网络管理培训系列-Cisco_Catalyst_3750交换机

AllRightsReserved©Alcatel-Lucent2008,#####CiscoCatalyst3750交换机培训ISMP项目组2008.2AllRightsReserved©Alcatel-Lucent2008,#####产品概述•思科新推出的CiscoCatalyst3750系列交换机是一个创新的产品系列，它结合业界领先的易用性和最高的冗余性，里程碑地提升了堆叠式交换机在局域网中的工作效率。这个新的产品系列采用了最新的思科StackWise技术，不但实现高达32Gbps的堆叠互联，还从物理上到逻辑上使若干独立交换机在堆叠时集成在一起，便于用户建立一个统一、高度灵活的交换系统--就好像是一整台交换机一样。这代表了堆叠式交换机新的工业技术水平和标准。•对于中型组织和企业分支机构而言，CiscoCatalyst3750系列可以通过提供配置灵活性，支持融合网络模式，已经自动配置智能化网络服务，降低融合应用的部署难度，适应不断变化的业务需求。此外，CiscoCatalyst3750系列针对高密度千兆位以太网部署进行了专门的优化，其中包含多种可以满足接入、汇聚或者小型网络骨干网连接需求的交换机。•CiscoCatalyst3750系列交换机为服务器集群提供千兆位互联AllRightsReserved©Alcatel-Lucent2008,#####存储网络SAN存储控制中心主机SAN交换机SAN交换机CiscoCatalyst3750G-48TS数据库/控制中心备机管理中心/接口机备机管理中心主机存储网络数据库主机接口机主机内部网络外部网络网络层次划分线以太网线心跳线Alcatel7750SR7163CN2DCNNetscreenISG100CiscoASA5510CN2PECN2PECP/SP/用户全国业务中心其它省级业务平台·网管/计费/CRMISMP平台省ISAGWAPGW省级业务引擎IVR彩铃短信LBS彩信PHS短信…省门户CiscoASA5510NetscreenISG100Alcatel7750SR7ISMP平台Cisco3750部署拓扑AllRightsReserved©Alcatel-Lucent2008,#####•CiscoCatalyst3750G-48TS48个Ethernet10/100/1000portsand4SFPuplinks•CiscoCatalyst3750-48TS48个以太网10/100端口和4条SFP上行链路ISMP平台Cisco3750配置清单AllRightsReserved©Alcatel-Lucent2008,#####•访问交换机•基本管理配置•以太网端口的配置•以太网端口的配置•VLAN配置•Trunk配置•VTP配置•STP协议Cisco3750基本配置步骤AllRightsReserved©Alcatel-Lucent2008,#####访问交换机•通过console访问交换机•通过Telnet访问交换机AllRightsReserved©Alcatel-Lucent2008,#####通过console访问RS-232串口配置电缆Console口建立本地配置环境AllRightsReserved©Alcatel-Lucent2008,#####通过Telnet访问1、配置管理VLAN接口的IP地址（ipaddress命令）2、指定与终端相连的以太网端口属于该VLAN（VLAN模式下使用switchport命令）3、配置登录Telnet用户授权验证switchenablePassword:switch#configureterminalEnterconfigurationcommands,oneperline.EndwithCtrl+Z.switch(config)#linevty04switch(config-line)#passwordxxxx（xxxx是Telnet用户登录口令）switch(config-line)#exitswitch(config)#enablepasswordxxxx（xxxx特权用户模式的口令）4、运行Telnet程序与以太网交换机建立Telnet连接AllRightsReserved©Alcatel-Lucent2008,#####•设置交换机名字•设置交换机管理IP地址•设置交换机时间信息•设置交换机的密码•设置交换机的日志信息•设置交换机的snmp信息基本管理配置AllRightsReserved©Alcatel-Lucent2008,#####switch(config)#hostnameASB-3750-aASB-3750-a(config)#设置交换机名字AllRightsReserved©Alcatel-Lucent2008,#####设置交换机管理IP地址switch(config)#interfacevlan1switch(config)#ipaddress10.1.1.1255.255.255.0switch(config-if)#noshutdownswitch(config-if)#exitswitch#showrun…..interfaceVlan1ipaddress139.118.4.2255.255.252.0….//配置交换机的缺省网关,三层用不配.switch(config)#ipdefault-gateway10.1.1.255AllRightsReserved©Alcatel-Lucent2008,#####switch#showclock*18:37:04.104UTCMonJul302008switch#clockset9:00:00Jan12001switch#showclock09:00:04.123UTCMonJan12008设置交换机时间信息AllRightsReserved©Alcatel-Lucent2008,######使用secret口令,不使用password口令switch(config)#enablesecretASBswitch(config)#exitswitch#showrunning-config……….Enablesecret5$1228899030dieiiop……….#同样配置telnet和console的口令，并加密(servicepassword-encryption).switch(config)#servicepassword-encryptionswitch(config)#lineconsole0switch(config-line)#passwordxxxxxxswitch(config-line)#linevty04switch(config-line)#passwordyyyyyyswitch(config-line)#loginswitch(cnfig-line)#end设置交换机的密码AllRightsReserved©Alcatel-Lucent2008,#####输出:分为Console、Telnet、Buffer、Host四个方向。日志等级分为8级,0级最高.使用loggingbufferlevel修改记录等级。emergency0紧急：系统不可用alert1告警：需要立即行动critical2关键：关键状态error3错误：错误状态warning4警告：警告状态notification5通知：正常但重要状态informational6信息：仅是信息消息debug7调试：调试消息switch(config)#loggingbuffered//把日志记录到buffer中的配置命令.switch(config)#loggingbufferedinformational//等级为6,informationalswitchr(config)#showlogging//显示buffer中的logging信息.switch(config)#servicetimestampslogdatetime//给日志信息打时间标记设置交换机的日志信息AllRightsReserved©Alcatel-Lucent2008,#####switch(config)#access-list10permit172.18.129.100log//配置snmp访问控制列表switch(config)#snmp-servercommunity**********RW10//配置读写字符串switch(config)#snmp-servertrap-sourceVlan1000//配置trap的源地址switch(config)#snmp-serverhost172.18.129.100**********//配置接收trap的主机地址及特定字符串设置交换机的snmp信息AllRightsReserved©Alcatel-Lucent2008,#####•打开/关闭以太网端口•设置以太网端口的描述•设置以太网端口的双工状态•设置以太网端口的速率•设置以太网端口的工作模式以太网端口的配置AllRightsReserved©Alcatel-Lucent2008,#####Switch(config)#interfacefastethernet0/1Switch(config-if)#shutdown//关闭端口Switch(config)#interfacefastethernet0/1Switch(config-if))#noshutdown//打开端口//缺省状态下，端口是关闭的打开/关闭以太网端口AllRightsReserved©Alcatel-Lucent2008,######描述命令说明了以太网端口的作用.Switch(config)#interfacefastethernet0/1Switch(config-if)#description:connectedtoCC1设置以太网端口的描述AllRightsReserved©Alcatel-Lucent2008,#####Switch(config)#interfacefastethernet0/1Switch(config-if)#duplex{half|full|auto}//其中half为半双工，full为全双工，auto为自动协商。设置以太网端口的双工状态AllRightsReserved©Alcatel-Lucent2008,#####Switch(config)#interfacefastethernet0/1Switch(config-if)#speed{10|100|1000|auto}//其中10为10M，100为100M，1000为1000M，auto为自动协商。Switch(config-if)#nospeed//恢复端口缺省速率配置。设置以太网端口的速率AllRightsReserved©Alcatel-Lucent2008,#####//指明端口工作在access模式下Switch(config-if)#switchportmodeaccess//指明端口工作在trunk模式下Switch(config-if)#switchportmodetrunk说明:0、以太网端口有二种工作模式：Access和Trunk。1、端口工作在Access模式下只能属于1个VLAN，一般用于接用户计算机的端口；2、端口工作在Trunk模式下可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；3、可以使用switchportaccessvlanvlan_number指明端口属于什么vlan。设置以太网端口的工作模式AllRightsReserved©Alcatel-Lucent2008,#####switch(config)#interfacefastethernet0/1switch(config-if)#channel-groupchannel-g