【文章內(nèi)容簡介】 elect menu option: bri vlan modi add 1 1:49 tag ；將 49端口重新加入 VLAN1(管理 VLAN)，打上 tag。 Select menu option: bri vlan modi add 2 1:49 tag ；將 49端口加入 VLAN2(工程師 VLAN)，打上 tag。 Select menu option: bri vlan modi add 3 1:49 tag ；將 49端口加入 VLAN3(財務(wù) VLAN)，打上 tag。 [3樓 4400配置 ] 創(chuàng)建 VLAN Select menu option: bri vlan create 2 engineer Select menu option: bri vlan create 3 finance Select menu option: bri vlan create 5 marketing 向 各個 VLAN中加端口 Select menu option: bri vlan modi add 5 1:11:9 un Select menu option: bri vlan modi add 2 1:101:19 un Select menu option: bri vlan modi add 3 1:201:29 un 將端口 49劃到 VLAN1， 2， 3中 Select menu option: bri vlan modi remove 1 1:49 Select menu option: bri vlan modi add 1 1:49 tag Select menu option: bri vlan modi add 2 1:49 tag Select menu option: bri vlan modi add 3 1:49 tag 經(jīng)過以上配置，兩臺 4400通過 端口 49，可以使 VLAN1(管理 VLAN)、 VLAN2(工程師 VLAN)及 VLAN3(財務(wù) VLAN)內(nèi)部可以互通，工程師部門和財務(wù)部門的計算機(jī)即使不在一個一層樓，也能互相通信。為了方便管理，讓管理 VLAN，即 VLAN1也能夠互通。不同 VLAN之間還是保持不通。 嚴(yán)重提醒： 3Com交換機(jī) VLAN配置中有關(guān)端口打 Tag(以前叫 )的 三 原則 1． 交換機(jī)上的某個端口要屬于多個 VLAN，則該端口一定要打 tag 2． 交換機(jī)的某個端口打了 tag，與它相連的對端的交換機(jī)端口 (或網(wǎng)卡 )也要打 tag 3． 某個端口可以在一個 VLAN中是 untag方式 (收發(fā)不帶 )，在其他多個VLAN中是 tag 方式 (收發(fā)帶 )。這時如果兩端設(shè)置不當(dāng)，會使不同 VLAN互通 ，因此需注意。 【 端口設(shè)置 】 對 4400交換機(jī)端口的設(shè)置包括將端口 block，解除 block，改變端口的工作狀態(tài)等。命令在 Select menu option (physicalInterface/ether): 子菜單下。下面舉例列出一些可能用到的設(shè)置 將端口 1到 10阻塞， block后， 即使連線正常， 端口的狀態(tài)燈會在綠 /黃之間交互閃爍 Select menu option (physicalInterface/ether): portstate Select Ether ports (unit:port...,?): 1:11:10 Enter new value (enable,disable)[enable]: dis 改變端口 2到 5的自協(xié)商方式 Select menu option (physicalInterface/ether): portmode Select Ether ports (unit:port...,?): 1:21:5 Enter autonegotiation mode (enable,disable)[disable]: en Enter fallback port mode (10half,10full,100half,100full)[10half]: 10full [說明 ] 端口默認(rèn)情況下 autonegotiation方式是 enable的。 Fallback port mode是指當(dāng)端口自協(xié)商方式失敗時，最后到那個工作速率 如果要指定端口的工作速率及全雙工 模式，需要將 autonegotiation關(guān)閉，再設(shè)置速率及雙工模式 smartAutosense的設(shè)置 Select menu option (physicalInterface/ether): smartau Enter new value (enable,disable)[enable]: en Select menu option (physicalInterface/ether): [說明 ] smartAutosense是一個對交換機(jī)的設(shè)置，不能指定具體端口進(jìn)行設(shè)置。 當(dāng) smartAutosense設(shè)置為 enable時，對于在 autonegotiation狀態(tài)的端口，交換機(jī)會根據(jù)該端口統(tǒng)計的錯誤包數(shù)來調(diào)整端口速率。例如，端口 5的 autonegotiation為 enable，當(dāng)前工作方式為100full，如果該端口在某一時間段內(nèi)收到的錯誤包數(shù)超過了一定數(shù)量，則交換機(jī)自動將該端口的工作模式向下降。 【 堆疊 】 如果要把幾臺 4400交換機(jī) 堆疊在一起，需要另外購買堆疊模塊。 堆疊以后的交換機(jī)可以作為一個整體來管理 ，如下圖所示： 圖 1. 兩臺 4400交換機(jī)堆疊 圖 2. 兩臺以 上 4400堆疊 由上面的兩個示意圖可以知道，如果兩臺 4400堆疊在一起，只需要配一套 4400堆疊套件 (Stacking Kit)就可以了。如下圖所示，一個堆疊套件包括兩塊模塊及一條連接電纜。 圖 3. 4400堆疊套件 (3C17227) 如果要把三臺或三臺以上的交換機(jī)堆疊在一起，就需要按照上面圖 2所示的方式，用 1個堆疊套件 (3C17227)加若干堆疊擴(kuò)展套件 (3C17228)的模式來實(shí)現(xiàn)。 堆疊擴(kuò)展模塊如下圖 4所示，一個擴(kuò)展套件包括兩個模塊及一顆連接線。如果三臺4400堆疊，需要一個堆疊套件加一 個擴(kuò)展套件；如果四臺堆疊，需要一個堆疊套件加 2個擴(kuò)展套件；。依此類推，如果 8臺 4400堆疊，需要一個堆疊套件加 6個擴(kuò)展套件。 圖 4. 堆疊擴(kuò)展套件 (3C17228) 堆疊時需要注意以下幾點(diǎn)： 1. 4400SE只能與 4400SE堆疊，不能與其他 4400系列交換機(jī)堆疊。 2. 一個堆疊最多只能有 192個端口，即不能超過 4臺 48端口 4400或 8臺 24端口 4400。 各個交換機(jī)的 軟件版本 應(yīng)保持一致。最好在堆疊前對其軟件版本進(jìn)行檢查，并將每 臺設(shè)備的配置清空到出廠值后再堆疊。 3. 前面在很多地方提到過 Unit， Unit就是指 在一個堆疊中的計算機(jī)。如果 1臺計算機(jī)沒有堆疊，則它只是 Unit 1。如果 1個堆疊中有 3臺計算機(jī)，則應(yīng)該分別是 Unit 3。具體的 Unit號在交換機(jī)前面板上有指示燈顯示。 4. 當(dāng)?shù)卿浀浇粨Q機(jī)上對交換機(jī)進(jìn)行配置時，每次你輸入命令前，都有一行虛線的指示行。該行括號中的數(shù)字即是你所配置的交換機(jī)在堆疊中的 Unit號。如下面就在配置 Unit 2。 (2) Select menu option: 5. 在同一個堆疊里 ， 如果你要從一個 Unit轉(zhuǎn)到另一個 Unit， 在以下菜單中選擇即可 (本例子中只有一臺設(shè)備 ， 所以只有一個選擇 )： (1) Select menu option: sys unit select Select unit (1): 6. 當(dāng)你進(jìn)行設(shè)置時，配置會在整個堆疊內(nèi)生效，如創(chuàng)建的 VLAN。在向 VLAN里加端口時，也可以通過指定不同的 Unit號將不同 Unit上的端口劃到同一個 VLAN中。 【 生成樹 Spanning Tree Protocol】 4400支持生成樹 STP和快速生成樹 RSTP協(xié)議。 RSTP是 STP的改進(jìn)版本，并且向下兼容，即如下情況，當(dāng) 4400交換機(jī) 上啟動 RSTP，當(dāng)端口檢測到該端口所連設(shè)備只支持 STP時，該端口會自動降到支持 STP。 STP/RSTP常用 的設(shè)置有如下一些： Select menu option: bri spann stpver Enter Spanning Tree version 0=STP, or 2=RSTP (0,2)[2]: 2 Select menu option: [說明 ] 可以設(shè)置修改 4400支持 RSTP還是 STP，默認(rèn)是 RSTP。 Select menu option: bri spann stpstate Enter new value (enable,disable)[enable]: dis Select menu option: [說明 ] 將 RSTP/STP功能激活或者關(guān)閉，對整個交換機(jī)有效 。交換機(jī)默認(rèn)時有效。 Select menu option: bri spann stppri Select stp priority (?)[32768]: ? One of the following items may be selected at this prompt: 0,4096,8192,12288,16384,20480,24576,28672,32768,36864,40960,45056,49152,53248,57 344,61440 Select stp priority (?)[32768]: 8192 [說明 ] 設(shè)置交換機(jī)在選擇生成樹根時的優(yōu)先值，該值越小表示優(yōu)先值 越高。如果所有交換機(jī)的優(yōu)先值一樣，生成樹會選擇 MAC小的交換機(jī)作為生成樹的根 (優(yōu)先值 +MAC)。 Select menu option: bri port stpfa Select bridge ports (AL1AL4,unit:port...,?): 1:9 Enter new value (enable,disable,auto)[auto]: dis Select menu option: [說明 ] 以上命令可以對交換機(jī)每個端口的 StpFastStart進(jìn)行設(shè)置。這個參數(shù)只有當(dāng) STP/RSTP功能啟動時才起作用。 Select menu option: bri port stpcost Select bridge ports (AL1AL4,unit:port...,?): 1:3 Enter new value (1202000000,auto)[19]: 10 Select menu option: [說明 ] 對端口的 cost值進(jìn)行設(shè)置，這樣可以手工改變端口在 STP/RSTP選擇中的優(yōu)先順序。 Cost值越低，被選中作為 forwarding端口的優(yōu)先級越高。 如上面例子中所示，將端口 3的 cost值設(shè)為 10，其他端口的默認(rèn)值 19不變。則當(dāng)端口 3參加STP/RSTP選擇 forwarding端口時，會別優(yōu)先選中為 forwarding，其他參加選擇的端口為 block狀態(tài)。 【 端口安全 PortSecurity】 前面在基本的二層交換功能中介紹過，可以把某臺設(shè)備的 MAC地址手工寫到 4400的某個端口上，這樣，這個設(shè)備只能連到該端口，如果連到其他端口，則不通。 用戶在使用中經(jīng)常有與其相反的應(yīng)用，即某個端口只允許某一臺或幾臺設(shè)備接入，而不允許其他設(shè)備接入，這時候可以 利用 4400交換機(jī)的 PortSecurity功能。 另外， 44