局域网交换机端口分布图
宽带网交换机端口分布图
华为交换机对照表: 华为 S5700-24TP-SI(AC): 产品类型：千兆以太网交换机 应用层级：三层 传输速率：10/100/1000Mbps 端口数量：28个 背板带宽：256Gbps VLAN支持4K个VLAN支持 网络管理：支持堆叠支持MFF 包转发率：36Mpps MA(地址表：16K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 华为 S2700-26TP-SI(AC) 产品类型：智能交换机 应用层级：二层 传输速率：10/100Mbps 端口数量：26个背板带宽：32Gbps VLAN 支持 IEEE802.1Q(V) 网络管理：支持堆叠支持自动 包转发率：6.6Mpps MA(地址表：8K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化 交换方式：存储-转发 LI(Lite software Image)表示设备为弱特性版本。 SI (Sta ndard software Image)表示设备为标准版本，包含基础特。 EI(E nha need software Image)表示设备为增强版本，包含某些高级特性。 HI(Hyper software Image)表示设备为高级版本，包含某些更高级特性Z,表示没有上行接口；(新产品不允许此位) G,表示上行GBIC接口； P,表示上行SFP接口； T,表示上行 RJ45接口 V,表示上行VDSL接口； W表示上行可配置 WAt接口； C,表示上行接口可选配； M表示上行接口为多模光口； S,表示上行接口为单模光口； F，表示下行接口为模板板，可插光接口板或电接口板。主要为兼容3526F，3526EF，3552F 华为Quidway S2326TP-EI(AC) 产品类型：运营级接入交换机应用 层级：二层 传输速率：10/100Mbps 端口数量： 26个 背板带宽：32Gbps VLAN支持基于MAC地址的V 网络 管理：支持堆叠支持自动包转发率： 6.6Mpps MAC地址表：8K 网络标准：IEEE 802.3，IEEE 8 端 口结构：非模块化 交换方式：存储-转发 华为S3700-28TP-SI(AC) 产品类型：快速以太网交换机应用 层级：三层 传输速率：10/100Mbps 端口数量： 28 背板带宽：64Gbps VLAN支持4K个VLAN支持网络 管理：支持MFF支持Telne 包转发 率：9.6Mpps MAC地址表：16K 网络标准：IEEE 802.3，IEEE 8 端口结构：非模块化交换方式：存 储-转发
全面图解交换机接口及连接 局域网交换机作为局域网的集中连接设备，它的接口类型是随着各种局域网和传输介质类型的发展而变化的，分析一下局域网的主要网络类型和传输介质发展过程，我们就不难发现各种交换机接口类型，下面我们就先来介绍目前仍存在的一些交换机接口，注意，因交换机的许多接口与路由器接口完全一样，所以在此仍以路由器上的相应接口进行介绍。 一、交换机接口类型 1、双绞线RJ-45 接口 这是我们见的最多、应用最广的一种接口类型，它属于双绞线以太网接口类型。它不仅在最基本的10Base-T以太网网络中使用，还在目前主流的 100Base-TX快速以太网和1000Base-TX千兆以太网中使用。 虽然它们所使用的传输介质都是双绞线类型，但是它们却各自采用了不同版本的双绞线类型，如最初10Base-T使用的3类线到支持1000Base-TX千兆速率的6类线，中间的100Base-TX则中以使用所谓的五类、超五类线，当然也可以是六类线。 这些RJ-45接口的外观是完全一样的，如图1左图所示，像一个扁“T”字。与之相连的是RJ-45水晶头，如图2中，右图分别为一个水晶头和做好水晶头连线的双绞网线。如图2所示的就是一款24口RJ-45接口的以太网交换机，其中还有将在下文介绍的2个SC光纤接口和1个AUI接口。 图2 2、光纤接口 图1
对于光纤这种传输介质虽然早在100Base时代就已开始采用这种传输介质，当时这种百兆网络为了与普遍使用的百兆双绞线以太网100Base-TX区别，就称之为“100Base-FX”，其中的“F”就是光纤“Fiber”的第一个字母。 不过由于在当时的百兆速率下，与采用传统双绞线介质相比，优势并不明显，况且价格比双绞线贵许多，所以光纤在100Mbps时代产没有得到广泛应用，它主要是从1000Base技术正式实施以来才得以全面应用，因为在这种速率下，虽然也有双绞线介质方案，但性能远不如光纤好，且在连接距离等方面具有非常明显的优势，非常适合城域网和广域网使用。 目前光纤传输介质发展相当迅速，各种光纤接口也是层出不究，不过在局域网交换机中，光纤接口主要是SC类型，无论是在100Base-FX，还是在1000Base-FX网络中。SC接口的芯在接头里面，如图3左图所示的是一款100Base-FX网络的SC光纤接口模块，其右图为一款提供了4个SC光纤接口的光纤交换机。图2中所示交换机中也有2个SC光纤接口。 图3 从图2和图3右图交换机的SC接口外观可以看出，它与RJ-45接口非常类似，不过SC接口看似更扁些，缺口浅些。主要看其中的接触芯片是一什么类型的，如果是8条铜弹片，则是RJ-45接口，而里面如果是一根铜柱则是SC光纤接口。 3、AUI接口与BNC AUI接口是专门用于连接粗同轴电缆的，虽然目前这种网络在局域网中并不多见，但在一些大型企业网络中，仍可能有一些遗留下来的粗同轴电缆令牌网络设备，所以有些交换机也保留了少数AUI接口，以更大限度地满足用户需求。AUI接口是一个15针“D”形接口，类似于显示器接口。这种接口同样也在许多网络设备中见到，如路由器，甚至服务器中，如图4所示的就是路由器上的AUI 接口示意图。
【实验文档】【实验0021】【交换机的端口安全配置】 【实验名称】 交换机的端口安全配置。 【实验目的】 掌握交换机的端口安全功能，控制用户的安全接入。 【背景描述】 你是一个公司的网络管理员，公司要求对网络进行严格控制。为了防止公司内部用户的IP 地址冲突，防止公司内部的网络攻击和破坏行为。为每一位员工分配了固定的IP地址，并且限制只允许公司员工主机可以使用网络，不得随意连接其他主机。例如：某员工分配的IP地址是172.16.1.55/24，主机MAC地址是00-06-1B-DE-13-B4。该主机连接在1台2126G 上边。 【技术原理】 交换机端口安全功能，是指针对交换机的端口进行安全属性的配置，从而控制用户的安全接入。交换机端口安全主要有两种类项：一是限制交换机端口的最大连接数，二是针对交换机端口进行MAC地址、IP地址的绑定。 限制交换机端口的最大连接数可以控制交换机端口下连的主机数，并防止用户进行恶意的ARP欺骗。 交换机端口的地址绑定，可以针对IP地址、MAC地址、IP＋MAC进行灵活的绑定。可以实现对用户进行严格的控制。保证用户的安全接入和防止常见的内网的网络攻击。如ARP欺骗、IP、MAC地址欺骗，IP地址攻击等。 配置了交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种： ? protect 当安全地址个数满后，安全端口将丢弃未知名地址（不是该端口的安全地址中的任何一个）的包。 ? restrict 当违例产生时，将发送一个Trap通知。 ? shutdown 当违例产生时，将关闭端口并发送一个Trap通知。 当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来。 【实现功能】 针对交换机的所有端口，配置最大连接数为1，针对PC1主机的接口进行IP＋MAC地址绑定。【实验设备】 S2126G交换机（1台），PC（1台）、直连网线（1条）
实验3 交换机的端口配置 一、实验目的 二、实验条件 三、实验内容 1.配置以太网端口 对端口的配置命令，均在接口配置模式下运行。 1．为端口指定一个描述性文字 在实际配置中，可对端口指定一个描述性的说明文字，对端口的功能和用途等进行说明，以起备忘作用，其配置命令为：description port-description 如果描述文字中包含有空格，则要用引号将描述文字引起来。 若交换机的快速以太网端口1为trunk链路端口，需给该端口添加一个备注说明文字，则配置命令为： student1#config t student1(config)#interface fa0/1 student1(config)#description "-----------trunk port----------------" 2．设置端口通讯速度 配置命令：speed [10|100|1000|auto] 默认情况下，交换机的端口速度设置为auto（自动协商），此时链路的两个端点将交流有关各自能力的信息，从而选择一个双方都支持的
最大速度和单工或双工通讯模式。若链路一端的端口禁用了自动协商功能，则另一端就只能通过电气信号来探测链路的速度，此时无法确定单工或双工通讯模式，此时将使用默认的通讯模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口的通讯速度设置为100Mbit/s，则配置命令为： student1(config)#interface f 0/10 student1(config-if)#speed 100 3．设置端口的单双工模式 配置命令：duplex [full|half|auto] full代表全双工（full-duplex），half代表半双工（half-duplex），auto 代表自动协商单双工模式。 在配置交换机时，应注意端口的单双工模式的匹配，如果链路的一端设置的是全双工，而另一端是半双工，则会造成响应差和高出错率，丢包现像会很严重。通常可设置为自动协商或设置为相同的单双工模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口设置为全双工通讯模式，则配置命令为： student1(config-if)#duplex full 4．控制端口协商 启动链路协商，配置命令：negotiation auto 禁用链路协商，配置命令：no negotiation auto 比如，一台Cisco 3550交换机，通过光纤与远程的华为S3526E通过
交换机简单介绍与基本配置 1.2.1交换机的组成 交换机是一台特殊的计算机，也由硬件和软件两部分组成，其软件部分主要包括操作系统（如IOS）和配置文件，硬 件部分主要包含CPU、端口和存储介质。局域网交换机的端口主要有以太网端口（Ethernet）、快速以太网端口 （Fast Ethernet）、吉比特以太网端（Gigabit Ethernet ）和控制台端口（Console）等。 交换机的存储介质主要有ROM（Read-Only Memory，只读储存设备）、FLASH（闪存）、NVRAM（非易失性随机存储器）和DRAM（动态随机存储器）。其中，ROM相当于PC中的B I O S，交换机加电启动时，将首先运行ROM中的程序，以实现对交换机硬件的自检并引导启动交换机的操作系统，该存储器 中的内容在系统掉电时不会丢失。FLASH是一种可擦写、可编程的ROM，相当于PC中的硬盘，但速度要快得多，可通过写入新版本的操作系统来实现交换机操作系统的升级，FLASH中的程序，在掉电时不会丢失。NVRAM用于存贮交换机的配置文件，该存储器中的内容在系统掉电时也不会丢失。 DRAM是一种可读写存储器，相当于PC的内存，其内容在系统掉电时将完全丢失。 1.2.2 Cisco IOS
Cisco IOS（Internet work 0perating System，网间网操作系统）是一个为网际互连优化的复杂的操作系统。它是一个与硬件分离的软件体系结构，类似一个网络操作系统。 I O S虽然是Cisco开发的技术，但目前许多网络设备厂商许可I O S在其交换和路由模块内运行，IOS已广泛成为网际互连软件事实上的工业标准。 IOS目前存在多个版本及功能，用户应根据自己的实际情况进行选择。 Cisco用一套编码方案来制订IOS的版本。 I O S的完整版本号由三部分组成： 主版本、辅助版本和维护版本。 其中，主版本和辅助版本号用一个小数点分隔，两者构成了一套IOS的主要版本；而维护版本显示于括号中。比如某I O S版本号为11.2 （10），则其主要版本11.2，维护版本为10（第10次维护或补丁）。 Cisco会经常发布 IOS新版本，以修正原来存在的错误，或增加新的功能。在其发布了一次更新后，通常都要递增维护版本的编号。 1.2.3 配置交换机的方式 对交换机进行配置有以下两种常见方式： 本地控制台登录方式、远程配置方式，其中，远程配置方式又包括以下3种：
配线架交换机信息点对应表 中心机房 配线架名称配线架1 配线架端口 1 2 3 4 5 6 7 8 对应网线D101 D102 D103 D104 D105 D106 D107 D108 交换机端口 1 2 3 4 5 6 7 8 配线架端口9 10 11 12 13 14 15 16 对应网线D109 D110 D111 D112 D113 D114 D115 D116 交换机端口9 10 11 12 13 14 15 16 配线架端口17 18 19 20 21 22 23 24 对应网线D201 D202 D203 D204 D205 D206 D207 D208 交换机端口17 18 19 20 21 22 23 24 配线架名称配线架2 配线架端口 1 2 3 4 5 6 7 8 对应网线D209 D210 D211 D212 D213 D214 D215 D216 交换机端口25 26 27 28 29 30 31 32 配线架端口9 10 11 12 13 14 15 16 对应网线D217 D218 D219 D220 D221 D222 D223 D224 交换机端口33 34 35 36 37 38 39 40 配线架端口17 18 19 20 21 22 23 24 对应网线D225 D226 D227 D228 D229 D230 D231 D313 交换机端口41 42 43 44 45 46 47 1（2） 配线架名称配线架3 配线架端口 1 2 3 4 5 6 7 8 对应网线D301 D302 D303 D304 D305 D306 D307 D308 交换机端口 1 2 3 4 5 6 7 8 配线架端口9 10 11 12 13 14 15 16 对应网线D309 D310 D311 D312 1AP1 1AP2 1AP3 2AP1 交换机端口9 10 11 12 1 2 3 4 配线架端口17 18 19 20 21 22 23 24 对应网线2AP2 2AP3 3AP1 3AP2 门卫1 门卫2 门卫3 门卫4 交换机端口 5 6 7 8 21 22 23 24 配线架名称配线架4 配线架端口 1 2 3 4 5 6 7 8 对应网线 交换机端口 配线架端口9 10 11 12 13 14 15 16 对应网线 交换机端口
交换机端口untaged、taged、trunk、access 的区别2010-08-24 22:17:49 分类：系统运维 来源：网络 首先，将交换机的类型进行划分，交换机分为低端(SOHO级)和高端(企业级)。其两者的重要区别就是低端的交换机，每一个物理端口为一个逻辑端口，而高端交换机则是将多个物理端口捆绑成一个逻辑端口再进行的配置的。 cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种：access/ trunk/ multi/ dot1q-tunnel。 1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。 2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。 3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。主要用于接入支持多vlan的服务器或者一些网络分析设备。现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。 4、dot1q-tunnel: 用在Q-in-Q隧道配置中。 Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便（但不建议使用动态方式）。cisco动态协商协议从最初的DISL（Cisco 私有协议）发展到DTP（公有协议）。根据动态协议的实现方式，Cisco网络设备接口主要分为下面几种模式： 1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。 2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。如果不能形成trunk模式，则工作在access模式。这种模式是现在交换机的默认模式。 3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk／desirable之一时，才会成为Trunk。如果不能形成trunk模式，则工作在access模式。 4、switchport mode trunk: 强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk 接口。 5、switchport nonegotiate: 严格的说，这不算是种接口模式，它的作用只是阻止交换机接口发出DTP数据包，它必须与switchport mode trunk或者switchport mode access一起使用。
核心交换机各端口
说明：从电信交换机柜中后面只出来3+1跟网线，千兆网线1到总部服务器。千兆网线2到总部8口全千兆交换机（再连OA服务器+其他所有），普通100 M网线连接银商通lenovo服务器。普通蓝色网线（机器制做的）1端连接在华为S3328交换机上，另1端塞在交换机盖的缝隙中，注意用于笔记本连接华为S3328交换机，查看交换机信息。一定注意：平时不用。 交换机机柜说明 电源：交换机柜内只有1个大的8口三插电源插线板，电源是从黑色的CSTK UPS上后面的输出插孔上取的电源，为不间断电源。总部服务器也是从这个黑色的CSTK UPS 上取的电源。 柜内设备清单 从上往下数。大小都算1个。请杜世超贴设备标签（标签内容为：设备1，设备2.。。）设备1： 总部互联网路由器，金浪ESR4200 。设备访问信息： 192.168.1.4:10000。登陆信息admin密码：******。 模式选择：网关模式 网口信息：LAN 192.168.1.4 WAN:
网线连接：线上有标签很明显。 设备2： 总部网管型3层交换机华为Quidway S3328 访问地址：192.168.1.221 , 访问方式: telnet 192.168.1.221 访问口令:20100524 常用命令：显示各端口状态display interface 回车 打开或（关闭某端口）system-view 回车 Interface ethernet 0/0/3 回车 Shutdown 回车(关闭端口) Undo shutdown 回车（打开端口） 推出交换机；ctrl+ Z Quit 设备3： 工行光纤转换器，一端连接设备5 的1对光芯，另一端连接工行银商通路由器s1260。 设备4： 工行路由器 设备5： 电信光纤HDH32路输出设备 设备6： 电信直流电源（带2个提手的），主要是给设备5供电 设备7： 光猫池，把光信号转换为网络信号，与各点连接的。
光纤接口大全 ●?各种光纤接口类型介绍 光纤接头 FC 圆型带螺纹(配线架上用的最多) ST 卡接式圆型 SC 卡接式方型(路由器交换机上用的最多) PC 微球面研磨抛光 APC 呈8度角并做微球面研磨抛光 MT-RJ 方型,一头双纤收发一体( 华为8850上有用) 光纤模块:一般都支持热插拔, GBIC Giga Bitrate Interface Converter, 使用的光纤接口多为SC或ST型SFP 小型封装GBIC,使用的光纤为LC型 使用的光纤: 单模: L ,波长1310 单模长距LH 波长1310,1550 多模:SM 波长850 SX/LH表示可以使用单模或多模光纤 ●? 在表示尾纤接头的标注中，我们常能见到“FC/PC”，“SC/PC”等，其含义如下 ●? “/”前面部分表示尾纤的连接器型号 “SC”接头是标准方型接头，采用工程塑料，具有耐高温，不容易氧化优点。 传输设备侧光接口一般用SC接头 “LC”接头与SC接头形状相似，较SC接头小一些。 “FC”接头是金属接头，一般在ODF侧采用，金属接头的可插拔次数比塑料要多。
●? 连接器的品种信号较多，除了上面介绍的三种外，还有MTRJ、ST、MU等，具体 的外观参见下图 此主题相关图片如下： ●?/”后面表明光纤接头截面工艺，即研磨方式。 “PC”在电信运营商的设备中应用得最为广泛，其接头截面是平的。 “UPC”的衰耗比“PC”要小，一般用于有特殊需求的设备，一些国外厂家ODF 架部跳纤用的就是FC/UPC，主要是为提高ODF设备自身的指标。 ◆??另外，在广电和早期的CATV中应用较多的是“APC”型号，其尾纤头采用了带倾 角的端面，可以改善电视信号的质量，主要原因是电视信号是模拟光调制，当接头耦合面是垂直的时候，反射光沿原路径返回。由于光纤折射率分布的不均匀会再度返回耦合面，此时虽然能量很小但由于模拟信号是无法彻底消除噪声的，所以相当于在原来的清晰信号上叠加了一个带时延的微弱信号，表现在画面上就是重影。尾纤头带倾角可使反射光不沿原路径返回。一般数字信号一般不存在此问题 ●??????? 光纤连接器 ◆??光纤连接器是光纤与光纤之间进行可拆卸（活动）连接的器件，它是把光纤 的两个端面精密对接起来，以使发射光纤输出的光能量能最大限度地耦合到接收光纤中去，并使由于其介入光链路而对系统造成的影响减到最小，这是光纤连接器的基本要求。在一定程度上，光纤连接器也影响了光传输系统的可靠性和各项
模块化交换机适用场所及端口分类 模块化交换机还是比较常用的，于是我研究了一下模块化交换机适用场所及端口分类，在这里拿出来和大家分享一下，希望对大家有用。随着经济发展的逐步深入，中国企业面临的变化更加复杂。企业只有推动变化，驾驭变化，才能避免危机，抓住商机。而在当今中国网络与企业业务发展更加的紧密。对网络而言，灵活的架构和灵活的产品是关键。 在千兆交换机的家族中，固定端口交换机由于所有端口都是固化在设备上的，因此常常难以应对网络调整。针对经常变更、弹性较强的网络环境，曾有专业人士建议“选择模块化交换机，因为而模块化交换机配备了额外的开放性插槽，用户可以自行选择不同速率、不同功能和不同接口类型的模块以适应不同的网络环境。”作为交换机发展趋势的模块化交换机而言：灵活的模块化设计为用户提供了堆叠接口、1000BASE-SX，1000BASE-LX、1000BASE-T、GBIC等一系列不同类型的端口选择，便于用户因地制宜，根据网络架构随时更换模块以扩展功能或提升性能，实现灵活组网。模块化交换机尽管价格上要比固定端口交换机昂贵一些，但是拥有出色的灵活性、扩充性和未来的升级性，从长远角度来看，具有更佳的投资回报率。 模块化交换机的适用场所 几乎所有网络都会遇到扩展和增容的问题，如何合理的、低成本的进行网络基础设施的购入、改造和更新是摆在很多用户面前的难题。建网初期，如若一味选择高端主流设备，势必会造成前期应用时设备的空余或闲置，造成投资的极大浪费；如若考虑前期购置成本而选择仅仅满足当前规模应用的网络设备，当未来需要继续增加工作站数量的时候，实现起来将会十分困难，采用级联或连入HUB集线器的方式拓展端口数量，将会产生传输瓶颈，严重影响网络的使用效率。这种情况下，初期的网络构建使用户处于两难的尴尬境地。而模块化交换机很好的解决了这个问题。 对于网络规模随时增长或工作站接入数量巨大的网络环境特别是政府部门、高校等，模块化交换机将是首选。模块化交换机具有灵活性、可扩展性和易于管理等优点，便于网络升级扩容，能够有效保护用户投资，实现“按需扩展”，物尽其用。可以根据部门规模的增长速度随时增加设备的堆叠数量，有效的避免了超前投资和资源浪费，而超强的背板带宽充分保证了在实现高层堆叠的同时，所有端口均能够保持线速转发能力，不会影响网络运行的效率。 模块化交换机也经常被用于连接用户到高速的园区网骨干。通常，它们有一些所谓的高速“用户”端口，并且具有很强的可扩展性。当数据从这些端口汇总上来时，会从更高速的数据上联通路传递出去，以实现和中心服务器、IP PBX等设备的数据交互。模块化交换机通常会放置在企业的配线间或者机房中，它能适应增长中的网络。如果有新的用户加入到网络中，管理员只需简单地在原来的设备上面放置一台新的设备，然后通过一个外部的“堆叠”接口将所有的交换机连接起来。事实上，这就像您自己又开发了一台新的、更大的交换机一样，可以方便地和原先的交换机一起管理，只是容量增大了。 一般在大型网络的核心层、汇聚层采用模块化交换机，具有很好的灵活性。按照需求灵
配置以太网端口 对端口的配置命令，均在接口配置模式下运行。 1．为端口指定一个描述性文字 在实际配置中，可对端口指定一个描述性的说明文字，对端口的功能和用途等进行说明，以起备忘作用，其配置命令为： description port-description 如果描述文字中包含有空格，则要用引号将描述文字引起来。 若交换机的快速以太网端口1为trunk链路端口，需给该端口添加一个备注说明文字，则配置命令为： student1#config t student1(config)#interface fa0/1 student1(config)#description "-----------trunk port----------------" 2．设置端口通讯速度 配置命令：speed [10|100|1000|auto] 默认情况下，交换机的端口速度设置为auto（自动协商），此时链路的两个端点将交流有关各自能力的信息，从而选择一个双方都支持的最大速度和单工或双工通讯模式。若链路一端的端口禁用了自动协商功能，则另一端就只能通过电气信号来探测链路的速度，此时无法确定单工或双工通讯模式，此时将使用默认的通讯模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口的通讯速度设置为100Mbit/s，则配置命令为： student1(config)#interface f 0/10 student1(config-if)#speed 100 3．设置端口的单双工模式 配置命令：duplex [full|half|auto] full代表全双工（full-duplex），half代表半双工（half-duplex），auto代表自动协商单双工模式。 在配置交换机时，应注意端口的单双工模式的匹配，如果链路的一端设置的是全双工，而另一端是半双工，则会造成响应差和高出错率，丢包现像会很严重。通常可设置为自动协商或设置为相同的单双工模式。 例如，若要将Cisco Catalyst 2950-24交换机的10号端口设置为全双工通讯模式，则配置命令为： student1(config-if)#duplex full 4．控制端口协商 启动链路协商，配置命令：negotiation auto 禁用链路协商，配置命令：no negotiation auto 比如，一台Cisco 3550交换机，通过光纤与远程的华为S3526E通过千兆光纤接口相连，此时就必须分别在Cisco 3550和华为S3526E的千兆光纤接口上禁用端口自动协商功能，对于Cisco 3550交换机，其配置命令为： C3550#config t C3550(config)#interface g0/1 C3550(config-if)#no negotiation auto C3550(config-if)#exit
交换机的端口工作模式一般可以分为三种：Access，Multi，Trunk。 cisco网络中，交换机在局域网中最终稳定状态的接口类型主要有四种： access/ trunk/ multi/ dot1q-tunnel。 ==================================================== 1、access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。多用于接入层也叫接入模式。主要是将端口静态接入。 2、trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。trunk 模式的端口用于交换机与交换机，交换机与路由器，大多用于级联网络设备。 3、multi: 在一个线路中承载多个vlan，但不像trunk,它不对承载的数据打标签。主要用于接入支持多vlan的服务器或者一些网络分析设备。现在基本不使用此类接口，在cisco的网络设备中，也基本不支持此类接口了。 4、dot1q-tunnel: 用在Q-in-Q隧道配置中。 ==================================================== Cisco网络设备支持动态协商端口的工作状态，这为网络设备的实施提供了一定的方便(但不建议使用动态方式)。cisco动态协商协议从最初的DISL(Cisco私有协议)发展到DTP(公有协议)。根据动态协议的实现方式，Cisco 网络设备接口主要分为下面几种模式： 1、switchport mode access: 强制接口成为access接口，并且可以与对方主动进行协商，诱使对方成为access模式。 2、switchport mode dynamic desirable: 主动与对协商成为Trunk接口的可能性，如果邻居接口模式为Trunk/desirable/auto之一，则接口将变成trunk 接口工作。如果不能形成trunk模式，则工作在access模式。这种模式是现在交换机的默认模式。 3、switchport mode dynamic auto: 只有邻居交换机主动与自己协商时才会变成Trunk接口，所以它是一种被动模式，当邻居接口为Trunk/desirable 之一时，才会成为 Trunk。如果不能形成trunk模式，则工作在access模式。 4、switchport mode trunk: 强制接口成为Trunk接口，并且主动诱使对方成为Trunk模式，所以当邻居交换机接口为trunk/desirable/auto时会成为Trunk接口。
3.1 MyPower S41xx 100M 1000M MyPower S4112E MyPower S41xx u10/100Base-T MDI- /MDI-X u100M / 100Mbps 100M 1 100M 100M 1 100M u1000M / 1000M 1000M 1 1000M 1000M 1 1000M u1000M MDI- /MDI-X 3.2 port-num. port-list 3.2.1
port slot-num/port-num. slot-num port-num. Switch(config)#port 0/1 Switch(config-port-0/1)# 0/1 0 1 % 3.2.2 port port-list port-list port-list port-num [,|-] port-num port-num. Switch(config)#port0/1,2/1-5/15 Switch(config-port-range)# 0 1 2 1 5 15 %
3.3 u u / u u VLAN u u u u u u u 3.3.1 port port-lis t port-list 3.3.2 / shutdown / no shutdown shutdown no shutdown
3.3.3 accept-frame{all|tagged-only} all All Untagged Tagged tagged-only Tagged-only Tagged Untagged all 3.3.4 VLAN VLAN ID Untagged VLAN pvid pvid pvid VLAN 1 4094 VLAN 1 3.3.5 Tagged Untagged Vid VLAN TAG +VID default-priority priority
1 description设置以太网口描述 description ethernet-description no description 【参数说明】ethernet-description为路由器以太网接口的描述字符串。 【缺省情况】缺省描述为Quidway RSeries Router, ethernet interface 【命令模式】以太网接口配置模式 【使用指南】description设置以太网口描述，no description恢复以太网口缺省描述。 【举例】设置以太网接口描述为QuidwayR2501 ethernet interface Quidway(config-if-Ethernet0)#description QuidwayR2501 ethernet interface 【相关命令】show interface 2 duplex 设置以太网口工作方式是半双工或全双工模式 [ no ] duplex 【缺省情况】缺省情况下为半双工模式 【命令模式】以太网接口配置模式 【使用指南】duplex 设置以太网口工作于全双工模式，no duplex 恢复以太网口缺省工作模式。当路由器以太网口与共享式Hub相连时，应工作于半双工方式，当路由器以太网口与交换式Lan Switch相连，而且Lan Switch设置了全双工方式时，应工作于全双工方式。【举例】设置以太网接口描述为全双工模式Quidway(config-if-Ethernet0)#duplex 【相关命令】show interface 3 loopback 允许或禁止以太网口对内自环和对外回波 [ no ] loopback 【缺省情况】禁止以太网口对内自环和对外回波。 【命令模式】以太网口接口配置模式 【使用指南】只有在进行某些特殊功能测试时，才将以太网口设为对内自环和对外回波。【举例】允许以太网口对内自环和对外回波。 Quidway(config-if-Ethernet0)#loopback 4 mtu 设置以太网口最大传输单元 mtu ethernet-mtu no mtu 【参数说明】ethernet-mtu为以太网口最大传输单元，范围0~1500 【缺省情况】以太网口缺省的最大传输单元为： 采用Ethernet_II帧格式为1500 采用Ethernet_SNAP帧格式为1492 【命令模式】以太网接口配置模式 【使用指南】以太网接口的最大传输单元只影响IP在以太网接口的组包和拆包，采用Ethernet_II帧格式时最大传输单元可达到1500，采用Ethernet_SNAP帧格式时最大传输单元可达到1492。 用no mtu命令恢复缺省的最大传输单元。 【举例】设置以太网口的最大传输单元为1492 Quidway(config-if-Ethernet0)#mtu 1492 【相关命令】send-frame-type，show interface 5 send-frame-type 设置以太网口IP报文发送帧格式。 send-frame-type { Ethernet_II | Ethernet_SNAP } no send-frame-type
H3C交换机的端口配置 一、端口常用配置 1. 实验原理 1.1 交换机端口基础 随着网络技术的不断发展，需要网络互联处理的事务越来越多，为了适应网络需求，以太网技术也完成了一代又一代的技术更新。为了兼容不同的网络标准，端口技术变的尤为重要。端口技术主要包含了端口自协商、网络智能识别、流量控制、端口聚合以及端口镜像等技术，他们很好的解决了各种以太网标准互连互通存在的问题。以太网主要有三种以太网标准：标准以太网、快速以太网和千兆以太网。他们分别有不同的端口速度和工作视图。 1.2 端口速率自协商 标准以太网其端口速率为固定10M。快速以太网支持的端口速率有10M、100M和自适应三种方式。千兆以太网支持的端口速率有10M、100M、1000M和自适应方式。以太网交换机支持端口速率的手工配置和自适应。缺省情况下，所有端口都是自适应工作方式，通过相互交换自协商报文进行匹配。 其匹配的结果如下表。
当链路两端一端为自协商，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率一致。其修改端口速率的配置命令为： [H3C-Ethernet0/1] speed {10|100|1000|auto} 如果两端都以固定速率工作，而工作速率不一致时，很容易出现通信故障，这种现象应该尽量避免。 1.3 端口工作视图 交换机端口有半双工和全双工两种端口视图。目前交换机可以手工配置也可以自动协商来决定端口究竟工作在何种视图。修改工作视图的配置命令为： [H3C-Ethernet0/1] duplex {auto|full|half} 1.4 端口的接口类型 目前以太网接口有MDI和MDIX两种类型。MDI称为介质相关接口，MDIX称为介质非相关接口。我们常见的以太网交换机所提供的端口都属于MDIX接口，而路由器和PC提供的都属于MDI接口。有的交换机同时支持上述两种接口，我们可以强制制定交换机端口的接口类型，其配置命令如下：
交换机三种端口模式Access、Hybrid(混合物)和Trunk的理解 untag就是普通的ethernet报文，普通PC机的网卡是可以识别这样的报文进行通讯； tag报文结构的变化是在源mac地址和目的mac地址之后，加上了4bytes的vlan信息，也就是vlan tag头；一般来说这样的报文普通PC机的网卡是不能识别的 下图说明了802.1Q封装tag报文帧结构 带802.1Q的帧是在标准以太网帧上插入了4个字节的标识。其中包含： 2个字节的协议标识符（TPID)，当前置0x8100的固定值，表明该帧带有802.1Q的标记信息。 2个字节的标记控制信息（TCI），包含了三个域。 Priority域，占3bits，表示报文的优先级，取值0到7，7为最高优先级，0为最低优先级。该域被802.1p采用。 规范格式指示符（CFI)域，占1bit，0表示规范格式，应用于以太网；1表示非规范格式，应用于Token Ring。 VLAN ID域，占12bit，用于标示VLAN的归属。 以太网端口有三种链路类型：Access、Hybrid和Trunk。 Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口； Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid 端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 在这里先要向大家阐明端口的缺省VLAN这个概念 Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置； Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID。缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1 当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口（如果设置了端口的缺省VLAN ID）。当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID 相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。 注：对于华为交换机缺省VLAN被称为“Pvid Vlan”，对于思科交换机缺省VLAN被称为“Native Vlan”
交换机三种端口总结 要使网络设备能够分辨不同的VLAN报文，需要在报文中添加标识VLAN的字段。由于普通交换机工作在OSI模型的数据链路层，只能对报文的数据链路层封装进行识别。因此，如果添加识别字段，也需要添加到数据链路层封装中。IEEE 于1999年颁布了用以标准化VLAN实现方案的IEEE802.1Q协议标准草案，对带有VLAN标识的报文结构进行了同一的规定。 一．Ethernet II帧及用IEEE802.1Q协议进行封装的帧结构 传统的以太网数据帧在目的MAC地址和源MAC地址之后封装的黑丝上层协议的类型字段，如下图所示。 IEEE802.1Q协议规定在目的MAC地址和源MAC之后封装4字节的VLAN的Tag,用以标识VLAN的相关信息，如下图所示。 其中VLAN Tag 包含四个字段，分别是TPID（Tag Protocol Identifier 标签协议标识符）、Priority、CFI(Canonical Format Indicator,标准格式指示位)、VLAN ID。如下图 1.TPID用来判断本数据帧是否带有VLAN Tag,长度为16bit,缺省取值为 0x8100。 2.Priority表示报文的802.1P优先级，长度为3bit, 3.CFI字段标识MAC地址在不同的传输介质中是否以标准格式进行封装，长 度为1bit,取值0表示MAC地址以标准格式进行封装，非1表示非标准格式进行封装，缺省取值为0。 4.VLAN ID标识该报文所属VLAN的编号，长度为12bit，取值范围为0-409 5. 由于0和4095为协议保留取值，所以VLAN ID 的取值范围为1-4094。 网络设备利用VLAN ID来识别报文所属的VLAN,根据报文是否携带VLAN Tag以及携带的VALN Tag值，来对报文进行处理。
交换机端口配置 交换机端口链路类型介绍 交换机以太网端口共有三种链路类型：Access、Trunk和Hybrid。 1．Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；2．Trunk类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口； 3．Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。 其中，Hybrid端口和Trunk端口的相同之处在于两种链路类型的端口都可以允许多个VLAN的报文发送时打标签；不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。 三种类型的端口可以共存在一台以太网交换机上，但Trunk端口和Hybrid端口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。 各类型端口使用注意事项 配置Trunk端口或Hybrid端口，并利用Trunk端口或Hybrid端口发送多个VLAN 报文时一定要注意：本端端口和对端端口的缺省VLAN ID(端口的PVID)要保持一致。 当在交换机上使用isolate-user-vlan来进行二层端口隔离时，参与此配置的端口的链路类型会自动变成Hybrid类型。 Hybrid端口的应用比较灵活，主要为满足一些特殊应用需求。此类需求多为在无法下发访问控制规则的交换机上，利用Hybrid端口收发报文时的处理机制，来完成对同一网段的PC机之间的二层访问控制。