03第3章-交换机配置课件.ppt

网络管理与维护技术;【本章要点】 管理用VLAN、管理用IP参数、端口角色设置 端口（链路）捆绑、端口流控、端口与地址捆绑，端口 接入设备数控制 交换机间链路、VTP VLAN定义、端口VLAN设置、VLAN间路由 生成树状态查看方法、生成树性能优化 在第3层交换机上构建DHCP服务器 在第3层交换机上将IP地址与MAC地址绑定; 3.1 交换机基本配置 3.2 VLAN 3.3 STP 3.4 在第3层交换机上配置DHCP服务 3.5 在第3层交换机上将IP地址与MAC地址绑定 ;3.1.1 管理用IP参数 3.1.2 端口通信参数 3.1.3 端口角色转换 3.1.4 EtherChannel──端口捆绑 3.1.5 端口流控 3.1.6 将地址捆绑至端口 3.1.7 限制端口可接入设备数 ;对一个LAN而言，一般应将所有交换机的管理IP地址设置在一个私有网段（如10.9.9.0/24）内，该IP子网的网关通常为第3层交换机上的虚拟端口VLAN1，如图3-1所示。 图3-1 设置管理用IP参数 ;场景如图3-1所示，要求： 设置交换机S1的f0/1~f0/10的通信速度为100Mbps，通信模式为全双工； 将端口f0/11，f0/20~f0/23定义为宏组，并在这些端口上启用Port Fast特性。 S1(config-if-range)#int range f0/1 – 10 S1(config-if-range)#speed 100 S1(config-if-range)#duplex full S1(config)#define interface-range G1 fastEthernet 0/11 , f0/20 – 23 S1(config)#interface range macro G1 S1(config-if-range)#spanning-tree portfast ;对第3层交换机而言，其端口既可用做第2层端口，又可用做第3层端口。型号不同的交换机，端口的默认角色不同。 S0(config)#do sh run int f0/1 interface FastEthernet0/1 no switchport no ip address 根据配置信息，可知端口f0/1默认为第2层端口。 ;1．第2层端口捆绑 场景：交换机S0的端口f0/1、f0/2已经分别与S1的端口f0/1、f0/2连接。 要求：将上述2条信道捆绑为1条逻辑信道，以实现冗余和负载均衡。 S0(config)#int range f0/1 - 2 S0(config-if-range)#channel-group 1 mode on S0(config-if-range)#^Z S0#sh etherchannel load-balance Source MAC address S0#conf t S0(config)#port-channel load-balance dst-mac ;2．第3层端口捆绑 场景：交换机S0的第3层端口g1/0/11、g1/0/12已经分别与S1的第3层端口g1/0/11、g1/0/12连接。 要求：将上述2条信道捆绑为1条逻辑信道，以实现冗余和负载均衡。 设置方法与第2层EtherChannel类似。需要注意的是成员端口不能设置IP参数，配置完成后，所生成的逻辑端口为第3层端口，功能与普通的第3层端口相同（如：可为其设置IP参数）。 S0(config)#int range g1/0/11 - 12 S0(config-if-range)#no switchport S0(config-if-range)# no ip address S0(config-if-range)# channel-group 1 mode on S0(config-if-range)#^Z S0(config)#port-channel load-balance src-dst-ip;交换机的许多端口（尤其是第2层端口）与用户设备直接相连。屏蔽来自用户设备的“不和谐”报文，有助于净化网络流量，提高速度。 通常，抑制广播报文是最常见的，有时，也需要限制单播或组播报文。 流控功能的强弱、语法与设备密切相关。 以WS-C2960-48TC-L+IOS Ver 12.2平台为例： 1．抑制广播报文 S(config)#int f0/24 S(config-if)#storm-control broadcast level 50 30 2．抑制单播报文