表2 Cisco Catalyst 3560系列交换机硬件描述规格
性能?32Gbps转发带宽
?基于64字节分组的转发速率：38.7Mpps（Cisco Catalyst 3560G-48TS和Cisco Catalyst 3560G-48PS，以及Cisco Catalyst 3560G-24TS和Cisco
Catalyst 3560G-24PS）；13.1Mpps（Cisco Catalyst 3560-48TS和Cisco Catalyst 3560-48PS）；和6.6Mpps（Cisco Catalyst 3560-24TS和Cisco Catalyst
3560-24PS）
?128MB DRAM
?32MB闪存（Cisco Catalyst 3560G-24TS和Cisco Catalyst 3560G-24PS，以及Cisco Catalyst 3560G-48TS和Cisco Catalyst 3560G-48PS）；和16MB闪存（Cisco Catalyst 3560-48PS和Cisco Catalyst 3560-24PS）
?最多可以配置12000 个MAC地址
?最多可以配置11000 个单播路由
?最多可以配置1000 个IGMP群组和组播路由
?可配置的最大传输单元（MTU）为9000字节，最大以太网帧为9018字节（大型帧），用于千兆位以太网端口上的桥接；最大1546字节，用于10/100端口上多协议标签交换（MPLS）标记帧的桥接
连接器和布线?10BASE-T端口：RJ-45连接器；两对3、4或者5类非屏蔽双绞线（UTP）电缆
?10BASE-T以太网供电端口：RJ-45连接器；两对3、4或者5类UTP电缆，电源引脚1，2（负极）和3，6（正极）
?100BASE-TX端口：RJ-45连接器；两对5类UTP电缆
?100BASE-TX以太网供电端口：RJ-45连接器；两对3、4或者5类UTP 电缆，电源引脚1，2（负极）和3，6（正极）
?1000BASE-T端口：RJ-45连接器；两对5类UTP电缆
?基于SFP的1000BASE-T端口：RJ-45连接器；两对5类UTP电缆
?基于SFP的1000BASE-SX、-LX/LH、-ZX和CWDM 端口：LC光纤连接器（单模或多模光纤）
?Cisco Catalyst 3560 SFP互联电缆：两对屏蔽电缆，50厘米
?管理控制台端口：用于PC连接的RJ-45到DB9 电缆；对终端连接，使用RJ-45到DB25凹式数据终端设备（DTE）适配器（可单独从思科订购，产品编号为ACS-DSBUASYN=）
电源连接器客户可以利用内部电源或者Cisco RPS 675，为交换机提供电力。连接器位于交换机背部。内部电源连接器
?内部电源是一个自动适应单元。
?内部电源可以支持介于100到240交流电压（VAC）之间的输入电压。
?利用思科提供的交流（AC）电缆，可以将AC电源连接器接到一个AC电源插座。思科RPS
?交流电输入，并为交换机提供直流（DC）输出的可选Cisco RPS 675。
?可以提供675瓦特（W）的RPS，最多可以支持6个外部网络设备，可为一个发生故障的设备提供电力。
?当某个所连接的设备的内部电源发生故障时，RPS可以自动检测到，并能为该故障设备提供电力，防止网络流量丢失。
?只有Cisco RPS 675（型号为PWR675-AC-RPS-N1=）可以连接到冗余电源插座。
指示器?每个端口的状态LED：连接完整性、禁用、活动、速度、全双工指示器、启用以太网供电、以太网供电错误和以太网供电禁用指示器
?系统状态LED：系统、RPS、链路状态、链路双工、链路速度和以太网供电指示器
尺寸（高度×宽度×长度）?Cisco Catalyst 3560-24TS：1.73× 17.5 × 11.8 in.（4.4 × 44.5 × 30.1 cm）?Cisco Catalyst 3560-48TS：1.73× 17.5 × 11.8 in.（4.4 × 44.5 × 30.1 cm）?Cisco Catalyst 3560-24PS：1.73× 17.5 × 11.8 in.（4.4 × 44.5 × 30.1 cm）?Cisco Catalyst 3560-48PS：1.73× 17.5 × 14.9 in.（4.4 × 44.5 × 37.8 cm）?Cisco Catalyst 3560G-24TS：1.73× 17.5 × 14.9 in.（4.4 × 44.5 × 37.8 cm）?Cisco Catalyst 3560G-48TS：1.73× 17.5 × 16.1 in.（4.4 × 44.5 × 40.9 cm）?Cisco Catalyst 3560G-24PS：1.73× 17.5 × 14.9 in.（4.4 × 44.5 × 37.8 cm）?Cisco Catalyst 3560G-48PS：1.73× 17.5 × 16.1 in.（4.4 × 44.5 × 40.9 cm）
重量?Cisco Catalyst 3560-24TS：8.5 lb （3.9 kg）?Cisco Catalyst 3560-48TS：9.1 lb （4.1 kg）?Cisco Catalyst 3560-24PS：11.3 lb （5.1 kg）?Cisco Catalyst 3560-48PS：13.2 lb （6.0 kg）?Cisco Catalyst 3560G-24TS：12 lb （5.4 kg）?Cisco Catalyst 3560G-48TS：13.5 lb （6.1 kg）?Cisco Catalyst 3560G-24PS：14.0 lb （6.4 kg）?Cisco Catalyst 3560G-48PS：15.5 lb （7.0 kg）
环境范围?工作温度：32o 到113oF （0o 到45oC）
?存储温度：–13o 到158oF （–25o 到70oC）?工作相对湿度：10 到85% （非冷凝）
?工作高度：最高10000 ft（3049 m）
?存储高度：最高15000 ft （4573 m）
噪声?ISO 7779：旁观位置，周围温度25oC ?Catalyst 3560-24TS: 42 dBa
?Catalyst 3560-48TS: 42 dBa
?Catalyst 3560-24PS: 42 dBa
?Catalyst 3560-48PS: 42 dBa
?Catalyst 3560G-24TS: 42 dBa
?Catalyst 3560G-48TS: 48 dBa
表3 Cisco Catalyst 3560系列交换机电源规格说明规格
最大功耗45W（Catalyst 3560-24TS）485W(Catalyst 3560-24PS）
?耗散功率：115W，每小时393 BTU
?以太网供电：370W65W(Catalyst 3560-48TS）530W(Catalyst 3560-48PS）?耗散功率：160W，每小时546 BTU
?以太网供电：370W100W（Catalyst 3560G-24TS）540W(Catalyst 3560G-24PS）
?耗散功率：170W，每小时534 BTU
?以太网供电：370W160W(Catalyst 3560G-48TS）590W(Catalyst 3560G-48PS）?耗散功率：220W，每小时690 BTU
?以太网供电：370W
交流输入电压和电流?100 到240 VAC（自动适应），1.3-0.8A，50-60Hz（Cisco Catalyst 3560-24TS 和Catalyst 3560-48TS）
?100 到240 VAC（自动适应），5.5-2.8A，50-60Hz（Cisco Catalyst 3560-24PS 和Catalyst 3560-48PS）
?100 到240 VAC（自动适应），3.0-1.5A，50-60Hz（Cisco Catalyst 3560G-24TS 和Catalyst 3560G-48TS）
?100 到240 VAC（自动适应），8.0-4.0A，50-60Hz（Cisco Catalyst 3560G-24PS 和Catalyst 3560G-48PS）
额定功率?Catalyst 3560-24TS: 0.075kVA ?Catalyst 3560-48TS: 0.110kVA ?Catalyst 3560-24PS: 0.485kVA ?Catalyst 3560-48PS: 0.530kVA ?Catalyst 3560G-24TS: 0.10kVA ?Catalyst 3560G-48TS: 0.16kVA ?Catalyst 3560G-24PS: 0.52kVA ?Catalyst 3560G-48PS: 52-58 dBa
平均故障间隔时间（MTBF）?Catalyst 3560-24TS: 326,100小时?Catalyst 3560-48TS: 280,900小时?Catalyst 3560-24PS: 224,100小时?Catalyst 3560-48PS: 173,500小时?Catalyst 3560G-24TS: 230,700小时?Catalyst 3560G-48TS: 186,300小时?Catalyst 3560G-24PS: 173,400小时?Catalyst 3560G-48PS: 147,000小时
直流输入电压?+12 V，5A （Cisco Catalyst 3560-24TS和Catalyst 3560-48TS）；7.5A（Cisco Catalyst 3560-24PS和Catalyst 3560-48PS）；10.5A（Cisco Catalyst
3560G-24TS）；17.5A（Catalyst 3560G-48TS）；14A（Cisco Catalyst
3560G-24PS和Catalyst 3560G-48PS）
(RPS 输入)
?-48V，7.8A （PoE交换机）
以太网供电（PoE）?每端口最大功率：15.4W
?以太网供电总专用功率：370W
Cisco Catalyst 3560 SFP互联电缆（见图2）在Catalyst 3560交换机间提供了一条低成本点到点千兆位以太网连接。当通过其SFP端口短距离互联Catalyst 3560交换机时，50厘米的电缆可用于替代SFP收发器。
sco Catalyst 3560 SFP互联电缆（见图2）在Catalyst 3560交换机间提供了一条低成本点到点千兆位以太网连接。当通过其SFP端口短距离互联Catalyst 3560交换机时，50厘米的电缆可用于替代SFP收发器。Ci
二层交换机配置案例（配置2层交换机可远程管理）： Switch> Switch>en 进入特权模式 Switch#config 进入全局配置模式 Switch(config)#hostname 2ceng 更改主机名为2ceng 2ceng(config)#interface vlan 1 进入VLAN 1
2ceng(config-if)#no shut 激活VLAN1 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 2 创建VLAN 2 2ceng(config-if)#no shut 激活VLAN2 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface vlan 3 创建VLAN 3 2ceng(config-if)#no shut 激活VLAN3 2ceng(config-if)# ip address 192.168.3.254 255.255.255.0 配置192.168.3.254为2ceng管理IP 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/1-12 进入到端口1-12 2ceng(config-if-range)#switchport mode access 将1-12口设置为交换口 2ceng(config-if-range)#switch access vlan 1 将1-12口划分到VLAN 1 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface range fa0/13-23 进入到端口13-23 2ceng(config-if-range)#switch access vlan 2 将13-23口划分到VLAN2 2ceng(config-if-range)#exit 退出到全局配置模式 2ceng(config)#interface fastEthernet 0/24 进入到24口 2ceng(config-if)#switch mode trunk 将24口设置为干线 2ceng(config-if)#exit 退出到全局配置模式 2ceng(config)#enable secret cisco 设置加密的特权密码cisco 2ceng(config)#line vty 0 4 2ceng(config-line)#password telnet 设置远程登陆密码为telnet
Catalyst 3560 交换机中文简要配置手册 目录 第1章概述1-1 1.1 概述1-1 1.2 初次访问设备1-2 1.2.1 通过Console口访问设备1-2 第2章命令行方式访问设备2-1 2.1.1 命令行模式2-1 2.1.2 基本设置命令2-1 2.2 通过Console口进入命令行接口2-2 2.3 通过Telnet进入命令行接口2-2 第3章接口配置3-1 3.1 概述3-1 3.2 二层口配置3-1 3.2.1 配置端口速率及双工模式3-1 3.3 配置一组端口3-2 3.4 配置三层口3-3 3.5 监控及维护端口3-5 3.5.1 监控端口和控制器的状态3-5 3.5.2 刷新、重置端口及计数器3-7 3.5.3 关闭和打开端口3-8 3.6 交换机端口镜像配置3-9 3.6.1 创建一个本地SPAN会话3-10 3.7 以太通道端口组（Ethernet Port Groups）3-11 第4章配置VLAN 4-12 4.1 简介4-12 4.2 可支持的VLAN 4-12 4.3 配置正常范围的VLAN 4-12 4.3.1 删除VLAN 4-14 4.3.2 将端口分配给一个VLAN 4-15 4.4 配置VLAN Trunks 4-16 4.5 配置VTP DOMAIN 4-18 4.6 配置VLAN接口地址4-18 第5章交换机HSRP配置5-1 第6章路由协议配置6-3 6.1.1 静态路由6-3 6.1.2 RIP路由6-3 6.1.3 OSPF路由6-5 第1章概述 1.1 概述 3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本Enhanced Multilayer Software Image增强多层软件镜像软件(EMI)
思科3560交换机中文配置手册
3560客户中文配置手册 第1章概述··············································································1-1 1.1 概述·················································································1-1 1.2 初次访问设备·········································································1-1 1.2.1 通过Console口访问设备······························································1-2 第2章命令行方式访问设备································································2-1 2.1.1 命令行模式·········································································2-1 2.1.2 基本设置命令·······································································2-1 2.2 通过Console口进入命令行接口··························································2-2 2.3 通过Telnet进入命令行接口·····························································2-2 第3章接口配置··········································································3-1 3.1 概述·················································································3-1 3.2 二层口配置···········································································3-1 3.2.1 配置端口速率及双工模式·····························································3-1 3.3 配置一组端口·········································································3-2 3.4 配置三层口···········································································3-3 3.5 监控及维护端口·······································································3-5 3.5.1 监控端口和控制器的状态·····························································3-5 3.5.2 刷新、重置端口及计数器······························································3-7 3.5.3 关闭和打开端口·····································································3-8 3.6 交换机端口镜像配置···································································3-9 3.6.1 创建一个本地SPAN会话·····························································3-10 3.7 以太通道端口组（Ethernet Port Groups）··················································3-11 第4章配置VLAN·······································································4-12 4.1 简介················································································4-12 4.2 可支持的VLAN·······································································4-12 4.3 配置正常范围的VLAN·································································4-12 4.3.1 删除VLAN·········································································4-14 4.3.2 将端口分配给一个VLAN·····························································4-15 4.4 配置VLAN Trunks····································································4-16 4.5 配置VTP DOMAIN····································································4-18 4.6 配置VLAN接口地址··································································4-18 第5章交换机HSRP配置··································································5-1 第6章路由协议配置······································································6-3 6.1.1 静态路由···········································································6-3 6.1.2 RIP路由············································································6-3 6.1.3 OSPF路由··········································································6-5
c3560-24ps#show config Using 3355 out of 524288 bytes ! version 12.2 no service pad service timestamps debug uptime service timestamps log uptime service password-encryption ! hostname c3560-24ps ! enable secret 5 $1$xFDZ$iwXs9kp3Vu5S3BFkqLW3O0 enable password 7 104F0D140C19 ! no aaa new-model system mtu routing 1500 ip subnet-zero ip routing ! ! ! ! no file verify auto spanning-tree mode pvst spanning-tree extend system-id ! vlan internal allocation policy ascending ! interface GigabitEthernet0/1 switchport mode access ! interface GigabitEthernet0/2 switchport access vlan 2 switchport mode access ! interface GigabitEthernet0/3 switchport access vlan 3 switchport mode access ! interface GigabitEthernet0/4 switchport access vlan 4 switchport mode access ! interface GigabitEthernet0/5
Catalyst 3560 交换机中文简要配置手册目录 第1章概述1-1 1.1 概述1-1 1.2 初次访问设备1-2 1.2.1 通过Console口访问设备1-2 第2章命令行方式访问设备2-1 2.1.1 命令行模式2-1 2.1.2 基本设置命令2-1 2.2 通过Console口进入命令行接口2-2 2.3 通过Telnet进入命令行接口2-2 第3章接口配置3-1 3.1 概述3-1 3.2 二层口配置3-1 3.2.1 配置端口速率及双工模式3-1 3.3 配置一组端口3-2 3.4 配置三层口3-3 3.5 监控及维护端口3-5 3.5.1 监控端口和控制器的状态3-5 3.5.2 刷新、重置端口及计数器3-7 3.5.3 关闭和打开端口3-8 3.6 交换机端口镜像配置3-9 3.6.1 创建一个本地SPAN会话3-10 3.7 以太通道端口组（Ethernet Port Groups）3-11 第4章配置VLAN 4-12 4.1 简介4-12 4.2 可支持的VLAN 4-12 4.3 配置正常范围的VLAN 4-12 4.3.1 删除VLAN 4-14 4.3.2 将端口分配给一个VLAN 4-15 4.4 配置VLAN Trunks 4-16 4.5 配置VTP DOMAIN 4-18 4.6 配置VLAN接口地址4-18 第5章交换机HSRP配置5-1 第6章路由协议配置6-3 6.1.1 静态路由6-3 6.1.2 RIP路由6-3 6.1.3 OSPF路由6-5
第1章概述 1.1 概述 3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本Enhanced Multilayer Software Image增强多层软件镜像软件(EMI) ?EMI提供了一组更加丰富的企业级功能，包括基于硬件的高级IP单播和多播路由。 ?支持双机热备(HSRP),OSPF路由功能. Standard Multilayer Software Image标准多层软件镜像软件(SMI) ?SMI功能集包括高级QoS、速率限制、访问控制列表（ACL），以及基本的静态和路由信息协议（RIP）路由功能 支持VLAN ·到1005 个VLAN ·支持VLAN ID从1到4094（IEEE 802.1Q 标准） ·支持ISL及IEEE 802.1Q封装 安全 ·支持IOS标准的密码保护 ·静态MAC地址映射 ·标准及扩展的访问列表支持，对于路由端口支持入出双向的访问列表，对于二层端口支持入的访问列表 ·支持基于VLAN的访问列表 3层支持（需要多层交换的IOS） ·HSRP ·IP路由协议 o RIP versions 1 and 2 o OSPF o IGRP及EIGRP o BGP Version 4 支持以下SFP模块: ·1000BASE-T SFP: 铜线最长100 m ·1000BASE-SX SFP: 光纤最长1804 feet (550 m) ·1000BASE-LX/LH SFP: 光纤最长32,808 feet (6 miles or 10 km) ·1000BASE-ZX SFP: 光纤最长328,084 feet (62 miles or 100 km) 管理 从用户与设备交互的特点来分，访问设备的方式可以分为命令行方式和Web方式。 l 命令行方式：包括从Console口登录进行访问和通过Telnet登录进行访问； l Web方式：包括通过HTTP进行的普通Web访问。 1.2 初次访问设备
cisco三层交换机vlan间路由配置实例 下面以cisco3560实例说明如何在一个典型的快速以太局域网中实现VLAN。所谓典型局域网就是指由一台具备三层交换功能的核心交换机接几台分支交换机（不一定具备三层交换能力）。我们假设核心交换机名称为：COM；分支交换机分别为：PAR1、PAR2、PAR3，分别通过Port 1的光线模块与核心交换机相连；并且假设VLAN名称分别为COUNTER、MARKET、MANAGING…… 需要做的工作： 1、设置VTP DOMAIN（核心、分支交换机上都设置） 2、配置中继（核心、分支交换机上都设置） 3、创建VLAN（在server上设置） 4、将交换机端口划入VLAN 5、配置三层交换 1、设置VTP DOMAIN。 VTP DOMAIN 称为管理域。 交换VTP更新信息的所有交换机必须配置为相同的管理域。如果所有的交换机都以中继线相连，那么只要在核心交换机上设置一个管理域，网络上所有的交换机都加入该域，这样管理域里所有的交换机就能够了解彼此的VLAN列表。 COM#vlan database 进入VLAN配置模式 COM(vlan)#vtp domain COM 设置VTP管理域名称 COM COM(vlan)#vtp server 设置交换机为服务器模式 PAR1#vlan database 进入VLAN配置模式 PAR1(vlan)#vtp domain COM 设置VTP管理域名称COM PAR1(vlan)#vtp Client 设置交换机为客户端模式 PAR2#vlan database 进入VLAN配置模式 PAR2(vlan)#vtp domain COM 设置VTP管理域名称COM PAR2(vlan)#vtp Client 设置交换机为客户端模式 PAR3#vlan database 进入VLAN配置模式 PAR3(vlan)#vtp domain COM 设置VTP管理域名称COM PAR3(vlan)#vtp Client 设置交换机为客户端模式 注意：这里设置核心交换机为Server模式是指允许在该交换机上创建、修改、删除VLAN 及其他一些对整个VTP域的配置参数，同步本VTP域中其他交换机传递来的最新的VLAN 信息；Client模式是指本交换机不能创建、删除、修改VLAN配置，也不能在NVRAM中存储VLAN配置，但可同步由本 VTP域中其他交换机传递来的VLAN信息。 2、配置中继为了保证管理域能够覆盖所有的分支交换机，必须配置中继。Cisco交换机能够支持任何介质作为中继线，为了实现中继可使用其特有的ISL标签。ISL （Inter－Switch Link）是一个在交换机之间、交换机与路由器之间及交换机与服务器之间传递多个VLAN信息及VLAN数据流的协议，通过在交换机直接相连的端口配置 ISL封装，即可跨越交换机进行整个网络的VLAN分配和进行配置。 在核心交换机端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中继协议 COM(config-if)#switchport mode trunk 在分支交换机端配置如下： PAR1(config)#interface gigabitEthernet 0/1
思科3560Ｇ交换机常用配置 一.配置telnet登陆账号和密码 用串口线连上交换机 Switch(config)#userna Switch(config)#username admin pas Switch(config)#username admin password 123 Switch(config)#line vty 0 4 Switch(config-line)#login local Switch(config-line)#end %SYS-5-CONFIG_I: Configured from console by console Switch#wr 二.配特权密码 Switch#conf t Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#enable password 456 三.划分vlan Switch(config)#vlan 10 Switch(config-vlan)#int vlan 10 Switch(config-if)# %LINK-5-CHANGED: Interface Vlan10, changed state to up Switch(config-if)#ip add 192.168.10.1 255.255.255.0 四.配dhcp Switch(config)#ip dhcp pool vlan10 Switch(dhcp-config)#network 192.168.10.0 255.255.255.0 Switch(dhcp-config)#default-router 192.168.10.1 Switch(dhcp-config)#dns-server 192.168.1.1 Switch(dhcp-config)# 五.划分端口 Switch(config)#int range fastEthernet 0/1-5 进入1-5端口 Switch(config-if-range)#switchport mode access 并把接口方式改为access Switch(config-if-range)#switchport access vlan 10把1-5端口划vlan 10 Switch(config-if-range)#no sh 六. 配静态路由 Switch(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.2 192.168.10.2是一跳地址七. 配置完一定要保存 Switch#wr Building configuration... [OK]
CISCO3560 VLAN配置 2009年11月27日星期五 10:29 1.注意事项 1.交换机启动需要大约4-5分钟； 2.网线插入交换机接口从黄变为绿需要大约1-2分钟，即进入正常工作模式； 3.建议使用XP系统进行操作，2003默认没有安装超级终端，需要使用安装光盘添加该工具才有； 4.请严格按照以下步骤进行，背景灰色字体为交换机显示信息，蓝色字体为配置命令。 2.准备工作 先保持交换机断电状态； 使用调试串口线连接笔记本电脑的串口与交换机背面的CONSOLE接口； 打开超级终端： 开始-所有程序-附件-超级终端； 配置超级终端： 名称-cisco 选择com1或com2（请依照实际情况进行选择） 修改每秒位数为9600
应用-确定-回车； 3.初始配置 给交换机通电； 片刻后会看到交换机的启动信息，直到出现以下配置选项： Would you like to terminate autoinstall? [yes]: no Would you like to enter the initial configuration dialog? [yes/no]:no Would you like to terminate autoinstall? [yes]: no 4.出现命令窗口 Switch> 5.备份出厂配置 Switch>en 进入特权模式 Switch#copy running-config sfbak-config Destination filename [sfbak-config]?回车 片刻后会出现： 1204 bytes copied in 0.529 secs (2276 bytes/sec) 表示文件备份成功。
3560客户中文配置手册 第1章概述1-1 1.1 概述1-1 1.2 初次访问设备1-2 1.2.1 通过Console口访问设备1-2 第2章命令行方式访问设备2-1 2.1.1 命令行模式2-1 2.1.2 基本设置命令2-1 2.2 通过Console口进入命令行接口2-2 2.3 通过Telnet进入命令行接口2-2 第3章接口配置3-1 3.1 概述3-1 3.2 二层口配置3-1 3.2.1 配置端口速率及双工模式3-1 3.3 配置一组端口3-2 3.4 配置三层口3-3 3.5 监控及维护端口3-5 3.5.1 监控端口和控制器的状态3-5 3.5.2 刷新、重置端口及计数器3-7 3.5.3 关闭和打开端口3-8 3.6 交换机端口镜像配置3-9 3.6.1 创建一个本地SPAN会话3-10 3.7 以太通道端口组（Ethernet Port Groups）3-11 第4章配置VLAN 4-12 4.1 简介4-12 4.2 可支持的VLAN 4-12 4.3 配置正常范围的VLAN 4-12 4.3.1 删除VLAN 4-14 4.3.2 将端口分配给一个VLAN 4-15 4.4 配置VLAN Trunks 4-16 4.5 配置VTP DOMAIN 4-18 4.6 配置VLAN接口地址4-18 第5章交换机HSRP配置5-1 第6章路由协议配置6-3 6.1.1 静态路由6-3 6.1.2 RIP路由6-3 6.1.3 OSPF路由6-5 第1章概述 1.1 概述 3560交换机是支持二层、三层功能的交换机，共分为EMI,SMI两个版本 Enhanced Multilayer Software Image增强多层软件镜像软件(EMI) ? EMI提供了一组更加丰富的企业级功能，包括基于硬件的高级IP单播和多播路由。
如图。pc0 属于vlan2，pc1属于vlan3，pc0 ip 192.168.0.10 /24 192.168.0.254 pc1 ip 1 0.139.168.10 /21 10.139.168.254 。所有交换机的管理vlan是vlan4 192.168.1.x/2 4 。要求pc0、pc1可以telnet 到交换机，和路由器 R1 ，交换机之间可以互ping通，pc 0和pc1可以ping通pc3。 pc0、pc1、可以互ping通。3层交换机和路由器R1如何配置，主要是3层交换机如何配置，我已经在交换机的端口配置好了ip 。路由器之间的ip 1 0.1.1.0/24 也已经配置好。麻烦高后帮忙配置一下3层交换机和路由器。谢谢。。 分享到： 2012-11-21 18:00提问者采纳 这种配置我郁闷！我直接打命令看看能不能解决。同时覆盖你一些配置吧！ 三层交换机3560 enable configure terminal interface range fastethernet0/1 -2 switchport trunk encapsulation dot1q switchport mode trunk exit 这个时候，三层交换机接下面的二层交换机都为中继链路了（trunk），同时需要配置vtp,让各个交换机的vlan信息同步，如下配置： 三层交换： enable configure terminal
vtp domain net vtp mode server 两个二层交换机都要配： enable configure terminal vtp domain net vtp mode client 然后在三层交换上配置vlan enable vlan database vlan 2 vlan 3 vlan 4 exit configure terminal interface vlan 2 ip address 192.168.0.254 255.255.255.0 exit interface vlan 3 ip address 10.139.168.254 255.255.248.0 exit interface vlan 4 ip address 192.168.1.254 255.255.255.0 然后在第一个二层交换机上将PC划分相应的vlan当中。 enable configure terminal interface fastethernet0/1 switchport mode access switchport access vlan 2 interface fastethernet0/2 switchport mode access switchport access vlan 3 这样内网通信基本没问题了。可以使用ping命令测试下，pc0和pc1通不通。
C I S C O三层交换机配 置实例
比较全面的三层交换机配置实例(带命令解释哟!) Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样） Ip subnet-zero //允许使用全0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002）Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9 Exit interface Port-channel 1 //进入虚拟的以太通道组1 switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface gigabitethernet 0/2 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on
思科交换机密码配置 一.设置console密码 >enable #configure trminal (confing)#line console 0←console口 ①(config-line)#password (cisco)←密码 (config-line)#login ← 一定不能少的. console密码设置完成 exit 二:设置全局密码 enadle #configure terminal ②(config)#enable secret (class)←密码 (config)#login 全局密码设置完成 exit 三.设置远程登入(telnet)密码 enable #config terminal (config)#line vty 0 4(0 4是口) ③(config-line)#password (class)←密码 (config-lline)#login exit 四.保存以上设置 >enadle #copy running-config strat-config 思科交换机密码的破解 ⒈连接交换机的console口到终端或PC仿真终端。用无Modem的直连线连接PC的串行口到交换机的console口。 ⒉首先得拔掉电源,因为思科交换机上没有开关所以我们只能拔掉电源接下来我们要做的就是按住MODE按钮接着插上电源等端口指示灯灭掉松开 ⒊初始化flash。 >flash_init ⒋更名含有password的配置文件。 >rename flash:config.text flash:config.old ⒌启动交换机。 >boot ⒍进入特权模式。 >enable ⒎此时开机是已忽略password。 #rename flash:config.old flash:config.text
CISCO3560 VLAN配置实例[原创规范] 1.注意事项 1.1.交换机启动需要大约4-5分钟； 1.2.网线插入交换机接口从黄变为绿需要大约1-2分钟，即进入正常工作模式； 1.3.建议使用XP系统进行操作，2003默认没有安装超级终端，需要使用安装光盘添加该工具才有； 1.4.请严格按照以下步骤进行，背景灰色字体为交换机显示信息，蓝色字体为配置命令。 2.准备工作 先保持交换机断电状态； 使用调试串口线连接笔记本电脑的串口与交换机背面的CONSOLE接口； 打开超级终端： 开始-所有程序-附件-超级终端； 配置超级终端： 名称-cisco 选择com1或com2（请依照实际情况进行选择） 修改每秒位数为9600 应用-确定-回车； 3.初始配置 给交换机通电； 片刻后会看到交换机的启动信息，直到出现以下配置选项： Would you like to terminate autoinstall? [yes]: no Would you like to enter the initial configuration dialog? [yes/no]:no Would you like to terminate autoinstall? [yes]: no 4.出现命令窗口 Switch> 5.备份出厂配置 Switch>en进入特权模式
Switch#copy running-config sfbak-config Destination [sfbak-config]?回车 片刻后会出现： 1204 bytes copied in 0.529 secs (2276 bytes/sec) 表示文件备份成功。 6.配置账号密码 Switch#configure terminal 进入配置子模式 Switch(config)#enable password cisco 设置PASSWORD密码为cisco Switch(config)#enable secret cisco 设置SECRET密码为cisco Switch(config)#exit 片刻后会出现： 00:11:26: %SYS-5-CONFIG_I: Configured from console by console 表示将配置保存到了内存中，在后面的配置过程中会出现类似的信息，属于正常现象。 7.创建VLAN Switch#show vlan查看VLAN信息，默认有一个VLAN 1，并且所有端口都属于它Switch#vlan database进入VLAN子模式 片刻后会出现： % Warning: It is recommended to configure VLAN from config mode, as VLAN database mode is being deprecated. Please consult user documentation for configuring VTP/VLAN in config mode. 属于正常的警告信息。 Switch(vlan)#vlan 2创建VLAN2 片刻后会出现： VLAN 2 added: Name: VLAN0002 表示VLAN创建成功。
Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码（应该是乱码而不是654321这样） Ip subnet-zero //允许使用全0子网（默认都是打开的） Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名（如果不取名的话，vlan2的名字应该是vlan002） Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9
Exit interface Port-channel 1 //进入虚拟的以太通道组1 switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface gigabitethernet 0/2 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式（依*源和目的IP的方式） interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3 switchport trunk encapsulation dotlq //给trunk封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过 interface gigabitethernet 0/4 //同上