在接入交换机上开启dhcpsnooping功能.PPT

* 聚合端口 * 技术原理 聚合端口（Aggregate-port）又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来，将多条链路聚合成一条逻辑链路。从而增大链路带宽，解决交换网络中因带宽引起的网络瓶颈问题。多条物理链路之间能够相互冗余备份，其中任意一条链路断开，不会影响其他链路的正常转发数据。 聚合端口遵循IEEE 802.3ad协议的标准。 * 配置二层聚合端口 interface FastEthernet 0/1 port-group 1 !将F0/1加入聚合组1 interface FastEthernet 0/2 port-group 1 !F0/2加入聚合组1 * 配置三层聚合端口 缺省情况下，一个Aggregate Port是一个二层的AP，如果您要配置一个3层AP，您需要进行如下操作。 下面的例子是如何配置一个三层AP接口（AP 1），并且给它配置IP地址（192.168.1.1）： Ruijie# configure terminal Ruijie(config)# interface aggretegateport 1 Ruijie(config-if)# no switchport Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0 Ruijie(config-if)# end * 【注意事项】 1、只有同类型端口且双工速率一致才能聚合为一个AG端口。光口和电口不能绑定。 2、所有物理端口必须属于同一个VLAN。 3、在锐捷交换机上最多支持8个物理端口聚合为一个AG。 4、当一个端口加入AP后,不能在该端口上进行任何配置,直到该端口退出AP. 5、AP不能设置端口安全功能。 DHCP配置 启用DHCP功能 Ruijie# server dhcp * Ruijie(config)#ip dhcp pool vlan10 Ruijie(dhcp-config)#network 192.168.1.0 255.255.255.0 ------子网掩码要和所设置IP地址的子网掩码一致 Ruijie(dhcp-config)#dns-server 218.85.157.99 ------设置分配给客户端的DNS地址 Ruijie(dhcp-config)#default-router 192.168.1.254 -----设置分配给用户的网关地址 * 端口镜像 用户可以利用端口镜像(SPAN)提供的功能，将指定端口的报文复制到交换机上另一个连接有网络监测设备的端口，进行网络监控与流量分析。 通过SPAN可以监控所有从源端口进入和输出的报文，实现报文快速的，原封不动的“复制”。 * 端口镜像不会改变镜像报文的任何信息，也不会影响原有报文的正常转发。同时对于源目端口的介质类型没有要求，可以是光口镜像到电口，也可以是电口的流量镜像到光口。对于源目端口的属性没有要求，可以是access口镜像到trunk口，也可以是trunk口镜像到access口。 * * Ruijie#configure terminal Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/1 both ------指定端口镜像的源端口为g0/1，即被监控端口，交换机可以指定多个源端口。both表示双方向的数据流，如果只需要镜像进入交换机方向的数据流，则将both关键字改为关键字rx。 Ruijie(config)#monitor session 1 source interface gigabitEthernet 0/2 both ------指定端口镜像的源端口g0/2，即被监控端口。交换机可以指定多个源端口。 Ruijie(config)#monitor session 1 destination interface gigabitEthernet 0/24 switch ------指定g0/24口为端口镜像的目的端口，即监控端口。 后面加了一个关键字swith，表示目的端口也能够上网，如果不加关键字，那么该端口将不能访问外网。 Ruijie(config)#end Ruijie#wr 查看端口镜像的状态 * ARP原理 ARP（Address Resolution Protocol）是地址解析协议， 是一种通过IP地址查找对应物理地址的协议。 某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应