第5章交换机的基本配置.pptVIP

交换机 路由器 防火墙 主讲人 李相海 第5章 交换机的基本配置 5.1.2 CLI命令行及使用 5.1.3 交换机配置前的规划 5.2 交换机的初始配置 5.2.2 运行快速设置 5.2.3 CLI初始配置 5.2.4 配置端口属性 5.3.2 添加交换机 5.4.3 监控交换机 5.3.4 配置管理交换机 5.3.5 维护交换机 5.4.2 VLAN默认配置 5.4.3 配置VLAN 5.4.4 配置VLAN Trunk 5.4.5 配置VTP 5.4.6 配置VMPS 5.5 私有VLAN配置 5.5.2 配置PVLAN 5.6 三层交换机基本配置 在左侧栏中选择“配置”，不仅可以指定智能端口（Smartports），而且还可以设置端口属性和EtherChannel，以及安全、VLAN、STP、SPAN、流控制、路由、组播，甚至还可以设置IP地址、用户名和密码、SNMP等设备基本参数。 在左侧栏中选择“维护”，不仅可以升级系统映像文件，还可以管理闪存中的文件，恢复备份/恢复配置文件，还可以重新引导系统，并实现Telnet访问。 系统映像升级视图 以太网VLAN默认配置 私有VLAN 2~1001，1006~4094 远程SPAN 活动，挂起 VLAN状态 1500 ~ 18190 1500 MTU大小 1~4294967294 100001（100000加VLAN ID） IEEE 802.10 SAID 没有范围 VLANxxxx，其中xxxx表示为与VLAN ID相同的数字，包括0开头的VLAN ID VLAN名称 1~4094。扩展范围VLAN（ID 6~4094）不能被保存在VLAN数据库。 1 VLAN ID 范围 默认 属性 5.4 VLAN配置 1. 创建VLAN 2. 将端口指定至VLAN 3. 清除接口配置 4. 删除VLAN 1. 配置Trunk端口 2. 配置本地VLAN的非标签传输 1. VTP简介 （2）VTP模式 （1）VTP域 Server Client Transparent （3）VTP通告 （4）VTP修剪 8. 将VTP客户端添加至VTP域 2. VTP配置策略 3. 配置VTP服务器 4. 配置VTP客户端 5. 配置VTP透明模式 6. 启用VTP版本2 7. 启用VTP修剪 未启用VTP修剪 启用VTP修剪 VTP修剪默认值 禁用 VTP修剪 无 VTP密码 Version 2禁用 VTP版本2可用状态 Server VTP模式 空 VTP域名 默认值 功能 1. 在客户端指定VMPS服务器 2. 在客户端配置动态访问端口 3. 重新确认成员身份 4. VMPS服务器默认配置 5. 创建VMPS数据库 6. 配置VMPS服务器 7. 配置VMPS客户端 8. 管理VMPS服务器 未配置动态端口 动态端口 3 VMPS服务器重试次数 60分钟 VMPS确认时间间隔 无 VMPS域服务器 VMPS客户端 Allow VMPS 无域请求 Open VMPS安全模式 空 VMPS回退VLAN vmps-config-database.1 VMPS 数据库配置文件名 无 VMPS TFTP 服务器 空 VMPS管理域 Disabled VMPS激活状态 VMPS服务器 默认配置 功能 默认VMPS和动态端口配置 5.5.1 PVLAN概述 1. VLAN的局限性 VLAN的限制 复杂的STP IP地址的紧缺 路由的限制 2. PVLAN技术 PVLAN端口 PVLAN域 1. 配置PVLAN一般步骤 2. 将VLAN配置为PVLAN 3. 关联Primary VLAN与Secondary VLAN 4. 配置PVLAN Promiscuous端口 5. 配置PVLAN Host端口 6. 配置PVLAN Trunk端口 7. 将Secondary VLAN映射为Primary VLAN三层VLAN接口 * * 5.1.1 交换机的管理方式 1. 外部配置源 （1）控制台 （2）虚拟终端（Telnet） （3）网管工作站 （4）TFTP服务器 2. 通过Console端口直接连接 （1）Console口 （2）Console线 （3）设备连接 （4）计算机与交换机通信 3. 通过集线设备间接连接 4. 交换机配置方式 （1）超级终端 例如，交换机的IP地址为2，那么，命令格式如下： telnet 2 通过Telnet与Cisco Catalyst 3550交换机建立连接时的页面 （3）Web界面 1. CLI方式的适用 通过CLI配置和管理交换机，既可采用Console线直接连接至Console端口的方式，也可采用通过集线设备间接连接至被管