《层交换机的配置》ppt课件

1、二层交换机的配置 1、配置IP和称号 Interface vlan1 Ip address 2、配置端口 Speed 10|100|1000|auto|nonegotiate Duplexauto|full|half Description string Flowcontrolreceive|sendon|off|desired Show interface Interface-id Show interface Interface-id description 3、配置端口组 Interface range port-range 留意：在连字符前后添加空格，组内一 切端口必需是一样类型 定义

2、端口组宏 Define interface-range macro_name interface-range 4、EtherChannel及其配置 EtherChannel 技术：运用于交换机之间、交换机和 路由器之间和效力器之间的多链路技术。 运用FastEtherChannel 和Gigabit EtherChannel技术， 可以经过2条或4条链路，将2个或4个10/100Mbps或 1000Mbps端口衔接在一同，叠加传输带宽，实现高 达400M、4G的带宽。 具有负载分担和线路备份的作用。 PAgP是EtherChannel的加强版，支持在EtherChannel上 的Spannin

3、g Tree和 Uplink Fast功能，支持自动配置 EtherChannel的捆绑。Uplink技术可以保证交换机在几 秒钟快速从失败中恢复。 LACP:链路会聚控制协议，创建 以太网通道。 建立端口组时，遵照以下限制性规定： 快速以太网端口和千兆以太网端口不能被添加至同一 端口组 端口组成员不能被启用端口平安 在一个交换机上最多可建立12个端口组 端口组成员必需具有一样的VLAN设置，并且必需全部 为静态端口、多VLAN端口和中继端口。 配置EtherChannel(每个EtherChannel最多可以包容8个 适宜的以太网接口： Switch(config-if)#channel-g

4、roup port_channel_number modeautonon-silent|desirablenon- slient|on|active|passive 采用PAGP协议方式时，以下几种方式可以构建 EtherChannel ： desirable-desirable或auto； auto-desirable； On-on “desirable无条件启用PAGP，将接口置于自动协商形 状;“auto表示侦测到PAGP设备时，启用PAGP，置于 被动协商形状，可对接纳到的PAGP作出呼应。 采用LACP协议时，以下几种方式可以构建 EtherChannel ： active -act

5、ive或passive “ active表示当侦测到LACP设备时，将只启用 LACP，激活接口的自动协商形状。 5、 配置 EtherChannel负载平衡 Port-channel load-balancedst-mac|-mac Show etherchannel load-balance 基于目的主机的MAC或源主机MAC进展负载平衡， 发送或来自同一主机的包被转发至一样端口。 从EtherChannel中移除接口 interface interface-id No channel-group 移除EtherChannel No interface port-channel port_

6、channel_number 6、STP及其配置 STP形状：blocking-listening-learning- forwarding-disable 1)在VLAN内禁用Spanning-tree No spanning-tree vlan vlan_id Show spanning-tree vlan vlan-id 2)将交换机配置为根交换机 Spanning-tree vlan vlan-id root primarydiameter net-diamete 3)配置端口优先值 Spanning-tree port-priority priority(0255) Show spa

7、nning-tree interface interface-id Show spanning-tree vlan vlan-id 4)配置途径费用 Spanning-tree cost cost 5)配置spanning-tree Port Fast Spanning-tree portfasttrunk Show spanning-tree interface-id portfast 7、VLAN及其配置 1创建VLAN 全局：VLAN VLAN-ID NAME VLAN VLAN-NAME 在VLAN DATABASE下创建： VLAN DATABASE VLAN VLAN-ID NAM

8、E VLAN-NAME 2将端口指定至VLAN 去除接口配置 default interface interface-id 删除VLAN ：NO VLAN VLAN-ID Show vlan brief 3)配置Trunk端口 Switchport modedynamicauto|desirable|trunk 可选指定默许VLAN Switchport access vlan vlan-id 为802.1Q 指定本地VLAN,不指定默许将运用VLAN1 Switchport trunk native vlan vlan-id 查看并校验配置 Show interface interface-

9、id switchport Show interface interface-id trunk 定义trunk 允许的 vlan switchport mode trunk Switchport trunk allowed vlan add|all|except|remove vlan-list 4)配置本地VLAN的非标签传输 802.1Q TRUNK端口可以接纳标签和非标签传输, 默许形状下,在本地VLAN中,交换机端口转发非标 签传输. 本地VLAN默以为VLAN 1 假设要配置本地VLAN的非标签传输,步骤如下: 在TRUNK 端口上,配置指定的VLAN接纳和发送 非标签传输 Swit

10、chport trunk native vlan vlan-id 8、基于端口的传输控制 1)广播风暴控制 Storm-control broadcast|multicast|unicast Storm-control actionshutdown|trap Show storm-control interfacebroadcast|history|multicast|unicast 2)配置维护端口 Switchport protected 3)配置端口平安 Switchport mode access Switchport port-security Switchport port-security maximum value Switchport port-security violationshutdown|restrict|protect Switchport port-