CISCO/H3C交换机配置与管理完全手册PDF电子书下载

第一篇 Cisco Catalyst交换机配置与管理 2

第1章Catalyst交换机的CLI访问和使用 2

1.1使用基于CLI的设置程序配置交换机 3

1.1.1交换机的连接 3

1.1.2配置仿真终端软件 3

1.1.3交换机的初始化配置 4

1.2使用IOS系统的CLI 6

1.2.1理解IOS命令模式 6

1.2.2理解IOS帮助系统 8

1.2.3理解缩写命令 9

1.2.4理解命令的no和default选项 9

1.2.5理解CLI错误消息 10

1.2.6使用配置日志 10

1.2.7使用IOS命令历史 13

1.2.8使用IOS编辑特征 14

1.3访问IOS系统CLI 16

1.3.1配置Telnet访问IOS系统CLI的密码 16

1.3.2访问IOS系统 CLI 17

1.4使用CatOS系统CLI 18

1.4.1 CatOS系统CLI概述 18

1.4.2访问CatOS系统CLI 18

1.4.3使用CatOS CLI 19

1.4.4指定模块、端口、VLAN和MAC地址 20

1.4.5使用CatOS系统CLI命令帮助 21

第2章Cisco Catalyst交换机IOS文件系统管理 24

2.1 Catalyst交换机网络操作系统 25

2.1.1 Catalyst交换机网络操作系统概述 25

2.1.2 CatOS与IOS基本特性比较 25

2.1.3 Cisco IOS系统简介 27

2.2 Cisco IOS文件系统 27

2.2.1显示可用的文件系统 28

2.2.2设置默认文件系统 29

2.2.3显示文件系统中的文件信息 30

2.2.4改变当前工作目录 30

2.2.5创建和删除目录 31

2.2.6复制文件 31

2.2.7删除文件 32

2.2.8创建、显示和提取文件 32

2.3 Cisco IOS配置文件 34

2.3.1 IOS配置文件概述 34

2.3.2创建和使用配置文件指南 34

2.3.3通过使用文本编辑器创建配置文件 35

2.3.4通过使用TFTP复制配置文件 35

2.3.5通过使用FTP复制配置文件 37

2.3.6使用RCP复制配置文件 39

2.3.7清除配置信息 42

2.3.8替换和回滚配置 42

2.4 Cisco IOS映象 44

2.4.1映象在交换机中的位置 44

2.4.2在服务器或者Cisco网站上的映象文件格式 45

2.4.3使用TFTP复制映象文件 45

2.4.4使用FTP复制映象文件 48

2.4.5使用RCP复制映象文件 50

2.4.6从一个交换机堆叠成员中复制映象文件到另一个成员中 52

2.4.7软件映象重载计划 53

2.5恢复IOS Catalyst 4500/4000系列交换机 54

2.5.1正常工作模式 54

2.5.2从ROMmon模式恢复连续启动的交换机 55

2.5.3从ROMmon模式恢复中断或者丢失映象的交换机 60

2.6从启动失败中恢复CatOS交换机 66

2.6.1恢复Catalyst 4500/4000/2948G/2980G/4912G交换机 66

2.6.2恢复带有Supervisor Engine Ⅰ/Ⅱ/ⅡG/ⅢG的 Catalyst 5500/5000和Catalyst 2926交换机 67

第3章Catalyst交换机基础配置 70

3.1 Cisco交换机的启动配置 71

3.1.1理解交换机的启动过程 71

3.1.2分配交换机信息 71

3.1.3理解基于DHCP的自动配置 72

3.2配置基于DHCP的自动配置 74

3.2.1配置DHCP服务器概述 74

3.2.2配置DHCP数据库代理或禁止冲突日志 75

3.2.3配置DHCP地址池 76

3.2.4排除地址 78

3.2.5配置手动绑定 79

3.2.6配置TFTP服务器 80

3.2.7配置DNS服务器 80

3.2.8配置中继设备 81

3.2.9获取配置文件 81

3.3配置DHCP自动配置和映象更新功能 82

3.3.1配置DHCP自动配置（仅适用于配置文件下载） 82

3.3.2配置DHCP自动映象更新（适用于配置文件和映象下载） 83

3.3.3配置客户端交换机 84

3.4交换机基本参数配置 85

3.4.1使用配置模式来配置交换机 85

3.4.2校验运行配置设置 85

3.4.3保存运行配置设置到启动配置文件中 86

3.4.4查看NVRAM中的启动配置 87

3.4.5配置默认网关 88

3.4.6配置静态路由 88

3.5配置特权命令的访问 89

3.5.1设置或者改变静态使能（Enable）密码 90

3.5.2使用使能密码和使能加密命令 90

3.5.3设置或者改变特权密码 90

3.5.4加密密码 91

3.5.5配置多个特权级别 91

3.6 IOS和CatOS交换机系统信息配置比较 93

3.7 Catalyst交换机管理IP地址配置 96

3.7.1管理接口类型 96

3.7.2 Catalyst 4500/4000/5500/5000/6500/6000管理接口基础 97

3.7.3在运行CatOS系统的Catalyst 4500/4000/5500/5000/6500/6000交换机上配置sc0接口 98

3.7.4在运行CatOS系统的Catalyst 4500/4000/5500/5000/6500/6000交换机上配置s10接口 100

3.7.5配置运行CatOS的Catalyst 4500/4000交换机me l管理以太网接口 101

3.7.6为运行IOS软件的Catalyst 4500/4000系列交换机配置管理接口 105

3.7.7为运行IOS软件的Catalyst 6500/600交换机配置管理接口 106

3.7.8为二层固定配置交换机配置管理接口 108

3.7.9为Catalyst 3550/3750系列交换机配置管理接口 110

3.8编辑IOS系统交换机的启动配置 112

第4章 Catalyst交换机二层接口配置与管理 115

4.1了解Cisco交换机的接口类型 116

4.1.1以太网接口（Ethernet Interface） 116

4.1.2交换端口（Switch Port） 117

4.1.3路由端口（Routed Port） 119

4.1.4交换机虚拟接口SVI 119

4.1.5连接接口（Connecting Interface） 120

4.1.6 Uplink端口（Uplink Port） 121

4.1.7以太网管理端口（Ethernet Management Port） 121

4.1.8以太网通道端口组（EtherChannel Port Groups） 122

4.1.9 PoE端口（Power over Ethernet Ports） 122

4.2使用接口配置模式 124

4.2.1接口类型和标识 124

4.2.2配置接口的流程 126

4.2.3配置接口范围 127

4.2.4配置和使用接口范围宏 129

4.3配置IOS Catalyst交换机二层接口 130

4.3.1理解二层以太网交换 131

4.3.2默认二层以太网接口属性 133

4.3.3配置二层以太网接口为访问端口 134

4.3.4配置以太网接口为二层中继端口 136

4.3.5设置接口速率和双工模式 140

4.3.6配置IEEE 802.3x流量控制 141

4.3.7配置接口Auto-MDIX自动识别 142

4.3.8配置PoE端口的电源管理模式 143

4.3.9配置端口防反跳计时器 144

4.3.10为接口添加描述 145

4.3.11监控和维护接口 145

4.3.12配置接口链路状态和中继状态事件 147

4.4配置CDP 149

4.4.1 CDP概述 149

4.4.2配置CDP 150

4.4.3监控和维护CDP 152

4.5配置LLDP和LLDP-MED协议 152

4.5.1理解LLDP和LLDP-MED协议 152

4.5.2配置LLDP和LLDP-MED协议 153

4.5.3监控和维护LLDP和LLDP-MED 156

第5章 Catalyst交换机三层接口配置与管理 157

5.1配置Cisco Catalyst交换机三层接口 158

5.1.1理解三层接口 158

5.1.2三层接口的基本配置 159

5.1.3配置SVI自动状态排除 161

5.1.4配置三层接口IP MTU 162

5.1.5配置三层接口计数器 163

5.2以太网通道基础 164

5.2.1以太网通道概述 165

5.2.2端口通道接口 167

5.2.3端口聚合协议（PAgP） 6167

5.2.4链路聚合控制协议（LACP） 168

5.2.5负载均衡和转发方法 169

5.3配置以太网通道 170

5.3.1默认的以太网通道配置 170

5.3.2以太网通道配置指南 171

5.3.3配置二层以太网通道 172

5.3.4配置三层以太网通道 174

5.3.5配置以太网通道负载均衡 177

5.3.6从以太网通道中删除接口 178

5.3.7删除以太网通道 178

5.4配置SNMP 179

5.4.1理解SNMP 179

5.4.2 Catalyst交换机上的SNMP默认配置 182

5.4.3 SNMP配置指南 182

5.4.4禁用SNMP代理 183

5.4.5配置公共字符串 183

5.4.6 SNMP组和用户 184

5.4.7配置SNMP通知 185

5.4.8限制通过SNMP使用TFTP服务器 187

5.4.9 SNMP配置示例 187

5.4.10显示SNMP状态 188

5.5配置IP单播路由 188

5.5.1理解IP路由 189

5.5.2 IP路由接口和基本配置步骤 190

5.5.3配置IP地址 190

5.5.4配置地址解析 193

5.5.5在禁用IP路由时的路由辅助 195

5.5.6配置广播包处理 197

5.5.7启用IP单播路由 198

5.6配置RIP 199

5.6.1配置基本RIP参数 200

5.6.2配置RIP身份认证 200

5.6.3 RIP路由汇总配置 201

5.6.4 RIP的其他配置 203

5.7配置OSPF 204

5.7.1 OSPF概述 204

5.7.2启用OSPF 205

5.7.3配置OSPF接口参数 205

5.7.4配置OSPF区域参数 206

5.7.5配置OSPF NSSA 206

5.7.6在OSPF区域中配置路由汇总 208

5.7.7创建OSPF虚拟链接 208

5.7.8产生默认路由 209

第6章 Cisco交换机堆叠配置与管理 210

6.1理解Cisco交换机堆叠 211

6.1.1 Cisco交换机堆叠概述 211

6.1.2 Cisco交换机StackWise堆叠技术简介 214

6.1.3 Cisco交换机堆叠管理概述 215

6.1.4 Cisco交换机堆叠成员 216

6.1.5堆叠主选举和再选举 218

6.1.6交换机堆叠桥接ID和路由器MAC地址 219

6.1.7堆叠成员号 219

6.1.8堆叠成员优先值 221

6.1.9交换机堆叠的离线配置 222

6.1.10硬件兼容和交换机堆叠中的SDM模式 223

6.1.11交换机堆叠软件兼容建议 224

6.1.12理解自动更新和自动建议 225

6.1.13交换机堆叠配置文件 232

6.2配置交换机堆叠 233

6.2.1 Cisco Catalyst交换机堆叠配置情形 233

6.2.2默认交换机堆叠配置 234

6.2.3启用固定MAC地址 234

6.2.4分配堆叠成员信息 235

6.3交换机堆叠管理 237

6.3.1通过IP地址连接交换机堆叠 237

6.3.2通过SSH会话连接交换机堆叠 238

6.3.3通过控制台端口或者以太网管理端口连接交换机堆叠 238

6.3.4连接到指定的堆叠成员 240

6.3.5访问指定堆叠成员的CLI 240

6.3.6显示交换机堆叠信息 241

第7章 Catalyst交换机集群配置与管理 242

7.1 Cisco交换机集群 243

7.1.1理解Cisco交换机集群 243

7.1.2 Cisco交换机集群命令和备份命令交换机特征 244

7.1.3候选交换机和集群成员交换机特征 244

7.2交换机集群规划 245

7.2.1集群候选和成员的自动发现 245

7.2.2 HSRP和备用集群命令交换机 249

7.2.3交换机集群的IP地址 251

7.2.4交换机集群的主机名 251

7.2.5交换机集群的密码 252

7.2.6交换机集群的SNMP公共字符串 252

7.2.7交换机集群和交换机堆叠的比较 252

7.3 Cisco交换机集群创建基础 253

7.3.1命令交换机特性 253

7.3.2候选交换机和成员交换机特性 255

7.4创建Cisco交换机集群 255

7.4.1启用命令交换机 256

7.4.2自动发现集群候选交换机 256

7.4.3通过CLI创建交换机集群 257

7.4.4添加、删除成员交换机 258

7.4.5查看交换机不能加入集群的原因 258

7.4.6使用CLI添加成员到集群中 259

7.4.7使用CLI删除集群成员 259

7.5构建冗余的交换机集群 260

7.5.1恢复不带HSRP的命令交换机 261

7.5.2配置集群备用组 261

7.5.3使用CLI创建一个备用组 262

7.5.4使用CLI添加成员交换机到备用组 262

7.5.5使用CLI从备用组中删除交换机 263

7.5.6使用CLI从网络中删除备用组 263

7.6管理交换机集群 264

7.6.1访问CMS 264

7.6.2配置集群的初始设置 265

7.6.3保存配置改变 266

7.6.4显示集群交换机清单 266

7.6.5显示链接信息 266

7.6.6改变管理VLAN 267

7.6.7监控和配置端口 268

7.6.8显示VLAN成员 272

7.6.9更新集群中的交换机软件 272

7.6.10使用CLI管理交换机集群 276

7.6.11使用SNMP管理交换机集群 276

7.7交换机集群配置示例 277

7.7.1用集群管理程序创建集群 278

7.7.2向集群添加成员 287

7.8集群调试（debug）和查看（show）命令 290

7.8.1 show命令 290

7.8.2 debug命令输出 294

7.9恢复失效的命令交换机 298

7.9.1用集群成员替代失效的命令交换机 299

7.9.2用其他交换机替代失效的命令交换机 300

第8章 Catalyst交换机VLAN/VMPS配置与管理 301

8.1理解VLAN 302

8.1.1 VLAN概述 302

8.1.2 VLAN的划分方式 304

8.1.3 VLAN范围 306

8.1.4 VLAN端口成员模式 308

8.2普通范围以太网VLAN配置 308

8.2.1默认VLAN配置 309

8.2.2普通范围以太网VLAN配置指南 309

8.2.3 IOS系统的两种VLAN配置模式 310

8.2.4保存VLAN配置 311

8.2.5创建或编辑普通范围以太网VLAN 311

8.2.6指派静态访问端口到VLAN中 315

8.3配置扩展范围VLAN 317

8.3.1扩展范围VLAN配置指南 317

8.3.2创建和编辑扩展范围VLAN 318

8.3.3使用IOS系统内部VLAN ID创建扩展范围VLAN 320

8.3.4 VLAN信息查看 321

8.4理解PVLAN（私有VLAN） 322

8.4.1 PVLAN域 322

8.4.2理解PVLAN的端口和VLAN 323

8.4.3 PVLAN端口隔离 324

8.4.4 PVLAN的IP地址架构 324

8.4.5跨越多个交换机的PVLAN 324

8.4.6 PVLAN与其他功能的联系 325

8.5 PVLAN配置 326

8.5.1主VLAN和从VLAN配置指南 326

8.5.2 PVLAN端口配置指南 327

8.5.3配置PVLAN功能时对其他功能的约束 327

8.5.4创建PVLAN 328

8.5.5 IOS系统主、从VLAN的关联配置 331

8.5.6配置IOS系统从VLAN到主VLAN的三层VLAN接口镜像 332

8.5.7配置一个二层接口作为PVLAN主机端口 333

8.5.8配置二层接口作为PVLAN混杂端口 334

8.5.9 IOS系统交换机PVLAN的监控 335

8.5.10 CatOS系统交换机PVLAN的管理 335

8.6理解VMPS及配置 336

8.6.1 VMPS概述 337

8.6.2 VMPS服务器的安全模式 338

8.6.3违规的VMPS客户机请求 339

8.6.4 VMPS配置指南 339

8.6.5配置VMPS数据库 340

8.6.6配置VMPS服务器 343

8.6.7配置VMPS客户机 343

8.6.8再次确认VLAN成员 346

8.6.9配置再次确认时间间隔 346

8.6.10配置重试时间间隔 347

8.6.11改变再次确认时间间隔 348

8.6.12改变重试次数 348

8.6.13管理和监控VMPS 348

8.6.14基于MAC地址的VLAN配置示例 350

第9章 Catalyst交换机VTP配置与管理 352

9.1 VTP基础 353

9.1.1 VLAN中继概述 353

9.1.2 ISL和802.1 Q帧格式 354

9.1.3中继模式配置命令 356

9.1.4 VTP概述 357

9.1.5 VTP工作模式 358

9.1.6 VTP域 359

9.1.7 VTP通告和VTP消息 359

9.1.8 VTP版本 361

9.1.9 VTP修剪 362

9.2 IOS系统交换机以太网接口中继配置 363

9.2.1配置中继端口 364

9.2.2定义中继端口的VLAN许可列表 364

9.2.3改变许可修剪列表 365

9.2.4为未打标记的通信配置本地VLAN 366

9.3 CatOS系统交换机以太网端口中继配置 366

9.3.1配置802.1Q中继 367

9.3.2在中继端口上定义许可的VLAN 368

9.3.3禁止中继端口 368

9.3.4在中继链路上禁止VLAN 1 369

9.3.5通过千兆以太网通道配置802.1Q中继示例 369

9.3.6通过并行中继实现VLAN负载共享 373

9.3.7 802.IQ非协商中继配置示例 379

9.4 IOS系统交换机VTP配置 382

9.4.1 VTP配置基础 382

9.4.2 VTP的两种配置模式 384

9.4.3 VTP全局参数配置 384

9.4.4配置VTP服务器 387

9.4.5配置VTP客户机 389

9.4.6设置成VTP透明模式（禁用VTP） 390

9.4.7向VTP域中添加VTP客户机 391

9.4.8监控VTP 392

9.5 CatOS系统交换机VTP配置 392

9.5.1配置VTP 1和VTP 2 392

9.5.2 VTP 3基础 398

9.5.3启用VTP 3 403

9.5.4改变VTP 3模式 404

9.5.5配置VTP3密码 407

9.5.6配置 VTP 3接管 408

9.5.7基于每端口禁止VTP 409

9.5.8 VTP 3的Show命令 409

第10章 Catalyst交换机VLAN桥接与路由配置 410

10.1 Fallback桥接配置 411

10.1.1 Fallback桥接概述 411

10.1.2默认Fallback桥接配置 412

10.1.3创建桥接组 413

10.1.4调整生成树参数 414

10.1.5调整BPDU间隔 415

10.1.6监控和维护Fallback桥接 417

10.2 VLAN间路由及配置 417

10.2.1理解VLAN间路由 417

10.2.2配置VTP和VLAN 418

10.2.3基本路由器配置 419

10.2.4在RSM上配置VLAN间路由 420

10.2.5在RSFC上配置VLAN间路由 421

10.2.6在外部Cisco路由器上配置IP VLAN间路由 422

10.2.7在Catalyst 8510 CSR交换机式路由器上配置VLAN间路由 422

10.3 VLAN间路由配置示例 424

10.3.1使用RSM模块配置VLAN间路由示例 424

10.3.2使用RSFC配置VLAN间路由示例 427

10.3.3使用外部Cisco 7505路由器配置VLAN间路由 429

10.3.4利用外部Catalyst 8510 CSR交换机配置VLAN间路由 431

第11章 Catalyst交换机STP和MST基础 435

11.1理解STP 436

11.1.1 STP的由来 436

11.1.2 STP的基本功能和工作原理 437

11.1.3 STP运作规则和角色选举 438

11.1.4理解网桥ID 440

11.1.5理解STP BPDU（网桥协议数据单元） 442

11.1.6理解根网桥选举 443

11.1.7生成树拓扑结构生成原理 443

11.2 STP端口状态 444

11.2.1 STP端口状态概述 444

11.2.2阻塞状态 445

11.2.3侦听状态 446

11.2.4学习状态 447

11.2.5转发状态 447

11.2.6禁用状态 448

11.2.7 STP工作原理解析示例 449

11.3 STP的增强特性 450

11.3.1 PortFast（端口快速） 450

11.3.2 UplinkFast（级联快速） 451

11.3.3 BackboneFast（骨干快速） 452

11.3.4 BPDU Guard （BPDU保护） 453

11.3.5 Root Guard（根保护） 454

11.3.6 Loop Guard（环路保护） 455

11.4理解IEEE 802.1w RSTP 456

11.4.1 RSTP概述 457

11.4.2 RSTP端口角色和拓扑结构 457

11.4.3 RSTP的快速收敛原理 458

11.4.4 RSTP端口角色同步原理 460

11.4.5 RSTP BPDU格式和处理方式 460

11.4.6 RSTP拓扑结构修改原理 462

11.4.7 PVST、 PVST+、 Rapid-PVST和Rapid-PVST+ 463

11.5理解MST 463

11.5.1 MST概述 464

11.5.2 MST区域（MST Region） 465

11.5.3 IST、CST和CIST 466

11.5.4 MST跃点数 469

11.5.5单向链路失败检测 469

11.5.6与IEEE 802.1D STP的互操作性 469

第12章 Catalyst交换机STP/MST配置与管理 471

12.1 IOS Catalyst交换机的STP配置 472

12.1.1默认STP配置 472

12.1.2启用STP 472

12.1.3启用扩展系统ID 473

12.1.4配置根网桥 474

12.1.5配置从根网桥 475

12.1.6配置STP端口优先权 475

12.1.7配置STP端口开销 476

12.1.8配置VLAN网桥优先级值 478

12.1.9配置hello时间 478

12.1.10为VLAN配置转发延时 479

12.1.11为VLAN配置最长生存时间 479

12.1.12启用Rapid-PVST 480

12.1.13指定链接类型 480

12.2为IOS Catalyst交换机负载共享配置中继端口示例 481

12.2.1使用STP端口优先权进行负载共享示例 481

12.2.2使用STP路径开销共享负载示例 482

12.3 CatOS Catalyst交换机的STP配置 483

12.3.1配置主根交换机 483

12.3.2配置从根交换机 484

12.3.3配置根交换机加速收敛 485

12.3.4使用根保护阻止交换机成为根交换机 486

12.3.5显示生成树BPDU统计信息 486

12.4 IOS系统Catalyst交换机的MST配置 486

12.4.1默认的IOS系统MST配置 487

12.4.2 IOS系统MST配置指南和约束 487

12.4.3指定MST区域配置和启用MST 488

12.4.4配置MST根网桥 490

12.4.5配置从根网桥配置 491

12.4.6配置端口优先级 492

12.4.7配置路径开销 492

12.4.8交换机网桥优先级配置 493

12.4.9 Hello时间配置 494

12.4.10转发延时配置 494

12.4.11最大生存时间配置 494

12.4.12最大跃点数配置 495

12.4.13链接类型指定 495

12.4.14显示MST配置和状态 496

12.5 CatOS系统Catalyst交换机的MST配置 498

12.5.1启用MST 498

12.5.2配置MST网桥ID优先级 503

12.5.3配置MST端口开销 503

12.5.4配置MST端口优先级 504

12.5.5配置MST端口实例开销 505

12.5.6配置MST端口实例优先级 505

12.5.7映射／取消映射VLAN到MST实例 506

12.6 STP配置示例 509

12.7配置PortFast、 BPDU Guard、BPDU Filter和UplinkFast 513

12.7.1启用根保护 513

12.7.2配置PortFast 514

12.7.3配置PortFast BPDU保护 517

12.7.4配置PortFast BPDU过滤 519

12.7.5配置UplinkFast 522

12.7.6配置BackboneFast 524

12.7.7配置环路保护（Loop Guard） 526

第13章 Cisco Catalyst交换机SPAN/RSPAN配置 529

13.1 SPAN概述 530

13.1.1 SPAN监控原理 530

13.1.2 SPAN术语 531

13.1.3 SPAN和RSPAN关键特性 533

13.1.4本地SPAN和远程SPAN概述 535

13.1.5本地SPAN和RSPAN会话 536

13.1.6监控通信 537

13.2 Catalyst Express 500中的SPAN配置 537

13.3 Catalyst 2900XL/3500XL交换机的SPAN配置 538

13.3.1 Catalyst 2900XL/3500XL交换机SPAN配置概述 539

13.3.2配置示例 539

13.4 Catalyst 8500交换机的SPAN配置 540

13.5 CatOS系统系列交换机上的SPAN配置 541

13.5.1本地SPAN配置 541

13.5.2在中继端口上执行本地SPAN 544

13.5.3创建多个并发本地SPAN会话 546

13.5.4远程SPAN配置 547

13.5.5功能汇总和限制 550

13.6低端IOS系统交换机上的SPAN配置 550

13.6.1 Catalyst 2940/2950/2955交换机的SPAN配置 551

13.6.2 Catalyst 2950/2955交换机的RSPAN配置 553

13.6.3 Catalyst 2970交换机的SPAN配置 556

13.6.4 Catalyst 2970交换机的RSPAN配置 560

13.6.5 Catalyst 2960交换机的SPAN配置 566

13.6.6 Catalyst 3550交换机的SPAN配置 569

13.6.7 Catalyst 3550交换机的RSPAN配置 573

13.7 IOS系统Catalyst 4500/4000/6500/6000系列交换机上的SPAN配置 577

13.7.1 IOS系统Catalyst 4500/4000系列交换机的SPAN配置 577

13.7.2 IOS系统Catalyst 4500/4000系列交换机的RSPAN配置 581

13.7.3 IOS系统Catalyst 6500/6000系列交换机本地SPAN和RSPAN配置 585

第14章 Catalyst交换机ACL配置与管理 589

14.1 Cisco ACL基础 590

14.1.1 ACL概述 590

14.1.2为什么需要配置ACL 591

14.1.3什么时候配置ACL 591

14.1.4 ACL在软件和硬件中的支持 592

14.1.5 Catalyst交换机对ACL的支持 592

14.2 Cisco ACL配置原则和经验 594

14.3基于列表号的Cisco标准IP ACL及配置 595

14.3.1基于列表号的Cisco标准IP ACL语法 595

14.3.2基于列表号的Cisco标准IP ACL配置示例 598

14.4基于列表号的Cisco扩展IP ACL及配置 600

14.4.1基于列表号的Cisco扩展IP ACL语法格式 600

14.4.2基于列表号的Cisco扩展IP ACL配置示例 601

14.5基于名称的Cisco ACL及配置 603

14.5.1 Cisco基于名称的ACL的语法格式 603

14.5.2基于名称的IP ACL的配置步骤 604

14.5.3基于名称的扩展 MAC ACL的配置步骤 605

14.5.4应用基于名称的ACL到二层接口或端口通道上 606

14.5.5 Cisco基于名称的ACL配置示例 607

14.6 Cisco基于时间的ACL及配置 608

14.6.1 Cisco基于时间的ACL语法格式 608

14.6.2 Cisco基于时间的ACL配置示例 609

14.7 Cisco VACL及配置 611

14.7.1 VACL简介 611

14.7.2创建或修改VACL 613

14.7.3删除VACL 615

14.7.4应用VACL到VLAN中 616

14.7.5检验VACL配置 617

14.7.6显示和清除VACL统计 617

14.7.7 Cisco交换机VLAN映射的创建或删除配置 617

14.7.8 Cisco交换机的VLAN映射应用 619

14.8 Cisco基于端口的ACL 621

14.8.1 Cisco基于端口的ACL配置步骤 621

14.8.2创建PACL 622

14.8.3应用ACL到二层接口上 623

14.8.4使用与VLAN映射和RACL结合的PACL 624

14.9 IP ACL配置综合示例 625

14.10 Cisco IP ACL的注释功能 626

第二篇 H3C交换机配置 628

第15章 H3C交换机配置基础 628

15.1 H3C以太网交换机CLI 629

15.1.1 H3C以太网交换机CLI级别和用户级别 629

15.1.2设置命令级别 630

15.1.3切换用户级别的方法与配置示例 631

15.2 H3C以太网交换机命令行视图 634

15.3 H3C以太网交换机CLI命令特性 636

15.3.1 CLI在线帮助 636

15.3.2 CLI显示特性 637

15.3.3历史命令记录功能 638

15.3.4命令行错误信息 638

15.3.5命令行编辑功能 638

15.4 H3C以太网交换机的登录基础 639

15.4.1交换机登录用户界面 639

15.4.2交换机用户界面编号 639

15.5 H3C交换机通过Console端口进行的本地登录 641

15.5.1通过Console端口进行本地登录简介 642

15.5.2 Console端口登录方式的属性配置 643

15.5.3认证方式为None时Console端口登录方式的配置 644

15.5.4认证方式为Password时Console端口登录方式的配置 647

15.5.5认证方式为Scheme时Console端口登录方式的配置 649

15.6 H3C以太网交换机通过Telnet进行登录 651

15.6.1 Telnet登录方式的通用属性配置 651

15.6.2不同认证方式下Telnet登录方式的配置 652

15.6.3认证方式为None时Telnet登录方式的配置 652

15.6.4认证方式为Password时Telnet登录方式的配置 653

15.6.5认证方式为Scheme时Telnet登录方式的配置 655

15.7 H3C以太网交换机Telnet配置环境搭建 657

15.7.1通过终端Telnet到以太网交换机 657

15.7.2通过以太网交换机Telnet到以太网交换机 658

15.8通过Web网管登录 659

15.8.1 Web配置环境搭建 659

15.8.2 Web登录方式基本管理 660

第16章 H3C交换机接口配置与管理 661

16.1 H3C交换机以太网端口配置 662

16.1.1 Combo口配置 662

16.1.2以太网端口基本配置 663

16.1.3配置以太网端口的流量控制功能 665

16.1.4限制端口流量 665

16.1.5配置以太网端口环回测试功能 667

16.1.6配置以太网端口进行环回监测 668

16.1.7配置端口组 669

16.1.8配置以太网端口统计信息的时间间隔 670

16.1.9配置允许长帧通过以太网端口 671

16.1.10检测以太网端口的连接电缆 671

16.1.11将某些端口的配置拷贝到其他端口 672

16.2 H3C交换机的以太网端口显示和维护 673

16.3 H3C以太网交换机的端口隔离配置 678

16.3.1配置端口隔离 679

16.3.2端口隔离配置显示 682

16.3.3端口隔离典型配置综合示例 682

16.4 H3C以太网交换机的端口汇聚 684

16.4.1 LACP协议简介 685

16.4.2端口汇聚的分类 685

16.4.3 H3C以太网交换机的端口汇聚组 687

16.4.4配置手工汇聚组 687

16.4.5配置静态LACP汇聚组 689

16.4.6配置动态LACP汇聚组 691

16.4.7端口汇聚配置显示和调试 692

16.4.8端口汇聚配置示例 694

16.5 H3C交换机的端口绑定配置 695

16.5.1端口绑定配置 695

16.5.2端口绑定配置显示 696

16.5.3端口绑定配置示例 696

16.6 H3C以太网交换机的镜像配置 697

16.6.1端口镜像简介 697

16.6.2本地端口镜像配置 698

16.6.3远程端口镜像配置 701

16.7 H3C以太网交换机MAC地址转发表管理 706

16.7.1交换机的MAC地址学习 707

16.7.2 MAC地址表项的分类与特点 708

16.7.3 MAC地址转发表管理配置 709

16.7.4 MAC地址转发表管理典型配置举例 715

16.8 IP地址配置 716

16.8.1手动配置接口的IP地址 716

16.8.2 IP地址配置举例 717

16.8.3 IP地址的显示和维护 718

第17章 H3C交换机连接配置与管理 721

17.1 H3C IRF技术与配置 722

17.1.1 IRF简介 722

17.1.2 IRF的工作原理 724

17.1.3 IRF自动堆叠 725

17.1.4 IRF的技术优势 725

17.1.5 Fabric端口对端检测特性 726

17.2 IRF Fabric配置 728

17.2.1配置交换机的Fabric端口 728

17.2.2配置交换机的Unit ID 729

17.2.3配置交换机的Unit Name 732

17.2.4配置IRF Fabric的Fabric Name 733

17.2.5配置交换机的IRF自动堆叠功能 733

17.2.6 IRF Fabric配置显示和维护 734

17.2.7 IRF Fabric配置示例 736

17.3 H3C以太网交换机的集群配置与管理 737

17.3.1 H3C以太网交换机集群管理简介 737

17.3.2 HGMP V2协议简介 738

17.3.3交换机在集群中的角色 740

17.3.4启用全局系统和端口NDP配置 741

17.3.5配置NDP参数 742

17.3.6启用全局系统和端口NTDP 742

17.3.7配置NTDP参数 743

17.3.8启用集群功能配置 744

17.3.9 H3C交换机集群参数配置 745

17.3.10 H3C交换机集群内外交互配置 749

17.3.11集群管理网管接口配置 750

17.3.12成员交换机访问集群FTP/TFTP服务器的配置 750

17.3.13 H3C交换机集群内的操作 751

17.3.14 H3C交换机集群管理显示和维护 754

17.3.15 H3C交换机集群管理配置示例 760

第18章 H3C交换机VLAN配置与管理 763

18.1 H3C交换机VLAN配置基础 764

18.1.1 VLAN的创建、标识和显示配置 764

18.1.2配置VLAN接口基本属性 766

18.1.3 H3C以太网交换机的VLAN显示和维护 767

18.2 H3C交换机基于端口的VLAN配置 772

18.2.1基于端口的VLAN简介 772

18.2.2把Access端口添加到VLAN中 773

18.2.3把Trunk端口添加到VLAN中 774

18.2.4把Hybrid端口添加到VLAN中 776

18.2.5配置端口的默认VLAN 777

18.2.6基于端口VLAN的配置示例 777

18.3 H3C交换机基于协议的VLAN配置 779

18.3.1 H3C交换机基于协议的VLAN简介 779

18.3.2基于协议的VLAN配置 780

18.3.3基于协议VLAN的配置示例 783

18.4 H3C交换机基于IP子网的VLAN配置 785

18.5 H3C交换机基于MAC地址的VLAN配置 786

18.5.1基于MAC地址VLAN的实现机制 786

18.5.2基于MAC地址VLAN的配置 787

18.6 Isolate-user-vlan及配置 788

18.6.1 Isolate-user-vlan简介 789

18.6.2 Isolate-user-vlan配置同步 790

18.6.3 Isolate-user-vlan的MAC地址同步 791

18.6.4配置Isolate-user-vlan 792

18.6.5 Isolate-user-vlan典型配置举例 793

18.7 GVRP VLAN的配置与应用 794

18.7.1 GARP协议结构 795

18.7.2 GARP消息属性和报文结构 796

18.7.3 GVRP功能配置 796

18.7.4配置GARP定时器 798

18.7.5 GVRP显示和维护 799

18.7.6 GVRP典型配置示例 801

第19章 H3C交换机ACL配置与管理 805

19.1 H3C以太网交换机上的ACL基础 806

19.1.1 H3C以太网交换机上的ACL分类和命名规则 806

19.1.2 ACL的规则匹配顺序 807

19.1.3 ACL步长和生效时间段 808

19.1.4 IPv4 ACL对分片报文的处理 809

19.2 H3C以太网交换机上的ACL配置 809

19.2.1配置时间段 809

19.2.2基本ACL配置 811

19.2.3高级ACL配置 814

19.2.4二层ACL配置 817

19.2.5用户自定义ACL配置 819

19.3在端口上应用ACL 821

19.4在VLAN上应用ACL 825

19.5 ACL复制 826

19.6 ACL显示和维护 826

19.7 ACL典型配置示例 828

19.7.1 S7500系列交换机的基本ACL典型配置示例 828

19.7.2 S7500系列交换机的高级ACL配置示例 829

19.7.3 S7500系列交换机的二层ACL配置示例 829

19.7.4 S7500系列交换机的用户自定义ACL配置示例 830

19.7.5 S3600&S5510系列交换机的用户自定义ACL配置 830

第20章 H3C交换机静态路由配置 833

20.1 IP路由和静态路由基础 834

20.1.1路由表 834

20.1.2静态路由概述 835

20.2 H3C S3610&S5510系列交换机的静态路由配置 836

20.2.1静态路由配置 837

20.2.2静态路由显示和维护 839

20.2.3静态路由典型配置示例 842

20.3 H3C S5600系列交换机的静态路由配置 843

20.3.1配置静态路由 844

20.3.2静态路由显示和维护 845

20.3.3静态路由典型配置示例 845

20.4 H3C S7500系列交换机的静态路由配置 846

20.4.1配置静态路由 846

20.4.2路由表显示 847

20.4.3静态路由典型配置示例 854

20.5 H3C S7500E系列交换机的静态路由配置 855

20.5.1配置静态路由 855

20.5.2静态路由显示和维护 856

20.5.3静态路由典型配置示例 857

第21章 H3C交换机动态路由配置 859

21.1动态路由协议 860

21.1.1动态路由协议概述 860

21.1.2 RIP协议概述 861

21.1.3 OSPF协议概述 863

21.1.4 OSPF的网络类型 865

21.1.5 OSPF协议的基本路由计算原理 865

21.1.6 DR、 BDR和OSPF报文类型 866

21.2 H3C S3610和S5510系列交换机的RIP配置 868

21.2.1 S3610&S5510系列交换机RIP的基本功能配置 868

21.2.2配置RIP路由特性 872

21.2.3调整和优化RIP网络 877

21.2.4 S3610&S5510系列交换机的RIP显示和维护 881

21.2.5 S3610&S5510系列交换机的典型RIP配置示例 885

21.3 H3C S5600和S7500系列交换机的RIP配置 886

21.3.1配置RIP的基本功能 886

21.3.2控制RIP的路由信息 887

21.3.3调整和优化RIP网络 890

21.3.4 S5600&S7500系列交换机的RIP显示和维护 892

21.3.5 S5600&S7500系列交换机的典型RIP配置示例 893

21.4 H3C系列交换机的OSPF基本功能配置 894

21.4.1 S3610和S5510系列的OSPF基本功能配置 896

21.4.2 S5600和S7500系列交换机中的OSPF基本功能配置 897

21.5 H3C以太网交换机的OSPF区域特性配置 898

21.5.1 S3610和S5510系列交换机的OSPF区域特性配置 899

21.5.2 S5600和S7500系列交换机的OSPF区域特性配置 901

21.6 H3C以太网交换机的OSPF网络类型配置 901

21.6.1 OSPF接口的网络类型配置 902

21.6.2配置NBMA网络的邻居 903

21.6.3配置OSPF接口的DR优先级 903

21.7 H3C以太网交换机系列的OSPF路由信息控制配置 904

21.7.1配置OSPF路由聚合 904

21.7.2配置OSPF对接收的路由进行过滤 905

21.7.3配置OSPF的链路开销 906

21.7.4配置OSPF支持的路由最大数目 907

21.7.5配置OSPF最大等价路由条数 907

21.7.6配置OSPF协议的优先级 908

21.7.7配置OSPF引入外部路由 908

21.8配置OSPF网络调整优化 912

21.8.1配置OSPF报文定时器 912

21.8.2配置接口传送LSA的延迟时间 915

21.8.3配置SPF计算时间间隔 915

21.8.4配置LSA重复到达的最小时间间隔 916

21.8.5配置LSA重新生成的时间间隔 916

21.8.6禁止接口发送OSPF报文 917

21.8.7配置Stub路由器 918

21.8.8配置OSPF验证 919

21.8.9配置DD报文中的MTU 920

21.8.10配置记录OSPF邻居状态变化功能 921