当前位置：文档之家 › 交换机端口控制指导书

交换机端口控制指导书

  • 格式：doc
  • 大小：61.50 KB
  • 文档页数：6

交换机端口控制指导说明
一、实训目的：
掌握交换机端口的高级设置。

二、背景描述：
公司的老总决定对你一次考核,考核通过的话你就是网络部门的主管啦，作为一名技术主管，你必须对交换机端口的一些高级设置有所了解。

三、实训设备：
1. 电脑
2. 思科模拟器packet tracer
三、实训任务
任务：了解交换机端口的优化和控制命令
四、实训步骤
1、端口优化
启用生成树协议之后，端口状态的转换非常慢，但是对于接入层交换机来说，它面对的是最终用户，所以可以使用配置来优化端口的状态转换速度。

Switch(config-if)#spanning-tree portfast
对于不进行端口汇聚的端口来说，可以优化初始化速度。

Switch(config-if)#no channel-group
2、流量控制
二层交换机的端口可以针对流量风暴进行控制，命令为：
Switch(config-if)#storm-control strol-type level flow-level Strol-type参数为控制的风暴类型，可以为广播，组播和多播。

注意：模拟器中只支持广播类型
Flow-level参数为控制的带宽，数字为0.0-100.0
注意：0.0代表不允许该类型的风暴流量通过，100.0代表允许使用端口的所有带宽，不进行流量控制。

取消广播风暴的控制命令为：
Switch(config-if)#no storm-control broadcast level
查看风暴控制的配置情况的命令为：
Switch#show storm-control broadcast
3、端口安全
要配置端口安全必须将端口模式设置为ACCESS
Switch(config-if)#switchport mode access
对端口启用端口安全功能
Switch(config-if)#switchport port-security
指定端口授权访问的最大MAC地址数
Switch(config-if)#switchport port-security maximum value 手动静态指定端口MAC地址（用于防止MAC欺骗攻击）
Switch(config-if)#switchport port-security mac-address MAC 地址
配置端口安全违规后的行为（即非法主机接入端口）
Switch(config-if)#switchport port-security violation参数（protect/restrict/shutdown）
Protect参数的意思为丢弃数据包后不发送警告
restrict参数的意思为丢弃数据包后发送警告到管理主机shutdown参数的意思为直接将端口禁用并将端口处于err-disable 状态。

查看端口安全配置
查看安全端口的配置：Switch#show port-security address
查看单个端口的安全配置命令：
Switch#show port-security interface端口号
4、端口聚合
主要用于负载均衡以及提高设备的端口吞吐率
端口聚合命令:
Switch(config-if)#channel-group number mode参数Number为组号，设定为数字；mode参数有4个，
on/auto/desirable/no-silient,默认为auto
设置的时候一般我们设置为on
Switch(config)#port-channel load-balance 参数
参数有以下几个：
Src-ip 源IP地址
Dst-ip 目的IP地址
Src-dst-ip 源和目的IP地址
Src-mac 源MAC地址
Dst-mac 目的MAC地址
Src-dst-mac 源和目的MAC地址
src-port 源端口号
Dst-port 目的端口号
Src-des-port 源和目的端口号
设置的时候我们一般采用Src-dst-ip
负载均衡举例：
拓扑图如下所示：
由于有生成树协议的作用，所以环路的端口处于阻塞状态（橘黄色端口）
在二层交换机的两个端口设置
Switch>enable
Switch#conf
Switch#configure terminal
Switch(config)#interface range f0/1-2
Switch(config-if-range)#channel-group 1 mode on Switch(config-if-range)#exit
Switch(config)#port-channel load-balance src-dst-ip 在三层交换机的两个端口设置
Switch>enable
Switch#conf
Switch#configure terminal
Switch(config)#interface range f0/1-2
Switch(config-if-range)#channel-group 1 mode on Switch(config-if-range)#exit
Switch(config)#port-channel load-balance src-dst-ip 注意：设置完毕之后观察端口的状态。

合集下载

Quidway路由器交换机使用手册

Quidway路由器交换机使用手册

目录1、产品型号及功能特性 (3)1.2Quidway S3300系列以太网交换机(Quidway S3328TP-SI) (3)1。

3 Quidway S5300系列以太网交换机(Quidway S5352） (4)1.4 Quidway S9300 T比特路由交换机(Quidway S9303） (5)2、登录路由交换机、以太网交换机 (5)2.1通过Console 口进行本地登录 (5)2。

2通过Telnet 进行登录 (8)3、命令行操作 (13)3.1 命令视图 (13)3。

2 命令的级别 (15)3.3 使用命令行在线帮助 (16)3.4 编辑命令行 (17)3.5 改变命令行显示信息的语言 (18)3。

6 控制命令行的显示信息 (18)3.7 使用历史命令 (18)3。

8 快捷键 (18)4、用户界面配置 (19)4。

1支持的用户界面 (19)4。

2交换机用户界面编号 (19)4.3用户界面公共配置 (20)5、路由交换机、以太网交换机端口配置 (20)5.1以太网端口简介 (20)5.2 端口配置 (21)6、vlan配置 (28)6.1 VLAN 简介 (28)6.2 VLAN 配置 (29)7、IP地址配置 (31)7。

1 IP 地址简介 (31)7.2 IP 地址配置 (34)7.3 IP 地址的显示和调试 (35)8、IP路由协议配置 (35)8.1 IP 路由和路由表介绍 (35)8.2 静态路由配置 (37)8。

3 RIP 配置 (39)8.4 OSPF配置 (41)9、ACL配置 (44)9。

1 访问控制列表概述 (44)9.2 配置ACL (44)10、SNMP配置 (47)10.1 SNMP 协议介绍 (47)10。

2 配置SNMP (47)10.3 SNMP 显示和调试 (51)11、FTP与TFTP操作 (52)11。

1 FTP 配置 (52)11.2 TFTP 配置 (56)12、文件系统配置与配置文件管理 (58)12。

华为交换机操作指导书

华为交换机操作指导书

一．准备网口转串口线（母头），串口（公头）转USB线，光转电模块，PC机，IPOP软件IPO 4.1.EXE二．连接将交换机consle口与电脑连接好之后，打开IPOP软件后，点击终端工具使用COM口进行连接操作，在管理里查看COM端口，三．配置1.配置交换机Telne验证方式为AAA认证<s5700>sys[s5700] user-interface vty 0 4[s5700-ui-vty0-4] authentication-mode aaa[s5700-ui-vty0-4] quit2.配置Telnet登录用户参数，用户名、密码、用户级别。

配置用户名为admin，密码也为xinwei@123，用户级别为15级（最高级别）[s5700] aaa[s5700-aaa] local-user admin password cipher xinwei@123[s5700-aaa] local-user admin privilege level 15[s5700-aaa] local-user admin service-type telnet[s5700-aaa]q<s3700>save3．添加VLAN[s5700] vlan 2[s5700-vlan2] quit4.设定端口模式并将端口与vlan做映射[s5700]interface Ethernet0/0/1Access模式[s5700- GigabitEthernet0/0/1 ]port link-type access[s5700- GigabitEthernet0/0/1] port default vlan 2[s5700- GigabitEthernet0/0/1] description To_xiuyingTrunk模式[s5700- GigabitEthernet0/0/1] port link-type trunk[s5700- GigabitEthernet0/0/1] port trunk allow-pass vlan 2[s5700- GigabitEthernet0/0/1] description To_xiuying[s5700-GigabitEthernet0/0/1]quit5．给VLAN添加IP[s5700]interface vlanif 2[s5700-Vlanif2]ip address 192.168.0.253[s5700-Vlanif2] description To_xiuying 可根据具体情况进行说明6．查看交换机配置[s5700]dis cu7．Telnet连接通过光转电模块用网线将PC与配置好的VLAN端口连接，电脑IP配成与VLAN网关同网段下。

实验六-1交换机端口安全实验

实验六-1交换机端口安全实验

实验：确保交换机接入安全一、实验目的了解交换机端口安全的基本知识掌握如何配置交换机端口连接的最大安全地址数掌握如何配置交换机端口绑定指定的MAC地址二、实验要求将一台交换机做本地服务器提供DHCP服务在另一台交换机上做端口安全配置，配置802.1x查看有关端口安全地信息三、实验方法及手段1、两人一组分组实验，每组两台交换机。

2、通过实际设备互联，完成Cisco3550、Cisco3560交换机的基本配置操作。

Pc124是自动获取地址，pc3是静态地址。

上方的交换机为DHCP ，下边那个为Switch。

同学们自己更改设备名称。

四、实验内容及步骤Switch(config)#vlan 10Switch(config-if)#int range fa0/1-5Switch(config-if-range)#switchport access vlan 10Switch(config-if-range)#int fa0/1 //端口安全Switch(config-if)#switchport mode accessSwitch(config-if)#switchport port-securitySwitch(config-if)#switchport port-security maximum 1Switch(config-if)#switchport port-security mac-address 001b.01cd.143bSwitch(config-if)#switchport port-security mac-address stickySwitch(config-if)#switchport port-security violation shutdownSwitch(config-if)#endSwitch# show port-security //查看端口安全Switch# show port-security addSwitch#conf terSwitch(config)#aaa new-model //配置802.1xSwitch(config)#radius-server host 10.0.0.1 key ciscoSwitch(config)# aaa authentication dot1x default group radiusSwitch(config)#dot1x system-auth-controlSwitch(config)#int fa0/2Switch(config-if)dot1x port-control autoSwitch(config-if)# dot1x host-mode multi-hostSwitch(config-if)endSwitch#show dot1x all //检查Switch(config)#ip dhcp snooping //dhcp监听Switch(config)#ip dhcp snooping vlan 10Switch(config)#int fa0/4Switch(config-if)#ip dhcp snooping trustSwitch(config-if)#ip dhcp snooping limit rate 200Switch(config)#int fa0/1 //源IP地址防护的配置Switch(config-if)#ip verify source port-securitySwitch(config)#ip source binding mac-address vlan 10 192.168.1.10 interface fa0/3 注意mac-address是pc3的mac地址Switch(config-if)# endSwitch# show ip source binding //查看绑定Switch(config)#ip arp inspection vlan 10Switch(config)#int fa0/5Switch(config-if)#ip arp inspection trustSwitch(config-if)#ip arp inspection limit rate 100DHCP(config)#int vlan 10DHCP (config-if)#ip add 192.168.1.251 255.255.255.0 DHCP (config-if)#exitDHCP (config)#ip dhcp eDHCP (config)#ip dhcp excluded-address 192.168.1.10 DHCP (config)#ip dhcp pool vlan10DHCP (dhcp-config)#netDHCP (dhcp-config)#network 192.168.1.0 255.255.255.0 DHCP dhcp-config)#int fa0/1DHCP (config-if)#swDHCP (config-if)#switchport access vlan 10五、课堂作业1.完成pc3和switch的认证，保证能通。

H3C交换机操作手册

H3C交换机操作手册

H3C交换机操作手册目录H3C以太网交换机的基本操作 (3)1.1 知识准备 (3)1.2 操作目的 (3)1.3 网络拓扑 (4)1.4 配置步骤 (4)串口操作配置 (4)查看配置及日志操作 (7)设置密码操作 (8)1.5 验证方法 (9)H3C以太网交换机VLAN配置 (9)1.6 知识准备 (9)1.7 操作目的 (9)1.8 操作内容 (9)1.9 设备准备 (10)1.10 拓扑 (10)1.11 配置步骤 (10)1.12 验证方法 (11)H3C以太网交换机链路聚合配置 (11)1.13 知识准备 (11)1.14 操作目的 (11)1.15 操作内容 (11)1.16 设备准备 (11)1.17 网络拓扑 (12)1.18 配置步骤 (12)1.19 验证方法 (14)H3C以太网交换机STP配置 (14)1.22 操作内容 (14)1.23 设备准备 (14)1.24 网络拓扑 (15)1.25 配置步骤 (15)1.26 验证方法 (16)H3C以太网交换机VRRP配置 (17)1.27 知识准备 (17)1.28 操作目的 (17)1.29 操作内容 (17)1.30 设备准备 (17)1.31 网络拓扑 (18)1.32 配置步骤 (18)1.33 验证方法 (20)H3C以太网交换机镜像配置 (20)1.34 知识准备 (20)1.35 操作目的 (21)1.36 操作内容 (21)1.37 设备准备 (21)1.38 网络拓扑 (21)1.39 配置步骤 (22)1.40 验证方法 (22)H3C以太网交换机路由配置 (23)1.41 知识准备 (23)1.42 操作目的 (23)1.43 操作内容 (23)1.44 设备准备 (23)1.45 网络拓扑 (23)H3C以太网交换机ACL配置 (25)1.48 知识准备 (25)1.49 操作目的 (25)1.50 操作内容 (25)1.51 网路拓扑 (25)1.52 配置步骤 (26)1.53 验证方法 (26)实验一H3C以太网交换机的基本操作备注：H3C以太网交换机采用统一软件平台VRP，交换机命令完全相同。