锐捷S2126交换机端口限速

配置GVRP

本章描述GVRP协议及如何配置GVRP的运行参数。

本章主要包括以下几个部分：

GVRP的工作方式 GVRP缺省配置 GVRP配置指导 配置GVRP GVRP的统计值 GVRP的运行状态 GVRP的当前配置

GVRP的工作方式

GVRP（GARP VLAN Registration Protocol）是一种动态配置和扩散VLAN成员关系的GARP（Generic Attribute Registration Protocol）应用。

通过GVRP协议，交换机可以：

y 交换机监听各端口上GVRP PDU，从GVRP PDU中学习到与之相连GVRP-aware设备的VLAN信息，并据此配置接收GVRP PDU的端口上的VLAN成员。 y 通过发送GVRP PDU的方式，交换机可以在各端口上通告端口的VLAN信息。通告的VLAN信息包括本机的静态配置及通过GVRP从其它设备上学习到的信息。

通过GVRP，交换网内的交换机可动态创建VLAN，并且实时保持VLAN配置的一致性。通过在网络内部自动通告VLAN ID，GVRP降低了由于配置不一致而产生错误的可能性。而且，当一个设备上VLAN配置发生变化时，GVRP可以自动改变相连设备上的VLAN配置，从而减少用户的手工配置工作。

GARP与GVRP是由下列工业标准定义的协议

ANSI/IEEE standard 802.1D, 1998 edition IEEE standard 802.1Q, 1998 edition; approved December 8, 1998

GVRP的缺省配置

下表显示GVRP缺省配置

Feature Default Value GVRP global enable state Disabled

GVRP dynamic creation of VLANs Disabled GVRP base vlan id VLAN 1(仅在MSTP环境中起作用)

锐捷交换机TFTP使用方法

实验三利用TFTP管理交换机配置

实验1备份交换机配置到TFTP服务器

【实验名称】

备份交换机配置到TFTP服务器

【实验目的】

能够将交换机配置文件备份到TFTP服务器

【背景描述】

作为网络管理员,你在交换机上做好配置后,需要将其配置文件做备份,以备将来需要时用.

本实验以一台S2126G交换机为例,交换机名为SwitchA.一台PC机通过串口(COM)连接到交换机的控制(console)端口,通过网卡连接到交换机的fastethernet 0/1 端口.假设PC机的IP地址和网络掩码分别为192.168.0.137,255.255.255.0,PC 机上已安装和打开了TFTP

Server程序,且在PC机已经准备好了新的交换机操作系统.

【实现功能】

保存交换机配置文件的备份.

【实验拓扑】

【实验设备】

S3760(1台)

【实验步骤】

步骤1:在交换机上配置管理接口IP地址

SwitchA(config)#interface vlan 1 !进入交换机管理接口配置模式

SwitchA(config-if)#ip address 192.168.0.138 255.25 .255.0 !配置交换机管理接口IP地址

SwitchA(config-if)#no shutdown !开启交换机管理接口

验证测试:验证交换机管理IP地址已经配置和开启,TFTP服务器与交换机有网络连通性 SwitchA#show ip interface !验证交换机管理IP地址已经配置,管理接口已开启SwitchA#ping 192.168.0.137 !验证交换机与TFTP服务器具有网络连通性

步骤2:备份交换机配置.

SwitchA#copy running-config startup-config!保存交换机的当前配置

SwitchA#copy starup-config tftp: !备份交换机的配置到TFTP服务器

锐捷网络实验手册

———————————————————————————————— 作者：

———————————————————————————————— 日期:

实验一 交换机的基本配置

1． 基本配置：

网络拓扑

ﻩ

实验环境

将RG-Swｉtch的其中一以太网口连至PC的以太网口

实验配置

1．配置交换机主机名

Red-Giａnｔ>enable(注:从用户模式进入特权模式)

Red-Ｇｉaｎｔ#conｆigｕre teｒｍinaｌ（注：从特权模式进入全局配置模式)

Red-Giａnt（cｏnfig)#ｈosｔnamｅ SW1（注:将主机名配置为“SW1”)

SW1(conｆig)#

2．配置交换机远程登陆密码

ＳW1（ｃonfｉｇ）#ｅｎａble secrｅｔ leｖel 1 0 stａr （注：将交换机远程登陆密码配置为“star”)

3.配置交换机特权模式口令

SW1（confiｇ)#ｅｎaｂle ｓecｒet level 15 ０ star（注：将交换机特权模式口令配置为“sｔaｒ”)

4．为交换机分配管理IP地址

ＳW１(ｃonfig)＃intｅrfａcｅ ｖlaｎ １

ＳW1（ｃonｆig－if)＃ｉp aｄｄresｓ 10.1.１.1 255．255.2５５.0

SW１（cｏｎｆｉg-if)#no shutdｏwｎ

注:为ＶLAN １的管理接口分配IＰ地址（表示通过ＶLＡN １来管理交换机）,设置交换机的IP地址为１0.1．1.1,对应的子网掩码为255．2５5.２55.0

5．显示交换机MAＣ地址表的记录

SW1#shoｗ mac-addrｅss-tａｂｌe

注：在PC上开一命令行窗口，运行命令：ｃ：\>ｐing 10.1.1.１

能pinｇ通则在交换机上执行ｓhow ｍac-ａddrｅsｓ-taｂle 可查看到ＰＣ 的RG-Switch MAC地址

注：PC的MＡＣ地址可以在命令行下输入: ipconfig /all查看.

锐捷交换机S2126上进行风暴控制

风暴控制防止交换机的端口被局域网中的广播、多播或者一个物理端口上的单播风暴所破坏。局域网风暴发生在包在局域网中泛洪，建立的过多的流量并丧失了网络性能。协议栈中的错误或者网络配置上的错误可以导致风暴。

风暴控制(或者叫流量压制)管理进栈的流量状态，通过一段时间和对比测量带有预先设定的压制级别门限值的方法来管理。门限值表现为该端口总的可用带宽的百分比。交换机支持单独的风暴控制门限给广播组播和单播。如果流量类型的门限值达到了，更多这种类型的流量就会受到压制，直到进栈流量下降到门限值级别以下。

注意：当组播的速度超出一组门限，所有的进站流量(广播组播单播)都会被丢弃，直到级别下降到门限级别以下。只有stp的包会被转发。当广播和单播门限超出的时候，只有超出门限的流量会被封闭。

当风暴控制开启了时，交换机监视通过接口的包来交换总线和决定这个包是单播，组播还是广播。交换机监视广播组播和单播的数目，每1秒钟一次，并且当某种类型流量的门限值到达了，这种流量就会被丢弃了。这个门限以可被广播使用的总的可用带宽的百分比被指定。

风暴控制算法的工作是风暴控制抑制级别和每秒钟间隔控制的结合。一个更高的门限允许更多的包通过。如果把门限值设置成100%意味着将不会限制所有任何的流量。0%意味着所有的广播组播和单播流量都会被封闭。

你可以使用storm-control接口命令来设定门限值给每一种类型的流量。

默认的风暴控制配置：

默认地，单播组播广播的风暴控制都是在交换机上关闭的，意味着：压制级别都是100%

开启风暴控制：

你在接口开启风暴控制，并输入总可用带宽的百分比来确定你要使用给该种流量；输入100%会允许所有流量。门限值百分比是一个近似值。

注意：风暴控制仅支持在物理端口下使用

以下例子在f0/17下把组播风暴级别限制在70%

Switch# configure terminal

Switch(config)# interface fastethernet0/17