CISCO交Q机配置命令大全

由器上配置的接口号与5000上配置的VLAN号相对应)

ipaddress172.16.41.141255.255.255.0

配置外部路由处理器VLAN接口

1.指定子接口，或者物理接口对应一个子网

2.定义VLAN封装

3.为子接口分配一个IP地址

例如：

interfacefastethernet0/1.2(子接口号不一定要对应VLAN号，但实践中为了便于管理，常常把子接口号定义成VLAN号一样)

encapsulationisl20

ipaddress172.16.20.3255.255.255.0

设定缺省网关

基于CiscoIOS:ipdefault-gatewayip-address

基于Set:setiproutedestinationgatewaymetric

检验缺省网关

基于CiscoIOS:showip

基于Set:showiproute

分布层交换机管理接口的设定步骤

1.指定管理接口sc0的IP地址;

2.指定管理接口所属的vlan,缺省为vlan1;

3.指定管理接口的缺省网关。

sc0是Switchmanagementinterface

例如：

setinterfacesc0202.121.48.2255.255.255.192

setinterfacesc0vlan1

setiproutedefault202.121.48.63

setinterfacesc0up

可以归并为二条命令

setinterfacesc01202.121.48.2255.255.255.192202.121.48.63

setinterfacesc0up

显示sc0和sl0的当前配置

showinterface

sl1是将consoleport配置成通过slip可以管理交换，也需要设置ip地址以及目的ip地址。是一种带外管理(共两种：consoleport,slip-aux)。

第六章通过多层交换增强IP路由选择性能

Cisco多层交换包括的组件：

1.MLS-SE多层交换引擎：Catalyst2926G,配了NFFC或者NFFCII的Catalyst5000.NFFC是一块可以升级SupervisorEngine的子卡，让SupervisorEngine支持基于ASIC的3层交换。

2.MLS-RP多层交换路由处理器：如RSM(RouterSwitchModule)，或者一台外部路由器，如7500、7200、4500、4700、8500等支持多层交换的路由器。

3.MLSP多层交换协议：运行于MLS-SE和MLS-RP之间，以启用多层交换功能。实际上是MLS-RP发送组播Hello消息(缺省发送时间间隔15s)给MLS-SE,通知内容：

I.各个VLAN上使用的MAC地址;

II.路由信息/访问列表发生了改变;

几个英文缩写解释：

MLS-SE:MultilayerSwitching-SwitchingEngine

MLS-RP:MultilayerSwitching-RouteProcessor

MLSP:MultilayerSwitchingProtocol

NFFC:NetFlowFeatureCard

启用MLS功能

1.启用命令为：mlsrp[ip│ipx].CiscoIOS12.0开始，MLS可对IPX数据包选择路由。

2.在内部或者外部MLS-RP上都要执行启用命令使得路由器启用MLS功能。

3.不仅在全局配置模式下，而且在接口配置模式下都要执行启用命令。

使MLS失效的命令

1.noiprouting

2.ipsecurity

3.iptcpcompression-connections

4.clearip-route

支持MLS的交换机

1.当5000系列交换机装配了RSFC(RouteSwitchFeatureCard)，或者RSM(RouteSwitchModule)DDSupervisorEngine必须有NFFC和NFFCII,能支持MLS(Multi-LayerSwitch)。

2.当6000系列交换机装配了MSFC(MultilayerSwitchFeatureCard)和MSM(MultilayerSwitchModule)，能支持MLS(Multi-LayerSwitch)。

MSFCDDMultilayerSwitchFeatureCard

Catalyst6000的多层交换功能卡(MSFC)可实现以线速进行IP(RIP、RIP2、OSPF、EIGRP、PIM、HSRP)，IPX和IP-multicast路由，同时支持AppleTalk,DecNet,Vines和CacheEngine.

MLS的Cache项

1.保存在MLS-SE组件的Cache中。

2.候选MLSCache项缺省寿命为5s,即如果在MLS-SE的Cache中找不到相匹配的项目，就发给MLS-RP.

3.每一个MLSCache项目的缺省寿命为256s,这个寿命值可以修改，修改的寿命时间总是8的倍数，取值范围8~2032.

4.如果RP路由表发生变化、禁用MLS或者Accesslist变化，都会导致MLSCache清除。

流掩码(FlowMask)模式

用来决定将数据包中多少信息放入MLS缓存中，而不是用来将数据包与MLS缓存中现有条目进行比较的。MLS-SE支持三种流掩码模式：

1.目的IP(没有访问列表，缺省)：最不具体的流掩码(Theleastspecificflowmaskmode)。

2.源-目的IP(标准访问列表)

3.IP流(扩展访问列表)：最具体的流掩码(Themostspecificflowmaskmode)。

在mls-se上设置流掩码：setmlsflow[destination│destination-source│full]

TheMLS-SEsupportsonlyoneflowmaskforallMLS-RP'sconnectedtotheMLS-SE.IftheMLS-SEreceivesmessagesindicatingdifferentflowmasksfromdifferentMLS-RP'stheMLS-SEwillsetit'sflowmasktothemostspecificflowmask.

MLS-RP'srunningIOS11.3orlaterdonotautomaticallysupportinputaccesslists.Toincorporateinputaccess-liststheglobalconfigurationcommand'mlsrpipinput-acl'mustbeconfigured.

第3楼第七章为容错路由选择配置HSRP

冗余性网络的路由问题：

1.缺省网关：缺省网关失效，工作站无法向别的子网发