05-交换机高级特性.pptVIP

学习目标 学完本章课程,您应该了解和掌握以下几点内容: 理解以太网信道并掌握其配置. 理解HSRP与VRRP并掌握其配置. 理解和掌握802.1x和端口安全等交换机安全特性. 理解和配置VLAN ACL. 理解和配置SPAN以及RSPAN. 以太网信道(EC) 以太网信道(EC)是由多条的快速以太网(FE)或千兆以太网(GE)链路组成一条单独的逻辑链路.最多可以把8条物理链路捆绑成一个EC.当其中某条物理链路出故障时,流量自动切换到EC上别的物理链路.当一个物理端口加入到信道组(channel-group)时,该物理端口状态自动关闭;当该物理端口离开该信道组时,物理端口状态恢复为可用状态,并且配置还原为加入到该信道组之前的配置. 端口聚合 端口聚合协议(PAgP)为Cisco私有;链路聚合协议(LACP)被定义在IEEE 802.3ad中.它们的作用都是把配置相似的物理端口动态的分配到一个逻辑组里. 配置层2的EC 配置层2的EC的步骤如下: 1.进入接口配置模式,最多可以定义8个物理端口: Switch(config)#interface {interface} 2.定义端口模式: Switch(config-if)#switchport mode {access|trunk} 3.如果模式定义为层2接入端口,把端口分配进特定的VLAN里: Switch(config-if)#switchport access vlan {vlan-id} 4.把端口分配进信道组里,并定义PAgP或LACP的模式: Switch(config-if)#channel-group {group-number} mode {auto|desirable|on|active|passive} 热备份路由器协议(HSRP) 配置HSRP 配置HSRP的步骤如下: 1.HSRP,配置虚拟IP地址: Switch(config-if)#standby {group-number} ip {ip-address [secondary]} 2.设置优先级.定义主路由器: Switch(config-if)#standby {group-number} priority {priority} 3.启用抢占特性以及定义延迟时间,默认延迟时间为0秒.可选: Switch(config-if)#standby {group-number} preempt [delay seconds] 4.跟踪记录别的接口,如果别的接口出故障,那么HSRP优先级适当的会降低.可选: Switch(config-if)#standby {group-number} track {interface} [priority] HSRP配置实例 验证HSRP的配置 虚拟路由器冗余协议(VRRP) 配置VRRP 配置VRRP的步骤如下: 1.设置优先级,默认值为100: Switch(config-if)#vrrp {group-number} priority {priority} 2.启用抢占特性并定义延迟时间.可选: Switch(config-if)#vrrp {group-number} preempt [delay seconds] 3.设置虚拟IP地址: Switch(config-if)#vrrp {group-number} ip {ip-address [secondary]} 802.1x端口认证 配置802.1x端口认证 配置802.1x端口认证的步骤如下: 1.启用认证,授权和审计(AAA): Switch(config)#aaa new-model 2.创建方式列表(method list): Switch(config)#aaa authentication dot1x default [list] 3.全局启用802.1x端口认证: Switch(config)#dot1x system-auth-control 4.确定要参与802.1x认证的端口: Switch(config)#interface {interface} 5.启用802.1x认证: Switch(config-if)#dot1x port-control auto 端口安全 配置端口安全 配置端口安全特性的步骤如下: 1.启用端口安全特性: Switch(config-if)#switchport port-security 2.限制被允许访问的MAC地址的最大数目: Switch(config-if)#switchport port-security maximum {number} [vlan vlan-list] 3.静态定义MAC地址,可以设置一个或多个MA