CISCO三层交换机怎么配置DHCP服务？
配置CISCO三层交换机DHCP服务的步骤：\x0d\x0a1、首先将三层交换机开机，电脑telnet 远程连接，并进入全局模式下，\x0d\x0a\x0d\x0a2、在全局模式下开启DHCP服务，输入“service dhcp”,然后按回车，\x0d\x0a\x0d\x0a3、指定不通过DHCP 地址池中分配的地址，也就是排除的地址。这里排除192.168.1.1到192.168.1.10的地址，输入“ip dhcp excluded-address 192.168.1.1 192.168.1.10"\x0d\x0a\x0d\x0a4、配置一个名为“cs”的地址池，输入”ip dhcp pool cs",\x0d\x0a\x0d\x0a5、指定要通过DHCP分配的网段和掩码，输入”network 192.168.1.0 255.255.255.0",\x0d\x0a\x0d\x0a6、为客户机配置DNS服务器，输入“dns-server 218.2.135.1"，\x0d\x0a\x0d\x0a7、设置地址租用期为”3“，输入”lease 3"，租期可以根据实际情况做调整，\x0d\x0a\x0d\x0a8、为客户机配置网关为“192.168.1.1”，输入“default-router 192.168.1.1”，\x0d\x0a\x0d\x0a9、这样就设置完成了，只要是属于192.168.1.0/24网段的客户机就可以自动获取IP地址了。这里注意了，如果存在多个VLAN，每个VLAN都需要设置DHCP服务。
如何在思科交换机上配置dhcp
1、PC和服务器配置IP地址。PC0:192.168.1.2 255.255.255.0 192.168.1.1PC1:192.168.2.2 255.255.255.0 192.168.2.1服务器：192.168.3.3 255.255.255.0 192.168.3.1。2、交换机中划分vlan，划分vlan10、20、30，24端口设置为trunk。3、路由器中设置子端口。4、测试连通性。5、服务器DHCP设置。开启-建立地址池-DNS服务器-初始IP地址-子网掩码-最大连接数-添加。6、最后把PC静态IP地址改成DHCP。如果显示失败，回去检查你的哪一步错了，路由器和交换机打show running就可以看到配置信息。
思科三层交换机跟路由器相连接的时候应该如何配置
1、打开思科交换CLI，首先进入的是用户模式，如果要进行配置操作需要进入特权模式。2、从特权模式进入全局配置模式Switch#configure terminal Switch(config)#。3、在特权模式下可以对交换机进行命名，这样在配置多台交换机时，避免将配置写错交换机。4、配置交换端口密码，登录特权模式时需要输入该密码，避免设备被其他人使用。5、给交换机配置使能密码，进入特权模式时需要输入密码才能进入，避免设备可以被其他人员使用。6、SSH远程登录设置。
思科三层交换机配置实例及命令
三层交换机是不是经常让你机器不好使，看看下面的三层交换机配置文章，一切问题都能解决。本文详细介绍实例讲解：全面的三层交换机配置比较全面的三层交换机配置实例，带命令解释哟！ 三层交换机配置： Enable //进入私有模式 Configure terminal //进入全局模式 service password-encryption //对密码进行加密 hostname Catalyst 3550-12T1 //给三层交换机定义名称 enable password 123456. //enable密码 Enable secret 654321 //enable的加密密码(应该是乱码而不是654321这样) Ip subnet-zero //允许使用全0子网(默认都是打开的) Ip name-server 172.16.8.1 172.16.8.2 //三层交换机名字Catalyst 3550-12T1对应的IP地址是172.16.8.1 Service dhcp //提供DHCP服务 ip routing //启用三层交换机上的路由模块 Exit 三层交换机配置： Vtp mode server //定义VTP工作模式为sever模式 Vtp domain centervtp //定义VTP域的名称为centervtp Vlan 2 name vlan2 //定义vlan并给vlan取名(如果不取名的话，vlan2的名字应该是vlan002) Vlan 3 name vlan3 Vlan 4 name vlan4 Vlan 5 name vlan5 Vlan 6 name vlan6 Vlan 7 name vlan7 Vlan 8 name vlan8 Vlan 9 name vlan9 Exit 三层交换机配置： interface Port-channel 1 //进入虚拟的以太通道组1 switchport trunk encapsulation dot1q //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 Interface gigabitethernet 0/1 //进入模块0上的吉比特以太口1 switchport trunk encapsulation dotlq //给这个接口的trunk封装为802.1Q的帧格式 switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //在这个trunk上允许所有的vlan通过 channel-group 1 mode on //把这个接口放到快速以太通道组1中 Interface gigabitethernet 0/2 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all channel-group 1 mode on 三层交换机配置： port-channel load-balance src-dst-ip //定义快速以太通道组的负载均衡方式(依*源和目的IP的方式) interface gigabitethernet 0/3 //进入模块0上的吉比特以太口3 switchport trunk encapsulation dotlq //给trunk封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过 interface gigabitethernet 0/4 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface gigbitethernet 0/5 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface gigbitethernet 0/6 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchprot trunk allowed vlan all 三层交换机配置： interface gigbitethernet 0/7 //进入模块0上的吉比特以太口7 Switchport mode access //定义这个接口的工作模式为访问模式 switchport access vlan 9 //定义这个接口可以访问哪个vlan(实际就是分配这个接口到vlan) no shutdown spanning-tree vlan 6-9 cost 1000 //在生成树中，vlan6-9的开销定义为10000 interface range gigabitethernet 0/8 – 10 //进入模块0上的吉比特以太口8,9,10 switchport mode access //定义这些接口的'工作模式为访问模式 switchport access vlan 8 //把这些接口都分配到vlan8中 no shutdown 三层交换机配置： spanning-tree portfast //在这些接口上使用portfast(使用portfast以后，在生成树的时候不参加运算，直接成为转发状态) interface gigabitethernet 0/11 //进入模块0上的吉比特以太口11 switchport trunk encapsulation dotlq //给这个接口封装为802.1Q switchport mode trunk //定义这个接口的工作模式为trunk switchport trunk allowed vlan all //允许所有vlan信息通过 interface gigabitethernet 0/12 //同上 switchport trunk encapsulation dotlq switchport mode trunk switchport trunk allowed vlan all interface vlan 1 //进入vlan1的逻辑接口(不是物理接口，用来给vlan做路由用) ip address 172.16.1.7 255.255.255.0 //配置IP地址和子网掩码 no shutdown 三层交换机配置： standby 1 ip 172.16.1.9 //开启了冗余热备份(HSRP)，冗余热备份组1，虚拟路由器的IP地址为172.16.1.9 standby 1 priority 110 preempt //定义这个三层交换机在冗余热备份组1中的优先级为110，preempt是用来开启抢占模式 interface vlan 2 //同上 ip address 172.16.2.252 255.255.255.0 no shutdown standby 2 ip 172.16.2.254 standby 2 priority 110 preempt ip access-group 101 in //在入方向上使用扩展的访问控制列表101 interface vlan 3 //同上 ip address 172.16.3.252 255.255.255.0 no shutdown 三层交换机配置： standby 3 ip 172.16.3.254 standby 3 priority 110 preempt ip access-group 101 in interface vlan 4 //同上 ip address 172.16.4.252 255.255.255.0 no shutdown standby 4 ip 172.16.4.254 standby 4 priority 110 preempt ip access-group 101 in interface vlan 5 ip address 172.16.5.252 255.255.255.0 no shutdown standby 5 ip 172.16.5.254 standby 5 priority 110 preempt ip access-group 101 in interface vlan 6 ip address 172.16.6.252 255.255.255.0 no shutdown 三层交换机配置： standby 6 ip 172.16.6.254 standby 6 priority 100 preempt interface vlan 7 ip address 172.16.7.252 255.255.255.0 no shutdown standby 7 ip 172.16.7.254 standby 7 priority 100 preempt interface vlan 8 ip address 172.16.8.252 255.255.255.0 no shutdown standby 8 ip 172.16.8.254 standby 8 priority 100 preempt interface vlan 9 ip address 172.16.9.252 255.255.255.0 no shutdown 三层交换机配置： standby 9 ip 172.16.9.254 standby 9 priority 100 preempt access-list 101 deny ip any 172.16.7.0 0.0.0.255 //扩展的访问控制列表101 access-list 101 permit ip any any Interface vlan 1 //进入vlan1这个逻辑接口 Ip helper-address 172.16.8.1 //可以转发广播(helper-address的作用就是把广播转化为单播，然后发向172.16.8.1) Interface vlan 2 Ip helper-address 172.16.8.1 Interface vlan 3 ip helper-address 172.16.8.1 interface vlan 4 ip helper-address 172.16.8.1 interface vlan 5 ip helper-address 172.16.8.1 interface vlan 6 ip helper-address 172.16.8.1 interface vlan 7 ip helper-address 172.16.8.1 interface vlan 9 ip helper-address 172.16.8.1 router rip//启用路由协议RIP version 2//使用的是RIPv2，如果没有这句，则是使用RIPv1 network 172.16.0.0//宣告直连的网段 exit 三层交换机配置： ip route 0.0.0.0 0.0.0.0 172.16.9.250//缺省路由，所有在路由表中没有办法匹配的数据包，都发向下一跳地址为172.16.9.250这个路由器 line con 0 line aux 0 line vty 0 15//telnet线路(路由器只有5个，是0-4) password 12345678//login密码 login end copy running-config startup-config 保存配置
cisco 三层交换机开启路由功能的命令。
三层交换机开启路由功能的命令是：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#no ip domain-looSwitch(config)#ip routingSwitch(config)#int vlanSwitch(config)#int vlan 10（这个是你的第一个VLAN）Switch(config-if)#ip add A.B.C.D(这里要写成网关地址)Switch(config-if)#int vlan 20（这里是你的第二个VLAN）Switch(config-if)#ip add A.B.C.D(这里要写成网关地址)如果不写这些，你的接口都是access接口，没有ip地址，开了也没有用，因为找不到网关，整个3层交换上也没有个ip，所以不可能会出现路由。
cisco 三层交换机开启路由功能的命令。
三层交换机开启路由功能的命令是：Switch>enSwitch#conf tEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#no ip domain-looSwitch(config)#ip routingSwitch(config)#int vlanSwitch(config)#int vlan 10Switch(config-if)#ip add A.B.C.DSwitch(config-if)#int vlan 20Switch(config-if)#ip add A.B.C.D如果不写这些，接口都是access接口，没有ip地址，开了也没有用，因为找不到网关，整个3层交换上也没有个ip，所以不可能会出现路由。原理工作在数据链路层。交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上；通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。以上内容参考：百度百科-cisco交换机
CISCO 链路聚合的怎么回事？？求原理 求配置命令！
链路聚合是将两个或更多数据信道结合成一个单个的信道,该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群
一、 实验要求
设备 IP Mask 端口
交换机 A 192.168.1.11 255.255.255.0 0/0/1-2 trunking
交换机 B 192.168.1.12 255.255.255.0 0/0/3-4 trunking
PC1 192.168.1.101 255.255.255.0 交换机 A0/0/23
PC2 192.168.1.102 255.255.255.0 交换机 B0/0/24
如果链路聚合成功，则 PC1 可以ping 通 PC2。
二、 实验步骤
第一步：正确连接网线，交换机全部恢复出厂设置，做初始配置，避免广播风暴出现
交换机A： switch#config
switch(Config)#hostname switchA
switchA(Config)#interface vlan 1
switchA(Config-If-Vlan1)#ip address 192.168.1.11 255.255.255.0
switchA(Config-If-Vlan1)#no shutdown
switchA(Config-If-Vlan1)#exit
switchA(Config)#spanning-tree
MSTP is starting now, please wait...........
MSTP is enabled successfully.
switchA(Config)#
交换机B： switch#config
switch(Config)#hostname switchB
switchB(Config)#interface vlan 1
switchB(Config-If-Vlan1)#ip address 192.168.1.12 255.255.255.0
switchB(Config-If-Vlan1)#no shutdown
switchB(Config-If-Vlan1)#exit
switchB(Config)#spanning-tree
MSTP is starting now, please wait...........
MSTP is enabled successfully.
switchB(Config)#
第二步：创建port group
交换机A： switchA(Config)#port-group 1
switchA(Config)#
验证配置： switchA#show port-group detail Sorted by the ports in the group 1: --------------------------------------------
switchA#show port-group brief Port-group number : 1 Number of ports in port-group : 0 Maxports in port-channel = 8 Number of port-channels : 0 Max port-channels : 1 switchA#
交换机B
switchB(Config)#port-group 2
switchB(Config)#
第三步：手工生成链路聚合组（第三、四步任选其一操作）
交换机A： switchA(Config)#interface ethernet 0/0/1-2
switchA(Config-Port-Range)#port-group 1 mode on
switchA(Config-Port-Range)#exit
switchA(Config)#interface port-channel 1
switchA(Config-If-Port-Channel1)#
验证配置： switchA#show vlan VLAN Name Type Media Ports ---- ------------ ---------- --------- ------------------- 1 default Static ENET Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/10 Ethernet0/0/11 Ethernet0/0/12 Ethernet0/0/13 Ethernet0/0/14 Ethernet0/0/15 Ethernet0/0/16 Ethernet0/0/17 Ethernet0/0/18 Ethernet0/0/19 Ethernet0/0/20 Ethernet0/0/21 Ethernet0/0/22 Ethernet0/0/23 Ethernet0/0/24 Port-Channel1 switchA# ！port-channel1已经存在 交换机B： switchB(Config)#int e 0/0/3-4 switchB(Config-Port-Range)#port-group 2 mode on switchB(Config-Port-Range)#exit switchB(Config)#interface port-channel 2 switchB(Config-If-Port-Channel2)# 验证配置： switchB#show port-group brief Port-group number : 2 Number of ports in port-group : 2 Maxports in port-channel = 8 Number of port-channels : 1 Max port-channels : 1 switchB# 第四步： LACP动态生成链路聚合组（第三、四步任选其一操作） switchA(Config)#interface ethernet 0/0/1-2 switchA(Conifg-Port-Range)#port-group 1 mode active switchA(Config)#interface port-channel 1 switchA(Config-If-Port-Channel1)# 验证配置： switchA#show vlan VLAN Name Type Media Ports ---- ------------ ---------- --------- ------------------- 1 default Static ENET Ethernet0/0/3 Ethernet0/0/4 Ethernet0/0/5 Ethernet0/0/6 Ethernet0/0/7 Ethernet0/0/8 Ethernet0/0/9 Ethernet0/0/1 Ethernet0/0/11 Ethernet0/0/1 Ethernet0/0/13 Ethernet0/0/1 Ethernet0/0/15 Ethernet0/0/1 Ethernet0/0/17 Ethernet0/0/1 Ethernet0/0/19 Ethernet0/0/2 Ethernet0/0/21 Ethernet0/0/2 Ethernet0/0/23 Ethernet0/0/2 Port-Channel1 switchA# ！port-channel1已经存在 交换机B： switchB(Config)#interface ethernet 0/0/3-4 switchB(Conifg-Port-Range)#port-group 2 mode passive switchB(Config)#interface port-channel 2 switchB(Config-If-Port-Channel2)# 验证配置： switchB#show port-group brief Port-group number : 2 Number of ports in port-group : 2 Maxports in port-channel = 8 Number of port-channels : 1 Max port-channels : 1 switchB# 第五步：使用ping命令验证 使用PC1 ping PC2 交换机A 交换机B 结果 原因 0/0/1 0/0/3 通 链路聚合组连接正确 0/0/2 0/0/4 0/0/1 0/0/3 通 拔掉交换机B端口4的网线，仍然可 0/0/2 以通（需要一点时间），此时用show
思科交换机链路聚合，哪个可以说具体点哦？
链路聚合技术亦称主干技术（Trunking）或捆绑技术（Bonding），其实质是将两台设备间的数条物理链路"组合"成逻辑上的一条数据通路，称为一条聚合链路 链路聚合具有如下一些显着的优点：
1.提高链路可用性
链路聚合中，成员互相动态备份。当某一链路中断时，其它成员能够迅速接替其工作。与生成树协议不同，链路聚合启用备份的过程对聚合之外是不可见的，而且启用备份过程只在聚合链路内，与其它链路无关，切换可在数毫秒内完成。
2.增加链路容量
链路聚合技术的另一个明显的优点是为用户提供一种经济的提高链路传输率的方法。通过捆绑多条物理链路，用户不必升级现有设备就能获得更大带宽的数据链路，其容量等于各物理链路容量之和。聚合模块按照一定算法将业务流量分配给不同的成员，实现链路级的负载分担功能。
某些情况下，链路聚合甚至是提高链路容量的唯一方法。例如当市场上的设备都不能提供高于10G的链路时，用户可以将两条10G链路聚合，获得带宽大于10G的传输线路。
此外，特定组网环境下需要限制传输线路的容量，既不能太低影响传输速度，也不能太高超过网络的处理能力。但现有技术都只支持链路带宽以10为数量级增长，如10M、100M、1000M等。而通过聚合将n条物理链路捆绑起来，就能得到更适宜的、n倍带宽的链路。
第二层交换机和第三层交换机的区别
第二层交换机和第三层交换机的具体区别如下：一、工作的方式不相同二层交换技术是发展比较成熟，二层交换机属数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口记录在自己内部的一个地址表中。三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，所具有的路由功能也是为这目的服务的，能够做到一次路由，多次转发。对于数据包转发等规律性的过程由硬件高速实现。二、工作的模式不同传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能。二层和三层交换机最基本的区别就是，三层交换机具有路由功能，可以看作是网络层的设备（当然，也可以做二层用）。二层交换机是数据链路层的设备，不具备路由功能。三、交换的方式不同三层交换是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。三层交换技术就是：二层交换技术＋三层转发技术。扩展资料：交换机的工作原理：交换机通电后会自动建立一个端口地址表，也叫MAC地址表它会记录每个设备的MAC地址机和哪个端口连接的，它会有自动学习功能，一开始如果没有地址，每次经过交换机的信息，它都会读取并记录下送信息过来的设备端口MAC地址。如果下次有其他设备送信息给该设备，就直接送达了。最普遍的情况下，转发原则是这样的：交换机收到一个以太帧数据，它自己会比对交换机已经学习到的端口地址表，如果表里存在端口地址，直接在对应的端口转发出去。如果表里不存在，则会向剩下的每个端口广播发送一条相同的信息。参考资料来源：国家保密局-接入交换机常用安全准入配置参考资料来源：百度百科-交换机
思科三层交换机配置
思科三层交换机配置 为解决vlan间的路由问题，我们引进三层交换概念，它被大家称为二层交换+三层转发。三层交换机相当于多个专门处理vlan间路由的多个单臂路由和交换的集成。 三层交换机的转发原理 三层交换机通过硬件来交换和路由选择数据包。为处理数据包的高层信息，三层交换有两种体系结构： 1> 传统的MLS(Multilayer Switching) 依靠ASIC(Application-Specific Integrated Circuit)对数据流的.第一个数据包进行路由处理后，第三层引擎对硬件交换组件进行程序处理为后续数据包提供路由。产生MLS条目记录，一次路由多次交换。 2> 基于CEF(Cisco Express Forwarding)的MLS CEF是基于拓扑的转发模型，它预先将所有路由信息加入到转发信息库(FIB)，方便快速路由。基本概念有： 转发信息库(FIB)：类似路由表，记录IP与vlan的对应关系 邻接关系表：类似mac地址表，记录相邻接口所连接主机的mac地址 虚接口：不依赖物理接口的子接口，开启vlan配置网关，属于该vlan的物理接口即可动态充当vlan的网关 三层交换机配置 三层交换机的接口默认是二层接口，命令switchport 转换为三层接口，相反no switchport将路由接口转为交换接口。以下面模拟图配置为例。 配置步骤： 1>在二层交换机上创建vlan，并分配端口，f0/0端口配置trunk(命令略) 2>在三层交换机上创建vlan，并配置trunk指定接口封装方式 SW_3L(config)# int f0/0 SW_3L(config-if)# switchport trunk encapsulation dot1q SW_3L(config-if)# switchport mode trunk 3> 在三层交换机上配置各vlan的ip地址 SW_3L(config)# int vlan 10 SW_3L(config-if)# ip add 192.168.1.1 255.255.255.0 SW_3L(config-if)# no sh vlan20和vlan30略 4> 三层交换机启用路由，配置接口ip SW_3L(config)# ip routing SW_3L(config)# int f1/0 SW_3L(config-if)# no switchport SW_3L(config-if)# ip add 10.1.1.1 255.255.255.248 SW_3L(config-if)# no sh 5> 为三层交换机配置默认路由 SW_3L(config)# ip route 0.0.0.0 0.0.0.0 10.1.1.2 经过上面配置，在对客户机设置ip和网关，不同vlan间已经可以正常通信。三层交换机上也可以配置DHCP中继转发，方便客户机地址配置，效果是使不同vlan共用一个dhcp服务器，dhcp的广播信息可以在不同vlan间转发。配置过程如下： 首先选择一个vlan配置dhcp服务作为dhcp server。第三讲配置过这里略。 其次为除了dhcp server 所在vlan之外的每个vlan上配置dhcp中继转发。例如dhcp server在vlan2 现在配置vlan3： SW_3L(config)# int vlan3 SW_3L(config-if)# ip add 192.168.2.1 255.255.255.0 设置vlan3网关地址 SW_3L(config-if)# ip helper-address 192.168.2.100 vlan2中dhcp server主机地址 需要说明的是，像在单臂路由上配置dhcp服务一样，我们需要配置多个地址池，地址池应包含相应vlan的网关地址。 ;
