《局域网交换技术》12第12讲EtherChannel与DHCP配置
EtherChannel
EtherChannel配置EtherChannel简介：EtherChannel（以太通道）是由Cisco公司开发的，应用于交换机之间的多链路捆绑技术。
它的基本原理是：将两个设备间多条快速以太或千兆以太物理链路捆绑在一起组成一条逻辑链路，从而达到带宽倍增的目的。
除了增加带宽外，EtherChannel还可以在多条链路上均衡分配流量，起到负载分担的作用；在一条或多条链路故障时，只要还有链路正常，流量将转移到其他的链路上，整个过程在几毫秒内完成，从而起到冗余的作用，增强了网络的稳定性和安全性。
EtherChannel中，负载在各个链路上的分布可以根据源IP地址、目的IP地址、源MAC地址、目的MAC地址、源IP地址和目的IP地址组合、源MAC地址和目的MAC地址组合等来进行分布。
1、实验目的通过本实验可以掌握：○1EtherChannel的工作原理。
○2EtherChannel的配置。
2、实验拓扑EtherChannel配置实验拓扑如图所示。
3、实验步骤构成EtherChannel的端口必须具有相同的特性，如双工模式、速度、Trunking的状态等。
配置EtherChannel有手动配置和自动配置（PAGP或者LAGP）两种方法，自动配置就是让EtherChannel协商协议自动协商EtherChannel的建立。
(1) 手动配置EtherChannelS1 (config)#interface port-channel 1//以上是创建以太通道，要指定一个唯一的通道组号，组号的范围是1～6的正整数。
要取消EtherChannel时用“no interface port-channel 1”S1(config)#interface f0/13S1(config-if)#channel-group 1 mode onS1(config)#interface f0/14S1(config-if)#channel-group 1 mode on//以上将物理接口指定到已创建的通道中。
DHCP工作原理及服务器配置(含详细步骤)-信锐技术
更多交换路由技术知识请访问：
2
更多交换路由技术知识请访问： 1
文档来源：信锐技术 DHCP 工作原理及服务器配置(含详细dates; subnet 10.10.10.0 netmask 255.255.255.0 { option routers 10.10.10.254; option subnet-mask 255.255.255.0; option domain-name ""; option domain-name-servers 114.114.114.114; option netbios-name-servers 10.10.10.0; range dynamic-bootp 10.10.10.10 10.10.10.99 range dynamic-bootp 10.10.10.101 10.10.10.200 ; default-lease-time 21600; DHCP-Snooping 配置： 1． Dhcp-Snooping 工作原理： 开启 Dhcp-Snooping 后，可以对 dhcp 报文进行侦听，并可以从接收到的 dhcp request 或 dhcp ack 中提取并记录 ip 地址和 mac 地址信息。另外 Dhcp-Snooping 允许某个物理端口 设置为信任端口或不信任，信任的端口可以正常接收 dhcp offer 报文，不信任端口则会 丢弃该报文，这样来保护合法 dhcp server。 2.交换机的 Dhcp-Snooping 配置（以 vlan 10 为例） 【SWA】VLAN 10 【SWA-VLAN 10】port G0/1 to G0/3 【SWA】DHCP-Snooping 【SWA-G0/1】DHCP-Snooping-trust 注意：dhcp 服务器给用户提供 dhcp offer 报文，经由 G0/1 进入到 SWA，并进行转发，所以 一定要把 G0/1 端口配置为 trust 信任端口。 DHCP-Relay 配置： 1. DHCP-Relay 作用: 当终端和 dhcp 服务器不在同一网段时，通过 relay 方式可以使不同子网的用户从同一个 dhcp 服务器里获取到地址。 2. DHCP-Relay 原理： 很简单的说就是将终端的 dhcp request 广播包转化成了单播包， 然后转发到 dhcp 服务器 进行响应。 3. DHCP-Relay 配置： 【SWA】interface vlan-interface 10 【SWA -vlan-interface 10】ip address 10.10.10.254 255.255.255.0 【SWA -vlan-interface 10】dhcp select relay 【SWA -vlan-interface 10】ip relay 10.10.100.253 利用 DHCP-Relay 地址绑定……..
dhcp配置多个vlan(dhcp中继代理)
dhcp配置多个vlan(dhcp中继代理) DHCP配置多个VLAN（DHCP中继代理）在网络环境中，VLAN（Virtual Local Area Network）是一种将局域网虚拟化的技术，可以将物理网络划分为多个逻辑子网，提供更好的管理和安全控制。
当我们需要在不同的VLAN上提供DHCP（Dynamic Host Configuration Protocol）服务时，可以通过DHCP中继代理来实现。
DHCP中继代理是一种网络设备或服务，它可以将来自一个VLAN的DHCP请求转发到另一个VLAN上的DHCP服务器。
这种方式可以实现在分散的网络环境中，使用一个集中的DHCP服务器为不同的VLAN提供IP地址分配和配置信息。
下面将介绍如何配置多个VLAN的DHCP中继代理。
1. 确定网络设备支持首先，需要确认你的网络设备是否支持DHCP中继代理功能。
常见的网络设备如路由器、交换机等一般都支持该功能，但具体操作方式可能有所不同。
请查阅设备的用户手册或联系厂商以获取相关信息。
2. 配置VLAN在开始配置DHCP中继代理之前，需要先在网络设备上配置VLAN。
这通常涉及到创建VLAN接口、分配VLAN ID以及与物理接口的关联等操作。
具体操作步骤可以参考设备的用户手册。
3. 配置DHCP中继代理一旦VLAN配置完成，就可以开始配置DHCP中继代理。
以下是一个示例配置：a. 进入设备的配置界面，找到与DHCP相关的设置选项。
b. 设置DHCP中继代理的IP地址。
这通常是你所创建的VLAN接口的IP地址。
c. 指定DHCP服务器的IP地址。
这是将转发DHCP请求的目标地址。
d. 配置其他相关参数，如DHCP超时时间、租约期限等。
这些参数可以根据实际需求进行调整。
4. 测试与验证完成DHCP中继代理的配置后，可以进行测试以验证是否正常工作。
a. 在一个客户端设备上连接到某个VLAN，并请求获取IP地址。
b. 在DHCP服务器上查看是否收到了来自DHCP中继代理的请求，并成功为客户端分配了IP地址。
ccnp详细笔记-switch总结
ccnp详细笔记-switch总结.docCCNP详细笔记 - SWITCH前言CCNP（Cisco Certified Network Professional）是思科认证网络专业人士的简称，是网络领域内高度认可的专业资格认证。
SWITCH是CCNP认证考试的一部分，主要涉及园区网交换和LAN交换技术。
本文档将提供SWITCH考试的详细笔记，帮助考生全面复习和准备。
第一部分：园区网交换概念VLAN（虚拟局域网）定义：VLAN是一种在交换机上创建不同广播域的技术，用于隔离网络流量。
配置：通过vlan database模式创建VLAN，并使用vlan id命令分配ID。
Trunking定义：Trunking是一种允许多个VLAN通过单个物理链路传输的技术。
配置：使用switchport mode trunk命令在端口上启用Trunking。
EtherChannels定义：EtherChannel允许将多个物理链路捆绑成一个逻辑通道，增加吞吐量和冗余。
配置：使用channel-group命令创建EtherChannel。
STP（生成树协议）定义：STP用于防止网络中的环路，通过选择活动路径和备用路径来管理网络拓扑。
配置：可以通过spanning-tree命令配置STP参数。
第二部分：LAN交换技术端口安全定义：端口安全用于限制连接到特定交换机端口的设备数量，防止MAC 地址泛滥。
配置：使用switchport port-security命令设置端口安全。
QoS（服务质量）定义：QoS用于管理网络流量，确保关键应用的性能。
配置：通过分类、标记、队列和调度等技术实现QoS。
ACL（访问控制列表）定义：ACL用于过滤网络流量，控制对网络资源的访问。
配置：使用ip access-group命令应用ACL。
无线LAN集成定义：无线LAN集成允许将无线接入点与有线网络无缝集成。
配置：涉及WAP（无线接入点）的配置和无线控制器的管理。
dhcp中继组用法
DHCP（动态主机配置协议）中继代理是一种网络设备或服务，它允许将 DHCP 消息从一个子网转发到另一个子网，以便将 DHCP 服务器部署在网络中心而不是每个子网中。
DHCP 中继代理是网络管理中常用的一种工具，用于简化和优化 DHCP 服务器的部署。
以下是关于 DHCP 中继代理的用法和相关注意事项的详细说明：1. 配置 DHCP 中继代理：在网络设备上配置 DHCP 中继代理，通常需要指定要转发 DHCP 消息的子网和DHCP 服务器的地址。
2. 实现多子网 DHCP 部署：使用 DHCP 中继代理可以实现在具有多个子网的网络中部署单个 DHCP 服务器，从而简化了网络管理和减少了配置工作量。
3. 解决跨子网 DHCP 分配问题：通过配置 DHCP 中继代理，可以解决在不同子网上进行 DHCP 分配时可能出现的 IP 地址分配冲突和管理问题。
4. 注意事项：在配置 DHCP 中继代理时，需要确保网络设备的配置正确并且能够正确转发 DHCP消息。
DHCP 中继代理的配置应该考虑网络拓扑、子网结构和 DHCP 服务器的位置，以便能够优化网络性能和 IP 地址管理。
示例配置：以下是一个简单的 Cisco 路由器上配置 DHCP 中继代理的示例配置：interface GigabitEthernet0/0ip address 192.168.1.1 255.255.255.0ip helper-address 192.168.2.1!interface GigabitEthernet0/1ip address 192.168.2.1 255.255.255.0在这个示例中，路由器的GigabitEthernet0/0接口配置为192.168.1.0/24子网，而GigabitEthernet0/1接口配置为192.168.2.0/24子网。
通过ip helper-address命令，DHCP 请求可以被转发到192.168.2.1地址上的 DHCP 服务器。
dhcp的工作原理
1 引言在传统的DHCP动态分配IP地址的方式中，同一VLAN的用户得到的IP地址所拥有的权限是完全相同的，网络管理者不能对同一LAN中特定的用户进行有效的控制。
普通的DHCP中继代理（不支持Option82的）也不能够区分不同的客户端，从而无法结合DHCP动态分配IP地址的应用来控制客户端对网络资源的访问，给网络的安全控制提出了严峻的挑战。
利用DHCP的OPTOIN 82，通过与认证系统的配合，可以有效的动态的控制用户对网络特定资源的访问。
2 DHCP的工作原理(1)寻找Server：当DHCP客户端第一次登录网络的时候，它会向网络广播一个DHCP DISCOVER数据包。
(2)提供IP租用地址：每个有空闲地址的DHCP服务器都发出DHCP OFFER包响应这个DHCP DISC0VER 包。
(3)接受IP租约：如果客户端收到网络上多台DHCP服务器的回应，就会挑选其中一个DHCP Offer而已(通常是最先抵达的那个)，并且会向网络发送一个DHCP Request广播数据包，告诉所有DHCP服务器它将指定接受哪一台服务器提供IP地址。
同时，客户端还会向网络发送一个ARP数据包，查询网络上面有没有其它机器使用该IP地址；如果发现该IP已经被占用，客户端则会送出一个DHCP DECLINE数据包给DHCP服务器，拒绝接受其DHCP Offer，并重新发送DHCP Discover信息。
事实上，并不是所有DHCP客户端都会无条件接受DHCP服务器的Offer。
客户端也可以用DHCP Request向服务器提出DHCP选择，而这些选择会以不同的号码填写在DHCP Option Field里面。
换句话说，在DHCP服务器上面的设定，未必是客户端全都接受，客户端可以保留自己的一些TCP/IP设定。
(4)租约确认：当DHCP服务器接收到客户端的DHCP Request之后，会向客户端发出一个DHCP ACK 回应，以确认IP租约的正式生效，也就结束了一个完整的DHCP工作过程。
交换机技术方案
交换机技术方案1. 简介交换机是计算机网络中常用的网络设备，用于在局域网中实现数据的交换和传输。
本文将以交换机技术方案为主题，介绍交换机的基本原理、分类、选购和配置等内容。
2. 交换机的基本原理交换机是一种根据MAC地址进行数据转发的设备，与路由器不同，交换机工作在数据链路层。
它通过学习和建立转发表，根据源MAC地址和目标MAC地址进行数据的转发。
交换机能够实现局域网内的数据包快速传递，提高网络性能。
3. 交换机的分类根据交换机的工作原理和功能，可以将交换机分为以下几类：3.1 传统交换机传统交换机是最常见的交换机类型，它只能根据MAC地址进行数据转发，不支持高级功能如VLAN、QoS等。
这种交换机适用于小型局域网或简单网络环境。
3.2 管理交换机管理交换机是相对于传统交换机而言的，它具备一定的管理功能，可以通过命令行或WEB界面进行配置和管理。
管理交换机支持VLAN、QoS、链路聚合等高级功能，适用于中大型网络环境。
3.3 三层交换机三层交换机是在二层交换机的基础上增加了路由功能的交换机，它可以实现不同子网之间的通信。
三层交换机具备二层交换机的快速转发特性，同时支持路由表、ACL等功能，适用于复杂的网络环境。
3.4 业务交换机业务交换机是针对特定业务需求而设计的交换机，如语音交换机、视频交换机等。
业务交换机在满足普通交换机功能的同时，还具备特定业务的处理能力。
4. 交换机的选购要点在选择交换机时，需要考虑以下几个关键要点：4.1 带宽和端口数量根据网络的带宽需求和连接设备的数量，选择合适的交换机型号和端口数量。
较高的带宽和足够的端口数量可以保证网络的流畅性和容量。
4.2 管理功能根据网络的管理需求，选择合适的交换机类型：传统交换机、管理交换机或三层交换机。
不同的管理功能可以提供不同的网络控制和管理能力。
4.3 可靠性和冗余考虑交换机的可靠性和冗余机制，以确保网络的高可用性和容错性。
例如，支持链路聚合和热备份的交换机可提供冗余和故障恢复功能。
华为交换机路由器常见开局配置指导
华为交换机路由器常见开局配置指导 5.3 配置网络互连互通 ..................................................... 51 5.3.1 通过快速向导配置实现上网 .......................................... 51 5.3.2 配置静态 IP 地址上网 .............................................. 56 5.3.3 配置 PPPoE 拨号上网 .............................................. 59 5.4 配置 DHCP 服务器 ..................................................... 61 5.5 映射内网服务器....................................................... 62 5.6 限速配置............................................................ 64 5.6.1 基于 IP 地址限速 ................................................. 65 5.6.2 基于内网用户限速................................................. 66 5.7 公网多出口配置....................................................... 69 5.7.1 基于源地址的多出口 ............................................... 69 5.7.2 基于目的地址的多出口 ............................................. 73 6 常见网络故障维护方法 ...................................................... 76 6.1 删除多余配置 ........................................................ 76 6.2 密码恢复............................................................ 77 6.2.1 Console 密码恢复 ................................................ 77 6.2.2 Telnet 密码恢复 ................................................. 77 6.2.3 Web 密码恢复.................................................... 77 6.3 信息采集............................................................ 77 6.4 本地端口镜像配置 ..................................................... 82 6.5 流量统计配置 ...................................................局配置指导
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SWA#show spanning-tree int f0/2
Vlan
Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
VLAN0001 Root FWD 19 128.2 P2p
3
STP扩展：生成树协议的增强特性
PVST
PVST（Per Vlan Spaning Tree）会为每个VLAN构建一棵STP树 ，这样的好处是可以独立地为每个VLAN控制哪些接口要转发数据， 从而实现负载平衡。缺点是如果VLAN数量很多，会给交换机带来沉 重的负担。Cisco交换机默认的模式就是PVST。
（1）形成以太通道组的接口各参数要一致(speed)，双工模式也 要一致(duplex)，端口所属的Vlan要一致，trunk的模式要一致。
（2）最多绑定8个接口，Channel-group 组内成员个数为偶数。
2．协商协议
两台交换机之间是否形成EtherChannel 也可以用协议自动协商。 目前有两个协商协议PAGP（端口汇聚协议）和LACP（链路汇聚协 议）。PAGP是Cisco专有的协议，而LACP是国际标准。
Switch(config)#host S1 S1(config)#no ip domain-lookup S1(config)#int f0/1 S1(config-if)#switchport trunk encapsulation dot1q S1(config-if)#switchport mode trunk S1(config)#vtp domain hngy S1(config)#vlan 2 S1(config-vlan)#int vlan 2 S1(config-if)#ip add 192.168.2.1 255.255.255.0 S1(config)#vlan 3 S1(config-vlan)#int vlan 3 S1(config-if)#ip add 192.168.3.1 255.255.255.0 S1(config)#ip routing
用network命令定义网 络地址的范围
4 S1(dhcp-config)#default-router 192.168.2.1 设定默认网关
5 S1(dhcp-config)#dns-server 192.168.2.254 设定DNS服务器
6 S1(config)#ip dhcp excluded-address 192.168.2.1
Vlan
Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
VLAN0001 Desg FWD 19 128.2 P2p
改变后：
SWB(config)#int f0/2 SWB(config-if)#spanning-tree vlan 1 port-priority 16
11
配置示例：
将SWA与SWB进行链路聚合：
SWA(config)#int range f0/1 -2 SWA(config-if-range)#channel-group 1 mode on SWB(config)#int range f0/1 -2 SWB(config-if-range)#channel-group 1 mode on SWA#show etherchannel summary
局域网交换技术
项目二 局域网交换机配置(7)
项目目标：
1. 了解以太通道组作用 2. 能根据要求作多链路捆绑配置 3. 熟悉DHCP服务器的应用及配置
2
复习提问：
该图网络中按默认配置其阻塞端口为SWA上的F0/2，现要求通过改变端 口优先值使该端口成为转发端口。请同学上台完成。 改变前：
SWA#show spanning-tree int f0/2
SWC
SWB
PortFast
5
STP扩展：生成树协议的增强特性
PortFast配置命令:
步骤 1 2 3
命令 Switch# config terminal Switch(config)# intface port id Switch(config-if)# spanningtree portfast
9
任务二 能根据要求作多链路捆绑配置
配置步骤 ：
步骤
命令
1 config terminal
2 intface range port id
3 Channel-grrable}
或3 Channel-group number mode {on/active/passive }
Vlan
Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
VLAN0001 Altn BLK 19 128.2 P2p
SWB#show spanning-tree int f0/2
三、在PC机上指定DHCP获得IP地址
四、在S1上查看DHCP的绑定
在图示网络中，给Vlan 2、 Vlan 3中的PC机动态分配IP 地址
任务三 熟悉DHCP服务器的应用及配置
DHCP中继代理
DHCP中继代理配置： Int vlan 2
ip helper-address 192.168.2.1 指定DHCP服务器的地址，表示通过vlan2向该服务器发送DHCP请求包
12
任务三 熟悉DHCP服务器的应用及配置
1．DHCP的作用 • DHCP（Dynamic Host Configuration Protocol，动态主机配
置协议）通常被应用在大型的局域网络环境中，主要作用是 集中的管理、分配IP地址，使网络环境中的主机动态的获得 IP地址、Gateway地址、DNS服务器地址等信息。 • DHCP协议采用客户端/服务器模型，当DHCP服务器接收到 来自网络主机申请地址的信息时，才会向网络主机发送相关 的地址配置等信息。 • 路由器和三层交换机可用作DHCP服务器
快速端口（PortFast）
PortFast 是Cisco交换机的一个特性，能使交换机或中继端口跳过侦 听学习状态。立即进入STP转发状态，即加快端口的收敛。如果端口 上连接的只是计算机或者其他不运行STP的设备，这是非常合适的。
示例： 图中SwitchB的F0/1口用于 SWA 接入计算机。当计算机接入时， F0/1端口立即进入侦听（Listening ）状态，随后经过学习（Learning ），最后才成为转发（Forwarding ），这期间需要30s至 50s的时间。 这对于有些场合是不可忍受的，可 以配置PortFast 特性，使得计算机 一接入，端口立即转发状态。
SWA
F0/5 F0/6 F0/7 F0/8
SWB
F0/5 F0/6 F0/7 F0/8
EtherChannel 的作用为： （1）快速收敛 （2）增加带宽 （3）负载均衡
8
任务二 能根据要求作多链路捆绑配置
1．绑定通道组（也称链路聚合）
EtherChannel按通道组Channel-group绑定，Channel-group 的绑定原则：
D SWB(config-if)# spanning-tree rstp
提交
7
任务一 了解以太通道组作用
以太通道（EtherChannel）是由Cisco公司开发的，应用于交换 机之间的多链路捆绑技术。它的基本原理是：将两个设备间多条 快速以太或千兆以太物理链路捆绑在一起组成一条逻辑链路，从 而达到带宽倍增的目的。
4 show etherchannel summary
说明 进入全局配置模式 进入要绑定的端口范围 使用PAGP协议时用
使用LACP协议时用
查看以太通道信息
Int range f 0/1 – 2 Channel-group 1 mode {auto/desirable
/on active/passive}
RSTP
RSTP（Rapid Spaning Tree Protocol，快速生成树协议）实际上 是把减少STP收敛时间的一些措施融合在STP协议中形成新的协议。 如果一个局域网内的网桥都支持RSTP且配置得当，一旦网络拓扑改 变而要重新生成拓扑树只需要不超过1秒的时间。
4
STP扩展：生成树协议的增强特性
13
任务三 熟悉DHCP服务器的应用及配置
2．DHCP的配置(以三层交换机配置为例，路由器上配置命令相同)
步骤
命令
说明
1 S1(config)#service dhcp
开启DHCP服务
2 S1(config)#ip dhcp pool hngy
创建地址池名为hngy
3 S1(dhcp-config)#network 192.168.2.0 255.255.255.0
SWB#show spanning-tree int f0/2
Vlan
Role Sts Cost Prio.Nbr Type
---------------- ---- --- --------- -------- --------------------------------
VLAN0001 Desg FWD 19 16.2 P2p
说明 进入全局配置模式 进入PortFast端口 配置该端口为快速端口
注：1）没有PortFast，每个端口收敛的时间默认为50S 2）接用户终端的端口才设成PortFast 3）为了防止有人将网络设备接入PortFast的端口， 可预先配置Cisco BPDU保护特性： spanning-tree bpduguard enable