交换机的端口管理与配置实验汇.ppt

交换机的端口管理与配置实验; 1. 端口汇聚操作 2. 端口隔离操作 3. 端口安全-端口绑定操作 4. MAC地址转发表管理操作 5. ARP配置操作 ; 端口汇聚是将多个端口汇聚在一起形成一个汇聚组，以实现出/入负荷在汇聚组中各个成员端口中的分担，同时也提供了更高的连接可靠性。 按照汇聚方式的不同，端口汇聚可以分为手工汇聚、静态LACP汇聚和动态LACP汇聚。 按照汇聚组类型的不同，端口汇聚组可以分为负载分担汇聚组和非负载分担汇聚组。 同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口属性等相关配置。;一：端口汇聚操作 ;组网图 ;3.配置步骤 以下只列出了Switch A的配置，Switch B上应作相应的配置，汇聚才能实际有效。 (1) 采用手工汇聚方式： #创建手工汇聚组1。 H3C system-view [H3C] link-aggregation group 1 mode manual #将以太网端口Ethernet1/0/1至Ethernet1/0/3加入汇聚组1。 ;[H3C] interface Ethernet1/0/1 [H3C-Ethernet1/0/1] port link-aggregation group 1 [H3C-Ethernet1/0/1] interface Ethernet1/0/2 [H3C-Ethernet1/0/2] port link-aggregation group 1 [H3C-Ethernet1/0/2] interface Ethernet1/0/3 [H3C-Ethernet1/0/3] port link-aggregation group 1;(2) 采用静态LACP汇聚方式： #创建静态汇聚组1。 H3C system-view [H3C] link-aggregation group 1 mode static #将以太网端口Ethernet1/0/1至Ethernet1/0/3加入汇聚组1。 [H3C] interface Ethernet1/0/1 [H3C-Ethernet1/0/1] port link-aggregation group 1 [H3C-Ethernet1/0/1] interface Ethernet1/0/2 [H3C-Ethernet1/0/2] port link-aggregation group 1 [H3C-Ethernet1/0/2] interface Ethernet1/0/3 [H3C-Ethernet1/0/3] port link-aggregation group 1;3) 采用动态LACP汇聚方式： #开启以太网端口Ethernet1/0/1至Ethernet1/0/3的LACP协议。 H3C system-view [H3C] interface Ethernet1/0/1 [H3C-Ethernet1/0/1] lacp enable [H3C-Ethernet1/0/1] interface Ethernet1/0/2 [H3C-Ethernet1/0/2] lacp enable [H3C-Ethernet1/0/2] interface Ethernet1/0/3 [H3C-Ethernet1/0/3] lacp enable;注意：只有端口的基本配置、速率、双工等参数一致时，上述端口在开启LACP协议之后，才能汇聚到同一个动态汇聚组内，实现端口的负载分担。;三： 端口安全-端口绑定操作 ;;1.4 端口安全配置举例 1.组网需求 Switch A上的Ethernet1/0/1端口安全机制处于使能状态； 该端口允许接入的最大MAC地址数为80，端口的安全模式为autolearn； 将用户PC1的MAC地址0001-0002-0003作为Security MAC地址，添加到VLAN 1中。;组网图;3.配置步骤 配置Switch A。 #进入系统视图。 H3C system-view #使能端口安全机制。 [H3C] port-security enable #进入以太网Ethernet1/0/1端口视图。 [H3C] interface Ethernet1/0/1 #设置端口允许接入的最大MAC地址数为80。 [H3C-Ethernet1/0/1] port-security max-mac-count 80 #配置端口的安全模式为autolearn。 [H3C-Et