DES-3500系列交换机售后培训.ppt

DES-3500系列售后培训 友讯网络培训部 内容概要： LBD简介 LBD在DES-3500系列交换机的实现 DHCP Snooping简介 DHCP Snooping在DES-3500系列交换机的实现 LBD简介 LBD在DES-3500系列交换机的实现 DHCP Snooping简介 DHCP Snooping在DES-3500系列交换机的实现 LBD简介 LBD在DES-3500系列交换机的实现 DHCP Snooping简介 DHCP Snooping在DES-3500系列交换机的实现 基于端口的LBD 基于端口的LBD 基于端口的LBD 基于端口的LBD 基于VLAN的LBD 基于VLAN的LBD 基于VLAN的LBD 从DES-3526-1上面查看状态 其他VLAN通信状况 LBD简介 LBD在DES-3500系列交换机的实现 DHCP Snooping简介 DHCP Snooping在DES-3500系列交换机的实现 LBD简介 LBD在DES-3500系列交换机的实现 DHCP Snooping简介 DHCP Snooping在DES-3500系列交换机的实现 DHCP Snooping 配置示例 DHCP Snooping 配置示例 DHCP Snooping 配置示例 DHCP Snooping 配置示例 DHCP Snooping 配置示例 written by James * written by James * 这个例子中 ，DHCP SNOOPING只允许每个端口学习一条IP-MAC的对应条目，连接在这个端口上的其他主机被认为非法的主机阻止其进行通信 。 原来PC1直接连接在交换机的第一个端口上，可以进行正常的网络通信。为了让更多的机器上网，在端口1下面私自连接了一台交换机，PC1和PC2都连接到这台交换机上面。但是由于交换机做了安全设置，虽然PC2通过DHCP服务器获得了IP地址，但是PC2被交换机认定为非法的主机而 阻止其通信。 这是在DES-3526上面配置LBD的步骤。 环路检测间隔：每隔10S进行一次环路检测。恢复时间是60秒，一个端口由于发生环路而被关闭，要经过60秒的时候会恢复到正常状态。如果这个时候环路仍然存在，端口随机又进入关闭状态。如果环路消失，端口就保持正常状态。 模式是基于端口的模式。 可以使用第二个命令来查看每个端口的状态，可以发现端口1存在环路。 可以看到 ，发生环路的端口被交换机所关闭。处于“disable”状态。经过60S后自动转换成“enable”状态。 当VLAN1发生环路的时候，交换机会阻止VLAN1的流量通过TRUNK端口，既26端口 。 在DHCP服务器（DI-624+A）上,开启DHCP功能。所分配的IP地址的范围是192.168.0.2-192.168.0.20. 交换机会自动的记录每个所连接的主机的IP地址，MAC地址和这台主机所连接的端口号。并在交换机内部形成一张对应表，只有和这张表完全 对应的主机才被允许进行通信。 网络常见问题: 环路 环路会产生广播风暴，会使整个网络陷于瘫痪 常见环路检测方法：STP（生成树协议） 广播风暴 环路 不支持STP 1. 基于端口的LBD - 端口关闭，不允许通信 2. 基于VLAN LBD 阻止发生环路的VLAN通信，但是不关闭trunking端口 V1 V1 PC1 PC2 V2 V2 环路 解决方案：LBD 解决方案：回环检测（LBD，loopback detection） 灵活的设置可以阻止环路发生 基于端口 基于VLAN 环路 环路 DES-3526 HUB/Switch Port 1 端口LBD示例 发生环路后，端口被关闭 查看回环检测状态 查看回环检测端口状态，发现第一个 端口出现环路。 查看端口状态，出现环路的端口已经被交换机所关闭。 DES-3526-2 HUB/Switch V1Port 1-8, 25-26 Tag port 26 Tag port 26 DES-3526-1 V2Port 9-16,25-26 V3Port 17-24,25-26 V1Port 1-8, 25-26 V2Port 9-16,25-26 V3Port 17-24,25-26 Port 1 Port 8 Port 23 Port 23 VLAN1发生环路以后，交换机阻止VLAN1的数据从主干端口通过。其他VLAN的数据仍然可以通过主干端口。 在DES-3526建立3个VLAN，然后添加相应的端口到VLAN里面 。 在交换机上配置基于VLAN的回环检测，两台DES-3526的配置是相同的。 V2和V3里面的位于两台DES-3526上的计算机通信正