09交换机配置和应用(3)
交换机的几种配置模式的介绍
交换机的几种配置模式介绍2016-08-03弱电行业网交换机的几种配置模式简介1、普通用户模式开机直接进入普通用户模式•在该模式下我们只能查询交换机的一些基础信息.如版本号(ShoW VerSion )等。
2、特权用户模式在普通用户模式下输入enable命令即可进入特权用户模式.在该模式下我们可以查看交换机的配置信息和调试信息等等。
3、全局配置模式在特权用户模式下输入C terminal命令即可进入全局配置模式.在该模式下主要完成全局参数的配置.具体配置以后介绍。
4、接口配置模式在全局配置模式下输入in terface in terface-list 即可进入接口配置模式.在该模式下主要完成接口参数的配置.具体配置以后介绍。
5、vlan配置模式在全局配置模式下输入vlan vlan-number 即可进入vlan 配置模式.在该配置模式下可以完成vlan 的一些相关配置。
6、恢复交换机的缺省配置在实验开始时. 为了不让实验受交换机以前的配置影响. 常常需要先恢复交换机的缺省配置。
在特权用户模式下顺序使用erase.restet 命令即可恢复交换机的缺省配置。
交换机说明说明1：在实验环境中. 如果配置两个vlan ：vlan1.vlan2. 注意其中vlan1 是交换机默认的vlan. 既不能创建也不能删除. 所有端口都属于vlan1. 所以应该首先创建vlan2. 然后为各个vlan 分配端口( switchport interface-list )。
说明2：① 在使用命令行进行配置的时候. 在任何模式下均可以使用“？” 来帮助我们完成配置。
② 使用“？”可以查询任何模式下可以使用的命令; 或者某参数后面可以输入的参数; 或者以某字母开始的命令。
例如在全局配置模式下输入“？”或“ ShoW ? ”或“ s?”.可以看看它们分别有什么帮助信息显示。
如果你不能确认当前模块所在的插槽的编号•可以通过命令行中的show命令来查看插槽以及插槽上的端口信息；也可以在路由器特权EXEC^式下执行show VerSiOn命令.在路由器版本信息中有每个模块所在插槽编号的信息。
交换机的基本配置
!开启该端口，使端口转发数据
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默 认是auto。
配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是 auto。
2、查看交换机端口的配置信息。
switch#show interface fastethernet 0/1
Welcome to 105_switch,if you are admin,you can config it.
If you are not admin , please EXIT !
!输入描述信息
&
!以&符号结束终止输入
3、验证测试： 105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch>
switch#configure
命令的快捷键功能
switch(config-if)# ^Z
!Ctrl+Z退回到特权模式
switch#
switch#ping 1.1.1.1
sending 5, 100-byte ICMP Echos to 1.1.1.1,
timeout is 2000 milliseconds.
!查看交换机的MAC地址
Vlan MACaddress Type Interface
---------- -----------------------------------------------
Quidway S3552&S3528系列以太网交换机 操作手册09-MSTP操作手册
目录第1章 MSTP配置..................................................................................................................1-11.1 MSTP简介.........................................................................................................................1-11.1.1 MSTP的协议报文....................................................................................................1-11.1.2 MSTP的基本概念....................................................................................................1-11.1.3 MSTP的基本原理....................................................................................................1-51.1.4 MSTP在交换机上的实现.........................................................................................1-61.2 配置根桥.............................................................................................................................1-71.2.1 配置准备..................................................................................................................1-81.2.2 配置MST域............................................................................................................1-81.2.3 指定当前交换机为根桥或备份根桥..........................................................................1-91.2.4 配置当前交换机的桥优先级...................................................................................1-111.2.5 配置端口对MSTP报文的识别/发送方式...............................................................1-121.2.6 配置MSTP的工作模式.........................................................................................1-131.2.7 配置BPDU报文带VLAN TAG发送特性..............................................................1-141.2.8 BPDU透明传输.....................................................................................................1-151.2.9 VLAN 忽略.............................................................................................................1-161.2.10 配置MD5密文.....................................................................................................1-171.2.11 配置MST域的最大跳数......................................................................................1-181.2.12 配置交换网络的网络直径.....................................................................................1-181.2.13 配置MSTP的时间参数.......................................................................................1-191.2.14 配置超时时间因子...............................................................................................1-211.2.15 配置端口的最大发送速率.....................................................................................1-211.2.16 配置端口为边缘端口............................................................................................1-221.2.17 配置端口是否与点对点链路相连..........................................................................1-241.2.18 开启MSTP特性..................................................................................................1-251.3 配置叶子节点...................................................................................................................1-261.3.1 配置准备................................................................................................................1-271.3.2 配置MST域..........................................................................................................1-271.3.3 配置MSTP的工作模式.........................................................................................1-271.3.4 配置超时时间因子..................................................................................................1-281.3.5 配置端口的最大发送速率.......................................................................................1-281.3.6 配置端口为边缘端口..............................................................................................1-281.3.7 配置端口的路径开销..............................................................................................1-281.3.8 配置端口的优先级..................................................................................................1-291.3.9 配置端口是否与点对点链路相连............................................................................1-301.3.10 开启MSTP特性..................................................................................................1-301.4 执行mCheck操作............................................................................................................1-301.4.1 配置准备................................................................................................................1-311.4.2 配置过程................................................................................................................1-311.4.3 配置举例................................................................................................................1-31 1.5 配置交换机的保护功能.....................................................................................................1-321.5.1 保护功能简介.........................................................................................................1-321.5.2 BPDU保护功能的配置..........................................................................................1-331.5.3 Root保护功能的配置.............................................................................................1-341.5.4 环路保护功能的配置..............................................................................................1-351.5.5 防止TC-BPDU报文攻击配置................................................................................1-35 1.6 配置摘要侦听特性............................................................................................................1-361.6.1 简介.......................................................................................................................1-361.6.2 摘要侦听特性的配置..............................................................................................1-37 1.7 快速迁移特性...................................................................................................................1-381.7.1 简介.......................................................................................................................1-381.7.2 快速迁移配置.........................................................................................................1-39 1.8 BPDU TUNNEL特性的配置.............................................................................................1-411.8.1 简介.......................................................................................................................1-411.8.2 BPDU TUNNEL的配置.........................................................................................1-41 1.9 MSTP显示和维护............................................................................................................1-42 1.10 MSTP典型配置案例......................................................................................................1-42 1.11 BPDU TUNNEL配置典型案例.......................................................................................1-45第1章 MSTP配置1.1 MSTP简介STP（Spanning Tree Protocol，生成树协议）不能使端口状态快速迁移，即使是在点对点链路或边缘端口，也必须等待2倍的Forward delay的时间延迟，端口才能迁移到转发状态。
交换机配置
交换机配置一、基本设置方式一般来说，可以用以下3种方式来设置交换机：1、通过串口（console）口配置用串口对交换机进行配置是最基本和最常用的方法。
用串口配置交换机时需要用专用配置电缆连接交换机的串口和主机的串口。
具体操作步骤：①、连接串口配置电缆,如果已经连接,请确认连接的主机串口是com1还是com2;②、进入程序－附件－通讯－“超级终端”，创建超级终端,Windows的附件都有此软件;③、选择通信串口(com1或com2);④、配置串口工作参数,具体配置界面如下:完成上述配置之后,如果交换机已经启动,回车即可建立与交换机的通信.默认情况下,交换机的密码为空.⑤、为交换机配置IP地址192.168.1.12、通过WEB浏览器配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使管理IP和交换机能够正常通信。
（我们可先通过串口方式为交换机配置一个IP地址）○2、在IE中输入交换机的IP地址192.168.1.1○3、输入用户名和密码，用户名为admin,密码为空。
3、通过TELNET配置交换机具体步骤如下：○1、首先必须知道交换机的IP地址，使各客户端和交换机能够正常通信。
○2、在C-MOS模式下输入命令：telnet 192.168.1.1.后进入配置界面。
注意：通过WEB浏览器配置和通过TELNET配置交换机，这两种方式不适合于初次配置交换机，因为它们首先必须知道交换机的IP地址。
恢复交换机的缺省配置有些情况需要恢复交换机的出厂配置，比如实验中为了避免前面的实验配置对实验的影响，我们需要恢复交换机的缺省配置。
在命令行模式下输入reset factory 命令即可恢复交换机的缺省设置。
二、命令模式交换机的命令接口包括很多的模式，不同的模式下包括不同的命令，可以对交换机执行不同的操作。
•EXEC视图：Switch>•CONFIG视图：Switch#•VLAN视图：Switch(vlan-id)#•PORT视图：Switch(port-number)# •RIP视图：Switch(rip_config)#•ROUTE视图：Switch(route-config)# 三、常用命令本章包括5个实验。
09_三层交换机路由协议配置(实验课程)
• 【实验目的】
– 掌握三层交换机基本配置方法、掌握三层交换机VLAN路由的配置 方法
• 【实验设备】
– S2126（2台），S3750（1台）、直连线（4条）、PC(2台)
三层交换VLAN间路由
• 【实验内容】
1、按照拓扑进行网络连接 2、二层交换机配置相应VLAN和Trunk 3、配置三层交换机的路由功能 4、测试
三层交换静态路由的配置
• 【实验拓扑】
S3750 F0/24 F0/24 F0/5 NIC F0/22 F0/24 F0/5
NIC
VLAN10
VLAN20
课程议题
三层交换动态路由协议 的配置
三层交换动态路由协议的配置
• 【背景描述】
– 你们学校由于学校规模的发展，新建一个教学楼，并组建了新的 独立局域网，现需要将该教学楼网络与原有校园网进行连接。该 教学楼采用一台三层交换机做为汇聚交换机，学校网管决定采用 OSPF协议配置实现该教学楼和校园网的互通。
• 【实验目的】
– 掌握三层交换机OSPF协议的配置
• 【实验设备】
– S2126（4台），S3750（2台）、直连线（9条）、PC(4台)
三层交换动态路由协议的配置
• 【实验内容】
1、按照拓扑进行网络连接 2、二层交换机配置相应VLAN和Trunk 3、配置三层交换实现VLAN间路由 4、配置三层交换连接的接口 5、配置三层交换的OSPF协议
• 【实验目的】
– 掌握三层交换机SVI方式连接路由器的配置方法，掌握三层交换机 静态路由的配置
• 【实验设备】
– R1762（1台），S2126G(2台)，S3750(1台)，PC（2台）、直连 线（6条）
交换机的基本配置
交换机的初始配置由于在交换机的出厂默认配置中，没有定义IP 地址与子网掩码等信息，对于一台新出厂的交换机，用户不能直接通过网络管理它。
用户必须对新出厂的交换机进行一系列配置，才能正常使用及管理交换机。
交换机初始化配置的方法：先把交换机通过带外（控制线）连接到PC 上，打开超级终端，并把速率设置为9600bps，然后把交换机上电，按照交换机的系统提示完成初始化配置过程。
配置完成后，交换机会根据用户输入的配置自动创建一个配置文件，下次起机后便使用该配置文件，而无须用户再干预。
主要配置的项目有：交换机的名称、IP地址、掩码、特权模式密码、telnet登录密码、启用web服务等内容。
setup 命令当用户需要删除现有的配置并重新配置交换机时，可以通过CLI 界面，在特权模式下输入setup命令。
使用该命令时会重复上述的操作步骤，提示用户输入新的IP 地址和掩码等设置，如同配置一台新出厂交换机。
该操作会导致交换机原有的配置全部丢失，如果配置文件已经存在，该操作将会删除文件的全部内容并将根据用户的输入对文件进行更新。
使用命令行界面本章节说明使用命令行界面的方法，您可以使用这个命令行界面来管理您的交换机。
内容提要:一、访问CLI二、命令模式三、帮助系统四、简写命令五、CLI的错误提示信息一、访问CLI（command-line-interface）在使用CLI之前，用户需要使用一个终端或PC和交换机连接。
启动交换机，在交换机硬件和软件初始化后就可以使用CLI。
在交换机的首次使用时只能使用串口（console）方式连接交换机，称为带外（outband）管理方式。
在进行了相关配置后，可以通过telnet虚拟终端方式连接和管理交换机。
通过这两者都可以访问命令行界面。
二、命令模式交换机管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。
在命令提示符下输入问号键（?）可以列出每个命令模式可以使用的命令。
TX-09 程控交换机技术规格书
新建兰州至重庆铁路站后“四电”系统集成工程LYSD-2标段自购物资技术规格书物资名称：程控交换机包件号：TX-09招标人：中国铁建电气化局集团有限公司兰渝铁路LYSD-2标段项目经理部(牵头人)中铁十二局集团有限公司兰渝铁路LYSD-2标段项目经理部招标代理机构：中铁建电气化局集团科技有限公司二○一四年十二月北京目录第一节总则 (1)1.总则说明 (1)2.技术规格总则 (1)3.技术文件和清单 (2)4.设备的备品备件及专用工具、仪表 (3)5.技术服务与培训 (4)6.试验和验收 (5)7.质量保证 (5)8.包装、运输和储存 (5)9.供货保证 (6)10.其它 (6)第二节共同条款 (7)1.项目概况 (7)2.程控交换机系统概况 (7)3.主要技术标准 (7)4.使用环境条件 (7)5.回标要求 (9)6.技术建议书要求 (9)7.投标方供货和服务范围 (10)8.标准和性能 (10)第三节技术规格书 (12)1.适用范围 (12)2.基本要求 (12)3.引用标准 (12)4.系统主要技术指标 (13)4.1数字程控交换机设备 (13)4.2总配线架 (15)4.3设备技术要求 (16)5.包装及标志 (18)5.1包装 (18)5.2合格证及出厂检验报告 (18)5.3运输和贮存 (18)6.供货 (18)7.检查、测试和验收 (19)7.1出厂检查测试 (19)7.2到货检验 (19)7.3设备安装 (20)7.4系统测试 (20)7.5集成试验 (20)7.6试运行 (20)7.7终验 (21)8.备品备件及维护工具仪器 (21)8.1备品备件 (21)8.2维护工具仪器 (21)9.技术服务 (21)9.1安装期间技术服务 (22)9.2售后技术服务 (23)10.技术文件 (25)10.1基本要求 (25)10.2术资料的内容 (26)11.质量保证期 (26)12.其它说明 (28)第四节需求一览表及报价要求 (29)1.需求一览表 (29)2.技术服务 (29)3.备品备件 (29)第一节总则1.总则说明本技术规格书适用于兰渝铁路夏官营(不含)至广元(不含)段物资数量。
华为数据中心5800交换机01-09 端口安全配置
9端口安全配置关于本章9.1 简介介绍端口安全的定义和目的。
9.2 原理描述通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安全的实现原理。
9.3 应用场景介绍端口安全常见的应用场景。
9.4 配置注意事项介绍端口安全的配置注意事项。
9.5 缺省配置介绍端口安全的缺省配置。
9.6 配置端口安全端口安全（Port Security）功能将设备接口学习到的MAC地址变为安全MAC地址（包括安全动态MAC和Sticky MAC），可以阻止除安全MAC和静态MAC之外的主机通过本接口和交换机通信，从而增强设备安全性。
9.7 配置举例结合组网需求、配置思路来了解实际网络中端口安全的应用场景，并提供配置文件。
9.1 简介介绍端口安全的定义和目的。
端口安全（Port Security）通过将接口学习到的动态MAC地址转换为安全MAC地址（包括安全动态MAC和Sticky MAC），阻止非法用户通过本接口和交换机通信，从而增强设备的安全性。
9.2 原理描述通过介绍安全MAC地址的分类和超过安全MAC地址限制数后的保护动作，说明端口安全的实现原理。
安全MAC地址的分类安全MAC地址分为：安全动态MAC与Sticky MAC。
表9-1安全MAC地址的说明l接口使能端口安全功能时，接口上之前学习到的动态MAC地址表项将被删除，之后学习到的MAC地址将变为安全动态MAC地址。
l接口使能Sticky MAC功能时，接口上的安全动态MAC地址表项将转化为Sticky MAC地址，之后学习到的MAC地址也变为Sticky MAC地址。
l接口去使能端口安全功能时，接口上的安全动态MAC地址将被删除，重新学习动态MAC地址。
l接口去使能Sticky MAC功能时，接口上的Sticky MAC地址，会转换为安全动态MAC地址。
超过安全MAC地址限制数后的动作接口上安全MAC地址数达到限制后，如果收到源MAC地址不存在的报文，端口安全则认为有非法用户攻击，就会根据配置的动作对接口做保护处理。
交换机配置ACL基本配置
---------------------------------------------------------------最新资料推荐------------------------------------------------------交换机配置ACL基本配置交换机配置（三）ACL 基本配置 1，二层 ACL . 组网需求: 通过二层访问控制列表，实现在每天 8:00～18:00 时间段内对源 MAC 为 00e0-fc01-0101 目的 MAC 为 00e0-fc01-0303 报文的过滤。
该主机从 GigabitEthernet0/1 接入。
.配置步骤: (1)定义时间段 # 定义 8:00 至 18:00 的周期时间段。
[Quidway] time-range huawei 8:00 to 18:00 daily (2)定义源 MAC 为 00e0-fc01-0101 目的 MAC 为 00e0-fc01-0303 的 ACL # 进入基于名字的二层访问控制列表视图，命名为traffic-of-link。
[Quidway] acl name traffic-of-link link # 定义源 MAC 为00e0-fc01-0101 目的 MAC 为 00e0-fc01-0303 的流分类规则。
[Quidway-acl-link-traffic-of-link] rule 1 deny ingress 00e0-fc01-0101 0-0-0 egress 00e0-fc01-0303 0-0-0 time-range huawei (3)激活 ACL。
# 将 traffic-of-link 的 ACL 激活。
[Quidway-GigabitEthernet0/1] packet-filter link-group traffic-of-link 2，三层 ACL a)基本访问控制列表配置案例 . 组网需求: 通过基本访问控制列表，实现在每天 8:00～18:00 时间段内对源 IP 为 10.1.1.1 主机发出报文的过滤。
路由器交换机配置实验三
路由一配置：Router(config)#host R1R1(config-line)#exitR1(config)#in e0/0R1(config-if)#ip add 192.168.1.1 255.255.255.252R1(config-if)#no shutR1(config-if)#in e0/1R1(config-if)#ip add 172.16.128.1 255.255.255.0R1(config-if)#no shutR1(config-if)#in e0/2R1(config-if)#ip add 172.16.130.1 255.255.255.0R1(config-if)#no shutR1(config-if)#in e0/3R1(config-if)#ip add 172.16.138.1 255.255.255.0R1(config-if)#no shutR1(config-if)#router ospf 1R1(config-router)#network 192.168.1.0 0.0.0.3 area 1R1(config-router)#exitR1(config)#router ripR1(config-router)#network 172.16.0.0R1(config-router)#exitR1(config)#do show ip ospf neighbor2192.168.2.251/28 R2上学习到的192.168.3.0的路由只能有一条Neighbor ID Pri State Dead Time Address Interface 192.168.2.251 1 FULL/DR 00:00:36 192.168.1.2 Ethernet0/0 R1(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsC 172.16.138.0 is directly connected, Ethernet0/3C 172.16.128.0 is directly connected, Ethernet0/1C 172.16.130.0 is directly connected, Ethernet0/2192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.1.2, 00:01:33, Ethernet0/0192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/40] via 192.168.1.2, 00:01:09, Ethernet0/0O IA 192.168.3.248/30 [110/30] via 192.168.1.2, 00:01:23, Ethernet0/0R1(config)#router ospf 1R1(config-router)#redistribute rip subnets metric 30 metric-type 1R1(config-router)#exitR1(config)#router ripR1(config-router)#redistribute ospf 1 metric 2R1(config-router)#passive-interface e0/0R1(config-router)#exitR1(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsC 172.16.138.0 is directly connected, Ethernet0/3C 172.16.128.0 is directly connected, Ethernet0/1C 172.16.130.0 is directly connected, Ethernet0/210.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/60] via 192.168.1.2, 00:01:38, Ethernet0/0 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.1.2, 00:03:35, Ethernet0/0 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/40] via 192.168.1.2, 00:03:35, Ethernet0/0O IA 192.168.3.248/30 [110/30] via 192.168.1.2, 00:03:35, Ethernet0/0 R1(config)#do ping 10.1.1.1 source 172.16.130.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.1.1.1, timeout is 2 seconds:Packet sent with a source address of 172.16.130.1Success rate is 100 percent (5/5), round-trip min/avg/max = 96/172/300 ms R1(config)#router ospf 1R1(config-router)#area 1 nssaR1(config-router)#summary-address 172.16.128.0 255.255.240.0R1(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is 192.168.1.2 to network 0.0.0.0172.16.0.0/16 is variably subnetted, 4 subnets, 2 masksC 172.16.138.0/24 is directly connected, Ethernet0/3C 172.16.128.0/24 is directly connected, Ethernet0/1O 172.16.128.0/20 is a summary, 00:01:04, Null0C 172.16.130.0/24 is directly connected, Ethernet0/2192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0O*IA 0.0.0.0/0 [110/11] via 192.168.1.2, 00:02:55, Ethernet0/0注：只有在重发布以后才可运行NSSA，NSSA的配置必须是双向的路由二配置：Router(config)#host R2R2(config)#in e0/0R2(config-if)#ip add 192.168.1.2 255.255.255.252R2(config-if)#no shutR2(config-if)#in e0/1R2(config-if)#ip add 192.168.2.251 255.255.255.240R2(config-if)#no shutR2(config-if)#router ospf 1R2(config-router)#network 192.168.2.240 0.0.0.15 area 0R2(config-router)#network 192.168.1.0 0.0.0.3 area 1R2(config-router)#exitR2(config)#do show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface 192.168.3.249 1 FULL/DR 00:00:37 192.168.2.243 Ethernet0/1 192.168.1.1 1 FULL/BDR 00:00:31 192.168.1.1 Ethernet0/0 R2(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/30] via 192.168.2.243, 00:01:22, Ethernet0/1O IA 192.168.3.248/30 [110/20] via 192.168.2.243, 00:01:37, Ethernet0/1R2(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsO E1 172.16.138.0 [110/40] via 192.168.1.1, 00:01:48, Ethernet0/0O E1 172.16.128.0 [110/40] via 192.168.1.1, 00:01:48, Ethernet0/0O E1 172.16.130.0 [110/40] via 192.168.1.1, 00:01:48, Ethernet0/010.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/50] via 192.168.2.243, 00:01:48, Ethernet0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO IA 192.168.3.0/25 [110/30] via 192.168.2.243, 00:03:45, Ethernet0/1 O IA 192.168.3.248/30 [110/20] via 192.168.2.243, 00:03:45, Ethernet0/1 R2(config)#router ospf 1R2(config-router)#area 1 nssa no-summaryR2(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/20 is subnetted, 1 subnetsO N1 172.16.128.0 [110/40] via 192.168.1.1, 00:01:09, Ethernet0/010.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/50] via 192.168.2.243, 00:01:09, Ethernet0/1 192.168.1.0/30 is subnetted, 1 subnetsC 192.168.1.0 is directly connected, Ethernet0/0192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1O IA 192.168.3.0/24 [110/20] via 192.168.2.243, 00:01:14, Ethernet0/1路由三配置：Router(config)#host R3R3(config)#in e0/1R3(config-if)#ip add 192.168.2.243 255.255.255.240R3(config-if)#no shutR3(config-if)#in e0/2R3(config-if)#ip add 192.168.3.249 255.255.255.252R3(config-if)#no shutR3(config-if)#router ospf 1R3(config-router)#network 192.168.3.248 0.0.0.3 area 2R3(config-router)#network 192.168.2.240 0.0.0.15 area 0R3(config-router)#do show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface 192.168.2.251 1 FULL/DR 00:00:32 192.168.2.251 Ethernet0/1 192.168.3.250 1 FULL/BDR 00:00:36 192.168.3.250 Ethernet0/2 R3(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/20] via 192.168.2.251, 00:01:31, Ethernet0/1192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO 192.168.3.0/25 [110/20] via 192.168.3.250, 00:01:31, Ethernet0/2C 192.168.3.248/30 is directly connected, Ethernet0/2R3(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsO E1 172.16.138.0 [110/50] via 192.168.2.251, 00:02:01, Ethernet0/1O E1 172.16.128.0 [110/50] via 192.168.2.251, 00:02:01, Ethernet0/1O E1 172.16.130.0 [110/50] via 192.168.2.251, 00:02:01, Ethernet0/110.0.0.0/24 is subnetted, 1 subnetsO E1 10.1.1.0 [110/40] via 192.168.3.250, 00:02:01, Ethernet0/2192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/20] via 192.168.2.251, 00:02:01, Ethernet0/1 192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksO 192.168.3.0/25 [110/20] via 192.168.3.250, 00:02:01, Ethernet0/2 C 192.168.3.248/30 is directly connected, Ethernet0/2R3(config-router)#area 2 nssa no-summaryR3(config-router)#area 2 range 192.168.3.0 255.255.255.0R3(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/20 is subnetted, 1 subnetsO E1 172.16.128.0 [110/50] via 192.168.2.251, 00:03:59, Ethernet0/110.0.0.0/24 is subnetted, 1 subnetsO N1 10.1.1.0 [110/50] via 192.168.3.250, 00:03:59, Ethernet0/2 192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/20] via 192.168.2.251, 00:03:59, Ethernet0/1 192.168.2.0/28 is subnetted, 1 subnetsC 192.168.2.240 is directly connected, Ethernet0/1192.168.3.0/24 is variably subnetted, 3 subnets, 3 masksO 192.168.3.0/25 [110/20] via 192.168.3.250, 00:03:59, Ethernet0/2 O 192.168.3.0/24 is a summary, 00:03:59, Null0C 192.168.3.248/30 is directly connected, Ethernet0/2路由四配置：Router(config)#host R4R4(config)#in e0/2R4(config-if)#ip add 192.168.3.250 255.255.255.252R4(config-if)#no shutR4(config-if)#in e0/1R4(config-if)#ip add 192.168.3.1 255.255.255.128R4(config-if)#no shutR4(config-if)#in e0/0R4(config-if)#ip add 10.1.1.1 255.255.255.0R4(config-if)#no shutR4(config-if)#router ospf 1R4(config-router)#network 192.168.3.248 0.0.0.3 area 2R4(config-router)#network 192.168.3.0 0.0.0.127 area 2R4(config-router)#exitR4(config)#router ripR4(config-router)#network 10.0.0.0R4(config-router)#exitR4(config)#do show ip ospf neighborNeighbor ID Pri State Dead Time Address Interface 192.168.3.249 1 FULL/BDR 00:00:36 192.168.3.249 Ethernet0/2 R4(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set10.0.0.0/24 is subnetted, 1 subnetsC 10.1.1.0 is directly connected, Ethernet0/0192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/30] via 192.168.3.249, 00:01:36, Ethernet0/2192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.3.249, 00:01:36, Ethernet0/2 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksC 192.168.3.0/25 is directly connected, Ethernet0/1C 192.168.3.248/30 is directly connected, Ethernet0/2R4(config)#router ospf 1R4(config-router)#redistribute rip subnets metric 30 metric-type 1R4(config-router)#exitR4(config)#router ripR4(config-router)#redistribute ospf 1 metric 2R4(config-router)#passive-interface e0/2R4(config-router)#exitR4(config)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is not set172.16.0.0/24 is subnetted, 3 subnetsO E1 172.16.138.0 [110/60] via 192.168.3.249, 00:01:19, Ethernet0/2O E1 172.16.128.0 [110/60] via 192.168.3.249, 00:01:19, Ethernet0/2O E1 172.16.130.0 [110/60] via 192.168.3.249, 00:01:19, Ethernet0/210.0.0.0/24 is subnetted, 1 subnetsC 10.1.1.0 is directly connected, Ethernet0/0192.168.1.0/30 is subnetted, 1 subnetsO IA 192.168.1.0 [110/30] via 192.168.3.249, 00:01:19, Ethernet0/2 192.168.2.0/28 is subnetted, 1 subnetsO IA 192.168.2.240 [110/20] via 192.168.3.249, 00:01:19, Ethernet0/2 192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksC 192.168.3.0/25 is directly connected, Ethernet0/1C 192.168.3.248/30 is directly connected, Ethernet0/2R4(config)#do ping 172.16.138.1 source 10.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.138.1, timeout is 2 seconds: Packet sent with a source address of 10.1.1.1Success rate is 100 percent (5/5), round-trip min/avg/max = 96/168/260 ms R4(config)#router ospf 1R4(config-router)#area 2 nssa no-summaryR4(config-router)#do show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2ia - IS-IS inter area, * - candidate default, U - per-user static routeo - ODR, P - periodic downloaded static routeGateway of last resort is 192.168.3.249 to network 0.0.0.010.0.0.0/24 is subnetted, 1 subnetsC 10.1.1.0 is directly connected, Ethernet0/0192.168.3.0/24 is variably subnetted, 2 subnets, 2 masksC 192.168.3.0/25 is directly connected, Ethernet0/1C 192.168.3.248/30 is directly connected, Ethernet0/2O*IA 0.0.0.0/0 [110/11] via 192.168.3.249, 00:05:56, Ethernet0/2R4(config-router)#do ping 172.16.130.1 source 10.1.1.1Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 172.16.130.1, timeout is 2 seconds:Packet sent with a source address of 10.1.1.1Success rate is 100 percent (5/5), round-trip min/avg/max = 100/193/312 ms实验步骤总结：R1 1、OSPF ，RIP 2、查看邻接关系3、重发布4、完全NSSA5、地址汇总R2 1、OSPF 2、查看邻接关系3、完全NSSAR3 1、OSPF 2、查看邻接关系3、完全NSSA 4、地址汇总R4 1、OSPF ，RIP 2、查看邻接关系3、重发布4、完全NSSA。
10223交换机配置和应用(2)V2.0
配置和清除镜像端口和被镜像端口
[undo] port mirror interface_list1 observing-port { interface_type interface_ num | interface_name }
15
目录
端口技术 VLAN技术 技术
VLAN的产生原因－广播风暴 的产生原因－ 的产生原因
1.1.1.5
主机B 主机B
1.1.2.88
主机C 主机C
1.1.1.8
主机D 主机D
1.1.2.99
23
IEEE802.1Q概述 概述
VLAN的架构 VLAN的架构
II EE EE EE 88 00 22 .. 11 QQ
VLAN提供的服务 VLAN提供的服务
14
端口镜像的配置
指定和清除端口镜像 指定和清除端口镜像 端口
[undo] monitor-port { interface_type interface_num | interface_name }
指定和清除被镜像端口
[undo] port mirror { interface_type interface_ num | interface_name } [ to { interface_type interface_ num | interface_name } ]
Transmit Pair Receive Pair Receive Pair Transmit Pair
Transmit Pair
直连网线
Receive Pair Transmit Pair
Receive Pair
MDI介质相关接口.MDI-X介质非相关接口; H3C交换机可以智能识别MDI/MDIX接口; 路由器和PC都属于MDI接口; 以太网交换机提供都是MDI-X接口.
2020年3月全国计算机等级考试《三级网络技术》网授精讲班【教材精讲+真题串讲】优名学习网
2020年3月全国计算机等级考试《三级网络技术》网授精讲班【教材精讲+真题串讲】优名学习网【网授课程】1.全国计算机等级考试三级《网络技术》网授精讲班第1章网络系统结构与设计的基本原则（1）01:04:01第1章网络系统结构与设计的基本原则（2）00:58:47第2章中小型网络系统总体规划与设计方法（1）00:50:09第2章中小型网络系统总体规划与设计方法（2）00:43:38第2章中小型网络系统总体规划与设计方法（3）00:36:25第3章IP地址规划设计技术（1）00:53:40第3章IP地址规划设计技术（2）01:09:40第3章IP地址规划设计技术（3）01:08:30第4章路由设计基础（1）00:57:00第4章路由设计基础（2）00:29:58第5章局域网技术（1）00:46:39第5章局域网技术（2）00:43:15第5章局域网技术（3）00:43:58第6章交换机及其配置（1）00:49:28第6章交换机及其配置（2）00:57:17第6章交换机及其配置（3）01:05:33第7章路由器及其配置（1）01:01:28第7章路由器及其配置（2）00:58:55第7章路由器及其配置（3）00:57:34第7章路由器及其配置（4）01:03:11第8章无线局域网设备安装与调试00:57:19第9章计算机网络信息服务系统的安装与配置01:18:26第10章网络安全技术01:28:44第11章网络管理技术01:32:56◇辅导内容精讲教材章节内容+穿插历年真题+电子书（题库）（免费下载，送手机版）1．精讲教材章节内容按照教材篇章结构，辅导老师精讲教材章节内容，并在此基础上分析重难点以及各个知识点需掌握的程度。
通过梳理各章知识点，将各个知识点的经络编制清晰，使知识点形成一个框架网络，强化基础知识的基础上分析教材的考点，归纳难点、重点。
2．穿插历年真题在各个章节中，通过列举并分析历年考试真题，明确命题规律和特点，引导学员掌握考点的历年出题思路及方式，从而有效指导学员复习相关知识点。
三层交换机09-DHCP Snooping典型配置举例
H3C S5130-EI DHCP Snooping 典型配置举例目录1 简介 (1)2 配置前提 (1)3 DHCP Snooping配置举例 (1)3.1 组网需求 (1)3.2 配置思路 (2)3.3 使用版本 (2)3.4 配置步骤 (2)3.5 验证配置 (5)3.6 配置文件 (6)4 相关资料 (7)1 简介本文档介绍了DHCP Snooping 相关应用的配置举例。
2 配置前提本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。
如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文假设您已了解DHCP 相关特性。
3 DHCP Snooping配置举例3.1 组网需求如图1 所示，某科研机构有三个项目组，分布在不同的楼层中，通过楼层间的DHCP Snooping 设备与DHCP Server相连。
为了方便管理，希望通过DHCP 服务器统一分配IP 地址，同时要求：•根据项目组的规模，分配不同范围的IP 地址，为group1 分配192.168.0.2～192.168.0.39之间的IP 地址，为group2 分配192.168.0.40～192.168.0.99 之间的IP 地址，为group3 分配192.168.0.100～192.168.0.200 之间的IP 地址；•保证客户端从合法的服务器获取IP 地址；•禁止用户通过配置静态IP 地址的方式接入网络。
图1 DHCP Snooping 配置组网图UnauthorizedDHCP serverDHCP snoopingDevice A GE1/0/4GE1/0/1 GE1/0/2 GE1/0/1 GE1/0/2Vlan-int2 192.168.0.1GE1/0/1Group1 GE1/0/3 GE1/0/3 DHCP snoopingDevice C DHCP server Device DGE1/0/1 GE1/0/4GE1/0/2Group2 GE1/0/3 DHCP snoopingDevice B Group33.2 配置思路•在多个DHCP Snooping设备级联的网络中，为了节省系统资源，不需要每台DHCP Snooping设备都记录所有DHCP客户端的IP地址和MAC地址的绑定信息，只需在与客户端直接相连的不信任端口上记录绑定信息。
H3C交换机配置命令大全
H3C交换机配置命令大全2009-09-02 10:12H3C 华为交换机配置基本命令H3C交换机################################################Dis cur 查看当前配置[h3c]telnet server enable 开启远程登录[h3c]local-user h3c 创建用户名h3c[h3c-luser-h3c]password cipher h3c 为h3c创建密文显示的密码[h3c-luser-h3c]service-type telnet 定义该用户的服务类型为telnet[h3c-luser-h3c]authorization-attribute level 3 定义该用户的特权级别[h3c-luser-h3c]quit 退出用户配置模式[h3c]user-interface vty 0 4 设置虚拟用户端口[h3c-ui-vty0-4]authentication-mode scheme 设定远程登录用户的登录方式使用用户名和密码[h3c-ui-vty0-4]user privilege level 3 设置远程登录用户登录后的最高级别注意两条设置级别命令的区别。
第一个是设置当前用户的级别。
第二个是设置所有远程登录用户的最高级别H3C路由telnet配置第一步：开启服务1.[H3C]telnetserver enable#开启服务H3C路由telnet配置第二步：创建和配置用户1.[H3C]local-user new2.#创建一个用户，命名为new3.4.[H3C-luser-new]password simple 12345.#设置用户密码为明文显示12346.7.[H3C-luser-new]service-typetelnet8.#设置用户类型为telnet9.10.[H3C-luser-new]authorization-attribute level 311.#设置用户级别为最高级312.13.[H3C-luser-new]quit14.15.[H3C]user-interface vty 0 416.#设置虚拟用户端口0-417.18.[H3C-ui-vty0-4]authentication-mode scheme19.#设置用户远程登录方式为使用用户名和密码20.21.[H3C-ui-vty0-4]user privilege level 322.#设置远程用户登录后的最高级别为323.24.[H3C]local-user aaa25.[H3C-luser-aaa]pa26.[H3C-luser-aaa]password si27.[H3C-luser-aaa]password simple aaa28.[H3C-luser-aaa]ser29.[H3C-luser-aaa]service-type tl [1D [1Del30.[H3C-luser-aaa]service-typetelnetle31.[H3C-luser-aaa]service-typetelnetlevel 332.^33.% Too many parameters found at '^' position.34.[H3C-luser-aaa] er35.[H3C-luser-aaa]er [1D [1D [1D [1Dser36.[H3C-luser-aaa]service-type tel37.[H3C-luser-aaa]service-typetelnet38.[H3C-luser-aaa]l39.[H3C-luser-aaa]logfile40.[H3C-luser-aaa]logfile41.[H3C-luser-aaa]logfile [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1D [1Devel 3通过上述命令我们就完成了H3C路由telnet配置的工作了。
交换机基本配置实验报告总结
交换机基本配置实验报告总结一、实验目的本次实验旨在掌握交换机的基本配置方法，包括端口配置、VLAN配置、STP协议配置等。
二、实验环境1. 三台交换机：Switch1、Switch2、Switch32. 两台电脑：PC1、PC23. 网线若干三、实验过程及结果1. 端口配置首先，我们需要将三台交换机的端口进行基本配置。
具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：interface range fastEthernet 0/1-24switchport mode accessswitchport access vlan 10exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。
经过上述操作，我们已将三台交换机的所有端口都设置为access模式，并加入了VLAN10。
2. VLAN配置接着，我们需要对三台交换机进行VLAN的配置。
具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：vlan 20exit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。
经过上述操作，我们已在三台交换机中添加了一个新的VLAN20。
3. STP协议配置最后，在完成了端口和VLAN的基本配置后，我们需要对STP协议进行配置。
具体步骤如下：（1）进入Switch1的命令行界面，输入以下命令：spanning-tree mode rapid-pvstexit（2）同样地，进入Switch2和Switch3的命令行界面，输入以上命令。
经过上述操作，我们已将三台交换机的STP协议设置为rapid-pvst模式。
四、实验结论通过本次实验，我们成功地完成了交换机的基本配置。
我们掌握了端口配置、VLAN配置和STP协议配置等基本方法，并且通过实际操作加深了对这些方法的理解。
同时，我们还发现，在网络中使用VLAN 可以更好地管理网络资源，并且在多个交换机之间使用STP协议可以保证网络的稳定性和可靠性。
交换机的安装与配置
1.1.2 Quidway S3026E交换机简介
1．Quidway S3026E交换机外观图
Quidway S3026E交换机是华为技术有限公司自主开 发的二层以太网交换机。它提供24 个固定的10/100BaseTX 以太网端口、1 个Console 口及2 个扩展模块插槽。其 外观如图1.1所示。
计算机网络实验
2022/4/19
1 1.1 概述 2 1.2 交换机配置 3 1.3 实验注意事项 4 1.4 实验内容及要求
计算机网络实验教程
2022/4/19
1.1 概述
1.1.1 交换机的工作原理
交换机采用背板总线结构，为每个端口提供一个独 立的共享介质，把冲突域限制在每个端口的范围内。因 此当交换机在数据链路层进行数据转发时，需要确认数 据帧应该发送到哪一个端口，而不是简单的向所有端口 进行广播，从而提高了网络的利用率。其工作原理为， 当交换机接收到任一数据帧时，它首先会记录该数据帧 的源MAC地址和源端口的映射，如果在“MAC地址-端口” 映射表中已经存在该映射项，则更新该映射项的生存期， 如果没有则在“MAC地址-端口”映射表中保存该映射项。 然后判断该数据帧属于广播帧还是单播帧，如果是广播 帧则向除接收该数据帧之外的所有端口转发该数据帧， 如果是单播帧则执行下一步——查找“MAC地址-端口” 映射表，确定“MAC地址-端口”映射表中是否有该数据 帧的目的MAC地址所对应的映射项，如果存在对应的映 射则按照该映射项进行数据转发，如果不存在对应的映 射则向除接收该数据帧之外的所有端口转发该数据帧。
<Quidway>system-view Enter system view, return to user view with Ctrl+Z. [Quidway]
网络基础知识笔记09：Eth-Trunk（链路聚合）的基本原理与配置
⽹络基础知识笔记09：Eth-Trunk（链路聚合）的基本原理与配置⽹络基础知识笔记09Eth-Trunk（链路聚合）的基本原理与配置 由于本笔记有借鉴其他博⽂的内容，但仅做学习使⽤。
已在下⽅给出原⽂链接，如有侵权，请联系本⼈进⾏删除，谢谢。
随着⽹络规模不断扩⼤，⽤户对⾻⼲链路的带宽和可靠性提出了越来越⾼的要求。
在传统技术中，常⽤更换⾼速率的接⼝板或更换⽀持⾼速率接⼝板的设备的⽅式来增加带宽，但这种⽅案需要付出⾼额的费⽤，⽽且不够灵活。
采⽤链路聚合技术可以在不进⾏硬件升级的条件下，通过将多个物理接⼝捆绑为⼀个逻辑接⼝，来达到增加链路带宽的⽬的。
在实现增⼤带宽⽬的的同时，链路聚合采⽤备份链路的机制，可以有效的提⾼设备之间链路的可靠性。
链路聚合应⽤场景 链路聚合⼀般部署在核⼼结点，以便提升整个⽹络的数据吞吐量。
本⽰例中，两台核⼼交换机SWA和SWB之间通过两条成员链路互相连接，通过部署链路聚合，可以确保SWA和SWB之间的链路不会产⽣拥塞。
在企业⽹络中，所有设备的流量在转发到其他⽹络前都会汇聚到核⼼层，再由核⼼层设备转发到其他⽹络，或者转发到外⽹。
因此，在核⼼层设备负责数据的⾼速交换时，容易发⽣拥塞。
在核⼼层部署链路聚合，可以提升整个⽹络的数据吞吐量，解决拥塞问题。
链路聚合基本原理 链路聚合能够提⾼链路带宽，增强⽹络可⽤性，⽀持负载分担。
链路聚合，就是把两台设备之间的多条物理链路聚合在⼀起，当做⼀条逻辑链路来使⽤。
这两台设备可以是⼀对路由器，⼀对交换机，或者是⼀台路由器和⼀台交换机。
⼀条聚合链路可以包含多条成员链路。
①链路聚合能够提⾼链路带宽。
理论上，通过聚合⼏条链路，⼀个聚合⼝的带宽可以扩展为所有成员⼝带宽的总和，这样就有效地增加了逻辑链路的带宽。
②链路聚合为⽹络提供了⾼可靠性。
配置了链路聚合之后，如果⼀个成员接⼝发⽣故障，该成员⼝的物理链路会把流量切换到另⼀条成员链路上。
③链路聚合还可以在⼀个聚合⼝上实现负载均衡，⼀个聚合⼝可以把流量分散到多个不同的成员⼝上，通过成员链路把流量发送到同⼀个⽬的地，将⽹络产⽣拥塞的可能性降到最低。
配置接入层交换机
S2126#c opy running-config startup-config
S2126# write memory
S2126# write //将当前运行的参数保存到flash中用于系统初始化是初始化参数
S2126# delete flash:config.text //永久性的删除flash中配置的文件
S2126 (config-if)# exit
07）查看交换机的配置信息
S2126# show ip interfaces
//查看交换机接口信息
S2126# show interfaces vlan 1
//查看管理VLAN1信息
S2126# show running-config
//查看配置信息
08）保存/删除交换机配置信息
（4）按下面要求对交换机进行配置，网络拓扑结构如图3-1-6所示，要求如下。 1）设置enable密码为admin。 2）创建VLAN10、VLAN20、VLAN30；分别命名为yuwen、shuxue和yingyu。 3）将Fa0/1-5加入VLAN10、Fa/6-10加入VLAN20、Fa/11-20加入VLAN30。 4）在电脑PC1中ping电脑PC2和PC3的IP，检测网络连通性。 5）在电脑PC3中ping电脑PC2的IP、ping电脑PC4的IP，检测网络连通性。 6）导出配置文件为T1-4.text。
//配置交换机的Telnet登录密码为xxhua
Switch(config)# enable secret level 15 0 xxh
//配置交换机的特权密码为xxh
（3）配置交换机允许Telnet登录
为了使交换机允许通过Telnet进行远程配置，而不需要每次都通过本地进行配置，这就需要对交换机进行一系列 的配置，步骤如下。
H3C配置命令09-端口基本配置命令
H3C S7500系列以太网交换机命令手册端口基本配置目录目录第1章端口基本配置命令.......................................................................................................1-11.1 端口基本配置命令..............................................................................................................1-11.1.1 broadcast-suppression（以太网端口视图）...........................................................1-11.1.2 broadcast-suppression（VLAN视图）....................................................................1-21.1.3 copy configuration...................................................................................................1-31.1.4 description...............................................................................................................1-41.1.5 display brief interface..............................................................................................1-51.1.6 display interface......................................................................................................1-61.1.7 display loopback-detection......................................................................................1-91.1.8 display port............................................................................................................1-101.1.9 display transceiver-information interface..............................................................1-101.1.10 duplex..................................................................................................................1-111.1.11 flow-control..........................................................................................................1-121.1.12 flow-control enable..............................................................................................1-131.1.13 flow-interval.........................................................................................................1-131.1.14 hardspeedup.......................................................................................................1-141.1.15 interface...............................................................................................................1-151.1.16 jumboframe enable.............................................................................................1-161.1.17 loopback-detection enable..................................................................................1-161.1.18 loopback-detection interval-time.........................................................................1-171.1.19 mdi.......................................................................................................................1-181.1.20 multicast-suppression.........................................................................................1-181.1.21 port access vlan..................................................................................................1-201.1.22 port hybrid pvid vlan............................................................................................1-201.1.23 port hybrid vlan....................................................................................................1-211.1.24 port link-type........................................................................................................1-221.1.25 port trunk permit vlan..........................................................................................1-231.1.26 port trunk pvid vlan..............................................................................................1-241.1.27 reset counters interface.......................................................................................1-241.1.28 shutdown.............................................................................................................1-251.1.29 speed...................................................................................................................1-251.1.30 speedup...............................................................................................................1-261.1.31 virtual-cable-test..................................................................................................1-27第1章端口基本配置命令1.1 端口基本配置命令1.1.1 broadcast-suppression（以太网端口视图）【命令】broadcast-suppression{ ratio | bandwidth bandwidth| pps pps }undo broadcast-suppression【视图】以太网端口视图【参数】ratio：指定以太网端口允许接收的最大广播流量的百分比，取值范围为1～100，缺省值为100。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
19
菊花链式堆叠
收 发
同一个高速端口 PCA A访问B的帧 PCB B访问A的帧
20
星形堆叠
MATRIX
MEMBER
21
HGMP协议 协议
HGMP（ Protocol，华为组管理协议） HGMP（Huawei Group Management Protocol，华为组管理协议） 是一种实现管理进程（如高层管理设备多业务接入集中器） 是一种实现管理进程（如高层管理设备多业务接入集中器）对代 理进程（如下挂在多业务接入集中器下的被管理设备二层交换机） 理进程（如下挂在多业务接入集中器下的被管理设备二层交换机） 进行集中管理和二层多播组控制的通信协议。 进行集中管理和二层多播组控制的通信协议。 HGMP是一个2层协议； HGMP是一个2层协议； 是一个 采用client/server模式； client/server模式 采用client/server模式； 一个server可以管理多个client server可以管理多个 一个server可以管理多个client
链路速率 <=110kb/s 1Mb/s 10Mb/s 100Mb/s 1Gb/s 10Gb/s 100Gb/s 1Tb/s 10Tb/s 推荐值 20,000,000 2,000,000 200,000 20,000 2,000 200 20 2 推荐取值范围 2,000,000－ 2,000,000－200,000,000 200,000－ 200,000－20,000,000 20,000－ 20,000－2,000,000 2,000－ 2,000－200,000 200－ 200－20,000 20－2000 20－ 2－200 1－20 值域 1－200,000,000 1－200,000,000 1－200,000,000 1－200,000,000 1－200,000,000 1－200,000,000 1－200,000,000 1－200,000,000 1－200,000,000 200,000,000 20,000,000－200,000,000 20,000,000－
7
配置消息的处理
将各个端口收到的配置消息和自己的配置消息做比较， 将各个端口收到的配置消息和自己的配置消息做比较，得出优先 级最高的配置消息更新本身的配置消息，主要工作有： 级最高的配置消息更新本身的配置消息，主要工作有： 选择根网桥RootID：最优配置消息的RootID ：最优配置消息的 选择根网桥 计算到根桥的最短路径开销RootPathCost：如果自己是根 ： 计算到根桥的最短路径开销 桥，则最短路径开销为 ，否则为它所收到的最优配置消息的 则最短路径开销为0， RootPathCost与收到该配置消息的端口开销之和 与收到该配置消息的端口开销之和 选择根端口RootPort：如果自己是根桥，则根端口为 ，否 ：如果自己是根桥，则根端口为0， 选择根端口 则根端口为收到最优配置消息的那个端口 选择指定端口： 选择指定端口：包括在生成树上处于转发状态的其他端口 从指定端口发送新的配置消息
8
端口的几种状态
端口状态 Disabled Blocking
端口能力
不收发任何报文 不接收或转发数据, 不接收或转发数据,接收但不发送 BPDUs,不进行地址学习 BPDUs,不进行地址学习 不接收或转发数据, 不接收或转发数据,接收并发送 BPDUs,不进行地址学习 BPDUs,不进行地址学习 不接收或转发数据, 不接收或转发数据,接收并发送 BPDUs,开始地址学习 BPDUs,开始地址学习 接收并转发数据, 接收并转发数据,接收并发送 BPDUs,进行地址学习 BPDUs,进行地址学习
LAN
平行链路 多个端口连接到一个网段
16
生成树配置－端口开销 生成树配置－
从本网桥到根桥的路径上所有经过端口的端口开销之和为"根路径开销 ， 从本网桥到根桥的路径上所有经过端口的端口开销之和为 根路径开销"，可以通 根路径开销 过命令来改变端口开销的值
[Quidway-Ethernet0/1] stp cost cost
5
生成树协议的基本原理
基本思想：在网桥之间传递特殊的消息（配置消息），包含足 基本思想： 在网桥之间传递特殊的消息（ 配置消息） 够的信息做以下工作： 够的信息做以下工作： 从网络中的所有网桥中，选出一个作为根网桥（Root） 从网络中的所有网桥中，选出一个作为根网桥（ ） 计算本网桥到根网桥的最短路径 对每个LAN，选出离根桥最近的那个网桥作为指定网桥 ， ， 选出离根桥最近的那个网桥作为指定网桥， 对每个 负责所在LAN上的数据转发 上的数据转发 负责所在 网桥选择一个根端口， 网桥选择一个根端口 ，该端口给出的路径是此网桥到根桥 的最佳路径 选择除根端口之外的包含于生成树上的端口（指定端口） 选择除根端口之外的包含于生成树上的端口（指定端口）
Chapter 09 交换机配置和应用
ISSUE 1.2
华为3Com培训中心
华为3Com公司版权所有 华为3Com公司版权所有，未经授权不得使用与传播 公司版权所有，
学习目标
学习完本课程，您应该能够： 学习完本课程，您应该能够：
掌握生成树（ 掌握生成树（STP）技术 ） 了解交换机集中管理技术
2
课程内容
12
快速生成树协议(RSTP) 快速生成树协议
快速生成树协议是从生成树协议发 展而来，实现的基本思想一致； 展而来，实现的基本思想一致； 快速生成树具备生成树的所有功能； 快速生成树具备生成树的所有功能； 快速生成树改进目的就是当网络拓 扑结构发生变化时，尽可能快的恢 扑结构发生变化时 ， 复网络的连通性。 复网络的连通性。
14
生成树配置－ 生成树配置－网桥的优先级
网桥ID由两部分组成 网桥 由两部分组成: 由两部分组成 Bridge Priority + Bridge MacAddress
如果网络中的所有交换机都在缺省配置下， 如果网络中的所有交换机都在缺省配置下，根据配置消息比较原 则 ， MAC地址最小的交换机被选为根桥， 但是该交换机未必是 地址最小的交换机被选为根桥， 地址最小的交换机被选为根桥 理想的根桥，可以通过命令配置 理想的根桥，可以通过命令配置Bridge Priority将合适的交换机 将合适的交换机 推举为根桥 [Quidway] stp priority bridge-priority
6
配置消息的内容
配置消息也被称作桥协议数据单元（BPDU） 配置消息也被称作桥协议数据单元（ ） 主要内容包括 根网桥的Identifier（RootID） （ 根网桥的 ） 从指定网桥到根网桥的最小路径开销（ 从指定网桥到根网桥的最小路径开销（RootPathCost） ） 指定网桥的Identifier 指定网桥的 指定网桥的指定端口的Identifier 指定网桥的指定端口的 即 （ RootID ， RootPathCost ， DesignatedBridgeID ， DesignatedPortID） ）
Port 2 Port 3 Port 4
根据收到配置消息的优先级，选择Port4为根端口，选择 为根端口， 根据收到配置消息的优先级，选择 为根端口 选择Port1和 和 Port2为指定端口，同时阻塞端口Port3和Port5。 为指定端口，同时阻塞端口 为指定端口 和 。 发送新的配置消息： 从Port1和Port2发送新的配置消息：（23，15，81），其中， 和 发送新的配置消息 ， ， ） 其中， RootId = 23 RootPathCost = 14+1 = 15 RootPo 生成树配置－生成树启动 关闭
生成树在交换机缺省是关闭的，如果组网中可能存在路径回环， 生成树在交换机缺省是关闭的，如果组网中可能存在路径回环， 则要通过命令开启生成树功能： 则要通过命令开启生成树功能： [Quidway] stp enable 如果确定某个端口连接的部分不存在回路， 如果确定某个端口连接的部分不存在回路，则可以通过命令关闭 该端口的生成树功能： 该端口的生成树功能： [Quidway-Ethernet0 [Quidway-Ethernet0/1] stp disable 也可以根据需要关闭交换机的生成树功能, 也可以根据需要关闭交换机的生成树功能,或者开启某个端口的 生成树功能。 生成树功能。
22
HGMP基本原理 基本原理
HGMP实现对交换机的集中管理，例如：交换机的注册、 HGMP实现对交换机的集中管理，例如：交换机的注册、 实现对交换机的集中管理 软件的升级、配置查询和设定、 软件的升级、配置查询和设定、重启动等操作
HGMP支持交换机的级联工作方式， HGMP支持交换机的级联工作方式，即一台交换机可以 支持交换机的级联工作方式 不与管理设备直接相连， 不与管理设备直接相连，也可以实现对远端交换机的管 理
17
生成树配置－端口的 生成树配置－端口的Forward Delay
forward delay的配置需要注意： 的配置需要注意： 的配置需要注意 过长的Forward Delay会导致生成树的收敛太慢； 会导致生成树的收敛太慢； 过长的 会导致生成树的收敛太慢 过短的Forward Delay可能会在拓扑改变的时候，引入暂时 可能会在拓扑改变的时候， 过短的 可能会在拓扑改变的时候 的路径回环。 的路径回环。
第一节 生成树协议(STP) 生成树协议(STP) 第二节 集中管理技术
3
STP产生的原因－路径回环 产生的原因－ 产生的原因
1
LAN 1 1 1 1
3 2
3 2
3 2 LAN 2
4
引入生成树协议(STP) 引入生成树协议
LAN D
ROOT
LAN A LAN B LAN E
LAN C
通过阻断冗余链路来消除桥接网络中可能存在的路径回环 当前活动路径发生故障时激活冗余备份链路恢复网络连通性