网络技术练兵(交换).ppt

二层交换机配置分析#interfaceEthernet0/23duplexfullspeed100portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to2094#interfaceEthernet0/24duplexfullspeed100portlink-typetrunkundoporttrunkpermitvlan1porttrunkpermitvlan2to4094#interfaceGigabitEthernet1/1#interfaceGigabitEthernet2/1#interfaceNULL0单击此处可添加副标题二层交换机配置分析#iproute-static9preference60#snmp-agentsnmp-agentlocal-engineid800007DB00E0FC3176776877snmp-agentcommunityreadpublicsnmp-agentsys-infocontactHuaWeiBeiJingChinasnmp-agentsys-infolocationBeiJingChinasnmp-agentsys-infoversionall#user-interfaceaux0user-interfacevty04setauthenticationpasswordcipherNTSG%VB%)-[1%-:KQZW!!!注意事项序号注意项目记录1登录交换机时请注意在超级终端中流控选择“无”2启动时按”ctrl+B”可以进入到bootmenu模式3当交换机提示”PleasePressENTER”，敲完回车后请等待一下，设备需要一定的时间才能进入到命令行界面（具体的时间试产品而定）4进入系统视图请输入”system-view”（输入”sys”即可）5对使用的端口、vlan、interfacevlan进行详细的描述6如果配置了telnet用户，一定要设置权限或配置super密码7在使用VRRP主备时,务必要打开STP生成树协议8使用别的产品模块前请确认该模块是否可以混用9配置acl时请注意掩码配置是否准确10二层交换机配置管理IP后，请确保管理vlan包含了管理报文到达的端口11配置完毕后请在用户视图下（即尖括号视图下）采用save命令保存配置12请确保在设备保存配置的时候不掉电，否则可能会导致配置丢失13如果要清除所有配置，请在用户视图下（即尖括号视图下）采用resetsaved-configuration，并重启交换机阶段提示二层交换机不设置IP地址可以吗？如何快速把交换机前十个口划到指定的VLAN10？如果删除了VLAN10，那原属于VLAN10的端口，会怎么样变化？[IDC-3026-L6-2]interfaceVlan-interface101Noenoughroutingdomainresource!这个错误提示是什么意思？PING网关老丢包可能是什么原因？ENDVLAN间路由目录单击此处添加小标题第一节VLAN间路由的需求单击此处添加小标题第三节三层交换机基本介绍单击此处添加小标题第五节应用举例单击此处添加小标题第二节三层交换机做VLAN间路由单击此处添加小标题第四节VLAN间路由的配置VLAN隔离二层广播域VLAN100VLAN300VLAN200VLAN隔离了二层广播域，也就严格地隔离了各个VLAN之间的任何流量，分属于不同VLAN的用户不能互相通信。VLAN间通信VLAN100VLAN200不同VLAN之间的流量不能直接跨越VLAN的边界，需要使用路由，通过路由将报文从一个VLAN转发到另外一个VLAN。VLAN300VLAN间通信的路由选择在主机上配置默认网关，对于非本地的通信，主机会自动寻找默认网关，并把报文交给默认网关转发而不是直接发给目的主机。VLAN1000/24VLAN2000/24Ping0非本地通信使用默认网关网络/24在接口1网络/24在接口2解决方法（一）:每个VLAN一个物理连接 实现方法:在二层交换机上配置VLAN，每一个VLAN使用一条独占的物理连接连接到路由器的一个接口上。V