MPNA12交换机产品常用配置.pptxVIP

－－交换机产品常用配置;技术服务部： 手 机： Email：;交换机系统介绍 交换机端口配置 VLAN配置 三层交换配置 其他常用配置;产品定位：企业网中心LAN，IP城域网高档 小区楼道汇接; 速率： 10M→100M→1000M→10000M→…… 传输媒介： 3类双绞线，5类双绞线，多模、单模光纤。 自动协商： 通信端口自动与对端协商最佳的速率和双工方式 相关协议： VLAN、广播风暴控制、QOS/COS、线头阻塞、流控操作、端口镜像、生成树支持、802.1P、TRUNK、堆叠等技术、组播。 路由交换： 综合交换机速度和路由器流量控制功能于一体。 ;交换机相关技术2： VLAN： VLAN是虚拟局域网的英文缩写，是基于一个广播 域的交换机端口的集合,主要作用是隔离广播域。 IEEE 802.1Q标准定义了VLAN的基本概念和实现原理。 广播风暴控制： 以太网交换机当收到广播以太网帧或目的MAC地址查找失败时，也会向外发送广播，如果这种广播以太网帧过多时，就会造成网络效率的降低。广播风暴控制功能，能让用户设置一个最大数，当收到的广播数据超出限制后，交换机在就对再收到的广播数据抛弃。 端口镜像： 通过配置将某一端口所收发数据自动复制到另一端口，另一端口再接上专用的测试设备。这样就能测试该端口所收发数据。 生成树(STP)支持： STP（Spanning Tree Protocol）生成树协议的目的是通过协商一条到根交换机的无环路径来避免和消除网络中的环路。现在的生成树协议为STP和RSTP。 用户认证： 在运营型以太网中，运营商需要对所有接入网络的用户进行身份认证计费。目前常用的认证技术有：Web认证、PPPOE认证、IEEE802.1X认证。;迈普交换机软件系统组成;模式名称;配置交换机系统用户账号;交换机系统介绍 交换机端口配置 VLAN配置 三层交换配置 其他常用配置;■ 端口号配置格式： 配置命令 port slot-No/port-No ;交换机以太网端口配置（2）;交换机以太网端口配置（3）;交换机以太网端口配置（4）;交换机技术基础 交换机基本配置 VLAN配置 三层交换配置 其他常用配置;; DA ;802.1Q VLAN相关概念 VLAN端口成员：一个端口可以属于多个VLAN；具有相同VLAN属性的端口可以内部转发数据。 TAG端口：从该端口转发出去的报文必须带上TAG标记； UNTAG端口：从该端口转发出去的报文不带TAG标记； PVID：端口的默认VLAN ，当交换机收到一个Untagged帧时，该帧就被指定为接收端口的缺省VLAN。 ;VLAN应用实例 ;VLAN配置（1）;VLAN配置（2）;VLAN配置范例;交换机技术基础 交换机基本配置 VLAN配置 三层交换配置 其他常用配置;三层交换机工作原理;三层交换机选择二层或三层交换;交换机三层接口设置（1）;■ 配置接口VLAN-ID ： VLAN接口必须且只能关联一个VLAN。当接口进行包转发的时候，将在这个VLAN内选择合适的转发端口。在配置接口所关联的VLAN时，必须要先进行相应的VLAN配置。 配置命令 vlan-id vlan-num 【配置模式】接口配置模式。;交换机三层接口配置范例（1）;命令;交换机技术基础 交换机基本配置 VLAN配置 三层交换配置 其他常用配置;端口安全一般应用在接入层。它能够对交换机端口的下连的主机进行限制，允许某些特定的主机访问网络，而其他主机均不能访问网络。 端口安全功能将用户的MAC地址、IP地址、VLAN ID以及PORT号四个元素灵活绑定，杜绝非法用户接入网络，防止合法用户随意改变IP地址或MAC地址，从而保证网络数据的安全性。 端口安全功能可以限制端口所连接的最大用户数，保证合法用户能够得到足够的带宽。 ;端口安全功能配置（2）;端口安全功能配置（3）;端口安全功能配置（4）;地址过滤配置;谢谢～