H3C交换机与Cisco交换机STP协议对接注意事项
1、H3C交换机与CISCO交换机的MST互通
（1）由于思科对于mstp摘要计算方法特殊，导致H3C交换机和CISCO交换机在做MSTP对接时，即使它们的域配置相同，各自计算出的配置摘要也会不相同；
（2）可通过如下方法和CISCO MSTP实现域内多实例的互通：
保证H3C交换机和CISCO交换机的MSTP域配置完全相同；
在全局和任一个和CISCO交换机相连的端口上使能Configuration Digest Snooping功能：stp config-digest-snooping。
[系统视图]stp config-digest-snooping
[端口视图]stp config-digest-snooping
（3）由于CISCO的MSTP状态机实现机制与H3C的有所不同，导致CISCO设备与H3C设备相连的指定端口不能快速迁移到Fowarding状态。为实现快速迁移，可在和CISCO设备互连的端口配置下面的命令：
[端口视图] stp no-agreement-check
[系统视图] stp interface interfacename no-agreement-check
2、H3C交换机与PVST+互通问题
（1）PVST+是基于vlan的私有协议，要与之互通必须满足一定条件才能互通配合；
（2）PVST+在端口PVID的VLAN里发送的是标准BPDU报文，但在其它VLAN内发送的是特殊的SNAP报文。对于SNAP封装的Type字段，在以太网封装中，对Type 字段要求是值必须大于0x600，以此来区分Type和Length。
（3）正是由于PVST+报文封装格式中这个字段导致报文可能被许多设备丢弃而不做二层转发。在组网时：
access口可以互通。
如果是trunk口，则必须保证下游discarding端口与PVST+逻辑discarding端口一致。也就是说标准stp设备只能做下游设备，不得做根。
PVST+与mstp多实例无法互连。
由于CISCO MSTP 计算配置摘要的算法与IEEE的规定算法存在差异，导致了采用IEEE推荐算法的交换机（如H3C S系列交换机）和CISCO交换机互联时，即使交换机都具有相同的域配置，各自计算出的配置摘要也会不同，所以它们不会认为在一个域内。因此这些交换机将工作在不同的MST域内，而不是在同一个MST域.
解决办法:
(1) 在保证相连的H3C交换机域配置和CISCO 交换机域配置完全一致的前提下，可以通过命令在每一个和CISCO 交换机相连的端口上使能CONFIGURATION DIGEST SNOOPING 功能。对于使能了CONFIGURATION DIGEST SNOOPING 功能的端口，在接收到CISCO MSTP 报文时，直接认为报文来自域内，同时记录下报文中的配置摘要；在发送MSTP 报文时，将之前记录的配置摘要填充到发送的报文中，这就保证了CISCO 交换机接收到该报文时也认为它来自域内，这样H3C MSTP 和CISCO MSTP 的域内MSTI 就可以互通了。
(2) 如果CISCO 设备支持MSTP 标准报文，并且使用标准报文，那么CISCO 设备完全\符合IEEE MSTP 协议，其中也包括报文摘要字段，所以只要将H3C 设备配置成发送标准报文就可以完成设备的互通。
H3C交换机与Cisco交换机STP协议对接注意事项
1、H3C交换机与CISCO交换机的MST互通 （1）由于思科对于mstp摘要计算方法特殊，导致H3C交换机和CISCO交换机在做MSTP对接时，即使它们的域配置相同，各自计算出的配置摘要也会不相同； （2）可通过如下方法和CISCO MSTP实现域内多实例的互通： 保证H3C交换机和CISCO交换机的MSTP域配置完全相同； 在全局和任一个和CISCO交换机相连的端口上使能Configuration Digest Snooping功能：stp config-digest-snooping。 [系统视图]stp config-digest-snooping [端口视图]stp config-digest-snooping （3）由于CISCO的MSTP状态机实现机制与H3C的有所不同，导致CISCO设备与H3C设备相连的指定端口不能快速迁移到Fowarding状态。为实现快速迁移，可在和CISCO设备互连的端口配置下面的命令： [端口视图] stp no-agreement-check [系统视图] stp interface interfacename no-agreement-check 2、H3C交换机与PVST+互通问题 （1）PVST+是基于vlan的私有协议，要与之互通必须满足一定条件才能互通配合； （2）PVST+在端口PVID的VLAN里发送的是标准BPDU报文，但在其它VLAN内发送的是特殊的SNAP报文。对于SNAP封装的Type字段，在以太网封装中，对Type 字段要求是值必须大于0x600，以此来区分Type和Length。 （3）正是由于PVST+报文封装格式中这个字段导致报文可能被许多设备丢弃而不做二层转发。在组网时： access口可以互通。 如果是trunk口，则必须保证下游discarding端口与PVST+逻辑discarding端口一致。也就是说标准stp设备只能做下游设备，不得做根。 PVST+与mstp多实例无法互连。
STP.RSTP协议理解
STP/RSTP 协议理解 拟制 Prepared by 沈岭 Date 日期 2004-11-03 评审人 Reviewed by Date 日期 yyyy-mm-dd 批准 Approved by Date 日期 yyyy-mm-dd 华为三康技术有限公司 Huawei-3Com Technologies Co., Ltd. 版权所有 侵权必究 All rights reserved
修订记录Revision Record
目录 1 S TP 生成树协议 (7) 1.1STP的主要作用 (7) 1.2STP的基本原理： (7) 1.3STP端口的角色和状态 (8) 1.4端口状态： (9) 1.5STP算法 (9) 1.5.1问题1 (12) 1.5.2问题2 (13) 1.6STP的计时器： (13) 1.7STP拓扑结构改变 (14) 1.8问题讨论 (16) 1.8.1问题3的答案： (16) 1.8.2附加题： (16) 2 RSTP 快速生成树协议 (19) 2.1RSTP的改进 (19) 2.2P/A协商 (22) 2.3拓扑结构变化 (23) 2.3.1问题1： (24) 2.3.2问题2： (25) 2.3.3问题3 (25) 2.3.4问题4： (25) 2.3.5附加题 (26) 2.4RSTP新增特性 (26) 2.4.1BPDU Guard (26) 2.4.2Root Guard (27)
2.4.3Root Primary/Secondary (27) 2.4.4Loop Guard (27) 2.4.5STP Mcheck (28) 2.4.6STP TC-protection (28) 推荐资料： (29) 参考资料： (29)
如何配置交换机
一、连接交换机和PC 首先，需要先把PC和交换机连接在一起，这样才能进行管理。可网管型交换机都附带一条串口电缆，供网管员进行本地管理。先把串口电缆的一端插在交换机背面的Console口上，同时拧好螺钉，防止接触不良。串口线的另一端插在普通PC的串口上，此时要记住电缆插在COM1还是COM2口上，以后设置会用得着。 二、设置“超级终端” 连接好后，接通交换机和电脑电源并开机。Windows 98/Me/2000都提供“超级终端”服务，如果没有可以在“添加/删除程序”中的“通讯”组内添加。你也可以使用其他符合VTY100(终端的一种标准，现在很少见)标准的终端模拟程序。 在第一次运行“超级终端”时，系统默认为通过Modem连接，会要求用户输入连接的区号，随便输入一个即可。如果你的电脑中没有安装Modem，则会提示“在连接之前必须安装调制解调器，现在就安装吗?”，这里点击[否]按钮。 程序运行之后会提示你建立一个新的连接名称，我们在这里输入“Switch”。 点击[确定]按钮后，会出现一个窗口，要求用户选择连接时使用哪一个端口。 这里一定要注意，应该选择你连接的PC串口的序号。如果不太清楚，可以用“串口1”和“串口2”分别试试。 串口号后，点击[确定]按钮，会出现一个COM口属性的窗口，里面有波特率、数据位、奇偶检、停止位、流量控制等参数设置。这么多参数，如何设置呢? 其实不要紧，只要点击一下[还原默认值]按钮，就会调用最保守的参数设置。 默认参数在大多数的连接状况下都能适用，这样用户就不必再花费时间研究这些参数了。 设定好连接参数后，程序就会自动执行连接交换机的命令。咦!界面怎么一片空白?不要急，按一下回车键，交换机管理主界面的庐山真面目终于出现了。 从现在开始，你就得忘记鼠标的存在，所有的控制都要通过键盘来实现。不过操作非常简单:用回车键执行命令，用“T ab”键或箭头键在选项中移动，用空格键或键盘字母键、数字键改变某项参数。登录操作系统之前，用户需要输入管理员用户名和密码。大多数设备管理员的默认用户名都以“Admin”、“Super”等有意义的英文单词命名。有的交换机有初始口令，有的则没有，只要仔细查看交换机使用手册就可以了解这些信息。 交换机的配置是一项技巧性和实践性并重的工作，只有在平时认真总结，才能对交换机进行有效管理，使局域网畅通运行，为用户的信息传递提供最可靠的服务。 (1)每个双绞线接口只与一个工作站(网卡)相连，信号点对点传输。
stp协议
Stp协议 STP（Spanning Tree Protocol）是生成树协议的英文缩写，是OSI网络互联模型中的第二层（Date Link Layer）中的协议。 STP是基于什么需要所开发的协议： 一个优秀的网络工程师，冗余的思想是尤为重要的，因此在做某些网络互联的项目时，会使用多个交换机Switch进行保障通信，避免单点故障。可是如果几个交换机同时作用时，难免会发生一些问题：1，广播风暴。一个PC或者Host Server 发送一个广播broadcast，从而使形成环路的交换机不停的泛洪（由于交换机是二层设备，没有网络层封装帧的TTL数，所以这种广播风暴更为严重），直到网络堵塞。2，帧的多重复制。由于多台Switch转发数据，可以使目标路由器接收到几个相同的帧，这在三层路由的一些协议中，会出现故障。3，MAC地址表不稳定。由于交换机中MAC表中，一个端口可对应多个MAC地址，而一个MAC无法对应多个端口。然而在多个Switch同时作用环路时，难免会造成MAC 表学习重复，使MAC地址对应的端口不断被覆盖，造成MAC地址表不稳定。 基于以上问题，开发出来了STP生成树协议，该协议可应用于环路网络，通过一定的算法实现路径冗余，同时将环路网络修剪成无环路的树型网络，从而避免报文在环路网络中的增生和无限循环。 生成树协议STP/RSTP 一. 技术原理： STP的基本思想就是生成“一棵树”，树的根是一个称为根桥的交换机，根据设置不同，不同的交换机会被选为根桥，但任意时刻只能有一个根桥。由根桥开始，逐级形成一棵树，根桥定时发送配置报文，非根桥接收配置报文并转发，如果某台交换机能够从两个以上的端口接收到配置报文，则说明从该交换机到根有不止一条路径，便构成了循环回路，此时交换机根据端口的配置选出一个端口并把其他的端口阻塞，消除循环。当某个端口长时间不能接收到配置报文的时候，交换机认为端口的配置超时，网络拓扑可能已经改变，此时重新计算网络拓扑，重新生成一棵树。 总之，其目的就是在不影响冗余的情况下，避免交换机环路的出现。
华为思科命令比较
Cisco_H3C命令对照 思科Cisco 华为3COM 功能 enable system-view 进入特权模式 configure terminal \ 进入配置状态 show display 显示 show running-config display current 显示目前的运行配置show version disp version 显示版本 show start disp saved 显示已保存的配置 show tech-support dis diagnostic-information 显示全面的信息no undo 取消（删除） hostname sysname 更改机器名 \ lang chinese 进入中文状态 user local-user 新建修改用户 end return 退回到特权模式 exit quit 返回上级视图 exit quit telnet退出 router rip rip rip动态路由 router ospf ospf ospf路由 router bgp bgp bgp路由 write save 保存配置 erase delete 删除配置 0 simple 明文 7 cipher 密文 access-list acl 控制访问列表 host ip host host和ip名字对应 logging info-center 日志信息 encap link-protocol 封闭链路层协议 no debug all ctrl+d 取消所有debug命令 vlan database vlan 进入ｖｌａｎ的配置 vtp trunk trunk 设置成为骨干端口 mode \ 模式 trunk 相同主干线 switchport port 接口控制
思科三层交换机配置总结
思科交换机的基本配置命令学习 CISCO交换机基本配置：Console端口连接 用户模式hostname# ； 特权模式hostname(config)# ； 全局配置模式hostname(config-if)# ； 交换机口令设置： switch>enable ；进入特权模式 switch#config terminal ；进入全局配置模式 switch(config)#hostname csico ；设置交换机的主机名 switch(config)#enable secret csico1 ；设置特权加密口令 switch(config)#enable password csico8 ；设置特权非密口令 switch(config)#line console 0 ；进入控制台口 switch(config-line)#line vty 0 4 ；进入虚拟终端 switch(config-line)#login ；虚拟终端允许登录 switch(config-line)#password csico6 ；设置虚拟终端登录口令csico6 switch#exit ；返回命令 交换机VLAN创建，删除，端口属性的设置，配置trunk端口，将某端口加入vlan中，配置VTP：switch#vlan database ；进入VLAN设置 switch(vlan)#vlan 2 ；建VLAN 2 switch(vlan)#vlan 3 name vlan3 ；建VLAN 3并命名为vlan3 switch(vlan)#no vlan 2 ；删vlan 2 switch(config)#int f0/1 ；进入端口1 switch(config)#speed ? 查看speed命令的子命令 switch(config)#speed 100 设置该端口速率为100mb/s (10/auto) switch(config)#duplex ? 查看duplex的子命令 switch(config)#duplex full 设置该端口为全双工(auto/half) switch(config)#description TO_PC1 这是该端口描述为TO_PC1 switch(config-if)#switchport access vlan 2 ；当前端口加入vlan 2 switch(config-if)#switchport mode trunk ；设置为trunk模式(access模式) switch(config-if)#switchport trunk allowed vlan 1，2 ；设置允许的vlan switch(config-if)#switchport trunk encap dot1q ；设置vlan 中继 switch(config)#vtp domain vtpserver ；设置vtp域名相同 switch(config)#vtp password ；设置发vtp密码 switch(config)#vtp server ；设置vtp服务器模式 switch(config)#vtp client ；设置vtp客户机模式 交换机设置IP地址,默认网关，域名，域名服务器，配置和查看MAC地址表： switch(config)#interface vlan 1 ；进入vlan 1 switch(config-if)#ip address 192.168.1.1 255.255.255.0 ；设置IP地址 switch(config)#ip default-gateway 192.168.1.6 ；设置默认网关 switch(config)#ip domain-name https://www.360docs.net/doc/0213941880.html, 设置域名 switch(config)#ip name-server 192.168.1.18 设置域名服务器 switch(config)#mac-address-table? 查看mac-address-table的子命令 switch(config)#mac-address-table aging-time 100 设置超时时间为100ms switch(config)#mac-address-table permanent 0000.0c01.bbcc f0/3 加入永久地址在f0/3端口 switch(config)#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 加入静态地址目标端口f0/6源端口f0/7 switch(config)#end
H3C交换机与CISCO交换机trunk设置注意事项
H3C交换机与CISCO交换机trunk设置注意事项 环境： 在一次调试H3C交换机的过程中遇到需要与CISCO交换机互联的一个要求，原CISCO设备中将所有接口分配到了VLAN 75下，然后在FastEthernet 0/24接口下配置的Trunk并且设置允许VLAN75通过。 操作： 1、
stp协议选举规则
1选取根网桥（rootbridge）---------------只选取一个根交换机1)比较交换机的BridgeID（16位优先级+48位MAC），取ID小的。 优先级可配，如果优先级相同（默认是32768），则比较MAC。 2选取根接口（rootport）-----------------每个非根交换机上选 取一个根接口 1）先比较到达根网桥所经过的所有交换机的出接口的cost值的总和。取cost总和值小的为根接口。 2）当cost总和相同时，则比较对端交换机的BridgeID,取值小的为根接口 3）当BridgeID也相同时，则比较对端PortiD，去小的为根接口。 3选取指定接口（DesignatedPort）--------------每条链路上选取一个指定端口 1）根网桥上的接口都是指定接口。 2）比较该链路两端的交换机到达根网桥所经过的所有交换机的出 接口的cost值的总和。取小的为指定端口。 3）如果cost值的总和相同，则比较该条链路两端的交换机BridgeID，取BridgeID小的上面的端口为指定端口。 4）如果链路两端交换机BridgeID也是相同，则比较对端接口的PortID（由接口优先级和接口号构成，默认优先级128），取小的为 指定接口。 4将其它非根、非指定接口至为替补接口（AlternatePort）。即阻塞。
[SW3]stppriority4096 //修改交换机的优先级 修改接口的代价值// [SW3-Ethernet0/0/3]stpcost4096 [SW3]displaystp //查看详细的stp信息 信息stp查看简单的// displaystpbrief [SW3]
华为三层交换机配置心得
华为三层交换机配置心得
华为三层交换机配置心得 (2013-02-19 22:08:47) 转载▼ 分类：网络技术总结 标签： vlan 华为 三层交换机 限速 ftp it 1.给交换机划分VLAN Vlan是虚拟局域网的意思，它相当于一个局域网工作组。“vlan几”可以理解成编号为几的vlan，比如vlan 2就是编号为2的vlan，只是一个编号而已，并不是说vlan 2的网段一定要是2网段，vlan 2的IP地址是可以随便设置的。 下面我将三层交换机的第20个端口添加到vlan 10里，步骤如下： A.在交换机里添加VLAN 10 system-view （一般用缩写：sys）[Quidway] vlan10 （添加编号为10
的vlan） [Quidway-vlan10] quit （一般缩写：q） B.设置vlan 10的IP地址为192.168.66.66 网关为255.255.255.0 [Quidway]interface vlanif 10（interface一般可以缩写为：int ；vlanif也可以只写vlan）[Quidway-vlanif10]ip address 192.168.66.66 255.255.255.0 (address缩写add) [Quidway-vlanif10]quit C.设定交换机上第20个端口模式为access（默 认为trunk，需在将端口划入VLAN前转为ACCESS） [Quidway]int gigabitethernet 0/0/20（gigabitethernet：千兆以太网口）[Quidway-GigabitEthernet0/0/20]port link-type access （port：端口）[Quidway-GigabitEthernet0/0/20]quit D.将第20个端口加入到vlan 10里 [Quidway] vlan 10 [Quidway-vlan10] port gigabitethernet 0/0/20（如果是多个连续端口，用XX to XX） [Quidway-Vlan10] quit 这样就是成功的将交换机上的第20个端口添加到了编号为10的Vlan里，划分VLAN就是这4个步骤，2个步骤设置vlan，2个步骤设置端口。现在可以用网线把交换机的第20个端口和电脑网卡连接起来，设置网卡地址为192.168.66.XX，网关为192.168.66.66，在CMD里ping192.168.66.66可以ping 通。 2.删除vlan
生成树协议STP配置
项目五：生成树协议STP配置 1、实验目的 理解快速生成树协议RSTP的配置及原理。 2、背景描述 某学校为了开展计算机教学和网络办公，建立了一个计算机教师和一个校办公区，这两处的计算机网络通过两台交换机互连组成内部校园网，为了提高网络的可靠性，网络管理员用2条链路将交换机互连，现要在交换机上做适当配制，使网络避免环路。 本实验以2台S2690交换机为例，2台交换机分别命名为SwitchA，SwitchB。PC1与PC2在同一个网段，假设IP地址分别为192.168.0.137，192.168.0.136，网络掩码为255.255.255.0。 3、实验功能 使用网络在有冗余链路的情况下避免环路的产生，避免广播风暴等。 4、实验拓扑 5、实验设备 S2126G（2台），PC机（2台），直通线（4条）。 6、实验步骤 步骤1：交换机SwitchA的基本配置。 Switch#configure terminal ！进入交换机全局配置模式 Switch(config)#vlan 10 ！创建VLAN 10 Switch(config-vlan)#name sales ！将其命名为sales Switch(config-vlan)#exit switch(config)#interface fastethernet 0/5 ！进入接口配置模式 switch(config-if)#switchport access vlan 10 ！将fastethernet 0/5端口加入VLAN 10中switch(config-if)#exit switch(config)#interface range fastethernet 0/1-2 ！进入接口0/1和0/2 switch(config-if-range)#switchport mode trunk ！配置为trunk 步骤2：交换机B上的基本配置 Switch#configure terminal ！进入交换机全局配置模式 Switch(config)#vlan 10 ！创建VLAN 10 Switch(config-vlan)#name sales ！将其命名为sales
华三华为交换机-路由器配置常用命令汇总
H3C交换机配置命令大全 1、system-view 进入系统视图模式 2、sysname 为设备命名 3、display current-configuration 当前配置情况 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 1/0/1 进入以太网端口视图 6、port link-type Access|Trunk|Hybrid 设置端口访问模式 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口 9、quit 退出当前视图模式 10、vlan 10 创建VLAN 10并进入VLAN 10的视图模式 11、port access vlan 10 在端口模式下将当前端口加入到vlan 10中 12、port E1/0/2 to E1/0/5 在VLAN模式下将指定端口加入到当前vlan中 13、port trunk permit vlan all 允许所有的vlan通过 H3C路由器配置命令大全 1、system-view 进入系统视图模式 2、sysname R1 为设备命名为R1 3、display ip routing-table 显示当前路由表 4、language-mode Chinese|English 中英文切换 5、interface Ethernet 0/0 进入以太网端口视图 6、ip address 192.168.1.1 255.255.255.0 配置IP地址和子网掩码 7、undo shutdown 打开以太网端口 8、shutdown 关闭以太网端口
H3C与思科的MSTP对接
H3C和Cisco的MSTP对接 1 各自支持的STP协议种类 1.1 H3C支持的STP协议 H3C支持标准的STP、RSTP和MSTP，其中MSTP在不启用多实例时基本等同与RSTP。 1.2 Cisco支持的STP协议 Cisco支持PVST、PVST＋、MISTP和MSTP。 2 对接测试 H3C设备可以与Cisco的PVST＋和MSTP进行对接，其它几个协议不能对接。但是由于Cisco的MSTP实现不规范，S8500上需要特别的配置，说明如下： 按照协议规定，stp region-configuration的配置通过MD5摘要算法得到一个值，交换机之间通过比较这个值来确定是否属于同一个域。 如果stp region-configuration的配置完全一致，则结果必然一致，属于同一个域。 由于cisco的MD5算法与协议规定的不一致，导致相同的stp region-configuration配置与华为的结果不一致。 可以通过配置下面2条命令分别在全局和与cisco相连接的端口下来达到mstp的互通。 [S1]stp config-digest-snooping [S1]int e8/1/1 [S1-Ethernet8/1/1]stp config-digest-snooping 由于上述命令S8500的早期版本不支持，开局时请使用126×系列的版本。 3 对接测试结果 S8500的测试人员专门针对这个问题进行过专项测试，S8500与6509使用MSTP与VRRP 实现双机热备份是可以的。但是由于下挂的H3C二层交换机不一定支持stp config-digest-snooping命令，所以如果要使用MSTP多实例来进行负荷分担的话下面的H3C二
对交换机STP的总结
STP协议是一个二层管理协议。在一个扩展的局域网中参与STP的所有交换机之间通过交换桥接协议数据单元bpdu（bridge protocol data unit）来实现；为稳定的生成树拓扑结构选择一个根桥；为每个交换网段选择一台指定交换机；将冗余路径上的交换机置为blocking，来消除网络中的环路。stp默认是开启的 第一,STP产生的原因. STP协议也一样,相信大家都有这样的经历,在网络布线的时候,都会留一条备用线路,来保证网络的畅通性. 但是,我们把两条线路同时接放交换机,会产生什么样的情况呢! 容易产生环路,导致交换机资源耗尽而宕机。这样就产生了一个矛盾，需要物理环路来提高网络的可靠性，而环路又有可能产生广播风暴，怎样才能两全其美呢？ 这样,STP出生了 STP协议在逻辑上断开网络的环路，防止广播风暴产生，而一旦正在使用的线路出现故障，被逻辑上断开的线路又会恢复畅通，继续传输数据 第二,STP工作的几个过程: 可以分3个: a.选举root bridge 选举根网桥的依据是桥ID，桥ID由优先级+MAC地址组成。 首先比较桥的优先级，值低的为根网桥。优先级一样，比较MAC地址，MAC值小的为根桥。 b.选举root port 根端口产生于非根桥上，依据是到根网桥最低路径成本，直接的桥ID最小，端口ID最小。 生成树路径成本是路径上所有链路的带宽的总路径成本累积值。 不同连网技术的成本： 带宽STP成本 10Gbit/s 2 1Gbit/s 4 100Mbit/s 19 10Mbit/s 100 先比较路径成本，最低路径成本为根端口。路径成本一样的话，比较连接交换机的网桥ID，值小为根端口。网桥ID一样，比较端口ID，值小为根端口。 C.选举designate port 指定端口选举的依据和根端口一样为3个：根路径成本最低，直接桥ID最小，端口ID最小。 某个端口到达根网桥路径开销最低那么就为指定端口 *下面让我们了解STP网络中交换机端口的四种状态，以及它们在什么情况下会改变状态 一个阻塞状态的端口如果20秒未收到BPDU，则进入侦听状态 交换要刚启动时，所有端口进入侦听状态。交换机在这状态下完成以下工作：选举根网桥，选举非根网桥
H3C S5120对接Cisco IPPhone配置例
俊茂微Voice VLAN配置例 1、组网图 2、应用需求 我司S5120-SI设备按上图组网，S5120-SI交换机下面连接Cisco IPPhone，且有IPPhone串联用户PC，既满足用户IPPhone接入，又满足用户PC的接入。 3、配置步骤： a)创建Date、Voice VLAN vlan 190 description date_vlan vlan 212 description voice_vlan b)全局启动DHCP-Snooping、Voice VLAN Security功能 dhcp-snooping undo voice vlan security enable c）删除默认Voice VLAN OUI地址 undo voice vlan mac-address 0001-e300-0000 undo voice vlan mac-address 0003-6b00-0000 undo voice vlan mac-address 0004-0d00-0000 undo voice vlan mac-address 0060-b900-0000 undo voice vlan mac-address 00d0-1e00-0000 undo voice vlan mac-address 00e0-7500-0000 undo voice vlan mac-address 00e0-bb00-0000 d）全局启用LLDP功能（兼容CISCO CDP） lldp enable lldp compliance cdp e）配置端口Voice VLAN、LLDP、QOS功能（trunk与hybrid模式）interface GigabitEthernet1/0/1 port link-type trunk
生成树协议STP配置
【实验名称】：生成树协议STP配置(Boson Netsim模拟器只能实现部分功能) 【实验目的】： 掌握生成树STP协议的基本概念 掌握使用STP端口权值实现负载均衡 掌握配置STP路径值的负载均衡 【实验仪器及用品】：BOSON NETSIM模拟器 【实验内容】： 生成树协议（Spanning Tree Protocol，STP）是交换式以太网中的重要概念和技术，该协议的目的是在实现交换机之间的冗余连接的同时，避免网络环路的出现，实现网络的高可靠性。它通过在交换机之间传递桥接协议数据单元（Bridge Protocol Data Unit，BPDU）来互相告知诸如交换机的桥ID、链路性质、根桥ID等信息，以确定根桥，决定哪些端口处于转发状态，哪些端口处于阻断状态，以免引起网络环路。 1．使用STP端口权值实现负载均衡 当同一台交换机的两个口形成环路时，STP端口权值用来决定哪个口是交换状态的，哪个口是阻断的。可以通过配置端口权值来决定两对Trunk各走哪些VLAN，有较高权值的端口（优先级数字较小的）Vlan将处于转发状态，同一个Vlan在另一个Trunk有较低的权值（优先级数字较大），则将处于阻断状态。同一个VLAN只在一个Trunk上发送接收。 基于端口权值的负载均衡示意图。假设有5个VLAN1-5，Trunk1将发送和接收VLAN1-2的数据，Trunk2将发送和接收VLAN3-5的数据。 STP端口权值的负载均衡 配置VTP 用端口f0/11做Trunk1，用端口f0/12做Trunk2 switch1#vlan database （进入VLAN配置子模式） switch1(vlan)#vtp server （设置本交换机为Server模式） switch1(vlan)#vtp domain vtpserver （设置域名）
交换机的基本配置实验报告
实践课程设计报告题目交换机的基本配置 姓名： 学号： 专业：通信工程 班级： 1 指导老师： 2011 年 7 月 5 日
一、 实验目的与任务 1，了解交换机的工作原理。 2，掌握交换机的配置模式。 3，掌握交换机的基本配置。 4，掌握交换机的安全配置。 二、网络拓扑结构 三、实验涉及的相关知识点 1，交换机的分类： （1） 按使用范围分：广域网交换机和局域网交换机。 （2） 按实现的技术分类：帧中继交换机、ATM 交换机、光纤交换机、 以太网交换机。 （3） 根据在网络中的地位和作用分：接入层交换机、汇聚层交换机、 核心层交换机。 （4） 根据对数据包的处理方式分：直通式交换机、无碎片式交换机。 2，交换机的基本功能： （1） 地址学习功能。 （2） 转发或过滤选择。 （3） 防止交换机环。 3，超级终端和TFTP 。 （1） 启动超级终端：“开始——程序——附件——通信——超级终 端”，设置超级终端主要设置两个内容，一是选择端口，二是设置端口速率。 0/5
（2）TFTP的设备配置。 4，交换机的配置方式： （1）命令行方式CLI：即通过超级终端或Telnet工具进行配置的方式。 这种方式的缺点是要记住相关的命令，优点是配置灵活、速度快。 （2）图形方式：一般是指通过IE浏览器或网络管理软件进行的配置。 这种方式的配置是界面直观，无需记住大量的命令，但控制功能不如命令方式灵活。 四、实验内容与过程 1、在FILE中打开建立的拓朴结构。 2、在eSwitches中选择s21，出现如下所示：
3、输入命令enable，再输入命令show run: 4、输入命令show interface 和show flash分别观察交换机的端口信息和flash存储器中的内容。
Cisco和H3C对接MSTP
Ii3C S5830 Cisco 2960 C i s c o 2 9 6 H3C S5830: stp en able stp mode mstp stp regi on-con figuratio n regi on-n ame duowa n in sta nee 10 vlan 11 to 65 revisi on-level 2 active regi on-con figurati on stp in sta nee 10 root primary stp con fig-digest-s nooping
vlan 10 vlan 20 vlan 30
in terface GigabitEthernet1/0/1 port lin k-mode bridge port lin k-type trunk port trunk permit vlan all stp con fig-digest-s nooping # in terface GigabitEthernet1/0/2 port lin k-mode bridge port lin k-type trunk port trunk permit vlan all stp con fig-digest-s nooping display stp in sta nee 10 Cisco 2960: vlan 10 vlan 20 vlan 30 in terface FastEthernet0/1 switchport mode trunk in terface FastEthernetO/13 switchport mode trunk spa nnin g-tree mode mst
生成树协议(STP)
STP 生成树协议的功能：局域网中为了避免环路形成的广播风暴，需要阻塞冗余链路，消除环路，并且在主链路中断时，又可以将冗余链路自动切换为转发状态，恢复网络的连通性。 STP（spanning tree protocol，生成树协议）用于消除数据层物理环路的协议 通过在桥之间交换BPDU（bridge protocol data unit，桥协议数据单元），来保证设备完成生成树的计算过程。 小知识： 环路产生的原因：1.基于局域网的可靠性，为交换机之间提供冗余连接； 2.错误的网络配置导致环路产生； 根桥（root bridge）：整个生成树的根节点，有所有交换机中优先级最高的交换机担任。 桥ID：包含桥优先级和MAC地址（长度是8B），由于MAC 在网络中是唯一的，故：桥ID也是唯一的，先比较优先级在比较MAC地址；（优先级值和MAC值越小越优） 路径开销（path cost）：STP中每一条链路都有开销值，用于衡量桥与桥之间的优劣； 指定桥（designate bridge）：负责一个物理端上数据转发任务的桥，由物理端上优先级最高的桥担任。、 端口角色：
根端口（root port）：是指网桥距离根桥最近的端口。 根桥没有根端口，每一个非根桥有且只有一个根端口； 指定端口（designate port）：是指物理端上属于指定桥的端口。根桥是所有网桥中优先级最高的，它是其所连接 所有物理端上的指定桥，所以通常情况下根桥的所有端口 都是指定端口； 阻塞端口（alternate port）：既不是根端口又不是指定端口，剩下的就是阻塞端口，它是用来为根端口或指定端 口做备份。是网桥到达根桥的备份路径； 注：当拓扑发生变化时，节点重新计算，收敛成新的树型拓扑；STP使用BPDU（bridge protocol data unit，桥数据单元）来交互信息； 配置BPDU：用来进行生成树计算和维护生成树拓扑的报文； TCN BPDU：当拓扑结构发生变化时，用来通知相关设备网络拓扑发生变化的拓扑； 端口状态： Disabled：未启用STP功能的端口：不接收BPDU，不进行地址学习，不收发数据； Blocking：非指定端口或根端口：不接收BPDU，不进行地址学习，不收发数据； Listening:接收BPDU，不进行地址学习，不收发数据； Learning：接收BPDU，进行地址学习，不收发数据；
EMC光纤交换机及服务器配置过程总结v11
EMC、光纤交换机及服务器配置过程总结 目录 3 1概述......................................................................................................................... 4 2光纤交换机配置..................................................................................................... 2.1 现有光纤交换机信息 (4) 2.1.1 sw01 (4) 2.1.2 Sw02 (5) 2.1.3 设备连接汇总表 (5) 2.2 光纤交换机配置 (6) 2.2.1 术语 (6) 2.2.2 光纤交换机配置过程 (6) 10 3服务器agent安装................................................................................................ 3.1 Aix V5.3 (10) 3.1.1 安装Agent (10) 3.1.2 安装powerpath ODM补丁 (11) 3.1.3 安装powerpath (13) 3.2 Linux AS4 (14) 3.2.1 参数配置 (14) 3.2.2 安装配置PowerPath (15) 3.2.3 安装agent (15) 3.3 Windows 2003 (15) 3.3.1 安装PowerPath (15) 3.3.2 安装Agent (22) 27 4EMC配置............................................................................................................. 4.1 EMC识别服务器 (28) 4.2 RAID Group的创建 (29) 4.3 LUN的创建 (30) 4.4 Storage Group的创建 (31) 4.5 LUN到服务器的分配 (32) 34 5服务器识盘确认................................................................................................... 5.1 AIX V5.3 (34) 5.2 Linux AS4 (34) 5.3 Windows 2003 (34)
交换机及其配置心得交流
交换机及其配置心得交流 局域网交换机基本功能： (1) 建立和维护一个表示MAC 地址与交换机端口对应关系的交换表 (2) 发送结点和接收结点之间建立一条虚连接 (3) 完成数据帧的转发或过滤 显示交换机命令：大中型交换机：show cam dunamic 小型交换机：show mac-address-table 交换机的交换结构 (1) 软件执行交换结构(把数据帧由串行代码转换成并行代码)特点：交 换速度慢，交换机堆叠困难，交换机端口较多导致性能下降 (2) 矩阵交换结构(完全由硬件完成，由输入，输出，交换矩阵和控制处理) 特点：交换速度快，延时小，结构紧凑，矩阵交换实现相对简单，不易扩展，不利于管理 (3) 总线交换结构(时分多路复用技术)特点：性能好，便于堆叠扩展， 易实现帧广播和监控管理，易实现多个输入对一个输出的帧传送的特点。应用广泛 (4) 共享存储器交换结构(无背板)特点：结构简单，易实现适合小交换 机采用 交换机有静态交换和动态交换两种方式，动态交换模式有存储转发和直通，直通交换模式又有快速转发交换和碎片丢弃交换 总结说有3 模式：
快速转发(通常也称直通交换模式，不提供检错纠错，适合小型交换机采用) 碎片丢失(又称无分段模式，提前过滤冲突碎片，提高宽带利用率) 存储转发(延时大，速度慢，可靠性高，可检错纠错，最为广泛应用) 堆叠交换机：2-10gbps 6-8 个堆叠数量有达16 个的箱体模块化交换机：2-20 个 VLAN 技术特性：工作在数据链路层 每个VLAN 都是一个独立的逻辑网段，一个独立的广播域 VLAN 之间不能直接通信，必须通过第三层路由功能完成 VLAN 标识，vlan id 用12 位bit 表示，支持4096 个vlan ;1-1005 是标准范围，其中1-1000 是用于以太网 交换机之间实现trunk 功能，必须遵守相同的vlan 协议，如思科isl 划分vlan (1) 基于端口划分(静态划分，最通用) (2) 基于mac 地址(动态的划分) (3) 第三层协议类型或地址 交换机配置 duplex auto/full/half 配置端口通信方式 speed 10/100 speed auto 端口传输速率