交換機(jī)配置手冊

1、<p>　　6000交換機(jī)配置維護(hù)手冊</p><p>　　(Native IOS)</p><p>　　中望商業(yè)機(jī)器有限公司 © 1992, 2002</p><p>　　Chinaweal Business Machinery Co., Ltd.</p><p>　　All Rights Reserve</p&g

2、t;<p><b>　　目 錄</b></p><p><b>　　1. 連接設(shè)備3</b></p><p>　　1.1. 從console連接3</p><p>　　1.2. 遠(yuǎn)程telnet連接5</p><p>　　2. 基本信息配置5</p><

3、p>　　2.1. 配置機(jī)器名、telnet、密碼5</p><p>　　2.2. 配置snmp網(wǎng)管串5</p><p>　　3. 冗余及系統(tǒng)高可用性配置6</p><p>　　3.1. 同步Supervisor Engine配置6</p><p>　　3.2. 查看Supervisor Engine冗余7</p>

4、<p>　　3.3. 向冗余Supervisor Engine拷貝IOS文件8</p><p><b>　　4. 端口設(shè)置9</b></p><p>　　4.1. 基本設(shè)置9</p><p>　　4.2. 配置三層端口10</p><p>　　5. 配置二層端口10</p><p

5、>　　5.1. 配置Trunk:10</p><p>　　6. 配置HSRP11</p><p>　　6.1. 配置二層普通交換接口12</p><p>　　6.2. 清除二層接口配置12</p><p>　　7. 配置Vlan12</p><p>　　8. 動(dòng)態(tài)路由協(xié)議--OSPF配置13</

6、p><p>　　8.1. 啟用OSPF動(dòng)態(tài)路由協(xié)議14</p><p>　　8.2. 定義參與ospf的子網(wǎng)14</p><p>　　8.3. OSPF區(qū)域間的路由信息匯總14</p><p>　　8.4. 配置密碼驗(yàn)證15</p><p>　　8.5. 設(shè)置產(chǎn)生缺省路由15</p><p&g

7、t;　　9. 交換機(jī)維護(hù)16</p><p>　　9.1. 交換機(jī)IOS保存和升級(jí)16</p><p>　　9.2. 交換機(jī)密碼恢復(fù)16</p><p><b>　　連接設(shè)備</b></p><p>　　從console連接</p><p>　　第一次對(duì)6000交換機(jī)進(jìn)行配置，必須從cons

8、ole進(jìn)入?！?lt;/p><p>　　首先先將機(jī)器上架，按要求接好電源，然后用隨機(jī)附帶的Console線和轉(zhuǎn)接頭將交換機(jī)的console口與PC的串口相聯(lián)，如下：</p><p><b>　　Com口設(shè)置如下：</b></p><p>　　9600 baud </p><p>　　8 data bits </p>

9、;<p>　　No parity </p><p>　　2 stop bits</p><p>　　檢查電源無誤后，開電，可能會(huì)出現(xiàn)類似下面的顯示，按黑粗體字回答: </p><p>　　System Bootstrap, Version 6.1(2)</p><p>　　Copyright (c) 1994-2000 by c

10、isco Systems, Inc.</p><p>　　c6k_sup2 processor with 131072 Kbytes of main memory</p><p>　　rommon 1 > boot slot0:c6sup22-jsv-mz.121-5c.EX.bin</p><p>　　Self decompressing the image

11、 : #################################################</p><p>　　###############################################################################</p><p>　　###########################################

12、####################################</p><p>　　###############################################################################</p><p>　　###########################################################

13、####################</p><p><b>　　[OK]</b></p><p>　　Restricted Rights Legend</p><p>　　Use, duplication, or disclosure by the Government is</p><p>　　subject t

14、o restrictions as set forth in subparagraph</p><p>　　(c) of the Commercial Computer Software - Restricted</p><p>　　Rights clause at FAR sec. 52.227-19 and subparagraph</p><p>　　(c)

15、(1) (ii) of the Rights in Technical Data and Computer</p><p>　　Software clause at DFARS sec. 252.227-7013.</p><p>　　cisco Systems, Inc.</p><p>　　170 West Tasman Drive</p><

16、;p>　　San Jose, California 95134-1706</p><p>　　Cisco Internetwork Operating System Software </p><p>　　IOS (tm) MSFC2 Software (C6MSFC2-BOOT-M), Version 12.1(3a)E4, EARLY DEPLOYMENT R</p>

17、<p>　　ELEASE SOFTWARE (fc1)</p><p>　　Copyright (c) 1986-2000 by cisco Systems, Inc.</p><p>　　Compiled Sat 14-Oct-00 05:33 by eaarmas</p><p>　　Image text-base: 0x30008980, dat

18、a-base: 0x303B6000</p><p>　　cisco Cat6k-MSFC2 (R7000) processor with 114688K/16384K bytes of memory.</p><p>　　Processor board ID SAD04430J9K</p><p>　　R7000 CPU at 300Mhz, Implementa

19、tion 39, Rev 2.1, 256KB L2, 1024KB L3 Cache</p><p>　　Last reset from power-on</p><p>　　X.25 software, Version 3.0.0.</p><p>　　509K bytes of non-volatile configuration memory.</p&

20、gt;<p>　　16384K bytes of Flash internal SIMM (Sector size 512K).</p><p>　　Press RETURN to get started!</p><p>　　--- System Configuration Dialog ---</p><p>　　Would you like to

21、 enter the initial dialog? [yes]: no</p><p>　　回答：NO，進(jìn)入手工配置，在router>下，輸入enable</p><p><b>　　回車，進(jìn)入全局模式</b></p><p>　　遠(yuǎn)程telnet連接</p><p>　　當(dāng)完成交換機(jī)配置，并起給交換機(jī)配置了管理

22、地址，就可以直接采用遠(yuǎn)程telnet登陸進(jìn)入交換機(jī)了，但是必須先配置line vty的密碼和enable密碼才能允許遠(yuǎn)程登陸。</p><p><b>　　基本信息配置</b></p><p>　　配置機(jī)器名、telnet、密碼</p><p>　　在全局模式下，用conf t，進(jìn)入配置模式，進(jìn)行以下的配置：</p><p&

23、gt;<b>　　管理方面的配置：</b></p><p>　　service timestamps debug datetime localtime</p><p>　　service timestamps log datetime localtime</p><p>　　service password-encryption</p&g

24、t;<p>　　hostname xxxx</p><p>　　enable secret 0 xxxxx</p><p>　　line vty 0 4</p><p>　　exec-timeout 30 0</p><p>　　password 0 xxxx</p><p><b>　　l

25、ogin</b></p><p><b>　　配置snmp網(wǎng)管串</b></p><p><b>　　conf t</b></p><p>　　snmp-server community xxxxxx ro（只讀）</p><p><b>　　或</b></p

26、><p>　　snmp-server community xxxxxx rw（讀寫）</p><p>　　冗余及系統(tǒng)高可用性配置</p><p>　　6000系列支持雙supervisor engines或加強(qiáng)的高可用系統(tǒng)（EHSA），允許第二塊supervisor engines處于standby模式或EHSA狀態(tài)，在主用supervisor engines有問題時(shí)進(jìn)

27、行切換（切換過程中會(huì)照成網(wǎng)絡(luò)的暫時(shí)中斷），</p><p>　　當(dāng)交換機(jī)加電后，EHSA會(huì)缺省地在二supervisor engine上運(yùn)行（slot 1 or 2）, 其中之一會(huì)成為活動(dòng)的。</p><p>　　注意：二塊supervisor engine必須有一致的IOS，內(nèi)存等。</p><p>　　同步Supervisor Engine配置</p>

28、;<p>　　在正常的操作過程中，初始配置（startup-config）及config-registers配置缺省會(huì)在二supervisor engines之間同步. 發(fā)生切換后，新的活動(dòng)supervisor engine會(huì)運(yùn)行當(dāng)前的配置。</p><p>　　可按以下的步驟手工同步二塊supervisor engines:</p><p><b>　　配置如下：

29、</b></p><p>　　Router(config)# redundancy</p><p>　　Router(config-r)# main-cpu</p><p>　　Router(config-r-mc)# auto-sync standard</p><p>　　Router(config-r-mc)# auto-s

30、ync bootvar</p><p>　　Router(config-r-mc)# end</p><p>　　Router# copy running-config startup-config</p><p>　　查看Supervisor Engine冗余</p><p><b>　　如下</b></p>

31、;<p>　　Router# show module all </p><p>　　Mod Ports Card Type Model Serial No.</p><p>　　--- ----- -------------------------------------- ---------

32、--------- -----------</p><p>　　1 2 Catalyst 6000 supervisor 2 (Standby) WS-X6K-SUP2-2GE SAD04450LEU</p><p>　　2 2 Catalyst 6000 supervisor 2 (Active) WS-X6K-SUP2-2GE SAD04160FS

33、R</p><p>　　3 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD050105Y0</p><p>　　4 48 SFM-capable 48-port 10/100 Mbps RJ45 WS-X6548-RJ-45 SAD0440799G</p><p&g

34、t;　　5 16 SFM-capable 16 port 10/100/1000mb RJ45 WS-X6516-GE-TX SAD05030P0W</p><p>　　7 0 Switching Fabric Module-136 (Active) WS-X6500-SFM2 SAD04440663</p><p>　　8 0 Switchin

35、g Fabric Module-136 (Standby) WS-X6500-SFM2 SAD04510at4</p><p>　　9 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD044904N7</p><p>　　11 16 Pure SFM-mode 16 port 1000m

36、b GBIC WS-X6816-GBIC SAD04390CCJ</p><p>　　12 16 Pure SFM-mode 16 port 1000mb GBIC WS-X6816-GBIC SAD04260E24</p><p>　　13 16 Pure SFM-mode 16 port 1000mb GBIC WS-X68

37、16-GBIC SAD04260E1J</p><p>　　Mod MAC addresses Hw Fw Sw Status</p><p>　　--- ---------------------------------- ------ ------------ ------------

38、-------</p><p>　　1 0001.6461.38a8 to 0001.6461.38a9 1.1 Unknown 6.2(0.106) Ok </p><p>　　2 0040.0b14.03e2 to 0040.0b14.03e3 0.220 6.1(2) 6.2(0.106) Ok </p>&

39、lt;p>　　3 0001.6441.47f0 to 0001.6441.481f 0.303 6.1(3) 6.2(0.106) Ok </p><p>　　4 0002.b9ff.e8d0 to 0002.b9ff.e8ff 0.204 6.1(3) 6.2(0.106) Ok </p><p>　　5 0001.64

40、f8.3330 to 0001.64f8.333f 0.201 6.1(2) 6.2(0.106) Ok </p><p>　　7 0040.0bff.0000 to 0040.0bff.0000 0.107 6.1(3) 6.2(0.106) Ok </p><p>　　8 0040.0bff.0000 to 0040.0bff

41、.0000 0.203 6.1(3) 6.2(0.106) Ok </p><p>　　9 0002.fc90.0888 to 0002.fc90.0897 0.302 12.1(4r) 12.1(nightly Ok </p><p>　　11 0001.64f8.37f0 to 0001.64f8.37ff 0.204 12.1(

42、5r) 12.1(nightly Ok </p><p>　　12 0001.64f8.3180 to 0001.64f8.318f 0.105 12.1(5r) 12.1(nightly Ok </p><p>　　13 0001.64f8.3190 to 0001.64f8.319f 0.105 12.1(5r) 12.1(night

43、ly Ok </p><p>　　Mod Sub-Module Model Serial Hw Status </p><p>　　--- --------------------------- --------------- --------------- ------- -------</p

44、><p>　　1 Cat6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD044509Y3 1.1 Ok </p><p>　　2 Policy Feature Card 2 WS-F6K-PFC2 SAD04130A17 0.305 Ok </p><p>　　2 C

45、at6k MSFC 2 daughterboard WS-F6K-MSFC2 SAD04160DBN 0.306 Ok </p><p>　　4 Distributed Forwarding Card WS-F6K-DFC SAD04460KEJ 0.205 Ok </p><p>　　5 Distributed Forwardin

46、g Card WS-F6K-DFC SAD04460KEL 0.205 Ok </p><p>　　9 Distributed Forwarding Card WS-F6K-DFC SAD04440952 0.215 Ok </p><p>　　11 Distributed Forwarding Card WS-F6K-DFC

47、 SAD04390CCJ 0.215 Ok </p><p>　　12 Distributed Forwarding Card WS-F6K-DFC SAD04340BK2 0.118 Ok </p><p>　　13 Distributed Forwarding Card WS-F6K-DFC SAD04340BK0

48、 0.118 Ok </p><p><b>　　Router#</b></p><p>　　向冗余Supervisor Engine拷貝IOS文件</p><p>　　如果二塊supervisor Engine與第一塊的IOS相同，就不需要做此步</p><p>　　使用以下命令將文件拷貝到冗余super

49、visor engine的slot0: </p><p>　　Router# copy source_device:source_filename slaveslot0:target_filename 使用以下命令將文件拷貝到冗余supervisor engine的bootflash: </p><p>　　Router# copy source_device:source_filena

50、me slavesup-bootflash:target_filename </p><p>　　使用以下命令將文件拷貝到冗余MSFC的bootflash: </p><p>　　Router# copy source_device:source_filename slavebootflash:target_filename</p><p><b>　　

51、端口設(shè)置</b></p><p><b>　　基本設(shè)置 </b></p><p><b>　　進(jìn)入端口配置模式：</b></p><p>　　對(duì)于單一端口，在配置模式下輸入：interface Ethernet,Fast Ethernet,Gigabit Ethernet x/y, x為槽位號(hào)，y為端口號(hào)。&l

52、t;/p><p>　　對(duì)于一組端口，可以使用以下的命令進(jìn)入，例如：</p><p>　　Router(config)# interface range fastethernet 5/1-5</p><p><b>　　或：</b></p><p>　　Router(config-if)# interface range fa

53、stethernet 5/1-5, gigabitethernet 1/1-2</p><p>　　進(jìn)行端口配置模式后，可以shutdown,或no shutdown端口，并可以對(duì)端口進(jìn)行配置，快速以太端口有全雙工、半雙工和自動(dòng)協(xié)商模式，如果知道對(duì)端連接的設(shè)備是采用何種方式，最好采用手工設(shè)置方式固定端口的模式和速率。缺省是自動(dòng)協(xié)商模式。</p><p>　　快速以太端口的速率可以設(shè)置為10

54、0M，也可以設(shè)置為10M和自動(dòng)協(xié)商。缺省是自動(dòng)協(xié)商方式。</p><p><b>　　如：</b></p><p>　　Router(config-if)#speed [10 | 100 | auto]（速度）</p><p>　　Router(config-if)# duplex [auto | full | half]（雙工）</p&

55、gt;<p>　　或添加注釋，如：Router(config-if)# description Channel-group to "Marketing"</p><p><b>　　配置三層端口</b></p><p>　　6506的端口可以配置成三層端口，用來跟其他設(shè)備的連接，當(dāng)將一個(gè)端口配置成三層端口之后，就可以在此端口上分配IP

56、地址了。</p><p>　　Router(config)# interface fastethernet x/y </p><p>　　Router(config)# ip add x.x.x.x x.x.x.x</p><p><b>　　配置二層端口</b></p><p><b>　　配置Trunk:&

57、lt;/b></p><p>　　Router(config)# interface fastethernet x/y （以fastethernet為例，gigabitethernet一樣）</p><p>　　Router(config-if)# shutdown </p><p>　　Router(config-if)# switchport </p

58、><p>　　Router(config-if)# switchport mode dynamic desirable </p><p>　　Router(config-if)# switchport trunk encapsulation dot1q </p><p>　　Router(config-if)# no shutdown </p><p

59、>　　Router(config-if)# end </p><p>　　Router# exit</p><p>　　如果要配置二臺(tái)6509之間的Trunk聯(lián)接，首先將二6509用千兆光纖相聯(lián)好，然后分別配置二相聯(lián)端口的trunk，可以是只用一雙光纖，或用二對(duì)光纖做port channel，配置如下：</p><p>　　一雙光纖相聯(lián)時(shí)，分別在二臺(tái)65上進(jìn)行

60、以下的配置：</p><p>　　interface GigabitEthernet1/1 </p><p>　　no ip address </p><p>　　switchport </p><p>　　switchport trunk encapsulation dot1q </p><p>　　switchpo

61、rt trunk native vlan 1 </p><p>　　二對(duì)光纖做port channel，分別在二臺(tái)65上進(jìn)行以下的配置：：</p><p>　　interface port-channe1 </p><p>　　no ip address </p><p>　　switchport </p><p>　

62、　switchport trunk encapsulation dot1q </p><p>　　switchport trunk native vlan 1 </p><p><b>　　! </b></p><p>　　interface GigabitEthernet1/1 </p><p>　　no ip add

63、ress </p><p>　　switchport </p><p>　　switchport trunk encapsulation dot1q </p><p>　　switchport trunk native vlan 1 </p><p>　　channel-group 1 mode on </p><p>

64、;<b>　　! </b></p><p>　　interface GigabitEthernet1/2 </p><p>　　no ip address </p><p>　　switchport </p><p>　　switchport trunk encapsulation dot1q </p>&

65、lt;p>　　switchport trunk native vlan 1 </p><p>　　channel-group 1 mode on </p><p><b>　　配置HSRP</b></p><p>　　在其中一臺(tái)65上按下面模版進(jìn)行配置</p><p>　　interface Vlan x <

66、/p><p>　　ip address x.x.x.x x.x.x.x</p><p>　　no ip redirects </p><p>　　no ip directed-broadcast </p><p>　　standby 1 priority 100 preempt </p><p>　　standby 1 i

67、p y.y.y.y</p><p><b>　　! </b></p><p>　　在另一臺(tái)65上按下面模版進(jìn)行配置</p><p>　　interface Vlan x </p><p>　　ip address x.x.x.x x.x.x.x </p><p>　　no ip redirects

68、 </p><p>　　no ip directed-broadcast </p><p>　　standby 1 priority 110 preempt </p><p>　　standby 1 ip y.y.y.y</p><p><b>　　! </b></p><p>　　配置二層普通交

69、換接口</p><p>　?。ㄒ詅astethernet為例，gigabitethernet一樣）</p><p>　　Router(config)# interface fastethernet x/y </p><p>　　Router(config-if)# shutdown </p><p>　　Router(config-if)#

70、switchport </p><p>　　Router(config-if)# switchport mode access </p><p>　　Router(config-if)# switchport access vlan x </p><p>　　Router(config-if)# no shutdown </p><p>　　

71、Router(config-if)# end</p><p><b>　　清除二層接口配置</b></p><p>　?。ㄒ詅astethernet為例，gigabitethernet一樣）</p><p>　　Router(config)# interface fastethernet x/y </p><p>　　R

72、outer(config-if)# no switchport </p><p>　　Router(config-if)# end</p><p>　　使用default interface {ethernet | fastethernet | gigabitethernet} slot/port,使端口回到原來的缺省配置。</p><p><b>　　配

73、置Vlan</b></p><p>　　缺省狀態(tài)下，所有的二層端口均屬于vlan1，vlan的配置方法如下：</p><p>　　刪除配置好的vlan</p><p>　　Router# vlan database</p><p>　　Router(vlan)# no vlan x</p><p>　　De

74、leting VLAN 3...</p><p>　　Router(vlan)# exit</p><p>　　將端口分配給vlan:</p><p>　　Router(config)# interface fastethernet x/y </p><p>　　Router(config-if)# shutdown </p>

75、<p>　　Router(config-if)# switchport </p><p>　　Router(config-if)# switchport mode access </p><p>　　Router(config-if)# switchport access vlan x</p><p>　　Router(config-if)# no shu

76、tdown </p><p>　　Router(config-if)# end </p><p>　　Router# exit</p><p>　　配置interface vlan</p><p>　　Router(config)# interface vlan x </p><p>　　Router(config)#

77、 ip add x.x.x.x x.x.x.x</p><p>　　Router(config)# udld enable</p><p>　　動(dòng)態(tài)路由協(xié)議--OSPF配置</p><p>　　OSPF（Open Shortest Path First）協(xié)議即最短路徑優(yōu)先協(xié)議。OSPF是一個(gè)內(nèi)部網(wǎng)關(guān)協(xié)議，與RIP相對(duì)，OSPF是鏈路狀態(tài)路由協(xié)議，RIP是距離向量路由

78、協(xié)議。OSPF與其他路由器交換信息，所交換的信息不是路由，而是鏈路狀態(tài)。</p><p>　　OSPF協(xié)議配置步驟大致如下：</p><p>　　啟用OSPF動(dòng)態(tài)路由協(xié)議</p><p>　　router ospf 進(jìn)程號(hào)</p><p>　　進(jìn)程號(hào)可以隨意設(shè)置，只標(biāo)識(shí)ospf為本路由器內(nèi)的一個(gè)進(jìn)程，各路由器上的OSPF進(jìn)程號(hào)也可以不一樣。&

79、lt;/p><p>　　定義參與ospf的子網(wǎng)</p><p>　　network IP子網(wǎng)號(hào) 反掩碼 area 區(qū)域號(hào)</p><p>　　IP子網(wǎng)號(hào)可以用一段網(wǎng)絡(luò)的網(wǎng)絡(luò)號(hào)表示，此時(shí)反掩碼為該網(wǎng)絡(luò)掩碼的反（即1與0互換），這種表示方法下，所有IP地址落在該網(wǎng)段范圍的路由器接口都將參與OSPF信息交換；</p><p>　　IP子網(wǎng)號(hào)也可

80、以用路由器上某個(gè)接口的IP地址來表示，此時(shí)反掩碼為0.0.0.0 ,這種表示方法下，只有該接口將參與OSPF信息交換。如果有多個(gè)接口要參與路由信息交換的話，就要使用多個(gè)network命令。</p><p>　　路由器將限制只能在相同區(qū)域內(nèi)交換子網(wǎng)信息，不同區(qū)域間不交換路由信息。另外，區(qū)域0為主干OSPF區(qū)域。不同區(qū)域交換路由信息必須經(jīng)過區(qū)域0。一般地，某一區(qū)域要接入OSPF路由區(qū)域，該區(qū)域必須至少有一臺(tái)路由器為區(qū)

81、域邊緣路由器，即它既參與本區(qū)域路由又參與區(qū)域0路由。</p><p>　　OSPF區(qū)域間的路由信息匯總</p><p>　　如果區(qū)域中的子網(wǎng)是連續(xù)的，采用路由匯總功能后，區(qū)域邊緣路由器（ABR）或者自治域邊緣路由器（ASBR）在向外傳播路由信息時(shí)，會(huì)將所有這些連續(xù)的子網(wǎng)總結(jié)為一條路由傳播給其它區(qū)域，在其它區(qū)域內(nèi)的路由器看到這個(gè)區(qū)域的路由就只有一條。這樣可以節(jié)省路由時(shí)所需網(wǎng)絡(luò)帶寬，也可以減少

82、路由表的大小。</p><p>　　設(shè)置對(duì)某一特定范圍的子網(wǎng)進(jìn)行總結(jié)：</p><p><b>　　在ABR上使用： </b></p><p>　　area 區(qū)域號(hào) range 匯總子網(wǎng)號(hào) 子網(wǎng)范圍掩碼</p><p><b>　　在ASBR上使用：</b></p><p

83、>　　summary-address 匯總子網(wǎng)號(hào) 子網(wǎng)范圍掩碼</p><p><b>　　配置密碼驗(yàn)證</b></p><p>　　出于安全的考慮，常常要在OSPF接口上配置密碼驗(yàn)證，只有兩端的接口使用相同的密碼時(shí)，才能正確交流路由信息。</p><p>　　area area_id authentication message-dig

84、est</p><p>　　通過以上配置，路由器之間就可以完成路由信息交換了。</p><p><b>　　設(shè)置產(chǎn)生缺省路由</b></p><p>　　OSPF可以產(chǎn)生一條缺省路由，在全OSPF范圍內(nèi)使用。</p><p>　　配置命令：default-information originate always metr

85、ic 10 metric-type 1</p><p>　　該命令在ASBR上使用。用此命令產(chǎn)生缺省路由時(shí)，有兩種情況，第一種是在當(dāng)前的路由器上必須存在一條缺省路由，此時(shí)命令中可以不帶參數(shù)always；第二種情況是在任何情況下都強(qiáng)制產(chǎn)生一條指向自己的缺省路由，此時(shí)要帶上always參數(shù)，但這種情況下要注意，如果該路由器中沒有到目的地的路由的話，將造成包的丟失。</p><p>　　metr

86、ic和metric-type分別設(shè)置該缺省路由的cost以及類型。</p><p><b>　　具體示例如下：</b></p><p>　　router ospf 100</p><p>　　area 0 authentication message-digest</p><p>　　area 1 authenticat

87、ion message-digest</p><p>　　network 192.168.3.0 0.0.0.255 area 1</p><p>　　network 202.103.224.23 0.0.0.0 area 0</p><p>　　area 1 range 192.168.0.0 255.255.0.0</p><p>　　d

88、efault-information always metric10 metric-type 1</p><p><b>　　!</b></p><p>　　ip route 0.0.0.0 0.0.0.0 202.103.224.24</p><p><b>　　交換機(jī)維護(hù)</b></p><p>

89、;　　交換機(jī)IOS保存和升級(jí)</p><p>　　交換機(jī)的IOS保存和升級(jí)是采用TFTP協(xié)議完成，所以首先你必須要下載一個(gè)TFTP軟件，然后按照下面的步驟來進(jìn)行：</p><p>　　在你的機(jī)器上啟動(dòng)TFTP 。</p><p>　　登陸到3500交換機(jī)，然后在enable狀態(tài)下輸入如下命令來完成IOS的保存：</p><p>　　switc

90、h#copy flash tftp   </p><p>　　Source IP address or hostname [171.68.206.171]? </p><p>　　Source filename []? cat6000-sup2k8.7-1-1.bin</p><p>　　Destination f

91、ilename [cat6000-sup2k8.7-1-1.binn]? </p><p>　　Loading cat6000-sup2k8.7-1-1.bin to 171.68.206.171 (via VLAN1):    !!!!</p><p>　　!!!!!!!!!!!</p><p>　　[OK - 112500

92、1 bytes]</p><p>　　如果你要升級(jí)IOS文件，那么你首先要檢查flash空間是否夠，如果空間不夠的花，則需要先刪除原來的IOS然后在升級(jí)。</p><p>　　按照如下命令來完成IOS的升級(jí)：</p><p>　　switch#copy tftp flash</p><p>　　Source IP address or ho

93、stname []? 171.68.206.171</p><p>　　Source filename []? cat6000-sup2k8.7-1-1.bin</p><p>　　Destination filename [cat6000-sup2k8.7-1-1.bin]?  y</p><p>　　Loading cat6000-

94、sup2k8.7-1-1.bin from 171.68.206.171 (via VLAN1):    !!!!</p><p>　　!!!!!!!!!!!</p><p>　　[OK - 1125001 bytes]</p><p><b>　　交換機(jī)密碼恢復(fù)</b></p><p>

95、　　運(yùn)行Native IOS的Catalyst6000系列交換機(jī)的啟動(dòng)順序跟其它交換機(jī)不一樣，因?yàn)樗鼈兊挠布Y(jié)構(gòu)不一樣。當(dāng)你打開交換機(jī)開關(guān)之后，交換機(jī)處理器SP（Switch Processor）首先啟動(dòng)，然后在很短的時(shí)間之內(nèi)（大概25秒鐘）SP會(huì)將控制口（console）交給路由處理器RP/MSFC(Route Processor),路由處理器繼續(xù)引導(dǎo)系統(tǒng)文件。要進(jìn)行密碼恢復(fù)應(yīng)該在SP將console交給RP之后按 Ctrl-brk

96、，如果你太早中斷啟動(dòng)過程，則會(huì)進(jìn)入SP的 ROMMON狀態(tài)，這不是你要的狀態(tài)。要確定什么時(shí)候中斷啟動(dòng)過程，可以在看見下面的信息時(shí)候按Ctrl-brk 中斷啟動(dòng)過程： </p><p>　　00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor</p><p>　　首先通過console線從console

97、端口進(jìn)入交換機(jī)。</p><p>　　關(guān)閉交換機(jī)的電源，然后再打開交換機(jī)電源。</p><p>　　當(dāng)SP將控制權(quán)交給RP之后，在終端上輸入Break。注意，在沒有看見下面的信息之前不要中斷系統(tǒng)啟動(dòng)： </p><p>　　00:00:03: %OIR-6-CONSOLE: Changing console ownership to route processor&

98、lt;/p><p>　　在 rommon 1>提示符下輸入confreg 0x2142 </p><p>　　在 rommon 2> 提示符下輸入 reset </p><p>　　在setup中輸入 no或者按Ctrl-C 跳過setup過程。</p><p>　　在Router>提示符下輸入enable。</p>

99、;<p>　　運(yùn)行copy start running將舊的配置文件拷貝的內(nèi)存中。</p><p>　　運(yùn)行 enable secret <password> 修改密碼。</p><p>　　、運(yùn)行config-register 0x2102 修改寄存器的值。 </p><p>　　你還可以修改vty的密碼：</p><