第4章 交换机配置概要.ppt

student1(config)#int f0/24 student1(config-if)#shutdown student1(config-if)# 若要重新启用该端口，则配置命令为： student1(config-if)#no shutdown student1(config-if)# [例4.2] Cisco Catalyst 2950-24交换机的2号端口用于连接一台web服务器，试设置该端口为100Mbit/s全双工通讯模式，并对端口进行优化。 student1enable student1#config t student1(config)interface f 0/2 student1(config-if)#speed 100 student1(config-if)#duplex full student1(config-if)#spanning-tree portfast student1(config-if)#switchport mode access student1(config-if)#no channel-group student1(config-if)#no shutdown sutdent1(config-if)#end student1#write student1#exit student1 　交换机允许将多个端口聚合成一个逻辑端口或者称为EtherChannel。 　通过端口聚合，可大大提高端口间的通信速度。当用2个100Mbit/s的端口进行聚合时，所形成的逻辑端口的通信速度为200Mbit/s；若用4个，则为400Mbit/s。当EtherChannel内的某条链路出现故障时，该链路的流量将自动转移到其余链路上。 　对端口的聚合可采用手工方式进行配置，也可使用动态协议来聚合。PagP是Cisco专有的端口聚合协议，LACP（Link Aggregation Control Protocol，链路聚合控制协议）则是一种标准的协议。 　参与聚合的端口必须具备相同的属性，如相同的速度、单双工模式、trunk模式、trunk封装方式等。 4.7.3 端口聚合 1．聚合端口 channel-group number mode [on|auto|desirable [non-silient] 参数说明： on表示使用EtherChannel，但不发送PagP分组；auto表示交换机被动形成一个EtherChannel，不发送PagP分组，为默认值；desirable表示交换机主动要形成一个EtherChannel，并发送PagP分组。non-silient表示在激活EtherChannel之前先进行PagP协商。 对于Cisco Catalyst 2900或3500XL交换机，不支持PagP，此时要建立端口聚合，应使用on方式，不进行协商。 student1(config)#interface f 0/1 student1(config-if)#channel-group 100 mode on student1(config-if)#exit student1(config)#interface f 0/2 student1(config-if)#channel-group 100 mode on student1(config-if)#exit 在链路两端的交换机上，均要进行该配置。 　交换机的端口镜像，通常也称为端口监听或SPAN（Switch Port Analyzer），利用端口镜像，可将被监听的一个或多个端口的流量，拷贝到镜像端口（监听端口），镜像端口通常用于连接网络分析设备，比如运行sniffer（嗅探器）的主机。网络分析设备通过捕获镜像端口上的数据包，从而实现对网络运行情况的监控。 　在同一个交换机上，可以同时创建多个端口镜像，以实现对不同VLAN的端口进行监听。监听口（镜像端口）与被监听口必须处于同一个VLAN（虚拟局域网）中，处于被监听状态的端口，不允许变更为监听口。另外，监听口也不能是trunk（干路或汇聚链路）端口。 1．2900XL、3500XL和2950系列交换机端口镜像配置 假设要将Cisco 3500XL-24交换机的第12端口和第13端口镜像到属于同一个VLAN的第14号端口，则配置方法为： 4.7.4 端口镜像 ⑴ 首先选择用作镜像的端口。 在本例中，用作镜像的端口应为第14号端口，它将监听交换机的第12和13号端口的所有流入和流出的数据包。 C3500#config t C3500(config)#interface fa 0/14 C3500(config-if)# ⑵ 使用port monitor配置命令指定要镜像或