欢迎来到三一办公! | 帮助中心 三一办公31ppt.com(应用文档模板下载平台)
三一办公
全部分类
  • 办公文档>
  • PPT模板>
  • 建筑/施工/环境>
  • 毕业设计>
  • 工程图纸>
  • 教育教学>
  • 素材源码>
  • 生活休闲>
  • 临时分类>
  • ImageVerifierCode 换一换
    首页 三一办公 > 资源分类 > PPT文档下载  

    Cisco交换机生成树协议配置.ppt

    • 资源ID:5421745       资源大小:254.99KB        全文页数:16页
    • 资源格式: PPT        下载积分:15金币
    快捷下载 游客一键下载
    会员登录下载
    三方登录下载: 微信开放平台登录 QQ登录  
    下载资源需要15金币
    邮箱/手机:
    温馨提示:
    用户名和密码都是您填写的邮箱或者手机号,方便查询和重复下载(系统自动生成)
    支付方式: 支付宝    微信支付   
    验证码:   换一换

    加入VIP免费专享
     
    账号:
    密码:
    验证码:   换一换
      忘记密码?
        
    友情提示
    2、PDF文件下载后,可能会被浏览器默认打开,此种情况可以点击浏览器菜单,保存网页到桌面,就可以正常下载了。
    3、本站不支持迅雷下载,请使用电脑自带的IE浏览器,或者360浏览器、谷歌浏览器下载即可。
    4、本站资源下载后的文档和图纸-无水印,预览文档经过压缩,下载后原文更清晰。
    5、试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓。

    Cisco交换机生成树协议配置.ppt

    Cisco交换机生成树协议配置,一.配置原则,1.首先确定根网桥,依据网桥ID(由优先级和MAC地址两部分组成)2.确定根端口.指定端口和被动端口(由路径成本,网桥ID,端口优先级,端口ID来确定)3.可以启用上行端口和速端口,二.配置,1.在VLAN上启用生成树:spanning-tree vlan 22.建立根网桥:(1)直接建立:spanning-tree vlan 2 root primary(2)通过修改优先级建立:spanning-tree vlan 2 priority 24768(4096的倍数,值越小,优先级越高.默认为32768)3.确定路径.选定根端口:(1)可通过修改端口成本:(在配置模式下)spanning-tree vlan 2 cost*(100m为19,10m为100,值越小,路径越优先)(2)可修改端口优先级:(在接口模式下)spanning-tree vlan 2 port-priority*(0-255,默认为128),4.可修改计时器(可选)(1)修改HELLO时间:spanning-tree vlan 2 hello-time*(1-10s,默认为两秒)(2)修改转发延迟时间:spanning-tree vlan 2 forward-time*(4-30s,默认为15s)(3)修改最大老化时间:spanning-tree vlan 2 max-age*(6-40,默认是20秒)5.配置快速端口:spanning-tree portfast6.配置上行端口:spanning-tree uplinkfast,三.检查命令,1.检查生成树:show spanning-tree summary2.检查根网桥:show spannint-tree vlan 2 detail3.检查网桥优先级:show spanning-teee vlan 2 detail4.检查端口成本:show spanninn-tree interface f0/2 detail5.检查端口优先级:show spanning-tree interface f0/2 detail6.检查HELLO时间.转发延迟.最大老化时间:show spanning-tree vlan 27.检查速端口:show spanning-tree interface f0/2 detail8.检查上行链路:show spanning-tree summary,四.生成树端口有四种状态:,1.阻塞:能收BPDU报文,其他的什么不干2.侦听:能收BPDU报文,能发送BPDU报文,也不能学习MAC地址.3.学习:能接收发送BPD报文,也能学习MAC地址,并添加到MAC表中,但不有发送数据帧.4.转发:什么都能干了,开始正常接收和发送数据帧从阻塞到侦听20秒,从侦听到学习15秒,从学习到转发15秒(默认),交换机端口优化配置,知识点一:快速启动,交换机的端口通常会和许多的用户终端连接。在思科的CatOS交换机上,有一条命令 set port host对连接到终端的端口进行优化配置。这条命令会将端口的channel模式关闭;在端口上激活生成树(spanning tree)的快速启动(portfast)特性 它让连接到交换机的终端迅速连接到网络,不再进行几十秒钟的生成树算法检测;这条命令还会将端口的trunk模式关闭 通常的终端只运行在某一个VLAN上,所以没有必要激活trunk模式;它还会关闭802.1q的tunnel特性。另外,还可以给这条命令加一个all参数,让它应用到所有端口上。cisco6509(enable)set port host all如果想取消该配置:clear port host,知识点二:port channel,Port channel 是Port group(端口汇聚)里面的概念,首先,Port group是一个物理端口组,由若干个符合条件的物理端口组成,此若干端口参加通讯,形成了一个port channel,在网络通讯上形成一个汇聚的逻辑干道。(这个port channel 具备了逻辑端口的属性,才真正成为一个独立的逻辑端口。)对用户来讲,完全可以将这个port channel 当作一个端口使用,因此不仅能增加网络的带宽,还能提供链路的备份功能。为使port channel 正常工作,port channel 的成员端口必须具备以下相同的属性:1 端口均为全双工模式;2 端口速率相同;3 端口的类型必须一样,比如同为以太口或同为光纤口;4 端口同为access 端口并且属于同一个vlan 或同为trunk 端口;5 如果端口为trunk 端口,则其allowed vlan 和native vlan 属性也应该相同。,交换机端口风暴控制配置,端口控制简介,流量控制、广播风暴抑制、端口隔离(端口保护)2Cisco交换机的配置方法(1)配置端口保护命令:switchport protected(2)配置风暴控制storm-control storm-type level flow-level storm-control action action-type,交换机端口安全配置,(1)Cisco交换机安全特性(2)端口安全的配置步骤与配置命令 配置交换机端口的模式为access 对端口启用端口安全功能 配置指定端口授权访问的最大MAC地址数 配置指定授权访问的主机的MAC地址,端口安全简介,实训项目,如图所示网络架构,你是某公司系统管理员,现对网络系统做如下操作:1、对cisco 2960交换机1号端口用于连接Web服务器,要求该端口实行优化.2、对cisco 2960交换机其他端口实现广播风暴控制在20%3、cisco 2960交换机24号端口连接出口路由,与其相连的只允许连接MAC地址本地路由接口,连接其他主机时端口将禁用4、cisco 2950交换机1-24号端口进行端口安全配置,安全地址采用动态黏性地址,对非授权数据的数据帧直接丢弃,并发出trap通知。,Swi2960(config)#int f0/1Sw2960(config-if)#swit mode access Sw2960(config-if)#spanning-tree portfast Sw2960(config-if)#no channel-group Sw2960(config)#int rang f0/2-24Sw2960(config-if)#storm-control broadcast level 20查看Sw2960#sh storm-control f0/1 Sw2960(config)#int f0/24Sw2960(config-if)#switchport PORT-security MAXSw2960(config-if)#switchport PORT-security MAXimum 2Sw2960(config-if)#SWITchport POrtSw2960(config-if)#SWITchport POrtSw2960(config-if)#SWIT PORT-security VIOlation shutdown Sw2960(config-if)#no shut,配置代码如下,Sw2950(config)#int rang f0/1-24Sw2950(config-if)#swit port-security maximum 1Sw2950(config-if)#swit port-security mac-address sticky Sw2950(config-if)#swit port-security violation restrict Sw2950(config-if)#no shut查看Sw2950#sh Port-security interface f0/1,

    注意事项

    本文(Cisco交换机生成树协议配置.ppt)为本站会员(牧羊曲112)主动上传,三一办公仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知三一办公(点击联系客服),我们立即给予删除!

    温馨提示:如果因为网速或其他原因下载失败请重新下载,重复下载不扣分。




    备案号:宁ICP备20000045号-2

    经营许可证:宁B2-20210002

    宁公网安备 64010402000987号

    三一办公
    收起
    展开