交换机端口控制指导书.docVIP

交换机端口控制指导说明 一、实训目的： 掌握交换机端口的高级设置。 二、背景描述： 公司的老总决定对你一次考核,考核通过的话你就是网络部门的主管啦，作为一名技术主管，你必须对交换机端口的一些高级设置有所了解。 三、实训设备： 1. 电脑 2. 思科模拟器packet tracer 三、实训任务 任务：了解交换机端口的优化和控制命令 四、实训步骤 1、端口优化 启用生成树协议之后，端口状态的转换非常慢，但是对于接入层交换机来说，它面对的是最终用户，所以可以使用配置来优化端口的状态转换速度。 Switch(config-if)# spanning-tree portfast 对于不进行端口汇聚的端口来说，可以优化初始化速度。 Switch(config-if)# no channel-group 2、流量控制 二层交换机的端口可以针对流量风暴进行控制，命令为： Switch(config-if)#storm-control strol-type level flow-level Strol-type参数为控制的风暴类型，可以为广播，组播和多播。 注意：模拟器中只支持广播类型 Flow-level参数为控制的带宽，数字为0.0-100.0 注意：0.0代表不允许该类型的风暴流量通过，100.0代表允许使用端口的所有带宽，不进行流量控制。 取消广播风暴的控制命令为： Switch(config-if)#no storm-control broadcast level 查看风暴控制的配置情况的命令为： Switch#show storm-control broadcast 3、端口安全 要配置端口安全必须将端口模式设置为ACCESS Switch(config-if)#switchport mode access 对端口启用端口安全功能 Switch(config-if)#switchport port-security 指定端口授权访问的最大MAC地址数 Switch(config-if)#switchport port-security maximum value 手动静态指定端口MAC地址（用于防止MAC欺骗攻击） Switch(config-if)#switchport port-security mac-address MAC地址 配置端口安全违规后的行为（即非法主机接入端口） Switch(config-if)#switchport port-security violation 参数（protect/restrict/shutdown） Protect参数的意思为丢弃数据包后不发送警告 restrict参数的意思为丢弃数据包后发送警告到管理主机 shutdown参数的意思为直接将端口禁用并将端口处于err-disable状态。 查看端口安全配置 查看安全端口的配置：Switch#show port-security address 查看单个端口的安全配置命令： Switch#show port-security interface 端口号 4、端口聚合 主要用于负载均衡以及提高设备的端口吞吐率 端口聚合命令: Switch(config-if)#channel-group number mode 参数 Number为组号，设定为数字；mode参数有4个，on/auto/desirable/no-silient,默认为auto 设置的时候一般我们设置为on Switch(config)#port-channel load-balance 参数 参数有以下几个： Src-ip 源IP地址 Dst-ip 目的IP地址 Src-dst-ip 源和目的IP地址 Src-mac 源MAC地址 Dst-mac 目的MAC地址 Src-dst-mac 源和目的MAC地址 src-port 源端口号 Dst-port 目的端口号 Src-des-port 源和目的端口号 设置的时候我们一般采用Src-dst-ip 负载均衡举例： 拓扑图如下所示： 由于有生成树协议的作用，所以环路的端口处于阻塞状态（橘黄色端口） 在二层交换机的两个端口设置 Switchenable Switch#conf Switch#configure terminal Switch(config)#interface range f0/1-2 Switch(config-if-range)#channel-group 1 mode on Switch(config-if-range)#exit Switch(config)#por