交换机功能配置

合集下载

交换机的几种配置模式的介绍

交换机的几种配置模式的介绍

交换机的几种配置模式介绍2016-08-03弱电行业网交换机的几种配置模式简介1、普通用户模式开机直接进入普通用户模式•在该模式下我们只能查询交换机的一些基础信息.如版本号(ShoW VerSion )等。

2、特权用户模式在普通用户模式下输入enable命令即可进入特权用户模式.在该模式下我们可以查看交换机的配置信息和调试信息等等。

3、全局配置模式在特权用户模式下输入C terminal命令即可进入全局配置模式.在该模式下主要完成全局参数的配置.具体配置以后介绍。

4、接口配置模式在全局配置模式下输入in terface in terface-list 即可进入接口配置模式.在该模式下主要完成接口参数的配置.具体配置以后介绍。

5、vlan配置模式在全局配置模式下输入vlan vlan-number 即可进入vlan 配置模式.在该配置模式下可以完成vlan 的一些相关配置。

6、恢复交换机的缺省配置在实验开始时. 为了不让实验受交换机以前的配置影响. 常常需要先恢复交换机的缺省配置。

在特权用户模式下顺序使用erase.restet 命令即可恢复交换机的缺省配置。

交换机说明说明1:在实验环境中. 如果配置两个vlan :vlan1.vlan2. 注意其中vlan1 是交换机默认的vlan. 既不能创建也不能删除. 所有端口都属于vlan1. 所以应该首先创建vlan2. 然后为各个vlan 分配端口( switchport interface-list )。

说明2:① 在使用命令行进行配置的时候. 在任何模式下均可以使用“?” 来帮助我们完成配置。

② 使用“?”可以查询任何模式下可以使用的命令; 或者某参数后面可以输入的参数; 或者以某字母开始的命令。

例如在全局配置模式下输入“?”或“ ShoW ? ”或“ s?”.可以看看它们分别有什么帮助信息显示。

如果你不能确认当前模块所在的插槽的编号•可以通过命令行中的show命令来查看插槽以及插槽上的端口信息;也可以在路由器特权EXEC^式下执行show VerSiOn命令.在路由器版本信息中有每个模块所在插槽编号的信息。

交换机常见的配置参数

交换机常见的配置参数

交换机常见的配置参数
交换机常见的配置参数如下:
1、端口配置参数:包括端口速率、双工模式、端口状态(开启/关闭)等。

2、VLAN配置参数:VLAN是一种将局域网(LAN)划分成多个逻辑网络的技术,配置参数包括VLAN ID、VLAN名称、端口所属VLAN等。

3、IP配置参数:包括管理IP地址、默认网关、子网掩码等。

4、用户名和密码:用于登录交换机进行配置和管理。

5、SNMP配置参数:包括SNMP版本、团体名、读/写权限等。

6、端口安全配置参数:包括允许接入的MAC地址、防止MAC地址攻击、防止ARP攻击等。

7、STP配置参数:STP是一种防止网络环路的协议,配置参数包括STP版本、桥ID、路径开销等。

8、QoS配置参数:用于在网络中为某些流量提供优先传输,配置参数包括流量分类、优先级、队列调度等。

9、系统参数:包括交换机名称、时钟同步、系统日志等。

10、端口聚合配置参数:端口聚合可以将多个物理端口捆绑成一个逻辑端口,以增加链路带宽和提高网络可靠性,配置参数包括聚合组ID、端口成员、聚合模式等。

11、协议支持:包括支持的网络协议(如TCP/IP、IPv4/IPv6等)、路由协议(如RIP、OSPF 等)、桥接协议(如STP、RSTP等)等。

12、硬件和软件版本:包括交换机硬件型号、操作系统版本、固件版本等。

1。

交换机配置技巧和方法

交换机配置技巧和方法

交换机配置技巧和方法交换机是用于实现局域网内各设备之间数据的转发和通信的重要网络设备。

配置交换机能够提高网络的可靠性、性能和安全性,下面是一些交换机配置的技巧和方法:1.确定交换机的基本配置:配置交换机的基本信息,如主机名、管理IP地址、管理员密码等。

2.设定VLAN:使用VLAN(虚拟局域网)可以将一个物理网络划分为多个逻辑网络,提高网络的安全性和性能。

配置VLAN可以根据不同的需求将设备划分到不同的网络中。

3.设置端口安全:通过设置端口安全,可以限制某个端口只能连接特定的设备或MAC地址。

这样可以有效防止未授权设备接入网络,提升网络的安全性。

4.配置链路聚合:链路聚合(LinkAggregation)可以将多个物理链路绑定成一个逻辑链路,提高网络的可靠性和带宽利用率。

配置链路聚合可以增加带宽和冗余,提高网络的可靠性。

5.开启STP/RSTP协议:STP(SpanningTreeProtocol)和RSTP(RapidSpanningTreeProtocol)可以避免网络中出现环路,从而防止广播风暴和数据包的无限循环。

开启STP/RSTP协议可以提高网络的稳定性。

6.配置QoS:QoS(QualityofService)可以对网络流量进行优先级调度和限速,保证重要数据的传输质量。

通过合理配置QoS,可以提高网络的性能和稳定性。

7.进行ACL配置:ACL(AccessControlList)可以对网络流量进行过滤和限制,实现对网络资源的精细控制。

配置ACL可以增强网络的安全性,并且可以根据需要对特定的数据流进行过滤。

8.使用VTP进行VLAN管理:VTP (VLANTrunkingProtocol)可以实现交换机之间的VLAN信息的自动同步和管理。

使用VTP可以简化VLAN的管理和配置。

9.配置端口镜像:端口镜像可以将指定端口的流量复制到另外一个端口上进行监控和分析。

配置端口镜像可以方便进行网络调试和故障排除。

新手配置交换机详细教程

新手配置交换机详细教程

新手配置交换机详细教程配置交换机的详细教程如下:一、连接交换机:1. 将电源线插入交换机的电源插口,并连接电源。

2. 使用网线将电脑与交换机的任意一个Ethernet口相连。

二、进入交换机配置界面:1. 打开电脑,并确保已经给电脑配置了IP地址。

2. 打开浏览器,输入交换机默认IP地址(通常为192.168.0.1或192.168.1.1)后敲击回车键。

3. 输入管理员用户名和密码来登录交换机。

三、配置交换机基本设置1. 在配置界面中找到交换机的基本设置选项。

2. 设置交换机的名称、主机名和设备密码。

3. 检查子网掩码、默认网关和DNS设置是否正确。

四、配置 VLAN(虚拟局域网)1. 在配置界面中找到 VLAN 设置选项。

2. 创建需要的 VLAN 号,并为每个 VLAN 配置名称和端口成员。

3. 根据需求,将端口分配到相应的 VLAN。

五、配置端口设置1. 在配置界面中找到端口设置选项。

2. 检查每个端口的状态,确保链接状态是正常的。

3. 根据需求,将端口设置为 access 或 trunk 模式。

六、配置端口安全性1. 在配置界面中找到端口安全性选项。

2. 启用端口安全性,并设置最大允许连接的MAC地址数量。

3. 允许或阻止相应的MAC地址。

七、配置交换机的链路聚合1. 在配置界面中找到链路聚合选项。

2. 创建聚合组,并将相关的端口添加到聚合组中。

八、配置交换机的QoS(服务质量)1. 在配置界面中找到 QoS 设置选项。

2. 根据需求设置端口的优先级和带宽限制。

九、保存配置并重启交换机1. 在配置界面的底部找到保存配置选项。

2. 点击保存配置,并等待配置文件保存完成。

3. 在配置界面的底部找到重启选项。

4. 点击重启,等待交换机重启完成。

以上为配置交换机的详细教程,按照以上步骤进行配置,即可完成交换机的设置。

CISCO交换机基本配置和使用概述

CISCO交换机基本配置和使用概述

CISCO交换机基本配置和使用概述CISCO交换机是一种常用的网络设备,用于构建局域网(Local Area Network,LAN)。

它可以通过物理线路的连接,将多台计算机或其他网络设备连接到同一个网络中,实现数据的传输和共享。

CISCO交换机的基本配置包括IP地址的配置、VLAN的配置、端口配置、安全性配置等。

接下来,我们将对这些配置进行详细说明。

首先,IP地址的配置是CISCO交换机的基本操作之一。

通过配置IP地址,我们可以对交换机进行管理和监控。

具体的配置步骤如下:1. 进入交换机的配置模式。

在命令行界面输入"enable"命令,进入特权模式。

2. 进入全局配置模式。

在特权模式下输入"configure terminal"命令,进入全局配置模式。

3. 配置交换机的IP地址。

在全局配置模式下输入"interfacevlan 1"命令,进入虚拟局域网1的接口配置模式。

然后输入"ip address 192.168.1.1 255.255.255.0"命令,配置交换机的IP地址和子网掩码。

4. 保存配置并退出。

在接口配置模式下输入"exit"命令,返回到全局配置模式。

然后输入"exit"命令,返回到特权模式。

最后输入"copy running-config startup-config"命令,保存配置到闪存中。

其次,VLAN的配置是CISCO交换机的关键配置之一。

通过配置VLAN,我们可以将交换机的端口划分为不同的虚拟局域网,实现数据的隔离和安全。

1. 进入交换机的配置模式。

同样,在特权模式下输入"configure terminal"命令,进入全局配置模式。

2. 创建VLAN。

在全局配置模式下输入"vlan 10"命令,创建一个编号为10的VLAN。

交换机端口安全功能配置

交换机端口安全功能配置

172.16.1.55
!配置IP地址与 MAC地址的绑定
○ 验证测试:查看交换机安全绑定配置 ○ switch#show port-security address
步骤2.配置交换机端口的地址绑定
交换机端口安全配置注意事项
交换机端口安 全功能只能在 ACCESS接口 进行配置
交换机最大连 接数限制取值 范围是1~128, 默认是128.
交换机最大连 接数限制默认 的处理方式是 protect。
Protect 当安全地址个数满后,安全端口将丢弃未 知名地址的包
Restrict 当违例产生时,将发送一个Trap通知。
Shutdown 当违例产生时,将关闭端口并发送一 个 Tr a p 通 知 。 ○ 当端口因违例而被关闭后,在全局配置模式下使 用命令errdisable recovery来将接口从错误状 态恢复过来。
【实验设备】
S2126(1台)、直连线(1条)、PC(1 台)
交换机端口安全配置
01
01
01
交换机端口安全功能, 是指针对交换机的端口 进行安全属性的配置, 从而控制用户的安全接 入。交换机端口安全主 要有两种类型:一是限 制交换机端口的最大连 接数,二是针对交换机 端口进行MAC地址、 IP地址的绑定。
限制交换机端口的最大 连接数可以控制交换机 端口下连的主机数,并 防止用户进行恶意ARP 欺骗。
交换机端口的地址绑定, 可以针对IP地址、 MAC地址、IP+MAC 进行灵活的绑定。可以 实现对用户进行严格的 控制。保证用户的安全 接入和防止常见的内网 的网络攻击。
技术原理
交换机端 口安全配 置
配置了交换机的端口安全功能后,当实际应用超出 配置的要求,将产生一个安全违例,产生安全违例 的处理方式有3种:

交换机的基本配置

交换机的基本配置

交换机的基本配置交换机的基本配置交换机:1.⽤控制台端⼝配置2.远程端⼝配置交换机命令⾏模式⼯作模式提⽰符⾃动⽅式⽤户模式Switch> 开机⾃动进⼊特权模式Switch# Switch>enable配置模式全局模式Switch(config)# Switch#configure terminalVLAN模式Switch(config-vlan)# Switch(config) #vlan 100接⼝模式Switch(config-if)# Switch(config)#interface fa0/1线程模式Switch(config-line)# Switch(config)#line console 0⽤户模式:可进⾏交换机的基本测试显⽰系统信息特权模式:全局模式:接⼝模式:可配置交换机的各种接⼝Vlan配置模式:Exit退出当前模式返回上⼀模式End或ctrl+Z 退出到特权模式提供帮助信息TAB补齐该命令剩余单词No 取消某种功能,⼏乎所有命令都有“no”选项配置交换机的基本功能:交换机命令⾏操作模式转换:Switch>enable !进⼊特权模式Switch#Switch#configure terminal !进⼊全局配置模式Switch(config)#Switch(config)#interface fastethernet 0/3 !进⼊交换机fa0/3 的接⼝模式Switch(config-if) Switch(config-if)#exit !退回到上⼀级操作模式Switch(config)#Switch(config-if)#end !直接退出到特权模式Switch#改变交换机名称Switch(config)#hostname ruijie_switch !配置设备名称为ruijie_switch每⽇提⽰信息Switch(config)#banner motd !配置每⽇提⽰信息下⾯可以键⼊描述信息,以各种交换机提⽰符号结束端⼝参数Switch(config -if)#speed 100 !配置端⼝速率为100MSwitch(config-if)#duplex full !配置端⼝的双⼯模式为全双⼯Switch(config-if)#no shutdown !开启该端⼝,使端⼝转发数据查看交换机端⼝信息Switch#show interface fastethernet 0/3 !查看端⼝配置信息2.2⽤Telnet远程配置交换机(1)为交换机配置管理ip地址Switch(config)#interface vlan 1 !打开交换机管理vlan 交换机管理vlan设为启动状态Switch(config-if)#no shutdown !交换机管理vlan设置为启动状态Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !为交换机配置管理地址Switch(config-if)#exit !返回全局模式(2)开启远程登录权限Switch(config)#line vty 0 4 !配置远程登录密码0为虚拟终端号0~32 ;4为同时登录⽤户数Swirch(config)#password 0 xx !xx为⼝令0为输⼊密码⽅式0明⽂7密⽂(3)为交换机开启特权级操作权限Switch(config)# enable secret level 15 0 star !配置进⼊特权模式密码0 star如上3.3配置⼆层交换机vlan功能1.基于端⼝划分vlan使⽤vlan命令Switch(config)#vlan 10 !启⽤vlan 10Switch(config)#vlan 11 !启⽤vlan 11Switch(config)#no vlan 11 !删除vlan 11使⽤switchport accessSwitch(conifg)#interface fastethernet 0/5 !打开交换机的接⼝5Switch(config-if)#switchport access vlan 10 !把该接⼝分配到vlan 10Switch(config-if)#no shutdown !开启接⼝⼯作状态Switch(config-if)#endSwitch#show vlan !查看vlan配置信息配置连接跨越多台交换机的vlan⼲道Switch(conifg)#interface fastethernet 0/1 !进⼊fa0/1接⼝配置模式Switch(config-if)#switchport mode trunk !将fa0/1设置为Trunk模式配置交换机的⽣成树功能(预防⼴播风暴,多重帧复制,mac地址表不稳定)Switch(conifg)#spanning-tree !开启⽣成树Switch(conifg)#spanning-tree mode stp!设置⽣成树为STPSwitch(conifg)#spanning-tree priority <0-61440> !交换机优先级0最⾼,为根,依次16个位4096的倍数,即0,4096,8192…默认32768Switch(config-if)#spanning-tree port-priority<0-240> !设置交换机端⼝优先级依次为16倍数,共16个,默认128Switch#show spanning-tree !显⽰交换机的⽣成树模式状态Switch#show spanning-tree interface fastethernet0/1 !显⽰fa0/1接⼝STP状态另⼀模式RSTPSwitch(config)#spanning-tree mode rstp !设置⽣成树为RSTP配置交换机的端⼝聚合功能交换机最⼤聚合端⼝数是有限的;注意端⼝速度必须⼀致;属于同⼀个vlan;传输介质⼀样;⽹络同⼀层次配置聚合端⼝Switch(config)#interface aggregateport n !创建⼀个AP端⼝组号Switch(config)#interface range fastethernet 0/1-2 !1,2号端⼝聚合Switch(config-if-range)#port-group 5 !配置成5号端⼝组成员配合聚合端⼝负载均衡Switch(config)#aggregateport load-balance {dst-mac|src-mac|ip}显⽰聚合端⼝Switch#show aggregateprot load-balance配置三层交换机名词解释:SVI(switch virtualinterface)交换机虚拟接⼝可以实现不同vlan间访问Switch(config)#interface vlan 10 !创建⼀个vlan的虚拟⽹络接⼝Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !虚拟⽹络接⼝ip同时为结点⽹关Switch(config-if)#no shutdown开启三层交换机的路由功能Switch(config)#interface fastethernet0/5Switch(config-if)#no switchport !开启物理端⼝fa0/5的路由功能Switch(config-if)#ip address 192.168.1.1 255.255.255.0 !配置端⼝fa0/5的ip Switch(config-if)#no shutdown交换机连接级联堆叠星形堆叠:Switch(config)#member 1 !配置设备号为1Switch(config)#device-priority 10 !配置优先级为10,范围1-10,默认1,优先级最⾼位堆叠主机。

交换机基本配置

交换机基本配置

交换机的配置方式:第一:console口配置,第一次进行时必须使用此配置方式。

第二:Telnet远程登录配置,需要交换机配置IP地址,在通多Telnet登录交换机之前,需要通过Console口在交换机上配置欲登录的Tenlet用户名和认证口令。

交换机的配置模式:第一:一般用户配置模式,可以通过?来查看所有的命令。

第二:特权用户模式配置,在一般用户配置模式下输入“enable”进入,提示符更换为“#”,也可以使用?查看能使用的命令。

第三:全局配置模式:在特权模式下输入“config terminal”或者“config t”进入全局配置模式,用户可以在全局模式下进入到各端口对端口进行配置。

第四:从全局配置模式可以进入VLAN配置模式和接口配置模式,如接口模式:#int e1/0/1; VlAN模式:#vlan 1。

交换机的基本配置:在全局配置模式下最好设置密码:通过enable password XXXXX来设置密码。

通过show running-config来查看是否设置成功。

交换机恢复出厂设置命令:在特权模式下输入命令:#set default重启命令:#reload;重启后需要重新设置时间通过命令:#clock set <HH:MM:SS><YYYY/MM/DD>,设置成功后可以通过命令#show clock查看交换机在全局配置模式下配置语言:#language chinese;显示保存在flash中的文件:#show flash交换机划分VLAN:VLAN1默认存在;创建VLAN100,200:全局配置模式下:#VLAN 100,200;给VLAN添加对应的端口:#VLAN 100;#switchport interface ethernet 1/0/1-8;#VLAN 200; #switchport interface enthernet 1/0/9-16。

交换机设置端口模式:全局配置模式下:#interface ethernet 1/0/24;#switchport mode trunk;#switchport trunk allowed vlan all;前面为设置端口为trunk模式,trunk模式表示端口允许通过多个VLAN的流量;而access 模式则端口只能属于一个VLAN。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

交换机功能配置一、EtherChannel当在两台交换机之间连接多条线路来增加带宽时,由于STP的原因,最终会阻断其它多余的线路而只留下一条活动链路来转发数据,因此,在两台交换机之间连接多条线路,并不能起到增加带宽的作用。

为了能够让两台交换机之间连接的多条线路同时提供数据转发以达到增加带宽的效果,可以通过EtherChannel来实现。

EtherChannel将交换机上的多条线路捆绑成一个组,相当于逻辑链路,组中活动的物理链路同时提供数据转发,可以提高链路带宽。

当组中有物理链路断掉后,那么流量将被转移到剩下的活动链路中去,只要组中还有活动链路,用户的流量就不会中断。

EtherChannel只支持对Fast Ethernet接口或Gigabit Ethernet接口的捆绑,对于10M的接口还不支持。

一个EtherChannel组中,最多只能有8个接口为用户转发数据。

在两台交换机之间连接多条链路时,如果只有一边交换机做了EtherChannel捆绑,而另一边不做捆绑,那么接口会工作在异常状态,而不能正常转发流量。

所以,必须同时在两边交换机都做EtherChanne捆绑。

为了让两边交换机的接口都工作在EtherChannel组中,可以通过手工强制指定接口工作在组中,也可以通过协议自动协商。

如果是手工强制指定,则不需要协议,自动协议的协议有以下两种:Port Aggregation Protocol (PAgP)Link Aggregation Control Protocol (LACP)无论是手工指定,还是通过协议协商,交换机双方都必须采取相同的方式和协议,否则将导致接口异常。

EtherChannel自动协商协议PAgP为思科专有,只有在双方交换机都为思科交换机时,才可以使用,而LACP为IEEE协议,任何交换机,只要支持EtherChannel的都可以使用该协议。

当将接口使用PAgP作为协商协议时,有以下两种模式可供选择:Auto只接收PAgP协商消息,并做出回应同意工作在EtherChannel下,并不主动发出PAgP 协商,属于被动状态。

Desirable主动发送PAGP协商消息,主动要求对方工作在EtherChannel下,属于主动模式。

如果两边交换机都是Desirable模式,则可以协商成功,如果两边都是Auto模式,则不能工作在EtherChannel。

当将接口使用LACP作为协商协议时,有以下两种模式可供选择:Passive只接收LACP协商消息,并做出回应同意工作在EtherChannel下,并不主动发出LACP 协商,属于被动状态。

Active主动发送LACP协商消息,主动要求对方工作在EtherChannel下,属于主动模式。

如果两边交换机都是Active模式,则可以协商成功,如果两边都是Passive模式,则不能工作在EtherChannel。

在配置EtherChannel时,除了在接口上配置以上两种协议来自动协商外,还可以强制让接口工作在EtherChannel而不需要协商,配置为ON模式即可,如果配置ON,则两边都必须配置为ON,否则不能转发数据。

下表为配置EtherChannel的模式总结:模式协议描述ON 无手工静态强制接口工作在EtherChanne下。

Auto PAGP 只接收PAgP协商消息,并做出回应同意工作在EtherChanne下,并不主动发出PAgP协商。

Desirable PAGP 主动发送PAGP协商消息,主动要求对方工作在EtherChanne下。

Passive LACP 只接收LACP协商消息,并做出回应同意工作在EtherChanne下,并不主动发出LACP协商。

Active LACP 主动发送LACP协商消息,主动要求对方工作在EtherChanne下。

当配置PAGP时,可以使用关键字non-silent,如果不指定non-silent,默认为silent。

Silent表示即使不能从对端设备收到PAGP协商数据,也使物理接口工作在EtherChannel组中,思科建议接口连接服务器或分析仪时使用。

non-silent表示只有在和对方协商成功之后,才使物理接口工作在EtherChannel组中。

也就是说只有双方都支持PAGP 的情况下,才使物理接口工作在EtherChannel组中。

因为三层交换机的接口即可以工作在二层模式,也可以工作在三层模式,所以EtherChannel捆绑后的逻辑接口也有二层和三层之分。

当将接口EtherChannel捆绑后,会自动生成逻辑接口,称为port-channel接口,port-channel接口与EtherChannel组的号码相同,但范围是1-48。

当使用二层接口时,在物理接口下配置参数后,port-channel接口将读取物理接口下的参数,但必须组成的所有接口都做相同的配置;在port-channel接口下做的配置也会自动在物理接口下生效。

当使用三层接口时,必须先将物理接口变成三层接口后,再做捆绑,因为port-channel接口是不能在二层与三层之间转换的,配置三层接口,应该到port-channel接口下做的配置,而不应该直接配置物理接口。

如果是使用2层EtherChannel,那么组中第一个正常工作的口接口的MAC地址就是port-channel接口接口的MAC地址。

注:★在配置EtherChannel组时,需要定义组号码,但不要配置超过48个组。

★两边交换机的EtherChannel组号码可以采用不同号码。

★PAGP组中不能配超过8个接口。

★LACP中不能超过16个接口,但只有8个活动接口。

★两个协议可以配置在同台交换机上,但不能配置在同一个组中。

★组中的接口不能是安全接口以及802.1x端口。

★将接口配置为2层时,全部必须在相同VLAN,如果是trunk,native vlan必须相同。

★配好EtherChannel组后后,在port-channel下配的参数会对所有物理接口生效,但对单个物理接口配置的只对单物理接口生效。

★多个接口捆绑成单条EtherChannel后,在STP中,被当作单条链路来计算,同时Path Cost值会和原物理链路有所不同。

EtherChannel Load Balancing当将多个接口捆绑成EtherChannel组之后,流量将同时从多个接口上被发出去,称为Load Balancing,即负载均衡,对于流量以什么样的负载均衡方式从EtherChannel组中的多个接口上发出去,可以有以下几种方式:Souce-MAC基于源MAC,默认为此模式,不同源主机,流量可能从不同的接口被发出去,但相同源主机肯定走相同接口。

Source-and-Destination MAC同时基于源和目标MAC,流量从主机A到主机B,从主机A到主机C以及从主机C到主机B都可能走不同的接口。

Source-IP基于源IP,不同源IP的流量可能走不同接口,相同IP则走相同接口。

Destination-IP基于目的IP,到不同目标IP的流量,会走不同接口,不同主机发往相同IP的流量会走相同接口。

Source-and-Destination IP同时基于源和目标IP,流量从主机A到主机B,从主机A到主机C以及从主机C到主机B都可能走不同的接口。

注:并不是所有型号的交换机所有IOS都支持所有负载方式,需要视IOS版本而定。

在交换机之间通过EtherChannel捆绑了多条链路后,默认执行基于源MAC的负载均衡,而每条链路的流量比例却是固定的,也就是说,你只能改变EtherChannel负载均衡方式,但却改不了每条物理链路上的流量比例,接口上的流量比例,执行以下标准:配置1.配置2层EtherChannel(1)配置SW1sw1(config)#int range f0/23 - 24sw1(config-if-range)#channel-group 12 mode desirable说明:在接口F0/23-24下选用PAGP配置EtherChannel(2)配置SW2sw2(config)#int range f0/23-24sw2(config-if-range)#channel-group 12 mode desirable说明:在接口F0/23-24下选用PAGP配置EtherChannel(3)查看EtherChannelsw1#show etherchannel summaryFlags: D - down P - in port-channelI - stand-alone s - suspendedH - Hot-standby (LACP only)R - Layer3 S - Layer2U - in use f - failed to allocate aggregatoru - unsuitable for bundlingw - waiting to be aggregatedd - default portNumber of channel-groups in use: 1Number of aggregators: 1Group Port-channel Protocol Ports------+-------------+-----------+------------------------------------------12 Po12(SU) PAgP Fa0/23(P) Fa0/24(P)说明:可以看到,已捆绑的接口为2层接口,并且所有物理接口都工作在EtherChannel 下。

(4)在port-channel接口下配置接口sw1(config)#int port-channel 12sw1(config-if)#switchport mode accesssw1(config-if)#switchport access vlan 10说明:port-channel接口下将接口划入VLAN。

(5)查看port-channel接口MAC地址sw1#sh int f0/23FastEthernet0/23 is up, line protocol is up (connected)Hardware is Fast Ethernet, address is 007d.618d.0317 (bia 007d.618d.0317) sw1#sh int f0/24FastEthernet0/24 is up, line protocol is up (connected)Hardware is Fast Ethernet, address is 007d.618d.0318 (bia 007d.618d.0318) sw1#sh int port-channel 12Port-channel12 is up, line protocol is up (connected)Hardware is EtherChannel, address is 007d.618d.0318 (bia 007d.618d.0318) 说明:port-channel使用了接口F0/24下的MAC地址,说明接口F0/24先工作正常。

相关文档
最新文档