交换机培训资.pptVIP

交换机培训资料;培训内容;虚 拟 局 域 网 VLAN;OSI 七 层 ;交 换 机 原 理 ;虚拟局域网VLAN;VLAN的划分;VLAN的基本配置命令;将一组连续的端口加入到vlan中 ;创建三个VLAN ,给VLAN分配IP,把VLAN号分配给IP接口 ;VLAN中继协议 (VTP); 什么是VTP;VTP的模式;VTP配置方法 ;中继协商 ;DTP(Dynamic Trunking Protocol);三. Auto: 此模式工作在Trunk模式.则自己回复对方同意工作在Trunk最后的模式为Trunk,如果DTP被动模式为DTP被动模式,工作在此模式的接口不会主动发起DTP信息,只会等待对方主动发起DTP信息.如果收到对方的DTP信息要求收不到DTP要求工作在Trunk的信息.则工作在access模式;动态中继协议配置命令;VTP实例;试验设备：Catalyst 2950 三台（SW3、SW5、SW6）;2、设置SW3的VTP域名为，并设置其模式为服务器（server）模式，启用版本1（缺省值），启用VTP修剪功能(减少中继端口上不必要的广播信息量) Sw3config#vtp domain Sw3config#vtp mode server Sw3config#vtp version 1 Sw3config#vtp pruning 3、配置SW3的VLAN1的IP地址（交换机的管理IP地址标示了VTP通告的具体位置） Sw3config#interface vlan 1 Sw3conf-vlan#ip address 8 Sw3config#no shutdown;4、在SW3上配置vlan10，vlan20，vlan30用以说明SW5和SW6所学习 的VLAN信息。;VTP配置故障排除命令;STP(Spanning Tree Protocol) 生成树算法的网桥协议 ;STP(Spanning Tree Protocol)作用;STP的原理 ,算法 ;配置原则 ;确定路径.选定根端口 ;生成树端口有四种状态 ;Per-Vlan生成树(PVST);生成树的配置;修改端口优先级;检查命令 ;生成树协议STP的配置 实例;1.启动生成树协议并对交换机Switch1的优先级和端口的优先级分别作相应的配置 ;2.设置交换机Switch2的优先级信息Switch2(config)#Spanning-treeSwitch2(config)#Spanning-tree mode stpSwitch2(config)#spanning-tree priority 4096;思科交换机端口限速和MAC绑定;思科端口限速配置;Switch(config)# class-map user1-down 定义PC1下行的类，并绑定访问列表100 Switch(config-cmap)# match access-group 100 ;Switch(config)# policy-map user-down 定义PC1下行的速率为1M,超过丢弃Switch(config-pmap)# class user1-down Switch(config-pmap-c)# trust dscp Switch(config-pmap-c)# police 1024000 1024000 exceed-action drop ;IP-MAC绑定的交换机设置 ;Switch(config-if)#switchport port-security maximum 1 /限制此端口允许通过的MAC地址数为1 配置该端口要绑定的主机的MAC地址 ;2.方案2——基于MAC地址的扩展访问列表 ;Switch(config-if )#mac access-group MAC10 in 在该端口上应用名为MAC10的访问列表;3.方案3——IP地址的MAC地址绑定 ;Switch(config)# Permit any 定义所有主机可以访问IP地址为的主机Switch(config-if )#interface Fa0/20