业务支撑网网络技术第二层交换机的功能.pptVIP

查看端口安全 Switch# show port-security Secure Port MaxSecureAddr CurrentAddr SecurityViolation Security Action (Count) (Count) (Count) -------------------------------------------------------------------------- Fa0/2 1 1 0 Shutdown --------------------------------------------------------------------------- Total Addresses in System (excluding one mac per port) : 0 Max Addresses limit in System (excluding one mac per port) : 1024 STP的计算 7.2.4 STP的收敛 收敛(convergence)当所有端口变迁到转发或堵塞状态时，网络开始收敛，在网络收敛完成前，所有的数据不能被传送。收敛保证了所有的设备拥有相同的数据库（即相同的网络拓扑结构），这样保证全网范围内的数据一致性。一般来说从堵塞状态进入到转发状态需要50 秒左右的时间。 在学习和转发状态下将学习MAC地址 STP端口状态 7.2.5 STP的类型 公共生成树(CST)所有的VLAN只有单个STP实例,这个实例称为公共生成树(Command Spanning Tree, CST).基于802.1Q 每VLAN生成树(PVST)Cisco的专利版本,每个VLAN都有一个独立的STP实例.基于Cisco ISL 每VLAN生成树加(PVST+) 也是Cisco的专利版本,可以使PVST和CST协议的设备可以进行互操作.在802.1Q和ISL上操作 CST 简化交换机的配置,节省计算STP时的CPU的开销 不能实现在冗余链路的负载平衡 CST不能提供最佳的可靠性和稳定性 PVST 可以在连接分给不同的VLAN时通过冗余连接进行负载平衡 PVST+ Cisco PVST Region Common Spanning-Tree Region IEEE 802.1Q Trunks 7.2.6 STP的配置 启用STP (默认是启用的)Switch(config)# spanning-tree vlan [vlan-id] 更改优先级成为根交换机 Switch(config)# spanning-tree vlan [vlan-id] priority [priority] 调节路径Cost在Trunk端口设置某一VLAN的CostSwitch(config-if)# spanning-tree vlan [vlan-id] cost [cost]在access端口设置CostSwitch(config-if)# spanning-tree cost [cost] 启用PortFast Switch(config-if)# spanning-tree portfast 启用UplinkFast (不能在根交换机上使用) Switch(config-if)# spanning-tree Uplinkfast 启用BackboneFast（全部交换机都要启用） Switch(config)# spanning-tree backbonefast PortFast 最小化服务器和工作站的停工时间( downtime) PortFast 只能用在访问端口上 C End-User PC 1. PortFast PortFast UplinkFast 最小化网络停工时间( downtime) UplinkFast 是用于在交换机之间连接时,使网络小于5秒的时间内收敛 PortFast 用在中继端口中 New Forwarding Path for VLAN Red Normal Forwarding Link End-User PC 2. UplinkFast(快速上行链路) UplinkFast 3. BackboneFast (快速主干) 当指定网桥失去了与根桥的连接时，会就发出Inferior BPDU(下级BPDU)， 表明自己是新的根桥。这样对方的交换机就会在自己的Ro