【正文】 方案3——IP地址的MAC地址綁定、只能將應(yīng)用1或2與基于IP的訪問控制列表組合來使用才能達(dá)到IPMAC 綁定功能。Catalyst 3560 OSPF配置命令請見下表：Step 1 configure terminalStep 2 router ospf processid Step 3 network address wildcardmask area areaid Step 4 end Step 5 show ip protocols Step 6 copy runningconfig startupconfig (Optional) Switch configure terminal Switch(config) ip routing Switch(config) router ospf 109 Switch(configrouter) network area 0三、Cisco174。此外，為使每臺路由器能將本地狀態(tài)信息（如可用接口信息、可達(dá)鄰居信息等）廣播到整個(gè)自治系統(tǒng)中，在路由器之間要建立多個(gè)鄰接關(guān)系，這使得任何一臺路由器的路由變化都會(huì)導(dǎo)致多次傳遞，既沒有必要，也浪費(fèi)了寶貴的帶寬資源。路由器很容易將LSDB轉(zhuǎn)換成一張帶權(quán)的有向圖，這張圖便是對整個(gè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的真實(shí)反映。 OSPF協(xié)議路由的計(jì)算過程 OSPF協(xié)議路由的計(jì)算過程可簡單描述如下： l 每個(gè)支持OSPF協(xié)議的路由器都維護(hù)著一份描述整個(gè)自治系統(tǒng)拓?fù)浣Y(jié)構(gòu)的鏈路狀態(tài)數(shù)據(jù)庫LSDB（Link State Database）。 ——支持到同一目的地址的多條等值路由。目前使用的是版本2（RFC2328），其特性如下： 適應(yīng)范圍——支持各種規(guī)模的網(wǎng)絡(luò)，最多可支持幾百臺路由器。在一連串的觸發(fā)修改廣播后，各路由器都能得到并保持最新的路由信息。RIP還可引入其它路由協(xié)議所得到的路由。 RIP使用跳數(shù)（Hop Count）來衡量到達(dá)信宿機(jī)的距離，稱為路由權(quán)（Routing Metric）?！維witch相關(guān)配置】 Switchconfigure terminal Enter configuration mands, one per line. End with CNTL/Z. Switch(config)ip routing Switch(config)ip route next－network next－address 舉例： Switch(config)ip route RIP路由 RIP是一種基于距離矢量（DistanceVector）算法的協(xié)議，它使用UDP報(bào)文進(jìn)行路由信息的交換。 路由協(xié)議配置靜態(tài)路由靜態(tài)路由是一種特殊的路由，它由管理員手工配置而成。當(dāng)備份組內(nèi)的Master交換機(jī)不能正常工作時(shí)，備份組內(nèi)的其它Backup交換機(jī)將接替不能正常工作的Master交換機(jī)成為新的Master交換機(jī)，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)，從而實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)的主機(jī)不間斷地與外部網(wǎng)絡(luò)進(jìn)行通信。虛擬的交換機(jī)擁有自己的真實(shí)IP地址（這個(gè)IP地址可以和備份組內(nèi)的某個(gè)交換機(jī)的接口地址相同），備份組內(nèi)的交換機(jī)也有自己的IP地址。 、cisco 3560 pvlan 配置實(shí)例一臺cisco3560交換機(jī)，為了隔絕廣播風(fēng)暴，劃了幾個(gè)vlan,使用pvlan方式劃分，128口為vlan501,其中的口可相互通訊,2938口為vlan502,其中的口相互隔離,3946為主vlan50的共用出口vlan 50privatevlan primaryprivatevlan association 501502!vlan 501privatevlan munity!vlan 502privatevlan isolated!!interface FastEthernet0/1switchport privatevlan hostassociation 50 501switchport mode privatevlan host…………interface FastEthernet0/28switchport privatevlan hostassociation 50 501switchport mode privatevlan host!interface FastEthernet0/29switchport privatevlan hostassociation 50 502switchport mode privatevlan host………………interface FastEthernet0/38switchport privatevlan hostassociation 50 502switchport mode privatevlan host!interface FastEthernet0/39switchport privatevlan mapping 50 501502switchport mode privatevlan promiscuous!interface FastEthernet0/40switchport privatevlan mapping 50 501502switchport mode privatevlan promiscuous………………………………………………interface FastEthernet0/45switchport privatevlan mapping 50 501502switchport mode privatevlan promiscuous!interface FastEthernet0/46switchport privatevlan mapping 50 501502switchport mode privatevlan promiscuous!interface Vlan1no ip address!interface Vlan50ip address no shutdown交換機(jī)HSRP配置『兩臺交換機(jī)主備的配置流程』通常一個(gè)網(wǎng)絡(luò)內(nèi)的所有主機(jī)都設(shè)置一條缺省路由，主機(jī)發(fā)往外部網(wǎng)絡(luò)的報(bào)文將通過缺省路由發(fā)往該網(wǎng)關(guān)設(shè)備，從而實(shí)現(xiàn)了主機(jī)與外部網(wǎng)絡(luò)的通信。 情況一：假設(shè)給VLAN ，網(wǎng)絡(luò)地址為：，VLAN ，網(wǎng)絡(luò)地址為：，VLAN ， …… (1) 給VLAN所有的節(jié)點(diǎn)分配靜態(tài)IP地址。 switchvlan database 進(jìn)入VLAN配置模式 switch (vlan)vtp domain COM 設(shè)置VTP管理域名稱 COM switch (vlan)vtp server 設(shè)置交換機(jī)為服務(wù)器模式 switch vlan database 進(jìn)入VLAN配置模式 switch (vlan)vtp domain COM 設(shè)置VTP管理域名稱COM switch (vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 switch vlan database 進(jìn)入VLAN配置模式 switch (vlan)vtp domain COM 設(shè)置VTP管理域名稱COM switch (vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 switch vlan database 進(jìn)入VLAN配置模式 switch (vlan)vtp domain COM 設(shè)置VTP管理域名稱COM switch (vlan)vtp Client 設(shè)置交換機(jī)為客戶端模式 注意：這里設(shè)置核心交換機(jī)為Server模式是指允許在該交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對整個(gè)VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來的最新的VLAN信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可同步由本VTP域中其他交換機(jī)傳遞來的VLAN信息。 trunk—設(shè)置端口為強(qiáng)制的trunk方式，而不理會(huì)對方端口是否為trunk Step 5 switchport access vlan vlanid (可選) 指定一個(gè)缺省VLAN, 如果此端口不再是trunk Step 6 switchport trunk native vlan vlanid native VLAN號 Step 7 end 退出 Step 8 show interfaces interfaceid switchport 顯示有關(guān)switchport 的配置 Step 9 show interfaces interfaceid trunk 顯示有關(guān)trunk的配置 Step 10 copy runningconfig startupconfig 保存配置舉例： Switch configure terminal Enter configuration mands, one per line. End with CNTL/Z. Switch(config) interface fastethernet0/4 Switch(configif) switchport mode trunk Switch(configif) switchport trunk encapsulation dot1q Switch(configif) end 缺省情況下trunk允許所有的VLAN通過。Step 1 configure terminal 進(jìn)入配置狀態(tài) Step 2 interface interfaceid 進(jìn)入端口配置狀態(tài) Step 3 switchport trunk encapsulation {isl | dot1q | negotiate} 配置trunk封裝ISL 或 或自動(dòng)協(xié)商 Step 4 switchport mode {dynamic {auto | desirable} | trunk} 配置二層trunk模式。Step 1 configure terminal 進(jìn)入配置狀態(tài) Step 2 no vlan vlanid 刪除某一VLAN. Step 3 end 退出 Step 4 show vlan brief 驗(yàn)證 Step 5 copy runningconfig startup config 保存 也可用vlan database 進(jìn)入VLAN配置狀態(tài)，用no vlan vlanid 來刪除。 中, 可以用show vlan 命令查看， 文件存放在NVRAM中.Step 1 configure terminal 進(jìn)入配置狀態(tài) Step 2 vlan vlanid 輸入一個(gè)VLAN號, 然后進(jìn)入vlan配置狀態(tài)，可以輸入一個(gè)新的VLAN號或舊的來進(jìn)行修改。 VLAN號大于1005屬于擴(kuò)展VLAN，不存在VLAN數(shù)據(jù)庫中。IEEE于1999年頒布了用以標(biāo)準(zhǔn)化VLAN實(shí)現(xiàn)方案的IEEE 。絕大多數(shù)的協(xié)議能夠在單獨(dú)或是集合的接口上運(yùn)行，并且不會(huì)意識到在端口組中的物理端口。這些端口組為交換機(jī)之間或交換機(jī)和服務(wù)器之間提供一條單獨(dú)的高帶寬連接的邏輯端口。show interfaces [interfaceid] description 顯示端口描述 show ip interface [interfaceid] 顯示所有或某一端口的IP可用性狀態(tài) show runningconfig interface [interfaceid] 顯示當(dāng)前配置中的端口配置情況。 但對于SFP端口則不能配置速率及雙工模式，有時(shí)可以配置nonegotiate,當(dāng)需要聯(lián)接不支持自適應(yīng)的其它千兆端口時(shí)。 Catalyst174。 對于需要巨型幀的高級數(shù)據(jù)和視頻應(yīng)用，10/100/1000配置支持巨型幀(9216個(gè)字節(jié))。 第二層跟蹤路由程序能夠通過確定某個(gè)分組從源到目的地所經(jīng)過的物理路徑，降低診斷難度。 語音VLAN能夠通過將語音流量放在一個(gè)單獨(dú)的VLAN上，簡化電話安裝步驟，實(shí)現(xiàn)更加方便的管理和排障。 VLAN1最小化能在每個(gè)VLAN中繼鏈路上禁用VLAN1。 交換數(shù)據(jù)庫管理員模板，用于接入、路由和VLAN部署，允許管理員根據(jù)部署的特殊需求，方便地為所需特性提供最大限度的內(nèi)存空間。 每端口功耗命令允許客戶對各個(gè)端口的最大功率設(shè)置進(jìn)行定義。動(dòng)態(tài)VLAN能夠?qū)崿F(xiàn)IP地址的快速分配?？刂婆_訪問的多級安全功能能夠防止未授權(quán)用戶更改交換機(jī)配置。 SPAN端口上的雙向數(shù)據(jù)支持讓思科安全入侵檢測系統(tǒng)（IDS）能夠在檢測到某個(gè)入侵者時(shí)采取行動(dòng)。IPv6 ACL可用于過濾IPv6流量。 多域驗(yàn)證能在同一交換機(jī)端口上驗(yàn)證IP電話和PC，并將它們分別放入相應(yīng)的語音和數(shù)據(jù)VLAN中。 IEEE ，并能管理所有MAC地址的網(wǎng)絡(luò)接入權(quán)限，包括客戶端的訪問權(quán)限。 通過丟棄缺少可驗(yàn)證IP源地址的IP數(shù)據(jù)包，單播RPF特性有助于減少由于惡意或假冒（欺騙性）IP源地址進(jìn)入網(wǎng)絡(luò)而造成的問題。該特性常被其他主要安全特性用于防御ARP破壞等許多攻擊。這一全面的特性集不僅能夠防范外部攻擊，還能抵御網(wǎng)絡(luò)中間人攻擊，這是當(dāng)前業(yè)務(wù)環(huán)境中最常遭遇的情況。思科承諾信息速率（CIR）功能能夠以低達(dá)8Kbps的增量提供帶寬。 每個(gè)端口的4個(gè)輸出隊(duì)列讓用戶能夠?qū)Χ询B中最多四種流量類型進(jìn)行不同的管理。 1出色的服務(wù)質(zhì)量Cisco Catalyst 3560E系列提供了千兆以太網(wǎng)速度和智能服務(wù)，確保了一切順暢運(yùn)行，速度甚至為普通網(wǎng)速的10倍。 DVMRP隧道能夠跨越不支持組播的網(wǎng)絡(luò)，互聯(lián)兩個(gè)支持組播的網(wǎng)絡(luò)。需要IP Services特性集。 在硬件中支持IPv6路由(RIPng、OSP