攻城獅論壇-網(wǎng)絡(luò)工程師培訓(xùn)教程共14章04.第四章lan switch配置

1、歸原作者所有 本資料只供試讀資源請攻城獅ht/LAN Switch第四章配置.1培訓(xùn)目標(biāo)1培訓(xùn)目標(biāo)ht掌握用戶配置掌握相關(guān)協(xié)議的配置掌握端口的配置了解Qu i dway交換機的類型歸原作者所有 本資料只供試讀資源請攻城獅ht/.2Quidway S2403交換機Quidway S2403 以太網(wǎng)交換機端口及性能參數(shù)如下：提供 24 個 10Base-T 以太網(wǎng)端口；提供 3 個 100Base-T 以太網(wǎng)端口（其中第27號端口同時提供MDIX 兩種接口，但同時只能使用其中之一）；和MDI最多可支持 2048 個MAC 地址；交換方式同時支持 Cut-through 和Store-and-for

2、ward；支持 MIB-II，可通過 Console 或net 進(jìn)行管理。2Quidway S2403交換機24個10Base-T以太網(wǎng)端口3個100Base-T以太網(wǎng)端口（其中一個同時提供MDI和MDIX接口）2048個MAC地址交換方式：Cut-through或Store-and-forward Console和net管理ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.3Quidway S3016交換機Quidway S3016以太網(wǎng)交換機端口及性能參數(shù)如下：提供16個10Base-T/100Base-T 自適應(yīng)以太網(wǎng)端口；最多可支持 4096 個 MAC 地址；交換方式：Store-

3、and-forward ；支持 MIB-II，可通過 Console 或net 進(jìn)行管理。3Quidway S3016交換機16個10Base-T/100Base-T自適應(yīng)以太網(wǎng)端口4096個MAC地址交換方式：Store-and-forward Console和net管理ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.4Quidway S3008交換機Quidway S3008以太網(wǎng)交換機端口及性能參數(shù)如下：提供8個10Base-T/100Base-T 自適應(yīng)以太網(wǎng)端口；提供1個可選光纖模塊：可在1000Base-LX，1000Base-SX，1000Base-FX種模塊中選擇；三最多可

4、支持 2048 個MAC地址；交換方式：Store-and-forward ；支持MIB-II，可通過 Console 或net 進(jìn)行管理。4Quidway S3008交換機8個10Base-T/100Base-T以太網(wǎng)端口1個可選光模塊（1000Base-LX，1000Base-SX、100Base-FX）2048個MAC地址交換方式：Store-and-forward Console和net管理ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.5默認(rèn)配置上圖顯示為三種交換機的默認(rèn)設(shè)置，基于這些默認(rèn)配置，交換機便可正常工作。5默認(rèn)配置選項默認(rèn)配置所在配置頁面IP地址0.0.0.0系統(tǒng)流控開

5、關(guān)關(guān)系統(tǒng)Aging Type時間門限系統(tǒng)端口無系統(tǒng)交換方式Store-and-forward端口虛擬網(wǎng)配置所有端口均屬于VLAN1虛擬網(wǎng)中英文選項英文語言選擇默認(rèn)Trap IP地址0.0.0.0SNMP端口鏡象無系統(tǒng)僅適用于S3008ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.6系統(tǒng)配置本頁上圖以 QuidwayS3008 的系統(tǒng)配置頁面為例顯示了Quidway系列以太網(wǎng)交換機的系統(tǒng)配置項目。前三項為交換機的 IP 地址、子網(wǎng)掩碼及其默認(rèn)網(wǎng)關(guān)。不配置 IP 地址，將不能使用 SNMP 和net 管理交換機。Aging Type 項設(shè)置 MACTableFull Aging。地址表的地址

6、刪除管理方式：Threshold Aging 和Threshold Aging 是指地址表中的地址項的時間戳增長到一定數(shù)值時，將它從地址表中刪除；TableFull Aging 是指地址表填滿時將時間戳最大的地址項刪除。Flow control 項設(shè)置允許/流量控制是基于 CSMA/CD啟動流量控制。半雙工方式下，以太網(wǎng)的算法的；全雙工方式下，以太網(wǎng)的流量控制采用符合802.3x 的基于 PAUSE 的流量控制策略。6系統(tǒng)配置Quidway S3008 SystemIP address:000.000.000.000Subnet Mask: 000.000.000.000Default Rou

7、ter: 000.000.000.000Aging Type:ThresholdThreshold: 10 8 seconds Flow Control: Enable10M ports pause time: 16 Quantas 100M ports pause time: 16 Quantas 1000M ports pause time: 16 Quantas Trunk Mode: Port TrunkPort Mirror: DisableSpanning Tree: EnableAging Type: Threshold/TableFullht歸原作者所有 本資料只供試讀資源請攻

8、城獅ht/.7端口配置端口配置頁面中，PortSe項為端口的管理狀態(tài)，可設(shè)置為允許/禁止。Port Mode 項可將本端口設(shè)置為自動協(xié)商方式，也可設(shè)置為固定工作模式（包括端口的工作速率和雙工方式）。7端口配置Quidway s2403 PortPort Id:1 Link S e:Not PresentPort Se: EnablePort Speed:10Mbps Port Mode:AutonegotiationFull/Half Duplex: Half Duplex Max Frame Length: 1531Pause: Disable Receive mode: Store & F

9、orwardTransmit mode:Store & ForwardPacing:DisablePort Type:UntaggedDefault VLAN ID:1 Port Mode：Autonegotiation/10M HalfDuplex/10M FullDuplex/100M HalfDuplex/100M FullDuplex（針對10/100Mbps端口）ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.8端口狀態(tài)狀態(tài)項 Link Se 用以表明端口是否連接設(shè)備，該狀態(tài)也可通過交換機前面板的指示燈查看，橘黃燈亮表示有連接，滅表示沒有連接。只有端口連接了設(shè)備，其它狀態(tài)才起作用

10、。8端口狀態(tài)Quidway s2403 PortPort Id:1 Link Se:Not PresentPort S e: EnablePort Speed:10Mbps Port Mode:AutonegotiationFull/Half Duplex: Half Duplex Max Frame Length: 1531Pause:Disable Receive mode: Store & ForwardTransmit mode:Store & Forward Pacing: DisablePort Type: Untagged Default VLAN ID:1 只有Link S e

11、為Present時，端口的其它三個狀態(tài)有效。ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.1虛擬網(wǎng)配置VLAN 通過廣播域的設(shè)置實現(xiàn)主機分組。9虛擬網(wǎng)配置Quidway s3008 VLAN Unknown VLAN：DiscardVLAN Index：0 VLAN ID（ 0 - 4094 ）：0001Including Ports：Port 1： Yes Port 2： Yes Port 3： Yes Port 4： Yes Port 5： Yes Port 6： Yes Port 7： Yes Port 8： Yes Port 9： Yesht歸原作者所有 本資料只供試讀資源請攻城

12、獅ht/.2802.1q VLAN Tag headerIEEE 802.1q 是新的虛擬局域網(wǎng)標(biāo)準(zhǔn)，符合標(biāo)準(zhǔn)的以太網(wǎng)交IEEE 802.1q換機實現(xiàn)的虛擬局域網(wǎng)之間可以互通。配置 VLAN 時，需要考慮三項配置：端口類型（Untagged/Tagged）：標(biāo)志端口所連接的設(shè)備是否支持帶有802.1q Tag header的幀；端口的缺省 VLAN ：當(dāng)交換機不能從一個幀的 Tag header 中識別該幀屬于哪一個 VLAN 時，就指定其屬于接收端口的缺省 VLAN ；VLAN 廣播域：用于界定屬于該 VLAN 的幀的轉(zhuǎn)發(fā)范圍。10802.1q VLAN Tag header標(biāo)準(zhǔn)以太網(wǎng)幀 8

13、02.1q在標(biāo)準(zhǔn)以太網(wǎng)幀的源地址后面加入一個Tag headerht0 x8100PriorityCFIVLAN IDDASATagTypeDRCDASATypeDRC歸原作者所有 本資料只供試讀資源請攻城獅ht/.3端口類型端口類型（虛擬局域網(wǎng)）設(shè)置如上圖示。11端口類型Quidway s2403 PortPort Id:1 Link S e:Not PresentPort S e: EnablePort Speed:10Mbps Port Mode:AutonegotiationFull/Half Duplex: Half Duplex Max Frame Length: 1531Paus

14、e: Disable Receive mode: Store & ForwardTransmit mode:Store & Forward Pacing: DisablePort Type:UntaggedDefault VLAN ID:1 Port Type：Untagged/Taggedht歸原作者所有 本資料只供試讀資源請攻城獅ht/.4Trunk配置在配置Trunk 端口時，需要注意：Trunk 線路兩端的端口都應(yīng)設(shè)置為Trunk 方式；所有 Trunk 端口的 VLAN 設(shè)置應(yīng)該保持一致；建議所有Trunk 端口的其它設(shè)置也保持一致；所有 Trunk 端口的工作速率應(yīng)保持一致。12T

15、runk配置Quidway S3008 Trunk SetupTrunk No1234Port1NoNoNoNoPort2NoNoNoNoPort3NoNoNoNoPort4NoNoNoNoPort5NoNoNoNoPort6NoNoNoNoPort7NoNoNoNoPort8NoNoNoNoPort Trunk：適用于服務(wù)器多個端口共用一個MAC地址Load Share：適用于服務(wù)器每個端口獨占一個MAC地址ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.5Spanning TreeSpanning Tree 算法通過將導(dǎo)致循環(huán)連接的端口（如果處于活動狀態(tài)）設(shè)置為阻塞狀態(tài)，來保證網(wǎng)絡(luò)拓?fù)?/p>

16、中沒有環(huán)路存在。13Spanning TreeQuidway s2403 Spanning TreeBridge：Priotity（0-65535）： 32768Max Age-time（6-40）：20 o Time（1-10）：2 Forward Time（4-30）：15Port：No. PriorityPath CostS e1 128100Disabled2 128100DisabledPriority（0-255）：1283 128100Disabled4 128100DisabledPath Cost（1-65535）：100 128100Disabled128100Disabl

17、ed128100Disabled128100Disabled 802.1d網(wǎng)橋協(xié)議的一部分ht歸原作者所有 本資料只供試讀資源請攻城獅ht/.6端口狀態(tài)以上五種端口狀態(tài)的含義如下：Disabled：端口不參加生成樹協(xié)議的計算；Blocking：經(jīng)協(xié)議計算端口被阻塞。該狀態(tài)下，端口除可以接收BPDU（橋協(xié)議數(shù)據(jù)單元）外不能收發(fā)任何幀；Listening：經(jīng)協(xié)議計算阻塞端口應(yīng)該打開。由于網(wǎng)絡(luò)中所有交換機端口狀態(tài)不能全部立即計算完成，為防止計算過程中出現(xiàn)循環(huán)，增加了Listening 和 Learning 兩個狀態(tài)。Listening 狀態(tài)下端口的收發(fā)工作狀態(tài)同Blocking 狀態(tài)一致；Learn

18、ing：該狀態(tài)下，端口即將轉(zhuǎn)變?yōu)?Forwarding 狀態(tài)，端口開始學(xué)習(xí)地址，但收發(fā)工作狀態(tài)仍然不變；Forwarding：端口正常轉(zhuǎn)發(fā)數(shù)據(jù)幀。14端口狀態(tài)DisabledListeningBlockingLearningForwardinght歸原作者所有 本資料只供試讀資源請攻城獅ht/.7用戶管理以太網(wǎng)交換機系統(tǒng)的用戶有3個級別：Quidway S2403/3016/3008Security：用戶擁有最高權(quán)限，可以系統(tǒng)提供的所有功能；Manager：用戶擁有次高級權(quán)限，除不能修改口令，擁有其它所有權(quán)限。Monitor：用戶擁有最低的權(quán)限，可以查看系統(tǒng)配置和狀態(tài)，但不能作任何修改操作。15用戶管理Quidway s2403 User Managementuser：security No. User Namepassword：*securitymonitorAcs Level： Security managerAddDeleteEditCancelAcs Level：Security/Manager/Monitorht歸原作者所有 本資料只供試讀資源請攻城獅ht/.8支持SNMPSNMP協(xié)議給大型網(wǎng)絡(luò)的集中管理提供了可能。上圖顯示為SNMP 命令設(shè)置頁面。以太網(wǎng)交換機的SNMP Agent出站的管理請求，信息給出回應(yīng)或同時產(chǎn)生相應(yīng)的操作。16支持SNMPQuidwa