CCNA专业培训05ConfiguringCatalystSwitchOperations.pptVIP

BPDU Purpose: 向学员介绍如何选举根网桥. 运行STP时，拥有最低BID的网桥会成为根网桥，BID由优先级和MAC地址组成 为了运行STP，需要在网桥之间定期（默认为2秒）交换信息，信息以组播形式发送，被称为BPDU Cisco交换机默认使用的优先级为32768 BPDU contain the following fields: Protocol ID version Message type Flags Root ID Cost of path Bridge ID Port ID Message age Max age Hello time Forward delay * * * Purpose: 设置端口安全性 向学员介绍端口安全性的概念及其作用 端口安全性的功能： 可以配置一个端口只允许一台或者几台确定的设备访问那个交换机 能根据MAC地址确定允许访问的设备 允许访问的设备的MAC地址既可以手工配置，也可以从交换机学到 当一个未批准的MAC地址试图访问端口的时候，交换机会挂起或者禁用该端口 介绍端口安全性的配置方法（介绍课件中各个命令的作用） 允许的MAC地址可以通过以下方法得到： 静态配置：switchport port-security mac-address 动态学习：启动端口安全性即可 粘性学习：switchport port-security mac-address sticky 违反端口安全性之后的规则： Protect：丢弃数据包，不警告 Restrict：丢弃数据包，发出警告信息 Shutdown：关闭端口 Note: 1900交换机和2950交换机的端口安全性配置方法有所不同 验证2950交换机的端口安全性配置 使用show port-security interface命令验证端口安全性 Purpose: 验证2950交换机的端口安全性配置 使用以下命令验证2950交换机的端口安全性配置 Show port-security address Show port-security * * * * * interface Port-channel2 switchport trunk encapsulation dot1q switchport mode trunk switchport nonegotiate no ip address ! interface GigabitEthernet0/9 description DSW121 0/9-10 -- DSW122 0/9-10 switchport trunk encapsulation dot1q switchport mode trunk switchport nonegotiate no ip address duplex full speed 100 channel-group 2 mode desirable ! interface GigabitEthernet0/10 description DSW121 0/9-10 -- DSW122 0/9-10 switchport trunk encapsulation dot1q switchport mode trunk switchport nonegotiate no ip address duplex full speed 100 channel-group 2 mode desirable ! * * * * * wg_sw_2950#show port-security [interface interface-id] [address] [ | {begin | exclude | include} expression] 在Catalyst交换机上检查端口安全 wg_sw_2950#show port-security interface fastethernet 0/5 Port?Security??????????????:?Enabled Port?Status????????????????:?Secure-up Violation?Mode?????????????:?Shutdown Aging?Time?????????????????:?20?mins Aging?Type?????????????????:?Absolute SecureStatic?Address?Aging?:?Disabled Maximum?MAC?Addresses??????:?1 Total?MAC?Addresses????????:?1 Configured?MAC?Addresses???:?0 Stic