实验七 生成树配置
一、实验目的
理解快速生成树协议RSTP的配置及原理。
二、实验课时
2课时
三、实验条件
两台交换机、网线、控制线、计算机
四、实验步骤
步骤1：在每台交换机上开启生成树协议．例如对SwitchA做如下配置
SwitchA#configure terminal ！进入全局配置模式
SwitchA(config)#spanning-tree ！开启生成树协议
SwitchA(config)#end
步骤2：验证生成树协议已经开启
SwitchA#show spanning-tree ！显示交换机生成树的状态
SwitchA#show spanning-tree interface fastthernet 0/1 ！显示交换机接口fastthernet 0/1的状态
SwitchA#show spanning-tree interface fastthernet 0/2 ！显示交换机接口fastthernet 0/2的状态
步骤3：设置生成树模式
SwitchA(config)#spanning-tree rstp ！设置生成树模式为802.1W
步骤4：验证生成树协模式为802.1W
SwitchA#show spanning-tree
步骤5：设置交换机的优先级
SwitchA(config)#spanning-tree priority 8192 ！设置交换机SwithA的优先级为8192
步骤6：验证交换机SwithA的优先级
SwitchA#show spanning-tree 步骤7：综合验证测试
１. 验证交换机SwitchB的端口１和２的状态
SwitchB#show spanning-tree interface fastEthernet 0/1 ！显示SwitchB的端口fastthernet
0/1的状态
SwitchB#show spanning-tree interface fastEthernet 0/2 ！显示SwitchB的端口fastthernet 0/２的状态
实验十七：交换机端口基本配置
一、 理论基础
1、端口的速率
华为Quidway S系列交换机支持端口速率的手工配置和自适应，缺省情况下所有端口都是自适应状态，通过相互交换自协商报文进行速率匹配。当链路两端一端为自适应，另一端为固定速率时，我们建议修改两端的端口速率，保持端口速率的一致。如果两端的速率不一致时，很容易出现通信故障，应当尽量避免。
可以使用speed命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率在双方自动协商下而定。
需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。
缺省情况下，以太网端口的速率处于auto（自协商）状态。
2、端口模式
目前新的交换机端口既支持全双工工作模式，也支持半双工工作模式。可以手工配置，也可以自动协商来决定端口到底工作在哪种模式下。
Auto：表示端口工作在自协商模式。
Full：表示端口工作在全双工模式。
Half：表示端口工作在半双工模式。
当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。
需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。
缺省情况下，端口的双工状态为auto（自协商）状态。
二、 实验案例
基本端口的配置
1、实验拓扑图：
2、配置说明：
交换机A加地址:192.168.10.1
交换机B加地址:192.168.10.2
3、具体配置：
方法一：（speed） 交换机B的配置：
[SwitchB]int vlan 1
[SwitchB-Vlan-interface1]ip address 192.168.10.2 255.255.255.0
名师精编 优秀教案
课题： 交换机的基本配置
教学目标：掌握交换机端口的基本配置
掌握交换机指示灯的含义
教学重点： 交换机端口的基本配置
教学难点： 端口的各种属性配置
教具、教学素材准备：网络环境
教学方法：讲授，演示，实作
教学时数：2
教学过程：（教师授课思路、设问及讲解要点）
一、指定端口、VLAN、MAC和IP
1．指定端口
当指定特定端口时，其命令语法为：mod_num/port_num（模块号/端口号）。例如，3/1表示指定位于模块3上的端口1。
模块化交换机都在插槽位置标明插槽号（如图6-9所示），并在模块上标明端口号。通常情况下，模块的排序为从上到下，顶端为1；端口的排序从左至右，左侧为1。
图6-9 模块号
同样，固定配置交换机也标明有端口号（如图6-10所示）。需要注意的是，固定配置交换机上的所有端口都位于0模块。
在许多命令中，必须输入端口列表。在指定端口列表时，使用逗号，可指定一个个单独的端口，使用连字符“-”可指定端口范围（两个号码之间的所有端口）。连字符优先于逗号。 名师精编 优秀教案
指定端口或端口范围示例如下：
2/1 指定插槽2上的端口1
3/4-8 指定插槽3上的端口4至端口8
5/2,5/4,6/10 指定插槽5上的端口2和端口4，及插槽6上的端口
3/1-3,4/8 指定插槽3上的端口1至端口3，及插槽4上的端口
图6-10 端口号
2．指定VLAN
在VLAN加上一个数字即为VLAN ID，用于识别VLAN。在指定VLAN列表时，使用逗号,（不能插入空格）可指定一个单独的VLAN，使用连字符“-”可指定VLAN范围（两个号码之间的所有VLAN）。
指定VLAN或VLAN范围的示例如下：
vlan 10 指定VLAN 10
vlan 2,5,8 指定VLAN 2、VLAN 5和VLAN 8
vlan 2-9,12 指定VLAN 2至VLAN 9，及VLAN 12
实验环境搭建：
1. 准备两台计算机，一台作为服务器，另一台作为客户端。
2. 在服务器上安装操作系统（如Windows Server 2016或Linux）。
3. 在客户端上安装操作系统（如Windows 10或Linux）。
4. 在服务器和客户端之间建立网络连接，可以使用网线或无线网络。
5. 配置IP地址、子网掩码、网关等网络参数，确保两台计算机可以互相访问。
交换机端口安全配置：
1. 登录交换机管理界面，进入端口安全配置页面。
2. 选择需要配置的端口，设置安全模式（如静态安全、动态安全等）。
3. 设置最大连接数，限制同一端口上的设备数量。
4. 启用MAC地址过滤，只允许指定的MAC地址通过该端口。
5. 设置端口速率限制，防止恶意设备占用大量带宽。
6. 启用802.1X认证，要求用户输入用户名和密码才能访问网络。
7. 保存配置并重启交换机，使配置生效。
