2960交换机配置

### 2960交换机配置知识点详述 #### 一、概述 Cisco 2960系列交换机是一款高性能的二层交换机，适用于中小型企业网络环境。它提供了丰富的功能，包括VLAN配置、端口配置、STP配置等，以满足不同场景的需求。 #### 二、产品特性 2960系列交换机具有以下主要特点： - **支持VLAN**：最多支持250个VLAN，VLAN ID范围从1到4094。 - **安全特性**： - 支持IOS标准的密码保护机制。 - 支持标准及扩展的访问列表来定义安全策略。 - 支持基于VLAN的访问列表，进一步增强安全性。 - **监视功能**： - 通过交换机上的LED灯指示端口的工作状态。 - 支持SPAN (Switched Port Analyzer) 和 RSPAN (Remote SPAN)，可用于监视任意端口或VLAN的流量。 - 内置支持四组的RMON (Remote Monitoring) 监控功能，包括历史记录、统计信息、报警及事件等功能。 #### 三、配置端口 配置端口是2960交换机的基础操作之一，主要包括单个端口的配置和一组端口的配置。 - **配置单个端口**： - 进入配置模式：`configure terminal` - 进入接口配置模式：`interface <interface-id>` - 配置端口属性：例如设置端口状态、速率等。 - 退出配置模式并验证配置：`show interfaces <interface-id>` - **配置一组端口**： - 进入配置模式：`configure terminal` - 进入组配置状态：`interface range <port-range>` - 配置端口属性。 - 退出配置模式并验证配置：`show interfaces <interface-id>`。 - **组配置规则**： - 有效组范围包括：VLAN ID 1至4094；FastEthernet 槽位/{firstport}-{lastport}；GigabitEthernet 槽位/{firstport}-{lastport}；Port-channel port-channel-number/port-channel-number (port-channel号1至64)。 - 端口号间需加空格，例如：`interface range fastethernet 0/1-5` 是有效的，而 `interface range fastethernet 0/1-5` 是无效的。 - `interface range` 命令仅能用于配置已存在的 interface vlan。 - 同一组中的所有端口必须属于同一类别。 #### 四、配置二层端口与端口速率 - **配置端口**： - 进入配置模式：`configure terminal` - 进入接口配置模式：`interface <interface-id>` - 设置端口描述：`description <description-text>` - 设置端口状态：`shutdown` 或 `no shutdown` - 设置端口速率：`speed <speed-value>` - 设置端口双工模式：`duplex <duplex-mode>` - 保存配置：`copy running-config startup-config` - **示例**： ```bash Switch(config)# interface fastethernet 0/1 Switch(config-if)# description "This is an example port" Switch(config-if)# speed 100 Switch(config-if)# duplex full Switch(config-if)# no shutdown Switch(config-if)# ``` #### 五、配置VLAN - **理解VLAN**：虚拟局域网 (Virtual Local Area Network) 是一种逻辑上划分的广播域，可以提高网络的安全性和效率。 - **可支持的VLAN**：最多支持250个VLAN，VLAN ID范围从1到4094。 - **配置正常范围内的VLAN**： - 创建VLAN：`vlan <vlan-id>` - 删除VLAN：`no vlan <vlan-id>` - 将端口分配给VLAN：`switchport access vlan <vlan-id>` - **生成、修改以太网VLAN**： - 创建或修改VLAN：`vlan <vlan-id>` - 设置VLAN名称：`name <vlan-name>` - **示例**： ```bash Switch(config)# vlan 10 Switch(config-vlan)# name Sales Switch(config-vlan)# Switch(config)# interface fastethernet 0/1 Switch(config-if)# switchport access vlan 10 Switch(config-if)# ``` #### 六、配置VLAN Trunks VLAN Trunks 是一种允许单个物理链路上携带多个VLAN数据的技术。 - **启用Trunk**：`switchport mode trunk` - **设置允许传输的VLAN**：`switchport trunk allowed vlan <vlan-list>` - **示例**： ```bash Switch(config)# interface fastethernet 0/1 Switch(config-if)# switchport mode trunk Switch(config-if)# switchport trunk allowed vlan add 10,20 Switch(config-if)# ``` #### 七、使用STP实现负载均衡 - **配置STP**：`spanning-tree vlan <vlan-id>` - **示例**： ```bash Switch(config)# spanning-tree vlan 10 Switch(config)# spanning-tree vlan 10 root primary ``` #### 八、配置Cluster 集群配置可以使多台交换机协同工作，形成一个逻辑上的设备。 - **集群配置命令**： - 进入集群配置模式：`cluster configuration` - 设置集群名称：`cluster name <cluster-name>` - 添加成员：`cluster member add <member-id>` - 配置成员优先级：`cluster member priority <priority-level>` - 保存配置：`copy running-config startup-config` #### 总结 本文详细介绍了Cisco 2960系列交换机的配置方法，包括配置端口、配置VLAN、配置VLAN Trunks、使用STP以及配置Cluster等内容。通过对这些知识点的学习，网络管理员可以更好地管理和维护2960系列交换机，从而提高网络性能和安全性。