【文章內容簡介】 modi remove 1 1:49WARNING: Ports 1:49 are no longer members of any VLANs.；將49端口從VLAN1中除去，因為此時49端口是untag端口。Select menu option: bri vlan modi add 1 1:49 tag；將49端口重新加入VLAN1(管理VLAN)，打上tag。Select menu option: bri vlan modi add 2 1:49 tag；將49端口加入VLAN2(工程師VLAN)，打上tag。Select menu option: bri vlan modi add 3 1:49 tag；將49端口加入VLAN3(財務VLAN)，打上tag。[3樓4400配置]創(chuàng)建VLANSelect menu option: bri vlan create 2 engineerSelect menu option: bri vlan create 3 financeSelect menu option: bri vlan create 5 marketing向各個VLAN中加端口Select menu option: bri vlan modi add 5 1:11:9 unSelect menu option: bri vlan modi add 2 1:101:19 unSelect menu option: bri vlan modi add 3 1:201:29 un將端口49劃到VLAN1，2，3中Select menu option: bri vlan modi remove 1 1:49Select menu option: bri vlan modi add 1 1:49 tagSelect menu option: bri vlan modi add 2 1:49 tagSelect menu option: bri vlan modi add 3 1:49 tag經過以上配置，兩臺4400通過端口49，可以使VLAN1(管理VLAN)、VLAN2(工程師VLAN)及VLAN3(財務VLAN)內部可以互通，工程師部門和財務部門的計算機即使不在一個一層樓，也能互相通信。為了方便管理，讓管理VLAN，即VLAN1也能夠互通。不同VLAN之間還是保持不通。嚴重提醒：3Com交換機VLAN配置中有關端口打Tag()的三原則1． 交換機上的某個端口要屬于多個VLAN，則該端口一定要打tag2． 交換機的某個端口打了tag，與它相連的對端的交換機端口 (或網卡)也要打tag3． 某個端口可以在一個VLAN中是untag方式()，在其他多個VLAN中是tag方式()。這時如果兩端設置不當，會使不同VLAN互通，因此需注意。【端口設置】對4400交換機端口的設置包括將端口block，解除block，改變端口的工作狀態(tài)等。命令在Select menu option (physicalInterface/ethernet): 子菜單下。下面舉例列出一些可能用到的設置將端口1到10阻塞，block后，即使連線正常，端口的狀態(tài)燈會在綠/黃之間交互閃爍Select menu option (physicalInterface/ethernet): portstateSelect Ethernet ports (unit:port...,?): 1:11:10Enter new value (enable,disable)[enable]: dis改變端口2到5的自協(xié)商方式Select menu option (physicalInterface/ethernet): portmodeSelect Ethernet ports (unit:port...,?): 1:21:5Enter autonegotiation mode (enable,disable)[disable]: enEnter fallback port mode (10half,10full,100half,100full)[10half]: 10full[說明]端口默認情況下autonegotiation方式是enable的。Fallback port mode是指當端口自協(xié)商方式失敗時，最后到那個工作速率如果要指定端口的工作速率及全雙工模式，需要將autonegotiation關閉，再設置速率及雙工模式smartAutosense的設置Select menu option (physicalInterface/ethernet): smartauEnter new value (enable,disable)[enable]: enSelect menu option (physicalInterface/ethernet):[說明]smartAutosense是一個對交換機的設置，不能指定具體端口進行設置。當smartAutosense設置為enable時，對于在autonegotiation狀態(tài)的端口，交換機會根據該端口統(tǒng)計的錯誤包數來調整端口速率。例如，端口5的autonegotiation為enable，當前工作方式為100full，如果該端口在某一時間段內收到的錯誤包數超過了一定數量，則交換機自動將該端口的工作模式向下降。【堆疊】如果要把幾臺4400交換機堆疊在一起，需要另外購買堆疊模塊。堆疊以后的交換機可以作為一個整體來管理，如下圖所示：圖1. 兩臺4400交換機堆疊圖2. 兩臺以上4400堆疊 由上面的兩個示意圖可以知道，如果兩臺4400堆疊在一起，只需要配一套4400堆疊套件(Stacking Kit)就可以了。如下圖所示，一個堆疊套件包括兩塊模塊及一條連接電纜。圖3. 4400堆疊套件(3C17227) 如果要把三臺或三臺以上的交換機堆疊在一起，就需要按照上面圖2所示的方式，用1個堆疊套件(3C17227)加若干堆疊擴展套件(3C17228)的模式來實現。堆疊擴展模塊如下圖4所示，一個擴展套件包括兩個模塊及一顆連接線。如果三臺4400堆疊，需要一個堆疊套件加一個擴展套件；如果四臺堆疊，需要一個堆疊套件加2個擴展套件；。依此類推，如果8臺4400堆疊，需要一個堆疊套件加6個擴展套件。圖4. 堆疊擴展套件(3C17228)堆疊時需要注意以下幾點：1. 4400SE只能與4400SE堆疊，不能與其他4400系列交換機堆疊。2. 一個堆疊最多只能有192個端口，即不能超過4臺48端口4400或8臺24端口4400。各個交換機的軟件版本應保持一致。最好在堆疊前對其軟件版本進行檢查，并將每臺設備的配置清空到出廠值后再堆疊。3. 前面在很多地方提到過Unit，Unit就是指在一個堆疊中的計算機。如果1臺計算機沒有堆疊，則它只是Unit 1。如果1個堆疊中有3臺計算機，則應該分別是Unit 3。具體的Unit號在交換機前面板上有指示燈顯示。4. 當登錄到交換機上對交換機進行配置時，每次你輸入命令前，都有一行虛線的指示行。該行括號中的數字即是你所配置的交換機在堆疊中的Unit號。如下面就在配置Unit 2。 (2)Select menu option:5. 在同一個堆疊里，如果你要從一個Unit轉到另一個Unit，在以下菜單中選擇即可(本例子中只有一臺設備，所以只有一個選擇)： (1)Select menu option: sys unit selectSelect unit (1):6. 當你進行設置時，配置會在整個堆疊內生效，如創(chuàng)建的VLAN。在向VLAN里加端口時，也可以通過指定不同的Unit號將不同Unit上的端口劃到同一個VLAN中。【生成樹Spanning Tree Protocol】4400支持生成樹STP和快速生成樹RSTP協(xié)議。RSTP是STP的改進版本，并且向下兼容，即如下情況，當4400交換機上啟動RSTP，當端口檢測到該端口所連設備只支持STP時，該端口會自動降到支持STP。STP/RSTP常用的設置有如下一些：Select menu option: bri spann stpverEnter Spanning Tree version 0=STP, or 2=RSTP (0,2)[2]: 2Select menu option:[說明]可以設置修改4400支持RSTP還是STP，默認是RSTP。Select menu option: bri spann stpstateEnter new value (enable,disable)[enable]: disSelect menu option:[說明]將RSTP/STP功能激活或者關閉，對整個交換機有效。交換機默認時有效。Select menu option: bri spann stppriSelect stp priority (?)[32768]: ?One of the following items may be selected at this prompt:0,4096,8192,12288,16384,20480,24576,28672,32768,36864,40960,45056,49152,53248,57344,61440Select stp priority (?)[32768]: 8192[說明]設置交換機在選擇生成樹根時的優(yōu)先值，該值越小表示優(yōu)先值越高。如果所有交換機的優(yōu)先值一樣，生成樹會選擇MAC小的交換機作為生成樹的根(優(yōu)先值+MAC)。Select menu option: bri port stpfaSelect bridge ports (AL1AL4,unit:port...,?): 1:9Enter new value (enable,disable,auto)[auto]: disSelect menu option:[說明]以上命令可以對交換機每個端口的StpFastStart進行設置。這個參數只有當STP/RSTP功能啟動時才起作用。Select menu option: bri port stpcostSelect bridge ports (AL1AL4,unit:port...,?): 1:3Enter new value (1200000000,auto)[19]: 10Select menu option:[說明]對端口的cost值進行設置，這樣可以手工改變端口在STP/RSTP選擇中的優(yōu)先順序。Cost值越低，被選中作為forwarding端口的優(yōu)先級越高。如上面例子中所示，將端口3的cost值設為10，其他端口的默認值19不變。則當端口3參加STP/RSTP選擇forwarding端口時，會別優(yōu)先選中為forwarding，其他參加選擇的端口為block狀態(tài)。【端口安全PortSecurity】前面在基本的二層交換功能中介紹過，可以把某臺設備的MAC地址手工寫到4400的某個端口上，這樣，這個設備只能連到該端口，如果連到其他端口，則不通。用戶在使用中經常有與其相反的應用，即某個端口只允許某一臺或幾臺設備接入，而不允許其他設備接入，這時候可以利用4400交換機的PortSecurity功能。另外，4400交換機(4400SE除外)，只有通過認證的計算機才能連接到網絡。這部分功能