局域網(wǎng)交換技術(shù)ppt課件(編輯修改稿)
2025-02-08 11:16 本頁面
【文章內(nèi)容簡介】 交換機 MAC地址表的配置 ? MAC地址表項類型 ? 配置 MAC表 ? 配置端口加密 第四章局域網(wǎng)交換－交換機的高級配置 54 MAC地址表項類型 ? 動態(tài)條目 ? 靜態(tài)永久條目 ? 限制靜態(tài)條目 第四章局域網(wǎng)交換－交換機的高級配置 55 配置 MAC地址表 ? 添加靜態(tài)記錄 – Switch(config)macaddresstable permanent+MAC地址 +對應(yīng)的端口 ? 添加限制靜態(tài)記錄 – Switch(config)macaddresstable restricted static +MAC地址 +對應(yīng)端口 +允許訪問該端口的源端口 ? 查看 MAC地址表 – Switchshow macaddresstable 第四章局域網(wǎng)交換－交換機的高級配置 56 添加靜態(tài)記錄 第四章局域網(wǎng)交換－交換機的高級配置 wg_sw_ash macaddresstable Number of permanent addresses : 1 Number of restricted static addresses : 0 Number of dynamic addresses : 4 Address Dest Interface Type Source Interface List Ether 0/2 Dynamic All Ether 0/3 Permanent All FastEther 0/26 Dynamic All FastEther 0/26 Dynamic All FastEther 0/27 Dynamic All wg_sw_a(config)macaddresstable permanent ether 0/3 57 添加限制靜態(tài)記錄 第四章局域網(wǎng)交換－交換機的高級配置 wg_sw_a(config)macaddresstable restricted static e0/4 e0/1 wg_sw_ash macaddresstable Number of permanent addresses : 1 Number of restricted static addresses : 1 Number of dynamic addresses : 4 Address Dest Interface Type Source Interface List Ether 0/4 Static Et0/1 Ether 0/2 Dynamic All Ether 0/3 Permanent All FastEther 0/26 Dynamic All FastEther 0/26 Dynamic All FastEther 0/27 Dynamic All 58 配置端口加密 ? 加密端口的目的 ? 配置 – Switch(configif)port secure maxmaccount+該端口最大可學(xué)習(xí)的 MAC地址數(shù) – MAC表大小 :1~132， 缺省 132 ? 交換機采取的操作 – Switch(config)addressviolation (suspend/disable/ignore) ? 查看加密端口 – Switchshow macaddresstable security 第四章局域網(wǎng)交換－交換機的高級配置 59 配置端口加密 第四章局域網(wǎng)交換－交換機的高級配置 wg_sw_a(config)interface e0/4 wg_sw_a(configif)port secure maxmaccount 1 wg_sw_a(config)addressviolation suspend 60 配置端口加密 wg_sw_ashow macaddresstable security Action upon address violation : Suspend Interface Addressing Security Address Table Size Ether 0/1 Disabled N/A Ether 0/2 Disabled N/A Ether 0/3 Disabled N/A Ether 0/4 Enabled 1 Ether 0/5 Disabled N/A Ether 0/6 Disabled N/A Ether 0/7 Disabled N/A Ether 0/8 Disabled N/A Ether 0/9 Disabled N/A Ether 0/10 Disabled N/A Ether 0/11 Disabled N/A Ether 0/12 Disabled N/A 第四章局域網(wǎng)交換－交換機的高級配置 61 案例七： Catalyst 1900交換機MAC地址表的配置 第四章局域網(wǎng)交換－交換機的高級配置 62 Catalyst 1900交換機配置文件的管理 ? 備份配置文件 ? 恢復(fù)配置文件 ? 刪除 NVRAM 第四章局域網(wǎng)交換－交換機的高級配置 63 備份、恢復(fù)配置文件 ? 配置 – Switchcopy nvram IP地址 //配置文件名 – Switchcopy tftp IP地址 //配置文件名 nvram 第四章局域網(wǎng)交換－交換機的高級配置 64 刪除 NVRAM ? Switchdelete NVRAM 第四章局域網(wǎng)交換－交換機的高級配置 65 虛擬局域網(wǎng) VLAN ? 什么是 VLAN ? VLAN的工作原理 ? VLAN主干協(xié)議 (VLAN Trunking Protocol) ? VTP修剪（ Pruning） ? 1900交換機 VLAN的配置 第四章局域網(wǎng)交換－ VLAN 66 什么是 VLAN ? VLAN的提出 ? VLAN的特點 ? VLAN的優(yōu)點 ? VLAN的分類 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 67 VLAN的提出 ? 傳統(tǒng)局域網(wǎng) 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 3rd floor 2nd floor 1st floor 68 VLAN的提出 ? VLAN 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 3rd floor 2nd floor 1st floor SALES HR ENG 一個 VLAN = 一個廣播域 = 邏輯子網(wǎng) (sub) 69 VLAN的特點 ? 一個 VLAN中的所有設(shè)備都是同一廣播域的成員 ? 一個 VLAN是一個邏輯的子網(wǎng)，共享一個網(wǎng)絡(luò)地址，并且 VLAN間的通信必須經(jīng)過路由器，就像真正的兩個網(wǎng)段一樣 ? VLAN可以基于端口或 MAC地址來劃分 ? 交換機允許在同一臺交換機上可存在多個VLAN， 也允許這些 VLAN跨越其它交換機 ? VLAN就像物理網(wǎng)絡(luò)一樣，交換機地址學(xué)習(xí)以及 STP都是基于 VLAN 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 70 VLAN的優(yōu)點 ? 易于維護 ? 增強網(wǎng)絡(luò)安全性 ? 減少了廣播流量 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 71 VLAN的分類 ? 靜態(tài) VLAN – 基于端口劃分 ? 動態(tài) VLAN – 基于 MAC地址劃分 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 72 VLAN的分類 VLAN5 Static VLAN Dynamic VLAN MAC = Trunk VMPS (VLAN Membership Policy Server) = vlan 10 VLAN10 Port e0/9 Port e0/4 Catalyst1900支持動態(tài) VLAN 第四章局域網(wǎng)交換－ VLAN－ 什么是 VLAN 73 VLAN的工作原理 ? VLAN的邊界 – 本地 VLAN – 端到端 VLAN ? VLAN的幀標(biāo)識 – ISL – 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 74 本地 VLAN 第四章局域網(wǎng)交換－ VLAN－ VLAN的工作原理 75 本地 VLAN和接入鏈路的特點 ? 在接入鏈路中，連接到這個端口上的設(shè)備完全不知道存在著一個 VLAN ? 接入鏈路的端口不能從另一個 VLAN接收或者向另一個 VLAN發(fā)送信息，除非經(jīng)過路由器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1