网络配置1 交换机基础a++.ppt

任务1——选择交换机管理方式及参数 交换机CLI使用技巧 在使用命令行管理交换机时有以下一些技巧。 （1）使用“？”获得帮助。当某个命令只记得一部分时，可以在记得的部分后输入“？”，就可以查看到此字母开头的所有命令；当不了解在某模式下有哪些命令时，可以输入“？”查看该模式下所有命令。 （2）命令简写。为了方便起见，交换机支持命令简写。例如“configure terminal”可以简写为“con”，但不能简写为“c”，因为字母“c”开头的命令不只有“configure terminal”一个。 （3）使用历史命令。用键盘上的向上、向下方向键可以调出曾经输入的历史命令，并可以修改、编辑，方便使用。 任务1——选择交换机管理方式及参数 知识拓展 1．设置交换机对访问方式的限制 默认情况下，交换机上的Telnet Server、Web Server、SNMP Agent均处于打开状态，从特权模式开始，可以通过下表所示的步骤分别禁止使用这三种方式对交换机进行访问。 步 骤 命 令 含 义 步骤1 Configure terminal 进入全局配置模式 步骤2 No enable services telnet-server 关闭交换机Telnet Server访问模式 步骤3 No enable services web-server 关闭交换机Web Server访问模式 步骤4 No enable services snmp-agent 关闭交换机SNMP Agent访问模式 步骤5 end 回到特权模式 步骤6 Show running-config 验证配置 步骤7 Copy running-config startup-config 保存配置 知识拓展: 配置端口工作模式 任务1——选择交换机管理方式及参数 知识拓展 1．管理交换机MAC地址表 交换机的MAC地址表包含了用于端口报文转发的地址信息，具体包含动态、静态和过滤三种类型地址。 （1）动态地址。动态地址是交换机通过接收到的报文自动学习到的MAC地址。当一个端口接收到一个帧时，交换机就把这个帧的源地址和端口关联记录到MAC地址表中。当交换机收到一个帧时，若该帧的目的MAC地址是交换机学习到的动态地址，则这个帧直接转发到与这个MAC地址关联的端口，否则，这个帧向所有端口转发。 交换机通过学习新的地址和老化掉不再使用的地址来不断更新其动态地址表。对于地址表中的一个地址，如果较长时间（由地址老化时间决定）交换机都没收到以这个地址为源地址的包，则这个地址将被老化掉。当交换机复位后，交换机学习到的所有动态地址都将丢失，交换机将重新学习这些地址。 任务1——选择交换机管理方式及参数 知识拓展 1．管理交换机MAC地址表 （2）静态地址。静态地址是手工添加的MAC地址。静态地址和动态地址功能相同，只能手工添加和删除，它保存在配置文件中，即使交换机复位，静态地址也不丢失。 （3）过滤地址。过滤地址是手工添加的MAC地址。当交换机收到以过滤地址为源地址的包时，将直接丢弃，不转发。过滤地址永远不会老化，只能手工配置和删除，即使交换机复位也不丢失。只需将非法用户的MAC地址设为过滤地址，它就能帮助我们屏蔽非法用户，使这些用户无法通过交换机与外界通信。 任务1——选择交换机管理方式及参数 知识拓展 1．管理交换机MAC地址表 查看MAC地址表命令 命 令 含 义 Show mac-address-table 显示所有类型MAC地址信息 Show mac-address-table aging-time 显示当前地址老化时间 Show mac-address-table dynamac 显示所有动态地址信息 Show mac-address-table static 显示所有静态地址信息 Show mac-address-table filtering 显示所有过滤地址信息 Show mac-address-table interface 显示指定接口的所有类型地址信息 Show mac-address-table vlan 显示指定VLAN的所有类型地址信息 Show mac-address-table count 显示地址表中NAC地址统计信息 任务1——选择交换机管理方式及参数 知识拓展 1．管理交换机MAC地址表 配置静态地址表端口绑定命令（可验证） 命 令 含 义 Configure terminal 进入全局配置模式 Mac-address-table static mac-addr Vlan vlan-id interface interface-id Ma