlan database进入vlan配置方式.Step 2 Router(vlan)# vlan vlan_ID 加入一个VLAN.Step 3 Router(vlan)# vtp domain name 设置vtp域名Step 3 Router(vlan)# exit 更新VLAN数据库，并在管理域内广播，退到全局模式Step 4 Router# show vlan name vlan_name 验证VLAN配置? 删除配置好的vlanRouter# vlan databaseRouter(vlan)# no vlan xDeleting VLAN 3...Router(vlan)# exit? 将端口分配给vlan:Router(config)# interface fastethernet x/y Router(config-if)# shutdown Router(config-if)# switchport Router(config-if)# switchport mode access Router(config-if)# switchport access vlan xRouter(config-if)# no shutdown Router(config-if)# end Router# exit? 配置interface vlanRouter(config)# interface vlan x Router(config)# ip add x.x.x.x x.x.x.xRouter(config)# udld enable8. 动态路由协议--OSPF配置OSPF（Open Shortest Path First）协议即最短路径优先协议。OSPF是一个内部网关协议，与RIP相对，OSPF是链路状态路由协议，RIP是距离向量路由协议。OSPF与其他路由器交换信息，所交换的信息不是路由，而是链路状态。OSPF协议配置步骤大致如下：8.1. 启用OSPF动态路由协议router ospf 进程号进程号可以随意设置，只标识ospf为本路由器内的一个进程，各路由器上的OSPF进程号也可以不一样。8.2. 定义参与ospf的子网network IP子网号 反掩码 area 区域号IP子网号可以用一段网络的网络号表示，此时反掩码为该网络掩码的反（即1与0互换），这种表示方法下，所有IP地址落在该网段范围的路由器接口都将参与OSPF信息交换；IP子网号也可以用路由器上某个接口的IP地址来表示，此时反掩码为0.0.0.0 ,这种表示方法下，只有该接口将参与OSPF信息交换。如果有多个接口要参与路由信息交换的话，就要使用多个network命令。路由器将限制只能在相同区域内交换子网信息，不同区域间不交换路由信息。另外，区域0为主干OSPF区域。不同区域交换路由信息必须经过区域0。一般地，某一区域要接入OSPF路由区域，该区域必须至少有一台路由器为区域边缘路由器，即它既参与本区域路由又参与区域0路由。8.3. OSPF区域间的路由信息汇总如果区域中的子网是连续的，采用路由汇总功能后，区域边缘路由器（ABR）或者自治域边缘路由器（ASBR）在向外传播路由信息时，会将所有这些连续的子网总结为一条路由传播给其它区域，在其它区域内的路由器看到这个区域的路由就只有一条。这样可以节省路由时所需网络带宽，也可以减少路由表的大小。设置对某一特定范围的子网进行总结：在ABR上使用： area 区域号 range 汇总子网号 子网范围掩码在ASBR上使用：summary-address 汇总子网号 子网范围掩码8.4. 配置密码验证出于安全的考虑，常常要在OSPF接口上配置密码验证，只有两端的接口使用相同的密码时，才能正确交流路由信息。area area_id authentication message-digest通过以上配置，路由器之间就可以完成路由信息交换了。8.5. 设置产生缺省路由OSPF可以产生一条缺省路由，在全OSPF范围内使用。配置命令：default-information originate always metric 10 metric-type 1该命令在ASBR上使用。用此命令产生缺省路由时，有两种情况，第一种是在当前的路由器上必须存在一条缺省路由，此时命令中可以不带参数always；第二种情况是在任何情况下都强制产生一条指向自己的缺省路由，此时要带上always参数，但这种情况下要注意，如果该路由器中没有到目的地的路由的话，将造成包的丢失。metric和metric-type分别设置该缺省路由的cost以及类型。具体示例如下：router ospf 100area 0 authentication message-digestarea 1 authentication message-digestnetwork 192.168.3.0 0.0.0.255 area 1network 202.103.224.23 0.0.0.0 area 0area 1 range 192.168.0.0 255.255.0.0default-information always metric10 metric-type 1!ip route 0.0.0.0 0.0.0.0 202.103.224.249. 交换机维护9.1. 交换机IOS保存和升级交换机的IOS保存和升级是采用TFTP协议完成，所以首先你必须要下载一个TFTP软件，然后按照下面的步骤来进行：1、 在你的机器上启动TFTP 。2、 登陆到3500交换机，然后在enable状态下输入如下命令来完成IOS的保存：switch#copy flash tftp Source IP address or hostname [171.68.206.171]? Source filename []? cat6000-sup2k8.7-1-1.binDestination filename [cat6000-sup2k8.7-1-1.binn]? Loading cat6000-sup2k8.7-1-1.bin to 171.68.206.171 (via VLAN1): !!!!!!!!!!!!!!![OK - 1125001 bytes]3、 如果你要升级IOS文件，那么你首先要检查flash空间是否够，如果空间不够的花，则需要先删除原来的IOS然后在升级。4、 按照如下命令来完成IOS的升级：switch#copy tftp flashSource IP address or hostname []? 171.68.206.171Source filename []? cat6000-sup2k8.7-1-1.binDestination filename [cat6000-sup2k8.7-1-1.bin]? yLoading cat6000-sup2k8.7-1-1.bin from 171.68.206.171 (via VLAN1): !!!!!!!!!!!!!!![OK - 1125001 bytes]9.2. 交换机密码恢复运行Native IOS的Catalyst6000系列交换机的启动顺序跟其它交换机不一样，因为它们的硬件结构不一样。当你打开交换机开关之后，交换机处理器SP（Switch Processor）首先启动，然后在很短的时间之内（大概25秒钟）SP会将控制口（console）交给路由处理器RP/MSFC(Route Processor),路由处理器继续引导系统文件。要进行密码恢复应该在SP将console交给RP之后按 Ctrl-brk，如果你太早中断启动过程，则会进入SP的 ROMMON状态，这不是你要的状态。要确定什么时候中断启动过程，可以在看见下面的信息时候按Ctrl-brk 中断启动过程： 00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor1. 首先通过console线从console端口进入交换机。2. 关闭交换机的电源，然后再打开交换机电源。3. 当SP将控制权交给RP之后，在终端上输入Break。注意，在没有看见下面的信息之前不要中断系统启动： 00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor4. 在 rommon 1>提示符下输入confreg 0x2142 5. 在 rommon 2> 提示符下输入 reset 6. 在setup中输入 no或者按Ctrl-C 跳过setup过程。7. 在Router>提示符下输入enable。8. 运行copy start running将旧的配置文件拷贝的内存中。9. 运行 enable secret <password> 修改密码。10. 、运行config-register 0x2102 修改寄存器的值。 11. 你还可以修改vty的密码：Router(config)#line vty 0 4Router(config-line)#password ciscoRouter(config-line)#^ZRouter#
Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长：MinTao ICP备案号：鄂ICP备11006601号-18
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
