DES-8500-STP配置命令
- 格式:pdf
- 大小:583.00 KB
- 文档页数:50
一、网桥/交换机工作原理首先,交换机通过学习每个端口所接收到的数据帧的源MAC地址来建立MAC地址表,然后根据MAC地址表来转发数据帧。
若目的地址在MAC表中没有相应的表项,则从所有端口(接收端口除外)泛洪出去;若有则转发到目的地址对应的端口。
为了控制广播风暴及提高安全性,通常在交换机上规划VLAN;交换网络冗余链路的引入提供了更高的可靠性,为解决交换网络冗余链路中环路问题,又引入了STP(Spanning-Tree Protocol)协议。
二VLAN与生成树在缺省的CISCOSTP模式中,每个VLAN定义一个STP.IEEE802.1Q标准是在整个交换VLAN网络中使用一个STP,但并不排除在每个VLAN中实现STP.1VLAN与生成树的关系>IEEE通用生成树(CST)>CISCOPERVLAN生成树(PVST)>带CST的CISCOPERVLAN生成树(PVST+)CST是IEEE解决运行虚拟局域网VLAN生成树的方法.CST定义,整个第2层交换网络所有实现了的VLAN,仅使用一个生成树实例.这个生成树实例运行在整个交换局域网上.PVST是解决在虚拟局域网上处理生成树的CISCO特有解决方案.PVST为每个虚拟局域网运行单独的生成树实例.一般情况下PVST要求在交换机之间的中继链路上运行CISCO的ISL.PVST+是CISCO解决在虚拟局域网上处理生成树问题的另一个方案.PVST+允许CST信息传给PVST,以便与其他厂商在VLAN上运行生成树的实现方法进行操作.2按VLAN生成树(PVST)为每个VLAN建立一个独立的生成树实例(PVST).生成树算法计算整个交换型网络的最佳无环路径.PVST的优点:>生成树拓扑结构的总体规模减少.>改进了生成树的扩展性,并减少了收敛时间.>提供更快的收敛恢复能力和更高的可靠性.PVST的缺点:>为了维护针对每个VLAN而生成的生树,交换机的利用率会更高>为了支持各个VLAN的BPDU,需要占用更多的TRUNK链路带宽生成树仅可运行在64个VLAN上.3公共生成树(CST)CST是IEEE在虚拟局域网上处理生成树的特有方法,这是一种VLAN解决方案,称为单一或者公共生成树.生成树协议运行在VLAN1即缺省的VLAN上.所有的交换机都举出同一个根网桥,并建立与该根网桥的关系.公共生成树不能针对每个VLAN来优化根网桥的位置.公共生成树优点:>最小数量的BPDU通信,带宽占用少.>交换机负载保持最小.公共生成树的缺点如下:>只用一个根网桥,这不能为所有的VLAN做到网桥的优化放置,导致对某些设备来说可能存在次优化路径.>为包括交换架构中的所有端口,生成树的拓扑结构较大,这就会导致较长的收敛时间和更频繁的重新配置.4增强型的按VLAN生成树(PVST+)PVST+有以下特征:>它是CISCO发展的,可以与802.1Q公共生成树(CST)互操作.>通过ISL中继,PVST+与现存的CISCO交换机PVST协议向后兼容,同时,PVST+也通过802.1Q中继与CST连接互操作.>如果PVST区域和CST区域之间要互操作,一定要通过PVST+区域.三生成树配置生成树配置涉及下面一些任务:>选举和维护一个根网桥.>通过配置一些生成树的参数来优化生成树.(如端口优先级端口成本)>通过配置上行链路来减少生成树的收敛时间.2950交换机上生成树的缺省配置:>STP启用:缺省情况下VLAN1启用>STP模式:PVST+>交换机优先级:32768>STP端口优先级:128>STP路径成本:1000M:4100M:1910M:100>STPVLAN端口成本:(同上)>STP计时器:HELLO时间:2秒转发延迟:15秒最大老化时间:20秒1启用生成树:switch(config)#spanning-tree vlan vlan-list步骤:switch#c onfig tswitch(config)# spanning-tree vlan 10switch(config)#endswitch#show spanning-tree summary/detailsummary摘要detail详细Bridge Identifier has priority 8912,address 0006.eb06.1741 (本地交换机网桥ID)desigated root has priority 8912,address 0006.eb06.1741 (根网桥ID)designated port is 7,path cost 0 (路径成本)times: hold1, topology change 35, notification 2hello 2, max age 20, forward delay 15 (根计时器)2人为建立根网桥在生成树网络中,最重要的事情就是决定根网桥的位置.可以让交换机自己根据一定的原则来选择根网桥以及备份或从(secondary)根网桥,也可使用命令人为指定根网桥.PS:不要将接入层的交换机配置为根网桥.STP根网桥通常是汇聚层或者核心层的交换机.通过命令直接建立根网桥:spanning-tree vlan vlan-id root primary (网桥优先级被置为24576)步骤:switch#c onfig terminalswitch(config)#spanning-tree vlan vlan-id root primary dianmeter net-diameterhello-time sec为VLAN配置根网桥、网络半径以及HELLO间隔ROOT关键字:指定这台交换机为根网桥diameter netdianmeter:该关键字指定在末端口主机任意两点之间的网段的最大数量.net-diameter的值是2-7.这个直径应该从根网桥开始计算,根网桥是1switch(config)#endswitch#show spanning-tree vlan vlan-id detail让交换机返回缺省的配置,可以使用如下命令:no spanstree vlan vlan-id root2>修改网桥的优先级别:多数情况下做如下配置:spanning -tree vlan vlan-id root primary (主ROOT网桥优先级被置为24576)spanning-tree vlan vlan-id root secondary(备份ROOT网桥优先级被置为28672)修改网桥优先级:spanning-tree vlan vlan-id priority bridge-priority3确定到根网桥的路径生成树协议依次用BPDU中这些不同域来确定根网桥的最佳路径:>根路径成本(ROOTPATHCOST)>发送网桥ID(BRIDGEID)>发送端口ID(PORTID)从端口发出BPDU时,它会被施加一个端口成本,所有端口成本的总和就是根路径成本.生成树首先查看根路径成本,以确定哪些端口应该转发,哪些端口应该阻塞.报告最低路径成本的端口被选为转发端口.如果对多个端口来说,其中根路径成本相同,那么,生成树将查看网桥ID.报告有最低网桥ID的BPDU端口被允许进行转发,而其他所有端口被阻断.如果路径成本和发送网桥ID都相同(如在平行链路中),生成树将查看发送端口ID.端口ID值小的优先级高,将作为转发端口.4修改端口成本如果想要改变某台交换机和根网桥之间的数据通路,就要仔细计算当前的路径成本,然后,改变所希望路径的端口成本.我们可以更改交换机端口的成本,端口成本更低的端口更容易被选为转发帧的端口.spanning-tree vlan vlan-id cost costno spanning-tree vlan vlan-id cost(恢复默认成本)配置步骤:>1config terminal 进入配置状态>2interface interface-id 进入端口配置界面>3spanning-tree vlan vlan-id cost cost值为某个VLAN配置端口成本>4end>5show spanning-tree interface interface-id detail 查看配置>6write5修改端口优先级在根路径成本和发送网桥ID都相同的情况下,有最低优先级的端口将为vlan转发数据帧.对应基于CLI的命令的交换机,可能的端口优先级别范围为0~63,缺省为32.基于IOS的交换机端口的优先级别范围是0~255,缺省为128.spanning-tree vlan vlan-id port-priority priority值no spanning-tree vlan vlan-id port-priority1>config terminal (进入配置模式)2>interface interface-id (进入端口配置模式)3> spanning-tree vlan vlan-id port-priority 值4> end5>show spanning-tree interface interface-id detail6>write6修改生成树计时器使用缺省的STP计时器配置,从一条链路失效到另一条接替,需要花费50秒.这可能使网络存取被耽误,从而引起超时,不能阻止桥接回路的产生,还会对某些协议的应用产生不良影响,会引起连接、会话或数据的丢失。
配置VLAN访问列表目录目录第1章配置VLAN访问列表 (1)1.1配置基于VLAN的访问控制模型 (1)1.2配置示例 (1)第1章配置VLAN访问列表1.1 配置基于VLAN的访问控制模型85系列交换机支持基于VLAN的访问控制(VLAN ACM)功能。
通过使用该功能,可以将用户不希望收到的报文在Vlan上过滤掉。
这样可以提供更好的安全性能。
每个VLAN ACM由若干条不同优先级的访问控制列表(VLAN ACL)组成,每个访问控制列表只允许匹配(match)一个匹配项,以及一种action(forward or drop)。
匹配项可以是一个ip访问控制列表或一个mac访问控制列表,匹配项中不配置访问列表表示匹配所有的流,如果配置了一个空的IP/MAC访问控制列表则匹配不到任何流,配置一个不存在的ip/mac访问控制列表则该VLAN ACL条目不起作用;通常在ACM的尾部配置一个这样的ACL,作为默认规则,以允许或禁止转发所有前面未被匹配的报文。
动作分为转发和丢弃两种,默认为转发。
VLAN ACL将能够匹配到该ip或mac访问控制列表的流执行动作中定义的操作,VLAN ACM将按照序列号依次使用该VLAN ACM中每个VLAN ACL,对于不能匹配到任何一个VLAN ACL的流不做任何操作,从而达到访问控制的目的。
使用下面的命令可以配置VLAN访问控制列表:1.2 配置示例有如下网络环境:三台PC机分别连接在交换机的1、2、3端口,同属于VLAN 1,要求这三台机器可以相互通过网络邻居访问,这三台PC机都可以使用IP地址192.168.1.10/24 telnet 到交换机上对其进行管理。
由于交换机VLAN 1是默认的VLAN,端口的pvid也默认为1,因此只需要在VLAN 1接口下进行如下的配置ip address 192.168.1.10 255.255.255.0此外,用户还希望三台PC机相互不能ping通,这需要使用基于VLAN的访问控制模型来实现:ip access-list extend pingpermit icmp any any!vlan access-map ping 5action dropmatch ip-acl ping!vlan access-map ping 10action forward!vlan filter ping vlan 1。
端口镜像配置目录目录第1章端口镜像配置 (1)1.1 配置端口镜像任务列表 (1)1.2 配置端口镜像任务 (1)1.2.1 配置端口镜像 (1)1.2.2 显示端口镜像信息 (2)1.2.3 配置远程镜像vlan (2)1.3 远程镜像配置示例 (3)第1章端口镜像配置1.1 配置端口镜像任务列表●配置端口镜像●显示端口镜像信息●配置远程镜像vlan1.2 配置端口镜像任务1.2.1 配置端口镜像为了方便对交换机进行管理,可以通过配置端口镜像,使用交换机某一个端口来对流经一组端口的流量进行观察。
端口镜像可以分为本地镜像和远程镜像。
本地镜像是指将报文复制到本设备的端口,远程镜像功能可以使报文跨越多个网络设备、送达远端设备。
端口镜像以镜像组的方式进行配置,相关的概念包括源端口、目的端口、远程镜像VLAN、远程镜像TPID、VLANDISABLE-LEARNING等。
在远程镜像中,本地设备会在镜像报文中添加一个vlan tag,通过设置该tag的vid(远程镜像vlan)和tpid来识别不同镜像远程组之间的报文。
要实现远程镜像功能,需要中间设备能将远程镜像vlan内的报文送到远端设备。
远程镜像示意图如下:在源设备上配置远程镜像功能,将源端口的报文镜像到出端口,同时给报文添加配置的RSPAN TAG,该TAG中的vlan id即远程镜像VLAN。
中间设备通过广播方式将镜像报文送到目的端口。
在目的设备上,通过配置将报文从目的端口送往数据监控设备。
如果目的设备支持端口镜像功能,可以通过配置本地镜像的方式将报文从目的端口镜像到数据监控设备;如果目的设备支持基于vlan的mac address learning能力设置,可以通过把远程镜像vlan 地址学习能力关闭的方式将报文广播到数据监控设置;如果目的设备qos 策略映射支持对vlan的匹配,可以通过qos策略映射的方式将报文送往监控设备。
进入特权模式下按下列步骤来配置端口镜像。
STP配置命令目录第1章 STP配置命令 (1)1.1 SSTP配置命令 (1)1.1.1 spanning-tree mode (1)1.1.2 spanning-tree sstp priority (2)1.1.3 spanning-tree sstp hello-time (2)1.1.4 spanning-tree sstp max-age (3)1.1.5 spanning-tree sstp forward-time (4)1.1.6 spanning-tree sstp cost (5)1.1.7 spanning-tree cost (6)1.1.8 spanning-tree sstp port-priority (6)1.1.9 spanning-tree port-priority (7)1.1.10 spanning-tree designated-auto (8)1.1.11 show spanning-tree (9)1.2 VLAN STP配置命令 (10)1.2.1 spanning-tree mode pvst (10)1.2.2 spanning-tree vlan (11)1.2.3 spanning-tree vlan priority (12)1.2.4 spanning-tree vlan forward-time (12)1.2.5 spanning-tree vlan max-age (13)1.2.6 spanning-tree vlan hello-time (14)1.2.7 spanning-tree vlan cost (15)1.2.8 spanning-tree vlan port-priority (16)1.2.9 show spanning-tree vlan (17)1.3 RSTP配置命令 (18)1.3.1 spanning-tree mode rstp (18)1.3.2 spanning-tree rstp forward-time (19)1.3.3 spanning-tree rstp hello-time (19)1.3.4 spanning-tree rstp max-age (20)1.3.5 spanning-tree rstp priority (21)1.3.6 spanning-tree rstp cost (21)1.3.7 spanning-tree rstp port-priority (22)1.3.8 spanning-tree rstp migration-check (23)第2章 MSTP配置命令 (24)2.1 MSTP配置命令 (24)2.1.1 spanning-tree mode mstp (24)2.1.2 spanning-tree mstp name (25)2.1.3 spanning-tree mstp revision (25)2.1.4 spanning-tree mstp instance (26)2.1.5 spanning-tree mstp root (27)2.1.6 spanning-tree mstp priority (28)2.1.7 spanning-tree mstp hello-time (29)2.1.8 spanning-tree mstp forward-time (29)2.1.9 spanning-tree mstp max-age (30)2.1.10 spanning-tree mstp diameter (31)2.1.11 spanning-tree mstp max-hops (32)2.1.12 spanning-tree mstp port-priority (32)2.1.13 spanning-tree mstp cost (33)2.1.14 spanning-tree mstp point-to-point (34)2.1.15 spanning-tree mstp mst-compatible (35)2.1.16 spanning-tree mstp migration-check (35)2.1.17 show spanning-tree mstp (36)2.1.18 show spanning-tree mstp region (37)2.1.19 show spanning-tree mstp detail (38)2.1.20 show spanning-tree mstp interface (40)第1章 STP配置命令1.1 SSTP配置命令1.1.1 spanning-tree mode命令描述spanning-tree mode {rstp|sstp}no spanning-tree mode配置spanning-tree运行模式,no命令禁止STP运行。
GMRP配置目录目录第1章配置GMRP (1)1.1 概述 (1)1.2 配置任务列表 (1)1.3 GMRP配置任务 (1)1.3.1 全局开启/关闭GMRP (1)1.3.2 端口开启/关闭GMRP (1)1.3.3 GMRP的监控与维护 (2)1.4 配置举例 (2)第1章配置GMRP1.1 概述GMRP (GARP Multicast Registration Protocol)是基于GARP (Generic AttributeRegistration Protocol)协议的一种具体的应用。
它利用了GARP协议的工作机制维护交换机中的多播mac表信息,从而避免多播报文被广播而浪费网络资源的情形。
所有支持GMRP 特性的交换机能够接收来自其他交换机的多播mac地址注册信息,并动态更新本地的多播mac地址注册信息,包括当前哪些端口下存在这些多播mac地址等信息。
同时所有支持GMRP特性的交换机能够将本地的多播mac地址注册信息向其他交换机传播。
1.2 配置任务列表GMRP配置任务列表●全局开启/关闭GMRP●端口开启/关闭GMRP●GMRP的监控与维护1.3 GMRP配置任务1.3.1 全局开启/关闭GMRP在全局配置模式下进行下列配置。
缺省不开启GMRP功能。
1.3.2 端口开启/关闭GMRP在端口配置模式下进行下列配置:在开启端口GMRP之前,请先开启全局GMRP功能,否则端口GMRP功能并不能真正工作。
并且只有在Trunk 端口上才能配置GMRP功能,否则端口GMRP功能也不会工作。
缺省状态下,端口GMRP功能开启。
1.3.3 GMRP的监控与维护请在管理态下进行下列操作:1. 显示GMRP统计信息switch#show gmrp statistics interface FastEthernet0/6GMRP statistics on port FastEthernet0/6GMRP Status: EnabledGMRP Frames Received: 54GMRP Frames Transmitted: 27GMRP Frames Discarded: 0GMRP Last Pdu Origin: 1234.5678.9abc2. 显示GMRP全局状态信息switch#show gmrp statusGMRP is disabled1.4 配置举例网络连接如图,为使SwitchA和Switch B的VLAN配置信息达到一致,可在SwitchA和Switch B上开启GMRP,配置如下:(1) 开启Switch A的全局GMRP。