【正文】 短距離，離根交換機最近的交換機被稱為指定交換機，每臺交換機的根端口被選舉出來。通過交換 BPDU 報文，交換機決定誰是根網(wǎng)橋。參與 STP 的所有交換機都通過數(shù) 據(jù)消息的交換來獲取網(wǎng)絡中其它交換機的信息，這些消息被稱為橋接協(xié)議數(shù)據(jù)單元（BPDU）。所有支持 GVRP 特性的交換機能夠接收來自其它交換機的 VLAN 注冊信 息，并動態(tài)更新本地的 VLAN 注冊信息，包括當前的 VLAN 成員、這些 VLAN 成員可以通 過哪個端口到達等。將文件拷貝到 TFTP 服務器使用一下命令語法：copy tftp flash ipaddress softwarename primary/secondary實例：將 TFTP 服務器上的映像文件拷貝到交換機上copy tftp flash secondaryboot system flash secondary在交換機中有兩個閃存可以使用如下命令，從第二個閃存區(qū)域復制軟件映像至第一個區(qū)域：Copy flash flash primary第 12 頁 共 44 頁第二章 二層相關協(xié)議設置 端口的命名方式HP 5300/5400 交換機的面板如下圖所示，端口在配置文件中的命名是以槽位/序號的方式進行：以 5406 為例，槽位編號從左至右，從上到下分別是：A、B、C、D、E、F如 A 模塊的第一個端口就叫：A1其它的非模塊化交換機的端口命名以序號標識：如 2626 的 15 個端口就是 15給一個端口或一些端口配置一個友好的名字語法：interface portlist name portnamestring 在端口列表中刪除語法：no interface portlist name實例：給一個端口配置一個名字 link_web_servertest_5304xl(config) int a1 name link_web_servertest_5304xl(config) show namePort NamesPort Type NameA1 100/1000T link_web_serverA2 100/1000T Link_client_2 端口物理參數(shù)配置第 13 頁 共 44 頁顯示每個端口的工作模式，使用命令：語法：show interfaces [ brief | config | portlist ]查看端口的情況：test_5304xl(config) show interfaces briefStatus and Counters Port Status| Intrusion MDI FlowPort Type | Alert Enabled Status Mode Mode Ctrl + A1 100/1000T | Yes Yes Down 1000FDx Auto offA2 100/1000T | No Yes Up 100FDx MDIX offA3Trk1 100/1000T | No Yes Down 1000FDx Auto offA4Trk1 100/1000T | No Yes Up 1000FDx MDIX off更改端口的工作模式，使用命令：語法： speedduplex auto10 |10full | 10half | 100full | 100half |auto|auto100 | 1000full 實例：將 A1 端口的工作模式更換為百兆全雙工test_5304xl(ethA2) int a1test_5304xl(ethA1) speedduplex 100 ful1test_5304xl(ethA2) show int brStatus and Counters Port Status| Intrusion MDI FlowPort Type | Alert Enabled Status Mode Mode CtrlA1 100/1000T | Yes Yes Down 100FDx Auto offA2 100/1000T | No Yes Up 100FDx MDI offA3Trk1 100/1000T | No Yes Down 1000FDx Auto offA4Trk1 100/1000T | No Yes Up 1000FDx MDIX off2．對端口的流量進行限制限制一個或一些端口的 INBOUND 流量使用命令：語法：[no] int port list ratelimit all | icmp 0..100 實例：給一個端口和一些端口限制流量test_5304xl(config) int a1,a2 ratelimit all 60test_5304xl(config) show ratelimit allInbound Rate Limit Maximum %Port | Limit Radius Override + A1 | 60 NooverrideA2 | 60 NooverrideA3 | Disabled Nooverride第 14 頁 共 44 頁A4 | Disabled Nooverride 的基本概念： 主要定義了 VLAN。語法：[no] lldp run 密碼恢復方法如果密碼丟失點擊交換機面板前的 clear 按鈕。 中的 另一個內(nèi)容是使網(wǎng)絡管理軟件利用 LLDP 所提供的信息去發(fā)現(xiàn)某些第二層的矛盾之處。語法：[no]snmpv3 only3．開啟或關閉限制所有非 SNMPV3 代理只讀權(quán)限。普通用戶可以是沒有用戶名的。語法：Procurve(config) telnet 通過 WEB 方式對交換機進行配置1．默認情況下 WEB 方式配置交換機是允許的。此模式下可以同時具有管理模式和登陸模式的功 能。 每秒位數(shù)（B）： 9600數(shù)據(jù)位（D）： 8 奇偶校驗（P）： 無 停止位（S）： 1 數(shù)據(jù)流控制（F）： 無2．配置好超級終端后，回車登陸。3．基本命令 查看操作系統(tǒng)版本及硬件信息命令：show version作用：查看當前系統(tǒng)版本和狀態(tài)信息? 系統(tǒng)當前版本：test_5304xl show versionImage stamp: /sw/code/build/alpmo(m35)Aug 2 2005 11:27:114015Boot Image: Primary? 系統(tǒng)主機名：? 系統(tǒng) CPU 類型：? 系統(tǒng)內(nèi)存容量：? 系統(tǒng)啟動時間：? 系統(tǒng)當前時間：? 系統(tǒng)端口類型：? 系統(tǒng)序列號：? 系統(tǒng)當前能實現(xiàn)的功能:2. 配置主機名：命令：hostname namestring：其中主機名長度最長為 64 字節(jié)實例：例如需要配置設備的名稱為 Blue，則命令如下。其后果是非常嚴重的，所以 強烈建議客戶設置本地密碼和用戶名。一個初始用戶登陸將會產(chǎn)生 MD5 驗證和 DES數(shù)據(jù)加密。共同體只能在支持 2C 及 1C 的組接口級別設備上進行映像。它為以太網(wǎng)網(wǎng)絡設備，如交換機、路由器和無線局域網(wǎng)接入點定義了一種標準的方法，使其可以向網(wǎng)絡中其他節(jié)點公告自身的存在，并保 存各個鄰近設備的發(fā)現(xiàn)信息。為了保護你交換機的配置安全，建議將交換機放置在安全的場所，不被外人有物理接觸。 是虛擬橋接局域網(wǎng)的正式標準，它定義了同一個物理鏈路上承載多個邏輯子網(wǎng) VLAN 的方法。設置 trunking 時在一個聚合組里的端口的物理參數(shù)要一至，如：端口類型要一致，同 為電口或者光口；速率及雙工模式一致，同為全雙工或者半雙工及自動協(xié)商。根網(wǎng)橋是所有交換機用來決定網(wǎng)絡中是否存在環(huán)路的依據(jù)。路徑開 銷是根據(jù)鏈路速率和 BPDU 從根網(wǎng)橋到達本端口所經(jīng)過的鏈路數(shù)量而計算出來的。為了建立一個無環(huán)路網(wǎng)絡，生成樹使交換機的各個端口經(jīng)歷幾種不同的狀態(tài)：阻斷、傾 聽、學習、轉(zhuǎn)發(fā)、關閉傾聽和學習狀態(tài)都是生成樹所實施的過渡狀態(tài)，指揮交換機端口等待從其它交換機上獲 得 BPDU 報文。指定端口向生成樹提供的路徑備份。新的根端口連接的網(wǎng)段的指定端口處于轉(zhuǎn)發(fā)狀態(tài)，這個新的根端口就可以無延時地進 入轉(zhuǎn)發(fā)狀態(tài)。為更好地定制生 成樹，可通過調(diào)整交換機的端口 ID、端口成本、網(wǎng)絡直徑等方法來實現(xiàn)。在 HP 交換機上，開啟 VLAN 間路由的命令是5304（config） ip routing在 HP 5400/5300/2600 交換機上配置 VLAN 間路由的示例：一臺 5400 交換機上劃分了 3 個 VLAN，分別為 VLAN2 ,VLAN3 ,VLAN4 對應的 IP 網(wǎng)段為 。所有的 RIP 消息都被封裝在 UDP 數(shù)據(jù) 報文中，其中數(shù)據(jù)報文的源和目的端口字段被設置為 520。HP 5300 系列交換機支持 OSPF,5400 系列交換機需要許可證,2600 系列不支持 OSPF OSPF 的配置如下圖所示為兩臺交換機之間運行 OSPF 路由協(xié)議,以單一 OSPF 區(qū)域為例交換機 A 的配置如下Switch_A(config) vlan 10Switch_A(vlan10) untag a1Switch_A(vlan10) ip address Switch_A(vlan10) exit Switch_A(config) ip routing Switch_A(config) router ospf Switch_A(ospf) area Switch_A(ospf) redistribute connectedSwitch_A(ospf) vlan 10Switch_A(vlan10) ip ospf area Switch_A(vlan10) vlan 20第 30 頁 共 44 頁Switch_A(vlan20) untag b1Switch_A(vlan20) ip address 交換機 B 的配置如下:Switch_B(config) vlan 10Switch_B(vlan10) untag a1Switch_B(vlan10) ip address Switch_B(vlan10) exit Switch_B(config) ip routing Switch_B(config) router ospf Switch_B(ospf) area Switch_B(ospf) redistribute connectedSwitch_B(ospf) restrict Switch_B(ospf) vlan 10Switch_B(vlan10) ip ospf area Switch_B(vlan10) vlan 30Switch_B(vlan30) untag b1Switch_B(vlan30) ip address Switch_B(vlan30) vlan 40Switch_B(vlan40) untag b4Switch_B(vlan40) ip address 相關的查看命令:show ip ospf general show ip ospf interface show ip route ospf show ip routeshow ip ospf neighborshow ip ospf database linkstateshow ip ospf database externallinkstate show ip ospf restrict 路由重分發(fā)當路由器使用路由選擇協(xié)議進行路由通告時，如果該路由是通過其他方式獲取的，那么路由器將要執(zhí)行重新分配。在劃分了 VLAN 的網(wǎng)絡中，必須使用 DHCP relay 功能為每個VLAN 中的客戶機分配 IP 地址。這些指令列表用來告訴路由器哪能些數(shù)據(jù)包可以收、哪能數(shù)據(jù)包需要拒絕。 協(xié)議具有完備的用戶認證、管理功能， 可以很好地支撐寬帶網(wǎng)絡的計費、安全、運營和管理要求，對寬帶 IP 城域網(wǎng)等電信級網(wǎng)絡 的運營和管理具有極大的優(yōu)勢。1． 體系介紹雖然 定義了基于端口的網(wǎng)絡接入控制協(xié)議，但是需要注意的是該協(xié)議僅適 用于接入設備與接入端口間點到點的連接方式，其中端口可以是物理端口，也可以是邏輯端 口。受控端口可配置為雙向受控、僅輸入受控兩種方 式，以適應不同的應用環(huán)境。Supplicant 與 Authenticator 間運行 定義的 EAPOL 協(xié)議；Authenticator 與 Authentication Sever 間同樣運行 EAP 協(xié)議，EAP 幀中封裝了認證數(shù)據(jù)，將該協(xié)議承載在 其他高層次協(xié)議中，如 Radius，以便穿越復雜的網(wǎng)絡到達認證服務器。對于移動辦公，駐地網(wǎng)運營等應用， 設備提供者希望能對用戶的接入進行控制和配置，此外還存在計費的需求。編號范圍是從 1 到 99 的訪問控制列表是標準 IP 訪問控制列表。目前，很多單位的內(nèi)部網(wǎng)絡