Cisco交换机配置与管理完全手册（第二版）

史上最大型的Cisco交换机配置与管理手册

史上最系统的Cisco交换机配置与管理手册

深入浅出的技术原理剖析与分层次配置示例完美结合

综合配置思路分析和详尽配置步骤介绍完美结合

涵盖交换机方面CCNA、CCNP和CCIE内容

前 言

本书的写作动机

自从笔者于2009年9月出版《Cisco/H3C交换机配置与管理完全手册》，以及2012年初先后出版《Cisco/H3C交换机配置与管理完全手册（第二版）》和《Cisco/H3C交换机高级配置与管理技术手册》以来，得到了许许多多读者朋友的大力支持和高度认可。但正如我们常说的“众口难调”，一部分读者朋友和培训机构还是认为这几本图书在内容划分上存在不便选择或者不便于教学的问题。

在策划《Cisco/H3C交换机配置与管理完全手册（第二版）》和《Cisco/H3C交换机高级配置与管理技术手册》这两本书时，当时主要是从不同层次读者所需学习的内容不同的角度来考虑的，所以把整个Cisco和H3C交换机的配置与管理知识分为两个层次：中小型企业中最常用、最基础的功能配置全部放在《Cisco/H3C交换机配置与管理完全手册（第二版）》中介绍，而把主要应用于大中型企业，相对较高级的内容全部放在《Cisco/H3C交换机高级配置与管理技术手册》中介绍。

虽然这种内容划分方式可以满足大多数想全面、系统、渐进式学习Cisco和H3C交换机配置与管理的自学读者的需求，但对于一些当前仅想学习Cisco或者H3C交换机配置的读者，以及许多从事Cisco或H3C设备培训的培训机构带来了一些不便。因为这样的内容划分方式下，你无论是想系统地学习或者培训Cisco或H3C交换机配置，均必须同时购买以上这两本图书，给自学和培训教材选择带来了不便。

考虑到上述读者和培训机构的呼声，为了满足不同的读者和培训机构需求，在与中国水利水电出版社商议后决定，再推出另一种内容划分版本，也就是本次推出的按品牌划分的《Cisco交换机配置与管理完全手册（第二版）》和《H3C交换机配置与管理完全手册（第二版）》。这两本图书均以单一品牌的交换机设备配置与管理，从零开始，一路渐进式地进行全面、系统介绍，直到运营商级别的交换机配置与管理知识和技能。无论你是仅想学习Cisco，还是H3C交换机配置，仅一本就可以使你从交换机配置的“门外汉”成为一名具有IE级别水平的交换机设备工程师。当然，如果你想同时学习这两个品牌的交换机配置与管理，仍然需要同时购买这两本图书，或者购买《Cisco/H3C交换机配置与管理完全手册（第二版）》和《Cisco/H3C交换机高级配置与管理技术手册》这两本图书。

本书的主要特色

无论与其他同类图书进行横向或者纵向比较，本书均具有以下非常鲜明的特色：

 史上最大型的Cisco交换机配置与管理手册

本书是专门介绍Cisco交换机配置与管理的，全书篇幅900余页（为了压缩篇幅，书中的表格和配置代码部分分别采用了六号和小五号字体，如按其他同类图书的五号字体，再加上较大的行间距，则整个篇幅将远超千页），是目前国内同类图书中最大型的Cisco交换机配置与管理手册。

 史上最系统的Cisco交换机配置与管理手册

本书是目前国内同类图书中内容最全面、最系统的Cisco交换机配置与管理图书，远非其他同类图书可比。本书从最基础的Cisco IOS系统访问、使用，IOS映像、配置文件的上传、下载和管理，到最常进行的以太网接口、以太网通道、CDP/LLDP/UDLD、交换机堆叠、VLAN/VTP、PVLAN、VLAN间路由、VMPS、STP/PVST/PVST+/RSTP/MSTP、ACL和端口镜像配置与管理，最后到专业网络设备工程师必须掌握的大中型企业最常应用的交换机集群、HSRP/VRRP、QoS、IGMP/IGMP Snooping/PIM IP组播、端口安全、IEEE 802.1和AAA策略配置与管理，以及Cisco交换机设备选型等，无一不囊括在本书之中，是国内最权威的Cisco交换机配置案头宝典，真正的“一册在手，别无所求”。

 深入浅出的技术原理剖析与分层次配置示例完美结合

本书区别于许多同类图书，不仅有比较深入的各种Cisco交换机技术原理剖析，而且列举了大量各种不同级别的应用配置示例。这种有机结合就可以使广大读者朋友，特别是初级读者朋友不再是孤立地学习这些枯燥的技术原理，而是能体验到这些技术原理在实际工作中的具体应用，反过来又加深了对这些技术原理的理解。另外，书中大量的配置示例也是分层次的，这样就使读者朋友不仅可以全面了解各具体配置命令的使用方法，更能深入地理解不同配置命令之间的相互关联及应用方法。

 综合配置思路分析和详尽配置步骤介绍完美结合

本书在介绍Cisco交换机功能配置与管理时注意思路分析与配置步骤介绍的完美结合，而不是机械地罗列出各种功能配置步骤，这样就使读者朋友在“知其然”的同时“知其所以然”，可以充分理解各种具体功能的基本配置和实现原理，可以在实际的网络设备配置工作中做到举一反三，灵活应用。

 涵盖交换机方面CCNA、CCNP和CCIE内容

本书内容不仅非常丰富，而且具有渐进性，比较全面，包括了Cisco交换机方面CCNA、CCNP到CCIE各级别的主要基础知识和配置技能，为你的CCNA、CCNP和CCIE之路打下最坚实的基础。

本书适用的读者对象

本书的内容非常全面、系统，适合于各层次的读者，具体如下：

 各高等院校的计算机网络专业学生

 各Cisco设备培训机构（可作为教材或辅导教材）

 希望能从零开始学习Cisco交换机配置与管理的读者

 以前没有系统地学习过Cisco交换机配置与管理的读者

 看不懂Cisco交换机配置方案，没有掌握通用配置方法的读者

 希望有一本可用于平时工作中查阅的大型Cisco交换机配置手册的读者

阅读本书需要注意的地方

由于在相同品牌的交换机和路由器的配置中存在相同的功能和配置方法，在不同品牌的交换机、路由器配置中又存在相同的技术原理，为了避免在本系列图书（本次同时上市的有以下四本图书：《Cisco交换机配置与管理完全手册（第二版）》、《H3C交换机配置与管理完全手册（第二版）》、《Cisco路由器配置与管理完全手册（第二版）》和《H3C路由器配置与管理完全手册（第二版）》）中出现大量的重复内容，使同时购买这几本书的读者真正感到物有所值，在阅读本书时，请注意以下几个地方：

 为了避免内容重复，有关通用交换机协议和标准的基础知识和技术原理仅在本书介绍，《H3C交换机配置与管理完全手册（第二版）》一书中不再重复介绍。

 为了避免内容重复，Cisco三层交换机与Cisco路由器相同功能部分，如DHCP、DNS、各种路由、VPN方面的配置，本书均没有介绍，请参见《Cisco路由器配置与管理完全手册（第二版）》一书。

 书中的配置代码中，粗体部分是命令本身或关键字选项部分，是不可变的；斜体部分是命令或者关键字参数部分，是可变的。

 本书中绝大部分均在不同Cisco设备模拟器中模拟练习。这些模拟器均已在本书配套光盘中提供，仅用于读者自学。也可加入下面介绍的读者群在共享中下载。

本书的服务与支持

本书由王达主笔并统稿，参加编写、校验和排版的人员有：何艳辉、王珂、沈芝兰、马平、何江林、刘凤竹、卢京华、周志雄、洪武、高平复、周建辉、孔平、尚宝宏、姚学军、张磊、刘学、李翔、王娇、李敏、吴鹏飞、宋希岭、刘中洲、潘朝阳、刘伟、曾平辉、李京杨、张跃、周平辉、王新宇、王薄、韩大为、宋宝强、史鹏宇、陆伟等。另外，中国水利水电出版社的各位领导和编辑老师为本书付出了非常艰辛的劳动，在此一并表示我对各位老师的最由衷谢意！由于编者水平有限，尽管我们花了大量时间和精力校验，书中仍可能存在一些错误和瑕疵，敬请各位批评指正，万分感谢！

另外本书读者可以通过以下渠道享受相关服务：

多个专家博客和认证微博

笔者的主要专家博客：http://winda.blog.51cto.com、http://blog.csdn.net/lycb_gz、http://blog.chinaunix.net/ uid/10659021.html。每个博客里面有好几百篇各方面的专业技术和职业指导文章，以及大量我以前所出版的图书的精彩试读文章。读者朋友不仅可以在里面学习各方面的知识，还可以直接向我提问。

笔者的两个认证微博：weibo.com/winda（新浪微博）、t.qq.com/winda2010（腾讯微博）。

多个超级QQ读者群

目前还可以加入的超级QQ读者群有：74496579（北京、天津、河南、河北地区读者专用）、21576699（辽宁、黑龙江、吉林、青海、甘肃、西藏、内蒙古、宁夏、新疆地区读者专用）、69537591（江苏、浙江、上海、福建地区读者专用）、19129079（湖南、湖北、江西、云南、四川、安徽地区读者专用）、41283311（广东、广西、海南地区读者专用）、101580747（山东、山西、陕西、重庆、贵州地区读者专用），各位请按地区对应加入其中一个QQ读者群。

读者朋友不仅可以与这些读者群中本地区的好几百名读者交流、学习，还可得到我的各方面指导和帮助，享受许多其他地方很难得到的各方面的技术资源。这是目前国内最强大的IT图书读者QQ群（一共16个，多数读者群名额已满）。

前言

第1章 Cisco Catalyst主要交换机系列选型和应用 1
1.1 Cisco主要以太网交换机系列 2
1.1.1 Cisco以太网交换机的分类 2
1.1.2 Cisco Catalyst以太网交换机的命名规则 5
1.1.3 园区网Catalyst交换解决方案 5
1.1.4 园区网Catalyst交换方案示例 8
1.2 Catalyst 6500系列交换机 10
1.2.1 Cisco Catalyst 6500系列交换机的主要
机型 10
1.2.2 Cisco Catalyst 6500系列交换机的交换
引擎 12
1.2.3 Cisco Catalyst 6500系列交换机的主要
功能特性 13
1.2.4 Cisco Catalyst 6500系列交换机的主要
应用 14
1.3 Catalyst 4900系列交换机 15
1.3.1 Cisco Catalyst 4900系列交换机的主要
机型和主要特性 16
1.3.2 Cisco Catalyst 4900系列交换机的主要
功能特性 18
1.3.3 Cisco Catalyst 4900系列交换机的主要
应用 19
1.4 Catalyst 4500系列交换机 21
1.4.1 Cisco Catalyst 4500系列交换机的主要
机型 21
1.4.2 Cisco Catalyst 4500系列交换机的主要
功能特性 23
1.4.3 Cisco Catalyst 4500系列交换机的主要
应用 25
1.5 主要Cisco Catalyst汇聚层交换机 26
1.5.1 Cisco Catalyst 3750-E系列交换机 27
1.5.2 Cisco Catalyst 3560-E系列交换机 30
1.5.3 Cisco Catalyst 3560系列交换机 32
1.5.4 Cisco Catalyst 3750-X和3560-X系列
交换机 35
第2章 Cisco交换机IOS系统的基本使用 39
2.1 Cisco交换机的IOS系统 40
2.1.1 初识Cisco IOS系统 40
2.1.2 Cisco IOS体系结构的发展过程 41
2.1.3 CatOS与IOS基本特性比较 42
2.1.4 Cisco IOS 12.4T及以前版本的版本命
名规则 44
2.1.5 Cisco IOS 15.0系列的版本命名规则 45
2.2 Cisco IOS系统的访问 47
2.2.1 通过Console接口本地访问IOS 47
2.2.2 通过Telnet程序远程访问IOS系统
的配置 49
2.3 交换机的初始化配置 51
2.4 Cisco IOS系统的基本使用 53
2.4.1 Cisco IOS命令模式 54
2.4.2 Cisco IOS帮助系统的使用 54
2.4.3 Cisco IOS命令的缩写 56
2.4.4 Cisco IOS命令的no和default选项 56
2.4.5 Cisco IOS的错误提示消息 57
2.4.6 Cisco IOS的历史命令记录功能 57
2.4.7 Cisco IOS命令的编辑功能 58
2.5 Cisco IOS的配置改变日志功能 60
2.5.1 配置改变通知和日志特征配置 60
2.5.2 显示配置日志条目和内存使用统计 61
2.5.3 清除配置日志条目 62
2.6 Cisco IOS文件系统管理 63
2.6.1 显示可用的IOS文件系统 64
2.6.2 设置默认文件系统 65
2.6.3 显示文件系统中的文件信息 66
2.6.4 改变当前工作目录 67
2.6.5 创建和删除目录/文件 67
2.6.6 复制文件 68
2.6.7 创建、显示和提取文件 73
2.7 Cisco IOS交换机第一次使用时的配置 75
2.7.1 更改Cisco IOS交换机的主机名 75
2.7.2 Cisco IOS交换机特权级别的配置 76
2.7.3 Cisco IOS交换机访问密码配置 77
第3章 Cisco交换机IOS系统映像文件和
配置文件管理 79
3.1 Cisco IOS映像文件 80
3.1.1 IOS映像命名规则 80
3.1.2 IOS映像软件特性集 80
3.1.3 Cisco IOS映像文件格式和查看方法 82
3.2 使用TFTP协议复制IOS映像文件 85
3.2.1 为使用TFTP协议复制映像文件做准备 85
3.2.2 使用TFTP协议下载映像文件 86
3.2.3 使用TFTP协议上传映像文件 87
3.3 使用FTP协议复制IOS映像文件 88
3.3.1 为使用FTP协议复制映像文件做准备 88
3.3.2 使用FTP协议下载映像文件 89
3.3.3 使用FTP协议上传映像文件 90
3.4 使用RCP协议复制IOS映像文件 90
3.4.1 为使用RCP协议复制映像文件做准备 90
3.4.2 使用RCP协议下载映像文件 91
3.4.3 使用RCP协议上传映像文件 92
3.5 Cisco IOS映像的其他管理 93
3.5.1 IOS映像重载计划配置 93
3.5.2 IOS映像文件的删除 94
3.5.3 从交换机堆叠成员中复制映像文件 95
3.5.4 交换机堆叠中的IOS映像自动更新 96
3.5.5 从ROMmon模式恢复连续启动的
交换机 98
3.5.6 从ROMmon模式恢复中断或者丢失
映像的交换机 102
3.5.7 恢复Cisco交换机到出厂配置 107
3.5.8 恢复Cisco IOS交换机密码 107
3.6 Cisco IOS交换机配置文件 110
3.6.1 IOS配置文件概述 110
3.6.2 创建和使用IOS配置文件指南 111
3.6.3 通过使用文本编辑器创建IOS配置
文件 111
3.7 使用TFTP协议复制IOS配置文件 112
3.7.1 为使用TFTP协议下载或上传IOS配置
文件做准备 112
3.7.2 使用TFTP协议下载IOS配置文件 112
3.7.3 使用TFTP协议上传IOS配置文件 113
3.8 使用FTP协议复制IOS配置文件 114
3.8.1 为使用FTP协议下载或上传IOS配置
文件做准备 114
3.8.2 使用FTP协议下载IOS配置文件 114
3.8.3 使用FTP协议上传IOS配置文件 115
3.9 使用RCP协议复制IOS配置文件 116
3.9.1 为使用RCP协议下载或上传IOS配置
文件做准备 117
3.9.2 使用RCP协议下载IOS配置文件 117
3.9.3 使用RCP协议上传IOS配置文件 118
3.10 清除、替换和回滚IOS配置信息 119
3.10.1 清除启动IOS配置文件 119
3.10.2 理解Cisco IOS配置回滚 120
3.10.3 理解Cisco IOS配置替换 121
3.10.4 替换和回滚IOS配置操作指南 123
3.10.5 启用IOS配置存档功能 123
3.10.6 执行IOS配置替换和回滚操作 124
第4章 Cisco IOS交换机二层接口配置与管理 127
4.1 IOS交换机上的交换端口及配置与管理 128
4.1.1 理解两组重要概念 128
4.1.2 Access端口及数据帧收发规则 129
4.1.3 Trunk端口及数据帧收发规则 130
4.1.4 Tunnel端口 132
4.2 Cisco IOS交换机的其他类型端口 133
4.2.1 IOS交换机的可路由端口 133
4.2.2 IOS交换机的SVI接口 134
4.2.3 IOS交换机的Uplink端口 135
4.2.4 IOS交换机的EMP 135
4.2.5 IOS交换机的EPG 136
4.2.6 IOS交换机的PoE端口 137
4.3 Cisco IOS交换机接口的基础配置与管理 138
4.3.1 IOS交换机接口类型和标识 138
4.3.2 IOS交换机物理以太网接口配置流程 140
4.3.3 IOS交换机以太网接口范围配置 141
4.3.4 IOS交换机以太网接口范围宏配置 142
4.3.5 IOS交换机接口配置信息查看 144
4.3.6 IOS交换机MAC地址信息查看 149
4.4 Cisco IOS交换机二层接口模式配置 157
4.4.1 配置二层以太网接口为Access端口 158
4.4.2 配置以太网接口为二层Trunk端口 160
4.4.3 清除IOS交换机中的二层接口配置 164
4.5 Cisco IOS交换机以太网接口属性配置 164
4.5.1 IOS交换机以太网接口的默认属性 165
4.5.2 IOS交换机以太网接口描述配置 165
4.5.3 IOS交换机以太网接口速率和双工模式配置 166
4.5.4 IOS交换机以太网接口的流控制配置 168
4.5.5 IOS交换机以太网接口的Auto-MDIX
配置 170
4.5.6 IOS交换机以太网接口PoE配置 171
4.5.7 IOS交换机以太网接口链路状态和
中继状态事件配置 173
4.6 Cisco IOS交换机Tunnel端口及配置 174
4.6.1 理解IEEE 802.1Q Tunneling技术 175
4.6.2 IEEE 802.1Q Tunneling配置指南 176
4.6.3 IEEE 802.1Q Tunnel端口配置 178
第5章 Cisco IOS交换机二层协议配置与管理 180
5.1 Cisco IOS交换机CDP配置与管理 181
5.1.1 CDP概述 181
5.1.2 IOS交换机的CDP配置 183
5.1.3 IOS交换机的CDP监控与维护 185
5.2 Cisco IOS交换机LLDP和LLDP-MED
配置与管理 187
5.2.1 理解LLDP和LLDP-MED协议 187
5.2.2 IOS交换机LLDP配置 189
5.2.3 IOS交换机LLDP-MED配置 191
5.2.4 在IOS交换机上使用LLDP和
LLDP-MED进行监控与管理 192
5.3 Cisco IOS交换机UDLD配置与管理 194
5.3.1 UDLD概述 194
5.3.2 IOS交换机UDLD配置 196
5.3.3 在IOS交换机上使用UDLD进行监控
与管理 198
第6章 Cisco IOS系统交换机三层以太网接口
配置与管理 200
6.1 Cisco IOS交换机三层接口配置 201
6.1.1 IOS交换机的三层接口类型 201
6.1.2 IOS交换机的三层接口基本配置步骤 203
6.1.3 理解并配置SVI自动状态排除功能 205
6.1.4 IOS交换机三层接口IP MTU的配置
步骤和示例 208
6.1.5 IOS交换机三层接口计数器的配置
步骤和示例 210
6.2 Cisco IOS交换机管理接口的配置 211
6.2.1 二层固定配置IOS交换机管理接口
配置 211
6.2.2 三层IOS交换机管理接口配置 213
6.3 Cisco IOS交换机以太网通道配置 215
6.3.1 以太网通道概述 215
6.3.2 IOS交换机以太网通道协议 217
6.3.3 IOS交换机的默认以太网通道配置 218
6.3.4 IOS交换机以太网通道配置指南 219
6.3.5 IOS交换机二层以太网通道配置 220
6.3.6 IOS交换机三层以太网通道配置 222
6.3.7 IOS交换机以太网通道接口删除 226
6.3.8 IOS交换机以太网通道删除 226
6.4 Cisco IOS交换机以太网通道负载均衡及
配置 227
6.4.1 IOS交换机以太网通道负载均衡方案 227
6.4.2 IOS交换机以太网通道负载均衡配置 228
6.5 Cisco IOS交换机端口绑定 229
6.5.1 开启端口安全功能实现端口与MAC
地址的绑定 229
6.5.2 配置MAC地址扩展ACL实现端口
绑定 231
6.5.3 配置IP ACL和MAC扩展ACL实现
端口绑定 232
第7章 Cisco IOS交换机级联和堆叠配置与管理 234
7.1 交换机的级联 235
7.1.1 两种交换机级联方案 235
7.1.2 光纤端口的级联 236
7.2 Cisco IOS交换机堆叠基础 236
7.2.1 Cisco IOS交换机堆叠概述 237
7.2.2 Cisco IOS交换机堆叠电缆的选择与
连接 239
7.2.3 Cisco IOS交换机中的全带宽和半带宽
堆叠连接 240
7.2.4 Cisco IOS交换机堆叠协议兼容建议 242
7.2.5 Cisco IOS交换机堆叠的形成 243
7.2.6 Cisco IOS交换机堆叠主的选举和再
选举 244
7.3 Cisco IOS交换机堆叠配置与管理 245
7.3.1 Cisco IOS交换机堆叠配置情形 246
7.3.2 Cisco IOS交换机堆叠成员号的分配与
管理 247
7.3.3 Cisco IOS交换机堆叠成员优先级值的
配置与管理 249
7.3.4 Cisco IOS交换机启用永久MAC地址
功能 250
7.3.5 Cisco IOS交换机堆叠的预备交换机
配置与管理 251
7.3.6 Cisco IOS交换机堆叠的自动更新和
自动建议配置 253
7.3.7 Cisco IOS交换机堆叠自动更新和自动
建议消息示例 256
7.3.8 Cisco IOS交换机堆叠非兼容软件映像
的更新 258
7.3.9 Cisco IOS交换机堆叠的访问 259
7.3.10 Cisco IOS交换机堆叠成员的访问 261
第8章 Cisco IOS交换机VLAN和VTP配置与
管理 263
8.1 VLAN基础 264
8.1.1 理解VLAN的形成和工作原理 264
8.1.2 通过两个实际问题加深对VLAN的
理解 266
8.1.3 理解冲突域和广播域 268
8.1.4 VLAN技术诞生的历史背景 269
8.1.5 VLAN的主要特性 270
8.1.6 VLAN的主要划分方式 271
8.2 Cisco IOS交换机VLAN基础 273
8.2.1 Cisco IOS交换机的VLAN范围 273
8.2.2 Cisco IOS交换机的VLAN端口成员模式 274
8.2.3 Cisco IOS交换机的默认VLAN配置 275
8.3 Cisco IOS交换机普通范围以太网VLAN
配置 275
8.3.1 Cisco IOS交换机普通范围以太网
VLAN配置指南 275
8.3.2 Cisco IOS交换机的两种VLAN配置
模式 276
8.3.3 Cisco IOS交换机普通范围VLAN
保存 277
8.3.4 Cisco IOS交换机以太网VLAN的
创建与编辑 277
8.3.5 指派静态访问端口到VLAN中 279
8.4 Cisco IOS交换机扩展范围VLAN配置 280
8.4.1 Cisco IOS交换机扩展范围VLAN
配置指南 280
8.4.2 Cisco IOS交换机扩展范围VLAN
的创建与编辑 281
8.4.3 使用IOS系统内部VLAN ID创建
扩展范围VLAN 282
8.5 Cisco IOS交换机VLAN中继 283
8.5.1 Cisco IOS交换机VLAN中继概述 283
8.5.2 Cisco IOS交换机的ISL和802.1Q
帧格式 284
8.6 Cisco IOS交换机VTP基础 287
8.6.1 Cisco IOS交换机VTP概述 287
8.6.2 Cisco IOS交换机VTP工作模式 288
8.6.3 Cisco IOS交换机VTP域 289
8.6.4 Cisco IOS交换机VTP通告和VTP
消息 289
8.6.5 Cisco IOS交换机VTP版本 291
8.6.6 Cisco IOS交换机VTP修剪 293
8.7 Cisco IOS系统交换机VTP配置 294
8.7.1 Cisco IOS交换机默认VTP配置 294
8.7.2 Cisco IOS交换机VTP配置指南 294
8.7.3 Cisco IOS交换机VTP模式配置 297
8.7.4 Cisco IOS交换机（VTP版本3）
密码配置 299
8.7.5 Cisco IOS交换机（VTP版本3）
主服务器配置 300
8.7.6 Cisco IOS交换机VTP修剪配置 300
8.7.7 为未打标记的通信配置本地VLAN 302
8.7.8 Cisco IOS交换机每端口VTP的配置 303
8.7.9 向VTP域中添加VTP客户机 303
第9章 Cisco IOS交换机PVLAN和VMPS配置
与管理 305
9.1 PVLAN基础 306
9.1.1 PVLAN架构 306
9.1.2 PVLAN中的各种VLAN及端口用途 307
9.1.3 PVLAN的主要应用 308
9.1.4 跨越多个交换机的PVLAN 308
9.1.5 PVLAN与其他功能的关系 311
9.2 Cisco IOS交换机PVLAN配置与管理 311
9.2.1 主VLAN和从VLAN配置指南 312
9.2.2 PVLAN端口配置指南 313
9.2.3 配置PVLAN功能时其他功能的限制 313
9.2.4 指派一个VLAN作为PVLAN的配置
与管理 314
9.2.5 关联从VLAN到主VLAN的配置与
管理 315
9.2.6 把二层接口作为PVLAN主机端口的
配置与管理 316
9.2.7 把二层接口作为隔离PVLAN中继端
口的配置与管理 317
9.2.8 把二层接口作为PVLAN中继端口的
配置与管理 318
9.2.9 把二层接口作为PVLAN混杂端口的
配置与管理 320
9.2.10 允许从VLAN流入通信路由的配置
与管理 321
9.3 Cisco IOS交换机PVLAN综合配置示例 322
9.3.1 基本PVLAN配置示例 322
9.3.2 跨越多交换机的PVLAN配置综合
示例 324
9.4 Cisco交换机VMPS基础 330
9.4.1 VMPS概述 330
9.4.2 VMPS服务器的安全模式 331
9.4.3 Fallback VLAN和违规VMPS客户机
请求 332
9.5 Cisco IOS交换机VMPS配置与管理 333
9.5.1 Cisco交换机VMPS配置指南 333
9.5.2 配置VMPS数据库 333
9.5.3 Cisco CatOS交换机VMPS服务器配置 337
9.5.4 VMPS客户机配置 337
9.5.5 VLAN成员的再次确认 340
9.5.6 再次确认时间间隔配置 340
9.5.7 重试时间间隔配置 341
9.5.8 改变再次确认时间间隔 341
9.5.9 改变重试次数 342
9.5.10 管理和监控VMPS 342
9.5.11 基于MAC地址的VLAN配置示例 344
第10章 Catalyst交换机VLAN桥接与路由配置 346
10.1 Fallback桥接配置 347
10.1.1 Fallback桥接概述 347
10.1.2 默认Fallback桥接配置 348
10.1.3 创建桥接组 349
10.1.4 调整生成树参数 350
10.1.5 调整BPDU间隔 351
10.1.6 监控和维护Fallback桥接 352
10.2 VLAN间路由配置思路和示例 353
10.2.1 纯IOS或IOS/CatOS混合系统环境
中的VLAN间路由配置思路和示例 353
10.2.2 在CatOS交换机上利用RSM配置
VLAN间路由的思路 359
10.2.3 在CatOS交换机上利用RSM配置
VLAN间路由的示例 360
10.2.4 在CatOS交换机上利用RSFC配置
VLAN间路由的思路 363
10.2.5 在CatOS交换机上利用RSFC配置
VLAN间路由的示例 364
10.2.6 使用路由器配置VLAN间路由的
思路 367
10.2.7 使用外部Cisco 7505路由器配置
VLAN间路由的示例 368
10.2.8 利用外部Catalyst 8510 CSR交换式
路由器配置VLAN间路由的示例 370
第11章 Cisco IOS交换机STP、RSTP和MSTP
基础 374
11.1 理解IEEE 802.1D STP 375
11.1.1 STP的由来 375
11.1.2 STP的基本功能和工作原理 376
11.1.3 理解网桥ID 377
11.1.4 理解STP BPDU（网桥协议数据
单元） 379
11.1.5 STP运作规则 380
11.1.6 STP角色选举 381
11.1.7 理解根网桥选举 383
11.1.8 生成树拓扑生成原理 384
11.2 IEEE 802.1D STP端口状态 384
11.2.1 STP端口状态概述 385
11.2.2 阻塞状态 386
11.2.3 侦听状态 386
11.2.4 学习状态 387
11.2.5 转发状态 388
11.2.6 禁用状态 388
11.2.7 STP工作原理解析示例 389
11.3 IEEE 802.1D STP的增强特性 391
11.3.1 PortFast（端口快速） 391
11.3.2 UplinkFast（级联快速） 391
11.3.3 BackboneFast（骨干快速） 392
11.3.4 BPDU Guard（BPDU保护） 394
11.3.5 Root Guard（根保护） 394
11.3.6 Loop Guard（环路保护） 395
11.4 理解IEEE 802.1w RSTP 397
11.4.1 RSTP概述 398
11.4.2 RSTP端口角色和拓扑 398
11.4.3 RSTP的快速收敛原理 399
11.4.4 RSTP端口角色同步原理 401
11.4.5 RSTP BPDU格式和处理方式 401
11.5 理解Cisco专有的PVST、PVST+和
Rapid-PVST+ 403
11.5.1 生成树技术发展历史回顾 403
11.5.2 Cisco PVST 404
11.5.3 Cisco PVST+和Rapid-PVST+ 404
11.5.4 交换机堆叠中的PVST+或
Rapid-PVST+生成树 406
11.6 理解IEEE 802.1s MSTP 407
11.6.1 MSTP生成树类型 407
11.6.2 MSTP区域及工作原理 410
11.6.3 MSTP的其他特性 411
11.6.4 MSTP与其他生成树协议的互操作性 412
11.6.5 Cisco与H3C交换机生成树模式的
协同能力 413
第12章 Catalyst交换机STP/RSTP/MST配置与
管理 415
12.1 Cisco IOS交换机的STP配置 416
12.1.1 默认STP配置 416
12.1.2 改变生成树模式 416
12.1.3 启用扩展系统ID 418
12.1.4 配置根交换机 418
12.1.5 配置从根交换机 419
12.1.6 配置端口优先级 420
12.1.7 配置端口开销 421
12.1.8 配置VLAN网桥优先级值 423
12.1.9 配置Hello时间 423
12.1.10 为VLAN配置转发延时 424
12.1.11 为VLAN配置最长生存时间 425
12.2 Cisco IOS交换机生成树负载均衡配置
示例 426
12.2.1 使用STP端口优先级进行负载均衡
的配置示例 426
12.2.2 使用STP端口路径开销进行负载均
衡的配置示例 428
12.3 Cisco IOS交换机的MSTP配置 429
12.3.1 默认的IOS系统MST配置 429
12.3.2 IOS系统MSTP配置指南 430
12.3.3 指定MST区域配置和启用MSTP 431
12.3.4 配置MST根交换机 433
12.3.5 配置从根交换机 435
12.3.6 配置端口优先级 435
12.3.7 配置路径开销 436
12.3.8 网桥优先级配置 437
12.3.9 Hello时间配置 437
12.3.10 转发延时配置 438
12.3.11 最大生存时间配置 438
12.3.12 最大跃点数配置 439
12.3.13 链接类型指定 439
12.3.14 显示MST配置和状态 439
12.4 Cisco IOS系统生成树增强特性配置 442
12.4.1 启用根保护 442
12.4.2 配置PortFast 443
12.4.3 配置PortFast BPDU保护 444
12.4.4 配置PortFast BPDU过滤 445
12.4.5 配置UplinkFast 446
12.4.6 配置BackboneFast 447
12.4.7 配置环路保护（Loop Guard） 448
12.5 PVST+到Rapid-PVST的迁移配置示例 449
12.5.1 两台分布层交换机上的原始PVST+
生成树配置 450
12.5.2 两台汇聚层交换机上的原始PVST+
生成树配置 453
12.5.3 两台接入层交换机上的原始PVST+
生成树配置 454
12.5.4 两台接入层交换机的UplinkFast和
BackboneFast原始配置 455
12.5.5 接入层Access 1交换机上的迁移配置 457
12.5.6 接入层Access 2交换机上的迁移配置 459
12.5.7 Services 1和Services 2两台汇聚层
交换机上的迁移配置 459
12.5.8 Distribution 1和Distribution 2两台
分布层交换机上的迁移配置 460
12.5.9 混合模式下的调试输出 461
12.5.10 迁移后的配置校验 461
12.6 PVST+到MSTP的迁移配置示例 464
12.6.1 PVST+模式迁移到MSTP模式的
配置综述 464
12.6.2 Distribution 1和Distribution 2两台
分布层交换机的迁移配置 466
12.6.3 Services 1和Services 2两台汇聚层
交换机的迁移配置 467
12.6.4 Access 1接入层交换机的迁移配置 468
12.6.5 Access 2接入层交换机的迁移配置 469
12.6.6 迁移后的配置校验 469

1. 计算机网络实训教程 [主编 张浩军 赵玉娟]
2. HCIA-Datacom认证题库分类精讲 [主 编 韩立刚]
3. 网络规划设计师备考一本通 [夏杰 编著]
4. 计算机网络基础 [主编 宋焱宏 李安邦]
5. 网络工程师备考一本通 [夏杰 编著]
6. 软件定义网络技术与实践 [主编　但唐仁]
7. 计算机网络技术项目化教程（微课版） [主编 王艳萍 安华萍]
8. 网络系统集成 [主编 唐继勇 孙梦娜]
9. 计算机网络基础创新教程（模块化+课程思政版） [主编 唐继勇 李旭]
10. 路由交换技术项目化教程 [主编　范国娟]
11. 计算机网络创新教程 [韩立刚 编著]
12. 数据通信与计算机网络（第三版） [主 编 季福坤 钱文光]
13. 计算机网络技术基础项目式教程 [主 编 柳 青 曾德生]
14. 遨游数字时代——全球IT高管网络安全秘籍 [[美] Palo Alto Networks 编]
15. 计算机网络基础教程 [主 编 赵志茹 张尼奇 王宏斌]
16. 计算机网络技术基础 [陈家迁]
17. 网络规划设计师5天修炼 [朱小平 施游 编著]
18. 计算机网络实验指导 [主编 吴东]
19. 网络工程师5天修炼（第三版） [朱小平 施游 编著]
20. 计算机网络原理与应用（第二版） [何小东 编著]
21. 计算机网络技术实训教程 [主编 高良诚]
22. 云计算与网络安全 [主编　肖睿　徐文义]
23. AutoCAD 网络工程设计教程 [主编　刘通　董灿]
24. 计算机网络实训创新教程（基于Cisco IOS） [主编 韩立刚]
25. 计算机网络原理创新教程 [主编 韩立刚]
26. 深入理解计算机网络 [王达]
27. 交换机路由器配置与管理实训教程 [主编 孙飞显 靳晓婷]
28. 网络安全技术项目化教程 [主编 段新华 宋风忠]
29. 计算机网络基础任务教程 [彭德林 金忠伟]
30. 计算机网络基础应用 [主编 杨智勇 唐宏 ]