对Catalyst 5000系列的交换机进行配置可以有2种方式,可以通过购买一个叫做CWSI(Cisco Works fortched Internetworks)的产品或者通过CLI进行配置.CLI可以通过交换机的console port用类似HyperTerminal的终端程序进行访问,把线缆的一端连接到PC的com口,另一端连接到交换机的console port即可 net130整理 Netexpert网络分析专家个人空间5Sk9H3@jv

I!|a4Sw:}J
d0 Introduction to the Catalyst Operating SystemNetexpert网络分析专家个人空间'f$@,Sm!Wk1oL5J

6v7A{!l-T}J-V
k e'K0 Catalyst 5000系列使用的操作系统并不是IOS,而是CatOS(Catalyst Operating System).当交换机电源启动以后,会运行正常的bootstrap程序并且进行POST测试.下面的输出摘自使用supervisor engine II的Catalyst 5000:Netexpert网络分析专家个人空间WawmS Uu
ATE0Netexpert网络分析专家个人空间)r:VO/Xem
ATS0 = 1Netexpert网络分析专家个人空间1D3T/G/e,|/H0[
Catalyst 5000 Power Up Diagnostics
5Qdt
y:NN1r0 Init NVRAM LogNetexpert网络分析专家个人空间 R$L1TzV7Lo:i5q
LED TestNetexpert网络分析专家个人空间 i][-b:M'Qy c
ROM CHKSUM
MC3X3O.Zj0 DUAL PORT RAM r/wNetexpert网络分析专家个人空间H v0XJZ(X
RAM r/w
A-Eg!D"m9S|0 RAM address testNetexpert网络分析专家个人空间{-}|3m!k
Byte/Word Enable test
7f2WG)@y*dM:B"L0 RAM r/w 55aa
Q O ? ?1{:Z5W6hv0 RAM r/w aa55Netexpert网络分析专家个人空间;Y6J9wC!M$w
EARL test
j,t2{&ho7O$}y-^7Un X:L0 BOOTROM Version 2.1, Dated Apr 6 1998 16:49:40Netexpert网络分析专家个人空间nNdjt&x)Mj2A
BOOT date: 00/00/00 BOOT time: 06:10:23Netexpert网络分析专家个人空间5v(`~9M-~N&N;j*y
SIMM RAM address testNetexpert网络分析专家个人空间e!K3l'x!C^6ln
SIMM Ram r/w 55aaNetexpert网络分析专家个人空间*[h)a@p{Q*o
SIMM Ram r/w aa55Netexpert网络分析专家个人空间 Y
kv1T%I@F&Vo
Start to Uncompress Image . . .Netexpert网络分析专家个人空间B(F$GcPeU
IP address for Catalyst not configuredNetexpert网络分析专家个人空间&G9o wjuZ
BOOTP will commence after the ports are online
(J-FM%a+Ax0 Ports are coming online . . .
yJnv3a7_-B0 Cisco Systems ConsoleNetexpert网络分析专家个人空间2^'a1^J7u
Enter password:Netexpert网络分析专家个人空间
LK3cj(FT"KW7e
Mon Apr 14 1999 13:22:11 Module 1 is onlineNetexpert网络分析专家个人空间UnZb3b~
C
Mon Apr 14 1999 13:22:11 Module 2 is onlineNetexpert网络分析专家个人空间ZOq E V:mcr'HU
Mon Apr 14 1999 13:22:11 Module 3 is onlineNetexpert网络分析专家个人空间 a`2N6Q1v1m8pi\
Mon Apr 14 1999 13:22:11 Module 4 is online
Lf~3Y)LV ob#S0 如果是交换机的第一次启动,或者假如交换机的配置文件被擦除了,交换机将发出BOOTP请求,RARP将解析它的IP地址,如下:
E7Rj(V g)L B$~@)Q0 Sending RARP request with address 00:40:02:24:25:ffNetexpert网络分析专家个人空间LD+u"Ove^p
Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间p)m5S
`m!z:U
Sending RARP request with address 00:40:02:24:25:ffNetexpert网络分析专家个人空间$T~ L,T6K
Sending bootp request with address: 00:40:02:24:25:ff
$Cpms5P'D*i-@~0 Sending RARP request with address 00:40:02:24:25:ff
)]YOj4W/P,H/b%J9x0 Sending bootp request with address: 00:40:02:24:25:ff
$x*b4~nQ;\ W{6C#s0 Sending RARP request with address 00:40:02:24:25:ff
U/Z3? Ww;O3I0 Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间@8B3yg;~%y&lG g8{
Sending RARP request with address 00:40:02:24:25:ffNetexpert网络分析专家个人空间KXj i9Fc Is b
Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间
?|5rB3kO8h&L
Sending RARP request with address 00:40:02:24:25:ff
%v[s3ff0 Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间yj_mS'c7j
Sending RARP request with address 00:40:02:24:25:ff
@#Lf[v3{}0 Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间z(Y.LB} tZ)}+}&_
Sending RARP request with address 00:40:02:24:25:ff
sQ`;U:zV}p0 Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间(K"d bN1IjeC
X
Sending RARP request with address 00:40:02:24:25:ff
X2Jz2Wtv'kH0 Sending bootp request with address: 00:40:02:24:25:ffNetexpert网络分析专家个人空间9P7p SL5V
Sending RARP request with address 00:40:02:24:25:ff
^*B}5y&@0 Sending bootp request with address: 00:40:02:24:25:ff
%^kzO+l2e_/^U0 Catalyst 5000系列的CLI有点类似Cisco路由器的CLI.同样,CatOS也有在线帮助,使用问号或者help命令查看当前可用命令和介绍,语法等信息,如下:
+Mb$E4R0TQeP0 console> (enable) ? Netexpert网络分析专家个人空间!{Y s}7t'l1d+@
Commands:
0UD"i;jI*M9yu+j J r0 –––––––––––––––––––––––––––––––––––––––Netexpert网络分析专家个人空间9oK&PR
Hp+|V#M
cd              Setdefault flash device
1Ww1W:V4G,J;I0 clear            Clear, use 'clear help' for more info
/X"T8]L bYf6^B0 configure        Configure system from network
#oA e*PQv6[0 copy            Copy files between TFTP/module/flash devicesNetexpert网络分析专家个人空间2h)Z4@ b'Q7O
delete           Delete a file on flash device
{.P0B'A+q1vU0 dir              Show list of files on flash deviceNetexpert网络分析专家个人空间5j#xrg(u
disable          Disable privileged mode
%J~uE Xx"Ht&I)uJ0 disconnect       Disconnect user session
c,y?~8@8E,wV1Z!^0 download        Download code to a processorNetexpert网络分析专家个人空间.FaD5j.i6S6h @
enable           Enable privileged modeNetexpert网络分析专家个人空间.c7y]2H!y"T
format           Format a flash deviceNetexpert网络分析专家个人空间N0hodr
help            Show this message
`{
m"X%J3A;u.GI%U0 history          Show contents of history substitution bufferNetexpert网络分析专家个人空间6S|^ L9A0HD
ping            Send echo packets to hosts
4~
P
wH v/}0 pwd             Show default flash deviceNetexpert网络分析专家个人空间0|`1Mm9N#mv
quit             Exit from the Admin session
R{ H^T6?IO0 reconfirm        Reconfirm VMPS
4TAlg)D&~F.~-B-c0 reload           Force software reload to linecard
|\en)_g4D$rV0 reset             Reset system or moduleNetexpert网络分析专家个人空间/Os'WI,tw.}D_
session           Tunnel to ATM or Router moduleNetexpert网络分析专家个人空间/f+Jxq\'DM
set               Set, use 'set help' for more infoNetexpert网络分析专家个人空间6|/U-S^A.r]$Q_S
-More-
.mq(Ct U@e"X/g-D0 -More-表示还有更多的输出,可以按回车键一次显示一行,也可以按其他键1次显示1页,或者按下q键退出查看输出Netexpert网络分析专家个人空间#iPC%_e%d
当你输出一个不正确的命令的时候,将收到提示信息,如下:  net130整理 Netexpert网络分析专家个人空间T0j!u"ol2E
Cat5000> (enable) hlpNetexpert网络分析专家个人空间 V5g:Ydy&O0T
Unknown command "hlp". Use 'help' for more info.
;U4m2A+odo0 Cat5000> (enable)Netexpert网络分析专家个人空间Y5Br1xr9Wa
一些快捷键如下:Netexpert网络分析专家个人空间-[&W"HE%h)__
Ctrl-A:跳转到命令行的第一个字母
H'r[f9fLeu0 Ctrl-B或左方向键:把光标向左移动1个字母Netexpert网络分析专家个人空间a3D^9R,qu"BO{f!Qfq
Ctrl-C:退出Netexpert网络分析专家个人空间 a/w.dw Q/Wl|
Ctrl-D:删除光标处的文字
S3G(itA^3VV~s0 Ctrl-E:跳转到命令行末端Netexpert网络分析专家个人空间 xK,\(SW
Ctrl-F或右方向键:把光标向右移动1个字母Netexpert网络分析专家个人空间];m$b^+r
Ctrl-K:删除光标到该行末尾的内容
B[t+SX[0 Ctrl-L;Ctrl-R:另起1行,重复当前命令Netexpert网络分析专家个人空间~R;S#wv(ke
Ctrl-N或下方向键:输入历史缓存里的下一条命令Netexpert网络分析专家个人空间^uy+y~a
Ctrl-P或上方向键:输入历史缓存里的上一条命令
3e"@
veXN["U dw0 Ctrl-U;Ctrl-X:删除光标到该行开头的内容Netexpert网络分析专家个人空间)G+L"j,IN,b!TY&{"D
Ctrl-W:删除最后输入的一个单词
2C7h&~w5E3o0 Esc-B:把光标向后移动一个单词
;n-U+nfDk[{^0 Esc-F:把光标向前移动一个单词
Qc6r5c-dm0 设置终端命令为24行,如下:
$CuYjZ%cs kC0 Cat5000> (enable) set length 24
o:n?DW'ZM0 Screen length for this session set to 24.Netexpert网络分析专家个人空间o
jBu0e0y/qH-N)N
Cat5000> (enable)Netexpert网络分析专家个人空间!qarPj2MHj`
Netexpert网络分析专家个人空间|/gq t9t$E;f g~

Q*D0aB$j&HTJ2a0 Catalyst ModesNetexpert网络分析专家个人空间:g({~|'v8j

:Nw#N%ihq~2n9N0 当交换机初次启动,或者配置文件被擦除以后,交换机会出现登陆密码提示,如下:
{Nm^JaU6K{0_0 Cisco Systems ConsoleNetexpert网络分析专家个人空间WgI*C$J(x
Netexpert网络分析专家个人空间9r!K9R
ne4O4d%fk
Enter password:
R)f'e*y"|t2U7q0 默认口令为回车键,输入后进到用户模式,提示符为console>,输入enable命令进如特权模式,提示符变为console>(enable).在特权模式下,可以通过set等命令对交换机的配置进行修改.set命令相当于IOS里的配置模式
?!| rpd
x4m`!H0 Netexpert网络分析专家个人空间T/U(T|e7zmG
the Banner
,m!z,r:P8{0
;\^5x+U*] kG([0 当登陆到交换机的时候,会有banner信息提示,最常用的banner信息就是MOTD(message of the day),命令如下:
$n&DV.rOg0 Cat5000> (enable) set banner motd [beginning delimiter]Netexpert网络分析专家个人空间@$V@ Z _:K CB#` v
motd bannerNetexpert网络分析专家个人空间/HoU,tF:b"T
[end delimiter]Netexpert网络分析专家个人空间@X"Fj(Oc#vf
delimiter前后必须一样
^M&Q1|+@kd.X&M%o0
E\z(C\D0 Automatic Session LogoutNetexpert网络分析专家个人空间3ui5A8o/Bv

kwT@,Tz
xd {"kT+I
R0 交换机有个令人烦恼的功能,自动注销功能:当你在一定时间内无任何动作,即所谓的空闲(idle),用户将自动注销登陆,默认这个空闲时间为5分钟,修改这一默认时间的命令为set logout [min],例子如下:Netexpert网络分析专家个人空间*n Z;li_3dQAS
Cat5000> (enable) set logout 20Netexpert网络分析专家个人空间5H1a'\k:e`?A
Sessions will be automatically logged out after 20 minutes of idle time.
wuP1HGPUX!e L0 Cat5000> (enable)
E9I~O^Mj&{z w0
tta T)K|
D:es0 Supervisor Engine's Console Baud Rate
W1Ip2G`k8Ag0 Netexpert网络分析专家个人空间]hD[.h HO
默认的波特率(baud rate)为9600,可以通过如下命令进行修改:Netexpert网络分析专家个人空间DqA L U
@w&F
Cat5000> (enable) set system baud [baud rate]
P4Gme/{ Jl9u;~+\0 可选baud rate为600,1200,2400,4800,9600,19200和38400Netexpert网络分析专家个人空间%z+k'H)p&S:i&@-m.ehv

Z,a4p(eq%iY0 Terminal Message Logging
.F0f5{ s'e'h&u0 Netexpert网络分析专家个人空间#hGbd][?
当有一点令人觉得讨厌的是,当你在console工作的时候,终端信息将时不时的显示出来,打断你的命令输入(即,输入到一半,命令被终端信息给分离打断了).可以使用set logging命令用来配置该信息的格式和位置,默认是发送终端信息到console,如下:Netexpert网络分析专家个人空间4S^C.@3X%?0\B
Cat5000> (enable) set logging console enableNetexpert网络分析专家个人空间o/@:s.?8_-K4}qtL2XC
System logging messages will be sent to the console.
%~,Iu
GX`rR*ug:wE0 Cat5000> (enable)
*LqdL7C lT0 再次输入set logging console enable的时候,终端信息将发送到当前终端会话,如下:Netexpert网络分析专家个人空间&lf1W kY+f&ST(`*p
Cat5000> (enable) set logging console enable
i1g0v3\qq,Qc8R0 System logging messages will be sent to the current login session.
7x*k'h!o9?'\OM f0|
n0 Cat5000> (enable)Netexpert网络分析专家个人空间9`0L DR(jn@
把logging文件存放在TFTP服务器上,并且服务器的IP地址为172.16.1.10,如下:
.ED4k/_U0 Cat5000> (enable) set logging server enableNetexpert网络分析专家个人空间/Q/V{&cWQ~uz~
System logging messages will be sent to the configured syslogNetexpert网络分析专家个人空间.mC"]H\ F3]
servers.
Gi*ur1\nR+?H0 Cat5000> (enable) set logging server 172.16.1.10
#Tz5muP&O3?e"q0 172.16.1.10 added to System logging server table.Netexpert网络分析专家个人空间v*d;xs^"B,U
Cat5000> (enable)
:k/k7AB;Sp0 参观当前logging设置,如下:
EQfdb-x$HAFs._0F0 Cat5000> (enable) show loggingNetexpert网络分析专家个人空间m"Hgg\
Logging console: enabled
*^Ix;^zPe#]`]0 Logging server: enabled
V5Lp x6al9Vo5J7D}T"t0 {172.16.1.10}Netexpert网络分析专家个人空间(f|#j/V3as
Current Logging Session: enabled
$x T` P0\|PL&B1R0
S1Z-B_#c0 Setting PasswordsNetexpert网络分析专家个人空间i,u@I#^L0W6}
Netexpert网络分析专家个人空间e9E YI
?.S4T
设置初始的用户模式的密码,使用set password命令,然后将提示输入旧密码,接着输入2次新密码,如下:
;Z.k,Z?V-slLGI0 Cat5000> (enable) set passwordNetexpert网络分析专家个人空间l1B:e,jJ9W
Enter old password: [old user mode password]
X I)K,hF0 Enter new password: [new user mode password]
u7]p/@8B1ltj8s0 Retype new password: [new user mode password]
-xd,HWAV\4UU{0 Password changed.
9@#m7sM#A)P0 Cat5000> (enable)
%H7Q2z5E$]0 设置特权模式的密码,使用set enablepass命令,如下:
3WL e/w"Q+y0 Cat5000> (enable) set enablepass
c%S4[9tm#IFHk0 Enter old password: [old enable password]Netexpert网络分析专家个人空间
V&y,Ebc R
Enter new password: [new enable password]Netexpert网络分析专家个人空间5Hx(Y2F5I5Q eH-X
Retype new password: [new enable password]
2qbXf.B^pg/ZI0 Password changed.
x!l ^|"h'o
H3C0 Cat5000> (enable)
m |`-]dr^'Tk0 给交换机设置主机名,使用set system name命令,如下:
5zc1\(A k7I0 console> (enable) set system name yUmi520
&j+y.Zl3H5lE0 System name set.
$K.nFwj&?|'V,K@!_.e
c0 yUmi520> (enable)

X
M$wH5W,hI3c0
)`2z"eSEn?0 the Interface sc0
,[6|A e7{y\O b0 Netexpert网络分析专家个人空间n@
|qlk)[$X
set interface sc0命令设置sc0接口的VLAN信息,IP地址,子网掩码和广播地址,如下:  net130整理
$s lB#K6v ~O|m#m0 console> (enable) set interface sc0 [VLAN] [ip_address [subnet-mask] [broadcast]]
p!K1p0a7yK0 子网掩码可以选,如果不设置的话就采用默认的掩码,比如:
H6xB3d1v-^0v0O!Y0 console> (enable) set interface sc0 172.16.100.5
W9fxqH"gqH{0 默认sc0接口的VLAN是VLAN 1,并且默认的IP地址,子网掩码和广播地址都为0.0.0.0.当IP地址设置为0.0.0.0以后,交换机将自动启用BOOTP和RARP来获取IP地址.使用show module命令查看sc0接口的MAC地址,如下:Netexpert网络分析专家个人空间h2hD2I0g!v7na
Netexpert网络分析专家个人空间 z{7G'Bn?c(Vai I
如图1Netexpert网络分析专家个人空间 Y!U)w/G O"B(zD8E

Y/O%Lu+GY01.jpg
-W3Sw/v(s0
E/}ZYed)ag9]4NF {0 注意上面输出中的斜线部分那行的MAC地址范围是supervisor engine(slot1)的MAC地址范围,将用于sc0的BOOTP和ARP请求Netexpert网络分析专家个人空间*RpV~M
配置sc0接口的路由使用set ip route命令,如下:
F}H yD)qa0 Cat5000> (enable) set ip route [destination-network] [gateway-address]
"b~T-T0e#ju)t u'U0 例子,创建到网络172.16.2.0的路由,并指定172.16.1.1作为网关.如下图:Netexpert网络分析专家个人空间T,}
J}Xo F6f(PW

q7U:W2a/iU)a8[0 如图2Netexpert网络分析专家个人空间z;Hw
?8E

oP$\v!tM7P2o`02.jpg
lglE \W0
&hsrX!aV\)g0 Console> (enable) set ip route 172.16.2.0 172.16.1.1Netexpert网络分析专家个人空间9K"nq1~"D*J
Route added.
j6Z'^s"y5wG7R0 但是这个命令有个问题是,它只指定了到达网络172.16.2.0的路由,假如该网络包含其他内网或Internet的话,手动一个个的指定是比较麻烦的.于是,多数情况下,为了方便,都会使用如下命令:Netexpert网络分析专家个人空间 \v-wMT(h
Cat5000> (enable) set ip route default [default-gateway-address] [primary]Netexpert网络分析专家个人空间5S1w{({ba Omy
其中可选参数primary为当存在多个网关的时候,指定其中1个为主网关.如果指定了多个网关,但是没有使用primary参数的话,最后输入的那个网关作为主网关.当主网关出问题以后,交换机会自动查找备用网关.最多可以配置3个默认网关,除了Catalyst 4000和Catalyst 2926G只能配置1个.例子如下图:  Netexpert网络分析专家个人空间][9EP|l'~w

%s%AR.Ob7SV z0 如图3Netexpert网络分析专家个人空间n,A8`[7e^
Netexpert网络分析专家个人空间 RD"@,C MV't
3.jpg
#KK0kt Ti(G0 Netexpert网络分析专家个人空间}jPG3BA,Tw1q?
Cat5000> (enable) set ip route default 172.16.1.1 primary
Wf a1Pt2aG6`0 Route added.Netexpert网络分析专家个人空间0M}1Pc @_
Cat5000> (enable) set ip route default 172.16.1.2Netexpert网络分析专家个人空间'W(O;ww,aH-]
Route added.Netexpert网络分析专家个人空间.wwxi8bO9{~6v:GN
验证配置的路由信息使用show ip route命令,如下:Netexpert网络分析专家个人空间/fI&hJF],G%T
Cat5000> (enable) show ip route
B ]fF;a u0 Fragmentation    Redirect     UnreachableNetexpert网络分析专家个人空间$`XZ5K:ms2vQ9vQ
––––––   ––––     ––––Netexpert网络分析专家个人空间9k)HdHDR!j;~F
enabled         enabled        enabled
y?2Ui1F0 The primary gateway: 172.16.1.1
+Z[Nu8CN\3[g+@7Yd9@0 Destination      Gateway        Flags       Use      Interface
1bis+b#BA0 ––––––   ––––      ––––   –––     ––––
&k6n,KH'S:x U0 default         172.16.1.1        G          0          sc0Netexpert网络分析专家个人空间K,YO/u*Zy1N
default         172.16.1.2        G          0          sc0Netexpert网络分析专家个人空间~s&@9{6S6|R
172.16.1.0      172.16.1.5         U         0          sc0Netexpert网络分析专家个人空间9H8uMp;r}H D
default          default          U H        0          sl0
P\7t6@UU+v0 Cat5000> (enable)
P9h2}-t-h[3G!vmu0 如果你要从sc0的路由表中清除一条路由或网关的话,使用如下命令:Netexpert网络分析专家个人空间d"X+a,fr$V}W2Yu
Cat5000> (enable) clear ip route default 172.16.1.2Netexpert网络分析专家个人空间 @9V\{'k^(Y'{v
Route deleted.
zzua,[Y*jP0 Cat5000> (enable) show ip routeNetexpert网络分析专家个人空间*GbC Nf:F7qXi
Q }
Fragmentation    Redirect     UnreachableNetexpert网络分析专家个人空间K
u{$KN K
––––––   ––––     ––––Netexpert网络分析专家个人空间 K7R7~!Ko+E%i+u
enabled         enabled        enabled
m;w#~Q$F0u9?0 The primary gateway: 172.16.1.1Netexpert网络分析专家个人空间 z7~N SM0js
Destination      Gateway        Flags       Use      InterfaceNetexpert网络分析专家个人空间W{ ] wX8[A K
––––––   ––––      ––––   –––     ––––
m{vx`0YBq0 default         172.16.1.1        G          0          sc0Netexpert网络分析专家个人空间w_D@6JW8W
default         172.16.1.2        G          0          sc0Netexpert网络分析专家个人空间5K+b7~3yT%K@(LA
default          default          U H        0          sl0
#fT'c$v/m#]/r(q0 Netexpert网络分析专家个人空间PNB4F"cwe1\
IP Permit Lists
bI5q:~pk9z)n0
b2`p(qa5Yox!z0 IP permit list是包含了允许访问sc0口的IP地址,这样增加了安全性,默认这一特性是关闭的,设置IP permit list的步骤如下:
*^tv?
g8k4q,d0 1.启用或关闭IP permit list:Netexpert网络分析专家个人空间ps.{4v+G|.u
Cat5000> (enable) set ip permit [enable | disable]Netexpert网络分析专家个人空间U;fXlbM;v:Im
2.设置允许访问sc0的IP地址:
i;`%N]"^t5WB0 Cat5000> (enable) set ip permit [ip_address subnet-mask]Netexpert网络分析专家个人空间(cN2o%P'{%j\'L
3.验证IP permit list:
%r%~/B$Y.x0 Cat5000> (enable) show ip permitNetexpert网络分析专家个人空间 A5q5cC7lo4o+r+FG
例子,允许节点172.16.3.10和网络172.16.2.0内的所有节点访问sc0,如下图:Netexpert网络分析专家个人空间#rghl*H

2j&[-M#N+H!u\'Z0 如图4
N0}A
p-p
EY+~5w9D0
C9QD@^04.jpg
9W1wE6@:s}Nf0
*P&q'H ^&_fs/F'IQ0 Cat5000> (enable) set ip permit enableNetexpert网络分析专家个人空间-e;vJT/Sfj
IP permit list enabled.Netexpert网络分析专家个人空间o4S]0d+AV%Pc
WARNING!! IP permit list has no entries.
]T[&nqQ0 Cat5000> (enable) set ip permit 172.16.3.10Netexpert网络分析专家个人空间*^mAjeoH8ga
172.16.3.10 added to IP permit list.Netexpert网络分析专家个人空间kW-Ome4a5} I
Cat5000> (enable) set ip permit 172.16.2.0 255.255.255.0Netexpert网络分析专家个人空间+dx{7l#eEN{
172.16.2.0 with mask 255.255.255.0 added to IP permit list.Netexpert网络分析专家个人空间y$|)h%I)U \
Cat5000> (enable)
)X.L V3T}a7d0 接下来验证IP permit list,如下:Netexpert网络分析专家个人空间%L WqRg
Cat5000> show ip permit
l+Xt:yC,U,N4{p0 IP permit list feature enabled.
;x4^&Q"@0nn0 Permit List          Mask
{r_2g,b:Rf-X6ZO0 ––––––    –––––Netexpert网络分析专家个人空间 dD1|/zf4b
172.16.3.10
Vv1U%R#i0 172.16.2.0        255.255.255.0Netexpert网络分析专家个人空间+}k@3k \~#Bs
Denied IP Address   Last Accessed Time         TypeNetexpert网络分析专家个人空间0f0sNj c"A-GG z
––––––    –––––––––      –––––
p r(M6eq4U0 172.16.3.1          03/20/99,12:45:20          Telnet
P P,a2D6de]!r1U,\y_0 Cat5000>
#zWzF8Vp0 要清除IP permit list中的某条条目或者所有条目,使用如下命令:
;^GIB,`RKj0 Cat5000> (enable) clear ip permit [ip_address or all] [subnet-mask(if necessary)]
hKd5oBp"u^fz0 例子:Netexpert网络分析专家个人空间 E(xQjd3c3O2pyW1z
Cat5000> (enable) clear ip permit allNetexpert网络分析专家个人空间$B,~yA6|
IP permit list cleared.
p P}h t]]0 WARNING!! IP permit list is still enabled.Netexpert网络分析专家个人空间 FJ'}nb"Cx
Cat5000> (enable)Netexpert网络分析专家个人空间xDw8Bu
Netexpert网络分析专家个人空间g| {eA"J
DNS and an IP Host TableNetexpert网络分析专家个人空间B&Q:t$G:z"E
Netexpert网络分析专家个人空间.U3{3|:V9?a6l
配置交换机使用DNS服务器,使用set ip dns命令,首先要启用DNS,如下:
}'VE-]x*Ek0 Cat5000> (enable) set ip dns enableNetexpert网络分析专家个人空间){:Z3L_([
GV wA
DNS is enabled.Netexpert网络分析专家个人空间G qUr.d8B#q
Cat5000> (enable)Netexpert网络分析专家个人空间~Qg9P"@s!}
默认是disable的,接下来设置DNS服务器的IP地址,如下:
tF)R!YjK0 Cat5000> (enable) set ip dns server 172.16.1.6
'E#U)l$xrP6h`0 198.92.30.32 added to DNS server table as primary server.Netexpert网络分析专家个人空间1cdL@
a D_Ql
Cat5000> (enable) set ip dns server 172.16.1.7Netexpert网络分析专家个人空间(~%O'EfU
171.69.2.132 added to DNS server table as primary server.
;P(lV(Mzf@0 Cat5000> (enable) set ip dns server 172.16.1.8 primaryNetexpert网络分析专家个人空间;] c CE7t t R
171.69.2.143 added to DNS server table as primary server.
R4bDX:z0 DNS服务器表里的条目最多可以有3条,参数primary指定该地址为主要的DNS服务器地址Netexpert网络分析专家个人空间3JL t*Kw
可以使用show ip dns查看当前DNS设置,如下:Netexpert网络分析专家个人空间[*UR!@!wZl
Cat5000> show ip dnsNetexpert网络分析专家个人空间7{`8Ceys1C$|
DNS is currently enabled.
BQ2i,R+}x;NH0 The default DNS domain name is: ar-inc.comNetexpert网络分析专家个人空间3Le'_T_J'WJfF
DNS name server        statusNetexpert网络分析专家个人空间-Jh(m;Fw
–––––––       –––Netexpert网络分析专家个人空间[:tS X*lDzw
172.16.1.6Netexpert网络分析专家个人空间3U;Iod6L-hIiZ3q%E
172.16.1.7             primary
:w,^~r%LKRg0 172.16.1.8Netexpert网络分析专家个人空间w#A%Z"p1Y?v6Fx
Cat5000>Netexpert网络分析专家个人空间.Cy]K!xcz l
还可以设置主机表,使用set ip alias命令,如下:
eh0`!Q,`Yn0 Cat5000> (enable) set ip alias [name] [ip_address]
~_&va?.X sU0 该命令添加一条条目到主机表中
&r9{nw_0 验证主机表使用show ip alias [name]命令.例子如下:Netexpert网络分析专家个人空间Bb:KC r'\
Cat5000> (enable) set ip alias Cat-1 172.16.1.1.Netexpert网络分析专家个人空间"SI
jX!M.?Mg#T
IP alias added.Netexpert网络分析专家个人空间s8To,hE"`r,Xl
Cat5000> (enable) set ip alias Cat-2 172.16.1.2
WO&v5gM0 IP alias added.Netexpert网络分析专家个人空间^ z-vNX!j Q
Cat5000> (enable) set ip alias Cat-3 172.16.1.3
Z](BV4U6t8V1i0 IP alias added.
5QT$[s0y(}C&G0 Cat5000> (enable) set ip alias Cat-4 172.16.1.4
2a@f8}2S0 IP alias added.
&f:S\Q@3t'y$g6M0 Cat5000> (enable) show ip alias
0W#i E4C%j2Z6r/M,@0 default       0.0.0.0
ko:Ucmr.Qz0 cat-1        172.16.1.1Netexpert网络分析专家个人空间!A \*?4mt'HUG)a Zh
cat-2        172.16.1.2
"|)opB1G ?0 cat-3        172.16.1.3
BL7CZ'k0 cat-4        172.16.1.4
(J%_:?@4AB}8f0 Cat5000> (enable)Netexpert网络分析专家个人空间PE.crQ0I
上面输出里的default 0.0.0.0通常代表默认路由Netexpert网络分析专家个人空间H#Qv@f1E?
Netexpert网络分析专家个人空间$m4he|#Q4R-|2g
the Interface sl0
_vuSex0
OJ`Z/d:I:px@0 为了能够远程拨号访问交换机,sl0接口允许在sonsole口上建立SLIP(Serial Line Internet Protocol)连接.使用set interface sl0来配置sl0口运行SLIP,如下:Netexpert网络分析专家个人空间[r4V3BHG"A}
Cat5000> (enable) set interface sl0 [slip_address] [destination_address]Netexpert网络分析专家个人空间 ll:BH2Zzta
如果要使得console口接受SLIP呼叫的话,还要使用slip attach命令.例子如下:
%~?a0{-X_.Gn0 Cat5000> (enable) set interface sl0 172.16.1.1 172.16.1.2Netexpert网络分析专家个人空间&\.W*M R3D&h
Interface sl0 slip and destination address set.
"Eg+D@@/I];a0 Cat5000> (enable) slip attach
WbQ4S!q2c F0 Console Port now running SLIP.Netexpert网络分析专家个人空间5^7@X+?{4F*H|E~K
可以使用show interface命令,查看sl0和sc0口的汇总信息,如下:Netexpert网络分析专家个人空间9bx3O.uaX1k VN
sl0: flags = 51Netexpert网络分析专家个人空间o$aE sR$TER*W
slip 172.16.1.1 dest 172.16.1.2Netexpert网络分析专家个人空间4ph^4f1ii4|t
sc0: flags = 63
#k&Nx3FL4z0 vlan 1 inet 172.16.100.1 netmask 255.255.255.0 broadcastNetexpert网络分析专家个人空间,r:e2t;?-n7f
172.16.100.255Netexpert网络分析专家个人空间%PA
yPhVx(G
Cat5000> (enable)
\ ?M(|/wHa0 Netexpert网络分析专家个人空间|,\DG+zR@,^
the Reset Command
kOR^7C0Q6zH0
"gR9h+eAmb"[0 如果要重启交换机,使用reset system命令,当然也可以简写为reset.当然也可以单独的重启某个模.比如重启slot3上的line card,如下:
`Q+MFc p9W%wR$Z0 Cat5000> (enable) reset 3
+dfq)F5m"D g9sJ0 This command will reset module 3 and may disconnect your telnet session.
o-x"o k6m5j z.C8[0
Cg7I^#IZ%O0 Do you want to continue (y/n) [n]? yNetexpert网络分析专家个人空间"]/}QX%~`@7V
Resetting module 3 . . .Netexpert网络分析专家个人空间6j3CmU[ Z
Cat5000> (enable) 04/06/1999,18:53:35:SYS-5:Module 3 reset from telnet/172.16.1.5/
t?bTpV&\mm9u0 Cat5000> (enable) 04/06/1999,18:53:57:SYS-5:Module 3 is onlineNetexpert网络分析专家个人空间0Yn)n'f\i4w$]+X0S

O4nQ6tLP%bW)h!] C0 the Configuration FileNetexpert网络分析专家个人空间S!]zk_Z_
uVZr5L

D1Oow5? ~4s;K FT0 Catalyst 5000不像路由器,配置文件不存在running-config和startup-config之分,当RAM中的配置文件变动以后,自动同步到NVRAM中去.配置文件是以文本文件的形式保存的,可以使用show config命令查看配置文件  net130整理
M)n w!XoK+w-k0
_(}q(B5Bh2WN(^0 Backing Up and Restoring a Configuration FileNetexpert网络分析专家个人空间C$WS,D"pbb/f3m&`
Netexpert网络分析专家个人空间#?3u#T x5S7|'|*mQ?MI
对于supervisor engine I和II,把配置文件备份到TFTP服务器上,使用write network命令,如下:
6}:Z I g/~0 Cat5000> (enable) write network
#E(t3bopG i0 IP address or name of remote host? 172.16.1.10Netexpert网络分析专家个人空间V
K:Wu6Uu
Name of configuration file?tch.txt
O||5`9~6h|FE0 Upload configuration to config-file-name on address (y/n) [n]? yNetexpert网络分析专家个人空间Ay!LW8j/q^7J
. . . . .
gV%sH _bg-j1n R0 . . . . . . . . . .
8X7v"TW_2R0 . . . . . . . . . .
(_fU+^Cql0 . .
*P+U-ln,xHmN,QP7t-}0 /Netexpert网络分析专家个人空间I.v2_ka4v3q:bN
Finished network upload. (124356 bytes)Netexpert网络分析专家个人空间/S/B#O1[}8t0F(x
Cat5000> (enable)
WsB/CFi0 对于supervisor engine III或者Catalyst 4000,使用copy config tftp命令,如下:Netexpert网络分析专家个人空间R*MnX Z:\s
Cat5000> (enable) copy config tftpNetexpert网络分析专家个人空间 cB6fL+ow4L%e_
IP address or name of remote host? 172.16.1.10
E_iH)C9z4f6M*w0 Name of configuration file?tch.txt
,m[SU6tR.{5`gj Mf0 Upload configuration to config-file-name on address (y/n) [n]? yNetexpert网络分析专家个人空间R.Q/z$FB
. . . . .Netexpert网络分析专家个人空间_#Xq&w|n&s
. . . . . . . . . .Netexpert网络分析专家个人空间zz.l4q$v;N+__VV
. . . . . . . . . .
^!E+fh:@t#Z;C0R0 . .
0mv_g kmS0 /
N#X-kS6o0 Finished network upload. (124356 bytes)
Kw pG9Y3x({!CC0 Cat5000> (enable)Netexpert网络分析专家个人空间rNUis-wio5E
要从TFTP服务器上恢复备份配置文件的话,对于supervisor engine I和II,使用configure network命令,如下:
`9x i\?+}M$e0 Cat5000> (enable) configure network
DcM]Y.M,H0 IP address or name of remote host []? 172.16.1.10
RlN \uPw-j0 Name of file to copy from []?tch.txt
f;UG2tZ"Q0 Configure using tftptch.txt (y/n) [n]? yNetexpert网络分析专家个人空间 O7FgnY-nQ
/
@)X/w5G&D!t0 Finished network download. (124356 bytes)Netexpert网络分析专家个人空间$grT"InN"@"x*VU
对于supervisor engine III或Catalyst 4000,使用copy tftp config命令,如下:Netexpert网络分析专家个人空间A!Wnm7n$z9??4D
Cat5000> (enable) copy tftp configNetexpert网络分析专家个人空间)z Qx t"J$jCk$r}'[2X
IP address or name of remote host []? 172.16.1.10Netexpert网络分析专家个人空间_ C#t
XN\i
Name of file to copy from []?tch.txt
a
Y:JMp&lH0 Configure using tftptch.txt (y/n) [n]? y
TZL9C#Fh-y1O0 /
:e)u4l@)O nD qsY0 Finished network download. (124356 bytes)
C*u R'?6B.v0 要注意的是这些是supervisor engine的配置文件而不是RSM或ATM LANE card的配置文件.这些模块运行的是IOS并且有着自己的配置文件
4R] a*I.E|'R7wI0 Netexpert网络分析专家个人空间+F7pPP&R u_
Managing the Catalyst IOS FilesNetexpert网络分析专家个人空间K,c[7Kmt
Netexpert网络分析专家个人空间n#i7i&psA1S#|
对CatOS的版本进行升级,推荐根据以下几个步骤进行升级:
%o1s&QQ:vX5n|0 1.先决定你要进行升级的版本号
G'K ir@#Z^@TK0 2.建立一个TFTP服务器,把新的CatOS放在特定目录Netexpert网络分析专家个人空间I a[+f*r;{RKp
3.备份当前旧的CatOS.可以使用show version命令查看版本号.如下:Netexpert网络分析专家个人空间J t+O8E*]#ru:Z
Cat5000> (enable) sh ver
scL Ox0 WS-C5000 Software, Version McpSW: 4.3(1a) NmpSW: 4.3(1a)Netexpert网络分析专家个人空间To(oj4_}0s
D'mf5pJ
Copyright (c) 1995-1998 by Cisco SystemsNetexpert网络分析专家个人空间H s+g4g7A2ng-m
NMP S/W compiled on Nov 23 1998, 15:22:34Netexpert网络分析专家个人空间g r$M WA0|"PK
MCP S/W compiled on Nov 23 1998, 15:19:30Netexpert网络分析专家个人空间;@,['K(r8R0c$e%X
System Bootstrap Version: 3.1.2Netexpert网络分析专家个人空间'C+~]+A9PSyv
Hardware Version: 2.0 Model: WS-C5000 Serial #: 010847706Netexpert网络分析专家个人空间`Mp y*vt^:X
(略)Netexpert网络分析专家个人空间O\ q%p
|
备份到TFTP服务器上,对于supervisor engine I和II,使用upload命令,对于supervisor engine III,使用copy flash tftp命令.如下:Netexpert网络分析专家个人空间N*e^#\O
Cat5000> (enable) upload 172.16.10.1 sup-412a.img
9X5Ix+L H0 Upload Module 1 image to sup-412.img on 172.16.10.1 (y/n) [n]?Netexpert网络分析专家个人空间-o*LbP N+n
y -Netexpert网络分析专家个人空间h-V2oKv%v
Finished network upload. (2718432 bytes)Netexpert网络分析专家个人空间k,cY^1{`4^
Cat5000> (enable)
d,^;yMle0 4.从TFTP服务器上下载新的CatOS镜象文件,对于supervisor engine I和II,使用download命令,对于supervisor engine III,使用copy tftp flash命令.如下:
b*Ak#ht;E0 Cat5000> (enable) copy tftp flashNetexpert网络分析专家个人空间%woa*v(r,p[p
Upload Module 1 image to sup-412.img on 172.16.10.1 (y/n) [n]?Netexpert网络分析专家个人空间 KY-QD+G~|*\$[hZ
y -Netexpert网络分析专家个人空间#i1p4X SHFm4]0uts
Finished network upload. (2718432 bytes)Netexpert网络分析专家个人空间o*jC~ju
Cat5000> (enable)Netexpert网络分析专家个人空间7o m2}1j*ac
5.至此新的CatOS已经下载到Flash中去了,使用reset命令重启交换机,升级过程完毕
0w CM&T"x]0 要注意的是supervisor engine I和II只有1个区域用来存放闪存,但是对于supervisor engine III,有3个区域,如下图:
DA4X)o-UOO;`Qm0
e9u7iUz#^0 如图5
L-{2W~T Dn0
$z]ps0v2b4Rg$a.Z05.jpgNetexpert网络分析专家个人空间F$r8S1Q{5Y~Lrt?

I I!Fz"m0 复制文件的语法如下:

Q _Z Gzl0 Cat5000> (enable) copy [source-memory-area]:[file-name] [destination-memory-area]
ju;GfG+orzJ0 复制的过程中还可以定义新的文件名,如下:Netexpert网络分析专家个人空间$Zi:{u|+q:aj
Cat5000> (enable) copy [source-memory-area]:[file-name] [destination-memory-area]:[new-name]
z!lYU bVD0 例子如下图:Netexpert网络分析专家个人空间"u:rw(ac'IW
Netexpert网络分析专家个人空间%S/`2{"q^/L
如图6Netexpert网络分析专家个人空间1\NzB s]
G
Netexpert网络分析专家个人空间5n"X ? FJg;^p-y
6.jpg
R/WJYI0
]uaq3L(i1t0 Cat5000> (enable) copy bootflash:sup-412a.img slot0:Netexpert网络分析专家个人空间2F#S5Uho!Atg4d,g7u
Supervisor engine III还有个特性是闪存区域还可以存放配置文件,如下:Netexpert网络分析专家个人空间2fH3b8j8`0E
Cat5000> (enable) copy config flashNetexpert网络分析专家个人空间0Y!C^| bm`
Flash device [bootflash]? bootflash:
@?9Lh ua.E0 Name of file to copy to [test_image]?tch.txtNetexpert网络分析专家个人空间X0N
Q6R}K hL#P
Upload configuration to bootflashtch.txt
3I"B)g1RA]$}c0 678324 bytes available on device slot1, proceed (y/n) [n]? yNetexpert网络分析专家个人空间YQm%v]?
. . . . . . . . .Netexpert网络分析专家个人空间3Uy/ow/W-s
. . . . . . . . .Netexpert网络分析专家个人空间v
w*q~)D(~M!o,O7w
. . . . . . . . .
Ax$P4nk0t/mt0 . . . . . . . .Netexpert网络分析专家个人空间ai-i+u_
]m3|
.
]uC1r,By0 /
k7MZ.?5k'uBt0 Configuration has been copied successfully. (175664 bytes).Netexpert网络分析专家个人空间8w2`1I
uU'ed
Cat5000> (enable)Netexpert网络分析专家个人空间W;n?|],_'d1B\u

!{$K^qxh&}6C9A O0 the Boot System Command
1J(AF*o${|LV0
2o_'Lrt[9K_UC0 可以使用set boot system命令来定义启动时加载的文件,如下:Netexpert网络分析专家个人空间8V)H)C
M4a x\!DfD+X
Cat5000> (enable) set boot system flash [memory area]:[filename]
$O'J Y2{(V1d$U8c0 比如,要让交换机下次启动的时候,从slot0的PCMCIA卡加载sup3-441.img到操作系统中去,如下:
T)P-R'eM&UcY0 Cat5000> (enable) set boot system flash slot0:sup3-441.imgNetexpert网络分析专家个人空间$k'}0L/d*T;c!d

rpa1gdg-X:\9k y0 Configure the Ethernet, FastEthernet, and Gigabit Ethernet Ports
xVh1u&r;]9X~0
$`\7F%G om|:q:L4^l0 可以给Ethernet,FastEthernet和Gigabit Ethernet端口分配一个名字,使用set port name命令,如下:  net130整理
8z4dAg-H XX0 Cat5000> (enable) set port name [module_number/port_number] [name_string]
C;Y` koT
M{0 例子如下:Netexpert网络分析专家个人空间&Uq!d;w~`(M'hF
Cat5000> (enable) set port name 1/1 Connection to Backbone Catalyst 5500Netexpert网络分析专家个人空间*h Q@9bm*M C
Port 1/1 name set.Netexpert网络分析专家个人空间C\$lFi"k5Ve/m
端口到背板的访问由port priority或port level决定,3种级别为high,normal和critical.critical是不可设置的,默认级别为normal.设置命令如下:Netexpert网络分析专家个人空间[[$[PT7{ia k|3k
Cat5000> (enable) set port level [module_number/port_number] [normal | high]
/lg0GW1?:L9A y0 例子如下:
oNC/~*ijt~v0 Cat5000> (enable) set port level 1/1 highNetexpert网络分析专家个人空间4c1FA!xiy'Sm
Port 1/1 level set to high.
T8bq8hN"B)Kg5^0 Cat5000> (enable)Netexpert网络分析专家个人空间C2LU-M^"j0b#F+\
有的line card同时支持10Mbps和100Mbps,可以使用set port speed来指定速率,或者让它自动与对方协商,决定自身速率.,命令如下:
,@2Kqkb:S&sK3O0 Cat5000> (enable) set port speed module_number/port_number [10/100/auto]Netexpert网络分析专家个人空间;tpVJ2eXmN
例子如下:Netexpert网络分析专家个人空间7hK5eq8t lDq[
Cat5000> (enable) set port speed 1/1 100
X9NCp$J9yz0 Port 1/1 speed set to 100 Mbps.
e$t/Ll+H:a _0 Cat5000> (enable)Netexpert网络分析专家个人空间6V&rpEM*Ab9[ N
对于只支持10Mbps或100Mbps的Ethernet和FastEthernet的双工模式的设置(Gigabit Ethernet不支持半双工),使用set pot duplex命令,如下:Netexpert网络分析专家个人空间2V&pWV0x%M
Cat5000> (enable) set port duplex module_number/port_number [full | half]Netexpert网络分析专家个人空间9g#ryI1u6}SKL
例子如下:

fumM t6}0 Cat5000> (enable) set port duplex 1/1 fullNetexpert网络分析专家个人空间^ L,MO*z2f Y:G+h"D H
Port 1/1 set to full-duplex.Netexpert网络分析专家个人空间AAXmh;q
Cat5000> (enable)
H!M,w1Wk%x:H0 对于同时支持10Mbps或100Mbps的端口,默认双工模式为auto,并且这个是和端口速率的关系是绑定了的,如果端口速率设置为auto,双工模式即为auto;如果端口速率设置为10Mbps或100Mbps,双工模式默认为半双工,但是可设置成全双工
[ _j.^|0 使用show port命令对设置进行验证,如下:
Al
L%B^9H0D0 Netexpert网络分析专家个人空间Y4jMO\O9UQ5h
如图7Netexpert网络分析专家个人空间(BUO!i3p8d#ECf#X
Netexpert网络分析专家个人空间"{:]&u5v-OEDT\C
7.jpg
TV`d2l]%H*F0 Netexpert网络分析专家个人空间_ z6l||^v
Working with STP
O ~"t1}cTA0 修改桥的优先级,使用set spantree priority命令,默认是32765.优先级值低的选作根桥.如下:Netexpert网络分析专家个人空间"?8W`%`:@ MM
z` M
Cat5000> (enable) set spantree priority [bridge_priority] [vlan]
W*r0qz%`Pd ^@0 如果没有定义VLAN,默认是VLAN 1
?s t*{sP2L*^0 如下,设置VLAN 10的根桥:Netexpert网络分析专家个人空间Q8dA zH
Cat5000> (enable) set spantree priority 1 10
6w.| l(`E8s-u2q+O0 端口作为转发端口的几个因素:port cost和port priority.设置特定某个VLAN的port cost,命令如下:
c}gfe}o _a0 Cat5000> (enable) set spantree portvlancost [module_number/port_number] cost [cost] [VLAN]
5O{ui5CS)DxF0 设置所有VLAN,如下:
N+R a mX;yF0 Cat5000> (enable) set spantree portcost [module_number/port_number] [cost]
toL`E$n7^0 例子,设置所有的VLAN的port cost为10,如下:Netexpert网络分析专家个人空间*}8r3jV gy(qTm
Cat5000> (enable) set spantree portcost 1/1 10Netexpert网络分析专家个人空间t'E-F @/h `BD
Spantree port 1/2 path cost set to 10.Netexpert网络分析专家个人空间8e1[
X'h"}-t1w9^
设置VLAN 1中的port cost为10,如下:Netexpert网络分析专家个人空间2ZO(n.`u;A
Cat5000> (enable) set spantree portvlancost 1/2 cost 10 1
)L/a6g*X*d0OI6HXm'k0 Port 1/1 VLANs 2-1005 have path cost 19.
(E5?4C8XPwo5|fI"Q0 Port 1/1 VLANs 1 have path cost 10.
W&x#ch:|2A0 Cat5000> (enable)Netexpert网络分析专家个人空间ys4Ic(J3ck
默认所有端口的port priority的值为32,范围是1到63,值越低,就越容易被选为转发端口
7t$n.f9~-N0 设置优先级的命令,对于所有的VLAN,命令如下:Netexpert网络分析专家个人空间ZzOR1S6r^
Cat5000> (enable) set spantree portpri mod_num/port_num priority [vlans]Netexpert网络分析专家个人空间;K"L7yo7E^,Q
对于特定VLAN,如下:
hIs&K2C:Zc
Q0 Cat5000> (enable) set spantree portvlanpri mod_num/port_num priority [vlans]Netexpert网络分析专家个人空间(@ ^I(kMu;~.V
例子,设置对于所有VLAN,端口2/1的优先级为1:
Zx~ iHd3X0 Cat5000> (enable) set spantree portpri 2/1 1
l f'Nc3a Z5T0 Bridge port 2/1 port priority set to 1.Netexpert网络分析专家个人空间.OYa(n*p;b K
Cat5000> (enable)Netexpert网络分析专家个人空间-A-a)Wk)_&h uj
设置对于VLAN 1,端口2/1的优先级为1,如下:
zNY'?k)R2C)@0 Cat5000> (enable) set spantree portvlanpri 2/1 1 10Netexpert网络分析专家个人空间"Zm6gD:mr7y
Port 2/1 vlans 1-9,11-1005 using portpri 32.
o+qa)m,p4p-d&[0 Port 2/1 vlans 10 using portpri 1
5m:Y5y#BIA/G(\g0 Cat5000> (enable)
U`&VU/md|-xs5d3u0 在端口处于学习和监听的时候启用转发,如下:Netexpert网络分析专家个人空间.E$y6{'Ht LK#^E
Cat5000> (enable) set spantree portfast [module_number/port_number] [enable | disable]
Z'Z!h]wO
j"T`0 例子,比如端口2/1和服务器直接相连,这就没必要在端口学习和监听的时候对端口进行block,如下:
&]"y'qMH'h*\0 Cat5000> (enable) set spantree portfast 2/1 enableNetexpert网络分析专家个人空间Ny;g$p'k5m? |Rg
Warning: Spantree port fast start should only be enabled on ports connected to a single host. Connecting hubs, concentrators,tches, bridges, etc. to a fast start port can cause temporary spanning tree loops. Use with caution.Netexpert网络分析专家个人空间_h0W@4K9F,_n.s3|
Spantree port 2/1 fast start enabled.Netexpert网络分析专家个人空间l Rt3{:g kj
这些参数可以通过show spantree命令来查看,如下:
z'ycuS0 Cat5000> (enable) show spantree [module/number] [vlan_number]
4Eo\|H9Ke0 例子:
i2FR F#Kve0 Cat5000> (enable) show spantree 2/1Netexpert网络分析专家个人空间cA'JjC`3t
w
Port    Vlan    Port-State    Cost     Priority    Fast-Start    Group-methodNetexpert网络分析专家个人空间Yfd3{8`1V%{j
–– ––––  ––––   –––   ––––  –––––   ––––––Netexpert网络分析专家个人空间py0mkYl4~.h-i
2/1      1     forwarding     10       32       enabledNetexpert网络分析专家个人空间3H7{8_,R%E1O.{
2/1      10    forwarding     19       1        enabledNetexpert网络分析专家个人空间6HKY*x/K'JzAaUe
2/1      20    forwarding     19       1        enabled
g9dm*Mfb5d0 2/1      30    forwarding     19       1        enabledNetexpert网络分析专家个人空间tsz7i.L*w
2/1      40    forwarding     19       1        enabledNetexpert网络分析专家个人空间 Oz5SJL\8t
2/1     1003   not-connected   19       1        enabled
r \k)Z[e0 2/1     1005   not-connected   19       1        enabled
$z/Yb;E3sev0 Cat5000> (enable)Netexpert网络分析专家个人空间,w9I4WAFh
查看VLAN 1的所有端口的Spanning Tree信息统计,如下:  net130整理 Netexpert网络分析专家个人空间;T"q'k T;RX}iW
Cat5000> show spantree 1Netexpert网络分析专家个人空间mk0}5D,E{b s,gd
VLAN 1Netexpert网络分析专家个人空间7Ob2[!n NhL
Spanning tree enabledNetexpert网络分析专家个人空间-VZp'd T
Netexpert网络分析专家个人空间Mk}/|o!kBP@*{|
Designated Root                     00-40-0b-73-64-c2Netexpert网络分析专家个人空间TgR^5lU4K'V
Designated Root Priority               1Netexpert网络分析专家个人空间)Icr$LsV
Designated Root Cost                 0Netexpert网络分析专家个人空间?3Z#I~$FnM
Designated Root Port                  1/0Netexpert网络分析专家个人空间;_T"|)SJ8~ x~g3W
Root Max Age   6 sec       Hello Time   2 sec      Forward Delay    4 secNetexpert网络分析专家个人空间G4M%@Z(Z#E%a
Bridge ID MAC ADDR               00-40-0b-73-64-c2Netexpert网络分析专家个人空间l)Al$@({sm%d
Bridge ID Priority                     1Netexpert网络分析专家个人空间 j4` T/diT@qX?z
(略)Netexpert网络分析专家个人空间 GCYkosHJX
Netexpert网络分析专家个人空间1wqI Z!t-~B,P.U
Y
[ 本帖最后由 garnett_wu 于 2006-8-29 09:50 编辑 ]