神码二层交换机配置.docVIP

二层交换机 交换机DHCP服务配置： Sw1: Ip dhcp pool 1 Network-adress 24 地址池的范围 Default-router 54 网关地址 为DHCP客户机配置默认网关 Lease 1 租约为1天 Service DHCP 开启DHCP服务 Sw2: Ip dhcp pool 2 Network-adress 24 Default-router 54 Lease 1 Service DHCP ip dhcp excluded-address 0 排除地址 配置DHCP中继服务（二层不配中继）三层配 Sw1: Service DHCP Ip forword-protocol wdp bootps Ip help 远方管理地址 交换机生成树协议： Spanning-tree 启用生成树协议 Spanning-tree mode stp mstp、rstp 设置交换机运行spnning-tree 模式：no 时恢复缺省模式 交换机的MSTP功能与端口MAC绑定和设置为路由端口功能互斥，该端口不能启用DHCP Int e0/0/2 No spanning-tree 关闭端口的MSTP Show spanning-tree 到网络总根代价cost为0的为生成树的总根 Int e0/0/1 Spanning-tree mst 1 priority 4096 Int e0/0/2 Spanning-tree mst 1 priority 4096 交换机的链路聚合： 又叫端口聚合 Sw1: Int vlan 1 Ip add Exit Port-group 1 两台交换机创建prot-goup Sw2: Int vlan 1 Ip add Exit Port-group 2 Sw1: Int e 0/0/1-2 Port-group 1 mode on : 手工生成链路聚合组 或者port-group 1 mode active（动态生成链路组合） Exit Int port-channel 1 Sw2: Int e 0/0/3-4 Port-group 2 mode on : 手工生成链路聚合组 或者port-group 2 mode passive（动态生成链路组合） Exit Int port-channel 2 命令解析：port-group mode 将物理端口加入port channel Interface port-channel 进入端口配置模式 交换机端口和MAC地址绑定： 在电脑上ipconfig/all显示MAC地址 Int vlan 1 Ip add Int e0/0/1 Switchport port-security Switchport prot-security mac-adress 00-a0-d1-d1-07-ff 缺省端口最大安全mac地址数为1 在一个以太网口上静态捆绑多个MAC Switchport port-security maximum 4 Switchport prot-security mac-adress……. Switchport prot-security mac-adress…… Switchport prot-security mac-adress…… 使能端口的MAC地址绑定功能，动态学习MAC并转换 Int e0/0/1 Switchport port-security Switchport port-security lock Switchport port-security convert MAC与IP绑定： Am enable Int e0/0/1 Am mac-ip-pool 00-a0-d1-d1-07-ff 电脑地址 Am的默认动作使deny，当am使用时候，am会拒绝所有的ip报文通过 Int e0/0/2 No am port 给端口划分vlan : Int vlan 1 vlan 1为交换机的管理地址 Ip add Ip default-gateway 54 交换机的默认网关 Vlan 10 Int e0/0/1 Swtichport mode access Switchport access vlan 10 Int e0/0/24 Switchport mode trunk Switchport trunk allowed vlan all 登陆交换机网页界面： ip http server 开启http协议 username admin privilege 15 password 0 admin 设置密码： enable password