交换机的端口配置
交换机的基本配置
!开启该端口，使端口转发数据
配置端口速率参数有100（100Mbit/s）、10（10Mbit/s）、auto(自适应)，默 认是auto。
配置双式模式有full（全双工）、half（半双工）、auto（自适应），默认是 auto。
2、查看交换机端口的配置信息。
switch#show interface fastethernet 0/1
Welcome to 105_switch,if you are admin,you can config it.
If you are not admin , please EXIT !
!输入描述信息
&
!以&符号结束终止输入
3、验证测试： 105_switch(config)#exit 105_switch#exit Press RETURN to get started welcome to 105_switch,if you are admin,you can config it if you are not admin,please EXIT 105_switch>
switch#configure
命令的快捷键功能
switch(config-if)# ^Z
!Ctrl+Z退回到特权模式
switch#
switch#ping 1.1.1.1
sending 5, 100-byte ICMP Echos to 1.1.1.1,
timeout is 2000 milliseconds.
!查看交换机的MAC地址
Vlan MACaddress Type Interface
---------- -----------------------------------------------
82实验一：交换机端口聚合及端口安全配置
计算机网络工程实验
一、交换机端口聚合配置
技术原理
端口聚合（Aggregate-port）又称链路聚合，是指两台交
计 算 机 网 络 工 程
换机之间在物理上将多个端口连接起来，将多条链路聚 合成一条逻辑链路。从而增大链路带宽，解决交换网络 中因带宽引起的网络瓶颈问题。多条物理链路之间能够 相互冗余备份，其中任意一条链路断开，不会影响其他 链路的正常转发数据。 端口聚合遵循IEEE802.3ad协议的标准。
计算机网络工程实验
二、交换机端口安全配置
【背景描述】
你是一个公司的网络管理员，公司要求对网络进行严
计 算 机 网 络 工 程 【实验设备】
格控制。为了防止公司内部用户的IP地址冲突，防止 公司内部的网络攻击和破坏行为。为每一位员工分配 了固定的IP地址，并且限制只允许公司员工主机可以 使用网络，不得随意连接其他主机。例如：某员工分 配的IP地址是172.16.1.55/24，主机MAC地址是00-061B-DE-13-B4。该主机连接在1台2126G上。
计算机网络工程实验
二、交换机端口安全配置
注意事项 1. 交换机端口安全功能只能在ACCESS接口进行配 置 2. 交换机最大连接数限制取值范围是1~128，默认 是128. 3. 交换机最大连接数限制默认的处理方式是 protect。
计 算 机 网 络 工 程
计算机网络工程实验
思考题
1.用Cisco Packet Tracer配置交换机端口聚合
计算机网络工程实验
一、交换机端口聚合配置
【实验拓扑】
计 算 机 网 络 工 程
F0/23 F0/5 F0/24 NIC F0/23 F0/24 F0/5
交换机常见的配置参数
交换机常见的配置参数
交换机常见的配置参数如下：
1、端口配置参数：包括端口速率、双工模式、端口状态（开启/关闭）等。
2、VLAN配置参数：VLAN是一种将局域网（LAN）划分成多个逻辑网络的技术，配置参数包括VLAN ID、VLAN名称、端口所属VLAN等。
3、IP配置参数：包括管理IP地址、默认网关、子网掩码等。
4、用户名和密码：用于登录交换机进行配置和管理。
5、SNMP配置参数：包括SNMP版本、团体名、读/写权限等。
6、端口安全配置参数：包括允许接入的MAC地址、防止MAC地址攻击、防止ARP攻击等。
7、STP配置参数：STP是一种防止网络环路的协议，配置参数包括STP版本、桥ID、路径开销等。
8、QoS配置参数：用于在网络中为某些流量提供优先传输，配置参数包括流量分类、优先级、队列调度等。
9、系统参数：包括交换机名称、时钟同步、系统日志等。
10、端口聚合配置参数：端口聚合可以将多个物理端口捆绑成一个逻辑端口，以增加链路带宽和提高网络可靠性，配置参数包括聚合组ID、端口成员、聚合模式等。
11、协议支持：包括支持的网络协议（如TCP/IP、IPv4/IPv6等）、路由协议（如RIP、OSPF 等）、桥接协议（如STP、RSTP等）等。
12、硬件和软件版本：包括交换机硬件型号、操作系统版本、固件版本等。
1。
实验15 交换机端口配置和查看系统及配置信息
实验15交换机端口配置和查看系统及配置信息15.1 实验目的1．掌握交换机基本配置命令；2．掌握查看交换机系统和配置信息；3．了解交换机端口属性配置方式。
15.2 实验内容1．进入交换机的各种模式；2．配置交换机端口信息；3．帮助信息的灵活使用；4．查看交换机系统和配置信息。
15.3 相关知识点15.3.1 命令模式锐捷模块管理界面分成若干不同的模式，用户当前所处的命令模式决定了可以使用的命令。
在命令提示符下输入问号键（?）可以列出每个命令模式可以使用的命令。
当用户和模块管理界面建立一个新的会话连接时，用户首先处于用户模式（User EXEC 模式），可以使用用户模式的命令。
在用户模式下，只可以使用少量命令，并且命令的功能也受到一些限制，例如像show命令等。
用户模式的命令的操作结果不会被保存。
要使用所有的命令，必须进入特权模式（Privileged EXEC模式）。
通常，在进入特权模式时必须输入特权模式的口令。
在特权模式下，用户可以使用所有的特权命令，并且能够由此进入全局配置模式。
使用配置模式（全局配置模式、接口配置模式等）的命令，会对当前运行的配置产生影响。
如果用户保存了配置信息，这些命令将被保存下来，并在系统重新启动时再次执行。
要进入各种配置模式，首先必须进入全局配置模式。
从全局配置模式出发，可以进入接口配置模式等各种配置子模式。
如表15-1所示，列出了命令的模式、如何访问每个模式、模式的提示符、如何离开模式。
这里假定交换模块的名字为缺省的“Switch”。
表15-1命令模式概要15.3.2 获得帮助用户可以在命令提示符下输入问号键（?）列出每个命令模式支持的命令。
用户也可以列出相同开头的命令关键字或者每个命令的参数信息（表15-2）。
表15-2 帮助信息15.3.3 简写命令如果想简写命令，只需要输入命令关键字的一部分字符，只要这部分字符足够识别唯一的命令关键字即可。
例如：show running-config命令可以写成：Switch# show run如果输入的命令不足以让系统唯一标识，则系统会给出”Ambiguous command:”的提示。
交换机端口地基本配置
4、设置以太网端口的网线类型
· mdi { across | auto | normal } · undo mdi ➢ across：设置端口的MDI（介质相关接口）属性为
只识别交叉网线。 ➢ auto：设置端口的MDI属性为自动识别网线类型。 ➢normal：设置端口的MDI属性为只识别平行网线。 mdi命令用来设置端口的MDI属性。undo mdi命令
2、设置 以太网端口的全双式/半双工属 性 · duplex { auto | f u l l | half } · undo duplex
➢ auto：端口处于自协商状态。 ➢ f ul l ：端口处于全双工状态。 ➢ half：端口处于半双工状态。
· duplex命令用来设置以太网端口的双工属性。 undo duplex命令用来将端口的双工属性恢 复为缺省的自协商状态。
3、设置以太网端口的速率
· speed { 10 | 100 | 1000 | auto } · undo speed ➢ 10：指定端口速率为10Mbit/s。 ➢ 100：指定端口速率为100Mbit/s。 ➢ 1000：指定端口速率为1000Mbit/s（该参数仅适用
于千兆端口）。 ➢ auto：指定端口的速率处于自协商状态 · speed命令用来设置端口的速率。undo speed命
用来恢复端口MDI属性的缺省值。
5、设置以太网端口广播风暴制比
· broadcast-suppression { ratio | pps max-pps } · undo broadcast-suppression
· ratio：指定以太网端口允许接收的最大广播流量的 带宽百分比，取值范围为1～100，缺省值为100， 步长为1。百分比越小，允许接收的广播流量也越 小。
网络交换机端口配置计算方法
网络交换机端口配置计算方法概述本文档旨在介绍网络交换机端口配置的计算方法，以帮助管理员正确配置和管理交换机端口。
步骤1. 确定需求：首先，管理员需要明确网络交换机端口的具体需求，例如连接多少台设备或连接多少个子网。
2. 考虑带宽需求：根据所需连接设备的带宽需求，管理员可以计算出每个端口所需的最小带宽。
3. 考虑网络拓扑：管理员需要考虑网络的拓扑结构，确定哪些端口需要连接到上游或下游设备，以及是否需要划分不同的VLAN。
4. 查阅设备规格：管理员需要查阅交换机的规格手册，了解每个端口的最大支持带宽和其他特性。
5. 分配端口：基于前面的步骤，管理员可以开始分配端口给不同的设备或子网。
对于需要高带宽的设备，可以分配多个端口进行链路聚合以提高带宽。
6. 配置端口：最后，管理员需要配置每个端口的相关参数，例如速率、双工模式和VLAN等，以确保正确的数据流动和网络隔离。
示例以下是一个简单的例子，以帮助理解端口配置计算方法：假设有一个网络，包含1个核心交换机、2台服务器和4台终端设备。
服务器需要连接到核心交换机，并需要高带宽。
步骤：1. 核心交换机至少需要3个端口：1个连接到互联网，2个连接到服务器。
2. 假设每个服务器需要最小100 Mbps的带宽，那么两台服务器总共需要200 Mbps的带宽。
可以考虑给每个服务器分配2个端口进行链路聚合，以达到400 Mbps的带宽。
3. 剩下的端口可以用来连接终端设备，并根据需要划分不同的VLAN。
总结正确的网络交换机端口配置对于构建高效、可靠的网络至关重要。
管理员应该根据需求、带宽和网络拓扑来计算和分配端口，并确保正确配置各个端口的参数。
交换机的基本配置
交换机的基本配置交换机的基本配置交换机：1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式：可进⾏交换机的基本测试显⽰系统信息特权模式：全局模式：接⼝模式：可配置交换机的各种接⼝Vlan配置模式：Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能，⼏乎所有命令都有“no”选项配置交换机的基本功能：交换机命令⾏操作模式转换：Switch>enable ！进⼊特权模式Switch#Switch#configure terminal ！进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 ！进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit ！退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息，以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝，使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机（1）为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown ！交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！为交换机配置管理地址Switch(config-if)#exit ！返回全局模式（2）开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ；4为同时登录⽤户数Swirch(config)#password 0 xx ！xx为⼝令0为输⼊密码⽅式0明⽂7密⽂（3）为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 ！进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能（预防⼴播风暴，多重帧复制，mac地址表不稳定）Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp！设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼，为根，依次16个位4096的倍数，即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数，共16个，默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的；注意端⼝速度必须⼀致；属于同⼀个vlan；传输介质⼀样；⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释：SVI（switch virtualinterface）交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 ！虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠：Switch(config)#member 1 ！配置设备号为1Switch(config)#device-priority 10 !配置优先级为10，范围1-10，默认1，优先级最⾼位堆叠主机。
1交换机的端口配置
一、端口的基本配置
3．为端口指定一个描述性文字 在实际配置中，可为端口指定一个描述性的注意文字，对端口的功能和 用途等进行注意，以起备忘作用，其配置命令为： description port-description 如果描述文字中包含有空格，则要用引号将描述文字引起来。 4．设置端口通信速度 设置端口通信速度的配置命令：speed [10|100|1000|auto] 5．设置端口的单双工模式 设置端口的单双工模式的配置命令：duplex [full|half|auto] 6.启动链路协商的配置 启动链路协商的配置命令为：negotiation auto 禁用链路协商的配置命令为：no negotiation auto
一、端口的基本配置
7．优化端口 优化配置命令为： spanning-tree portfast switchport mode access no channel-group 8．启用或禁用端口 对于没有连接的端口，其状态始终为shutdown。对于正在工作的端口， 可根据管理的需要进行启用或禁用。例如，若发现连接在某一端口的 计算机因感染病毒正大量向外发包，此时就可禁用此端口，以不允许 此主机连接网络。
二ห้องสมุดไป่ตู้端口聚合
交换机允许将多个端口聚合成一个逻辑端口。通过端口聚合，可 大大提高端口间的通信速度。当用2个100Mbps端口进行聚合时，所形 成的逻辑端口的通信速度为200Mbps；若用4个100Mbps端口进行聚合， 则逻辑端口的通信速度为400Mbps。当EtherChannel内的某条链路出现 故障时，此链路的流量将自动转移到其他链路上。 端口聚合的命令为：channel-group number mode [on|auto|desirable [non-silient] 参数说明： ·on表示使用EtherChannel，但不发送PagP分组。 ·auto表示交换机被动形成一个EtherChannel，不发送PagP分组，为默认 值。 ·desirable表示交换机主动要形成一个EtherChannel，并发送PagP分组 。 ·non-silient表示在激活EtherChannel之前先进行PagP协商。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验3 交换机的端口配置
一、实验目的
二、实验条件
三、实验内容
1.配置以太网端口
对端口的配置命令，均在接口配置模式下运行。
1．为端口指定一个描述性文字
在实际配置中，可对端口指定一个描述性的说明文字，对端口的功能和用途等进行说明，以起备忘作用，其配置命令为：description port-description
如果描述文字中包含有空格，则要用引号将描述文字引起来。
若交换机的快速以太网端口1为trunk链路端口，需给该端口添加一个备注说明文字，则配置命令为：
student1#config t
student1(config)#interface fa0/1
student1(config)#description "-----------trunk port----------------"
2．设置端口通讯速度
配置命令：speed [10|100|1000|auto]
默认情况下，交换机的端口速度设置为auto（自动协商），此时链路的两个端点将交流有关各自能力的信息，从而选择一个双方都支持的
最大速度和单工或双工通讯模式。
若链路一端的端口禁用了自动协商功能，则另一端就只能通过电气信号来探测链路的速度，此时无法确定单工或双工通讯模式，此时将使用默认的通讯模式。
例如，若要将Cisco Catalyst 2950-24交换机的10号端口的通讯速度设置为100Mbit/s，则配置命令为：
student1(config)#interface f 0/10
student1(config-if)#speed 100
3．设置端口的单双工模式
配置命令：duplex [full|half|auto]
full代表全双工（full-duplex），half代表半双工（half-duplex），auto 代表自动协商单双工模式。
在配置交换机时，应注意端口的单双工模式的匹配，如果链路的一端设置的是全双工，而另一端是半双工，则会造成响应差和高出错率，丢包现像会很严重。
通常可设置为自动协商或设置为相同的单双工模式。
例如，若要将Cisco Catalyst 2950-24交换机的10号端口设置为全双工通讯模式，则配置命令为：
student1(config-if)#duplex full
4．控制端口协商
启动链路协商，配置命令：negotiation auto
禁用链路协商，配置命令：no negotiation auto
比如，一台Cisco 3550交换机，通过光纤与远程的华为S3526E通过
千兆光纤接口相连，此时就必须分别在Cisco 3550和华为S3526E的千兆光纤接口上禁用端口自动协商功能，对于Cisco 3550交换机，其配置命令为：
C3550#config t
C3550(config)#interface g0/1
C3550(config-if)#no negotiation auto
C3550(config-if)#exit
C3550#
4．设置DNS服务器
为了使交换机能解析域名，需要为交换机指定DNS服务器。
⑴启用与禁用DNS服务
启用DNS服务，配置命令：ip domain-lookup
禁用DNS服务，配置命令：no ip domain-lookup
默认情况下，交换机启用了DNS服务，但没有指定DNS服务器的地址。
启用DNS服务并指定DNS服务器地址后，在对交换机进行配置时，对于输入错误的配置命令，交换机会试着进行域名解析，这会影响配置，因此，在实际应用中，通常禁用DNS服务。
⑵指定DNS服务器地址
配置命令：
ip name-server serveraddress1 [serveraddress2…serveraddress6]
交换机最多可指定6个DNS服务器的地址，各地址间用空格分隔，排在最前面的为首选DNS服务器。