【正文】 的方式進(jìn)行：以 5406 為例，槽位編號從左至右，從上到下分別是：A、B、C、D、E、F如 A 模塊的第一個(gè)端口就叫：A1其它的非模塊化交換機(jī)的端口命名以序號標(biāo)識：如 2626 的 15 個(gè)端口就是 15給一個(gè)端口或一些端口配置一個(gè)友好的名字語法：interface portlist name portnamestring 在端口列表中刪除語法：no interface portlist name實(shí)例：給一個(gè)端口配置一個(gè)名字 link_web_servertest_5304xl(config) int a1 name link_web_servertest_5304xl(config) show namePort NamesPort Type NameA1 100/1000T link_web_serverA2 100/1000T Link_client_2 端口物理參數(shù)配置第 13 頁 共 44 頁顯示每個(gè)端口的工作模式，使用命令：語法：show interfaces [ brief | config | portlist ]查看端口的情況：test_5304xl(config) show interfaces briefStatus and Counters Port Status| Intrusion MDI FlowPort Type | Alert Enabled Status Mode Mode Ctrl + A1 100/1000T | Yes Yes Down 1000FDx Auto offA2 100/1000T | No Yes Up 100FDx MDIX offA3Trk1 100/1000T | No Yes Down 1000FDx Auto offA4Trk1 100/1000T | No Yes Up 1000FDx MDIX off更改端口的工作模式，使用命令：語法： speedduplex auto10 |10full | 10half | 100full | 100half |auto|auto100 | 1000full 實(shí)例：將 A1 端口的工作模式更換為百兆全雙工test_5304xl(ethA2) int a1test_5304xl(ethA1) speedduplex 100 ful1test_5304xl(ethA2) show int brStatus and Counters Port Status| Intrusion MDI FlowPort Type | Alert Enabled Status Mode Mode CtrlA1 100/1000T | Yes Yes Down 100FDx Auto offA2 100/1000T | No Yes Up 100FDx MDI offA3Trk1 100/1000T | No Yes Down 1000FDx Auto offA4Trk1 100/1000T | No Yes Up 1000FDx MDIX off2．對端口的流量進(jìn)行限制限制一個(gè)或一些端口的 INBOUND 流量使用命令：語法：[no] int port list ratelimit all | icmp 0..100 實(shí)例：給一個(gè)端口和一些端口限制流量test_5304xl(config) int a1,a2 ratelimit all 60test_5304xl(config) show ratelimit allInbound Rate Limit Maximum %Port | Limit Radius Override + A1 | 60 NooverrideA2 | 60 NooverrideA3 | Disabled Nooverride第 14 頁 共 44 頁A4 | Disabled Nooverride 的基本概念： 主要定義了 VLAN。VLAN 可使屬于同一 VLAN 的設(shè)備實(shí)現(xiàn)互相訪問，使屬于不同 VLAN 間的設(shè)備不能互相訪問，劃分了網(wǎng)絡(luò)的廣播域。利用 VLAN 可大大減少網(wǎng)絡(luò)中不必要的數(shù)據(jù)交換的數(shù)量，提升網(wǎng)絡(luò)傳輸性能。 是虛擬橋接局域網(wǎng)的正式標(biāo)準(zhǔn)，它定義了同一個(gè)物理鏈路上承載多個(gè)邏輯子網(wǎng) VLAN 的方法。 在標(biāo)準(zhǔn)的 以太幀結(jié)構(gòu)中加入 4 個(gè)字節(jié)，這 4 個(gè)字節(jié)統(tǒng)稱為虛擬局域網(wǎng)標(biāo)簽（VLAN Tag）。如圖 1 所示。帶有 IEEE 標(biāo)簽的以太網(wǎng)幀 基于端口的 VLAN 劃分方法基于端口 VLAN 劃分命令：語法：vlan vid vlan vid tagged | untagged portlist 一般情況下，接電腦的端口設(shè)為 untagged 端口，而交換機(jī)與交換機(jī)之間的連接設(shè)置為 tagged端口。如下圖的配置，我們要讓交換機(jī) 1 上的 VLAN2 與交換機(jī) 2 上的 VLAN2 互相之間通訊，VLAN3 之間也要互相通訊配置如下：第 15 頁 共 44 頁在 SW1 上，接普通電腦的端口為 A1，A2，所以它們應(yīng)該設(shè)為 untagged，而 A3 端口用于交換機(jī)間互聯(lián)，并且要讓 VLAN2 及 VLAN3 的數(shù)據(jù)包通過，所以應(yīng)該設(shè)置為 tagged,交換機(jī)的 配置如下：SW1vlan 2Untagged A1Tagged A3Vlan 3Untagged A2Tagged A3SW2vlan 2Untagged A1Tagged A3Vlan 3Untagged A2Tagged A3 GVRP 的配置GVRP（GARP VLAN Registration Protocol，GARP VLAN 注冊協(xié)議）是 GARP 的一種應(yīng)用，它基于 GARP 的工作機(jī)制，維護(hù)交換機(jī)中的 VLAN 動態(tài)注冊信息，并傳播該信息到 其它的交換機(jī)中。所有支持 GVRP 特性的交換機(jī)能夠接收來自其它交換機(jī)的 VLAN 注冊信 息，并動態(tài)更新本地的 VLAN 注冊信息，包括當(dāng)前的 VLAN 成員、這些 VLAN 成員可以通 過哪個(gè)端口到達(dá)等。而且所有支持 GVRP 特性的交換機(jī)能夠?qū)⒈镜氐?VLAN 注冊信息向其 它交換機(jī)傳播，以便使同一交換網(wǎng)內(nèi)所有支持 GVRP 特性的設(shè)備的 VLAN 信息達(dá)成一致。 GVRP 傳播的 VLAN 注冊信息既包括本地手工配置的靜態(tài)注冊信息，也包括來自其它交換 機(jī)的動態(tài)注冊信息配置 GVRP 命令： 語法：GVRP第 16 頁 共 44 頁顯示 GVRP 命令： 語法：show GVRP實(shí)例：HP ProCurve Switch 2626(config) show gvrpGVRP supportMaximum VLANs to support [8] : 8Primary VLAN : webGVRP Enabled [No] : YesPort Type | Unknown VLAN Join Leave Leaveall + 1 10/100TX | Learn 20 300 10002 10/100TX | Learn 20 300 10003 10/100TX | Learn 20 300 10004 10/100TX | Learn 20 300 10005 10/100TX | Learn 20 300 1000 TRUNKING(LAG)的配置TRUNKING 是指鏈路聚合，就是把多個(gè)端口聚合成一個(gè)端口來使用，提供高速鏈路，并提供交換機(jī)連接的冗余性。設(shè)置 trunking 時(shí)在一個(gè)聚合組里的端口的物理參數(shù)要一至，如：端口類型要一致，同 為電口或者光口；速率及雙工模式一致，同為全雙工或者半雙工及自動協(xié)商。 配置完一個(gè) trunking 組后，以 trk1,trk2 等等設(shè)置邏輯參數(shù)，如 VLAN 的設(shè)置使用如下 命令：Vlan 5 tagged trk1這樣同在 trk1 組中的端口全部可以接受帶 VLAN 5 的數(shù)據(jù)包配置 Trunk 命令：最后的trunk|lacp表示使用何種協(xié)議來建立 trunking, trunk 表示靜態(tài)的配置,而lacp 則使用鏈路聚合協(xié)議來完成 trunking 的建立.語法：trunk portlist trk1 ... trk36 trunk | lacp 生成樹的基本概念(STP/RSTP)及配置方法如果擁有一個(gè)分成多個(gè)域的龐大網(wǎng)絡(luò)系統(tǒng)，就無法保證在網(wǎng)絡(luò)中沒有循環(huán)。一旦在網(wǎng)絡(luò)系統(tǒng)中存在循環(huán)，就存在有相同的數(shù)據(jù)包在網(wǎng)絡(luò)中往返傳遞并消耗帶寬。有可能形成廣播風(fēng) 暴,生成樹則是一個(gè)能排除這個(gè)煩惱的運(yùn)算法則（）。Spanning Tree 的工作原理Spanning Tree 的工作方式如同生成一棵的樹，樹的根就稱為“根網(wǎng)橋”，每個(gè)設(shè)備會 定義一個(gè)優(yōu)先級，數(shù)值越小代表它成為根橋的可能性越大。參與 STP 的所有交換機(jī)都通過數(shù) 據(jù)消息的交換來獲取網(wǎng)絡(luò)中其它交換機(jī)的信息，這些消息被稱為橋接協(xié)議數(shù)據(jù)單元（BPDU）。 BPDU 主要內(nèi)容包括：根信息 、路徑開銷、端口信息、記時(shí)器。第 17 頁 共 44 頁實(shí)現(xiàn)管理冗余鏈路，建立無環(huán)路生成樹的首先選舉一個(gè)根網(wǎng)橋。根網(wǎng)橋是所有交換機(jī)用來決定網(wǎng)絡(luò)中是否存在環(huán)路的依據(jù)。通過網(wǎng)橋 ID 決定誰將成為根網(wǎng)橋，根網(wǎng)橋 ID 由兩部分 組成：優(yōu)先級域（兩字節(jié)）和 MAC 地址域（六字節(jié)）。以上兩個(gè)部分決定了根網(wǎng)橋的選定結(jié) 果。數(shù)值越低，就越有可能成為根網(wǎng)橋。如果交換機(jī)發(fā)現(xiàn)一個(gè)比它自己更低的根 ID，就將根 ID 在 BPDU 中進(jìn)行宣告。通過交換 BPDU 報(bào)文，交換機(jī)決定誰是根網(wǎng)橋。當(dāng)根網(wǎng)橋選舉完后，每臺交換機(jī)與根網(wǎng)橋建立關(guān)聯(lián)。交換機(jī)首先判斷路徑開銷。路徑開 銷是根據(jù)鏈路速率和 BPDU 從根網(wǎng)橋到達(dá)本端口所經(jīng)過的鏈路數(shù)量而計(jì)算出來的。如果一個(gè) 端口有最低的路徑開銷，它將被置于轉(zhuǎn)發(fā)模式。接收 BPDU 的所有其它端口將被置于阻斷模 式。 若各端口接收到 BPDU 的路徑開銷相同，交換機(jī)將根據(jù)網(wǎng)橋 ID 以決定哪個(gè)端口應(yīng)該進(jìn) 行轉(zhuǎn)發(fā)。有最低網(wǎng)橋 ID 的端口將被選為轉(zhuǎn)發(fā)端口，所有其它端口將被阻斷。經(jīng)過 BPDU 的交換，可實(shí)現(xiàn)根網(wǎng)橋交換機(jī)的選舉，并計(jì)算出每臺交換機(jī)到根交換機(jī)的最 短距離，離根交換機(jī)最近的交換機(jī)被稱為指定交換機(jī)，每臺交換機(jī)的根端口被選舉出來。這 是一個(gè)提供從該交換機(jī)到根交換機(jī)最佳路徑（通常是最低開銷路徑）的端口，不進(jìn)行數(shù)據(jù)幀 轉(zhuǎn)發(fā)的端口被置于阻斷狀態(tài)。這些端口可繼續(xù)發(fā)送和接收 BPDU 信息，但禁止發(fā)送或接收用 戶數(shù)據(jù)。為了建立一個(gè)無環(huán)路網(wǎng)絡(luò)，生成樹使交換機(jī)的各個(gè)端口經(jīng)歷幾種不同的狀態(tài)：阻斷、傾 聽、學(xué)習(xí)、轉(zhuǎn)發(fā)、關(guān)閉傾聽和學(xué)習(xí)狀態(tài)都是生成樹所實(shí)施的過渡狀態(tài)，指揮交換機(jī)端口等待從其它交換機(jī)上獲 得 BPDU 報(bào)文。端口狀態(tài)轉(zhuǎn)換如下：當(dāng)生成樹通過了 STP 狀態(tài)時(shí)，采用一系列記時(shí)器來防止網(wǎng)絡(luò)中橋接環(huán)路的發(fā)生。快速生成樹協(xié)議（Rapid Spanning Tree Protocol，RSTP）生成樹協(xié)議 IEEE 雖可在 50 秒內(nèi)恢復(fù)連接，但已不能滿足現(xiàn)代交換式網(wǎng)絡(luò)和應(yīng)用的需要，在 中定義的 RSTP 協(xié)議可解決 的自恢復(fù)問題。 快速生成樹協(xié)議（RSTP）是從生成樹算法的基礎(chǔ)上發(fā)展而來的，通過配置消息來傳遞生成樹信息，并通過優(yōu) 先級比較來進(jìn)行計(jì)算?？焖偕蓸淠軌蛲瓿缮蓸涞乃泄δ?，優(yōu)異之處在于快速生成樹減 小了端口從阻塞到轉(zhuǎn)發(fā)的延時(shí)，快速恢復(fù)網(wǎng)絡(luò)的正常工作狀態(tài)。它采用橋－橋握手機(jī)制，并 不采用 中根橋所指定的計(jì)時(shí)器。快速生成樹協(xié)議與生成樹協(xié)議的區(qū)別不少：如端口狀態(tài)遷移方式不同；配置消息的格式不同；拓樸改變消息的傳播方式不同。RSTP 除了對根端口和 中的指定端口進(jìn)行了定義之外，還增加了兩種新的作用： 一是備份端口。指定端口向生成樹提供的路徑備份。二是替代端口。為當(dāng)前根端口所提供的 根橋提供了替代路徑。RSTP 中新定義的端口作用使替代端口可以進(jìn)行快速轉(zhuǎn)換，能轉(zhuǎn)發(fā)根 端口的故障。為了防止環(huán)路，RSTP 利用網(wǎng)橋之間的握手來確保通過網(wǎng)絡(luò)分配的端口任務(wù)能夠保持一 致。由于這種握手機(jī)制不依賴于定時(shí)器，因此可以迅速地傳送到網(wǎng)絡(luò)各處，隨著拓樸結(jié)構(gòu)的 改變而在很短的時(shí)間內(nèi)恢復(fù)連接。 僅工作在點(diǎn)到點(diǎn)的連接中，否則 協(xié)議將回到 模式。 新的根端口從阻塞到轉(zhuǎn)發(fā)的實(shí)現(xiàn)：原有根端口已經(jīng)知道自己不再是根端口了，進(jìn)入阻塞狀態(tài)。新的根端口連接的網(wǎng)段的指定端口處于轉(zhuǎn)發(fā)狀態(tài)，這個(gè)新的根端口就可以無延時(shí)地進(jìn) 入轉(zhuǎn)發(fā)狀態(tài)。非邊緣指定端口從阻塞到轉(zhuǎn)發(fā)：此個(gè)端口連接著其他網(wǎng)橋。等待進(jìn)入轉(zhuǎn)發(fā)狀態(tài)的指定端 口向下游網(wǎng)橋發(fā)送一個(gè)握手請求報(bào)文，若下游的網(wǎng)橋響應(yīng)了，則這個(gè)指定端口就可以無延時(shí) 地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)。第 18 頁 共 44 頁