CISCO交Q机配置命令大全

第五章VLAN间路由选择

多层交换实现

1.外部路由器+装配了NFFC和NFFCII卡的Catalyst5000交换机结合起来使用。

I.路由器接口要么有多个接口连接不同的子网，要么在快速以太网端口上用ISL.

II.路由器上软件条件：运行MLSP协议和CiscoIOS11.3.4以上版本。

2.采用第三层交换机：第二层交换和第三层路由功能集成在一个机箱中。

I.5000系列交换机：配有RSM模块(如果在5000上没有装配NFFC,那么只能视为第三层的路由器，而不是第三层的交换)

或RSFC模块(是SupervisorEngineIIG和IIIG的子卡)

II.6000/6500系列：装配MSM模块

装配MSFC

配置内部路由处理器VLAN接口

1.指定VLAN接口(除0或1之外)，RSM可以支持多达256个VLAN选择路由，ISL自动封装。

说明：

VLAN0用于RSM和5000交换机之间的通信，映射到Channel0,用户接触不到。

VLAN1是5000交换机的缺省VLAN,映射到Channel1.

其它VLAN被映射到以上两个通道中的一个，也可以被映射到某个特定通道以均衡每条通道的负载。

2.为该接口分配一个IP地址，第一次设定时，要用noshutdown打开这个接口。

例如：

interfacevlan11(路由器上配置的接口号与5000上配置的VLAN号相对应)

ipaddress172.16.41.141255.255.255.0

配置外部路由处理器VLAN接口

1.指定子接口，或者物理接口对应一个子网

2.定义VLAN封装

3.为子接口分配一个IP地址

例如：

interfacefastethernet0/1.2(子接口号不一定要对应VLAN号，但实践中为了便于管理，常常把子接口号定义成VLAN号一样)

encapsulationisl20

ipaddress172.16.20.3255.255.255.0

设定缺省网关

基于CiscoIOS:ipdefault-gatewayip-address

基于Set:setiproutedestinationgatewaymetric

检验缺省网关

基于CiscoIOS:showip

基于Set:showiproute

分布层交换机管理接口的设定步骤

1.指定管理接口sc0的IP地址;

2.指定管理接口所属的vlan,缺省为vlan1;

3.指定管理接口的缺省网关。

sc0是Switchmanagementinterface

例如：

setinterfacesc0202.121.48.2255.255.255.192

setinterfacesc0vlan1

setiproutedefault202.121.48.63

setinterfacesc0up

可以归并为二条命令

setinterfacesc01202.121.48.2255.255.255.192202.121.48.63

setinterfacesc0up

显示sc0和sl0的当前配置

showinterface

sl1是将consoleport配置成通过slip可以管理交换，也需要设置ip地址以及目的ip地址。是一种带外管理(共两种：consoleport,slip-aux)。

第六章通过多层交换增强IP路由选择性能

Cisco多层交换包括的组件：

1.MLS-SE多层交换引擎：Catalyst2926G,配了NFFC或者NFFCII的Catalyst5000.NFFC是一块可以升级SupervisorEngine的子卡，让SupervisorEngine支持基于ASIC的3层交换。

2.MLS-RP多层交换路由处理器：如RSM(RouterSwitchModule)，或者一台外部路由器，如7500、7200、4500、4700、8500等支持多层交换的路由器。

3.MLSP多层交换协议：运行于MLS-SE和MLS-RP之间，以启用多层交换功能。实际上是MLS-RP发送组播Hello消息(缺省发送时间间隔15s)给MLS-SE,通知内容：

I.各个VLAN上使用的MAC地址;

II.路由信息/访问列表发生了改变;

几个英文缩写解释：

MLS-SE:MultilayerSwitching-SwitchingEngine

MLS-RP:MultilayerSwitching-RouteProcessor

MLSP:MultilayerSwitchingProtocol

NFFC:NetFlowFeatureCard

启用MLS功能

1.启用命令为：mlsrp[ip│ipx].CiscoIOS12.0开始，MLS可对IPX数据包选择路由。

2.在内部或者外部MLS-RP上都要执行启用命令使得路由器启用MLS功能。

3.不仅在全局配置模式下，而且在接口配置模式下都要执行启用命令。

使MLS失效的命令

1.noiprouting

2.ipsecurity

3.iptcpcompression-connections

4.clearip-route